Política de privacidad

Última actualización: 25 August 2026

Este documento es una traducción. En caso de discrepancia prevalece la versión en inglés.

Quién es responsable

El responsable del tratamiento es Enrico Antonacci, contactable en dev@2devstudio.com. Esta política explica qué hacemos con los datos personales en stayn1.com, conforme al RGPD (Reglamento (UE) 2016/679).

Qué recogemos y por qué

Lo que publicas tú. En un perfil particular: nombre, apellido, enlace, descripción opcional y fotografía. En un perfil de empresa: nombre de empresa, sitio web, descripción opcional y logo o imagen. Esta información es pública por diseño: el sentido mismo del Servicio es mostrarla en una lista que cualquiera puede leer. Base jurídica: ejecución del contrato que celebras al entrar en la lista (art. 6.1.b).

Clave de acceso segura. Instalamos la cookie estrictamente necesaria stayn1_owner, HttpOnly, con una clave aleatoria durante un máximo de 365 días. En el servidor solo guardamos su hash SHA-256. Vincula este navegador con todas sus fichas y los scripts no pueden leerla. Base jurídica: ejecución del contrato.

Clics salientes. Contamos cuántas veces se abre cada enlace. Guardamos solo un contador — no quién hizo clic, cuándo, desde dónde ni desde qué dispositivo. Base jurídica: nuestro interés legítimo en mostrar a las fichas una medida honesta de la exposición que reciben (art. 6.1.f).

Analítica DataFast opcional. Solo después de tu consentimiento, DataFast recibe la URL de la página, el referente, el viewport, el idioma, la zona horaria, el tamaño de pantalla, los identificadores de clics publicitarios cuando existan, la dirección IP como parte de la solicitud de red e identificadores de visitante y sesión guardados en cookies analíticas. La usamos para comprender de forma agregada las visitas y su procedencia. El identificador del visitante también se envía a Dodo Payments en los metadatos del checkout; tras un pago correcto, Dodo Payments envía a DataFast los datos del pago para atribuir el ingreso a su origen. Base jurídica: tu consentimiento (art. 6.1.a del RGPD y normas ePrivacy aplicables). Puedes rechazarlo o retirarlo en cualquier momento desde Ajustes de cookies.

Registros del servidor. Nuestro servidor registra los datos habituales de la petición, incluida la dirección IP, por seguridad y diagnóstico. Estos registros rotan y no se usan para perfilar a nadie. Base jurídica: interés legítimo en mantener el servicio seguro (art. 6.1.f).

Datos de pago. Nunca vemos, recibimos ni almacenamos los datos de tu tarjeta. El pago lo gestiona íntegramente Dodo Payments (nombre comercial de Dodo Payments Inc, Dodope Payments Limited y Sarvapanchhi Technologies Private Limited), que actúa como Merchant of Record y como responsable independiente del tratamiento del pago. De Dodo Payments recibimos solo el importe pagado y un identificador de pedido. Las sociedades del grupo Dodo Payments tienen su sede fuera de la Unión Europea (Estados Unidos, Reino Unido e India), por lo que pagar implica una transferencia de tus datos de pago fuera de la UE, bajo las garantías propias de Dodo Payments, incluidas las cláusulas contractuales tipo — consulta la Política de privacidad de Dodo Payments. Nada de lo que introduces en este sitio se les envía por nuestra parte más allá de lo que el pago requiere. Dodo Payments también te escribe a la dirección de correo que indicas en el pago para las comunicaciones sobre este —confirmación, factura, posible reembolso— como responsable independiente. Esos correos son automáticos: no los enviamos ni los leemos nosotros.

Correo de pago y recuperación. Dodo Payments nos comunica el correo del cliente tras el pago. Solo conservamos su HMAC-SHA-256 con clave secreta para asociar compras y recuperar el acceso. La dirección en claro se usa únicamente para enviar mediante Resend el correo transaccional de recuperación; el token de un solo uso caduca en una hora. Base jurídica: ejecución del contrato.

Qué no hacemos

No usamos rastreadores publicitarios, no creamos audiencias publicitarias ni vendemos datos personales. La analítica DataFast permanece desactivada hasta que das tu consentimiento. No hay cuenta, contraseña ni boletín.

Quién más ve los datos

• Todo el mundo, en lo que publicas: eso significa tener una lista pública.
• Dodo Payments, para pagos y facturación.
• DataFast, solo si aceptas la analítica — consulta su Política de privacidad.
• Resend, que envía correos transaccionales de recuperación — consulta su Política de privacidad.
• Nuestro proveedor de alojamiento, que guarda el sitio y su base de datos en un servidor de la Unión Europea.

Cuánto tiempo los conservamos

Tu ficha permanece publicada mientras exista la lista, porque una posición pagada es permanente por diseño. Puedes pedir su retirada en cualquier momento — ver más abajo. Los registros de pago se conservan el tiempo que exige la ley fiscal y contable. Los registros del servidor tienen una rotación corta.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación y portabilidad, y puedes oponerte al tratamiento basado en el interés legítimo. Escribe a dev@2devstudio.com y responderemos en 30 días. Para retirar una ficha, incluye su enlace para que podamos identificarla.

Retirar tu ficha no supone la devolución de lo pagado — consulta los Términos. Borrar la ficha borra los datos personales que contiene; el registro de pago conservado por contabilidad no contiene lo que publicaste.

Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos.

Menores

El Servicio es para personas de 18 años o más. No publicamos conscientemente datos de menores. Si crees que una ficha se refiere a un menor, avísanos y la retiraremos.

Cookies

Consulta la Política de cookies. Las cookies analíticas solo se instalan tras el consentimiento; rechazarlas no limita el Servicio.