Política de privacidad

Aquí te contamos qué datos tratamos cuando visitas guestdefender.com o usas Guest Defender: para qué, durante cuánto tiempo y quién más los trata. Última actualización: 13 de noviembre de 2026.

Responsable

Luca Puppi (BB1 Studio), NIE Y3875000C, Camino las Higueras, 7, Buzanada, Arona, Tenerife. Para cualquier tema de privacidad: hola@bb1studio.com.

Qué datos tratamos y para qué

Para qué	Qué datos	Base jurídica	Cuánto tiempo
Comprobar con Guest Defender una reclamación de dinero después de una estancia y guardarla en tu enlace privado	Documentos, fotos y relato que subes (solo mientras se leen); de la comprobación: los dos países elegidos, la plataforma, el nombre y el contacto del alojamiento, el número de reserva, las fechas, lo que te piden y los importes, las pruebas que hay y el medio de pago, sin tu nombre, dirección, email ni número de tarjeta, con tus respuestas a las preguntas; del enlace: solo una huella no reversible	El servicio que pides (art. 6(1)(b) RGPD)	Archivos y relato: se borran nada más leerse. Caso: 30 días desde la comprobación o desde que se abren los textos, o hasta que lo borres
Abrir los textos de Guest Defender que pagas	El identificador del pago en Stripe y el caso al que se refiere; nunca los datos de tu tarjeta	El contrato (art. 6(1)(b) RGPD)	Como el caso
Mantener el servidor seguro y estable	Registro técnico de cada envío, con tu IP y lo que enviaste	Interés legítimo (art. 6.1.f RGPD)	Unos 15 minutos
Resolver fallos técnicos	Registro de errores, que puede incluir tu IP y lo que enviaste	Interés legítimo (art. 6.1.f RGPD)	14 días
Contar las visitas a la web y a las apps	Registro técnico de cada petición al servidor: tu IP acortada (sin la última parte), la página, la hora, el navegador y el dispositivo, el idioma del navegador y la página de la que vienes; sin cookies. Para las estadísticas sacamos el país de la IP acortada y usamos una huella que cambia cada día, sin IP	Interés legítimo en saber cómo se usan la web y las apps (art. 6.1.f RGPD)	El registro, 30 días; las estadísticas, que no permiten identificarte, mientras sean útiles
Responder a lo que nos escribas, por email o desde nuestros formularios de contacto	Lo que nos cuentes y tus datos de contacto; en nuestros formularios de contacto, tu nombre, tu email y, si los das, tu teléfono y tu negocio	Tu petición (art. 6.1.b) o interés legítimo (art. 6.1.f RGPD)	El tiempo necesario para atenderte

Si usas Guest Defender

Para usar Guest Defender no te pedimos ni el nombre ni el email. Los documentos, las fotos y el relato que subes se envían a Anthropic para leerlos; antes, la app reduce las fotos y quita los datos de ubicación y de la cámara. Nuestro servidor no guarda ni los archivos ni el relato: los borra en cuanto termina la lectura. Nunca te pedimos códigos, contraseñas ni PIN del banco.

De la comprobación guardamos solo lo que necesitan las normas y las cartas: el país del alojamiento y el país donde vives, la plataforma, el nombre y el contacto del alojamiento o del anfitrión, el número de reserva, las fechas de la estancia, de la reclamación y de los cargos, lo que te piden y los importes, las pruebas que hay (fotos, recibos), el depósito, el medio de pago y la red de la tarjeta y, si nos las das, tus respuestas a las preguntas. A la IA le pedimos que no copie tu nombre, dirección, email, teléfono ni número de tarjeta. La comprobación, con tus respuestas, se queda en el enlace privado durante 30 días desde la comprobación o desde la apertura de las cartas, y puedes borrarla antes desde la app. Del enlace guardamos solo una huella no reversible (hash). En tu móvil quedan los enlaces a tus comprobaciones hasta que los borres.

Los datos para las cartas (nombre, dirección, email, las 4 últimas cifras de la tarjeta) los escribes en el móvil: la app rellena allí la carta y crea el PDF. Estos datos no llegan a nuestro servidor y la app no los guarda. Nuestro servidor recibe solo la lista de los campos rellenados y no la guarda.

Si pagas, el pago lo gestiona Link (Sold through Link, LLC, una empresa de Stripe), que es el vendedor y trata los datos del pago según su política de privacidad. En la app guardamos solo el identificador del pago y el caso al que se refiere; en nuestra cuenta de Stripe vemos también algunos datos del pago, como el correo y el país, y los usamos solo para los reembolsos y para responder a tus preguntas. Si usas un código, guardamos su huella y cuántos casos puede abrir todavía.

Quién más trata tus datos

Solo los proveedores que necesitamos para funcionar, con contrato de encargo del tratamiento:

• WIIT AG (webtropia), en Alemania: el servidor donde funcionan este sitio y la app.
• Google: el correo electrónico con el que te escribimos.
• Anthropic: la IA que lee la reclamación de dinero después de una estancia y sus pruebas, que subes a Guest Defender.
• Link (Sold through Link, LLC, una empresa de Stripe), en Estados Unidos: vende y cobra las cartas de Guest Defender como revendedor («Merchant of Record») y te envía el recibo y la factura; el pago pasa por Stripe.
• Nuestra gestoría y la Administración tributaria: solo para la facturación y cuando lo exija la ley.

No vendemos tus datos ni los cedemos a nadie para sus propios fines.

Datos fuera de la Unión Europea

Anthropic está en Estados Unidos, y Google puede enviar datos allí. Lo hacen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea, según el proveedor. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos. Link (Sold through Link, LLC), que vende las cartas de Guest Defender, está en Estados Unidos y trata los datos del pago según su política de privacidad.

Decisiones automatizadas

No tomamos decisiones automatizadas que te afecten jurídicamente. En Guest Defender, la IA lee los documentos y un programa con reglas fijas te dice qué puedes reclamar y qué es justo pagar: decides tú si enviar las cartas, con un abogado o una asociación de consumidores si lo necesitas.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a su uso, limitarlo o llevártelos (portabilidad). También puedes retirar tu consentimiento cuando quieras, sin que afecte a lo anterior. Escríbenos a hola@bb1studio.com o desde la página de contacto diciendo qué derecho quieres ejercer: te respondemos en un mes como máximo.

Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

El servidor está en la Unión Europea, las conexiones van cifradas (HTTPS) y el acceso está restringido. Hacemos copias de seguridad diarias, que se borran a los 14 días.