Política de privacidad

1. A quién cubre esta póliza

Esta política explica cómo Innovate Solution, registrada en Singapur (UEN 202617746C), maneja datos personales en dos situaciones:

El sitio web bedskey.com y sus traducciones, donde decidimos cómo y por qué se utilizan los datos personales (somos el "responsable").
La aplicación bedsKey, el sistema de gestión de propiedades hoteleras que utilizan nuestros clientes. Allí, el hotel o el grupo hotelero decide qué datos de los huéspedes y del personal registrar y por qué (el hotel es el responsable del tratamiento) y nosotros procesamos esos datos en su nombre (somos el "procesador"). La sección 9 explica esto con más detalle.

2. Qué recopilamos en el sitio web

Detalles que nos envías. Cuando solicita una demostración o una propuesta: su nombre, dirección de correo electrónico, número de teléfono, nombre y tipo de propiedad, número de habitaciones, país, mensaje y el idioma de la página que utilizó.
Datos técnicos. Su dirección IP, agente de usuario del navegador y la hora de la solicitud se almacenan con cada envío de formulario para que podamos bloquear el abuso (cada dirección puede enviar cinco solicitudes por hora). Nuestros servidores y nuestro proveedor de red también mantienen registros de acceso estándar (dirección IP, hora, página solicitada, navegador) para seguridad y resolución de problemas.
País aproximado. Nuestro proveedor de red le indica a nuestro servidor de qué país procede la solicitud, de modo que la primera visita se pueda mostrar en el idioma correspondiente. Lo usamos sólo para esa solicitud de página y no lo almacenamos.
Una galleta. Si elige un idioma en el menú, configuramos una cookie llamada bk_lang que almacena solo esa elección, durante un año. Es necesario recordar su elección. No utilizamos cookies de publicidad, seguimiento, redes sociales o análisis, por lo que no mostramos un banner de cookies.

3. Cómo y por qué lo usamos

Para responder a su consulta, concertar una demostración y preparar una propuesta. Este es un paso que usted solicitó antes de un posible contrato y responde a nuestro interés legítimo en responder consultas comerciales.
Para mantener el sitio web seguro, prevenir spam y abuso, y corregir fallas. Esto es de nuestro interés legítimo en ejecutar un sitio web seguro.
Para cumplir con las obligaciones legales, fiscales y contables una vez te conviertes en cliente.

No vendemos datos personales, no los utilizamos para decisiones automatizadas que tengan efectos legales sobre usted y no enviamos correos electrónicos de marketing a menos que usted los haya solicitado. Puede oponerse a cualquier uso basado en un interés legítimo enviándonos un correo electrónico.

Compartimos datos personales solo con proveedores de servicios que nos ayudan a administrar bedsKey, bajo contratos que les exigen protegerlos y usarlos solo para nuestras instrucciones:

Cloudflare: entrega de contenido, seguridad y país aproximado de cada solicitud.
Amazon Web Services: envío de los correos electrónicos generados por nuestros formularios (Amazon SES).
Nuestros proveedores de hosting e infraestructura en la nube: ejecutan el sitio web, la aplicación bedsKey y su base de datos administrada y copias de seguridad.
Personal del grupo Innovate Solution en Bangladesh, Singapur y los Emiratos Árabes Unidos que necesitan los datos para responderle o respaldar su cuenta.

También podemos divulgar datos cuando la ley lo requiera, para proteger nuestros derechos o la seguridad de otros, o a un comprador si el negocio se reorganiza o se vende, en cuyo caso esta política continúa aplicándose.

5. Transferencias internacionales

Nuestro equipo y proveedores trabajan en varios países, incluidos Singapur, Bangladesh, los Emiratos Árabes Unidos, Estados Unidos y los países donde opera Cloudflare. Cuando los datos personales salen del país donde fueron recopilados, los protegemos con compromisos contractuales, como cláusulas contractuales estándar, y con las medidas de seguridad que se describen a continuación, para que reciban un estándar de protección comparable al requerido donde fueron recopilados.

6. ¿Cuánto tiempo lo conservamos?

Consultas y solicitudes de demostración: hasta 24 meses después de nuestro último contacto contigo, salvo que te conviertas en cliente, en cuyo caso las conservaremos mientras dure el contrato.
Registros de facturación y cuenta del cliente: durante el contrato y luego durante el tiempo que las leyes fiscales y contables lo requieran, normalmente hasta siete años.
Registros de seguridad y del servidor: durante un breve período necesario por razones de seguridad, luego se eliminan.
La cookie bk_lang: un año, o hasta que la elimines en tu navegador.

7. Cómo lo protegemos

Todo el tráfico utiliza HTTPS. En la aplicación bedsKey, los datos de cada grupo hotelero están aislados en el nivel de la base de datos con seguridad a nivel de fila, el acceso del personal se controla mediante permisos granulares, cada cambio se registra en un registro de auditoría de solo anexo, las contraseñas se codifican con Argon2id, los documentos de identidad se cifran con AES-256-GCM y la base de datos administrada tiene copias de seguridad automatizadas. Los pagos con tarjeta se realizan en la propia página de la pasarela de pago, por lo que los números de las tarjetas nunca llegan bedsKey. Ningún sistema es perfectamente seguro; Si una infracción afecta a sus datos personales, se lo notificaremos a usted y a las autoridades pertinentes según lo exige la ley.

8. Tus derechos

Dependiendo de dónde viva (por ejemplo, según la Ley de Protección de Datos Personales de Singapur, el RGPD de la UE y el Reino Unido, la Ley de Protección de Datos Personales de los Emiratos Árabes Unidos o la ley de Bangladesh), es posible que tenga derecho a:

solicitar una copia de sus datos personales y cómo los utilizamos;
hacer corregir los datos inexactos;
eliminar sus datos o restringir su uso;
oponerse al procesamiento basado en el interés legítimo;
recibir sus datos en un formato portátil;
retirar el consentimiento cuando confiemos en él;
presentar una queja ante una autoridad de protección de datos, como la Comisión de Protección de Datos Personales de Singapur o la autoridad de su país.

Envíe un correo electrónico sales@bedskey.com con el asunto "Privacidad". Es posible que le solicitemos que confirme su identidad y le responderemos dentro de los 30 días. Si sus datos se encuentran en la cuenta bedsKey de un hotel (por ejemplo, como huésped), comuníquese con ese hotel primero; le ayudaremos a responderle.

9. Datos en la aplicación bedsKey

Cuando un hotel utiliza bedsKey, registra los datos de los huéspedes, las reservas, la facturación y el personal. Para esos datos:

el hotel es el responsable del tratamiento y es responsable de tener una base legal, informar a sus huéspedes y atender sus solicitudes;
procesamos los datos únicamente para proporcionar, asegurar y respaldar el servicio, y únicamente según las instrucciones documentadas del hotel;
nuestro personal que puede acceder a él está sujeto a confidencialidad y el acceso es limitado y registrado;
utilizamos los proveedores de servicios enumerados en la sección 4 como subprocesadores y seguimos siendo responsables de ellos;
ayudamos al hotel a responder a las solicitudes de los interesados y a los incidentes de seguridad;
los documentos de identidad se eliminan automáticamente después del período de conservación establecido por el hotel;
Cuando finaliza el contrato, el hotel puede exportar sus datos durante 30 días, después de lo cual los eliminamos del sistema en vivo (las copias de seguridad caducan en su ciclo normal).

Los clientes que necesiten un acuerdo de procesamiento de datos firmado pueden solicitarlo en sales@bedskey.com.

10. Niños

El sitio web y el servicio bedsKey son para empresas y no están dirigidos a niños menores de 16 años. No recopilamos intencionadamente sus datos personales a través del sitio web.

11. Cambios a esta política

Actualizaremos esta política cuando nuestras prácticas cambien y cambiemos la fecha a continuación. Si un cambio es significativo, se lo informaremos a los clientes por correo electrónico o en la aplicación antes de que entre en vigencia.

12. Contacto

Innovate Solution (bedsKey), registrada en Singapur, UEN 202617746C. Correo electrónico: sales@bedskey.com. Consulte también nuestros términos de servicio y política de reembolso. Si una traducción de esta política difiere de la versión en inglés, prevalecerá la versión en inglés.