En resumen. Iniciar sesión es opcional, no hay anuncios y nunca vendemos datos. Google Analytics solo funciona si dices que sí, y puedes desactivarlo cuando quieras. Una captura que nos das se usa solo para leer el hotel, las fechas y el precio de tu comprobación, y no se guarda. Los precios que recogemos se guardan de forma anónima, sin nada que te identifique. Cuando una comprobación compara el precio del propio hotel con Booking.com, publicamos la comparación como una página pública, de forma anónima: nunca dice quién la hizo.
Quiénes somos
BookHotels.direct (web y app) es responsable del tratamiento descrito aquí. Contacto: [email protected].
Qué tratamos y para qué
Uso de la web o de la app. Nuestro proveedor de alojamiento, Cloudflare, recibe datos técnicos con cada petición (dirección IP, tipo de navegador o dispositivo, la página solicitada y la hora). Se usan para prestar el servicio y protegerlo frente a abusos, y solo se conservan en registros de seguridad de corta duración. Base jurídica: nuestro interés legítimo en ofrecer un servicio seguro (art. 6.1.f RGPD). Las fuentes tipográficas se sirven desde nuestro propio dominio, no desde terceros. En la web, Cloudflare Web Analytics también cuenta las visitas (la página, el sitio del que vienes, el tipo de navegador y el país) sin cookies, sin guardar nada en tu dispositivo y sin identificarte; solo vemos totales. Base jurídica: art. 6.1.f RGPD. Cada vez que se abre, la app de Android pregunta al servicio de actualizaciones de Expo si hay una versión más nueva de su código, y la descarga si la hay. Esa petición lleva el sistema operativo del móvil, la versión de la app y un código aleatorio de esa instalación, que no está vinculado a ti ni a tu cuenta. Base jurídica: nuestro interés legítimo en que la app funcione y sea segura (art. 6.1.f RGPD).
Google Analytics, solo si dices que sí. La web y la app te preguntan si podemos usar Google Analytics para saber cómo se usa BookHotels.direct: qué páginas y pantallas se abren, cómo llegaste (por ejemplo, desde una de nuestras publicaciones u otra web) y pasos como empezar una comprobación, el tipo de resultado (el ahorro solo como franja, nunca los precios exactos), abrir la web del hotel, iniciar sesión, compartir y tu respuesta a «¿Has reservado?». Google también ve el tipo de navegador o dispositivo, el idioma y tu ubicación aproximada. Nunca recibe tu nombre, tu correo, tu cuenta, tus capturas, tus fechas, los enlaces de Booking.com ni los precios que escribes. En la web, Google Analytics pone dos cookies, _ga y _ga_TMD5EG2NVJ (hasta dos años); en la app, usa un identificador de instancia de Firebase. No usamos el identificador de publicidad, Google Signals ni la personalización de anuncios. Hasta que respondas, no se carga nada de Google ni se guarda nada en tu dispositivo: las páginas de esa visita solo esperan en la memoria de la app y se envían únicamente si dices que sí, para que la visita cuente para la publicación que te trajo. Base jurídica: tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI). Puedes retirarlo cuando quieras, tan fácilmente como lo diste: en la app, en Yo → Estadísticas de uso, o con el botón de abajo para este navegador. Recordamos tu respuesta en tu dispositivo (un no durante tres meses; después podemos volver a preguntar). También contamos, por día, cuántas veces se muestra la pregunta y cuántas se responde sí o no, sin nada que te identifique.
Comprobaciones de precio. Cuando pides una comprobación, los datos de la estancia (hotel, fechas, número de personas) se usan para consultar el precio en la web de reservas del propio hotel y te mostramos el resultado. En la app, es tu móvil quien consulta la web de reservas del hotel, como si la abrieras tú: en algunos hoteles abre la página de reservas sin mostrarla y solo guarda los precios que esa página enseña y los códigos promocionales que el hotel anuncia en ella. Como cualquier web que visitas, la web de reservas del hotel ve entonces la dirección de internet y el tipo de navegador de tu móvil, y puede poner sus cookies habituales, que se quedan en tu móvil. Tu móvil solo nos envía los precios y los códigos anunciados que ha leído. Guardamos las ofertas del hotel que conocemos así (su club gratuito, sus ofertas y si un código anunciado baja el precio) para que cada comprobación de ese hotel pueda usarlas. En nuestra web, la consulta la hacen nuestros servidores. Guardamos los precios como registros anónimos (hotel, fechas, personas, habitación, precio, hora) para mantener actualizada nuestra información de precios. Estos registros no contienen datos personales. Base jurídica: prestar el servicio que solicitas (art. 6.1.b RGPD).
Capturas y fotos. Si compartes una captura con la app, eliges una o haces una foto, la usamos solo para leer el hotel, las fechas, las personas y el precio de tu comprobación. Cuando esa lectura se hace en nuestros servidores, la imagen la procesa Cloudflare (incluido Cloudflare Workers AI) y se elimina al terminar la comprobación. No la guardamos ni la usamos para entrenar modelos. La cámara solo se usa cuando pulsas «Hacer una foto». Base jurídica: art. 6.1.b RGPD.
Enlaces y datos que escribes. Si compartes un enlace de Booking.com con la app, leemos el hotel, las fechas y las personas de la dirección del enlace. En los enlaces cortos de Booking.com, la app primero sigue el enlace en tu móvil, como lo haría tu navegador, para encontrar esa dirección; no lee la página de Booking.com y quita los códigos de seguimiento de Booking.com antes de que nos llegue nada. El hotel, las fechas, las personas y el precio que escribas se usan para tu comprobación y se guardan de forma anónima, sin nada que te identifique, para construir nuestra comparación de precios. Base jurídica: art. 6.1.b y 6.1.f RGPD.
Tu portapapeles. Cuando abres la app de Android o vuelves a ella, mira tu portapapeles en tu móvil, solo para ofrecerte una comprobación si contiene un enlace de un hotel en Booking.com. El portapapeles no se nos envía ni se guarda; la app solo conserva una huella corta de los enlaces que ya te ofreció, para no preguntarte dos veces. El enlace solo nos llega si pulsas «Compruébalo», y entonces como se describe arriba.
Uso razonable. Para proteger las webs de los hoteles y nuestros datos frente a la copia automatizada, contamos cuántos hoteles y estancias distintos comprueba cada visitante por hora y por día. Contamos a los visitantes con un hash con sal de su dirección IP que cambia cada día; la dirección no se guarda y los recuentos se borran a los dos días. Base jurídica: art. 6.1.f RGPD.
Asistentes de IA. Un asistente de IA (como Claude o ChatGPT) puede comprobar hoteles por ti a través de nuestra conexión para asistentes en https://bookhotels.direct/mcp. El asistente solo nos envía lo que necesita una comprobación: el hotel, las fechas, el número de adultos y la edad de cada niño, el total y las condiciones de Booking.com que tiene para ti y, si miró la web del propio hotel por ti, los precios que vio allí. Nunca recibimos tu conversación, tu nombre ni tus datos de contacto. Usamos estos datos para consultar el precio del propio hotel y comparar, y guardamos los precios como registros anónimos de precios, como en cualquier comprobación; los precios que un asistente nos trae de la web del hotel pueden responder al siguiente viajero que pregunte por la misma estancia, una vez superan nuestras comprobaciones (una conexión real de asistente, la conversación que hizo la comprobación, el historial de precios del propio hotel). Cada comprobación tiene su propia página en bookhotels.direct con el resultado (no aparece en los buscadores), que se conserva hasta 30 días después de la salida, donde contamos los clics hacia la web del hotel y si nos dices que reservaste. También guardamos el nombre con el que se presenta el asistente (por ejemplo, «claude-ai») y contamos las comprobaciones por plataforma de asistente, como en Uso razonable. Base jurídica: art. 6.1.b y 6.1.f RGPD. Tu conversación la trata el proveedor del asistente según su propia política de privacidad.
Hallazgos públicos. Cuando una comprobación termina en una comparación que podemos afirmar (la web del propio hotel más barata, Booking.com más barato o el mismo precio), la publicamos como una página pública en bookhotels.direct, visible en buscadores y en respuestas de IA: el hotel y su localidad, las fechas, el número de noches, adultos y niños (con sus edades), el total de Booking.com y el total del propio hotel, la habitación y las condiciones del hotel, qué incluye cada precio, cualquier código público o precio de socio, y la fecha de la comprobación. La página dice que lo encontró un viajero, nunca quién: no contiene ningún nombre, dato de contacto, cuenta, dispositivo, dirección IP ni nada que la vincule contigo, ni nada que escribieras con tus propias palabras. Cuando compartes una oferta desde la app, compartes esta página; compartida desde la pantalla de Reservado, dice que un viajero reservó directo. Si le dijiste a la app cuánto pagaste, ese precio se queda en tu móvil. Contamos cuántas veces se abre cada página. Para limitar abusos, contamos cuántos hallazgos crea cada visitante al día, con la misma clave diaria que en Uso razonable, que se borra a los dos días. Para pedir que retiremos una página, escribe a [email protected] con su dirección. Base legal: nuestro interés legítimo en mostrar a los viajeros lo que ahorra reservar directo (art. 6.1.f RGPD); las páginas no contienen datos personales.
Tus comprobaciones, en tu dispositivo. La app guarda tus últimas 24 comprobaciones (hotel, fechas, personas, los precios y el resultado) en tu móvil, o en tu navegador en la web, para que puedas verlas y repetirlas en Yo. No se nos envían. Bórralas en Yo (Borrar mis comprobaciones), desinstalando la app o borrando los datos de este sitio en tu navegador.
Tu cuenta (opcional). En la app puedes iniciar sesión con Google para ver todos los detalles de una comprobación y reservar. Google nos envía entonces el identificador de tu cuenta de Google, tu correo, tu nombre, tus apellidos y la dirección de tu foto de perfil de Google, y guardamos esos datos, además de cuándo te registraste y cuándo usaste la app por última vez. Usamos tu nombre y tu foto solo para saludarte por tu nombre y mostrar tu foto en la app. De la foto guardamos su dirección, nunca la foto: la app la muestra desde los servidores de Google. Tu nombre y tu foto se actualizan cada vez que inicias sesión y se conservan hasta que eliminas tu cuenta; la app también los guarda en tu móvil, junto con tu sesión, hasta que la cierras. No recibimos tu contraseña, tus contactos ni nada más de tu cuenta de Google. Puedes eliminar tu cuenta cuando quieras en la app (toca tu perfil y luego Eliminar cuenta) o escribiendo a [email protected]; se eliminan la cuenta, con tu nombre y la dirección de tu foto, y todo lo vinculado a ella. Base jurídica: art. 6.1.b RGPD.
La web del hotel dentro de la app. Cuando abres la web del propio hotel desde la app, se abre dentro de la app. Si lo permites (lo preguntamos una vez), la app detecta cuándo el hotel muestra una página de confirmación de reserva, usando solo la dirección web de la página. Entonces guardamos el hotel, la fecha y el dominio de la web de reservas, vinculados a tu cuenta si has iniciado sesión. Al cerrar la web del hotel, la app puede preguntarte si has reservado y si fue al precio que te mostramos. Si respondes que sí, guardamos esa respuesta con el hotel y la fecha, vinculada a tu cuenta si has iniciado sesión. Nunca leemos ni guardamos lo que escribes en la web del hotel, los datos de tu reserva, el importe que pagaste ni tus datos de pago. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar reinstalando la app o escribiéndonos.
Correo electrónico. Si escribes a [email protected], Cloudflare Email Routing nos reenvía el mensaje. Usamos tu dirección y tu mensaje solo para responderte, y conservamos la conversación el tiempo necesario para atender tu solicitud. Base jurídica: art. 6.1.b y 6.1.f RGPD.
Quién más interviene
- Cloudflare, Inc. nos presta alojamiento, base de datos, reenvío de correo, procesamiento con IA y estadísticas web sin cookies, como encargado del tratamiento. Nuestra base de datos está en la UE. Cloudflare puede tratar datos técnicos fuera de la UE; esas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. y las Cláusulas Contractuales Tipo de la Comisión Europea.
- Google distribuye la app de Android a través de Google Play, ofrece «Iniciar sesión con Google» y trata datos para ello según su propia política de privacidad.
- 650 Industries, Inc. (Expo) entrega las actualizaciones de la app de Android como encargado del tratamiento. Expo puede tratar estos datos en Estados Unidos; esas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU.
- Google Ireland Limited presta Google Analytics (solo si dices que sí) como encargado del tratamiento. Google puede tratar estos datos en Estados Unidos; esas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. y las Cláusulas Contractuales Tipo de la Comisión Europea.
- Cuando abres la web del propio hotel desde nuestra web o app, se aplica la política de privacidad de ese hotel a lo que hagas allí.
Cuánto tiempo conservamos los datos
Registros de seguridad: poco tiempo (días o semanas) en Cloudflare. Datos de Google Analytics: 14 meses. Tu respuesta sobre la analítica: en tu dispositivo hasta que la cambies (un no, tres meses). Registros anónimos de precios y hallazgos públicos: se conservan, porque no son datos personales. Cuenta (con tu nombre y la dirección de tu foto) y avisos de reserva: hasta que elimines tu cuenta. Páginas de comprobaciones de asistentes: hasta 30 días después de la salida. Recuentos de visitantes: dos días. Correos: el tiempo necesario para atender tu solicitud.
Tus derechos
Puedes pedir el acceso, la rectificación o la supresión de tus datos personales, la limitación u oposición a su tratamiento y la portabilidad, escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
El servicio está pensado para adultos que reservan viajes y no se dirige a menores.
Cambios
Si cambiamos cómo tratamos los datos, actualizaremos esta página y la fecha de arriba.