Legal
Privacidad
Qué datos personales tratamos en Mellom, para qué y durante cuánto tiempo. Vale para mellom.es y para los servicios Mellom Guest, Mellom Host y Mellom Invoice.
Quién es el responsable
- Titular
- Irene de Quevedo Rogado
- NIF
- 70938317S
- Domicilio
- Calle Mayor, 69, 37710 Candelario (Salamanca)
- hola@mellom.es
Según de quién sean los datos, nuestro papel cambia:
- Quien visita esta web o nos escribe, y los clientes de Mellom (alojamientos y negocios): somos el responsable del tratamiento.
- Huéspedes que hacen el check-in con Mellom Guest: el responsable es el alojamiento donde te hospedas, que está obligado por el RD 933/2021 a registrar tus datos. Mellom es su encargado del tratamiento: los trata solo por cuenta del alojamiento y según el contrato de encargado.
- Clientes y huéspedes de una web hecha con Mellom Host: el responsable es el alojamiento titular de esa web, que tiene su propia política de privacidad. Mellom la desarrolla y la mantiene como encargado del tratamiento, según el contrato con ese alojamiento.
Qué datos tratamos y para qué
Formularios de esta web (contacto, presupuesto de Mellom Host, acceso a Mellom Guest y lista de espera de Mellom Invoice): tu nombre, tu email, el nombre de tu negocio si lo indicas y lo que nos cuentes. Los usamos solo para responderte, prepararte el presupuesto o avisarte cuando el servicio esté disponible. La base es tu propia petición (art. 6.1.b RGPD, medidas previas a un contrato) o nuestro interés legítimo en atender tu consulta (art. 6.1.f RGPD). No te apuntamos a ningún boletín.
Cuenta de Mellom Guest: email, contraseña (solo su huella, con bcrypt), nombre y dirección del alojamiento, teléfono y credenciales de SES.Hospedajes (cifradas). Los usamos para prestar el servicio que el alojamiento contrata (art. 6.1.b RGPD) y para avisarle de lo que requiere su atención, como un parte rechazado.
Huéspedes (Mellom Guest): los datos del parte de viajeros que exige el RD 933/2021 (nombre, apellidos, documento, fecha de nacimiento, nacionalidad, dirección, contacto, fechas de la estancia y firma). Los recoge el alojamiento a través de Mellom para cumplir esa obligación legal (art. 6.1.c RGPD) y se transmiten a SES.Hospedajes, del Ministerio del Interior. Si el alojamiento lo activa, Mellom también comunica allí cada reserva y sus cambios o su anulación, como pide el mismo real decreto: nombre y apellidos del titular, su teléfono y su email si constan, las fechas y el número de personas. Con la firma se guardan su fecha y una huella seudonimizada de la dirección IP y del navegador, como prueba de quién firmó.
Clientes de Mellom Host: los datos de contacto y de facturación de quien contrata la web, para prestar el servicio y facturarlo (art. 6.1.b y 6.1.c RGPD). Los datos de reservas, pagos y huéspedes de esa web los tratamos solo por cuenta del alojamiento.
Registros técnicos: como cualquier servidor web, el nuestro anota la dirección IP, la fecha, la página pedida y el navegador de cada visita. Sirven para mantener el servicio seguro y en marcha (art. 6.1.f RGPD). No los usamos para identificarte ni para hacer perfiles.
Lo que no guardamos: la foto del documento de identidad. Se lee en el propio móvil del huésped y no llega a nuestro servidor: solo se envían los datos que el huésped confirma.
Cuánto tiempo
- Los datos del parte de viajeros, 3 años desde el fin de la estancia, como exige el RD 933/2021. Pasado ese plazo se borran automáticamente.
- Los datos de una cuenta, mientras la cuenta exista. Al darla de baja los borramos, salvo lo que la ley obligue a conservar (por ejemplo, las facturas).
- Los mensajes de contacto y las peticiones de presupuesto, el tiempo necesario para atenderlos.
- La lista de espera, hasta que el servicio esté disponible o nos pidas que te borremos.
- Los registros técnicos se rotan de forma automática.
Con quién los compartimos
- Ministerio del Interior (SES.Hospedajes): el parte de viajeros y, si el alojamiento lo activa, la comunicación de la reserva, por mandato legal y en nombre del alojamiento.
- Hetzner Online GmbH: servidor y base de datos. Alemania (UE).
- Cloudflare, Inc.: red que entrega la web y la protege frente a ataques; el tráfico pasa por ella, cifrado, antes de llegar a nuestro servidor. Estados Unidos y su red global, con cláusulas contractuales tipo.
- Resend: envío de emails. Estados Unidos, con cláusulas contractuales tipo.
- Si un alojamiento lo activa, sus avisos por WhatsApp o SMS salen por su propia cuenta de Meta o Twilio.
- Nunca vendemos datos ni los usamos para publicidad.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@mellom.es. Si eres huésped, dirígete al alojamiento; si nos escribes a nosotros, se lo trasladamos. Ten en cuenta que el parte de viajeros no se puede borrar antes de los 3 años que marca la ley.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Todo el tráfico va cifrado con TLS. Las credenciales de SES.Hospedajes se cifran con AES-256-GCM, y las contraseñas nunca se guardan en claro. El servidor y la base de datos están en la Unión Europea.
Cookies
Esta web no usa cookies de analítica ni de publicidad. El panel de Mellom Guest solo usa cookies técnicas, necesarias para iniciar sesión, y la red que nos protege (Cloudflare) puede poner alguna cookie técnica de seguridad. El check-in del huésped y la guía de primeros pasos guardan datos temporales en el propio navegador para no perder el avance; no son cookies ni sirven para seguirte. Por eso no pedimos consentimiento.
Si esta política cambia de forma relevante, avisaremos por email a los clientes con cuenta.