Política de Privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos personales es:

Esta Política de Privacidad se aplica a todos los servicios ofrecidos por ErasBook, incluyendo: red social, reserva de alojamientos, mensajería, videollamadas, salas de estudio, grupos y círculos.

2. Qué datos recopilamos

2.1 Datos que nos proporcionas directamente

2.2 Datos generados por tu uso

2.3 Datos de anfitriones

Si te registras como anfitrión, recopilamos además:

• Razón social y datos empresariales
• NIF / CIF
• Datos bancarios para pagos (gestionados por Stripe Connect)
• Información de los alojamientos (descripciones, fotos, precios, disponibilidad)

3. Cómo utilizamos tus datos

• Prestación de servicios: registro, perfil, red social, reservas, mensajería, videollamadas, salas de estudio
• Pagos: procesamiento de transacciones mediante Stripe
• Comunicaciones: notificaciones de reservas, actualizaciones del servicio, respuestas a consultas
• Seguridad: protección de la cuenta, prevención de fraude, moderación de contenidos
• Mejora del servicio: análisis agregados para mejorar la experiencia de usuario
• Obligaciones legales: cumplimiento de obligaciones fiscales y legales

NO utilizamos tus datos para:

• Vender información personal a terceros
• Perfilado automatizado para publicidad dirigida (no mostramos publicidad)
• Decisiones automatizadas que produzcan efectos jurídicos

4. Base jurídica del tratamiento

Conforme al RGPD (Reglamento UE 2016/679) y al UK GDPR, tratamos tus datos en base a:

• Ejecución del contrato (Art. 6(1)(b)): para proporcionarte los servicios solicitados
• Consentimiento (Art. 6(1)(a)): para comunicaciones de marketing, cookies no esenciales
• Interés legítimo (Art. 6(1)(f)): para seguridad de la plataforma, prevención de fraude, mejora de servicios
• Obligación legal (Art. 6(1)(c)): para cumplir obligaciones fiscales, contables y legales

5. Con quién compartimos tus datos

Nunca vendemos tus datos personales a terceros.

6. Conservación de datos

7. Tus derechos

Conforme al RGPD y al UK GDPR, tienes los siguientes derechos:

• Derecho de acceso (Art. 15): solicitar una copia de todos los datos que tenemos sobre ti
• Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos
• Derecho de supresión (Art. 17): solicitar la eliminación de tu cuenta y datos
• Derecho a la portabilidad (Art. 20): solicitar tus datos en formato legible (JSON/CSV)
• Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
• Derecho de limitación (Art. 18): solicitar la limitación del tratamiento
• Derecho de revocación del consentimiento: revocar el consentimiento en cualquier momento

Para ejercer tus derechos, contáctanos en privacy@erasbook.com. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente:

• Reino Unido: ICO — ico.org.uk
• España: AEPD — aepd.es

8. Seguridad de los datos

• Cifrado SSL/TLS para todas las comunicaciones
• Contraseñas cifradas con algoritmo bcrypt
• Acceso a datos limitado al personal autorizado
• Copias de seguridad diarias cifradas
• Pagos gestionados por Stripe (certificado PCI DSS Nivel 1)
• Monitorización continua de seguridad

En caso de violación de datos, notificaremos a la autoridad competente en un plazo de 72 horas y a los usuarios afectados sin demora indebida, según los Artículos 33 y 34 del RGPD.

9. Transferencia internacional de datos

Tus datos se almacenan en servidores ubicados en la Unión Europea. Cuando sea necesario transferir datos fuera del EEE (por ejemplo, a Stripe Inc. en Estados Unidos), nos aseguramos de que existan garantías adecuadas, incluyendo las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

10. Menores

ErasBook está restringido a personas de 15 años o más. No recopilamos conscientemente datos personales de menores de 15 años. Si detectamos que un usuario tiene menos de 15 años, procederemos a la eliminación inmediata de la cuenta y los datos asociados.

11. Cookies

Utilizamos cookies y tecnologías similares para el funcionamiento del sitio. Para información detallada, consulta nuestra Política de Cookies.

12. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política. En caso de cambios sustanciales, te informaremos mediante email o notificación en la plataforma.

13. Contacto

14. Normativa de referencia

• Reglamento (UE) 2016/679 — RGPD
• UK GDPR
• Data Protection Act 2018 (Reino Unido)
• Directiva 2002/58/CE (ePrivacy)
• Reglamento (UE) 2022/2065 — DSA
• LGPD (Brasil)
• UK Online Safety Act 2023