Política de Privacidad

Borrador — pendiente revisión legal profesional. No constituye un documento legal válido. / Draft — pending professional legal review. This is not a valid legal document.

1. Responsable del tratamiento

Responsable: Dani [apellidos pendientes de alta autónomo] · Domicilio: La Pobla de Claramunt (08787), Barcelona · Contacto: dani@quelvian.com

2. Datos que tratamos

Quelvian trata datos de los operadores (nombre, email, configuración) y de los huéspedes gestionados a través de la plataforma (nombre, email, teléfono, historial de comunicaciones). Los datos de huéspedes son introducidos o generados por el operador en el ejercicio de su actividad.

3. Finalidad y base jurídica

Los datos se tratan para prestar el servicio de gestión operativa contratado (base: ejecución de contrato). No se ceden a terceros salvo sub-encargados técnicos necesarios para la prestación del servicio (Supabase, Vercel, Postmark, Anthropic).

4. Transferencias internacionales

Algunos sub-encargados (Supabase, Vercel, Anthropic) procesan datos en servidores ubicados fuera de la UE bajo garantías adecuadas (SCCs o acuerdos equivalentes).

5. Derechos del interesado

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad y oposición escribiendo a dani@quelvian.com. Tienes derecho a reclamar ante la AEPD (aepd.es).

6. Conservación

Los datos se conservan mientras el operador mantenga una cuenta activa y durante el periodo legal obligatorio posterior. Política de retención detallada pendiente de definición.

7. Cookies y tecnologías similares

La landing pública de Quelvian (app.quelvian.com/ y rutas públicas bajo /legal/* y /trust) no utiliza cookies no esenciales ni tecnologías de tracking de terceros. En consecuencia, no se muestra banner de cookies porque el supuesto del art. 22.2 LSSI-CE que exigiría consentimiento previo no se materializa. Verificación dinámica completada el 01-05-2026.

En visita anónima sin interacción con el selector de tema: 0 cookies, 0 entries en localStorage / sessionStorage / IndexedDB. Si el usuario interactúa con el selector de tema (claro/oscuro/sistema) se almacena la preferencia en localStorage['quelvian-theme'] — almacenamiento técnico de preferencia explícita del usuario, exento de consentimiento conforme a la Guía AEPD sobre cookies.

El subdominio app.quelvian.com está configurado en modo DNS only en Cloudflare (no proxied), por lo que las cookies típicas de su CDN no se establecen en este dominio. Vercel Web Analytics y Speed Insights están desactivados. No se utilizan Google Analytics, Tag Manager, Meta Pixel, Hotjar, Mixpanel, PostHog ni píxeles publicitarios.

Tras iniciar sesión en /login, Supabase Auth establece cookies estrictamente necesarias para la autenticación (sb-access-token, sb-refresh-token), exentas de consentimiento previo conforme a la ePrivacy Directive.

Esta política y la auditoría técnica subyacente se revisan trimestralmente o ante cualquier cambio de dependencias o configuración de infraestructura que pudiera introducir nuevo almacenamiento.

Última actualización: 01-05-2026 · Sección Cookies añadida tras auditoría LEGAL-COOKIES-001 + LEGAL-COOKIES-002 · Sujeto a revisión por asesor legal