Política de privacidad

Massimiliano Gallori (MAXORI Studio; «MAXORI», «nosotros»), con quien puede contactar en info@maxoristudio.com, es el responsable del tratamiento de los datos personales descritos en esta política. Los datos identificativos completos del prestador figuran en el Aviso legal.

MAXORI publica el sitio web maxoristudio.com y presta MAXORI Booking Planner (el «Planner»), un software de gestión de reservas ofrecido a empresas de alojamiento como servicio de suscripción (SaaS) en planner.maxoristudio.com.

Para cualquier consulta sobre sus datos personales, puede escribir a info@maxoristudio.com.

Esta política explica cómo tratamos los datos personales de:

• los visitantes de nuestro sitio web;
• las personas que solicitan la demo gratuita o adquieren una suscripción;
• nuestros clientes y las personas que utilizan una cuenta del Planner;
• los representantes de empresas de alojamiento con los que podemos contactar para presentar nuestro producto;
• las personas que interactúan con nuestras páginas en redes sociales.

Los datos relativos a los huéspedes de nuestros clientes, introducidos por nuestros clientes en el Planner, son tratados por MAXORI por cuenta de cada cliente: véase más adelante «Datos de huéspedes introducidos por nuestros clientes».

Nuestros servicios están dirigidos a empresas y profesionales, no a menores.

Datos técnicos. Al abrir una página, el navegador envía datos técnicos (dirección IP, tipo de navegador, página solicitada, fecha y hora). Nuestro proveedor de alojamiento (Vercel) los utiliza para servir el sitio web y protegerlo frente a abusos. Base jurídica: nuestro interés legítimo en operar un sitio web seguro (art. 6.1.f) RGPD).

Preferencia de idioma. Si se elige un idioma mediante el selector de idioma, una cookie recuerda esa elección.

Información de campaña. Si se accede al sitio web a través de un enlace que contiene parámetros de campaña (por ejemplo utm_source, utm_campaign, pid o ref) o desde otro sitio web, conservamos dichos parámetros y el nombre del sitio web de procedencia (no la dirección completa) en el navegador únicamente durante la sesión en curso, y los añadimos a los enlaces que conducen a las páginas de demo, compra y contacto del Planner. Esto nos permite saber qué campaña u origen ha dado lugar a una demo o a una compra. No utiliza cookies ni elabora un perfil del usuario. Base jurídica: nuestro interés legítimo en medir la eficacia de nuestra comunicación (art. 6.1.f) RGPD).

Analítica y medición publicitaria. Están desactivadas por defecto. Si las activamos, Google Analytics 4 y el seguimiento de conversiones de Google Ads (prestados por Google Ireland Ltd) solo se cargan después de que se acepten las cookies opcionales en el banner de cookies. La analítica elabora estadísticas sobre el uso del sitio web, con anonimización de la IP. El seguimiento de conversiones nos indica si una visita iniciada desde uno de nuestros anuncios de Google dio lugar a un clic para iniciar la demo gratuita o para comprar, mediante el identificador de clic del anuncio (gclid) que Google añade al enlace. Base jurídica: el consentimiento (art. 6.1.a) RGPD), que puede retirarse en cualquier momento.

Correo electrónico. Si se escribe a info@maxoristudio.com, utilizamos el mensaje y los datos de contacto para responder. Base jurídica: nuestro interés legítimo en atender consultas y, en su caso, la aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b) y f) RGPD).

La información sobre cookies y tecnologías similares figura en nuestra Política de cookies.

El sitio utiliza MAXORI AI Assistant, un asistente automático que responde con información aprobada sobre nuestros productos. Las respuestas se generan con inteligencia artificial y pueden contener errores. Para confirmar información o hablar con una persona, escribe a info@maxoristudio.com o utiliza el formulario del chat.

Al cargar el chat se envían solicitudes técnicas a consultant.maxoristudio.com (dirección IP e información del navegador). El widget no utiliza cookies publicitarias ni almacenamiento persistente del navegador para las conversaciones; el estado permanece en la página abierta.

Tratamos los mensajes enviados y, si completas el formulario y das tu consentimiento, nombre, datos de contacto y solicitud para responderte. No introduzcas datos sensibles, contraseñas ni datos de pago. El chat no realiza pedidos, pagos ni decisiones automatizadas con efectos jurídicos.

Responder preguntas se basa en nuestro interés legítimo en atender solicitudes y en las medidas precontractuales solicitadas (art. 6.1.b y f RGPD). El formulario requiere consentimiento explícito para tratar los datos de contacto (art. 6.1.a). Conservamos las conversaciones y solicitudes del chat durante 30 días; los correos posteriores siguen los plazos indicados más abajo.

El servicio utiliza Vercel para alojamiento y AI Gateway, Neon para la base de datos y Resend para notificaciones por correo. Un modelo de OpenAI procesa los mensajes necesarios para responder mediante Vercel AI Gateway. Se aplica la información sobre proveedores, transferencias y derechos de esta política.

Demo gratuita. Para iniciar la demo gratuita solicitamos el nombre, la dirección de correo electrónico, el nombre de la empresa (opcional) y el idioma. Enviamos un correo electrónico con un enlace de activación; la demo dura 14 días desde la activación. No se requiere tarjeta de pago.

Compra. Para adquirir una suscripción solicitamos el nombre, la dirección de correo electrónico, el nombre de la empresa (opcional), el plan elegido y el periodo de facturación. A continuación, el pago se realiza en la página de pago segura de Stripe, que recoge la dirección de facturación y los datos de pago. MAXORI nunca ve los datos de la tarjeta. Si se facilita un número de IVA de la UE, se comprueba en el registro VIES de la UE antes del pago.

Prevención de abusos. Para permitir una única demo gratuita por persona y limitar las solicitudes repetidas, conservamos un hash unidireccional de la dirección de correo electrónico normalizada y un hash unidireccional de la dirección IP, nunca la dirección en claro.

Información de campaña. Los parámetros de campaña descritos anteriormente (si los hay) se almacenan junto con la solicitud de demo o la compra y, en el caso de las compras, en los metadatos del pago y de la suscripción en Stripe.

Bases jurídicas: ejecución del contrato y aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b) RGPD); nuestro interés legítimo en prevenir abusos y en medir la eficacia de nuestra comunicación (art. 6.1.f) RGPD); cumplimiento de obligaciones fiscales y contables (art. 6.1.c) RGPD).

Para prestar el Planner tratamos:

• datos de la cuenta: nombre y dirección de correo electrónico del titular de la cuenta y de las personas a las que el titular invita, su rol (titular, gerente, recepción o básico), idioma preferido y estado de la invitación;
• datos de acceso: contraseña (almacenada únicamente de forma cifrada y con hash por nuestro proveedor de autenticación) y los datos técnicos de las sesiones;
• datos de actividad: un historial de cambios en las reservas (quién cambió qué y cuándo) y un registro de los eventos de la suscripción;
• datos de uso del producto: qué funciones del Planner se utilizan y cuándo (por ejemplo, abrir una página como el calendario o la lista de reservas, cambiar la vista del calendario, abrir una reserva, imprimir un informe, o crear, modificar o eliminar una propiedad, reserva, pago o gasto), con la fecha y la hora, el rol del usuario y el usuario y la cuenta afectados;
• datos de suscripción y facturación: plan, periodo de facturación, estado, fechas, pagos, facturas y tratamiento fiscal;
• las comunicaciones mantenidas con nosotros (correo electrónico, chat).

Los correos electrónicos de la cuenta (activación, invitaciones, restablecimiento de contraseña) se envían desde nuestro dominio dedicado a través de nuestro proveedor de servicios de correo electrónico.

El personal autorizado de MAXORI accede a estos datos únicamente en la medida necesaria para prestar el servicio, ofrecer soporte, gestionar la facturación o cumplir la ley.

Bases jurídicas: ejecución del contrato (art. 6.1.b) RGPD); cumplimiento de obligaciones fiscales y contables (art. 6.1.c) RGPD); nuestro interés legítimo en mantener la seguridad del servicio y conservar un registro de los cambios (art. 6.1.f) RGPD).

Los datos de uso del producto los registra el propio Planner: contienen únicamente el nombre de la función utilizada y la hora, nunca el contenido de las reservas ni datos de los huéspedes. No registramos las pulsaciones de teclado, lo que se muestra en pantalla ni el desarrollo de una sesión (sin grabación de sesiones), no utilizamos para ello cookies, identificadores publicitarios ni herramientas de analítica de terceros, y solo el personal autorizado de MAXORI puede verlos. Los utilizamos para entender si el Planner se está adoptando, y cómo, durante las demos y las suscripciones, para dar soporte a nuestros clientes y para mejorar el servicio. Base jurídica: nuestro interés legítimo en entender cómo se utiliza nuestro servicio, para dar soporte a los clientes y mejorarlo (art. 6.1.f) RGPD); puede oponerse en cualquier momento (véase el apartado sobre sus derechos).

Nuestros clientes utilizan el Planner para registrar sus reservas, incluidos datos sobre sus huéspedes (por ejemplo, nombre, datos de contacto, nacionalidad, fechas de estancia y pagos recibidos). Respecto de estos datos, el cliente (la empresa de alojamiento) es el responsable del tratamiento y MAXORI actúa como encargado del tratamiento por cuenta del cliente, conforme a las condiciones de tratamiento de datos incluidas en nuestros Términos y condiciones.

Si usted es huésped, debe dirigirse a la empresa de alojamiento para ejercer sus derechos. Si se pone en contacto con nosotros, trasladaremos su solicitud a la empresa correspondiente.

El Planner no procesa pagos con tarjeta de los huéspedes: los pagos únicamente son registrados por el cliente.

Para presentar MAXORI Booking Planner a empresas de alojamiento a las que pueda resultar útil, recopilamos información empresarial de acceso público procedente de OpenStreetMap (© colaboradores de OpenStreetMap, Open Database License): nombre de la empresa, tipo de alojamiento, ubicación, sitio web, teléfono de la empresa y direcciones de correo electrónico genéricas de la empresa (como info@ o booking@). No recopilamos direcciones de correo electrónico personales de personas identificadas ni direcciones de correo gratuitas.

Base jurídica: nuestro interés legítimo en promocionar nuestro producto entre empresas (art. 6.1.f) RGPD). Solo enviamos comunicaciones comerciales electrónicas cuando la legislación aplicable lo permite (por ejemplo, con consentimiento previo cuando este sea exigible).

Cada mensaje que enviamos identifica a MAXORI, indica de dónde hemos obtenido los datos de contacto y ofrece un medio sencillo para oponerse. En caso de oposición, cesamos de inmediato, suprimimos los datos de contacto y conservamos únicamente un hash unidireccional en una lista de exclusión para no volver a contactar nunca.

Es posible oponerse en cualquier momento, sin necesidad de motivarlo, respondiendo a nuestro mensaje o escribiendo a info@maxoristudio.com.

Disponemos de páginas en Instagram y Facebook. Cuando se sigue, se indica «Me gusta», se comenta o se envía un mensaje a nuestras páginas, vemos el perfil público y la interacción, y los utilizamos para responder y para conocer qué contenidos funcionan.

Meta nos proporciona estadísticas agregadas sobre nuestras páginas (Page Insights). Respecto de estas estadísticas, Meta Platforms Ireland Ltd y MAXORI son corresponsables del tratamiento; Meta es responsable del tratamiento en sus plataformas conforme a su propia política de privacidad.

Los enlaces de nuestras publicaciones pueden contener parámetros de campaña, para saber qué publicación ha dado lugar a una visita, una demo o una compra (véase «Visita a nuestro sitio web»).

Base jurídica: nuestro interés legítimo en comunicar sobre nuestros productos (art. 6.1.f) RGPD).

Utilizamos los siguientes proveedores, vinculados por contratos de encargo del tratamiento o que actúan conforme a sus propias condiciones, según se indica:

• Vercel Inc.: alojamiento del sitio web y de la aplicación Planner;
• Supabase: base de datos, autenticación y funciones de servidor del Planner, alojados en la Unión Europea (Fráncfort, Alemania);
• Stripe: página de pago, suscripciones, facturas y cálculo de impuestos; para determinadas finalidades (como la prevención del fraude y sus obligaciones legales), Stripe actúa como responsable del tratamiento independiente;
• Resend: envío de los correos electrónicos de la cuenta (activación, invitaciones, restablecimiento de contraseña);
• MAXORI AI Consultant: Vercel (alojamiento y AI Gateway), OpenAI (modelo IA), Neon (base de datos), Resend (notificaciones) — asistente automático del sitio;
• Google Ireland Ltd: analítica del sitio web (Google Analytics 4) y medición de conversiones de nuestras campañas de Google Ads, solo si están activadas y solo con consentimiento;
• Meta Platforms Ireland Ltd: nuestras páginas de Instagram y Facebook;
• GitHub y n8n: herramientas internas que almacenan y tratan nuestra lista de contactos profesionales y ejecutan nuestros flujos de trabajo de publicación y prospección;
• nuestro proveedor de alojamiento de correo electrónico: nuestros buzones.

También podemos comunicar datos a autoridades públicas, juzgados y tribunales y asesores profesionales cuando lo exija la ley o para defender nuestros derechos. No vendemos datos personales.

La base de datos del Planner está alojada en la Unión Europea. Algunos de nuestros proveedores (por ejemplo, Vercel, Stripe, GitHub, Google y Meta) pertenecen a grupos con sede en los Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo.

En estos casos, las transferencias se basan en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Datos de la cuenta del Planner y de clientes: durante la vigencia de la demo o de la suscripción. Una vez finalizada, conservamos los datos para que el cliente pueda reactivar la cuenta, hasta que el cliente solicite su supresión y, en todo caso, durante un máximo de 12 meses desde la finalización de la última demo o suscripción; después, los suprimimos.
• Datos de uso del producto en el Planner: se conservan junto con los datos de la cuenta del Planner y se eliminan con ellos, dentro de los plazos indicados arriba.
• Facturas y registros de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
• Hashes de prevención de abusos: durante el tiempo necesario para aplicar la regla de una única demo gratuita y los límites de solicitudes.
• Conversaciones de chat y correos electrónicos: durante el tiempo necesario para atender la solicitud y su eventual seguimiento, y como máximo 24 meses desde el último mensaje.
• Contactos profesionales (prospección): como máximo 24 meses desde la última interacción; tras una oposición, únicamente el hash unidireccional en la lista de exclusión.
• Copias de seguridad: se realizan copias de seguridad de la base de datos del Planner para la recuperación ante desastres (copias diarias conservadas durante 7 días; copias independientes cifradas conservadas durante un máximo de 12 meses). Los datos suprimidos desaparecen de las copias de seguridad cuando estas caducan.

Protegemos los datos personales con medidas técnicas y organizativas apropiadas, entre ellas conexiones cifradas (HTTPS), alojamiento de la base de datos del Planner en la Unión Europea, separación de los datos de cada cliente respecto de los datos de los demás clientes, acceso por roles, un historial de cambios y copias de seguridad cifradas. Los datos de tarjetas de pago son tratados exclusivamente por Stripe.

Puede solicitar el acceso a sus datos personales, su rectificación, supresión, la limitación del tratamiento y la portabilidad de los datos, así como oponerse al tratamiento basado en nuestro interés legítimo. Siempre puede oponerse a la mercadotecnia directa. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento anterior.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Para ejercer sus derechos, escriba a info@maxoristudio.com. Podemos solicitarle que confirme su identidad y respondemos en el plazo de un mes.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de protección de datos, en particular la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad del país en el que resida o trabaje.

Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La fecha de la última actualización figura en la parte superior de esta página. Si un cambio afecta de forma significativa a nuestros clientes, se lo comunicamos por correo electrónico o en el Planner.