Política de Privacidad (GDPR / RGPD)
Esta política explica qué datos personales tratamos cuando visitas nuestro sitio web, solicitas una demo o utilizas la plataforma During Stay, con qué finalidad, durante cuánto tiempo y qué derechos puedes ejercer.
Última actualización: noviembre de 2026
Responsable del tratamiento
InRoom Hospitality SL · NIF B27610112
Calle Muntaner 322, Piso 3 Puerta 2 · 08006 Barcelona · España
inroom@inroom.io · DPO: rai@inroom.io · +34 603 35 72 75
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de este sitio web es InRoom Hospitality SL, con NIF B27610112 y domicilio en Calle Muntaner 322, Piso 3 Puerta 2, 08006 Barcelona (España).
Puedes contactar con nosotros en inroom@inroom.io o con nuestro delegado de protección de datos en rai@inroom.io para cualquier cuestión relacionada con esta política.
2. Qué datos tratamos
El alcance depende de cómo interactúas con nosotros. No solicitamos datos que no sean necesarios para la finalidad concreta de cada formulario.
- Datos de contacto profesional: nombre, email de trabajo, hotel o grupo, cargo, país y volumen de habitaciones.
- Datos de la solicitud: mensaje que escribas, solución de interés y aceptación de esta política.
- Datos técnicos de navegación: dirección IP, tipo de dispositivo y páginas visitadas, con finalidad de seguridad y estadística agregada.
- Preferencia de cookies, almacenada en el navegador.
3. Finalidades y bases jurídicas
Tratamos tus datos con base en el consentimiento que otorgas al enviar un formulario (art. 6.1.a RGPD) y en el interés legítimo de InRoom en atender solicitudes comerciales y mantener la seguridad del sitio (art. 6.1.f RGPD). Cuando existe una relación contractual, la base es la ejecución del contrato (art. 6.1.b RGPD).
- Responder a tu solicitud de demo o de información.
- Coordinar la sesión de producto y el seguimiento comercial posterior.
- Gestionar la relación contractual si contratas During Stay.
- Prevenir abusos, fraude y ataques al sitio web.
4. Datos de huéspedes tratados por cuenta del hotel
Cuando un alojamiento utiliza During Stay, el hotel es el responsable del tratamiento de los datos de sus huéspedes e InRoom actúa como encargado del tratamiento. El hotel decide qué información se carga, durante cuánto tiempo se conserva y a quién se comunica.
En ese contexto sólo tratamos los datos necesarios para atender la conversación: identificador de WhatsApp, mensajes intercambiados, datos de la estancia y la etiqueta operativa que ayuda al equipo humano. No utilizamos esos datos para finalidades propias ni para publicidad.
5. Destinatarios y subencargados
No vendemos datos personales. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como subencargados bajo contrato y con obligaciones equivalentes de protección de datos:
- Meta Platforms · WhatsApp Business Cloud API, para el envío y recepción de mensajes.
- OpenAI · transcripción de notas de voz y traducción automática.
- Proveedor de infraestructura cloud con centros de datos en la Unión Europea.
- Proveedor de correo electrónico profesional para la gestión de solicitudes.
6. Transferencias internacionales
Nuestra infraestructura principal está en la Unión Europea. Si algún proveedor implicado realizara una transferencia fuera del Espacio Económico Europeo, se ampararía en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por la Comisión.
7. Plazos de conservación
Conservamos los datos mientras dure la finalidad para la que fueron recogidos y, después, durante los plazos legalmente exigibles.
- Solicitudes de demo sin relación posterior: 24 meses.
- Datos de clientes: mientras dure la relación contractual y 6 años después por obligaciones mercantiles y fiscales.
- Conversaciones de huéspedes: el plazo configurado por el hotel, 24 meses por defecto.
- Datos técnicos de seguridad: máximo 12 meses.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a inroom@inroom.io o a rai@inroom.io, indicando el derecho que ejerces y adjuntando un documento que acredite tu identidad.
Responderemos en el plazo máximo de un mes. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito y en reposo, control de acceso por roles, registro de auditoría de acciones administrativas, copias de seguridad periódicas y revisión de dependencias.
Ningún sistema es infalible. Si se produjera una brecha con riesgo para los derechos de las personas, la notificaríamos a la autoridad de control y a los afectados en los plazos que exige el RGPD.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos o de producto. La versión vigente es siempre la publicada en esta página, con la fecha de actualización visible al inicio.