Derechos de Eliminación de Datos y Privacidad de Palmabook

==========================================

Palmabook Holdings, Inc. (Delaware, EE. UU.) opera la plataforma de viajes Palmabook que ayuda a huéspedes y anfitriones a gestionar rentas vacacionales en destinos participantes. Proteger los datos personales y permitir el control del usuario son aspectos centrales de cómo construimos, operamos y mejoramos el servicio. Esta página explica cómo las personas pueden solicitar la eliminación de su información personal, qué derechos existen en los principales marcos de privacidad, qué categorías de datos conservamos, cuánto tiempo se retienen, el proceso de verificación y eliminación, y en qué circunstancias puede ser legítimo impedir la eliminación total. También identifica las autoridades de protección de datos relevantes para recurrir si alguna vez crees que tus derechos no han sido respetados.

Las explicaciones siguientes aplican a todos los visitantes, huéspedes, anfitriones y socios que interactúan con Palmabook a través de nuestro sitio web, apps, canales afiliados, puntos de sincronización OTA o integraciones publicitarias. Todo el procesamiento es realizado por Palmabook Holdings, Inc. en Estados Unidos, con flujos de datos hacia terceros de confianza como Stripe, PayPal, Google y las redes necesarias para operar nuestro marketplace.

1. Tus Derechos de Eliminación y Controles Relacionados

Las personas pueden tener diferentes derechos legales para solicitar la eliminación o supresión de sus datos personales según su lugar de residencia. Palmabook reconoce y respeta los elementos centrales de estos marcos incluso donde la ley no lo exija estrictamente.

Unión Europea y Reino Unido - Artículo 17 del RGPD

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, tienes el “derecho de supresión” bajo el Artículo 17 del Reglamento General de Protección de Datos. Puedes solicitar que eliminemos tus datos personales cuando se cumpla una de las siguientes condiciones:

• Los datos ya no son necesarios para los fines para los que fueron recopilados.
• Has retirado tu consentimiento y no existe otra base legal para el procesamiento.
• Te has opuesto al procesamiento y no existen motivos legítimos imperiosos.
• Los datos fueron procesados de manera ilícita.
• Los datos deben eliminarse para cumplir con una obligación legal bajo la ley de la UE o de un estado miembro.

Palmabook cumplirá con dichas solicitudes sujeto a obligaciones que incluyen requisitos de registro y cumplimiento legal. El tiempo de respuesta normal es de 30 días a partir de la recepción y verificación de tu identidad. Podemos extender este periodo por dos meses adicionales en solicitudes complejas, notificándote la extensión.

California - CCPA y CPRA

Los residentes de California tienen derecho a solicitar la eliminación de su información personal bajo la Ley de Privacidad del Consumidor de California y su enmienda, la Ley de Derechos de Privacidad de California. Eliminaremos la información de nuestros sistemas activos y pediremos a nuestros proveedores de servicios que hagan lo mismo, salvo que aplique una excepción. El tiempo estándar de respuesta es de 45 días, ampliable a 90 días con aviso. Conservaremos la información necesaria para completar una transacción actual, detectar fraude o cumplir con obligaciones legales.

Brasil - LGPD Artículos 18 y 19

Bajo la Lei Geral de Proteção de Dados Pessoais de Brasil, las personas pueden solicitar la eliminación de datos personales procesados con su consentimiento o cuando el procesamiento sea innecesario o excesivo en relación con intereses legítimos. Confirmaremos la recepción y seguiremos los procedimientos establecidos por la Autoridad Nacional de Protección de Datos (ANPD). Nuestra confirmación o respuesta sustantiva normalmente se proporcionará dentro de 15 días.

México - Derechos ARCO de la LFPDPPP

Palmabook reconoce los derechos de Acceso, Rectificación, Cancelación y Oposición establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México. Una solicitud de “Cancelación” equivale a una solicitud de eliminación. Debido a que Palmabook Holdings, Inc. es una entidad estadounidense, aplicamos estos derechos contractualmente en relación con los usuarios que reservan alojamientos en México. Una solicitud verificada activará una revisión y posterior confirmación de supresión cuando sea permitido.

Canadá - PIPEDA

Los usuarios canadienses tienen derecho bajo la Ley de Protección de Información Personal y Documentos Electrónicos a solicitar que una organización corrija o elimine información personal inexacta, desactualizada o que ya no sea necesaria para fines comerciales legítimos. Consideraremos las solicitudes de eliminación y podemos ofrecer anonimización cuando la eliminación completa impida auditorías, prevención de fraude o resolución de disputas.

Armonización Global

Aun fuera de estas jurisdicciones, cualquier usuario puede solicitar que Palmabook elimine su cuenta y datos personales. Aunque los derechos legales específicos no apliquen en todas partes, Palmabook ofrece voluntariamente controles similares para mantener la confianza y la coherencia.

2. Categorías de Datos Personales Recopilados y Procesados

Para entender qué puede eliminarse y qué debe conservarse, debes conocer las categorías de datos que mantenemos. A continuación se describen los principales grupos de datos dentro de nuestros sistemas.

Información de Cuenta

Cuando te registras o inicias sesión, conservamos identificadores básicos como tu nombre, correo electrónico, contraseña cifrada, selección de nacionalidad y estado de verificación. Si inicias sesión mediante un proveedor de identidad de terceros o canal OTA, recibimos identificadores de perfil de esa integración.

Historial de Reservas y Transacciones

Los detalles de tus reservaciones, fechas de estancia, identificadores de propiedades, montos pagados, políticas de cancelación aplicadas y correspondencia relacionada se almacenan en nuestros servidores seguros. Estos registros garantizan una contabilidad precisa, resolución de disputas y cumplimiento con leyes de protección al consumidor y fiscales.

Métodos de Pago y Tokens de Stripe Connect

Palmabook nunca almacena números completos de tarjetas de crédito. El procesamiento de pagos se maneja a través de Stripe Connect usando tokenización bajo la seguridad PCI-DSS administrada por Stripe Elements. Los tokens permiten reembolsos parciales o depósitos de seguridad durante y después de una estancia, y se eliminan o invalidan cuando ya no son necesarios. Las transacciones de PayPal siguen un patrón similar regido por el marco de privacidad de PayPal.

Comunicaciones y Mensajería

Los mensajes intercambiados a través de la interfaz de Palmabook entre huéspedes y anfitriones o entre usuarios y agentes de soporte pueden contener información personal. Estas comunicaciones se conservan por motivos operativos y de confianza y seguridad.

Analítica y Cookies

Usamos Google Analytics 4 (G-6Z719PJGL3) con Google Consent Mode v2 para recopilar métricas agregadas como visitas, tasas de conversión y características de dispositivos. Estas cookies analíticas pueden ser aceptadas o desactivadas por los usuarios. Los datos generados por Analytics se almacenan en servidores de Google en forma agregada y no pueden eliminarse individualmente, pero pueden anonimizarse o desvincularse de identificadores si lo solicitas.

Registros Técnicos

Las direcciones IP, encabezados del navegador e identificadores de sesión se registran por motivos de seguridad y prevención de fraude. Los registros tienen ciclos de expiración, normalmente no mayores a 12 meses, salvo que se requiera una retención más larga para investigación.

Integraciones con Socios y Canales

Si sincronizas anuncios o calendarios de reservaciones desde Airbnb, Booking.com, Vrbo o Expedia, los flujos de datos de esas plataformas pueden incluir identificadores de propiedades y metadatos de reservaciones. Estos se almacenan únicamente para mantener la sincronización. Además, las conversiones de afiliados registradas a través de la red AWIN pueden registrar identificadores de clic y IDs de transacción, los cuales son seudonimizados.

Comprender lo anterior ayuda a aclarar qué información puede eliminarse completamente y cuál puede requerir anonimización debido a dependencias legales o técnicas en curso.

3. Envío de una Solicitud de Eliminación de Datos

Usando la Configuración de la Cuenta

Siempre que sea posible, la eliminación debe iniciarse desde tu panel de cuenta de Palmabook. Dentro de la configuración de tu cuenta, puedes elegir “Eliminar mi cuenta”, lo que inicia un proceso verificado. Te enviaremos un correo de verificación a la dirección registrada para confirmar que realmente deseas borrar los datos.

Solicitud por Correo Electrónico

Si no puedes acceder a tu cuenta, puedes enviar tu solicitud de eliminación por escrito a partners@palmabook.com. Por favor especifica:

1. Tu nombre completo y el correo asociado a tu cuenta.
2. El país o jurisdicción de residencia.
3. Si eres huésped, anfitrión o socio.
4. Cualquier número de reservación o ID de transacción relevante.
5. Una declaración indicando que deseas que se eliminen tus datos personales.

Nunca te pediremos proporcionar datos personales innecesarios para ejercer tus derechos, pero podríamos requerir información adicional para verificar tu identidad y evitar solicitudes fraudulentas de eliminación.

Verificación de Identidad

Por seguridad, verificaremos la identidad antes de actuar sobre una solicitud de eliminación. La verificación puede implicar enviar una confirmación firmada por correo electrónico, confirmar el control sobre el correo registrado o validar un token de pago o referencia de reservación. Si actúas en nombre de otra persona, se requerirá una autorización escrita o poder notarial.

Confirmación y Plazos

Una vez verificada, ejecutaremos la eliminación dentro de los plazos requeridos por la ley aplicable. Recibirás una confirmación de que el proceso se ha completado o una explicación si fue necesaria una eliminación parcial o anonimización. Periodos típicos de respuesta:

• RGPD / Reino Unido: dentro de 30 días.
• CCPA / CPRA: dentro de 45 días, ampliable a 90 días.
• LGPD: acuse inmediato, respuesta sustantiva dentro de 15 días cuando se requiera.
• Otras regiones: mejor esfuerzo dentro de 30 a 45 días.

Si se necesita más tiempo debido a la complejidad del enlace de datos o cooperación de terceros, te notificaremos.

4. Qué Sucede Durante y Después de la Eliminación

La eliminación afecta cómo interactúas con la plataforma y cómo Palmabook conserva la información necesaria para operar sus sistemas.

Terminación de Cuenta y Acceso

Eliminar tu cuenta desactiva todas las credenciales de inicio de sesión, anuncios asociados, reseñas, mensajes y preferencias guardadas. Una vez completada la eliminación, tu cuenta no puede restaurarse.

Reservaciones en Curso

Los datos necesarios para completar o resolver reservaciones actuales o próximas no se eliminarán hasta que esas transacciones concluyan. Esto garantiza que huéspedes y anfitriones puedan gestionar check-ins, cancelaciones y pagos correctamente. Si solicitas eliminación durante una reservación activa, procederemos una vez que la reservación se complete o cancele bajo la política aplicable.

Registros Financieros y Legales

Ciertos datos financieros y de cumplimiento, incluidos registros de pago y facturas, deben conservarse por obligaciones fiscales y de auditoría. Stripe o PayPal también pueden estar obligados por sus propios reguladores a mantener datos limitados sobre transacciones procesadas en sus sistemas. Aseguraremos que esta información se conserve al mínimo y con acceso restringido.

Resolución de Disputas y Prevención de Fraude

La arquitectura de confianza y seguridad de Palmabook depende de información histórica para prevenir fraude, proteger a los usuarios y resolver quejas. Podemos conservar identificadores seudonimizados que nos permitan reconocer perfiles prohibidos o de alto riesgo sin almacenar datos identificables del usuario.

Analítica y Datos Agregados

Cuando se eliminan los identificadores personales, los datos agregados o estadísticos pueden mantenerse para inteligencia de negocio y medición de desempeño. Dichos datos no se consideran personales porque ya no se relacionan con ninguna persona identificada.

Integraciones con Socios

Cuando compartimos datos con plataformas externas como Airbnb, Booking.com, Vrbo, Expedia o AWIN, tu solicitud de eliminación no se extiende automáticamente a esas partes. Debes contactar directamente a cada plataforma para ejercer derechos equivalentes. Sin embargo, una vez completada la eliminación de nuestro lado, Palmabook dejará de transmitir actualizaciones o sincronizar identificadores personales con esos socios.

5. Bases Legales y Limitaciones a la Eliminación

Existen escenarios legítimos bajo cada ley de privacidad donde una organización puede negar o restringir la eliminación total.

1. Obligaciones Legales: Debemos conservar ciertos registros de reservaciones y pagos para cumplir con leyes comerciales, contables y fiscales.
2. Seguridad y Detección de Fraude: Eliminar todos los registros podría afectar la detección de actores fraudulentos reincidentes. Podemos conservar identificadores cifrados o seudonimizados solo para seguridad.
3. Gestión de Disputas: Los datos relevantes para reclamaciones, contracargos o litigios existentes se conservarán hasta que esos asuntos se resuelvan.
4. Libertad de Expresión: Las reseñas publicadas por usuarios pueden estar protegidas como expresión; las anonimizamos en lugar de eliminarlas cuando sea necesario.
5. Sistemas de Respaldo: La eliminación de los sistemas activos es inmediata, pero las copias en respaldos cifrados desaparecerán naturalmente conforme a los ciclos de retención.

En cada caso aplicamos una estricta minimización y garantizamos que cualquier dato retenido sea accesible solo para el propósito legal especificado.

6. Cómo Se Trata la Información de Menores

Palmabook no está dirigida a menores de 18 años. No recopilamos ni conservamos intencionalmente información personal de personas menores de 18 años. Si llegamos a saber que hemos recopilado datos de un menor, los eliminaremos de inmediato. Los padres o tutores legales que crean que su hijo ha usado Palmabook pueden contactar a partners@palmabook.com para solicitar la eliminación.

7. Periodos de Retención de Datos y Procedimientos de Anonimización

Retención Rutinaria

• Datos de reservaciones: 7 años después de completarse, para documentación fiscal y disputas.
• Comunicaciones: 3 años después del cierre de la cuenta, luego anonimización.
• Registros de acceso: 12 meses.
• Cookies y analítica: según la configuración de retención de Google Analytics (26 meses por defecto).

Anonimización

Cuando la eliminación de todos los identificadores comprometería la integridad de las tendencias analíticas o la gestión de riesgos, reemplazamos los identificadores de usuario con hashes irreversibles. Esto transforma los datos en una forma que no puede vincularse contigo. Una vez anonimizados, los datos quedan excluidos de los derechos de privacidad porque dejan de ser información personal.

8. Apelaciones y Contacto con Autoridades de Supervisión

Si crees que Palmabook no ha respetado tu derecho de eliminación, puedes apelar internamente escribiendo a partners@palmabook.com con “Apelación de Eliminación” en el asunto. La apelación será revisada por un oficial de privacidad senior no involucrado en la decisión original y respondida dentro de 30 días.

Si sigues insatisfecho, tienes derecho a contactar a tu autoridad local de protección de datos. A continuación se muestran organismos ilustrativos relevantes para las principales jurisdicciones donde operan los usuarios de Palmabook:

• Reino Unido: Information Commissioner's Office (ICO)
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL)
• España: Agencia Española de Protección de Datos (AEPD)
• México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
• Canadá: Office of the Privacy Commissioner of Canada (OPC)
• California: California Attorney General, Privacy Unit
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
• Unión Europea: La autoridad de supervisión del Estado miembro de la UE donde residas

También puedes consultar sus sitios web para conocer los procedimientos de presentación. Palmabook cooperará con cualquier investigación o solicitud legítima de estas autoridades.

9. Interacción con Otros Derechos del Usuario

Las solicitudes de eliminación interactúan con otros derechos de privacidad y transparencia como acceso, rectificación y portabilidad:

1. Acceso: Antes de la eliminación, puedes solicitar una copia de tus datos para verificar qué conserva Palmabook.
2. Rectificación: Si prefieres corrección en lugar de eliminación, podemos actualizar información inexacta.
3. Portabilidad: Cuando sea técnicamente posible, podemos proporcionarte datos estructurados de tus reservaciones y reseñas para transferirlos a otra plataforma.
4. Restricción: Puedes solicitar que el procesamiento de ciertos datos se detenga temporalmente mientras se verifica su exactitud.

Una vez que tu cuenta y datos se eliminen, estos derechos adicionales ya no aplican porque los datos dejan de existir.

10. Salvaguardas y Registro de Auditoría

Palmabook mantiene salvaguardas técnicas y organizacionales avanzadas para gestionar las solicitudes de eliminación de forma segura.

• Cifrado: Todos los datos personales se almacenan cifrados tanto en tránsito (TLS 1.2+ o equivalente) como en reposo.
• Controles de Acceso: Solo el personal capacitado y autorizado bajo acuerdos de confidencialidad puede ejecutar solicitudes de eliminación.
• Registro de Auditoría: Cada evento de eliminación de datos se registra en una bitácora de auditoría para documentar el cumplimiento.
• Contratos con Terceros: Nuestros acuerdos con Stripe, PayPal, AWS, Google Cloud y socios OTA incluyen cláusulas que exigen cooperación con la eliminación cuando sea técnicamente posible.
• Revisión Continua: Los flujos de privacidad se auditan anualmente y después de cualquier cambio estructural significativo.

Estas medidas garantizan que la eliminación sea precisa, verificada y documentada.

11. Relación con Proveedores de Servicios y Encargados

Stripe y PayPal

Al procesar pagos, Stripe y PayPal actúan como controladores independientes para los datos financieros regulados. Si deseas eliminar los datos que ellos conservan, debes contactarlos directamente. La eliminación de tu cuenta en Palmabook revocará los tokens API que los conectan.

Sincronización de Canales OTA

Nuestra plataforma ofrece sincronización de calendarios y reservaciones con Airbnb, Booking.com, Vrbo y Expedia mediante enlaces iCal e integración con RateHawk. Estos flujos de datos se rigen por sus propios términos de privacidad. Eliminar tu cuenta de Palmabook detiene nuevas transferencias de datos pero no elimina los datos previamente compartidos dentro de sus sistemas.

Google Analytics y Anuncios

Los identificadores analíticos recopilados a través de los servicios de Google operan bajo principios agregados. A tu solicitud, podemos restablecer identificadores de seguimiento o eliminar datos analíticos a nivel de usuario cuando sea técnicamente posible.

Programa de Afiliados AWIN

El seguimiento de afiliados mediante AWIN usa IDs seudónimos para registrar el rendimiento de referencias. La eliminación de tu cuenta de usuario no afecta directamente los registros de AWIN, pero esos identificadores no pueden rastrearse hacia ti una vez que tus datos de Palmabook se eliminan. Las solicitudes relacionadas con datos de AWIN deben dirigirse a ese socio.

Infraestructura en la Nube

Los servidores de Palmabook están alojados en Estados Unidos con redundancia y conmutación regional. Los respaldos están cifrados y los datos en instantáneas de respaldo se purgan automáticamente en ciclos de rotación que no exceden un año.

12. Transferencias Internacionales de Datos y Mecanismos Legales

Debido a que Palmabook Holdings, Inc. se encuentra en Estados Unidos, la información personal de usuarios en otros países se transfiere bajo salvaguardas reconocidas:

• Cláusulas Contractuales Tipo (SCCs) para transferencias desde el EEE o Reino Unido.
• Marcos de adecuación reconocidos por la Comisión Europea, el gobierno del Reino Unido u otros reguladores.
• Garantías contractuales y estándares de seguridad que cumplen o superan controles equivalentes a ISO-27001.

Tras la eliminación de la cuenta, estas cláusulas contractuales permanecen válidas solo para los datos aún sujetos a obligaciones de retención. Una vez completada la eliminación, las obligaciones expiran naturalmente.

13. Toma de Decisiones Automatizada y Perfiles

Palmabook no realiza decisiones totalmente automatizadas que produzcan efectos legales o similares sobre las personas. Se realizan revisiones automáticas mínimas para prevenir anuncios spam o transacciones fraudulentas. Estos procesos dependen de datos de puntuación temporales que se eliminan o anonimizan después de la revisión. Si solicitas eliminación, dichas puntuaciones de perfil se eliminan junto con los identificadores de tu cuenta.

14. Actualizaciones de Esta Página de Eliminación de Datos y Derechos de Privacidad

Palmabook puede revisar esta página para reflejar nuevas leyes, cambios técnicos o actualizaciones de procesos internos. Los cambios se publicarán en esta página junto con el aviso “Fecha de entrada en vigor: a partir de la fecha de tu visita.” El uso continuo de Palmabook después de una actualización constituye el reconocimiento de la política revisada. Los cambios significativos que afecten los derechos del usuario se comunicarán dentro de la plataforma o por correo electrónico a las direcciones registradas cuando la ley lo requiera.

15. Información de Contacto

Para cualquier pregunta o para ejercer tus derechos de eliminación de datos, contáctanos en:

• Para solicitudes de eliminación o legales: partners@palmabook.com
• Para cuentas o anuncios de socios: partners@palmabook.com

Si tienes preguntas de privacidad relacionadas con publicidad, también puedes contactar a ads@palmabook.com.

Incluye solo la información necesaria para identificar tu cuenta. Trataremos toda la correspondencia con estricta confidencialidad.

16. Resumen de Puntos Clave

• Los usuarios en la UE, Reino Unido, California, Brasil, México y Canadá pueden solicitar eliminación bajo sus leyes de privacidad aplicables.
• Las solicitudes son gratuitas y normalmente se completan dentro de 30 a 45 días.
• Algunos datos deben conservarse por razones legales, fiscales o de seguridad legítimas.
• Los sistemas de analítica y respaldo manejan la eliminación mediante anonimización y expiración de ciclo de vida.
• Palmabook utiliza salvaguardas técnicas modernas y audita las eliminaciones para garantizar transparencia en el cumplimiento.

La protección de datos es un compromiso continuo. Palmabook Holdings, Inc. (Delaware, EE. UU.) sigue siendo responsable de garantizar que cada solicitud de eliminación se maneje de manera ética, segura y legal, manteniendo el equilibrio entre la privacidad del usuario, la seguridad y la integridad del marketplace de viajes.