Subencargados del tratamiento de STRYK.

1. Subencargados del tratamiento para todos los clientes

• Contabo GmbH – alojamiento de los servidores de STRYK – todos los datos tratados por cuenta del cliente – Zona de tratamiento: Unión Europea (región predeterminada del proveedor).
• Hetzner Online GmbH – copias de seguridad cifradas – todos los datos tratados por cuenta del cliente en forma cifrada – Zona de tratamiento: Unión Europea (Alemania o Finlandia).
• Grupo empresarial Cloudflare (parte contratante: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, US) – DNS, distribución, terminación TLS, protección frente a tráfico abusivo y conexión de dominios propios de los hoteles – datos de conexión y de red, así como los contenidos transmitidos durante la transmisión – lugar: red mundial, incluidos los EE. UU. – base: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Nextpulse / STRATO GmbH – envío de correos electrónicos de los hoteles a los huéspedes – direcciones de los destinatarios, contenidos de los mensajes, datos de entrega – lugar: Alemania – base: Art. 28 EU 2016/679.
• 1blu GmbH, Riedemannweg 60, 13627 Berlin, DE – Nextpulse ID – Datos de usuarios, perfiles e inicio de sesión – Alemania; Art. 28 EU 2016/679; 1blu.de.

2. Subencargados del tratamiento en caso de uso de determinadas funciones

• Anthropic PBC (USA) – proveedor principal de las funciones de IA: IA para huéspedes, asistente de soporte, reconocimiento de justificantes, evaluaciones para la dirección y análisis del sitio web – contenidos de los mensajes, contexto de huéspedes y reservas, justificantes y documentos, en la medida necesaria para la función – lugar: EE. UU. y otras ubicaciones de Anthropic – base: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Solo en caso de uso de las funciones de IA.
• OpenAI (OpenAI Ireland Ltd., IE) – proveedor de respaldo de las funciones de IA en caso de indisponibilidad de Anthropic y embeddings para la búsqueda de conocimiento del hotel – contenidos de los mensajes, contexto de huéspedes y reservas, justificantes y documentos, en la medida necesaria para la función – lugar: EE. UU. y otras ubicaciones de OpenAI – base: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Solo en caso de uso de las funciones de IA.
• Channex (Channex.io LTD, Castell Pigyn Lodge, Abergwili, Carmarthen, SA31 2JL, UK; support@channex.io) – gestor de canales: transmisión de disponibilidades, precios y reservas entre STRYK y las plataformas de reservas – datos de reserva y de huéspedes de las reservas recibidas a través de plataformas de reservas – lugar: Unión Europea – base: Art. 45/46 EU 2016/679; EU-SCC 2021/914. Solo en caso de uso del gestor de canales. Los contratos con las propias plataformas de reservas los celebra el hotel.

3. Servicios explotados por el propio Nextpulse

Nextpulse opera directamente Nextpulse ID en 1blu. La zona de tratamiento se indica en el apartado del proveedor de alojamiento. Los archivos cargados se analizan en busca de software malicioso mediante un componente de gestión propia, sin transferencia a terceros.

Nextpulse envía los correos a huéspedes desde su propio servidor de correo alojado por STRATO GmbH en Alemania.

4. Prestadores de servicios para fines propios de Nextpulse

Los siguientes prestadores apoyan a Nextpulse en sus propios tratamientos como responsable, por ejemplo en la gestión de contratos, la facturación y la comunicación con los clientes. No tratan datos del encargo, salvo que el cliente transmita tales datos en el marco de una consulta de soporte por correo electrónico.

• Odoo S.A., Bélgica – gestión de clientes, ofertas, contratos, facturación y gestión de tickets – datos de clientes, de contacto, contractuales y de facturación – lugar: Odoo Online (SaaS), región europea de la nube; los entornos existentes pueden conservar copias adicionales en Canadá durante la transición descrita por Odoo; acceso de empresas vinculadas según su política de privacidad – base: tratamiento en el EEE o garantías conforme a los artículos 44 y siguientes del RGPD.
• IONOS SE, Alemania – servicio de correo electrónico de Nextpulse GmbH para consultas y comunicación empresarial – datos de contacto y contenidos de los mensajes – lugar: EEE.
• Anthropic (proveedor principal) u OpenAI (proveedor de respaldo en caso de indisponibilidad de Anthropic) – asistente de soporte en staystryk.com y en el producto – contenidos de las consultas de soporte – lugar y base según se indica en el apartado 2.

5. Socios contractuales independientes del hotel

Los siguientes proveedores no son subencargados del tratamiento de Nextpulse. El hotel celebra con ellos contratos propios o utiliza canales oficiales propios; tratan los datos conforme a sus propias condiciones y funciones de protección de datos. STRYK únicamente pone a disposición la conexión técnica.

• Mollie B.V., Países Bajos – proveedor de servicios de pago del hotel para los pagos en línea de los huéspedes, sobre la base del contrato de comerciante entre el hotel y Mollie.
• Plataformas de reservas y agencias de viajes en línea – socios contractuales del hotel para la comercialización de habitaciones.
• feratel o Deskline, así como portales oficiales y de turismo – transmisión de las comunicaciones de huéspedes y de las tasas municipales o turísticas por encargo y bajo la responsabilidad del hotel.
• Sistemas de caja, cierre, telefonía y otros sistemas elegidos por el hotel.
• GoCardless SAS, Francia – servicio de información sobre cuentas para la conexión bancaria opcional. GoCardless trata los datos como responsable independiente según las condiciones Bank Account Data. El titular autoriza directamente a GoCardless el acceso. Privacidad y derechos: gocardless.com/privacy/.

6. Modificaciones

Nextpulse informa a los clientes, conforme a lo dispuesto en el acuerdo de tratamiento de datos, al menos 30 días antes de encargar nuevos subencargados del tratamiento o de sustituir a los existentes. La versión vigente de esta lista puede consultarse en esta página.