Política de privacidad

Fecha de entrada en vigor: 25 de agosto de 2026

Esta Política de privacidad explica cómo OmniVillas LLC, una sociedad de responsabilidad limitada de los Estados Unidos con domicilio principal en 548 Market St, San Francisco, CA 94104, Estados Unidos («OmniVillas», «nosotros»), recopila, usa, comparte y protege los datos personales. Puedes escribirnos sobre cualquier punto de esta política a hello@omnivillas.com.

Se aplica a todos los sitios web y servicios operados por OmniVillas: omnivillas.com, book.omnivillas.com, los sitios de reserva de marca que operamos para propiedades o colecciones individuales (incluidos Fare Oaoa y Anapa), el portal de check-in para huéspedes, el portal de propietarios y nuestras comunicaciones con huéspedes, propietarios y proveedores de servicios. Se aplica estés donde estés: gestionamos un único programa de privacidad diseñado para cumplir el RGPD de la UE y el Reino Unido y la Ley francesa de protección de datos (Loi Informatique et Libertés, que se aplica en la Polinesia Francesa), junto con la legislación estadounidense aplicable.

OmniVillas es el responsable del tratamiento de los datos descritos aquí. Para ciertos datos de la estancia, el propietario de la propiedad en la que te alojas recibe información limitada como parte independiente de tu contrato de alojamiento (ver «Con quién compartimos datos»).

Qué recopilamos

Datos de identidad y contacto. Nombre, dirección de email, número de teléfono, dirección postal, preferencia de idioma y (para propietarios y proveedores de servicios) datos de la empresa, identificadores fiscales y datos de la cuenta de pago.

Datos de reserva y estancia. Detalles de la reserva (propiedad, fechas, tamaño del grupo, precio, moneda), plan de pago e historial de transacciones, peticiones especiales, aceptación de las normas de la casa, contratos de alquiler firmados, estado del depósito de seguridad, informes de daños y su evidencia, y conversaciones de soporte.

Datos de pago. Los pagos los procesa nuestro procesador de pagos (Stripe). Recibimos referencias tokenizadas de la tarjeta, la marca y los últimos cuatro dígitos, y el resultado de las transacciones. No almacenamos números de tarjeta completos en nuestros sistemas.

Datos de verificación de identidad. Cuando se requiere verificación en el check-in, nuestro proveedor de verificación (Stripe Identity) procesa tu documento de identidad y, en su caso, un selfi, y nos devuelve el resultado de la verificación. Recibimos el resultado y datos extraídos limitados, no una copia de tu documento, salvo que la ley exija otra cosa.

Señales de prevención del fraude y seguridad. Dirección IP, características del dispositivo y del navegador, geolocalización aproximada y puntuaciones de riesgo de nuestros proveedores de prevención del fraude (incluidos MaxMind minFraud e IPQualityScore), junto con señales de patrones de reserva. Las usamos para proteger del fraude y del abuso a huéspedes, propietarios y a nosotros mismos.

Comunicaciones. Emails, mensajes enviados a través de plataformas de reserva, mensajes de WhatsApp y SMS cuando has dado tu consentimiento, y conversaciones de chat en nuestros sitios, incluidas las mantenidas con nuestro asistente de conserjería con IA. Los mensajes generados por IA se identifican como tales. No compartas números de tarjeta ni documentos de identidad en el chat.

Datos del sitio web. Páginas visitadas, referencias y eventos de analítica, como se describe en nuestra Política de cookies. Cuando se requiere consentimiento para cookies no esenciales o analítica, lo pedimos.

Por qué tratamos datos y con qué base legal

• Para prestar el servicio que solicitaste (ejecución de un contrato): la operación de reservas, pagos, check-in, estancias, liquidaciones y pagos a propietarios, y encargos a proveedores de servicios.
• Para cumplir obligaciones legales: registros fiscales y contables, recaudación y remisión del impuesto turístico (taxe de séjour) y respuesta a requerimientos legales de las autoridades.
• Por nuestros intereses legítimos, ponderados frente a tus derechos: prevenir el fraude y el abuso, proteger nuestros sistemas, defender reclamaciones legales, mejorar nuestros servicios y enviar comunicaciones de servicio sobre tus reservas y relaciones existentes.
• Con tu consentimiento, que puedes retirar en cualquier momento: comunicaciones de marketing, notificaciones opcionales por SMS y WhatsApp, y cookies no esenciales. Retirar el consentimiento no afecta al tratamiento ya realizado ni al que efectuemos sobre otra base legal.

No vendemos datos personales y no los usamos para publicidad de terceros.

Notificaciones SMS

Huéspedes (opcional). Si te suscribes, OmniVillas envía mensajes de texto SMS sobre tu estancia, incluidas confirmaciones de reserva y pago, recordatorios de check-in e información de llegada. El consentimiento solo se da cuando marcas la casilla de consentimiento independiente y opcional durante el check-in online. Esa casilla está desmarcada por defecto; facilitar tu número de móvil no equivale a consentir. El consentimiento es opcional y no es condición para reservar ni para completar el check-in.

Contratistas y personal. OmniVillas envía mensajes de texto SMS a contratistas y personal sobre las tareas de propiedad que se les asignan, incluidas ofertas de tareas, recordatorios y avisos de reasignación. El consentimiento solo se da cuando marcas la casilla de consentimiento independiente y opcional en tu cuenta de OmniVillas. Esa casilla está desmarcada por defecto; facilitar tu número de móvil no equivale a consentir. El consentimiento es opcional y no es condición para recibir trabajo ni para usar OmniVillas.

Para todos los SMS: la frecuencia de los mensajes varía; pueden aplicarse tarifas de mensajes y datos; responde STOP para darte de baja en cualquier momento, o HELP para recibir ayuda. No compartimos, vendemos ni facilitamos tu número de móvil ni tus datos de consentimiento de mensajería a terceros ni a empresas afiliadas con fines de marketing o promoción. Los números de móvil y el estado de consentimiento de SMS se usan solo para enviar los mensajes descritos arriba.

La mensajería de WhatsApp también requiere tu consentimiento y puede detenerse en cualquier momento avisándonos o bloqueando el número.

Con quién compartimos datos

Compartimos datos personales solo en la medida necesaria para operar los servicios, con:

• Propietarios: información limitada de la estancia sobre las reservas en su propiedad (fechas, tamaño del grupo, datos económicos de la estancia). Los datos de contacto de los huéspedes se ocultan a los propietarios por defecto, salvo que su divulgación sea necesaria para la estancia o legalmente exigida.
• Proveedores de pago y financieros: Stripe (pagos, verificación de identidad), Airwallex (pagos salientes), Xero (contabilidad).
• Plataformas operativas: Guesty (sistema de gestión de propiedades), Supabase (base de datos y almacenamiento), Amazon Web Services (alojamiento y entrega de email), Twilio (entrega de SMS/WhatsApp), Meta (WhatsApp Business).
• Proveedores de prevención del fraude: MaxMind, IPQualityScore.
• Plataformas de reserva: cuando tu reserva se origina en Airbnb, Booking.com, Vrbo/Expedia o similares, esa plataforma nos facilita los datos de tu reserva y tus datos de contacto bajo su propia política de privacidad. Nosotros no le facilitamos tus datos personales; lo único que viaja de vuelta son los mensajes que te enviamos en la mensajería de la propia plataforma.
• Asesores profesionales y autoridades: contables, abogados, aseguradoras y autoridades públicas cuando la ley lo exige (por ejemplo, declaraciones del impuesto turístico).

Nunca vendemos datos personales, y nunca compartimos, alquilamos ni facilitamos datos personales (incluidos los números de teléfono móvil y los datos de consentimiento SMS) a terceros ni a empresas afiliadas con fines de marketing o promocionales. Cada proveedor trata los datos bajo salvaguardas contractuales y solo para los fines descritos aquí.

Transferencias internacionales

Operamos desde los Estados Unidos, y nuestros proveedores tratan datos en los Estados Unidos, el Espacio Económico Europeo y otros países. Cuando datos protegidos por el RGPD o la Ley francesa de protección de datos se transfieren internacionalmente, nos apoyamos en salvaguardas adecuadas como decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario está certificado, y cláusulas contractuales tipo.

Cuánto tiempo conservamos los datos

Conservamos los datos personales solo mientras sean necesarios para los fines anteriores: los registros de reservas, financieros y fiscales durante los plazos de conservación exigidos por la legislación fiscal y contable aplicable (normalmente hasta 10 años); los resultados de verificación de identidad y las señales de prevención del fraude durante periodos más cortos y proporcionados a su finalidad; y las preferencias de marketing hasta que retires el consentimiento. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan.

Tus derechos

Con sujeción a las condiciones y excepciones de la ley aplicable, tienes derecho a acceder a los datos personales que tenemos sobre ti, a que se rectifiquen o supriman, a restringir u oponerte a ciertos tratamientos (incluido el marketing directo, que respetamos sin excepción), a retirar el consentimiento en cualquier momento y a la portabilidad de los datos. También tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o igualmente significativos, nuestro control de fraude siempre incluye revisión humana antes de que una reserva se rechace definitivamente por motivos de riesgo.

Para ejercer cualquiera de estos derechos, escribe a hello@omnivillas.com. Respondemos dentro de los plazos que marca la ley. Ten en cuenta que algunos datos no pueden suprimirse mientras se apliquen obligaciones legales de conservación (por ejemplo, los registros fiscales).

Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante una autoridad de control (en Francia y la Polinesia Francesa, la CNIL (cnil.fr)) o ante la autoridad de tu lugar de residencia.

Menores

Nuestros servicios están dirigidos a adultos. Las cuentas de reserva y el check-in son para adultos (18+); la información sobre menores en un grupo de viaje (como el número de huéspedes y las edades por capacidad y seguridad) la proporciona el adulto responsable y se usa solo para la estancia.

Seguridad

Protegemos los datos personales con cifrado en tránsito, controles de acceso, registro de auditoría y el aislamiento de los datos sensibles con nuestros proveedores especializados (por ejemplo, los datos de tarjeta nunca tocan nuestros servidores). Ningún sistema es perfectamente seguro; si una brecha afecta a tus derechos, te lo notificaremos, y también a la autoridad competente, como exige la ley.

Cambios en esta política

Podemos actualizar esta política a medida que evolucionen nuestros servicios o la ley. La versión vigente está siempre en esta dirección, con su fecha de entrada en vigor arriba. Para cambios sustanciales, te informaremos a través de los sitios o por email cuando proceda.

Contacto

OmniVillas LLC: 548 Market St, San Francisco, CA 94104, Estados Unidos, hello@omnivillas.com.

Esta política está redactada en inglés; se facilitan traducciones de cortesía. La versión en inglés es la versión de referencia.