Política de Privacidad
Última actualización: 29 de agosto de 2026
Esta Política de Privacidad describe cómo [RAZÓN SOCIAL PENDIENTE DE COMPLETAR] («Beluxer», «nosotros»), como responsable del tratamiento, recaba y trata los datos personales de quienes usan beluxer.com y sus paneles asociados, de conformidad con el Reglamento (UE) 2016/679 general de protección de datos («RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
1. Responsable del tratamiento
[RAZÓN SOCIAL PENDIENTE], NIF/CIF [PENDIENTE], domicilio en [DIRECCIÓN PENDIENTE], España. Contacto: hola@beluxer.com.
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de registro | Nombre, email, teléfono, contraseña (guardada cifrada, nunca en texto plano) | Facilitados por el usuario al registrarse |
| Datos de Vendedor | Nombre de la empresa, identificador de cuenta Stripe Connect | Facilitados por el Vendedor y por Stripe |
| Datos de reserva | Fichas reservadas, fechas, importes | Generados al usar la Plataforma |
| Datos de pago | Los necesarios para procesar el cobro (número de tarjeta, CVV) | Facilitados directamente a Stripe: Beluxer nunca los recibe ni los almacena |
| Datos técnicos | Dirección IP (con fines de seguridad y límite de uso), cookies técnicas | Generados automáticamente al navegar |
| Conversación con el concierge | El texto que escribes al asistente de IA | Se guarda solo en tu propio navegador (sessionStorage); Beluxer no la almacena en sus servidores, solo un contador de uso por IP |
3. Con qué finalidad y legitimación tratamos tus datos
- Gestionar tu cuenta y las reservas — ejecución de un contrato (art. 6.1.b RGPD).
- Procesar el pago y repartir la comisión entre Beluxer y el Vendedor — ejecución de un contrato y cumplimiento de obligaciones legales de facturación (art. 6.1.b y 6.1.c RGPD).
- Revisar y aprobar las cuentas de Vendedor y sus Fichas — interés legítimo en mantener un catálogo fiable y cumplir las obligaciones de diligencia del Reglamento (UE) 2022/2065 (DSA) (art. 6.1.f RGPD).
- Prevenir el fraude y el abuso (límite de intentos de acceso, límite de uso del concierge por IP) — interés legítimo (art. 6.1.f RGPD).
- Responder a tus consultas de contacto — consentimiento al enviarnos el formulario o correo (art. 6.1.a RGPD).
4. Con quién compartimos tus datos
Beluxer no vende tus datos. Los compartimos, únicamente en lo necesario, con:
- Stripe, Inc. (procesamiento de pagos, reparto entre Vendedor y Beluxer), entidad certificada PCI-DSS y sujeta a la Directiva (UE) 2015/2366 (PSD2). Stripe puede transferir datos fuera del Espacio Económico Europeo bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD).
- Anthropic (proveedor del modelo de IA del concierge), únicamente el texto de la consulta que decides enviarle, sin datos identificativos de tu cuenta.
- El Vendedor con el que reservas, en la medida necesaria para gestionar la reserva (nombre y datos de contacto necesarios para prestar el servicio).
- Nuestro proveedor de alojamiento web, como encargado del tratamiento conforme al art. 28 RGPD.
- Las autoridades competentes, cuando exista una obligación legal de hacerlo.
5. Cuánto tiempo conservamos tus datos
Mientras tu cuenta permanezca activa, y posteriormente durante los plazos exigidos por la normativa mercantil y fiscal española para justificar operaciones económicas (con carácter general, 6 años conforme al artículo 30 del Código de Comercio). Puedes solicitar la eliminación de tu cuenta en cualquier momento; conservaremos únicamente lo estrictamente necesario para cumplir obligaciones legales.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@beluxer.com, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes conforme al artículo 12 RGPD.
Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.
7. Seguridad
Las contraseñas se almacenan con la función de hash bcrypt, nunca en texto plano. Las sesiones usan cookies seguras (HttpOnly, Secure, SameSite=Strict) y un token anti-CSRF en cada operación de escritura. Todas las consultas a la base de datos usan sentencias preparadas para prevenir inyección SQL. El acceso repetido con contraseña incorrecta queda bloqueado temporalmente para dificultar ataques de fuerza bruta.
8. Menores de edad
La Plataforma no está dirigida a menores de 18 años. Beluxer no recaba conscientemente datos de menores; si tiene constancia de ello, procederá a eliminarlos.
9. Cookies
El uso de cookies se describe en detalle en nuestra Política de Cookies.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última actualización figura al principio de esta página.
