Responsable
El responsable del tratamiento es Juan Manuel Blasco. NIF: 51374171Z. Domicilio: Calle Peña Marcos 25, Becerril de la Sierra, Madrid, España. Contacto de privacidad: privacy@oriuk.com.
Ámbito
Esta política se aplica al uso de ORIUK Hoteles por establecimientos, puntos de venta, proveedores, usuarios autorizados y personal que accede a herramientas operativas relacionadas con hoteles, experiencias, pedidos, reservas, informes, enlaces públicos y servicios asociados. También cubre hotels.oriuk.com y versiones móviles o de escritorio cuando estén disponibles.
Datos que podemos tratar
- Datos identificativos y de contacto de usuarios autorizados: nombre, email, teléfono si se solicita, idioma y preferencias.
- Datos profesionales: cargo, rol, permisos, establecimiento asociado y relación con el hotel o proveedor.
- Datos del establecimiento: nombre comercial, razón social, identificadores, dirección, datos de facturación y configuración operativa.
- Datos de acceso y seguridad: credenciales de acceso mediante email y contraseña, tokens de sesión, registros técnicos, IP, dispositivo, navegador, sistema operativo y eventos de seguridad.
- Datos operativos: experiencias, catálogos, pedidos, reservas, informes, exportaciones, códigos QR, fuentes conectadas y actividad dentro de la plataforma.
- Datos de clientes o huéspedes visibles para el hotel cuando sean necesarios para prestar el servicio solicitado.
- Comunicaciones de soporte, incidencias, solicitudes de alta, baja o activación.
Finalidades
- Crear, revisar y activar solicitudes de alta de establecimientos.
- Autenticar usuarios y mantener la sesión.
- Asignar roles, permisos y acceso al establecimiento correspondiente.
- Prestar herramientas de gestión operativa para hoteles, proveedores y puntos de venta.
- Gestionar pedidos, reservas, experiencias, informes, exportaciones y enlaces públicos.
- Prestar soporte, resolver incidencias y comunicarnos con usuarios autorizados.
- Prevenir abuso, fraude, accesos indebidos y problemas de seguridad.
- Cumplir obligaciones legales, contractuales, contables o fiscales.
- Mejorar la estabilidad, calidad y funcionamiento de la plataforma.
Base jurídica
La base jurídica puede ser la ejecucion de un contrato o medidas precontractuales con el hotel, proveedor o establecimiento, el cumplimiento de obligaciones legales, el interés legítimo de ORIUK en mantener una plataforma segura, estable y operativa, y el consentimiento para finalidades concretas.
Datos de clientes y huéspedes
Los usuarios autorizados del hotel solo deben usar los datos de clientes o huéspedes accesibles en ORIUK para prestar el servicio solicitado, gestionar incidencias, cumplir obligaciones aplicables y mantener registros necesarios. No deben exportarse, compartirse ni reutilizarse para finalidades ajenas a ORIUK sin base jurídica suficiente.
Destinatarios y proveedores
ORIUK utiliza proveedores técnicos y de gestión diaria, incluyendo Google Analytics y Matomo para analítica en la web pública, DonDominio para servicios de dominio o gestión asociada y Contabo para infraestructura técnica. Stripe está previsto como posible proveedor de pagos si en el futuro ORIUK habilita servicios facturados directamente.
Transferencias internacionales
Algunos proveedores, como Google Analytics o, si se habilitan pagos directos en el futuro, Stripe, pueden operar mediante entidades o infraestructura dentro y fuera del Espacio Económico Europeo, incluyendo Irlanda u otros países. Cuando exista una transferencia internacional, ORIUK aplicará las garantías legalmente exigibles.
Conservación
Conservaremos los datos mientras exista relación contractual u operativa con el establecimiento y mientras la cuenta siga activa. Cuando proceda una baja o eliminación, ORIUK la tramitará en un plazo máximo de 30 días, salvo que sea necesario conservar determinados datos bloqueados por contrato, obligaciones legales, facturación, seguridad, prevención de fraude, defensa de reclamaciones o registros contables.
Derechos
Las personas afectadas pueden solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y retirada del consentimiento cuando proceda escribiendo a privacy@oriuk.com. También pueden presentar reclamacion ante la autoridad de control competente.
Seguridad
Aplicamos medidas técnicas y organizativas orientadas a proteger la información, controlar accesos, limitar permisos y registrar eventos relevantes. La seguridad también depende del uso responsable de las credenciales por parte de cada usuario autorizado.
Cambios
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente se publicará en esta página.