ATLANTIC ISLAND TECHNOLOGY, S.L. (SLEEYA), CIF B88890140, Calle León y Castillo 300, Esc. 3, 1ºC, 35005 Las Palmas de Gran Canaria. Contacto de privacidad: legal@sleeya.com.
2. Qué datos tratamos, para qué y con qué base
Para cada uso indicamos los datos, la base jurídica, si son obligatorios y cuánto tiempo los guardamos.
Gestionar la cuenta y las reservas (incluidos pagos, cambios y cancelaciones)
Datos: identificación, contacto, datos de la reserva y de los huéspedes, estado del pago (no los datos completos de la tarjeta, que trata directamente el proveedor de pagos).
Base jurídica: ejecución del contrato. Son necesarios para reservar.
Conservación: mientras dure la relación y después 6 años por la normativa mercantil (Código de Comercio) y los plazos fiscales aplicables.
Alertas «La cama te llama» por notificación, WhatsApp o email
Datos: preferencias de cada alerta (islas, fechas o tipo de fechas —fines de semana, puentes, vacaciones escolares—, categoría, régimen, precio máximo, solo adultos), contacto y canal elegido.
Base jurídica: consentimiento, separado para cada canal. Es opcional.
Conservación: hasta que se retire el consentimiento. La baja se hace en un toque desde cada aviso o desde la cuenta.
Ofertas para el viaje ya reservado (por ejemplo, el traslado del aeropuerto al hotel)
Datos: email y datos de la reserva.
Base jurídica: interés legítimo en ofrecer a nuestros clientes servicios relacionados con lo que ya han contratado (artículo 21.2 de la Ley 34/2002). Al reservar se ofrece una casilla para oponerse, y cada correo incluye la baja en un toque. También se puede cambiar en «Mi perfil».
Conservación: hasta que el cliente se oponga y, como máximo, mientras la cuenta esté activa.
Personalizar la búsqueda según dónde vive el usuario
Datos: isla y municipio de residencia y si viaja con niños. Son opcionales, los facilita el propio usuario y no se pide acreditarlos. No cambian el precio.
Base jurídica: consentimiento (el usuario decide facilitarlos y puede borrarlos).
Conservación: mientras la cuenta esté activa o hasta que el usuario los borre.
Personalizar las ofertas y el orden de resultados
Datos: preferencias declaradas y uso de la app.
Base jurídica: consentimiento o interés legítimo, con derecho de oposición.
Conservación: mientras la cuenta esté activa.
Mostrar alojamientos cercanos
Datos: ubicación aproximada, solo si el usuario pulsa expresamente «Cerca de mí».
Base jurídica: consentimiento. No se guarda.
Conservación: solo durante la búsqueda.
Opiniones de estancias
Datos: valoración, comentario, tipo de viaje y fechas de la estancia. Se publican con un nombre abreviado, nunca con el email.
Base jurídica: consentimiento (el usuario decide escribirla). Solo puede opinar quien se ha alojado.
Conservación: mientras esté publicada; el autor puede pedir que se retire.
Atención al cliente (incluido un asistente de IA)
Datos: mensajes y datos de la reserva. Pedimos no compartir datos de salud ni datos de terceros en el chat.
Base jurídica: ejecución del contrato.
Conservación: durante la gestión y hasta 1 año después.
Solicitudes de hoteles para unirse a SLEEYA
Datos: nombre y datos del establecimiento, persona de contacto, email y teléfono.
Base jurídica: aplicación de medidas precontractuales a petición del interesado.
Conservación: durante la gestión y hasta 1 año después si no se firma colaboración.
Obligaciones legales (facturación, registro de viajeros cuando aplique, reclamaciones)
Datos: los necesarios para cada obligación.
Base jurídica: obligación legal.
Conservación: los plazos que marque cada ley (por ejemplo, 6 años la documentación mercantil).
Prevención del fraude y seguridad
Datos: datos técnicos y de pago.
Base jurídica: interés legítimo.
Conservación: el tiempo necesario para la finalidad y, en caso de disputa, hasta que se resuelva.
Entrar con Google
Datos: si el usuario elige «Continuar con Google», Google nos facilita su nombre, su dirección de email y, si la tiene, la foto de su perfil. No accedemos a ningún otro dato de su cuenta de Google (correos, contactos, archivos ni calendario).
Uso: solo para crear la cuenta de SLEEYA, identificar al usuario al entrar y rellenar su nombre en las reservas. No los vendemos ni los usamos para publicidad.
Base jurídica: ejecución del contrato (el usuario lo elige para darse de alta y entrar). Es opcional: también se puede entrar con un código por email.
Conservación: mientras la cuenta esté activa. El usuario puede retirar el acceso desde su cuenta de Google y pedir la baja en legal@sleeya.com.
La personalización no produce decisiones con efectos jurídicos para el usuario. El usuario puede oponerse a ella en cualquier momento.
3. A quién se comunican los datos
Al alojamiento y, en su caso, al proveedor de alojamiento o de traslados (Hotelbeds) para gestionar la reserva.
A proveedores que prestan servicios a SLEEYA como encargados de tratamiento: alojamiento de datos y funciones (Supabase, en la UE), web (Vercel), seguridad y DNS (Cloudflare), pagos (Stripe), envío de emails (Brevo), correo corporativo (Google Workspace), mensajería (Meta, WhatsApp), el proveedor del asistente de IA e inicio de sesión (Apple, Google).
A las Administraciones públicas y tribunales cuando lo exija la ley.
4. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.
5. Derechos
El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento en cualquier momento, escribiendo a legal@sleeya.com. Respondemos en el plazo máximo de un mes. Si es necesario, pediremos lo imprescindible para confirmar la identidad. También puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Menores
Los servicios de SLEEYA están dirigidos a mayores de 18 años. En las reservas de grupo con menores, los datos de estos se limitan a los necesarios para el alojamiento y se facilitan a través del adulto responsable.
7. Seguridad
SLEEYA aplica medidas técnicas y organizativas adecuadas: cifrado, control de accesos y proveedores con garantías de seguridad.
8. Cambios
Si cambiamos esta política, lo indicaremos en esta página con la fecha de actualización. Si el cambio afecta a algo basado en el consentimiento, lo volveremos a pedir.
SLEEYA es una marca de Atlantic Island Technology, S.L. · CIF B88890140 · Calle León y Castillo 300, Esc. 3, 1.º C, 35005 Las Palmas de Gran Canaria · hola@sleeya.com