Política de Privacidad

Última actualización: 18 de julio de 2026

En Unisotel, concedemos una gran importancia a la protección de sus datos personales y de su vida privada. La presente política de privacidad explica qué datos recopilamos cuando utiliza nuestro sitio de reservas, con qué fines, sobre qué bases legales, con quién se comparten, durante cuánto tiempo se conservan y cuáles son sus derechos.

Se establece de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la ley francesa «Informatique et Libertés» de 6 de enero de 1978, modificada.


1. Responsable del tratamiento

El sitio Unisotel es una marca comercial del grupo HONPO. El responsable del tratamiento de los datos recogidos a través del sitio es:

SAS HONPO, sociedad por acciones simplificada de derecho francés con un capital de 52 800,00 EUR, inscrita en el RCS de París con el número 521 436 238, con domicilio social en 39 avenue Pierre 1er de Serbie, 75008 París.

  • Número de IVA intracomunitario: FR08 521436238
  • Representante legal: Vladimir ULLMANN-HAMON, Presidente de la SAS HONPO

Las sociedades del grupo HONPO que explotan los establecimientos reservados a través del sitio (en particular, FYL GOOD ECO, RCS París 914 277 504, y FYL GOOD ECO 2, RCS París 921 278 446) son destinatarias de los datos estrictamente necesarios para la gestión de su estancia.

Para cualquier cuestión relativa a la presente política o a sus datos personales, puede escribirnos a: privacy@unisotel.com.


2. Delegado de protección de datos (DPO)

Hasta la fecha no se ha designado ningún Delegado de protección de datos (DPO). Las solicitudes relativas a los datos personales son tratadas directamente por el responsable del tratamiento en la dirección privacy@unisotel.com.


3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para la prestación de nuestros servicios. Según el uso que haga del sitio, podemos recopilar:

a) Datos de cuenta y de identidad

  • Tratamiento (Sr., Sra., Srta.)
  • Nombre y apellidos
  • Dirección de correo electrónico (y dirección de correo electrónico que debe verificarse al registrarse)
  • Número de teléfono / móvil
  • Contraseña (almacenada de forma cifrada / con hash a través del servicio de autenticación, nunca en claro)

b) Datos postales y de facturación

  • Dirección postal completa
  • Código postal, ciudad, país

c) Datos de reserva

  • Detalles de la reserva (fechas de estancia, hotel, opciones, precio)
  • Motivo de la estancia (personal o profesional)
  • Historial de sus reservas

d) Datos de pago

  • Importe, divisa e identificador de pedido, transmitidos a nuestro proveedor de pago.
  • No almacenamos los números de tarjeta bancaria: los datos de la tarjeta se introducen y son tratados directamente por nuestro proveedor de pago (véase la sección 6).

e) Opiniones e intercambios

  • Notas y comentarios de las opiniones sobre los hoteles
  • Contenido de los mensajes enviados a través del formulario de contacto
  • Suscripción al boletín (dirección de correo electrónico)

f) Datos técnicos y de navegación

  • Dirección IP, páginas visitadas, tiempo de permanencia, clics y otros datos analíticos
  • Datos de cookies y tecnologías similares (véase la sección 8)

No tenemos la intención de recopilar datos sensibles en el sentido del artículo 9 del RGPD. Le rogamos que no nos los transmita a través de los formularios de texto libre (contacto, opiniones).


4. Finalidades y bases legales

Tratamos sus datos para las siguientes finalidades, cada una de ellas basada en una base legal precisa:

FinalidadBase legal
Crear y gestionar su cuenta, autenticarleEjecución de medidas precontractuales / del contrato
Tramitar y confirmar sus reservas, gestionar la estanciaEjecución del contrato
Cobrar el pago y gestionar los reembolsosEjecución del contrato
Enviarle correos electrónicos de servicio (confirmación, modificación, anulación)Ejecución del contrato
Responder a sus solicitudes a través del formulario de contactoInterés legítimo (responder a su solicitud)
Publicar y moderar las opiniones de clientesInterés legítimo / consentimiento al enviar la opinión
Enviarle el boletín y comunicaciones de marketingConsentimiento (revocable en cualquier momento)
Instalar cookies de medición de audiencia y de seguimiento no estrictamente necesariasConsentimiento
Garantizar el correcto funcionamiento, la seguridad del sitio y prevenir el fraudeInterés legítimo
Cumplir nuestras obligaciones contables, fiscales y legalesObligación legal

La retirada de su consentimiento (para el marketing o las cookies) no afecta a la licitud de los tratamientos efectuados antes de dicha retirada, ni a los tratamientos basados en otra base legal (por ejemplo, la ejecución de su reserva).


5. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles para las personas habilitadas dentro del grupo HONPO / Unisotel y se comparten, en la estricta medida necesaria, con los siguientes proveedores (encargados del tratamiento en el sentido del RGPD):

  • Proveedor de pago — Lyra / pasarela Société Générale (Sogecommerce): tratamiento seguro de las transacciones. Recibe, en particular, su correo electrónico, el importe, la divisa y el identificador de pedido.
  • Firebase / Google: servicio de autenticación (gestión de su cuenta y de su inicio de sesión) y almacenamiento de datos de sesión.
  • Google Cloud Storage (Google): alojamiento de las imágenes de los hoteles.
  • Google Maps / Google Places (Google): visualización de los mapas de las páginas de los hoteles y autocompletado de las direcciones al registrarse.
  • Google Analytics y/o Ahrefs: medición de audiencia y análisis de tráfico, únicamente si usted ha dado su consentimiento (véase la sección 8). Estas herramientas solo se activan si los identificadores de seguimiento correspondientes están configurados.
  • Sistema de gestión hotelera — Oracle Hospitality OPERA Cloud (Oracle): transmisión, a través de nuestro backend, de la información de reserva necesaria para la gestión de la estancia por el establecimiento (nombre, fechas, habitación, opciones). El servicio está alojado en la Unión Europea.
  • Proveedor de alojamiento / infraestructura del backend Unisotel: alojamiento de la aplicación y de las API de reserva, perfil, contacto, opiniones y boletín (véase la sección 11).

También podemos comunicar sus datos a las autoridades administrativas o judiciales cuando la ley lo exija.

Nunca vendemos sus datos personales.

Cada encargado del tratamiento actúa siguiendo nuestras instrucciones y está vinculado por un contrato que prevé garantías de confidencialidad y seguridad conformes con el artículo 28 del RGPD.


6. Pago

Los pagos en línea son tratados por nuestro proveedor Lyra, a través de la pasarela segura de la Société Générale (Sogecommerce). El formulario de pago es suministrado y protegido por dicho proveedor.

Los datos de su tarjeta bancaria se transmiten y son tratados directamente por el proveedor de pago en un entorno conforme con los estándares de seguridad del sector de las tarjetas de pago. Unisotel recibe únicamente el estado de la transacción y la información necesaria para el seguimiento del pedido (importe, divisa, identificador de pedido, correo electrónico).


7. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros proveedores, en particular Google / Firebase, pueden tratar o alojar datos fuera de la Unión Europea (por ejemplo, en Estados Unidos).

En tal caso, dichas transferencias se enmarcan en garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD: cláusulas contractuales tipo adoptadas por la Comisión Europea y/o certificación en el Marco de Privacidad de Datos UE–Estados Unidos (Data Privacy Framework), según el proveedor de que se trate (Google LLC está, en particular, certificada en el Data Privacy Framework).


8. Cookies y rastreadores

El sitio utiliza cookies y tecnologías similares. Se distinguen:

a) Cookies estrictamente necesarias (instaladas sin consentimiento, indispensables para el servicio):

  • __Host_fid: cookie de autenticación (token de sesión seguro), instalada a través de Firebase Auth. Finalidad: mantenerle conectado a su cuenta.

b) Cookies funcionales de terceros (necesarias para determinadas funcionalidades que usted activa):

  • Google Maps / Google Places: visualización de los mapas y autocompletado de direcciones.

c) Cookies de medición de audiencia y de seguimiento (instaladas únicamente con su consentimiento):

  • Google Analytics (gtag): medición estadística y análisis del comportamiento de navegación.
  • Ahrefs Analytics: análisis de tráfico y de posicionamiento.

Hasta la fecha, las cookies de medición de audiencia (Google Analytics, Ahrefs) no están activadas en el sitio: solo pueden instalarse las cookies estrictamente necesarias y los rastreadores funcionales de terceros descritos anteriormente. Si llegaran a activarse cookies sujetas a consentimiento, se implantaría previamente un dispositivo de recogida del consentimiento conforme con las recomendaciones de la autoridad francesa de protección de datos (CNIL), que le permitiría aceptarlas o rechazarlas categoría por categoría. Además, puede configurar su navegador para bloquear la totalidad o parte de las cookies; el rechazo de las cookies no esenciales no impide el uso del sitio.

Para más detalles, consulte nuestra Política de Cookies.

Duración de conservación de las cookies: las cookies estrictamente necesarias tienen una duración limitada a la sesión o al período de validez del token de autenticación; si se activaran cookies de medición de audiencia, su duración no excedería de 13 meses, conforme a las recomendaciones de la CNIL.


9. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para las finalidades descritas y, a continuación, los suprimimos o anonimizamos:

  • Datos de cuenta: durante la vida de la cuenta y, después, 3 años a contar desde la última actividad o desde la supresión de la cuenta.
  • Datos de reserva y de pago: durante la relación contractual y, después, conservación en archivo intermedio durante 10 años en virtud de las obligaciones legales contables y fiscales.
  • Datos de prospección / boletín: hasta la retirada de su consentimiento y, como máximo, 3 años a contar desde su último contacto con nosotros.
  • Opiniones de clientes: durante todo el período de publicación de la opinión en el sitio; en caso de retirada o supresión, archivo limitado de 1 año.
  • Mensajes del formulario de contacto: durante la tramitación de la solicitud y, después, archivo limitado de 1 año.
  • Cookies y datos analíticos: véase la sección 8 (cookies de sesión; 13 meses como máximo para eventuales cookies de medición de audiencia, 25 meses para los datos asociados).
  • Datos relativos a la gestión de las solicitudes de ejercicio de derechos: 5 años a contar desde el cierre de la solicitud.

Al expirar dichos plazos, sus datos se suprimen o anonimizan de forma irreversible.


10. Sus derechos

De conformidad con el RGPD y con la ley francesa «Informatique et Libertés», usted dispone de los siguientes derechos sobre sus datos:

  • Derecho de acceso: obtener la confirmación de que sus datos son objeto de tratamiento y recibir una copia de los mismos.
  • Derecho de rectificación: hacer corregir datos inexactos o incompletos.
  • Derecho de supresión («derecho al olvido»), en las condiciones previstas por la ley.
  • Derecho a la limitación del tratamiento.
  • Derecho de oposición al tratamiento basado en el interés legítimo y, en cualquier momento, a la prospección comercial.
  • Derecho a la portabilidad de sus datos (para los tratamientos basados en el consentimiento o en el contrato).
  • Derecho a retirar su consentimiento en cualquier momento, para los tratamientos que dependan de él (marketing, cookies no esenciales).
  • Derecho a definir directrices relativas al destino de sus datos tras su fallecimiento, conforme al Derecho francés.

Para ejercer estos derechos, escríbanos a privacy@unisotel.com o por correo postal a: SAS HONPO — Datos personales, 39 avenue Pierre 1er de Serbie, 75008 París. Podremos solicitarle un justificante de identidad en caso de duda razonable sobre su identidad. Respondemos en el plazo de un mes, prorrogable dos meses en caso de solicitud compleja.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.


11. Alojamiento

El sitio y su backend están alojados en la infraestructura Upsun / Platform.sh, operada por Platform.sh SAS, 22 rue de Palestro, 75002 París, Francia (RCS París 521 496 059). Los datos se alojan en una región situada dentro de la Unión Europea.


12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos contra todo acceso, alteración, divulgación o destrucción no autorizados: cifrado de las contraseñas, conexiones seguras (HTTPS), cookies de autenticación seguras (atributos httpOnly y Secure en producción), gestión de las habilitaciones y recurso a proveedores reconocidos.


13. Modificaciones de la presente política

La presente política puede modificarse en cualquier momento, en particular para tener en cuenta evoluciones legales, reglamentarias o técnicas. Toda actualización se publicará en esta página con una nueva fecha de revisión. Le invitamos a consultarla regularmente.


Para cualquier pregunta o inquietud relativa a sus datos personales o a la presente política, puede ponerse en contacto con nosotros en: privacy@unisotel.com.