La presente política de privacidad describe el tratamiento que OfihotelPMS S.L. (en adelante, «OfihotelPMS» o «el Responsable») realiza de los datos personales de los usuarios del sitio web https://ofihotelpms.com y de los clientes suscritos a los módulos publicados en el marketplace OfihotelPMS. Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento es OfihotelPMS S.L., con CIF B-84 719 328, sede social en Passeig de Gràcia 87, 08008 Barcelona, España, correo electrónico soporte@ofihotelpms.com y teléfono +34 93 419 55 20. La empresa está inscrita en el Registro Mercantil de Barcelona, tomo 42.918, folio 174, hoja B-586.741.
2. Delegada de Protección de Datos (DPO)
OfihotelPMS ha designado una Delegada de Protección de Datos conforme al artículo 37 RGPD, dado que trata datos personales relativos a huéspedes hoteleros y a la comunicación obligatoria SES.Hospedajes. Puedes contactar directamente con la DPO en dpo@ofihotelpms.com para el ejercicio de tus derechos o para cualquier consulta relativa a la protección de datos.
3. Datos tratados
OfihotelPMS trata las siguientes categorías de datos:
- Datos identificativos del contacto del hotel: nombre, apellidos, cargo, correo profesional, teléfono profesional. Origen: formulario del sitio, formulario de contratación, comunicación directa.
- Datos de facturación: razón social, CIF/NIF, dirección de facturación, IBAN, historial de facturación. Origen: formulario de contratación y datos de pago SEPA.
- Datos técnicos del establecimiento hotelero: nombre comercial, número de habitaciones, categoría, código de la instalación Ofihotel Cloud, credenciales OAuth. Origen: alta en el marketplace y sincronización con la API oficial Ofihotel Cloud.
- Datos de navegación: dirección IP anonimizada, tipo de navegador, sistema operativo, páginas visitadas. Origen: cookies técnicas y de medición previo consentimiento.
- Datos de huéspedes (encargado de tratamiento): los 42 campos del parte de viajero (nombre, apellidos, documento de identidad, medio de pago, relación entre viajeros, datos de la reserva). OfihotelPMS actúa como encargado del tratamiento por cuenta del hotel cliente para el envío a la plataforma SES.Hospedajes.
4. Finalidades del tratamiento
Los datos se tratan con las siguientes finalidades:
- Prestación del servicio contratado — activación y facturación de módulos, sincronización con Ofihotel Cloud, envío a Verifactu y SES.Hospedajes.
- Facturación y cumplimiento de obligaciones fiscales y contables.
- Atención al cliente y gestión de incidencias de soporte.
- Envío de comunicaciones informativas y comerciales relacionadas con el servicio, únicamente a clientes activos, con posibilidad de baja en cada envío.
- Cumplimiento de obligaciones legales — Verifactu, SES.Hospedajes, prevención del blanqueo de capitales cuando proceda.
- Medición estadística del uso del sitio web mediante cookies analíticas previo consentimiento.
5. Base jurídica del tratamiento
La base jurídica varía según la finalidad:
- Ejecución del contrato (art. 6.1.b RGPD) — para la prestación del servicio y la facturación al cliente.
- Cumplimiento de una obligación legal (art. 6.1.c RGPD) — para las obligaciones fiscales y para el envío obligatorio a SES.Hospedajes conforme al RD 933/2021 y a Verifactu conforme al RD 1007/2023.
- Interés legítimo (art. 6.1.f RGPD) — para la gestión de la relación comercial y la seguridad del servicio.
- Consentimiento (art. 6.1.a RGPD) — para las cookies analíticas y las comunicaciones comerciales, revocable en cualquier momento.
6. Conservación de los datos
Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recabaron y para determinar posibles responsabilidades derivadas de la misma. Los datos contables se conservan durante 6 años conforme al Código de Comercio. Los partes de viajero enviados a SES.Hospedajes se conservan 3 años conforme al RD 933/2021. Los registros Verifactu se conservan 4 años conforme al RD 1007/2023. Los datos de contacto de clientes inactivos se conservan durante 3 años tras la última interacción comercial.
7. Destinatarios de los datos
Los datos pueden comunicarse a los siguientes destinatarios en el ejercicio de nuestra actividad:
- Agencia Estatal de Administración Tributaria (AEAT) — para el envío obligatorio Verifactu.
- Ministerio del Interior (SES.Hospedajes) — para el envío obligatorio del parte de viajero.
- Entidades bancarias — para la domiciliación SEPA y las transferencias.
- Proveedores de servicios técnicos — alojamiento (AWS Sovereign Cloud Frankfurt), correo transaccional, monitorización. Todos han firmado los correspondientes contratos de encargado de tratamiento conforme al artículo 28 RGPD.
- Autoridades competentes cuando así lo exija la ley.
OfihotelPMS no transfiere datos personales fuera del Espacio Económico Europeo. Todo el alojamiento y procesamiento se realiza en centros de datos ubicados en Frankfurt (Alemania) bajo el régimen AWS Sovereign Cloud.
8. Derechos del interesado
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Derecho de acceso — obtener confirmación sobre si estamos tratando datos personales que te conciernen y acceder a los mismos.
- Derecho de rectificación — corregir datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido») — solicitar la eliminación de tus datos cuando ya no sean necesarios, se retire el consentimiento u otras causas legales.
- Derecho a la limitación del tratamiento — restringir el tratamiento en determinados supuestos.
- Derecho de portabilidad — recibir los datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición — oponerte al tratamiento basado en interés legítimo.
- Derecho a no ser objeto de decisiones individuales automatizadas — incluida la elaboración de perfiles con efectos jurídicos.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, dirige tu solicitud por escrito a nuestra DPO en dpo@ofihotelpms.com o por correo postal a nuestra sede social. Adjunta copia de tu DNI, NIE o pasaporte. Responderemos en el plazo máximo de un mes ampliable, en su caso, en dos meses adicionales conforme al artículo 12 RGPD.
9. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos personales infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, teléfono +34 901 100 099, sede electrónica https://sedeagpd.gob.es. Te recomendamos que, previamente, te dirijas a nuestra DPO para intentar resolver la controversia.
10. Medidas de seguridad
OfihotelPMS aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 RGPD. Estas medidas incluyen: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), autenticación multifactor obligatoria en el Área de administración, registro de accesos, backup diario cifrado, plan de continuidad de negocio, evaluación anual de impacto en la protección de datos.
11. Modificaciones
OfihotelPMS puede modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio se comunicará al usuario mediante aviso en el sitio web y, en su caso, por correo electrónico.
Versión vigente desde el 1 de septiembre de 2026.