Términos y condiciones de uso — SES Peregrino

Artículo 1. Propósito y ámbito

1.1. Estos Términos y Condiciones rigen el acceso y uso de la aplicación móvil SES Peregrino, desarrollada y operada por Wise Pilgrim SL, con sede en Galicia, España.

1.2. SES Peregrino ayuda a los proveedores de alojamiento en España a cumplir con las obligaciones de registro de huéspedes conforme al Real Decreto 933/2021 y al sistema SES.HOSPEDAJES del Ministerio del Interior.

1.3. La Aplicación permite:

1. Escanear documentos de identidad de viajeros o códigos QR para capturar datos de registro.
2. Generar archivos XML requeridos por SES.HOSPEDAJES.
3. Preparar y facilitar la presentación de registros de huéspedes al Ministerio del Interior. El proveedor de alojamiento permanece siendo el único responsable de la presentación oportuna y precisa de todos los datos requeridos a los sistemas gubernamentales.
4. Almacenar datos de registro de huéspedes cifrados en la infraestructura en la nube de Wise Pilgrim durante el período de retención requerido por ley (véase Artículo 5).
5. Publicar listados de alojamiento —incluyendo nombre de la propiedad, dirección, datos de contacto, servicios y precios— en las aplicaciones y guías de Wise Pilgrim (véase Artículo 7).

1.4. Al usar la Aplicación, usted acepta estos Términos en su totalidad.

1.5. La Aplicación se proporciona de forma gratuita. Wise Pilgrim se reserva el derecho de introducir funciones de pago en el futuro con al menos 60 días de aviso previo. Las funcionalidades básicas de cumplimiento normativo seguirán siendo gratuitas.

Artículo 2. Elegibilidad

2.1. La Aplicación está destinada a propietarios o representantes legales de establecimientos de alojamiento en España que están obligados a registrar huéspedes conforme al Real Decreto 933/2021.

2.2. Debe: (a) ser mayor de 18 años de edad; (b) tener capacidad jurídica para suscribir acuerdos; (c) ser el propietario registrado o representante legal autorizado de un establecimiento de alojamiento español; y (d) poseer credenciales válidas y actuales de SES.HOSPEDAJES.

2.3. Usted declara y garantiza que toda la información de elegibilidad proporcionada es precisa. Wise Pilgrim se reserva el derecho de verificar la elegibilidad en cualquier momento y de suspender cuentas donde no pueda confirmarse la elegibilidad.

2.4. Si sus credenciales de SES.HOSPEDAJES caducan o dejan de ser válidas, las funciones de presentación pueden ser restringidas. Usted es responsable de mantener credenciales válidas ante el Ministerio del Interior. Wise Pilgrim no es responsable de las sanciones que resulten de credenciales caducadas o inválidas.

Artículo 3. Cuenta y seguridad

3.1. El uso de la Aplicación requiere crear una cuenta con información precisa y actualizada.

3.2. Usted es responsable de mantener sus credenciales de cuenta confidenciales.

3.3. Las credenciales de SES.HOSPEDAJES se almacenan en el llavero seguro de su dispositivo (iOS Keychain o Android Keystore) y nunca se transmiten a los servidores de Wise Pilgrim.

3.4. Cifrado de Conocimiento Cero. Todos los datos personales de huéspedes se cifran en su dispositivo utilizando cifrado AES-256-GCM con una clave derivada de su contraseña mediante PBKDF2-SHA256. Los datos cifrados se almacenan en la infraestructura en la nube de Wise Pilgrim, pero Wise Pilgrim no posee, almacena ni tiene acceso a su clave de cifrado. Esto significa que Wise Pilgrim no puede ver, acceder ni descifrar sus datos de huéspedes en circunstancia alguna.

3.5. Código de Recuperación. Al crear su cuenta, recibirá un código de recuperación único. Este código es su único medio para recuperar el acceso a sus datos cifrados si olvida su contraseña. Debe almacenar este código de recuperación de forma segura en una ubicación separada de su dispositivo (por ejemplo, una copia impresa en una caja fuerte o en un gestor de contraseñas separado).

3.6. ADVERTENCIA DE PÉRDIDA PERMANENTE DE DATOS. Si pierde tanto su contraseña como su código de recuperación, sus datos de huéspedes cifrados son permanente e irreversiblemente irrecuperables. Wise Pilgrim no puede recuperar, restaurar ni descifrar estos datos en circunstancia alguna. Esta es una consecuencia inherente de la arquitectura de cifrado de conocimiento cero, que garantiza que nadie —incluyendo Wise Pilgrim, fuerzas de seguridad del Estado o cualquier tercero— puede acceder a sus datos de huéspedes sin su clave. Al usar la Aplicación, usted reconoce y acepta este riesgo.

3.7. Seguridad del Dispositivo. Usted es responsable de la seguridad física de cualquier dispositivo utilizado para acceder a la Aplicación. Wise Pilgrim recomienda: (a) habilitar un código de acceso fuerte al dispositivo o bloqueo biométrico; (b) habilitar la capacidad de borrado remoto; (c) mantener actualizado el sistema operativo de su dispositivo. Si su dispositivo se pierde o es robado, debe cambiar inmediatamente su contraseña de cuenta y, si cree que los datos de huéspedes pueden haber sido comprometidos, debe seguir los procedimientos de notificación de incidentes requeridos por el RGPD y el Real Decreto 933/2021.

3.8. Cambios de Contraseña y Re-Cifrado. Debido a la arquitectura de cifrado de conocimiento cero, cambiar su contraseña requiere re-cifrar todos los datos de huéspedes almacenados. Cuando inicia un cambio de contraseña, la Aplicación: (a) crea una copia de seguridad temporal de sus datos cifrados en los servidores de Wise Pilgrim; (b) descarga sus registros cifrados en su dispositivo en lotes; (c) descifra cada lote utilizando su clave anterior derivada de la contraseña; (d) re-cifra cada lote utilizando su nueva clave derivada de la contraseña; y (e) carga el lote re-cifrado a los servidores de Wise Pilgrim antes de procesar el siguiente lote. Los registros se procesan en lotes para minimizar el volumen de datos mantenido en forma descifrada en su dispositivo en cualquier momento. Este proceso puede llevar un tiempo significativo dependiendo del volumen de datos de huéspedes almacenados.

3.9. Salvaguardas de Re-Cifrado. Durante el proceso de re-cifrado descrito en el Artículo 3.8: (a) no debe cerrar la Aplicación, cambiar a otra aplicación ni perder la conectividad de red —una interrupción puede resultar en corrupción o pérdida de datos; (b) una copia de seguridad temporal de sus datos (cifrada con su clave anterior) se retiene en los servidores de Wise Pilgrim para permitir la restauración si el proceso falla; (c) al completarse, se le pedirá que confirme en la Aplicación que el cambio de contraseña fue exitoso; (d) Wise Pilgrim entonces verificará por separado y confirmará con usted que el re-cifrado se completó exitosamente antes de eliminar la copia de seguridad temporal. La copia de seguridad no se elimina automáticamente —se retiene hasta que Wise Pilgrim haya confirmado la finalización exitosa con usted e iniciado manualmente la eliminación. Este proceso de confirmación manual puede ser reemplazado por un proceso automatizado en el futuro si el protocolo demuestra fiabilidad consistente a escala, y cualquier cambio de este tipo será comunicado de conformidad con el Artículo 11. Wise Pilgrim no es responsable de la pérdida o corrupción de datos que resulten de un proceso de re-cifrado interrumpido donde la interrupción fue causada por sus acciones, fallo del dispositivo o pérdida de conectividad de red, pero realizará esfuerzos comercialmente razonables para restaurar datos de la copia de seguridad donde sea posible.

Artículo 4. Obligaciones del usuario

4.1. Usted se compromete a: (a) proporcionar datos precisos; (b) usar la Aplicación de forma lícita y en cumplimiento con el Real Decreto 933/2021; (c) mantener credenciales válidas de SES.HOSPEDAJES; (d) verificar datos de huéspedes antes de la presentación; y (e) salvaguardar su clave de cifrado y código de recuperación.

4.2. Usted es únicamente responsable de la precisión de la información de huéspedes que ingresa en la Aplicación. Wise Pilgrim actúa como proveedor de tecnología y no verifica la precisión sustantiva de los datos de huéspedes (por ejemplo, si un número de documento de identidad es válido o si un nombre está correctamente escrito).

4.3. Wise Pilgrim es responsable de garantizar que la Aplicación codifique con precisión sus datos en el formato XML requerido por SES.HOSPEDAJES sin modificación o pérdida de información. Si un defecto en la Aplicación causa que los datos se codifiquen incorrectamente, Wise Pilgrim realizará esfuerzos comercialmente razonables para corregir el defecto prontamente.

4.4. Usted es el Responsable del Tratamiento de todos los datos personales de huéspedes procesados a través de la Aplicación. Esto significa que usted asume la responsabilidad legal conforme al RGPD y LOPDGDD por: la legalidad de la recopilación de datos, proporcionar a los huéspedes información sobre privacidad (Artículos 13 y/o 14 RGPD según corresponda), responder a solicitudes de derechos de interesados, denunciar incidentes de seguridad a la Agencia Española de Protección de Datos (AEPD) dentro de 72 horas, y mantener el cumplimiento con los requisitos de retención del Real Decreto 933/2021.

Artículo 5. Protección de datos y función de Wise Pilgrim

5.1. El tratamiento de datos se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) de España.

5.2. Datos Personales de Huéspedes. El proveedor de alojamiento es el Responsable del Tratamiento de todos los datos personales de huéspedes. Los datos de huéspedes se cifran en su dispositivo antes de ser transmitidos y almacenados en la infraestructura en la nube de Wise Pilgrim. Debido a la arquitectura de cifrado de conocimiento cero, Wise Pilgrim no puede acceder, leer o procesar estos datos en forma descifrada. La función de Wise Pilgrim respecto a datos de huéspedes cifrados se limita a proporcionar infraestructura de almacenamiento seguro. Wise Pilgrim no determina los fines o medios del tratamiento de datos personales de huéspedes y no califica como Encargado del Tratamiento de estos datos dentro del significado del Artículo 4(8) del RGPD.

5.3. Datos Operacionales y de Propiedad. Wise Pilgrim actúa como Encargado del Tratamiento de metadatos operacionales asociados con su cuenta, incluyendo: marcas de tiempo de presentación, estado de presentación (éxito/fallo), respuestas de API y registros técnicos. Este tratamiento se rige por el Acuerdo de Tratamiento de Datos (ATD), que forma parte de estos Términos.

5.4. Datos de Listado de Propiedad. La información de propiedad que usted proporciona —incluyendo nombre de propiedad, dirección, datos de contacto, servicios ofrecidos y precios— es proporcionada por usted con la comprensión y consentimiento explícitos de que Wise Pilgrim publicará esta información en sus aplicaciones, guías, sitios web y medios relacionados. Estos datos no se tratan como confidenciales. La base legal para este tratamiento es su consentimiento y ejecución del contrato (Artículos 6.1(a) y (b) del RGPD).

5.5. Todos los datos —datos de huéspedes cifrados, metadatos operacionales y datos de listado de propiedad— se alojan por Supabase Inc. en servidores de Amazon Web Services ubicados en la UE (región AWS eu-west-1, Irlanda). Supabase Inc. es una empresa con sede en EE. UU.; Wise Pilgrim tiene Cláusulas Contractuales Estándar (CCE) en lugar con Supabase para garantizar transferencias de datos conformes con el RGPD. Los detalles de subencargados y salvaguardas de transferencia están disponibles en el ATD y Política de Privacidad.

5.6. Wise Pilgrim mantiene una Evaluación de Impacto de la Protección de Datos (EIPD) de conformidad con el Artículo 35 del RGPD, evaluando riesgos asociados con el procesamiento de documentos de identidad, datos de menores de edad, almacenamiento cifrado de conocimiento cero y retención legal de datos. La EIPD se revisa y actualiza periódicamente. Un resumen está disponible bajo solicitud contactando a privacy@wisepilgrim.com.

Artículo 6. Disponibilidad y limitaciones

6.1. Wise Pilgrim realizará esfuerzos comercialmente razonables para mantener la disponibilidad de la Aplicación. Wise Pilgrim no garantiza un servicio ininterrumpido o libre de errores.

6.2. Wise Pilgrim no opera ni controla el sistema SES.HOSPEDAJES y no es responsable de: (a) interrupciones del servicio o problemas de rendimiento de SES; (b) errores de validación de SES o rechazo de presentaciones; (c) cambios en políticas, formatos o requisitos de SES; o (d) retrasos en el procesamiento del Ministerio del Interior.

6.3. Fuerza Mayor. Ninguna de las partes es responsable del incumplimiento debido a eventos fuera de control razonable, incluyendo desastres naturales, guerra, pandemia, acción gubernamental, ciberataques sobre infraestructura crítica, o fallo sostenido de energía o telecomunicaciones. Si un evento de fuerza mayor impide que Wise Pilgrim proporcione la Aplicación durante más de 30 días consecutivos, usted puede cancelar su cuenta sin penalización.

6.4. Mantenimiento Programado. Wise Pilgrim proporcionará aviso de avance razonable del mantenimiento programado que pueda afectar la disponibilidad, donde sea practicable.

6.5. La Aplicación proporciona herramientas para asistir en el cumplimiento regulatorio. No garantiza que: (a) SES.HOSPEDAJES acepte sus presentaciones; (b) el Ministerio del Interior procese registros; o (c) el uso de la Aplicación prevenga sanciones administrativas. El cumplimiento con el Real Decreto 933/2021 es su responsabilidad.

Artículo 7. Listado y publicación de propiedad

7.1. Proporcionar datos de listado de propiedad para publicación es totalmente opcional. Puede usar todas las funcionalidades básicas de cumplimiento de la Aplicación (registro de huéspedes, captura de datos, presentación a SES.HOSPEDAJES y almacenamiento de datos cifrados) sin proporcionar datos de listado alguno. Si elige proporcionar datos de listado, se aplicarán los términos a continuación.

7.2. Al proporcionar información de propiedad (nombre, dirección, datos de contacto, servicios y precios) a través de la Aplicación, usted otorga a Wise Pilgrim una licencia mundial, libre de regalías para usar, mostrar, reproducir y distribuir esta información en las aplicaciones, guías, sitios web y publicaciones relacionadas de Wise Pilgrim durante la duración de su cuenta activa y por doce (12) meses posteriores a la cancelación de la cuenta o retiro del consentimiento, para permitir la eliminación de publicaciones en curso. La información de listado de propiedad incluida en ediciones impresas publicadas antes de su cancelación o retiro del consentimiento puede permanecer en esas ediciones, pero Wise Pilgrim no incluirá el listado en nuevas ediciones impresas publicadas después de la fecha de eliminación.

7.3. Usted declara y garantiza que: (a) tiene autoridad para listar la propiedad; (b) toda la información del listado es precisa, actual y lícita; y (c) la propiedad cumple con todos los requisitos aplicables de licencia local, zonificación y registro turístico.

7.4. Puede actualizar o solicitar la eliminación de su listado de propiedad en cualquier momento contactando a support@wisepilgrim.com o a través de la configuración de la Aplicación. La eliminación será procesada dentro de 30 días, aunque ediciones impresas publicadas previamente emitidas antes de la solicitud de eliminación pueden continuar mostrando el listado. Wise Pilgrim no incluirá el listado en nuevas ediciones impresas publicadas después de la fecha de eliminación.

7.5. Wise Pilgrim puede eliminar o rechazar publicar cualquier listado que razonablemente crea que es inexacto, engañoso o en violación de la ley aplicable.

Artículo 8. Propiedad intelectual

8.1. La Aplicación, incluyendo todo el software, diseños y funcionalidad, es propiedad de Wise Pilgrim SL. Usted recibe una licencia limitada, no exclusiva, intransferible y revocable para usar la Aplicación para su propósito previsto en cumplimiento con estos Términos.

8.2. Usted se compromete a no: (a) copiar, modificar o crear trabajos derivados de la Aplicación; (b) ingeniería inversa, descompilación o intento de descubrir código fuente; (c) eludir, evitar o deshabilitar ningún mecanismo de seguridad o cifrado; o (d) usar la Aplicación para propósito alguno que no sea el registro de huéspedes de alojamiento y listado de propiedad.

Artículo 9. Limitación de responsabilidad

9.1. Descargo de Ciertas Responsabilidades. Wise Pilgrim no es responsable de: (a) errores, inexactitudes u omisiones en datos que usted ingresa; (b) interrupciones del sistema SES.HOSPEDAJES, rechazos o retrasos en el procesamiento; (c) multas administrativas o sanciones impuestas debido a sus errores, omisiones o incumplimiento; (d) pérdida de datos que resulte de la pérdida de su clave de cifrado y código de recuperación (véase Artículo 3.6); (e) fallo o interrupción de servicios de terceros (Supabase, AWS, SES.HOSPEDAJES).

9.2. Responsabilidad Máxima. Excepto por responsabilidades que no pueden ser limitadas conforme a la ley aplicable (véase Artículo 9.3), la responsabilidad total agregada de Wise Pilgrim que surja de o esté relacionada con estos Términos y su uso de la Aplicación no excederá la mayor de (a) las tarifas totales pagadas por usted a Wise Pilgrim en los doce (12) meses anteriores al reclamo, o (b) mil euros (€1.000).

9.3. Responsabilidad No Renunciable. El límite de responsabilidad en el Artículo 9.2 no se aplica a:

1. La responsabilidad de Wise Pilgrim conforme a los Artículos 82-83 del RGPD por violaciones de sus obligaciones de protección de datos descritas en estos Términos, la Política de Privacidad y el ATD.
2. Responsabilidad que surja de negligencia grave o dolo de Wise Pilgrim.
3. Responsabilidad por muerte o lesiones personales causadas por negligencia de Wise Pilgrim, en la medida en que tal responsabilidad no pueda ser excluida conforme a la ley española.
4. Responsabilidad que surja del fraude o representación fraudulenta de Wise Pilgrim.

9.4. Exclusión de Daños Consecuentes. En la máxima medida permitida por ley, Wise Pilgrim no será responsable de daños indirectos, incidentales, especiales, consecuentes o punitivos, incluyendo pérdida de ganancias, pérdida de datos, pérdida de negocio o multas regulatorias impuestas sobre usted, independientemente de si Wise Pilgrim fue advertido de la posibilidad de tales daños. Esta exclusión no se aplica a daños que surjan de la violación por Wise Pilgrim de la ley de protección de datos del RGPD o España.

9.5. Indemnización por Usted. Usted se compromete a defender, indemnizar y eximirse de responsabilidad a Wise Pilgrim de cualquier reclamo de terceros, demanda o sentencia (incluyendo honorarios legales razonables) que surja de: (a) su incumplimiento de estos Términos o ley aplicable; (b) su uso de la Aplicación de una manera no autorizada por estos Términos; (c) datos inexactos o ilícitos que usted presenta; (d) su incumplimiento del RGPD, LOPDGDD o Real Decreto 933/2021 en su capacidad como Responsable del Tratamiento; o (e) información de listado de propiedad que usted proporciona que infringe derechos de terceros. Esta indemnización no se aplica en la medida en que las acciones propias de Wise Pilgrim causaron o contribuyeron al reclamo.

Artículo 10. Cancelación

10.1. Puede cancelar su cuenta y dejar de usar la Aplicación en cualquier momento a través de la configuración de la Aplicación o contactando a support@wisepilgrim.com.

10.2. Wise Pilgrim puede suspender o cancelar su cuenta inmediatamente si: (a) usted incumple cualquier disposición material de estos Términos; (b) está sujeto a prohibición gubernamental de operar un alojamiento; (c) es requerido por ley u orden judicial; o (d) su cuenta presenta un riesgo de seguridad para la Aplicación u otros usuarios.

10.3. Wise Pilgrim puede cancelar su cuenta con 30 días de aviso escrito si: (a) usted incumple una disposición no material y no corrige dentro de 15 días de aviso; o (b) su cuenta ha estado inactiva durante más de 12 meses consecutivos.

10.4. Efecto de la Cancelación en Datos. (a) Los datos de huéspedes cifrados almacenados en los servidores de Wise Pilgrim se retendrán durante el resto del período de retención de 3 años requerido por el Real Decreto 933/2021, luego se eliminarán automáticamente. Puede solicitar eliminación anterior, pero reconoce que esto puede afectar sus obligaciones de cumplimiento. (b) Los metadatos operacionales serán eliminados dentro de 30 días de la cancelación. (c) Los datos de listado de propiedad serán eliminados de publicaciones digitales dentro de 30 días; materiales impresos publicados previamente pueden continuar mostrando el listado.

10.5. Supervivencia. Los Artículos 5 (Protección de Datos), 7 (Licencia de Publicación), 8 (Propiedad Intelectual), 9 (Responsabilidad), 12 (Ley Aplicable), 13 (Contacto) y 14 (Disposiciones Generales) sobreviven a la cancelación.

Artículo 11. Modificaciones

11.1. Wise Pilgrim puede modificar estos Términos en cualquier momento.

11.2. Los cambios materiales —incluyendo modificaciones a limitaciones de responsabilidad, prácticas de tratamiento de datos o funcionalidad básica— serán comunicados con al menos 30 días de aviso mediante correo electrónico y notificación en la aplicación.

11.3. Si no acepta un cambio material, puede cancelar su cuenta dentro del período de aviso de 30 días. El uso continuado de la Aplicación después de la fecha efectiva constituye aceptación de los Términos modificados.

Artículo 12. Ley aplicable y resolución de disputas

12.1. Estos Términos se rigen por la ley española. Las disputas serán resueltas en los tribunales de Santiago de Compostela, sin perjuicio de cualquier regla de jurisdicción de consumidor obligatoria que pueda aplicarse.

12.2. Para disputas de protección de datos, cualquiera de las partes puede presentar una queja ante la Autoridad de Protección de Datos de España (Agencia Española de Protección de Datos, AEPD, www.aepd.es). Los procedimientos regulatorios son independientes de cualquier resolución de disputas privada.

12.3. Antes de iniciar procedimientos judiciales (que no sean solicitudes de medidas cautelares o quejas ante la AEPD), las partes deberán intentar resolver disputas a través de negociación de buena fe durante un período de treinta (30) días desde la fecha de aviso escrito de la disputa.

Artículo 13. Contacto

Wise Pilgrim SL
Galicia, España
Consultas generales: info@wisepilgrim.com
Privacidad y protección de datos: privacy@wisepilgrim.com
Asuntos de seguridad: security@wisepilgrim.com

Artículo 14. Disposiciones generales

14.1. Separabilidad. Si cualquier disposición de estos Términos es encontrada por un tribunal de jurisdicción competente como inválida, ilegal o inaplicable, esa disposición será modificada en la medida mínima necesaria para hacerla aplicable, o si la modificación no es posible, será separada. Todas las disposiciones restantes continuarán en pleno vigor y efecto.

14.2. Acuerdo Completo. Estos Términos, junto con la Política de Privacidad y Acuerdo de Tratamiento de Datos, constituyen el acuerdo completo entre usted y Wise Pilgrim respecto a la Aplicación y reemplazan todos los acuerdos previos, representaciones y entendimientos.

14.3. Ausencia de Renuncia. La falta de Wise Pilgrim en hacer cumplir cualquier disposición de estos Términos no constituirá una renuncia de esa disposición o cualquier otra disposición.