Política de Privadesa (GDPR / RGPD)
Aquesta política explica quines dades personals tractem quan visites el nostre web, demanes una demo o utilitzes la plataforma During Stay, amb quina finalitat, durant quant de temps i quins drets pots exercir.
Darrera actualització: novembre de 2026
Responsable del tractament
InRoom Hospitality SL · NIF B27610112
Calle Muntaner 322, Piso 3 Puerta 2 · 08006 Barcelona · Espanya
inroom@inroom.io · DPO: rai@inroom.io · +34 603 35 72 75
1. Responsable del tractament
El responsable del tractament de les dades recollides a través d'aquest web és InRoom Hospitality SL, amb NIF B27610112 i domicili a Calle Muntaner 322, Piso 3 Puerta 2, 08006 Barcelona (Espanya).
Pots contactar amb nosaltres a inroom@inroom.io o amb el nostre delegat de protecció de dades a rai@inroom.io per a qualsevol qüestió relacionada amb aquesta política.
2. Quines dades tractem
L'abast depèn de com interactues amb nosaltres. No demanem dades que no siguin necessàries per a la finalitat concreta de cada formulari.
- Dades de contacte professional: nom, correu de feina, hotel o grup, càrrec, país i nombre d'habitacions.
- Dades de la sol·licitud: el missatge que escrius, la solució d'interès i l'acceptació d'aquesta política.
- Dades tècniques de navegació: adreça IP, tipus de dispositiu i pàgines visitades, amb finalitat de seguretat i estadística agregada.
- Preferència de cookies, emmagatzemada al navegador.
3. Finalitats i bases jurídiques
Tractem les teves dades amb base en el consentiment que atorgues en enviar un formulari (art. 6.1.a RGPD) i en l'interès legítim d'InRoom a atendre sol·licituds comercials i mantenir la seguretat del lloc (art. 6.1.f RGPD). Quan hi ha una relació contractual, la base és l'execució del contracte (art. 6.1.b RGPD).
- Respondre la teva sol·licitud de demo o d'informació.
- Coordinar la sessió de producte i el seguiment comercial posterior.
- Gestionar la relació contractual si contractes During Stay.
- Prevenir abusos, frau i atacs al web.
4. Dades d'hostes tractades per compte de l'hotel
Quan un allotjament utilitza During Stay, l'hotel és el responsable del tractament de les dades dels seus hostes i InRoom actua com a encarregat. L'hotel decideix quina informació es carrega, durant quant de temps es conserva i a qui es comunica.
En aquest context només tractem les dades necessàries per atendre la conversa: identificador de WhatsApp, missatges intercanviats, dades de l'estada i l'etiqueta operativa que ajuda l'equip humà. No utilitzem aquestes dades per a finalitats pròpies ni per a publicitat.
5. Destinataris i subencarregats
No venem dades personals. Per prestar el servei ens recolzem en proveïdors tecnològics que actuen com a subencarregats sota contracte i amb obligacions equivalents de protecció de dades:
- Meta Platforms · WhatsApp Business Cloud API, per enviar i rebre missatges.
- OpenAI · transcripció de notes de veu i traducció automàtica.
- Proveïdor d'infraestructura cloud amb centres de dades a la Unió Europea.
- Proveïdor de correu electrònic professional per a la gestió de sol·licituds.
6. Transferències internacionals
La nostra infraestructura principal és a la Unió Europea. Si algun proveïdor implicat fes una transferència fora de l'Espai Econòmic Europeu, es protegiria amb una decisió d'adequació de la Comissió Europea o amb les clàusules contractuals tipus aprovades per la Comissió.
7. Terminis de conservació
Conservem les dades mentre duri la finalitat per a la qual es van recollir i, després, durant els terminis legalment exigibles.
- Sol·licituds de demo sense relació posterior: 24 mesos.
- Dades de clients: mentre duri la relació contractual i 6 anys després per obligacions mercantils i fiscals.
- Converses d'hostes: el termini configurat per l'hotel, 24 mesos per defecte.
- Dades tècniques de seguretat: màxim 12 mesos.
8. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, limitació, oposició i portabilitat escrivint a inroom@inroom.io o a rai@inroom.io, indicant el dret que exerceixes i adjuntant un document que acrediti la teva identitat.
Respondrem en el termini màxim d'un mes. Si no estàs conforme amb la resposta, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
9. Seguretat de la informació
Apliquem mesures tècniques i organitzatives proporcionades al risc: xifrat en trànsit i en repòs, control d'accés per rols, registre d'auditoria d'accions administratives, còpies de seguretat periòdiques i revisió de dependències.
Cap sistema és infal·lible. Si es produís una bretxa amb risc per als drets de les persones, la notificaríem a l'autoritat de control i als afectats en els terminis que exigeix el RGPD.
10. Canvis en aquesta política
Podem actualitzar aquesta política per reflectir canvis normatius o de producte. La versió vigent és sempre la publicada en aquesta pàgina, amb la data d'actualització visible a l'inici.