Política de Privacidad
Última actualización: 28 de junio de 2026
DJOBA VENTURES SAS (en adelante "CasaGiga") respeta su privacidad y protege sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la legislación francesa aplicable.
1. Responsable del tratamiento
DJOBA VENTURES SAS SIREN: 104 888 094 — RCS París Domicilio: Bureau 326, 59 rue de Ponthieu, 75008 París, Francia Contacto: [email protected]
2. Datos recogidos
Cuando utiliza CasaGiga, recopilamos: • Identidad: nombre, apellidos, correo electrónico, teléfono • Cuenta: credenciales, idioma preferido, foto de perfil • Reservas: historial, fechas, comunicación con propietarios • Pago: gestionado directamente por Stripe (CasaGiga nunca accede a sus datos bancarios) • Técnicos: IP (anonimizada para análisis), logs de conexión, navegador • Cookies: ver sección 7
3. Finalidades y bases legales
Tratamos sus datos para las siguientes finalidades:
| Gestión de la cuenta y reservas | Ejecución del contrato |
| Pago y facturación | Ejecución del contrato + obligación legal |
| Correos transaccionales | Ejecución del contrato |
| Correos de marketing / newsletter | Consentimiento (opt-in) |
| Medición de audiencia (Google Analytics) | Consentimiento |
| Publicidad dirigida (Google Ads, Meta) | Consentimiento |
| Seguridad y prevención de fraude | Interés legítimo |
4. Conservación
Sus datos se conservan durante:
| Cuenta activa | Mientras use el servicio |
| Cuenta inactiva | 3 años desde la última conexión |
| Datos de reserva | 5 años (obligación contable/fiscal) |
| Logs del servidor | 1 año máximo |
| Email no confirmado | 1 año |
| Consentimiento cookies | 13 meses (máximo CNIL) |
5. Compartir datos
Sus datos no se venden. Pueden compartirse: • Con el propietario tras una reserva confirmada (datos de contacto) • Con nuestros subprocesadores técnicos (lista a continuación), todos bajo acuerdo RGPD • Si lo requiere la ley o una autoridad competente
6. Subprocesadores
Utilizamos los siguientes proveedores para operar CasaGiga. Cada uno firma un acuerdo de tratamiento de datos (DPA) conforme al RGPD:
| Subprocesador | Función | País | Garantías |
|---|---|---|---|
| Stripe | Traitement des paiements | USA / Irlande | Clauses contractuelles types + chiffrement bout-en-bout |
| Brevo (ex-Sendinblue) | Emails transactionnels | France (UE) | RGPD natif, certifié ISO 27001 |
| Anthropic (Claude) | Génération des descriptions d'annonces (à partir du texte fourni par le propriétaire) | USA | Clauses contractuelles types |
| OpenAI | Mise en forme d'avis clients importés | USA | Clauses contractuelles types |
| OVHcloud | Hébergement serveur | France (UE) | RGPD natif, hébergement souverain UE |
| Cloudflare | CDN et protection DDoS | USA | Clauses contractuelles types + DPA |
| Mapbox | Affichage de cartes et géocodage | USA | Clauses contractuelles types |
| Google (Analytics, Ads, Tag Manager) | Mesure d'audience et publicité — uniquement avec votre consentement | USA | Clauses contractuelles types + Consent Mode v2 + IP anonymisée |
| Microsoft (Clarity) | Analyse comportementale — heatmaps, enregistrements de sessions, uniquement avec votre consentement | USA | Clauses contractuelles types + Consent API v2 (cookies posés uniquement après consentement) |
| Meta (Pixel, Ads) | Publicité ciblée — uniquement avec votre consentement (à activer) | USA | Clauses contractuelles types |
7. Cookies y rastreadores
En su primera visita, un banner le permite aceptar, rechazar o personalizar las cookies. Puede modificar sus preferencias en cualquier momento desde el enlace "Cookies" en el pie de página. Categorías utilizadas:
Cookies necesarias (siempre activas)
Imprescindibles para el funcionamiento del sitio. Exentas de consentimiento. Incluye nuestra medición de audiencia interna, que permanece en nuestros servidores: ningún tercero accede a ella y no le sigue en ningún otro sitio web.
| Nombre | Finalidad | Duración |
|---|---|---|
| laravel_session | Identification de votre session de navigation | 2 heures |
| XSRF-TOKEN | Protection contre les attaques CSRF | Session |
| casagiga_locale | Mémorisation de votre langue | 1 an |
| cg_consent | Mémorisation de vos choix sur les cookies | 13 mois |
| cg_referrer | Suivi parrainage (si vous arrivez via un lien parrain) | 30 jours |
| cg_vid | Mesure d'audience interne : compter les visiteurs uniques. Aucune donnée transmise à un tiers, aucun suivi sur d'autres sites | 13 mois |
| cg_attr | Mémorise par quel canal vous êtes arrivé (moteur de recherche, publicité, assistant IA, lien partenaire) | 13 mois |
| cg_sess_ping | Stockage local — évite de compter deux fois votre visite dans la même journée | 1 jour |
Medición de audiencia (con consentimiento)
Nos ayudan a entender el uso del sitio para mejorarlo (Google Analytics 4 con Consent Mode v2).
| Nombre | Finalidad | Duración |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 — mesure d'audience (sessions, pages vues) | 13 mois |
| _gid | Google Analytics — distinction des utilisateurs | 24 heures |
| _clck, _clsk | Microsoft Clarity — analyse comportementale (heatmaps, enregistrements de sessions) | 1 an |
Publicidad dirigida (con consentimiento)
Permiten medir nuestras campañas Google Ads y Meta y ofrecerle contenidos relevantes.
| Nombre | Finalidad | Duración |
|---|---|---|
| _gcl_au, _gcl_aw | Google Ads — attribution des conversions publicitaires | 90 jours |
| casagiga_attribution | Attribution interne (campagnes payées vs parrainage) | 30 jours |
8. Sus derechos (RGPD)
Conforme al RGPD, tiene derecho a: • Acceso • Rectificación • Supresión ("derecho al olvido") • Portabilidad • Oposición • Limitación del tratamiento • Retirar el consentimiento en cualquier momento Contacto: [email protected] Dispone de un mes para nuestra respuesta. En caso de litigio puede recurrir a la AEPD (www.aepd.es) o a la CNIL (www.cnil.fr).
9. Transferencias fuera de la UE
Algunos subprocesadores están en EE.UU. (Stripe, Cloudflare, Google, Microsoft, Meta, Anthropic, OpenAI, Mapbox). Las transferencias se rigen por Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, el Data Privacy Framework UE–EE.UU.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS, hashing de contraseñas (bcrypt), copias de seguridad diarias cifradas, acceso restringido y registro de accesos.
11. Actualizaciones
Esta política puede actualizarse. La fecha de última actualización aparece arriba. Los cambios sustanciales se notificarán por correo o desde la plataforma.