← Aurion Rate Engine
Aurion Rate Engine

Política de privacidad

Última actualización: octubre de 2026 · Versión 2.0

1. Responsable del tratamiento

Deyber Silva Alfaro · NIF 45142636F · Rúa Trasdeza Nº45 3ºB, 36540 Silleda (Pontevedra), España · info@aurionrate.com. No hay delegado de protección de datos (no es obligatorio para esta actividad).

2. Qué datos tratamos, para qué y con qué base legal

DatosPara quéBase legalCuánto tiempo
Cuenta: nombre, apellidos, email, teléfono y contraseña (guardada cifrada)Crear y gestionar tu cuenta y enviarte los avisos del servicio (email diario, informe mensual, aviso de fin de prueba)Ejecución del contrato (art. 6.1.b RGPD)Mientras tengas cuenta (ver apartado 5)
Alojamiento: nombre, municipio y sus coordenadas, precios, servicios, tus eventos locales, precios de referencia que anotes y, si conectas tu calendario iCal, solo las fechas ocupadasCalcular las recomendaciones de precioEjecución del contrato (art. 6.1.b RGPD)Mientras tengas cuenta
Decisiones de precio e historialMostrarte lo aprobado, lo ganado y los informesEjecución del contrato (art. 6.1.b RGPD)Mientras tengas cuenta
Pago y facturación: nombre o razón social, NIF, dirección y email. La tarjeta la trata solo StripeCobrar la suscripción y emitir facturasContrato y obligación legal fiscal (art. 6.1.b y 6.1.c RGPD)Plazo legal de conservación de facturas y libros (ver apartado 5)
Calculadora pública: comunidad, precio, mes y ocupación que introduces, con un identificador anónimo de sesiónMedir de forma agregada su uso y mejorarlaInterés legítimo (art. 6.1.f RGPD)12 meses
Email y datos que nos das al pedir el informe de la calculadora, en el formulario de contacto o al solicitar un convenioResponderte y enviarte lo que pidesConsentimiento (art. 6.1.a RGPD)Hasta 24 meses sin nueva relación, o hasta que lo retires
Datos técnicos: dirección IP e identificadores temporales para limitar intentos, registros de erroresSeguridad del servicio y evitar abusosInterés legítimo (art. 6.1.f RGPD)Hasta 12 meses (los contadores de intentos, minutos u horas)
Prospección: datos de contacto profesionales de alojamientos publicados en fuentes accesibles (webs, portales, guías turísticas): nombre del alojamiento, email y teléfono profesionales y, si aparece, el nombre de quien lo gestionaPresentar Aurion a alojamientos que pueden necesitarloInterés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD)Hasta que te opongas o, como máximo, 24 meses sin respuesta

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles publicitarios. No vendemos ni cedemos datos para marketing de terceros.

Datos de tus huéspedes: Aurion no los necesita ni los guarda. Del calendario iCal solo se conservan las fechas ocupadas; el título y el identificador de cada reserva (que en algunos calendarios incluyen el nombre del huésped) se descartan al sincronizar.

Inteligencia artificial: las explicaciones de precio las redacta un modelo de IA (Claude, de Anthropic). Solo se le envían el precio, el precio base y las etiquetas de las señales del día (por ejemplo, «Fin de semana» o el nombre de un evento local que hayas creado). No se le envían tu nombre, tu email ni datos de contacto.

Si te contactamos por prospección es porque tus datos profesionales eran públicos. Cada mensaje dice quiénes somos y cómo darte de baja; si nos lo pides, dejamos de escribirte y te añadimos a nuestra lista de exclusión.

3. Quién trata datos por cuenta nuestra (encargados)

ProveedorPara quéDónde y con qué garantías
Supabase Inc.Base de datos y autenticaciónUnión Europea (Irlanda). Contrato de encargado (DPA)
Vercel Inc.Alojamiento de la web y ejecución del servicioUE y EE. UU. Marco de Privacidad de Datos UE-EE. UU. (DPF) y cláusulas contractuales tipo
Stripe Payments Europe Ltd.Pagos y suscripcionesIrlanda; transferencias a Stripe Inc. (EE. UU.) con DPF y cláusulas tipo
Resend Inc.Envío de los emails del servicioEnvío desde la UE (Irlanda); empresa en EE. UU. con cláusulas tipo
Anthropic PBCRedacción de las explicaciones de precio (sin datos de contacto)EE. UU. Cláusulas contractuales tipo
Upstash Inc.Contadores temporales para limitar intentos (IP o identificador de usuario)[PENDIENTE: región de la base Upstash]; cláusulas tipo
Google Ireland Ltd. (Google Workspace)Correo electrónicoUE y EE. UU. DPF y cláusulas tipo
Zapier Inc. y FacturaDirectaEmisión de facturas a partir de los pagos[PENDIENTE: confirmar qué datos pasan por Zapier y dónde los guarda FacturaDirecta]

Además usamos servicios de datos públicos a los que no enviamos datos personales: Open-Meteo (Suiza; solo las coordenadas del municipio) y el buscador de municipios de OpenStreetMap (Reino Unido; solo el texto que buscas, enviado desde nuestro servidor, no desde tu navegador). Suiza y el Reino Unido cuentan con decisión de adecuación de la Comisión Europea.

4. Transferencias internacionales

Algunos proveedores son de EE. UU. Las transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795 (Marco de Privacidad de Datos UE-EE. UU.) cuando el proveedor está adherido y, en otro caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos una copia de las garantías.

5. Cuánto tiempo guardamos los datos

  • Cuenta, alojamiento e historial: mientras la cuenta exista. Si la prueba termina o cancelas, la cuenta queda en pausa para que puedas volver. Puedes borrarla cuando quieras desde Cuenta → Eliminar cuenta. Las cuentas sin actividad durante [PENDIENTE: plazo, por ejemplo 24 meses] se eliminan, avisándote antes.
  • Facturas y datos contables: el plazo que exige la ley (6 años según el art. 30 del Código de Comercio), bloqueados y solo para atender obligaciones legales.
  • Enlaces de aprobación usados: 30 días. Registros técnicos: máximo 12 meses.
  • Prospección y contactos: hasta que te opongas o 24 meses sin respuesta. Tu baja la guardamos en una lista de exclusión para no volver a escribirte.

6. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad de tus datos y oponerte al tratamiento basado en interés legítimo (incluida la prospección comercial, en cualquier momento). También puedes retirar tu consentimiento cuando quieras.

Escríbenos a info@aurionrate.com desde el email de tu cuenta, indicando qué derecho ejerces. Te responderemos en un mes como máximo. Solo te pediremos acreditar tu identidad si tenemos dudas razonables sobre quién hace la petición. Puedes borrar tu cuenta tú mismo desde Cuenta → Eliminar cuenta.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Cookies y almacenamiento en tu navegador

Solo usamos cookies y almacenamiento técnicos o de preferencias que tú mismo eliges, exentos de consentimiento según el art. 22.2 de la LSSI y la Guía sobre el uso de las cookies de la AEPD:

  • Cookies de sesión de Supabase: mantienen tu sesión iniciada.
  • aurion_ap (cookie): recuerda qué alojamiento tienes seleccionado.
  • Almacenamiento local (localStorage/sessionStorage): tema claro/oscuro, decisiones de precio guardadas en el dispositivo, recorrido de bienvenida y que ya has visto el aviso de cookies.

Medimos visitas de forma agregada con Vercel Web Analytics y Speed Insights (y, si está activo, Plausible), que no instalan cookies ni identifican a la persona. No usamos píxeles de publicidad ni cookies de terceros con fines de seguimiento. Las tipografías se sirven desde nuestro propio dominio.

8. Seguridad

Cifrado en tránsito (HTTPS), contraseñas cifradas, aislamiento de los datos de cada cliente en la base de datos (cada cliente solo puede ver los suyos), límites de intentos y registros de acceso. Los datos se alojan en la Unión Europea.

9. Cambios en esta política

Si hacemos cambios importantes te avisaremos por email. La fecha de arriba indica la última revisión.

Aviso legalTérminos del servicioPanelInicio