Subencargados del tratamiento
Última actualización: 28 de septiembre de 2026
Un subencargado es otra empresa en la que nos apoyamos para ayudar a operar Stayflow; por ejemplo, la empresa que aloja nuestros servidores o la que transmite un mensaje de texto a su teléfono. Cuando una de estas empresas trata datos personales por cuenta nuestra, la incluimos en esta lista y seguimos siendo responsables de lo que haga con esos datos. Cada proveedor trata los datos personales conforme a los compromisos de protección de datos previstos en su contrato de servicio —los principales proveedores incorporan un acuerdo de protección de datos en sus condiciones estándar—, y revisamos esa cobertura para cada proveedor de esta lista. Mantenemos esta página actualizada: antes de que un nuevo subencargado comience a tratar datos de huéspedes, actualizamos esta lista y avisamos con antelación (30 días) a nuestros establecimientos clientes para que puedan plantear preguntas u objeciones.
Quién es responsable de qué
Stayflow es una plataforma para proveedores de alojamiento independientes, a los que llamamos establecimientos. Cada establecimiento decide por qué y cómo se utilizan los datos de sus huéspedes; en términos de la legislación sobre privacidad, el establecimiento es el responsable del tratamiento de los datos de sus huéspedes, y Stayflow (9542-4339 Québec inc.) es su encargado del tratamiento, que actúa conforme a las instrucciones del establecimiento. Las empresas que figuran a continuación son nuestros subencargados para ese trabajo.
Respecto de los datos de nuestros propios clientes —las cuentas, los datos de contacto y los registros de facturación de las personas que gestionan establecimientos en Stayflow—, Stayflow es el responsable del tratamiento, y algunas de esas mismas empresas (por ejemplo, nuestros proveedores de pagos y de correo electrónico) actúan como nuestros encargados del tratamiento.
Nuestros subencargados
| Servicio | Qué hace para Stayflow | Datos personales implicados | Ubicación / región |
|---|---|---|---|
| Hostinger | Aloja los servidores en los que funciona todo Stayflow | Todos los datos de Stayflow, en reposo y en tratamiento: perfiles de huéspedes, fotografías de documentos de identidad, mensajes de chat, registros de consentimiento, cuentas del personal y de clientes | Estados Unidos |
| Cloudflare | Protege y acelera el tráfico hacia stayflow.com y sus subdominios | Todo el tráfico en tránsito entre su navegador y Stayflow: inicio de sesión, subidas y descargas de fotografías de documentos de identidad, chat, solicitudes de la aplicación | Red global |
| Twilio | Envía y recibe mensajes SMS y de WhatsApp entre los huéspedes y los establecimientos, y entrega los códigos de inicio de sesión de un solo uso | Números de teléfono de los huéspedes y del personal, contenido de los mensajes, códigos de un solo uso, estado de entrega | Estados Unidos |
| Meta (WhatsApp) | Transporta los mensajes de WhatsApp que enviamos y recibimos a través de Twilio | Números de teléfono de los huéspedes y contenido de los mensajes ¹ | Estados Unidos (infraestructura global) |
| SendGrid | Entrega el correo electrónico de Stayflow (enlaces de inicio de sesión, respuestas del chat, notificaciones), recibe las respuestas de los huéspedes por correo electrónico, verifica los dominios de envío de correo electrónico de los establecimientos ¹ e informa de si los correos electrónicos se entregaron y se abrieron | Direcciones de correo electrónico de los huéspedes y del personal y contenido íntegro de los mensajes, tanto salientes como entrantes; nombres de dominio; eventos de entrega y de apertura de los correos electrónicos | Estados Unidos |
| Stripe | Procesa los pagos y nos ayuda a prevenir el fraude en los pagos. Los huéspedes y los establecimientos clientes introducen los datos de su tarjeta en las propias páginas de Stripe: Stayflow nunca ve ni almacena números de tarjeta | Nombre, correo electrónico y datos de la tarjeta (introducidos directamente en Stripe); importes de los pedidos y nombres de los artículos; registros de facturación de los establecimientos clientes; cuando un pago resulta ser fraudulento, la tarjeta y el correo electrónico implicados se comunican a Stripe como señales de fraude, de modo que se rechazan los pagos futuros procedentes de ellos | Estados Unidos (Stripe, Inc.) |
| Google Maps Platform | Hace funcionar el mapa, la búsqueda de lugares y las indicaciones de ruta en la aplicación para huéspedes | Desde nuestros servidores: las búsquedas y las zonas del mapa que elige un huésped, sin ningún identificador del huésped asociado. Desde el navegador del huésped: su dirección IP y sus interacciones con el mapa se envían directamente a Google | Estados Unidos (infraestructura global) |
| Google Gemini | Genera las sugerencias opcionales de IA y los planes del día en la aplicación para huéspedes ¹ | Contenido del chat entre el huésped y el establecimiento, respuestas del pre-check-in (motivo de la visita, intereses, lugar de procedencia del huésped), datos de la estancia, número de personas del grupo, idioma y los deseos que el huésped exprese en texto libre | Estados Unidos |
| Google Cloud Storage | Almacena nuestras copias de seguridad nocturnas externas, que se conservan durante 14 días | Una copia completa de la base de datos (fichas de huéspedes, datos de contacto, registros de consentimiento, cuentas del personal) y de los archivos almacenados (fotografías de documentos de identidad, archivos multimedia del chat, avatares, fotografías de las solicitudes) | Google Cloud Storage, {{OWNER: bucket region}} |
| Sentry | Recopila informes de errores para que podamos resolver los problemas rápidamente | Detalles técnicos de los errores, incluidos la dirección IP y los datos del navegador; las direcciones web se depuran de sus partes sensibles antes del envío | Estados Unidos (sentry.io) |
| Seam | Conecta las cerraduras inteligentes de un establecimiento con Stayflow ¹ | Actualmente, solo los datos de los dispositivos y la conexión de la cuenta de cerraduras del establecimiento: ningún dato personal de huéspedes | Estados Unidos |
| Mews | Sincroniza las reservas desde el sistema de gestión de propiedades de un establecimiento ¹ | Datos de las reservas y perfiles de huéspedes importados desde el PMS; solo se devuelve el estado de check-in y de check-out, y únicamente si el establecimiento lo activa | Unión Europea |
| Cloudbeds | Sincroniza las reservas desde el sistema de gestión de propiedades de un establecimiento ¹ | Datos de huéspedes y de reservas importados; actualmente no se devuelve nada | Estados Unidos |
| Servicios push de Apple, Google y Mozilla | Entregan las notificaciones de la aplicación en los dispositivos de los huéspedes y del personal | El contenido de las notificaciones se cifra de extremo a extremo hasta el dispositivo; el servicio push solo ve un punto de conexión del dispositivo, una carga útil cifrada y su momento de envío | Determinada por el navegador y el dispositivo del destinatario |
| Let's Encrypt | Emite los certificados de seguridad para los dominios personalizados de la aplicación para huéspedes de los establecimientos ¹ | Únicamente nombres de dominio y nuestra dirección de correo electrónico administrativa | Estados Unidos (autoridad de certificación sin fines de lucro) |
¹ Véase «Servicios que configura el propio establecimiento» más abajo.
Algo que no figura en esta lista: la oferta de eSIM que se muestra en la aplicación para huéspedes es un simple enlace al sitio web de un socio. Al tocarlo, el huésped accede directamente a ese sitio; Stayflow no envía al socio nada sobre el huésped.
Lo que operamos nosotros mismos
Una parte considerable de Stayflow no se subcontrata, de forma deliberada. Nuestra base de datos (PostgreSQL), la caché (Redis), el almacenamiento de archivos para las fotografías de documentos de identidad, los archivos multimedia del chat, los avatares y las fotografías de las solicitudes (MinIO), el servicio de inicio de sesión (Casdoor), la mensajería en tiempo real (Centrifugo), el relé de correo saliente (Postfix) y el servidor web (Caddy) funcionan todos como nuestro propio software en nuestro propio servidor. No son subencargados: ninguna empresa independiente los opera ni puede ver su interior. La fotografía de su documento de identidad, por ejemplo, se encuentra en un almacenamiento que operamos nosotros mismos, en un contenedor privado, accesible únicamente mediante enlaces de corta duración y con verificación de permisos.
Servicios que configura el propio establecimiento
Algunas conexiones marcadas con ¹ más arriba solo existen cuando un establecimiento las activa, y cada establecimiento conecta su propia cuenta: su propio PMS Mews o Cloudbeds, sus propias cuentas de cerraduras inteligentes Seam, su propio número remitente de WhatsApp, su propio dominio de envío de correo electrónico, su propio dominio personalizado de la aplicación para huéspedes y la opción, propia de cada establecimiento, de activar las sugerencias de IA (Gemini). Cuando un establecimiento conecta su propia cuenta con una de estas empresas, los datos también circulan en virtud del acuerdo directo de ese establecimiento con el proveedor. Los huéspedes pueden preguntar a su establecimiento cuáles de estos servicios utiliza.
Cambios en esta lista
Cuando tengamos previsto añadir o sustituir un subencargado que trate datos de huéspedes, actualizaremos esta página y lo notificaremos con antelación a los establecimientos clientes (por correo electrónico a los titulares de las cuentas, 30 días antes de que el cambio surta efecto). La retirada de un subencargado, o la incorporación de uno que no trate ningún dato personal, puede simplemente reflejarse aquí.
Preguntas
Las preguntas sobre privacidad —incluidas las solicitudes para consultar o suprimir datos de huéspedes, que los establecimientos gestionan mediante las herramientas de exportación y de supresión integradas en Stayflow— pueden enviarse a:
Marc-Antoine Claveau, director general (CEO) — persona responsable de la protección de la información personal (Ley 25 (Loi 25): «personne responsable de la protection des renseignements personnels») 9542-4339 Québec inc. (Stayflow) 395 rue Mathieu-Da Costa, unité 363, Québec (Québec) G2K 0P6, Canada marc@stayflow.com
Esta página se rige por las leyes de Quebec y las leyes de Canadá que resulten aplicables.