política de privacidad

FARENIO ECOSISTEMA

ARTÍCULO 1 – INTRODUCCIÓN

GQ VENTURES SAS, que opera como FARENIO, se compromete a proteger la privacidad y los datos personales de todos los usuarios del ecosistema FARENIO.

Esta Política de Privacidad explica cómo FARENIO recopila, utiliza, almacena, comparte, transfiere,

protege y elimina los datos personales cuando los usuarios acceden a:

• FARENIO Mercado
• Portal del anfitrión
• Portal más limpio
• Portal de proveedores
• Portal de administración
• Aplicaciones móviles
• AI Servicios
• PMS Integraciones
• APIs
• Servicios de atención al cliente

Esta Política se aplica a:

• Anfitriones
• Administradores de propiedades
• Invitados (cuando corresponda)
• Limpiadores
• Vendedores
• Fogonadura
• Clientes empresariales
• Visitantes del sitio web

ARTÍCULO 2 – RESPONSABLE DEL TRATAMIENTO

El Responsable del tratamiento es:

GQ VENTURES SAS

Nombre comercial: FARENIO

Correo electrónico: privacidad@farenio.com

ARTÍCULO 3 – RESPONSABLE DE PROTECCIÓN DE DATOS

Cuando lo exija la ley, FARENIO designará un Delegado de Protección de Datos (DPO).

Contacto de Protección de Datos: privacidad@farenio.com

ARTÍCULO 4 – DATOS PERSONALES RECOPILADOS

FARENIO podrá recoger:

Datos de identidad

• nombre completo
• Fecha de nacimiento
• Nacionalidad (cuando sea necesario)
• Identificación gubernamental
• Fotografías de perfil

Datos de contacto

• DIRECCIÓN
• Número telefónico
• Dirección de correo electrónico
• Contactos de emergencia

Datos comerciales

• Nombre de empresa
• VAT Número
• SIREN/SIRET
• Documentos de registro empresarial
• Certificados de seguro

Datos financieros

• Detalles de la cuenta bancaria
• Información de pago
• Historial de transacciones
• Facturas
• Información de pago

Datos de propiedad

• Dirección de la propiedad
• Características de la propiedad
• Historial de reservas
• Registros operativos
• Informes de inspección

Datos de reserva

• Fechas de entrada
• Fechas de salida
• Números de reserva
• Ocupación de invitados
• Horarios de limpieza

Datos técnicos

• Información del dispositivo
• tipo de navegador
• Sistema operativo
• dirección IP
• Registros de sesión
• API actividad

Datos de uso

• Historial de inicio de sesión
• Seguimiento de clics
• Uso del panel
• Interacciones de flujo de trabajo
• Uso de funciones

AI Datos operativos

• Solicitudes de programación
• AI recomendaciones
• Análisis operativo
• Historia de la automatización

ARTÍCULO 5 – FINALIDADES DEL TRATAMIENTO

FARENIO procesa datos personales para:

• Crear cuentas de usuario
• Gestionar reservas
• Coordinar las operaciones de facturación.
• Proveedores de despacho
• Administrar flujos de trabajo de proveedores
• Procesar pagos
• Prevenir el fraude
• Cumplir con DAC7
• Cumplir con AML/KYC
• Mejorar el rendimiento de la plataforma
• Capacitar y validar sistemas AI cuando sea legal
• Proporcionar soporte al cliente
• mantener la seguridad
• Generar informes operativos

ARTÍCULO 6 – BASE JURÍDICA

El procesamiento se basa en:

• Ejecución del contrato
• Obligaciones legales
• Intereses legítimos
• Consentimiento (cuando sea necesario)
• Protección de intereses vitales
• Obligaciones de interés público cuando corresponda

ARTÍCULO 7 – AI PROCESAMIENTO

FARENIO utiliza Inteligencia Artificial para soportar:

• Precios
• Programación
• Despacho
• Operaciones de propiedad
• Atención al cliente
• Detección de fraude
• Inteligencia de Negocios

AI las recomendaciones están sujetas a una supervisión humana adecuada cuando lo exige la ley.

No se tomará ninguna decisión exclusivamente automatizada que produzca efectos legales o igualmente significativos sin las garantías adecuadas, a menos que lo permita la ley.

ARTÍCULO 8 – INTERCAMBIO DE DATOS

Los datos pueden compartirse con destinatarios autorizados, incluidos:

• Proveedores de servicios de pago
• Proveedores de alojamiento en la nube
• PMS proveedores
• Proveedores de comunicación
• autoridades fiscales
• Autoridades reguladoras
• Proveedores de seguros
• Asesores profesionales
• Aplicación de la ley cuando sea legalmente requerido

FARENIO nunca vende datos personales.

ARTÍCULO 9 – TRANSFERENCIAS INTERNACIONALES

Cuando los datos personales se transfieran fuera del Espacio Económico Europeo (EEE),

FARENIO implementará salvaguardias apropiadas, incluyendo:

• Decisiones de adecuación;
• Cláusulas Contractuales Estándar (CCT);
• Normas corporativas vinculantes cuando corresponda;
• Medidas técnicas y organizativas adicionales.

ARTÍCULO 10 – SEGURIDAD

FARENIO implementa medidas técnicas y organizativas apropiadas, que incluyen:

• Cifrado en tránsito y en reposo cuando corresponda;
• Controles de acceso basados ​​en privilegios mínimos;
• Autenticación multifactor para acceso privilegiado;
• Registro de auditoría;
• Gestión de vulnerabilidades;
• Procedimientos de respaldo y recuperación de desastres;
• Monitoreo de seguridad.

ARTÍCULO 11 – CONSERVACIÓN DE DATOS

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con los fines descritos en esta Política o para cumplir con las obligaciones legales.

Anexo B – Calendario de retención de datos.

ARTÍCULO 12 – DERECHOS DEL INTERESADO

Los individuos tienen derecho a:

• Acceder a sus datos personales;
• Rectificar los datos inexactos;
• Borrar datos cuando corresponda;
• Restringir el procesamiento;
• Oponerse al procesamiento;
• Portabilidad de datos;
• Retirar el consentimiento cuando el procesamiento se base en el consentimiento;
• Presentar una reclamación ante la autoridad de control competente.

Las solicitudes deben enviarse a: privacidad@farenio.com

ARTÍCULO 13 – COOKIES

Las cookies se rigen por separado según la Política de Cookies FARENIO.

ARTÍCULO 14 – NIÑOS

La Plataforma no está destinada a personas menores de la edad requerida por la ley aplicable para contratar de forma independiente.

FARENIO no recopila deliberadamente datos personales de niños sin una base legal.

ARTÍCULO 15 – VIOLACIONES DE DATOS

FARENIO mantiene procedimientos para:

• Detección;
• Investigación;
• Contención;
• Notificación;
• Remediación de violaciones de datos personales.

Cuando así lo requiera el GDPR, se notificará a las autoridades supervisoras pertinentes y a las personas afectadas dentro de los plazos legales aplicables.

ARTÍCULO 16 – ACTUALIZACIONES DE LA POLÍTICA

Esta Política de Privacidad puede actualizarse para reflejar:

• Novedades jurídicas;
• Orientación regulatoria;
• Mejoras en la plataforma;
• AI cambios de gobernanza.

Las actualizaciones materiales se comunicarán a través de la Plataforma.

ARTÍCULO 17 – CONTACTO

Consultas sobre privacidad: privacidad@farenio.com

ANEXO A

REGISTRO DE ACTIVIDADES DE TRATAMIENTO (RoPA)

Elaborado de conformidad con el artículo 30 GDPR.

Para cada actividad de procesamiento, FARENIO deberá documentar:

• Nombre de la actividad de procesamiento;
• Finalidad del procesamiento;
• Categorías de interesados;
• Categorías de datos personales;
• Base jurídica;
• Destinatarios;
• Transferencias internacionales;
• Período de retención;
• Medidas de seguridad;
• Propietario de negocio responsable.

La RoPA se revisará al menos una vez al año y siempre que se introduzcan nuevas actividades de procesamiento.

ANEXO B

CALENDARIO DE CONSERVACIÓN DE DATOS

Los períodos de retención se definirán por categoría, incluyendo:

• Datos de la cuenta de usuario;
• Registros de reservas;
• Registros financieros;
• Información de pago;
• Registros tributarios y DAC7;
• Documentos de verificación de identidad;
• Registros de atención al cliente;
• Registros de operaciones de propiedad;
• AI registros operativos;
• Registros de seguridad;
• Preferencias de marketing;
• CCTV o registros de imágenes (si corresponde).

Cada categoría especificará:

• Período de retención;
• Base jurídica;
• Método de eliminación.

ANEXO C

SUB-PROCEDIMIENTOSSOR REGISTRO

FARENIO mantendrá un registro actualizado de subprocesadores autorizados.

El registro debe incluir:

• Nombre del proveedor de servicios;
• Finalidad del procesamiento;
• Categorías de datos personales procesados;
• Ubicación(es) de alojamiento;
• Garantías contractuales aplicables;
• Certificaciones de seguridad (cuando estén disponibles);
• Fecha de nombramiento.

Los cambios a los subprocesadores de materiales se comunicarán cuando así lo exija el contrato o la ley.

ANEXO D

REGISTRO DE TRANSFERENCIA INTERNACIONAL DE DATOS

Cuando los datos personales abandonen el EEE, FARENIO registrará:

• País de destino;
• Beneficiario;
• Categorías de datos transferidos;
• Mecanismo de transferencia (por ejemplo, decisión de adecuación o cláusulas contractuales tipo);
• Se implementaron salvaguardias suplementarias;
• Evaluación de riesgos de transferencia;
• Fecha de revisión.

ANEXO E

AI REGISTRO DE TRAMITACIÓN

Para cada proceso habilitado para AI, FARENIO deberá documentar:

• AI nombre del sistema;
• Objeto comercial;
• Categorías de datos procesados;
• Base legal;
• Medidas de supervisión humana;
• Riesgos potenciales;
• Medidas de mitigación de sesgos;
• Monitoreo de precisión;
• Proceso de actualización del modelo;
• Controles de registro y auditoría.

El registro respaldará el cumplimiento de las obligaciones de gobernanza AI aplicables.

ANEXO F

PROCEDIMIENTO DE DERECHOS DEL INTERESADO

FARENIO mantendrá procedimientos documentados para manejar las solicitudes relacionadas con:

• Acceso;
• Rectificación;
• Borradura;
• Restricción;
• Portabilidad;
• Objeción;
• Retirada del consentimiento.

El procedimiento incluirá:

1. Recepción de la solicitud;

2. Verificación de identidad;

3. Inscripción en el registro de solicitud de derechos;

4. Evaluación de obligaciones legales y exenciones;

5. Asignación interna a equipos responsables;

6. Respuesta dentro de los plazos legales aplicables;

7. Registro de acciones tomadas;

8. Cierre y pista de auditoría.

Todas las solicitudes se manejarán de manera consistente, segura y de acuerdo con los requisitos GDPR.