Vezpa - Property Management System
Cumplimiento del Reglamento UE 2016/679
Ultima actualizacion: 19 de abril de 2026
La presente informacion describe como Vezpa di Paolo Vezzola (en adelante "Vezpa" o "Nosotros") trata los datos personales de conformidad con:
Esta informacion se aplica a:
Vezpa opera con dos roles distintos:
Responsable del tratamiento:
Vezpa di Paolo Vezzola
Domicilio social: Desenzano del Garda (BS), 25015, via San Zeno 67
NIF italiano (P.IVA): 04449070988
Codigo fiscal: VZZPLA84C10D284C
PEC: [email protected]
Email: [email protected]
| Categoria | Tipologia de datos | Caracter |
|---|---|---|
| Datos identificativos | Nombre, apellidos, fecha de nacimiento, codigo fiscal | Obligatorios |
| Datos de contacto | Email, telefono, direccion | Obligatorios |
| Datos empresariales | Razon social, NIF, datos del establecimiento | Obligatorios |
| Datos de pago | IBAN, tarjeta de credito (a traves de Stripe) | Obligatorios para suscripcion |
| Datos de uso | Registros de acceso, IP, actividad en la plataforma | Automaticos |
| Datos de comunicaciones | Email, chat de soporte, tickets | Voluntarios |
| Categoria | Tipologia de datos | Base juridica (del Responsable) |
|---|---|---|
| Datos personales | Nombre, apellidos, fecha y lugar de nacimiento, nacionalidad, genero | Obligacion legal (ley italiana TULPS, art. 109 y normativas equivalentes UE) |
| Documento de identidad | Tipo, numero, fecha de expedicion, organismo, imagen escaneada o fotografiada | Obligacion legal |
| Extraccion OCR | Datos de texto extraidos automaticamente del documento (nombre, fecha, numero) | Ejecucion del contrato (art. 6.1.b) - solo para facilitar la introduccion de datos |
| Datos de contacto | Email, telefono, direccion | Ejecucion del contrato |
| Datos de reserva | Fechas de estancia, numero de huespedes, habitacion, tarifas, regimen | Ejecucion del contrato |
| Datos de pago | Transacciones, recibos (datos de tarjeta gestionados por Stripe, no almacenados en Vezpa) | Ejecucion del contrato + obligacion fiscal |
Los documentos de identidad adquiridos pueden contener elementos calificables como "categorias especiales" en virtud del art. 9 RGPD, tipicamente:
Licitud del tratamiento: art. 9.2.b (cumplimiento de obligaciones en materia de derecho laboral, seguridad y proteccion social), 9.2.g (motivos de interes publico esencial - registros de seguridad publica) y 9.2.f (formulacion, ejercicio o defensa de reclamaciones). Finalidades limitadas a los cumplimientos impuestos por la ley frente a las autoridades publicas.
Medidas adicionales: acceso limitado a los roles autorizados (director, asistente), ninguna elaboracion de perfiles sobre dichos datos, ninguna comunicacion a terceros fuera de las autoridades publicas destinatarias.
Vezpa no recoge deliberadamente otras categorias especiales de datos (opiniones politicas/religiosas, datos de salud, datos geneticos, orientacion sexual). Si tales datos fueran introducidos por error por el usuario, deben eliminarse inmediatamente.
| Finalidad | Base juridica (Art. 6 RGPD) | Conservacion |
|---|---|---|
| Prestacion del servicio PMS | Art. 6.1.b - Ejecucion del contrato | Duracion del contrato + 10 anos |
| Facturacion y contabilidad | Art. 6.1.c - Obligacion legal | 10 anos (obligacion fiscal) |
| Asistencia al cliente | Art. 6.1.b - Ejecucion del contrato | Duracion del contrato + 2 anos |
| Seguridad y prevencion del fraude | Art. 6.1.f - Interes legitimo | 5 anos |
| Mejora del servicio | Art. 6.1.f - Interes legitimo | 2 anos (datos agregados anonimos) |
| Marketing directo | Art. 6.1.a - Consentimiento | Hasta la revocacion del consentimiento |
| Defensa de derechos en juicio | Art. 6.1.f - Interes legitimo | 10 anos |
| Finalidad | Base juridica | Conservacion |
|---|---|---|
| Registro de huespedes y comunicacion a la Questura | Art. 6.1.c - Obligacion legal (ley italiana TULPS, art. 109, D.Lgs. 159/2011) | Minimo 2 anos |
| Comunicaciones ISTAT | Art. 6.1.c - Obligacion legal | Segun normativa ISTAT |
| Tasa de pernoctacion (Paytourist) | Art. 6.1.c - Obligacion legal | Segun normativa municipal |
| Gestion de reserva y estancia | Art. 6.1.b - Ejecucion del contrato | 10 anos (finalidades fiscales) |
| Check-in online y comunicaciones | Art. 6.1.b - Ejecucion del contrato | Duracion de la estancia + periodo de conservacion del establecimiento |
Para muchas actividades NO es necesario el consentimiento porque se basan en:
El consentimiento se solicita SOLO para marketing y elaboracion de perfiles.
Vezpa trata los datos personales de conformidad con los siguientes principios:
Los datos se tratan con herramientas:
Los datos son accesibles a:
Los datos pueden comunicarse a las siguientes categorias de destinatarios. La lista nominativa y siempre actualizada se publica en vezpa.it/subprocessors.
| Categoria | Destinatarios | Rol | Finalidad |
|---|---|---|---|
| Autoridades publicas IT | AlloggiatiWeb (Questura), ISTAT, Municipios (PayTourist), Agenzia Entrate | Responsables autonomos | Obligacion legal |
| Autoridades publicas UE | Feratel/Meldeamt (AT), SES.HOSPEDAJES (ES), NTAK (HU), eVisitor (HR), SEF (PT), UbyPort (CZ), eTurizem (SI) | Responsables autonomos | Obligacion legal del Responsable (establecimiento) |
| Hosting / Storage / CDN | DigitalOcean LLC (servidor Francfort, Spaces, Redis) | Encargado | Infraestructura IT |
| Pagos | Stripe Payments Europe Ltd / Stripe Inc. | Encargado | Procesamiento de pagos |
| IONOS SE (DE) | Encargado | Envio de emails transaccionales y PEC | |
| Notificaciones push movil | Google LLC (Firebase Cloud Messaging) | Encargado | Envio de notificaciones push a dispositivos moviles |
| Channel Manager OTA | STAAH Limited (Nueva Zelanda) | Encargado | Sincronizacion de reservas con OTA |
| Compras dentro de la app - Apple | Apple Distribution International Ltd (IE) / Apple Inc. (EE.UU.) | Responsable autonomo (store) | Gestion de suscripciones App Store. Apple no se adhiere al DPF: las transferencias a EE.UU. se rigen por SCC 2021/914 |
| Compras dentro de la app - Google / Microsoft | Google Ireland Ltd / Google LLC (EE.UU., DPF), Microsoft Ireland / Microsoft Corp. (EE.UU., DPF) | Responsables autonomos (stores) | Gestion de suscripciones Play Store / Microsoft Store |
| OTA | Booking.com, Airbnb, Expedia, VRBO, Agoda y aproximadamente 55 otros canales | Responsables autonomos | Gestion de reservas hacia el viajero |
| Cerraduras inteligentes (opcional) | Tuya Smart (CN) | Encargado | Gestion de accesos domoticos, solo si es activada por el establecimiento |
| Profesionales | Asesores fiscales, abogados, consultores IT | Encargados / Responsables autonomos | Consultoria especializada, solo cuando sea necesaria |
La lista actualizada se publica y esta siempre disponible en vezpa.it/subprocessors. Cualquier variacion (nuevos subencargados, sustituciones) se comunica a los Responsables (establecimientos) con un preaviso de al menos 30 dias para permitir la oposicion (art. 28.2 RGPD).
Para cada subencargado extra-UE se documenta el mecanismo de transferencia aplicable. Las SCC y los eventuales Transfer Impact Assessment estan disponibles para el Responsable a peticion.
| Derecho | Art. RGPD | Descripcion |
|---|---|---|
| Acceso | Art. 15 | Obtener confirmacion de la existencia de sus datos y recibir copia |
| Rectificacion | Art. 16 | Corregir datos inexactos o completarlos |
| Supresion ("derecho al olvido") | Art. 17 | Obtener la supresion de los datos (con excepciones por obligaciones legales) |
| Limitacion | Art. 18 | Limitar el tratamiento en determinadas condiciones |
| Portabilidad | Art. 20 | Recibir los datos en formato estructurado (CSV, JSON) y transferirlos a otro responsable |
| Oposicion | Art. 21 | Oponerse al tratamiento basado en interes legitimo |
| Revocacion del consentimiento | Art. 7.3 | Revocar el consentimiento al marketing en cualquier momento |
| Reclamacion | Art. 77 | Presentar reclamacion ante la autoridad de proteccion de datos |
| No elaboracion de perfiles automatizada | Art. 22 | No ser objeto de decisiones basadas unicamente en el tratamiento automatizado |
Puede ejercer sus derechos a traves de:
Vezpa responde a las solicitudes en un plazo de 30 dias desde la recepcion (prorrogables por 60 dias adicionales en casos complejos, con comunicacion motivada).
Algunos derechos (supresion, limitacion) podrian no ser ejercitables cuando:
En caso de data breach (violacion de datos personales), Vezpa:
En caso de data breach que le afecte, recibira una comunicacion que contenga:
Vezpa ha iniciado la Evaluacion de Impacto sobre la Proteccion de Datos (DPIA) en virtud del art. 35 RGPD, en consideracion del tratamiento sistematico de documentos de identidad de interesados de varios Estados UE y de las transferencias hacia subencargados extra-UE.
La DPIA y las eventuales medidas de mitigacion adicionales se actualizan periodicamente. En caso de riesgo residual elevado, Vezpa procedera a la consulta previa a la autoridad de control en virtud del art. 36 RGPD. El Responsable (establecimiento) puede solicitar un resumen de la DPIA escribiendo a [email protected].
Cuando el gestor del establecimiento utiliza Vezpa para tratar datos de los huespedes:
El Contrato de encargo del tratamiento contiene, en virtud del art. 28.3 RGPD:
El DPA forma parte integrante de los Terminos del Servicio y se acepta en el momento del registro del establecimiento.
Vezpa integra la proteccion de datos desde el diseno:
Los ajustes predeterminados maximizan la privacidad:
Vezpa mantiene un registro completo de todas las actividades de tratamiento, que contiene:
El registro esta disponible a peticion de la autoridad de control.
Esta informacion puede modificarse por:
Las modificaciones sustanciales seran comunicadas por email con al menos 30 dias de preaviso.
La fecha de la ultima actualizacion se indica siempre al inicio del documento.
Oficina de Privacidad:
Email: [email protected]
PEC: [email protected]
Direccion: Desenzano del Garda, via San Zeno 67
Autoridad italiana de proteccion de datos (Garante per la Protezione dei Dati Personali):
Piazza Venezia, 11 - 00187 Roma
Email: [email protected]
PEC: [email protected]
Tel: +39 06.696771
Web: www.garanteprivacy.it
Los usuarios en Espana pueden tambien dirigirse a la Agencia Espanola de Proteccion de Datos - AEPD (www.aepd.es).
© 2022-2026 Vezpa - Todos los derechos reservados | Politica de Privacidad | Terminos del Servicio | Politica de Cookies | RGPD | DPA | Subencargados
Documento redactado de conformidad con el Reglamento UE 2016/679 (RGPD)
y con el D.Lgs. 196/2003 modificado por el D.Lgs. 101/2018