Registro de subencargados

1. Qué es esta página

Cuando un camping usa Pernocta, los datos de sus huéspedes los trata Bengara Labs por cuenta suya: el camping es el responsable del tratamiento y Pernocta, el encargado. Para prestar el servicio nos apoyamos en otros proveedores, que son los subencargados.

Esta es la relación actualizada de esos proveedores, con el país en el que tratan los datos. Es el registro al que se refiere el Anexo III del Acuerdo de Encargo del Tratamiento (DPA), y cualquier establecimiento cliente puede consultarlo aquí sin tener que pedirlo.

2. Proveedores que intervienen

La mayoría de los datos —la base de datos completa, los archivos que se suben y los servidores que ejecutan la aplicación— se tratan en Alemania. El correo sale desde Irlanda y el servidor del buzón está en Francia.

• Supabase (sobre Amazon Web Services)Fráncfort (Alemania) — AWS eu-central-1

  Base de datos, cuentas de acceso y archivos subidos (firmas del check-in, contratos, fotos)

• VercelFráncfort (Alemania) — región fra1

  Ejecución de la aplicación (los servidores que atienden cada petición)

• Amazon Web Services (SES)Irlanda — eu-west-1

  Envío del correo del sistema (confirmaciones, avisos, facturas)

• HostingerParís (Francia)

  Servidor propio del buzón unificado y WhatsApp, y copias de seguridad de la base de datos

• SentryAlemania — región europea del proveedor

  Registro de errores de la aplicación para diagnosticarlos

• Stripe Payments EuropeIrlanda

  Cobro de la suscripción del Establecimiento y, si se usa ese raíl, de las reservas

• Meta Platforms (WhatsApp Business)Irlanda, con tratamiento también en Estados Unidos

  Mensajes de WhatsApp con el huésped

  Solo interviene si el Establecimiento conecta WhatsApp.

  Transferencia fuera del Espacio Económico Europeo, amparada en: Marco de adecuación UE-EE. UU. y cláusulas contractuales tipo del proveedor.

• AnthropicEstados Unidos

  Funciones de inteligencia artificial (respuesta sugerida del buzón, respuesta a reseñas)

  Solo interviene si se usan las funciones de inteligencia artificial.

  Transferencia fuera del Espacio Económico Europeo, amparada en: Cláusulas contractuales tipo de la Comisión Europea.

• ChannexUnión Europea

  Conexión con los portales de reserva (Booking, Airbnb y similares)

  Solo interviene si el Establecimiento activa el módulo de canales.

3. Salidas fuera del Espacio Económico Europeo

Hay 2 proveedores que tratan datos fuera del Espacio Económico Europeo, y ninguno de los dos interviene salvo que el establecimiento use esa función concreta: la mensajería de WhatsApp y las funciones de inteligencia artificial. En ambos casos la transferencia se ampara en los mecanismos previstos en el Capítulo V del RGPD.

El resto del tratamiento —reservas, huéspedes, documentos de identidad, archivos y copias de seguridad— ocurre íntegramente dentro de la Unión Europea.

4. Proveedores que NO son subencargados nuestros

Algunos servicios que aparecen alrededor de una reserva no son subencargados de Pernocta, porque los contrata directamente el establecimiento o porque la comunicación responde a una obligación legal suya. Se enumeran para que no parezcan un olvido:

• SES.Hospedajes (Ministerio del Interior) — El parte de viajeros se remite por obligación legal del propio Establecimiento (RD 933/2021).
• La pasarela de pago propia (Redsys, Cecabank u otra) — La contrata el Establecimiento con su banco, en su condición de comercio. Pernocta solo se comunica con ella siguiendo sus instrucciones.
• Cerraduras y control de accesos (TTLock u otros) — El hardware y su cuenta los contrata el Establecimiento.
• Portales de reserva y agencias — Son responsables de su propio tratamiento; el Establecimiento decide con cuáles trabaja.

5. Cambios en el registro

Si se incorpora o se sustituye un subencargado, se comunica a los establecimientos clientes con la antelación prevista en la cláusula 7 del DPA, que pueden oponerse por motivos fundados relacionados con la protección de datos.

Para cualquier duda sobre este registro: hola@pernocta.app.