Política de privacidad

Esta política explica cómo se tratan los datos personales de los usuarios de MEGARA, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos tratamos

• Datos de registro: nombre, correo electrónico y contraseña (que se guarda siempre cifrada, nunca en texto claro).
• Foto de perfil: únicamente si decides subir una.
• Datos de uso del servicio: la información que introduces sobre tus viviendas, habitaciones, reservas, huéspedes, gastos y limpiezas.
• Datos de facturación: gestionados directamente por nuestro proveedor de pagos (Stripe). MEGARA no almacena los datos completos de tu tarjeta.
• Datos técnicos: los imprescindibles para mantener tu sesión iniciada (ver la Política de cookies).

3. Con qué finalidad y base jurídica

• Prestar el servicio (crear tu cuenta, guardar tus datos y mostrarte tu panel) — base jurídica: ejecución del contrato.
• Gestionar los pagos y suscripciones del plan Pro — base jurídica: ejecución del contrato y obligación legal (fiscal).
• Enviarte avisos por correo (recuperación de contraseña y, si los activas, resúmenes de reservas y limpiezas) — base jurídica: ejecución del contrato y tu consentimiento.
• Atender tus consultas y garantizar la seguridad del servicio — base jurídica: interés legítimo.

4. Durante cuánto tiempo

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la baja, se eliminarán o anonimizarán, salvo aquellos que debamos conservar por obligaciones legales (por ejemplo, los datos de facturación durante los plazos que exige la normativa fiscal).

5. A quién se los comunicamos

No vendemos tus datos. Para poder prestar el servicio, empleamos proveedores tecnológicos que actúan como encargados del tratamiento:

• Vercel Inc. — alojamiento de la aplicación.
• Neon Inc. — base de datos donde se guarda tu información.
• Stripe Payments Europe, Ltd. — procesamiento de los pagos del plan Pro.
• Resend — envío de los correos del servicio.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las garantías previstas por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@megaraapp.com, indicando el derecho que deseas ejercer. También puedes retirar tu consentimiento en cualquier momento (por ejemplo, desactivando los avisos por correo desde «Mi cuenta»).

Si consideras que no hemos atendido correctamente tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como el cifrado de las contraseñas y de las comunicaciones (HTTPS) y el aislamiento de la información de cada usuario.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.