Política de privacidad
Última actualización: 10 de septiembre de 2026
Lo importante, en cuatro líneas
Este portal no tiene cuentas de usuario y no te pide datos para navegar ni para buscar. No hay ningún formulario: si quieres algo, nos escribes por WhatsApp o por correo, y entonces tenemos lo que tú nos hayas escrito y nada más. Usamos Google Analytics para contar visitas, y solo si tú lo autorizas: si lo rechazas, no se carga. No hay publicidad y no hay perfilado. Lo que reservas lo tratas con el alojamiento, no con nosotros.
1. Quién es el responsable
- Responsable: APLICACIONES SAAS IBERICA, S.L. (Sociedad de Responsabilidad Limitada Unipersonal)
- NIF: B93773620
- Domicilio: Avenida Cañada de los Fenicios, Aldea 5, Casa 24, 18150 Gójar (Granada), España
- Correo electrónico: hola@holdesk.com
- Delegado de Protección de Datos: no procede designarlo. No somos una autoridad pública, no observamos de forma habitual y sistemática a gran escala y no tratamos categorías especiales de datos.
2. Qué tratamos, para qué y con qué amparo legal
Estos son todos los tratamientos de este portal. No hay más:
| Para qué | Qué datos | Con qué amparo legal | Cuánto tiempo | Quién más lo ve |
|---|---|---|---|---|
| Responder a lo que nos escribes por WhatsApp o por correo | Lo que tú decidas contarnos, y el dato del canal que elijas: tu número de teléfono si escribes por WhatsApp, o tu dirección si escribes por correo. No te pedimos nada más, y no hay ningún formulario que rellenar | La ejecución de medidas precontractuales que tú mismo solicitas (art. 6.1.b RGPD) cuando preguntas por el servicio, y nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f) en cualquier otro caso. Eres tú quien inicia la conversación y quien puede cerrarla | Mientras dure la conversación y hasta 1 año después, para poder retomarla si vuelves. Si de ahí sale una relación comercial, se conserva mientras dure y durante los plazos fiscales y mercantiles aplicables | Si escribes por WhatsApp, WhatsApp Ireland Ltd. (Meta) transporta el mensaje, como responsable independiente. Ver el apartado 5 bis |
| Mantener el portal en pie, diagnosticar averías y frenar abusos | Dirección IP, fecha y hora, página pedida, navegador y código de respuesta | Interés legítimo (art. 6.1.f RGPD) en la seguridad de la red y de la información, expresamente reconocido en el considerando 49 del RGPD | Como máximo 12 meses | Nadie fuera de nuestro proveedor de alojamiento |
| Poder demostrar qué decidiste sobre las cookies | Un identificador aleatorio, las categorías que aceptaste, la versión de la política, tu navegador, tu IP cifrada (nunca en claro) y la fecha | Obligación legal (art. 6.1.c RGPD): el art. 7.1 nos obliga a poder demostrar que nos diste el consentimiento | 24 meses, lo mismo que dura el consentimiento. Después se borra solo | Nadie |
| Saber qué páginas se visitan, para mejorar el portal | Un identificador aleatorio guardado en tu navegador, las páginas que ves, desde dónde llegaste, tu tipo de dispositivo y navegador, y tu ubicación aproximada (ciudad). Google trunca tu dirección IP antes de almacenarla. No recogemos tu nombre ni tu correo por esta vía | Tu consentimiento (art. 6.1.a RGPD), que nos das aceptando la categoría «analíticas» en el aviso de cookies. Si no lo aceptas, Google Analytics no se carga siquiera, y puedes retirarlo cuando quieras | Como máximo 14 meses desde tu última visita. Después, Google borra los datos asociados a tu identificador | Google Ireland Limited, como encargado del tratamiento, con posible acceso desde Estados Unidos por Google LLC. Ver el apartado 7 |
| Publicar la ficha de cada alojamiento | Nombre, dirección, teléfono, correo, fotos y descripción del establecimiento | Ejecución del contrato (art. 6.1.b RGPD) que el alojamiento tiene con Holdesk.es, que incluye salir gratis en este portal | Mientras sea cliente de Holdesk.es y no pida la baja del portal | Es información publicada: la ve cualquiera |
3. Qué NO hacemos
- No hay publicidad ni perfilado. No construimos ningún perfil tuyo, no tomamos decisiones automatizadas sobre ti y no te clasificamos. En Google Analytics hemos desactivado expresamente las «señales de Google» y la personalización de anuncios, que es lo que haría que tus visitas alimentaran el sistema publicitario de Google. Medimos, y ahí se acaba.
- No vendemos ni cedemos tus datos a nadie, ni con fines comerciales ni de ningún otro tipo.
- No medimos si no quieres. Google Analytics no se carga hasta que aceptas la categoría «analíticas». Rechazarlo cuesta un clic y el portal funciona exactamente igual: no hay muro de cookies.
- No tratamos datos de menores ni dirigimos el portal a ellos.
- Las tipografías del sitio están en nuestro propio servidor, no en un CDN ajeno, para no enviar tu IP a nadie solo por pintar el texto de una página.
3 bis. Transferencias internacionales
Si aceptas la analítica —y solo entonces—, tus datos de navegación los trata Google Ireland Limited, en la Unión Europea, pero Google LLC puede acceder a ellos desde Estados Unidos para prestar el servicio. Eso es una transferencia internacional y tienes derecho a saberlo.
Está amparada por dos garantías: las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en las condiciones de tratamiento de datos que aceptamos con Google, y la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que la Comisión declaró adecuado en julio de 2023.
Si rechazas la analítica, no hay ninguna transferencia internacional: todo lo demás del portal se trata en España.
4. Tus favoritos no salen de tu navegador
Cuando marcas un alojamiento con el corazón, esa lista se guarda en tu propio dispositivo
(en el localStorage del navegador). No se envía a ningún servidor
y nosotros no podemos verla. La borras vaciando los datos del sitio en tu navegador. Te lo
contamos en detalle en la política de cookies.
5. Cuando reservas
La reserva ocurre dentro del recuadro de Holdesk.es que ves en la ficha del alojamiento. Los datos que escribes ahí (tu nombre, tu contacto, tu pago) los trata el alojamiento como responsable, con Holdesk.es como su proveedor tecnológico. No pasan por este portal y nosotros no tenemos acceso a ellos.
Por eso, si tienes un problema con una reserva —cambiarla, cancelarla, reclamar— quien puede resolverlo es el alojamiento. Nosotros no podemos.
5 bis. Si nos escribes por WhatsApp
WhatsApp es cómodo, pero conviene que sepas quién hay en medio, porque no somos solo nosotros dos.
Al escribirnos, WhatsApp Ireland Ltd. (grupo Meta) transporta el mensaje. No actúa como encargado nuestro: es responsable independiente de su propio servicio, con sus condiciones y su política de privacidad, que aceptaste al instalar la aplicación. Nosotros no elegimos por ti ese canal ni tenemos ningún control sobre lo que Meta haga con los datos de su servicio.
En la práctica: el contenido de la conversación va cifrado de extremo a extremo, así que Meta no lo lee. Pero sí conoce los metadatos —que tu número y el nuestro han hablado, cuándo y con qué frecuencia—, y esos datos pueden tratarse fuera de la Unión Europea.
Por nuestra parte, lo que queda es tu número de teléfono y lo que nos hayas escrito, en el móvil desde el que atendemos. No lo volcamos a ningún sistema de marketing, no lo añadimos a ninguna lista y no te escribiremos para ofrecerte nada que no nos hayas preguntado.
Si prefieres no pasar por Meta, escríbenos por correo a hola@holdesk.com. Es exactamente igual de válido para cualquier cosa, incluido ejercer tus derechos.
6. El mapa de la ficha
El mapa lo dibuja el programa Leaflet, que está alojado en nuestro servidor. Las imágenes del mapa las sirve OpenStreetMap Foundation (Reino Unido, país con decisión de adecuación de la Comisión Europea). Al cargarlas, tu navegador contacta con sus servidores y estos ven tu dirección IP, igual que ocurre con cualquier imagen externa. Hemos comprobado que no instalan ninguna cookie.
7. Quién trata datos por cuenta nuestra
- Dinaserver — España (Unión Europea). Aloja el sitio web, la base de datos y el correo. Actúa como encargado del tratamiento, con contrato del art. 28 del RGPD y sin transferencia internacional.
- Google Ireland Limited — Irlanda, con posible acceso desde Estados Unidos por Google LLC. Presta el servicio de analítica web (Google Analytics 4). Actúa como encargado del tratamiento en virtud de las condiciones de tratamiento de datos de Google. Solo interviene si aceptas la categoría «analíticas»; si la rechazas, sus servidores no reciben nada. Ver el apartado 3 bis sobre las garantías de la transferencia.
No hay más encargados. En particular, WhatsApp no es un encargado nuestro: es el canal que tú eliges usar, y Meta actúa ahí por su cuenta. Está explicado en el apartado siguiente.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado sin que eso afecte a lo hecho antes de retirarlo.
Para hacerlo, escríbenos a hola@holdesk.com o por correo postal a Avenida Cañada de los Fenicios, Aldea 5, Casa 24, 18150 Gójar (Granada), España, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre quién eres, podremos pedirte que acredites tu identidad; no lo haremos por sistema, solo cuando de verdad haga falta.
Te responderemos en el plazo de un mes desde que recibamos tu solicitud. Si la petición es especialmente compleja, ese plazo puede ampliarse en dos meses más, y en tal caso te avisaremos dentro del primer mes explicándote por qué.
Para cambiar tu decisión sobre cookies no hace falta escribirnos: abre configuración de cookies, que está también en el pie de todas las páginas.
9. Si crees que no lo hemos hecho bien
Puedes escribirnos primero: lo normal es que se resuelva. Pero tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), que es la autoridad de control competente, sin necesidad de habernos escrito antes.
10. Seguridad
Todo el sitio se sirve cifrado por HTTPS y forzamos la conexión segura. El código de la aplicación y las contraseñas viven fuera de la carpeta pública del servidor. El acceso a la base de datos solo es posible desde el propio servidor. Las medidas concretas están documentadas internamente conforme al art. 32 del RGPD.
11. Cambios en esta política
Si cambiamos algo relevante, actualizaremos esta página y la fecha de arriba. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo volveremos a pedir.