Política de privacidad

1. Responsable del tratamiento

Elsewhere, empresa individual (micro-empresa francesa), 63 rue de la République, 59360 Le Cateau-Cambrésis, France, es responsable del tratamiento de los datos descritos a continuación. Contacto: bonjour@elsewheretrip.com.

2. Datos recopilados

Según el uso que se haga de la Plataforma, pueden recopilarse los siguientes datos:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada), rol (viajero / artista-anfitrión / organización), idioma preferido.
• Datos de perfil: biografía, nacionalidad, categorías artísticas, foto, vídeo de presentación, número de teléfono (visible para la otra parte solo si el usuario lo ha activado expresamente, y únicamente cerca de la fecha de la estancia).
• Datos de reserva: fechas, número y edad de los viajeros, género declarado, mensajes intercambiados a través de la mensajería interna, opiniones publicadas.
• Retornos de experiencia de los Anfitriones: nota libre, enviada en cualquier momento y por iniciativa del Anfitrión, sobre el efecto de recibir viajeros en su trayectoria artística o en su día a día.
• Consentimiento de cita pública: en las opiniones y los retornos de experiencia, una casilla opcional registra si su autor ha autorizado a Elsewhere a citar ese contenido públicamente, con atribución, en sus propias comunicaciones — independiente de la visibilidad normal del contenido en la Plataforma.
• Datos de pago: tratados directamente por Stripe (proveedor de pagos); Elsewhere no almacena ni ve los números de tarjeta bancaria.
• Datos de suscripción (Anfitriones): nivel contratado, estado (prueba, activo, cancelado...), fechas del período de prueba y de renovación, país de tarificación, identificadores de cliente y suscripción de Stripe asociados.
• Datos de verificación de identidad: documento de identidad y selfie transmitidos a Stripe Identity, que gestiona la verificación en nombre de Elsewhere; documentos justificativos presentados por los Anfitriones (diplomas, portfolio, justificantes de alojamiento), almacenados en un espacio privado.
• Datos de navegación: cookies técnicas (sesión, idioma), y estadísticas de visitas anonimizadas mediante Vercel Analytics, una herramienta que no coloca cookies de seguimiento individual.
• Datos fiscales y de facturación (Anfitriones): condición de particular o profesional, nombre o razón social, dirección de facturación, números SIREN y de IVA en su caso; para la declaración DAC7, número de identificación fiscal y fecha de nacimiento, recopilados y verificados por Stripe.

3. Finalidades y bases jurídicas

Los datos se tratan para:

• Ejecutar el contrato de uso de la Plataforma y gestionar las reservas (base jurídica: ejecución del contrato).
• Cumplir las obligaciones contables y fiscales aplicables (base jurídica: obligación legal).
• Garantizar la seguridad de la Plataforma y prevenir el fraude (base jurídica: interés legítimo).
• Enviar el boletín informativo, previa suscripción voluntaria (base jurídica: consentimiento, revocable en cualquier momento).
• Elaborar estadísticas agregadas y anonimizadas sobre hábitos de viaje y prácticas artísticas, a partir de estancias realmente realizadas (base jurídica: interés legítimo) — ningún resultado individual es identificable, ya que los grupos demasiado reducidos se agrupan sistemáticamente antes de cualquier consulta.
• Citar públicamente, con atribución, una opinión o un retorno de experiencia, únicamente cuando su autor lo haya consentido expresamente (base jurídica: consentimiento, revocable en cualquier momento escribiendo a bonjour@elsewheretrip.com).
• Aplicar las restricciones de acceso derivadas de las sanciones internacionales: el país (y, en su caso, la región) de origen de una conexión se deduce de su dirección IP por el proveedor de alojamiento Vercel, en cada solicitud, con el fin de bloquear el registro, la reserva y el pago desde los territorios afectados (véanse las Condiciones generales §4). Elsewhere no registra ni conserva esta información (base jurídica: obligación legal e interés legítimo).
• Emitir las facturas de comisión y declarar cada año a la administración tributaria los ingresos percibidos por los Anfitriones a través de la Plataforma (artículos 242 bis y 1649 ter A y siguientes del Código General de Impuestos francés — base jurídica: obligación legal).

4. Destinatarios de los datos

Los datos se transmiten, en la estricta medida necesaria, a los siguientes proveedores que actúan como encargados del tratamiento: Supabase (alojamiento de la base de datos y la autenticación), Stripe (pagos, suscripciones, verificación de identidad), Resend (envío de correos electrónicos transaccionales), DeepL (traducción automática de los anuncios), Mapbox (geolocalización de los anuncios), Vercel (alojamiento del sitio y estadísticas de visitas).

Algunos de estos proveedores están situados fuera de la Unión Europea (en particular en Estados Unidos); las transferencias correspondientes se basan en las garantías previstas por el RGPD, en particular las cláusulas contractuales tipo.

La información relativa a los Anfitriones y a las cantidades que percibieron se transmite además cada año a la administración tributaria francesa (DGFiP), que puede intercambiarla con las administraciones tributarias de otros Estados miembros de la UE (directiva DAC7).

5. Plazo de conservación

Los datos de la cuenta se conservan mientras dure el uso activo de la Plataforma. Una cuenta sin inicio de sesión desde hace 18 meses recibe un correo electrónico de aviso; si no se produce un nuevo inicio de sesión en los 14 días siguientes, se elimina definitivamente, junto con todos los datos propios de esa cuenta. Los documentos de carácter contable se conservan durante el plazo legal de diez años, de conformidad con las obligaciones contables aplicables, con independencia del estado de la cuenta asociada.

La información recopilada para la declaración DAC7 se conserva durante el plazo exigido por dicha normativa, con un máximo de diez años.

6. Derechos de los usuarios

De conformidad con el RGPD, cada usuario dispone de un derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre sus datos personales. Estos derechos se ejercen escribiendo a bonjour@elsewheretrip.com. En caso de desacuerdo persistente, puede presentarse una reclamación ante la CNIL (cnil.fr).

7. Seguridad

El acceso a los datos está restringido por reglas de seguridad a nivel de base de datos (row-level security), que limitan a cada usuario a sus propios datos o a los estrictamente necesarios para la ejecución de una reserva en curso.

8. Cookies

La Plataforma utiliza cookies estrictamente necesarias para su funcionamiento (mantenimiento de la sesión, memorización del idioma elegido) y la herramienta de medición de audiencia Vercel Analytics, que no coloca cookies de seguimiento individual y no permite volver a identificar a un visitante.

9. Modificación de la presente política

Esta política puede actualizarse; la fecha de la última actualización figura en la parte superior de esta página.