Privacidad

Última actualización: 4 de noviembre de 2026

Este aviso se aplica al sitio web hotelwifi.ch, a sus formularios y a las contrataciones realizadas a través de hotelwifi.ch, incluido el pago a través de Stripe. No se aplica a los servicios que prestamos a clientes empresariales conforme a acuerdos separados. Se aplica a las personas en la Unión Europea y en el Espacio Económico Europeo conforme al Reglamento general de protección de datos (RGPD) y a las personas en Suiza conforme a la Ley Federal suiza de Protección de Datos (DSG). Para las personas en Suiza se aplican los términos correspondientes de la DSG.

1. Responsable del tratamiento

Airfy Inc.
201 W. 5th Street, 16th Floor
Austin, TX 78701
USA
Correo electrónico: sales@airfy.com

2. Acceso al sitio web

Al acceder a una página, nuestro servidor web trata los siguientes datos: su dirección IP, la fecha y la hora, la dirección solicitada, el código de estado, la cantidad de datos transferidos, la página visitada anteriormente (referrer), el identificador de su navegador (User-Agent) y la cabecera X-Forwarded-For, si su navegador o un proxy la envía. El servidor almacena estos datos en archivos de registro. Los registros de errores también contienen su dirección IP.

Finalidad: entrega de las páginas, funcionamiento seguro, análisis de errores y defensa frente a ataques.

Base jurídica: art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es un funcionamiento seguro y operativo del sitio web.

Plazo de conservación: sección 6.

El sitio web no instala cookies. No utilizamos servicios de análisis ni de publicidad. Las páginas cargan todos los contenidos desde nuestro servidor web. Las excepciones son Cloudflare Turnstile en los formularios y en una contratación (sección 3) y la página de pago de Stripe en una contratación (sección 5a).

3. Protección antispam con Cloudflare Turnstile

Los formularios y la contratación utilizan Cloudflare Turnstile de Cloudflare, Inc. (EE. UU.). Turnstile distingue las peticiones de personas de las de programas. El script de Cloudflare solo se carga cuando usted usa un formulario: cuando hace clic en él o lo toca, escribe en él, accede a él con la tecla Tab o lo envía. No se carga al abrir la página ni al desplazarse por ella. Solo cuando se carga, Cloudflare recibe su dirección IP e información técnica sobre su navegador y su conexión. Turnstile crea en el almacenamiento de su navegador una entrada para challenges.cloudflare.com (cf.turnstile.u). No instala cookies. Cuando envía un formulario, nuestro servicio de formularios comprueba el resultado con Cloudflare. Cuando inicia una contratación, nuestro servicio de checkout comprueba el resultado con Cloudflare, transmite al hacerlo de nuevo su dirección IP y registra el resultado.

Finalidad: protección de los formularios y de la contratación frente al spam y los abusos.

Bases jurídicas: para el almacenamiento y la lectura de información en su navegador rige el art. 5, apartado 3, de la Directiva 2002/58/CE en su respectiva transposición nacional, en Alemania el § 25 Abs. 2 Nr. 2 TDDDG. El acceso es estrictamente necesario para que usted pueda enviar un formulario o efectuar una contratación como desea. Para las demás operaciones de tratamiento rige el art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es rechazar las peticiones automatizadas.

Cloudflare trata estos datos por cuenta nuestra. Además, Cloudflare los utiliza como responsable del tratamiento independiente para mejorar la detección de bots. A tal efecto rige la información de Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

Usted puede impedirlo bloqueando los scripts de challenges.cloudflare.com. En ese caso no puede enviar los formularios. Nuestro servicio de checkout acepta entonces una contratación sin esta comprobación. No obstante, puede escribirnos por correo electrónico a sales@airfy.com.

4. Formularios

Cuando envía un formulario de solicitud de presupuesto (AI Hotel WiFi, AI WiFi Concierge), tratamos su nombre, su dirección de correo electrónico, su hotel o su grupo (si lo indica), el número de sus hoteles y habitaciones, en el caso del AI WiFi Concierge el nivel elegido, un mensaje generado a partir de su selección con cantidades y precios, el asunto y el sitio web del que procede la solicitud, su dirección IP y la marca de tiempo. Para el control antispam, el servicio de formularios evalúa además valores de comprobación técnicos, por ejemplo el tiempo entre la apertura y el envío. No almacena estos valores de comprobación.

Nuestro servicio de formularios funciona en un servidor en Alemania. Reenvía su solicitud como correo electrónico a sales@airfy.com a través del servicio de envío SendGrid de Twilio Ireland Limited. El buzón se trata en Google Workspace, véase la sección 5. Además, el servicio de formularios deposita su solicitud, sin dirección IP, en una cola. Desde allí la incorporamos a nuestro sistema CRM para gestionarla. El sistema CRM funciona en servidores en Alemania.

Para protegerse de la sobrecarga, el servicio de formularios cuenta las solicitudes solo en la memoria de trabajo: por hora según un valor hash truncado de su dirección IP y por día según el sitio web. Los registros propios del servicio de formularios contienen este valor hash, no su dirección IP. El servidor web situado delante del servicio de formularios registra cada acceso con su dirección IP como se indica en la sección 2, pero no el contenido de su solicitud.

El servicio de formularios descarta sin mensaje de error los mensajes sospechosos de ser spam. Si no recibe respuesta, le rogamos que nos escriba a sales@airfy.com.

Si el formulario no llega a enviarse, la página le ofrece escribirnos en su lugar por correo electrónico. En ese caso se aplica la sección 5.

Finalidades y bases jurídicas:

• Respuesta a su solicitud: art. 6, apartado 1, letra b), del RGPD, si usted mismo pretende celebrar un contrato con nosotros. En todos los demás casos, por ejemplo en solicitudes en nombre de una empresa, se aplica el art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es entonces responder a solicitudes comerciales.
• Su dirección IP en la solicitud: esclarecimiento de spam y abusos, art. 6, apartado 1, letra f), del RGPD.

Facilitar sus datos es voluntario. Sin nombre, dirección de correo electrónico y número de hoteles y habitaciones no podemos responder a su solicitud.

Recordatorio del fin del contrato: si introduce su dirección de correo electrónico, el año y, si lo desea, el mes del fin de su contrato actual, el sitio web envía estos datos a nuestro servicio de formularios como una solicitud. Después llegan, como se ha descrito arriba, a nuestro buzón, a la cola y a nuestro sistema CRM. Antes de esa fecha le recordamos por correo electrónico el fin de su contrato y hasta entonces le enviamos ofertas adecuadas de Airfy Inc. relativas al Wi-Fi para hoteles. La base jurídica es su consentimiento (art. 6, apartado 1, letra a), del RGPD), que usted da con el envío. Puede retirarlo en cualquier momento con efectos para el futuro, por ejemplo por correo electrónico a sales@airfy.com. Sin dirección de correo electrónico y año no podemos recordárselo.

Plazo de conservación: sección 6.

5. Correos electrónicos dirigidos a nosotros

Si nos escribe por correo electrónico, se aplican la finalidad y la base jurídica de la respuesta indicadas en la sección 4. Los correos electrónicos dirigidos a direcciones del dominio airfy.com los tratamos en buzones en Google Workspace de Google LLC (EE. UU.). Los correos electrónicos dirigidos a direcciones del dominio airzen.io los tratamos en nuestro servidor de correo y en nuestro sistema de tickets, en servidores en Alemania.

5a. Contratación y pago a través de Stripe

En la calculadora de precios elige el número de hoteles y habitaciones y el nivel. Cuando inicia la contratación, el sitio web transmite esta selección y el idioma de la página a https://forms.airfy.ai/api/checkout. Este servicio de checkout funciona en nuestro servidor en Hetzner Online GmbH, en Alemania. Transmite los datos a Stripe y devuelve la dirección de la página de pago. El propio servicio de checkout no almacena su selección. Para protegerse de la sobrecarga, cuenta las peticiones solo en la memoria de trabajo según su dirección IP, durante diez minutos como máximo. El servidor web situado delante del servicio de checkout registra cada acceso con su dirección IP como se indica en la sección 2.

A continuación llega a una página de pago externa de Stripe. La cuenta de Stripe para estas contrataciones pertenece a Airfy Inc. en EE. UU. Al acceder, Stripe recibe su dirección IP e información técnica sobre su navegador. Allí se aplican también los avisos de cookies y de privacidad de Stripe.

En la contratación, Stripe recoge el nombre de su establecimiento y la dirección de facturación como campos obligatorios, además de la dirección de correo electrónico, el número de teléfono y los datos de pago, así como el número de identificación a efectos del IVA si usted lo indica. Si contrata carteles, Stripe recoge también la dirección de entrega. Puede introducirse un código promocional. Como datos de la contratación se tratan su selección, el idioma y el sitio web.

Para la ejecución y la facturación de la contratación tratamos además el precio, los datos de suscripción y de facturación, el estado del pago y los identificadores de contratación o de cliente. Stripe trata sus datos de pago y datos para la verificación del pago.

Finalidades: celebración y ejecución del contrato, en su caso entrega, gestión de la suscripción, procesamiento de pagos y facturación. Bases jurídicas: art. 6, apartado 1, letra b), del RGPD en los contratos con usted mismo; en el caso de empleados y representantes de una empresa, art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es la ejecución y la facturación del contrato con la empresa. En la medida en que cumplimos obligaciones legales de contabilidad y de conservación, se aplica el art. 6, apartado 1, letra c), del RGPD.

En el procesamiento de pagos, Stripe actúa en parte por cuenta nuestra. Para sus propias obligaciones legales y su propia prevención del fraude, Stripe actúa como responsable del tratamiento independiente. Información sobre Stripe y sus sociedades de tratamiento: https://stripe.com/es/privacy y https://stripe.com/privacy-center/legal

Usted debe facilitar los datos necesarios para la contratación y el pago si desea celebrar el contrato. Sin estos datos no podemos tramitar el contrato.

6. Plazo de conservación

Suprimimos automáticamente los archivos de registro del servidor web, a más tardar a los 14 días.

Suprimimos los registros del servicio de formularios a más tardar a las seis semanas. Para las entradas de la cola del servicio de formularios todavía no se ha establecido un plazo de supresión fijo.

Para las solicitudes y los correos electrónicos dirigidos a nosotros no se ha establecido un plazo de supresión fijo. Permanecen almacenados hasta que los suprimamos. Puede solicitar la supresión en cualquier momento (secciones 10 y 11). Las obligaciones legales de conservación tienen prioridad.

Si nuestro servidor de correo clasifica como spam un correo electrónico dirigido a una dirección del dominio airzen.io, lo deposita en una carpeta de spam. Finalidad: protección frente al spam. Base jurídica: art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es un funcionamiento seguro del correo electrónico. Nuestro sistema de tickets no recupera esta carpeta. Actualmente la carpeta no se vacía automáticamente.

Al recibir, enviar y recuperar correos electrónicos, nuestro servidor de correo registra datos técnicos de conexión y de entrega: la marca de tiempo, las direcciones del remitente y del destinatario, las direcciones IP y los nombres de host de los servidores y dispositivos implicados, los identificadores de mensaje y de cola, el tamaño del mensaje, el estado y la duración de la entrega junto con la respuesta del servidor receptor, los parámetros de cifrado, los resultados de la comprobación antispam y de la verificación del remitente y, en los accesos a buzones, el identificador de usuario, la dirección IP y los contadores de sesión. No registra el asunto ni el contenido de los correos electrónicos. Finalidad: entrega, búsqueda de errores y defensa frente a abusos. Base jurídica: art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es una entrega fiable y segura. Para los archivos de registro del servidor de correo no hemos establecido un plazo máximo fijo. El servidor de correo sustituye una parte de ellos en función del número y del tamaño de los archivos, no de su antigüedad. Los archivos de registro existentes se remontan a principios de 2023. Otra copia en el journal del sistema del servidor de correo se conserva hasta el próximo reinicio del servidor. Suprimimos la copia en nuestro sistema de monitorización a los 30 días. Una copia de seguridad de esta copia no tiene plazo de supresión.

Hacemos copias de seguridad diarias del servidor de correo y del sistema de tickets. Finalidad: restauración tras una avería o una pérdida de datos. Base jurídica: art. 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo es poder restaurar los datos tras una avería. Actualmente no suprimimos estas copias de seguridad. Por ello, los datos que suprimimos se conservan en copias de seguridad más antiguas.

Para los documentos contractuales y de facturación, la conservación depende de la duración del contrato, de las obligaciones legales de contabilidad y de conservación y de la formulación o la defensa de reclamaciones.

7. Destinatarios

• AirZen Networks Lda., Portugal: explotación del servidor web, del servicio de formularios, del servicio de checkout, del servidor de correo, del sistema de tickets y del sistema CRM, por cuenta nuestra.
• Hetzner Online GmbH, Alemania: servidores y almacenamiento de copias de seguridad en centros de datos en Alemania, por cuenta de AirZen Networks Lda.
• Twilio Ireland Limited, Irlanda: entrega de las solicitudes de los formularios (SendGrid), por cuenta de AirZen Networks Lda. Twilio Ireland Limited recurre a Twilio Inc. (EE. UU.) para el envío.
• Cloudflare, Inc., EE. UU.: protección antispam (Turnstile) por cuenta nuestra; como responsable del tratamiento independiente para la mejora de la detección de bots (sección 3).
• Google LLC, EE. UU.: buzones de correo para direcciones del dominio airfy.com (Google Workspace), por cuenta nuestra.
• Stripe, LLC, EE. UU., y, según el tratamiento, Stripe Payments Europe Limited, Irlanda: procesamiento de pagos, gestión de suscripciones, obligaciones legales propias y prevención del fraude. Los roles se describen en la sección 5a.

8. Transferencia a EE. UU.

Los destinatarios con sede en EE. UU. son Cloudflare, Inc., Twilio Inc. y Google LLC. Cada uno de ellos está certificado conforme al EU-U.S. Data Privacy Framework y conforme al Swiss-U.S. Data Privacy Framework (www.dataprivacyframework.gov). Para las personas en la UE y el EEE, la transferencia a ellos se basa en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023. Para las personas en Suiza se basa en el anexo 1 de la Ordenanza suiza de Protección de Datos (DSV).

Stripe trata datos de pago y de contratación también en EE. UU., en particular a través de Stripe, LLC. Según el aviso de privacidad de Stripe, Stripe utiliza para ello, en la medida necesaria, el EU-U.S. y el Swiss-U.S. Data Privacy Framework, así como cláusulas contractuales tipo. Puede obtener información sobre las sociedades de Stripe responsables en cada caso, sobre las transferencias y copias de las garantías en https://stripe.com/es/privacy y https://stripe.com/privacy-center/legal

Nosotros mismos, Airfy Inc., tenemos nuestra sede en EE. UU. Desde allí accedemos a los datos que nuestros proveedores de servicios en la UE tratan para nosotros. La Decisión de Ejecución (UE) 2023/1795 y el anexo 1 de la DSV solo se aplican a empresas certificadas. Airfy Inc. no está certificada.

9. Ninguna decisión automatizada

No tomamos decisiones automatizadas en el sentido del art. 22 del RGPD. Si falla el control antispam, puede escribirnos por correo electrónico. A las comprobaciones y decisiones propias de Stripe se aplica su aviso de privacidad (sección 5a).

10. Sus derechos conforme al RGPD

Usted tiene derecho de acceso (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17) y a la limitación del tratamiento (art. 18). En la medida en que basemos el tratamiento de sus datos en su consentimiento o en el art. 6, apartado 1, letra b), del RGPD, tiene también derecho a la portabilidad de los datos (art. 20). Puede retirar un consentimiento en cualquier momento con efectos para el futuro (art. 7, apartado 3, del RGPD). El tratamiento realizado hasta la retirada sigue siendo lícito. Para ello, escriba a sales@airfy.com. Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 del RGPD).

11. Personas en Suiza

Puede ejercer su derecho de acceso (art. 25 de la DSG). Puede solicitar la entrega o la transmisión de los datos que nos haya facilitado, en la medida en que se cumplan los requisitos del art. 28 de la DSG. Puede solicitar la rectificación de datos inexactos, oponerse al tratamiento y solicitar la supresión (art. 32 de la DSG). Puede dirigirse al Comisionado Federal suizo de Protección de Datos y Transparencia (EDÖB), Feldeggweg 1, 3003 Bern.

12. Cambios

Adaptamos este aviso cuando cambia el tratamiento. Se aplica la versión publicada aquí.