Política de privacidad

Política de Privacidad

Última actualización: 2026 RGPD (UE) 2016/679 · LOPD-GDD Ley Orgánica 3/2018

En Baiti Innovaciones S.L. nos comprometemos a proteger y respetar tu privacidad. Esta Política de Privacidad explica cómo recogemos, usamos, conservamos y protegemos tus datos personales cuando accedes a nuestro sitio web o contratas nuestros servicios, de conformidad con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD).

1. Responsable del tratamiento

Identidad: Baiti Innovaciones S.L.
CIF: B92863570
Domicilio: C/ Sevilla 28, 29400 Ronda (Málaga), España
Correo electrónico: info@baiti.es
Contacto DPD/privacidad: privacidad@baiti.es

2. Datos que recogemos y cómo los obtenemos

2.1 Datos facilitados directamente por el usuario

Formulario / Origen	Datos recogidos	Finalidad
Formulario de contacto	Nombre, email, nombre del alojamiento, número de habitaciones, mensaje	Responder a tu consulta y enviarte información sobre el Servicio
Registro / Prueba gratuita	Nombre, apellidos, email, teléfono, nombre del establecimiento	Crear la cuenta de prueba y gestionar el alta
Contratación del Servicio	Datos de empresa, CIF/NIF, datos de facturación, datos de la persona de contacto	Gestión del contrato, facturación y prestación del Servicio
Portal de ventas (equipo)	Nombre, apellidos, email (usuarios internos)	Acceso y uso del portal de ventas interno

2.2 Datos recogidos automáticamente

Al navegar por el sitio web recogemos automáticamente:

Dirección IP y datos de geolocalización aproximada
Tipo y versión del navegador y sistema operativo
Páginas visitadas, tiempo de permanencia y clics
Fuente de procedencia (referral)

Estos datos se obtienen mediante cookies y tecnologías similares, descritas en nuestra Política de Cookies.

2.3 Datos de huéspedes tratados en el PMS

Cuando los clientes del Servicio (establecimientos hoteleros) utilizan Baiti Cloud PMS para gestionar reservas y huéspedes, Baiti Innovaciones S.L. actúa como encargado del tratamiento de los datos de huéspedes, siendo el cliente el responsable del tratamiento. Esta relación se rige por el contrato de encargo de tratamiento suscrito conforme al artículo 28 del RGPD.

3. Bases jurídicas del tratamiento

Tratamiento	Base jurídica (art. 6 RGPD)
Responder consultas y solicitudes de información	Interés legítimo (art. 6.1.f) / Consentimiento (art. 6.1.a)
Gestión del contrato de servicio y facturación	Ejecución del contrato (art. 6.1.b)
Obligaciones fiscales y mercantiles	Obligación legal (art. 6.1.c)
Comunicaciones comerciales a clientes actuales	Interés legítimo (art. 6.1.f) + art. 21.2 LSSI
Comunicaciones comerciales a no clientes	Consentimiento (art. 6.1.a)
Análisis de navegación y mejora del Servicio	Interés legítimo (art. 6.1.f) / Consentimiento para cookies analíticas

4. Finalidades del tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

Gestión de consultas e información: responder a solicitudes de información sobre el Servicio.
Prestación del Servicio: alta, configuración, soporte técnico y gestión de la cuenta del cliente.
Facturación y cumplimiento fiscal: emisión de facturas y cumplimiento de obligaciones tributarias y mercantiles.
Mejora del Servicio: análisis del uso y rendimiento para mejorar la plataforma.
Comunicaciones comerciales: información sobre novedades, actualizaciones y servicios relacionados, cuando exista base jurídica.
Seguridad: prevención del fraude, detección de accesos no autorizados y auditoría de seguridad.

5. Conservación de los datos

Categoría de datos	Plazo de conservación
Datos de contacto y consultas	2 años desde el último contacto
Datos de contrato y clientes activos	Durante la vigencia del contrato + 5 años (prescripción civil)
Datos de facturación	5 años (art. 30 Código de Comercio) / 4 años (obligaciones fiscales)
Datos de logs y seguridad	12 meses
Cookies analíticas	Según configuración (ver Política de Cookies)

Transcurridos los plazos de conservación, los datos serán suprimidos o anonimizados de forma segura.

6. Destinatarios y transferencias internacionales

Los datos personales no se cederán a terceros, salvo:

Proveedores de servicios tecnológicos (hosting, correo electrónico, plataforma de pagos) que actúan como encargados del tratamiento y están sujetos a contratos de encargo conformes al RGPD.
Administraciones públicas y autoridades cuando exista obligación legal (Agencia Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, etc.).

Los servidores utilizados se encuentran ubicados en la Unión Europea. En caso de utilizar proveedores fuera del EEE, se garantiza la existencia de garantías adecuadas conforme al capítulo V del RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).

7. Tus derechos

De conformidad con el RGPD y la LOPD-GDD, tienes los siguientes derechos:

AccesoConocer qué datos tratamos sobre ti y cómo los usamos.

RectificaciónSolicitar la corrección de datos inexactos o incompletos.

SupresiónSolicitar la eliminación de tus datos cuando ya no sean necesarios.

OposiciónOponerte al tratamiento basado en interés legítimo o a comunicaciones comerciales.

LimitaciónSolicitar la restricción del tratamiento en determinadas circunstancias.

PortabilidadRecibir tus datos en formato estructurado y transferirlos a otro responsable.

No a decisiones automatizadasNo ser objeto de decisiones basadas únicamente en tratamiento automatizado.

Retirar el consentimientoRetirar el consentimiento prestado en cualquier momento, sin efecto retroactivo.

Para ejercer tus derechos, dirígete a: privacidad@baiti.es, indicando tu nombre, apellidos, email, copia de tu DNI o documento equivalente y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Medidas de seguridad

Baiti Innovaciones S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas:

Cifrado de las comunicaciones mediante protocolo TLS/HTTPS.
Cifrado de datos en reposo en los sistemas de almacenamiento.
Control de acceso mediante autenticación y gestión de roles.
Copias de seguridad periódicas y procedimientos de recuperación.
Revisiones periódicas de seguridad y auditorías internas.

9. Modificaciones de la política de privacidad

Baiti Innovaciones S.L. podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de práctica empresarial. Las modificaciones serán publicadas en esta página con la indicación de la fecha de actualización. Si los cambios son sustanciales, se comunicarán de forma destacada o, cuando sea posible, directamente a los usuarios afectados.