Esta página se publica en cumplimiento del apartado 9 del Acuerdo de Encargado del Tratamiento (Anexo III) que ALLYOUNEED GLOBAL, S.L. suscribe con cada agencia cliente, y del artículo 28.2 y 28.4 del Reglamento (UE) 2016/679.
Cuando una agencia contrata la plataforma AllYouNeed365, dicha agencia actúa como responsable del tratamiento de los datos de sus huéspedes, viajeros, propietarios y personal operativo, y ALLYOUNEED GLOBAL, S.L. actúa como encargado del tratamiento.
Para prestar el servicio, AYN recurre a los subencargados relacionados a continuación. Con todos ellos se han suscrito los contratos exigidos por el artículo 28.4 del RGPD, que imponen las mismas obligaciones de protección de datos asumidas por AYN.
Subencargados actuales
| Proveedor | Entidad contratante y sede | Servicio prestado | Ubicación del tratamiento |
|---|---|---|---|
| Hostinger | Hostinger International Limited — HE 301365, 61 Lordou Vironos, 6023 Larnaca (Chipre) | Alojamiento, infraestructura de servidores y copias de seguridad | Frankfurt am Main (Alemania) — EEE |
| Meta | Meta Platforms Ireland Limited — 4 Grand Canal Square, Dublín (Irlanda) | Comunicación con huéspedes y contactos operativos a través de la API de WhatsApp Business | Irlanda (EEE), con posibles subencargados en EE. UU. |
| Stripe | Stripe Payments Europe, Limited — One Wilton Park, Wilton Place, Dublín (Irlanda) | Enlaces de pago, cobro de tasa turística, fianzas y preautorizaciones de tarjeta | Irlanda (EEE), con posibles subencargados en EE. UU. |
| Microsoft | Microsoft Ireland Operations Limited — Dublín (Irlanda) | Correo electrónico corporativo y calendario | Irlanda / UE — EEE |
| Pipedrive | Pipedrive OÜ — Mustamäe tee 3a, Tallin (Estonia) | CRM y gestión del proceso comercial. No trata datos de huéspedes | Fráncfort, Dublín y Estocolmo — EEE |
| Brevo | Sendinblue SAS — 17 rue Salneuve, 75017 París (Francia) | Envío de comunicaciones por correo electrónico | Francia — EEE |
Transferencias internacionales
Todos los subencargados contratan a través de entidades establecidas en el Espacio Económico Europeo y el tratamiento principal se realiza dentro del EEE.
Cuando alguno de ellos recurra a su vez a proveedores situados fuera del EEE, la transferencia se ampara en los mecanismos previstos en los artículos 44 a 49 del RGPD: decisión de adecuación de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el importador esté certificado—, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y las medidas complementarias aplicables.
Inteligencia artificial
El asistente Nora procesa los mensajes intercambiados con huéspedes para generar respuestas automatizadas a partir de la base de conocimiento configurada por cada agencia.
Los datos tratados por cuenta de una agencia se utilizan únicamente para prestarle el servicio contratado. No se emplean para entrenar modelos de inteligencia artificial propios ni de terceros, ni para ninguna finalidad ajena a la relación contractual.
Modificaciones y derecho de oposición
AYN comunicará a las agencias clientes la incorporación o sustitución de cualquier subencargado con una antelación mínima de treinta (30) días naturales, mediante correo electrónico a la dirección de contacto designada en el contrato y mediante la actualización de esta página.
Durante ese plazo, la agencia podrá oponerse de forma motivada por razones de protección de datos, conforme al artículo 28.2 del RGPD. Las partes buscarán una solución razonable; si no fuera posible y el subencargado resultara necesario para prestar el servicio, AYN podrá suspender o resolver la funcionalidad afectada sin responsabilidad adicional.
Para cualquier consulta relacionada con esta lista puede escribir a contact@allyouneed365.com o al Delegado de Protección de Datos en lopd-gdd@atico34.com.