1. Responsable y contacto
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburgo, Austria. Correo electrónico: performance@nextpulse.at. Teléfono: +43 677 61691788.
Actualmente no se ha designado un delegado de protección de datos. Las consultas sobre protección de datos pueden dirigirse a la dirección de correo electrónico indicada.
2. Acceso al sitio web y registros del servidor
Al acceder a staystryk.com, Nextpulse trata la dirección IP, el momento, el recurso solicitado, el referrer, los datos del navegador y del dispositivo, así como datos de seguridad y de errores. Las finalidades son la entrega del contenido, la estabilidad, la defensa frente a abusos y el análisis de errores. La entrega se realiza a través de la red del grupo empresarial Cloudflare.
La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; el interés legítimo consiste en el funcionamiento seguro y operativo del sitio web. Los registros del servidor se eliminan al finalizar las comprobaciones necesarias de errores y seguridad. Ante un incidente concreto solo se conservan las pruebas necesarias para investigarlo o ejercer derechos, hasta que termine esa finalidad.
Nextpulse no utiliza en el sitio web servicios de análisis, publicidad ni seguimiento. Los detalles sobre los almacenamientos en el navegador figuran en la información sobre cookies.
3. Solicitudes y petición de un acceso de demostración
Se tratan el nombre y tipo de establecimiento, el número de habitaciones o unidades, el país, la persona de contacto, los datos de contacto profesionales, el sistema actual, el asunto, el plazo previsto, la vía de contacto preferida, el idioma y la página de origen.
La finalidad es tramitar la solicitud, configurar el acceso de demostración solicitado y preparar un contrato. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD, en la medida en que la persona solicitante desee convertirse en parte contratante; por lo demás, el art. 6, apdo. 1, letra f, del RGPD, sobre la base del interés legítimo en la comunicación con la empresa solicitante.
Las solicitudes se transmiten a Nextpulse por correo electrónico y se registran en la gestión de clientes. Las consultas sin contrato se eliminan tras su resolución definitiva cuando ya no es necesaria más comunicación. Los documentos comerciales sujetos a conservación obligatoria se guardan hasta el fin del plazo legal aplicable.
4. Cuentas de prueba y de cliente, Nextpulse ID
Para los accesos de prueba y de cliente, así como para las cuentas de usuario de los empleados del hotel, Nextpulse explota la cuenta de identidad Nextpulse ID. Se tratan nombre, dirección de correo electrónico, asignación a la empresa y al establecimiento, datos sobre el segundo factor, datos de inicio de sesión y de sesión y, en caso de registro en línea, la confirmación de la condición de empresario, de la facultad de representación y de las versiones de documentos aceptadas.
La finalidad es el inicio de sesión seguro, la gestión de accesos y la prueba de la celebración del contrato. Las bases jurídicas son el art. 6, apdo. 1, letra b, del RGPD frente al cliente y el art. 6, apdo. 1, letra f, del RGPD frente a los empleados del cliente; el interés legítimo consiste en la gestión segura de accesos. Los datos de la cuenta se eliminan tras el cierre de la cuenta, en cuanto ya no sean necesarios para estas finalidades; las pruebas de la celebración del contrato y de los documentos aceptados se eliminan tras la expiración de los plazos de prescripción.
5. Contrato y facturación
Nextpulse trata datos de la empresa y de representación, personas de contacto, datos contractuales, de pedido y de prestación, datos de facturación y de pago, así como la correspondencia contractual. Odoo facilita la gestión de clientes y contratos. Las facturas STRYK se emiten en STRYK.
Las bases jurídicas son el art. 6, apdo. 1, letra b, del RGPD para la ejecución del contrato; el art. 6, apdo. 1, letra c, del RGPD para las obligaciones legales de conservación, y el art. 6, apdo. 1, letra f, del RGPD para la reclamación y defensa de pretensiones.
Los libros, justificantes y documentos relevantes a efectos tributarios se conservan durante siete años conforme al § 132 de la Ley tributaria austriaca (BAO) y al § 212 del Código Mercantil austriaco (UGB); por más tiempo solo en la medida en que sean necesarios para un procedimiento pendiente.
6. Soporte y asistente de soporte
En las consultas de soporte, Nextpulse trata datos de contacto, el contenido de la consulta, el establecimiento afectado y datos técnicos. Para la primera respuesta puede utilizarse un asistente de soporte basado en IA; sus respuestas las genera un sistema de IA. El asistente trata las consultas a través de Anthropic como proveedor principal y, en caso de indisponibilidad de Anthropic, a través de OpenAI como proveedor de respaldo; en ese caso los datos pueden tratarse en los EE. UU. A petición, un empleado de Nextpulse asume la consulta.
La base jurídica es el art. 6, apdo. 1, letra b, del RGPD; frente a los empleados del cliente, el art. 6, apdo. 1, letra f, del RGPD; el interés legítimo consiste en un soporte eficiente. Los casos de soporte cerrados se eliminan cuando ya no son necesarios para el soporte. Las pruebas contractuales o de reclamaciones se conservan solo hasta que venzan los plazos legales aplicables o concluyan los procedimientos pendientes.
7. Registros de uso y de seguridad de la plataforma
Nextpulse registra inicios de sesión, eventos relevantes para la seguridad, errores, accesos de la administración de la plataforma y datos técnicos de funcionamiento, a fin de explotar STRYK de forma segura, detectar abusos y subsanar fallos. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD. Los registros de seguridad se eliminan después de las comprobaciones necesarias. Las pruebas de un incidente concreto se conservan solo mientras sean necesarias para investigarlo o ejercer derechos.
Nextpulse elabora estadísticas sobre el uso de STRYK únicamente en forma anonimizada o agregada.
8. Correos electrónicos de servicio y boletín
Nextpulse envía comunicaciones relacionadas con el contrato, como cambios en los documentos contractuales, avisos de seguridad y anuncios de mantenimiento, sobre la base del art. 6, apdo. 1, letras b y f, del RGPD. Un boletín informativo u otros correos publicitarios solo se envían con consentimiento (art. 6, apdo. 1, letra a, del RGPD); el consentimiento puede revocarse en cualquier momento.
9. Programa de socios
Para el programa de socios, Nextpulse trata datos de los socios y de sus personas de contacto, así como los datos de contacto de hoteles transmitidos por los socios para la verificación, la asignación y la liquidación de recomendaciones. Las bases jurídicas son el art. 6, apdo. 1, letra b, del RGPD frente a los socios y el art. 6, apdo. 1, letra f, del RGPD frente a los hoteles recomendados. Socios y Nextpulse son en ese caso responsables de forma independiente.
10. Destinatarios
Solo tienen acceso los empleados de Nextpulse competentes y los prestadores de servicios que Nextpulse utiliza como encargados del tratamiento: Cloudflare (entrega y protección del sitio web), el proveedor de alojamiento de STRYK y de Nextpulse ID, Hetzner Online GmbH (copia de seguridad cifrada), Odoo S.A. (gestión de clientes y facturación), IONOS SE (correo electrónico), Anthropic (asistente de soporte) y, solo como proveedor de respaldo en caso de indisponibilidad de Anthropic, OpenAI. Los detalles figuran en la lista de subencargados del tratamiento.
Las autoridades, los tribunales, el asesor fiscal, los auditores y los representantes jurídicos reciben datos solo por obligación legal o cuando sea necesario para la reclamación o defensa de pretensiones. Nextpulse no vende datos personales.
11. Transferencias a terceros países
Cloudflare, Anthropic y OpenAI pueden tratar datos en los EE. UU. La base es la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. para las empresas allí certificadas y, complementariamente, las cláusulas contractuales tipo de la Comisión Europea. Puede solicitarse una copia de las garantías a través de la dirección de contacto indicada.
12. Derechos de los interesados
Los interesados tienen, conforme al RGPD, derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Un consentimiento puede revocarse en cualquier momento con efecto para el futuro.
Puede oponerse en cualquier momento, por motivos derivados de su situación particular, a los tratamientos basados en intereses legítimos. Contra el tratamiento con fines de publicidad directa puede oponerse en cualquier momento y sin necesidad de motivación.
Las reclamaciones pueden presentarse ante la Autoridad austriaca de protección de datos (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, o ante cualquier otra autoridad de control competente.
13. Obligación de facilitar datos y decisiones automatizadas
Los datos marcados como obligatorios son necesarios para tramitar una solicitud, configurar un acceso o celebrar el contrato. Sin ellos no es posible la prestación correspondiente. Solo existe una obligación legal de facilitar los datos necesarios para las facturas.
Nextpulse no adopta decisiones basadas exclusivamente en un tratamiento automatizado en el sentido del art. 22 del RGPD.
14. Datos en STRYK, motor de reservas y sitios web para huéspedes
Para los datos de huéspedes, empleados y del establecimiento que un hotel trata en STRYK, en su motor de reservas o en su sitio web para huéspedes, es responsable el hotel correspondiente. La información al respecto figura en la nota de protección de datos del hotel; las consultas deben dirigirse al hotel. Nextpulse trata estos datos como encargado del tratamiento del hotel.
