POLÍTICA DE PRIVACIDAD - APP VEZPA
Vezpa di Paolo Vezzola
Última actualización: 5 de noviembre de 2026
1. Responsable del tratamiento
Vezpa di Paolo Vezzola
Domicilio social: Via San Zeno 67, 25015 Desenzano del Garda (BS), Italia
NIF italiano (P.IVA): 04449070988 - Código fiscal: VZZPLA84C10D284C
Email: info@vezpa.it - PEC: lavezpa@pec.it
2. Ámbito de aplicación
La presente información se aplica a la App Vezpa distribuida a través de:
- Apple App Store (iOS, macOS) - Bundle ID:
it.vezpa.pms - Google Play Store (Android) - flavour googleplay
- Microsoft Store (Windows) - MSIX
- Instalación directa (sideload) (APK Android, instalador Windows firmado) para uso distribuido directamente por el Responsable
El uso de la app requiere la creación de una cuenta dedicada al establecimiento de alojamiento. La app está destinada a usuarios profesionales mayores de 18 años (gestores de establecimientos de alojamiento y su personal autorizado).
3. Datos recogidos por la App
3.1 Datos de los usuarios (Gestores y personal)
- Datos personales: nombre, apellidos, email, número de teléfono
- Datos del establecimiento de alojamiento
- Credenciales (contraseña con hash en el backend, nunca transmitida en claro)
- Identificadores de cuenta (User ID)
- Rol asignado (director, asistente, gobernanta, observador)
3.2 Datos de los huéspedes (Vezpa actúa como Encargado)
Importante: los datos de los huéspedes son de titularidad del establecimiento. Vezpa actúa como Encargado del tratamiento en virtud del art. 28 RGPD, regulado por el DPA.
- Datos personales y de contacto
- Documentos de identidad escaneados o fotografiados mediante la cámara del dispositivo, con extracción OCR de los datos de texto para facilitar el registro
- Datos de estancia y reserva
3.3 Datos técnicos y de uso
- Identificadores del dispositivo: modelo, sistema operativo, versión de la app
- Token de notificaciones push (FCM): identificador único gestionado por Google Firebase para el envío de notificaciones
- Hash SHA-256 del dispositivo de confianza: generado localmente para permitir el acceso biométrico posterior, caducidad: 90 días desde el último uso
- Registros de aplicación y diagnósticos: transmitidos por lotes al backend a través de RemoteLogger para fines de estabilidad y seguridad; no contienen contenido personal sensible
- Dirección IP: recogida por el backend con fines de seguridad
4. Permisos solicitados por la App
| Permiso | Finalidad | Obligatorio |
|---|---|---|
| Cámara | Captura de imágenes de los documentos de identidad de los huéspedes para OCR y para envío a las autoridades | Opcional (alternativa: introducción manual) |
| Notificaciones push | Recepción de notificaciones sobre nuevas reservas, check-in, solicitudes de huéspedes | Opcional (la app funciona sin ellas) |
| Autenticación biométrica (Face ID / Touch ID / huella / Windows Hello) | Inicio de sesión rápido tras la primera autenticación con contraseña. Los datos biométricos nunca salen del dispositivo del usuario: los gestiona exclusivamente el sistema operativo mediante API nativas (Keychain iOS/macOS, BiometricPrompt Android, Windows Hello) y no son accesibles para Vezpa de ninguna forma, ni siquiera como hash o derivados. Vezpa recibe únicamente un resultado booleano (éxito/fallo) y un identificador del dispositivo de confianza. | Opcional |
| Almacenamiento / Archivos | Guardado local de informes PDF, facturas, fichas de huéspedes generadas por la app | Opcional |
| Internet | Comunicación con los servidores de Vezpa | Obligatorio |
| REQUEST_INSTALL_PACKAGES (solo Android sideload) | Instalación automática de las actualizaciones mediante APK descargado de los servidores de Vezpa. No presente en la versión Google Play. | Requerido solo para el flavour sideload |
5. SDK y servicios integrados en la App
| SDK / Servicio | Proveedor | Finalidad | Datos tratados |
|---|---|---|---|
| Firebase Cloud Messaging (FCM) | Google LLC / Google Ireland Ltd | Envío de notificaciones push | Token del dispositivo, identificadores técnicos |
| StoreKit / Google Play Billing / Microsoft Store | Apple Inc. / Google LLC / Microsoft Corp. | Gestión de compras y suscripciones dentro de la app | Token de compra, estado de la suscripción, ID de cuenta de la tienda |
| Stripe SDK (solo pagos en página del huésped) | Stripe Payments Europe Ltd | Procesamiento de pagos con tarjeta | Datos de tarjeta gestionados por Stripe, no transmitidos a Vezpa |
| local_auth (biometría) | Sistema operativo (Apple / Google / Microsoft) | Desbloqueo biométrico local | Ningún dato biométrico transmitido a Vezpa |
| Flutter Secure Storage | Plataforma (Keychain iOS/macOS, EncryptedSharedPreferences Android, DPAPI Windows) | Conservación local de tokens JWT y credenciales | Token refresh, cifrado por el sistema operativo |
| share_plus | Código abierto | Compartir archivos (PDF, informes) con aplicaciones del sistema | Archivos elegidos por el usuario |
Vezpa no integra SDK de analíticas de comportamiento (p. ej. AppsFlyer, Mixpanel, Facebook SDK), SDK publicitarios ni SDK de elaboración de perfiles. Ningún seguimiento entre aplicaciones a efectos del Apple App Tracking Transparency (ATT).
6. Finalidad del tratamiento
- Prestación de las funcionalidades de la App Vezpa (art. 6.1.b RGPD)
- Cumplimiento legal relativo al registro de huéspedes, delegado por el establecimiento (art. 6.1.c)
- Seguridad, prevención de fraude, estabilidad del servicio (art. 6.1.f, interés legítimo)
- Gestión de suscripciones y pagos (art. 6.1.b y 6.1.c)
Los datos no se utilizan con fines publicitarios, de elaboración de perfiles o de seguimiento.
7. Modalidades de tratamiento y seguridad
- Transmisión mediante HTTPS/TLS 1.2+
- Autenticación con JWT con rotación (access 15 min, refresh 60 días con lista negra)
- Almacenamiento seguro del sistema (Keychain / EncryptedSharedPreferences / DPAPI)
- 2FA TOTP opcional
- Servidores backend ubicados en la UE (Fráncfort) en DigitalOcean
- Registros de aplicación monitorizados para detectar accesos anómalos
8. Conservación y supresión
Los datos de los usuarios se conservan durante la vigencia del contrato + las obligaciones fiscales (10 años por facturación).
El usuario puede solicitar la eliminación de la cuenta a través de la función dedicada en la app o escribiendo al Responsable. Algunos datos podrían conservarse por obligaciones legales (facturación, registros de seguridad).
Los datos de los huéspedes (de los cuales Vezpa es Encargado) siguen las instrucciones del Responsable según lo regulado por el DPA.
9. Comunicación de los datos
Los datos no se venden ni se difunden. Pueden comunicarse a los subencargados enumerados en vezpa.it/subprocessors y, únicamente en lo relativo a los datos de reserva, a los canales OTA activados por el establecimiento.
Para los datos transmitidos a las autoridades públicas (Questura, ISTAT, Feratel, SES, NTAK, eVisitor, SEF, UbyPort, eTurizem) se remite a la Política de Privacidad general.
10. Transferencias fuera de la UE
Las comunicaciones con los proveedores de EE. UU. certificados DPF (Google/Firebase, Google Cloud Translation, Stripe, Microsoft, DigitalOcean) se realizan sobre la base del EU-U.S. Data Privacy Framework (Decisión (UE) 2023/1795). Apple no se adhiere al DPF: la relación contractual para los usuarios UE es con Apple Distribution International Ltd (Irlanda) y las eventuales transferencias hacia Apple Inc. (EE. UU.) se rigen por CCT 2021/914. Las comunicaciones con STAAH (channel manager) se realizan sobre la base de la Decisión de adecuación UE para Nueva Zelanda (2013/65/UE). Tuya (China, opcional) está regulado por CCT 2021/914.
11. Derechos del usuario
En virtud de los arts. 15-22 RGPD, el usuario puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Las solicitudes pueden presentarse a través de la app o a info@vezpa.it.
Reclamaciones ante la autoridad de control: autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali) (se abre en una pestaña nueva). Los usuarios en España pueden también dirigirse a la Agencia Española de Protección de Datos - AEPD (www.aepd.es (se abre en una pestaña nueva)).
12. Menores
La App está destinada exclusivamente a usuarios mayores de edad (gestores profesionales). No recoge conscientemente datos de menores.
13. Modificaciones de la Política de Privacidad
La presente información puede ser actualizada. Las modificaciones se publicarán en esta página y, si son sustanciales, se comunicarán por email y en el panel de control con al menos 15 días de preaviso.
Contactos
Para información o solicitudes de privacidad: