Política de Privacidad
La presente Política de Privacidad explica cómo Biz Caribe sp. z o.o., operador del sitio web Velcaya, recopila, procesa y protege los datos personales de los usuarios de https://www.velcaya.com.
Esta Política de Privacidad cumple con las obligaciones de información establecidas en los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento de datos personales
El responsable del tratamiento de sus datos personales es:
BIZ CARIBE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Radziwie 7 m 268
01-164 Varsovia, Polonia
KRS: 0001184339
NIP: 5273173707
REGON: 542268438
Correo electrónico: hello@velcaya.com
Tel.: +1 (849) 564-6630
en adelante, el Responsable.
El Responsable no ha designado un Delegado de Protección de Datos. Para cualquier asunto relacionado con los datos personales y la privacidad, puede ponerse en contacto con nosotros a través de hello@velcaya.com.
2. Finalidades y bases jurídicas del tratamiento
2.1 Formulario de contacto y consultas sobre propiedades
Finalidad: atender las consultas enviadas a través del formulario de contacto, correo electrónico, teléfono o WhatsApp.
Datos tratados: nombre, dirección de correo electrónico, número de teléfono cuando sea facilitado y contenido del mensaje.
Base jurídica: artículo 6.1.b) o artículo 6.1.f) del RGPD.
Plazo de conservación: hasta 3 años desde el último contacto.
2.2 Reserva y prestación de servicios de alojamiento
Finalidad: celebración y ejecución de un contrato de reserva o alquiler de corta duración, gestión del check-in y check-out, comunicación antes y después de la estancia y liquidación de suministros u otros cargos aplicables.
Datos tratados: nombre y apellidos, dirección de correo electrónico, número de teléfono, fechas y lugar de estancia, número de huéspedes, datos de pago tratados por el proveedor correspondiente de servicios de pago y solicitudes especiales realizadas por el Huésped.
Base jurídica: artículo 6.1.b) del RGPD, cuando el tratamiento sea necesario para la ejecución de un contrato, y artículo 6.1.c) del RGPD, cuando sea necesario para cumplir obligaciones fiscales, contables u otras obligaciones legales.
Plazo de conservación: 5 años desde el final del año natural en el que se haya ejecutado el contrato.
2.3 Newsletter
Finalidad: envío de ofertas, novedades y materiales de marketing por correo electrónico.
Datos tratados: dirección de correo electrónico y, cuando se facilite, nombre.
Base jurídica: artículo 6.1.a) del RGPD, sobre la base del consentimiento del usuario.
Plazo de conservación: hasta la retirada del consentimiento, pudiendo conservarse durante un máximo de 3 años adicionales la información necesaria para acreditar que dicho consentimiento fue otorgado.
2.4 Cuenta de usuario
Cuando el Sitio Web permita crear una cuenta de usuario, los datos personales podrán ser tratados con la finalidad de gestionar el registro, inicio de sesión, reservas y acceso al historial de reservas o estancias.
Datos tratados: nombre, dirección de correo electrónico, datos de contraseña almacenados de forma segura e historial de reservas.
Base jurídica: artículo 6.1.b) del RGPD.
Plazo de conservación: durante la vigencia de la cuenta de usuario y hasta 3 años después de su eliminación, cuando resulte necesario para la formulación, ejercicio o defensa de reclamaciones.
2.5 Marketing directo
Finalidad: envío de ofertas y comunicaciones comerciales por correo electrónico, SMS, teléfono o WhatsApp.
Base jurídica: artículo 6.1.a) del RGPD, cuando sea necesario obtener consentimiento, o artículo 6.1.f) del RGPD cuando el Responsable se base en su interés legítimo en mantener relaciones con clientes existentes, de conformidad con la legislación aplicable.
Los usuarios podrán retirar su consentimiento u oponerse al marketing directo en cualquier momento.
2.6 Seguridad de las propiedades y de los huéspedes
Finalidad: garantizar la seguridad de las personas alojadas en las propiedades, proteger los bienes, verificar la identidad de los Huéspedes cuando sea necesario y prevenir fraudes o usos indebidos.
Datos tratados: nombre y apellidos, número de reserva y, cuando sea necesario para el check-in o exigido por la legislación aplicable, datos de identificación.
Base jurídica: artículo 6.1.f) del RGPD, basado en el interés legítimo del Responsable en proteger a los Huéspedes y las propiedades, y artículo 6.1.c) del RGPD cuando el tratamiento sea necesario para cumplir obligaciones legales aplicables, incluidas las derivadas de la legislación de la República Dominicana.
2.7 Valoraciones y reseñas
Finalidad: permitir que los Huéspedes publiquen valoraciones y reseñas de las propiedades y que dichas opiniones sean visibles públicamente en el Sitio Web.
Datos tratados: nombre o seudónimo, contenido de la reseña y puntuación.
Base jurídica: artículo 6.1.a) del RGPD.
2.8 Google Analytics
Finalidad: análisis del tráfico, uso y funcionamiento del Sitio Web.
Base jurídica: artículo 6.1.a) del RGPD, sobre la base del consentimiento otorgado mediante el sistema de gestión de cookies.
Google podrá tratar determinados datos fuera del Espacio Económico Europeo de conformidad con los mecanismos y garantías aplicables a las transferencias internacionales de datos.
2.9 Meta Pixel
El Sitio Web podrá utilizar Meta Pixel en relación con la publicidad en Facebook e Instagram.
Finalidad: medir la eficacia de las campañas publicitarias, realizar acciones de remarketing y mostrar anuncios personalizados.
Base jurídica: artículo 6.1.a) del RGPD, sobre la base del consentimiento otorgado mediante el sistema de gestión de cookies.
Los datos podrán ser tratados por Meta Platforms Ireland Limited y otras entidades del grupo Meta de conformidad con sus políticas de privacidad y las garantías aplicables a las transferencias internacionales de datos.
2.10 Comunicación a través de WhatsApp
Finalidad: atender consultas, prestar asistencia al cliente y comunicarse con los Huéspedes antes, durante y después de su estancia.
Base jurídica: artículo 6.1.b) o artículo 6.1.f) del RGPD.
La comunicación a través de WhatsApp también está sujeta a las condiciones de privacidad y prácticas de tratamiento de datos de WhatsApp y Meta.
2.11 Sistema de gestión de propiedades y reservas (PMS)
El Responsable podrá utilizar un sistema externo de gestión de propiedades o reservas (PMS) para gestionar reservas, calendarios de disponibilidad, información de los Huéspedes y liquidaciones.
Datos tratados: nombre, dirección de correo electrónico, fechas de la reserva, propiedad reservada y demás información necesaria para gestionar la reserva.
Base jurídica: artículo 6.1.b) del RGPD.
Cuando sea exigible, el Responsable celebrará los correspondientes contratos de encargo de tratamiento con los proveedores que traten datos personales por cuenta del Responsable.
3. Categorías de destinatarios de los datos
Los datos personales podrán ser comunicados, cuando resulte necesario, a las siguientes categorías de destinatarios:
- anfitriones y personas responsables de la gestión de la propiedad, en la medida necesaria para prestar el servicio de alojamiento reservado,
- plataformas externas de reservas, incluidas Airbnb, Booking.com y VRBO, cuando la reserva se origine o gestione a través de dichas plataformas,
- proveedores de servicios de pago, en la medida necesaria para procesar las transacciones,
- proveedores de sistemas de gestión de propiedades y reservas,
- proveedores de servicios de IT, hosting, CRM, comunicación y mailing,
- proveedores de herramientas analíticas y publicitarias, incluidos Google y Meta,
- proveedores locales de servicios en la República Dominicana, incluidos servicios de limpieza, mantenimiento y seguridad, en la medida necesaria para prestar los servicios de alojamiento,
- asesores profesionales, contables o abogados cuando sea necesario,
- autoridades públicas polacas, dominicanas u otras autoridades competentes cuando la comunicación sea exigida por la legislación aplicable.
Cuando un tercero trate datos personales por cuenta del Responsable, se aplicarán los acuerdos y medidas de protección correspondientes cuando así lo exija la legislación.
4. Transferencias de datos fuera del Espacio Económico Europeo
Debido al carácter internacional de los servicios prestados por Velcaya, los datos personales podrán ser transferidos fuera del Espacio Económico Europeo.
En particular, los datos podrán ser tratados:
- en los Estados Unidos, en relación con servicios prestados por proveedores tecnológicos, analíticos o publicitarios como Google y Meta,
- en la República Dominicana, cuando resulte necesario para organizar y prestar servicios de alojamiento, gestionar propiedades o prestar asistencia a los Huéspedes durante su estancia.
Cuando sea exigido por el RGPD, el Responsable aplicará las garantías adecuadas para las transferencias internacionales de datos, incluidas las Cláusulas Contractuales Tipo u otros mecanismos legalmente reconocidos.
5. Datos de menores de edad
El Sitio Web de Velcaya está dirigido exclusivamente a personas mayores de 18 años.
El Responsable no recopila conscientemente datos personales directamente de personas menores de 18 años.
Cuando sea necesario facilitar información relativa a menores en el marco de una reserva familiar o de grupo, dicha información deberá ser proporcionada por un padre, madre, tutor legal u otro adulto debidamente autorizado.
Si tiene conocimiento de que un menor ha facilitado directamente sus datos personales sin la debida autorización, póngase en contacto con nosotros a través de hello@velcaya.com para que podamos adoptar las medidas correspondientes.
6. Derechos de las personas interesadas
De conformidad con el RGPD, usted podrá ejercer los siguientes derechos:
- derecho de acceso a sus datos personales, de conformidad con el artículo 15 del RGPD,
- derecho de rectificación de datos inexactos o incompletos, conforme al artículo 16,
- derecho de supresión de sus datos personales, conforme al artículo 17,
- derecho a solicitar la limitación del tratamiento, conforme al artículo 18,
- derecho a la portabilidad de los datos, conforme al artículo 20,
- derecho de oposición al tratamiento, conforme al artículo 21,
- derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en dicho consentimiento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.
Las solicitudes relacionadas con los datos personales podrán enviarse a:
o por correo postal a:
Biz Caribe sp. z o.o.
ul. Radziwie 7 m 268
01-164 Varsovia, Polonia
El Responsable responderá a las solicitudes dentro del plazo establecido por la legislación aplicable en materia de protección de datos, normalmente en el plazo de un mes.
7. Derecho a presentar una reclamación
Si considera que sus datos personales están siendo tratados de forma contraria a la legislación aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control polaca:
Presidente de la Oficina de Protección de Datos Personales
(Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2
00-193 Varsovia, Polonia
Correo electrónico: kancelaria@uodo.gov.pl
Sitio web: www.uodo.gov.pl
8. Elaboración de perfiles y decisiones automatizadas
El Responsable podrá utilizar perfiles de marketing para adaptar la publicidad y los contenidos promocionales a los usuarios en función de su actividad en el Sitio Web.
Dicha elaboración de perfiles no produce efectos jurídicos sobre los usuarios ni les afecta significativamente de manera similar.
El consentimiento para el uso de cookies analíticas y de marketing podrá retirarse o modificarse en cualquier momento a través de la configuración de cookies del Sitio Web.
9. Seguridad de los datos
El Responsable aplica medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente al acceso no autorizado, pérdida, modificación, divulgación o destrucción.
Estas medidas pueden incluir:
- cifrado HTTPS/SSL,
- controles de acceso y mecanismos de autenticación,
- actualizaciones periódicas de software y seguridad,
- acuerdos adecuados con proveedores que traten datos personales,
- procedimientos internos relativos al acceso a datos personales,
- formación y concienciación de los empleados.
Las medidas de seguridad se revisan y actualizan cuando resulta necesario, teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados al tratamiento.
10. Modificaciones de la Política de Privacidad
La presente Política de Privacidad podrá actualizarse periódicamente, en particular cuando resulte necesario debido a cambios en la legislación aplicable, en los servicios prestados por Velcaya o en las tecnologías utilizadas en el Sitio Web.
Última actualización: 1 de junio de 2026.
La versión vigente de esta Política de Privacidad estará siempre disponible en https://www.velcaya.com