Política de privacidad de suitespot

Fecha de la versión: 29 de octubre de 2026

Mediante la presente política de privacidad le informamos de qué datos personales tratamos cuando usted visita suitespot.com, crea una cuenta, contrata una membresía suitespot Premium, reserva hoteles, villas, trenes o yates a través de nosotros o se comunica con nosotros, así como de los fines, la base jurídica y el plazo de dicho tratamiento. Los términos utilizados se entienden referidos a todos los géneros.

1. Responsable del tratamiento

reisetopia GmbH (operadora de suitespot)
Dessauer Straße 28–29
10963 Berlin
Alemania
Representante legal: Moritz Lindner (administrador / Geschäftsführer)
Correo electrónico: [email protected]
Teléfono: +49 173 2828744
Aviso legal: https://suitespot.com/es-ES/imprint

2. Delegado de protección de datos

Legaltrust GmbH
Persona de contacto: Sr. Michael Michalak
Lietzenburger Str. 94, 10719 Berlin, Alemania
Teléfono: +49 30 887 27 609
Correo electrónico: [email protected]

3. Resumen y bases jurídicas

Tratamos, en particular: datos de identificación y de contacto (nombre, tratamiento, dirección de correo electrónico, número de teléfono, dirección postal), datos de la cuenta y de la membresía (tipo de membresía, duración, período de prueba, estado de la baja, códigos de cupón), datos de reserva y de viaje (hotel, período del viaje, acompañantes, peticiones especiales, números de programas de fidelización), datos de pago (método de pago, facturas; los datos de la tarjeta propiamente dichos solo los tratan nuestros proveedores de servicios de pago), datos de comunicación (contenido de correos electrónicos y mensajes de WhatsApp, notas telefónicas), datos de uso y del dispositivo (dirección IP, navegador, páginas visitadas, horas de acceso) y datos relativos al consentimiento.

Bases jurídicas conforme al Reglamento General de Protección de Datos (RGPD):

• consentimiento (artículo 6, apartado 1, letra a), del RGPD), p. ej. para boletines, cookies analíticas y de marketing y la medición de aperturas de correos electrónicos;
• contrato y medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD), p. ej. para su cuenta, su membresía, solicitudes de reserva y reservas;
• obligaciones legales (artículo 6, apartado 1, letra c), del RGPD), p. ej. conservación conforme a la normativa fiscal y mercantil;
• intereses legítimos (artículo 6, apartado 1, letra f), del RGPD), p. ej. funcionamiento seguro y estable del sitio web, prevención del fraude, atención al cliente y, en la medida descrita en el apartado 12.3, publicidad de servicios propios similares.

Para el acceso a los equipos terminales (cookies y tecnologías similares) se aplica además el § 25 de la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG; ley alemana de protección de datos en telecomunicaciones y servicios digitales): los accesos que no sean técnicamente necesarios solo se realizan con su consentimiento.

Para los usuarios en Suiza se aplica de forma complementaria la Ley Federal suiza de Protección de Datos (LPD); consulte la versión suiza de esta política.

4. Destinatarios y transferencias a terceros países

Solo comunicamos datos cuando es necesario para los fines indicados: a hoteles, proveedores de villas y operadores de trenes y yates en los que usted reserva o a los que realiza una solicitud a través de nosotros (para ejecutar la reserva y concederle sus ventajas), a socios a través de los cuales se le proporciona su membresía (véase el apartado 8), a encargados del tratamiento (proveedores de servicios técnicos que hemos vinculado contractualmente conforme al artículo 28 del RGPD), así como a autoridades, en la medida en que estemos legalmente obligados a ello.

Algunos proveedores de servicios tienen su sede en los Estados Unidos o en el Reino Unido. Las transferencias a los Estados Unidos se realizan a proveedores certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF) (decisión de adecuación de la Comisión Europea de 10.07.2023) o, en su defecto, sobre la base de las cláusulas contractuales tipo de la UE. Respecto al Reino Unido existe una decisión de adecuación. En las reservas de hoteles situados fuera de la UE, transferimos al hotel correspondiente los datos necesarios para la reserva (artículo 49, apartado 1, letra b), del RGPD).

5. Plazo de conservación

Suprimimos los datos personales en cuanto dejan de ser necesarios para su finalidad y no se opone a ello ninguna obligación de conservación. Conservamos los datos de la cuenta mientras esta exista; tras la eliminación de la cuenta, los suprimimos salvo que existan obligaciones de conservación. Conservamos la documentación de reservas y facturas conforme al § 147 AO y al § 257 HGB (Abgabenordnung y Handelsgesetzbuch; código tributario y código de comercio alemanes) durante un máximo de ocho o diez años, respectivamente (justificantes contables, ocho años; cuentas anuales y libros, diez años), y la correspondencia comercial, seis años. Conservamos los datos del boletín hasta que usted se dé de baja, y la prueba de su consentimiento hasta tres años después. Tras la finalización de su membresía o la eliminación de su cuenta, conservamos los datos necesarios para la defensa frente a posibles reclamaciones contractuales durante el plazo ordinario de prescripción de tres años (§§ 195 y 199 BGB, Código Civil alemán). Los plazos de al menos un año comienzan al final del año natural en el que se haya producido el hecho desencadenante (p. ej. la entrada en vigor de la baja). Encontrará el plazo de conservación de las cookies en la configuración de cookies.

6. Sus derechos

Usted tiene derecho de acceso (artículo 15 del RGPD), de rectificación (artículo 16), de supresión (artículo 17), a la limitación del tratamiento (artículo 18), a la portabilidad de los datos (artículo 20), así como a retirar en cualquier momento, con efectos para el futuro, los consentimientos otorgados (artículo 7, apartado 3). Basta con un mensaje informal a la dirección indicada en el apartado 1.

Derecho de oposición (artículo 21 del RGPD): Si tratamos datos sobre la base de intereses legítimos, usted puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento, sin necesidad de indicar motivos, al uso de sus datos con fines de mercadotecnia directa; en tal caso, dejaremos de utilizar sus datos para dicho fin. Para ello basta con hacer clic en el enlace de baja incluido en cada correo electrónico publicitario o con enviar un mensaje a [email protected].

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control, p. ej. ante la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Comisionada de Protección de Datos y Libertad de Información de Berlín), Alt-Moabit 59–61, 10555 Berlin.

7. Puesta a disposición del sitio web, alojamiento y seguridad

Al acceder a suitespot.com se tratan datos técnicamente necesarios (dirección IP, fecha y hora, página consultada, referente, navegador y sistema operativo). Ello sirve para la entrega, la estabilidad y la seguridad del sitio web (artículo 6, apartado 1, letra f), del RGPD). Los archivos de registro del servidor se suprimen o anonimizan a más tardar al cabo de 30 días, salvo que se necesiten durante más tiempo para esclarecer un incidente de seguridad.

• Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): red de distribución de contenidos, protección frente a ataques y bots, medición anonimizada del rendimiento (Cloudflare Web Analytics). Transferencia a terceros países: DPF.
• Alojamiento del servidor: operamos nuestra aplicación y su interfaz (api.suitespot.com) en DigitalOcean, LLC, 101 6th Ave, New York, NY 10013, USA, en un centro de datos situado en Fráncfort del Meno (Alemania). Algunas páginas de contenido (p. ej. páginas de destinos) se entregan a través de Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Transferencia a terceros países: DPF o cláusulas contractuales tipo, según el caso.
• Sentry (Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA): detección de errores de programación; los datos del dispositivo y de los errores se tratan de forma seudonimizada (enmascaramiento de IP). Transferencia a terceros países: DPF.
• Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda): para una presentación uniforme, cargamos fuentes tipográficas desde servidores de Google (fonts.googleapis.com, fonts.gstatic.com). En ese proceso se transmite su dirección IP a Google; es posible una transferencia a Google LLC en los Estados Unidos. La base jurídica es nuestro interés legítimo en una presentación uniforme de nuestro sitio web (artículo 6, apartado 1, letra f), del RGPD). Transferencia a terceros países: DPF.

8. Cuenta, membresía y programas de socios

Para una cuenta de suitespot recogemos su nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada), así como su idioma. Con una membresía suitespot Premium usted celebra un contrato con reisetopia GmbH; para ello tratamos además el tipo de membresía, la fecha de inicio, el período de prueba, la duración, el estado de la baja, los cupones canjeados y la información de pago. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.

Utilizamos su dirección de correo electrónico para enviarle mensajes relacionados con su cuenta (confirmación del registro, activación, información sobre el período de prueba, la renovación, los pagos y las modificaciones de los servicios).

Membresía a través de socios (p. ej. UBS, Top Card): Si su membresía está incluida en un producto de tarjeta de un socio, comprobamos su derecho de acceso en el momento del registro. Con el socio solo intercambiamos los datos necesarios para acreditar su derecho de acceso y liquidar la membresía. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.

• Chargebee (CHARGEBEE B.V., Piet Heinkade 55, 1019 GM Amsterdam, Países Bajos): gestión de las membresías, las facturas y las comunicaciones relativas a la membresía (período de prueba, renovación, recordatorios de pago). Transferencia a terceros países: cláusulas contractuales tipo.
• Salesforce (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Alemania): gestión de clientes (CRM), tramitación de solicitudes y reservas, envío de mensajes de servicio. Transferencia a terceros países: normas corporativas vinculantes para encargados del tratamiento (Binding Corporate Rules for Processors) aprobadas por las autoridades europeas de protección de datos, así como certificación conforme al DPF.
• Cancelación mediante «Cancelar contratos aquí» (Formsite, Zapier): Si cancela mediante el botón «Cancelar contratos aquí», introduce sus datos en un formulario de nuestro proveedor Formsite (Vroman Systems, Inc., una empresa del grupo Formstack, EE. UU.): nombre, dirección de correo electrónico o número de cliente, tipo y fecha de la cancelación, el motivo en caso de cancelación extraordinaria y la dirección de correo electrónico para la confirmación. Si ha iniciado sesión, transmitimos su nombre, su dirección de correo electrónico y su ID de membresía para rellenar previamente el formulario. Formsite le envía el acuse de recibo por correo electrónico. Zapier (Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, EE. UU.) transfiere los datos a Salesforce, donde nuestro equipo de servicio tramita la cancelación. La base jurídica es el art. 6, apdo. 1, letras b) y c), del RGPD en relación con el § 312k del Código Civil alemán (BGB). Transferencia a terceros países: Formsite cláusulas contractuales tipo, Zapier DPF.

9. Reservas y solicitudes

Cuando usted reserva o realiza una solicitud a través de suitespot, tratamos los datos necesarios para ello (viajeros, período, preferencia de habitación, peticiones especiales, número de programa de fidelización, datos de contacto) y los transmitimos al hotel o al proveedor correspondiente para que puedan ejecutarse la reserva y las ventajas (artículo 6, apartado 1, letra b), del RGPD). A continuación, los hoteles y proveedores tratan sus datos bajo su propia responsabilidad. Solo comunicamos su número de programa de fidelización si usted lo indica, para que se le abonen los puntos y el estatus.

10. Pagos

Los pagos de membresías y reservas se tramitan a través de proveedores de servicios de pago. Estos tratan los datos de tarjetas y cuentas bajo su propia responsabilidad y pueden realizar comprobaciones antifraude (artículo 6, apartado 1, letras b) y f), del RGPD).

• Adyen (Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Países Bajos): tramitación de pagos con tarjeta y adeudos directos SEPA de las membresías (conectado a través de Chargebee, véase el apartado 8), así como de pagos y garantías con tarjeta en las reservas. Al contratar, Adyen comprueba su tarjeta mediante una autorización de 1 € o su equivalente que no se cobra.
• Las redes de tarjetas (p. ej. Visa, Mastercard, American Express) y, en los adeudos directos SEPA, su banco.

11. Cookies y gestión del consentimiento

Utilizamos cookies y tecnologías similares. Las cookies técnicamente necesarias las utilizamos sobre la base del § 25, apdo. 2, TDDDG y del artículo 6, apartado 1, letra f), del RGPD (p. ej. almacenamiento de su selección de cookies, seguridad, inicio de sesión). Todas las demás cookies —de estadística, funcionales, de redes sociales y de marketing— solo las utilizamos con su consentimiento (§ 25, apdo. 1, TDDDG; artículo 6, apartado 1, letra a), del RGPD). Puede modificar o retirar su selección en cualquier momento a través de «Configuración de cookies» en el pie de página del sitio web.

• OneTrust (OneTrust Technology Limited, 82 St John St, London EC1M 4JN, Reino Unido): gestión y documentación de sus consentimientos, incluido el IAB Transparency & Consent Framework (TCF). Transferencia a terceros países: decisión de adecuación (Reino Unido).

12. Comunicación por correo electrónico

12.1 Correos de servicio y contractuales

Los mensajes necesarios para la gestión de su cuenta, su membresía o sus reservas (p. ej. confirmaciones, indicaciones sobre el uso de su membresía, comunicaciones sobre el período de prueba, la renovación y los pagos) se los enviamos sobre la base del artículo 6, apartado 1, letra b), del RGPD. No puede darse de baja de estos mensajes mientras subsista la relación contractual.

• SendGrid (Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, D01 H104, Irlanda): envío de correos de cuenta y transaccionales. Transferencia a terceros países: DPF.
• Chargebee y Salesforce (véase el apartado 8).

12.2 Boletín (con consentimiento)

Con su consentimiento, le enviamos boletines con ofertas, inspiración para viajar y novedades de suitespot (p. ej. «Dealstag»). La suscripción se realiza mediante el procedimiento de doble confirmación (double opt-in): solo quedará inscrito tras confirmar el enlace incluido en un correo electrónico. Registramos la suscripción, la confirmación, la fecha y hora y la dirección IP como prueba.

Nuestros boletines contienen un píxel de seguimiento. Con él registramos si un boletín se ha abierto, cuándo y en qué enlaces se ha hecho clic, con el fin de mejorar nuestros contenidos. Esta medición forma parte del boletín; la base jurídica es su consentimiento para recibir el boletín (§ 25, apdo. 1, TDDDG; artículo 6, apartado 1, letra a), del RGPD). Si no desea esta medición, puede darse de baja del boletín en cualquier momento.

Puede darse de baja del boletín en cualquier momento a través del enlace de baja incluido en cada correo electrónico o enviando un mensaje a [email protected].

• ActiveCampaign (ActiveCampaign, Inc., 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA): envío de los boletines, gestión de las suscripciones, análisis. Transferencia a terceros países: DPF.

12.3 Publicidad de servicios propios similares dirigida a clientes

Si ha contratado con nosotros una membresía suitespot Premium o ha realizado una reserva, podemos utilizar la dirección de correo electrónico obtenida en ese contexto, también sin un consentimiento específico, para informarle sobre servicios propios similares, por ejemplo sobre ofertas de hoteles y ventajas que puede reservar como miembro, y para invitarle a valorar nuestros servicios (véase el apartado 15). La base jurídica es el § 7, apdo. 3, UWG (Gesetz gegen den unlauteren Wettbewerb; ley alemana contra la competencia desleal) y el artículo 6, apartado 1, letra f), del RGPD. Para ello es necesario que le hayamos informado de este uso y de su derecho de oposición en el momento de recoger su dirección de correo electrónico. Puede oponerse a este uso en cualquier momento sin incurrir en más costes que los de transmisión según las tarifas básicas, a través del enlace de baja incluido en cada correo electrónico o enviando un mensaje a [email protected]. Solo medimos las aperturas y los clics de estos correos electrónicos con su consentimiento.

13. Contacto por correo electrónico, teléfono y WhatsApp

Cuando usted se pone en contacto con nosotros, tratamos sus datos para tramitar su consulta (artículo 6, apartado 1, letra b), del RGPD y, en otro caso, letra f)). Almacenamos las consultas en nuestro CRM (Salesforce).

• WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda): Si nos escribe a través de WhatsApp, WhatsApp trata sus mensajes con cifrado de extremo a extremo; los metadatos pueden transferirse a Meta Platforms, Inc. en los Estados Unidos (DPF). Como alternativa, puede contactarnos en cualquier momento por correo electrónico o por teléfono.

14. Estadística y marketing (solo con consentimiento)

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda): medición de audiencia con identificador seudónimo y dirección IP abreviada; cookies _ga, _ga_*. Transferencia a terceros países: DPF.

En cada caso, la base jurídica es su consentimiento (§ 25, apdo. 1, TDDDG; artículo 6, apartado 1, letra a), del RGPD), que puede retirar en cualquier momento en la configuración de cookies.

15. Valoraciones

• Trustpilot (Trustpilot A/S, Pilestræde 58, 5.ª planta, 1112 Copenhague, Dinamarca): visualización de valoraciones de clientes en nuestro sitio web (artículo 6, apartado 1, letra f), del RGPD).

Invitaciones a valorar: tras una reserva o durante su membresía, le invitamos por correo electrónico a valorar su experiencia en Trustpilot. Para ello transmitimos a Trustpilot su nombre, su dirección de correo electrónico y un número de referencia, a fin de generar un enlace de valoración personal. Usted decide libremente si deja una valoración; Trustpilot trata las valoraciones publicadas bajo su propia responsabilidad. Puede oponerse a estas invitaciones en cualquier momento, a través del enlace de baja o enviando un mensaje a [email protected]. La base jurídica de estas invitaciones es el § 7, apdo. 3, UWG y el artículo 6, apartado 1, letra f), del RGPD (véase el apartado 12.3).

16. Presencia en redes sociales

Mantenemos perfiles en Instagram, Facebook, TikTok y X (antes Twitter). Si interactúa con nosotros en ellos, los operadores de las plataformas también tratan sus datos, en parte en los Estados Unidos. Respecto de las estadísticas de páginas («Insights») en Facebook e Instagram, somos corresponsables del tratamiento junto con Meta Platforms Ireland Limited (artículo 26 del RGPD).

17. Candidaturas

Encontrará información sobre el tratamiento de los datos de candidaturas en la política de privacidad de reisetopia en https://reisetopia.de/datenschutzerklaerung/#m210 (apartado «Bewerbungsverfahren», en alemán).

18. Modificaciones

Adaptamos esta política de privacidad cuando cambian nuestros tratamientos o la situación jurídica. Se aplica en cada caso la versión publicada en esta página.