¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Cloudbeds es una plataforma de gestión hotelera que ofrece PMS, channel manager y motor de reservas para hoteles, hostales y alojamientos vacacionales. Su widget de reservas integrado recoge datos personales del huésped, incluidos nombre, datos de contacto y datos de pago. Aunque la base jurídica del proceso es la ejecución del contrato, el widget instala cookies sujetas al consentimiento ePrivacy y todos los datos de los huéspedes se procesan en EE. UU.
Cloudbeds es una plataforma estadounidense para la gestión de hoteles, hostales y alojamientos vacacionales. Combina PMS, channel manager, motor de reservas y revenue management. El widget de reservas se integra mediante iframe o JavaScript en la web del hotel y está fuertemente conectado con la distribución a OTAs y la pasarela de pago.
Se recogen nombre, correo, teléfono, nacionalidad, fecha de nacimiento, fechas de entrada y salida, preferencias de habitación, peticiones especiales y datos de pago tokenizados. La IP y los datos del dispositivo se transmiten al cargar el widget. El perfil del huésped y el historial de estancias se conservan entre reservas. Las cookies sirven para gestión de sesión, protección CSRF y, en su caso, analítica o marketing.
La base jurídica para los datos de reserva y estancia es la ejecución del contrato (art. 6(1)(b) RGPD). Las obligaciones de hojas de policía o registro de viajeros descansan en el art. 6(1)(c) (obligación legal). El marketing tras la estancia exige consentimiento separado. Para las cookies no esenciales del widget se requiere consentimiento previo conforme al art. 5(3) ePrivacy y a la LSSI.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Cloudbeds es una empresa estadounidense y trata los datos de reserva y huésped en EE. UU. Se requieren Cláusulas Contractuales Tipo (art. 46 RGPD) y medidas suplementarias. Los hoteleros deben firmar el DPA de Cloudbeds y declarar la transferencia a EE. UU. en la política de privacidad orientada al huésped. Actualmente no se ofrece residencia europea.
Firme el DPA de Cloudbeds, integre una herramienta de consentimiento que bloquee el widget hasta la aceptación, registre la transferencia a EE. UU. en su Registro de Actividades de Tratamiento y valore alternativas europeas como Mews (Países Bajos), Apaleo (Alemania) o Lodgify si la residencia europea es prioritaria.
Websites using Cloudbeds must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD no suele ser obligatoria para reservas hoteleras estándar. Resulta recomendable cuando Cloudbeds se integra con pasarelas de pago, programas de fidelización o CRM que amplían el alcance del tratamiento, o cuando se realiza perfilado del huésped más allá de la relación de reserva original.
Sample consent text
Este formulario de reserva está gestionado por Cloudbeds (Cloudbeds.com Inc., EE. UU.). Para procesar su reserva, Cloudbeds recogerá su nombre, correo electrónico, teléfono, datos de pago y preferencias de estancia. Estos datos se procesan en EE. UU. La información es necesaria para completar su reserva. Consulte nuestra política de privacidad para más detalles.
Third-party domains contacted
cloudbeds.comhotels.cloudbeds.comapi.cloudbeds.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cb_session | session | Session | Session identifier used to maintain the active booking flow state and guest form data |
| cb_visitor | persistent | 1 year | Anonymous visitor identifier used to track booking funnel behaviour and attribution |
Cloudbeds utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Cloudbeds recoge nombre, correo, teléfono, nacionalidad, fecha de nacimiento, fechas de llegada y salida, preferencias de habitación, peticiones especiales y datos de pago tokenizados. Al cargarse el widget de reservas se registran también la IP y los datos del dispositivo. El perfil del huésped y el historial de estancias se conservan entre reservas.
Para los datos de reserva no se necesita un consentimiento separado, ya que la ejecución del contrato cubre el tratamiento. Sí se requiere consentimiento ePrivacy para las cookies no esenciales que el widget instala antes de iniciar la reserva. Los huéspedes deben recibir además un aviso de privacidad antes de introducir sus datos, identificando a Cloudbeds como encargado y declarando la transferencia a EE. UU.
La ejecución del contrato (art. 6(1)(b)) es la base principal para tratar los datos de reserva y huésped necesarios para gestionar la reserva. La obligación legal (art. 6(1)(c)) aplica cuando la normativa hotelera local exige conservar el registro de viajeros. Las comunicaciones de marketing tras la estancia requieren un consentimiento separado. El consentimiento (art. 6(1)(a)) se exige para las cookies no esenciales del widget.
Sí. Cloudbeds es una empresa estadounidense y trata todos los datos de reserva y huésped en infraestructura de EE. UU. Se aplican Cláusulas Contractuales Tipo como mecanismo de transferencia conforme al RGPD. Los hoteleros europeos deben firmar el DPA de Cloudbeds y declarar la transferencia a EE. UU. en la política de privacidad dirigida al huésped.
Generalmente no para PMS estándar y reserva directa. La EIPD se aconseja cuando Cloudbeds se integra con pasarelas de pago, programas de fidelización o CRM que amplían significativamente el alcance del tratamiento, o cuando se implementa perfilado detallado para marketing dirigido más allá de la relación de reserva.
Solo con un consentimiento de marketing separado. La ejecución del contrato cubre la reserva, no el marketing posterior. Capture en el formulario de reserva un opt in de marketing explícito y separado, sin casillas premarcadas. Los huéspedes que rechacen deben poder completar la reserva igualmente.
Mews es una plataforma hotelera neerlandesa con residencia de datos en la UE. Apaleo es un PMS cloud de origen alemán con infraestructura europea conforme al RGPD. Lodgify ofrece opciones de tratamiento europeo. Para alojamientos pequeños existen PMS open source como Hotelogix que pueden auto alojarse en infraestructura europea para soberanía total.
Para solicitudes de acceso, exporte el perfil del huésped y el historial de reservas desde el panel de administración de Cloudbeds. Para solicitudes de supresión, elimine el perfil, anonimice las reservas cuando exista obligación legal de conservación (contabilidad, hojas de policía) y confirme la supresión por escrito. Registre todas las solicitudes en su libro de derechos de los interesados. Algunas reservas deben conservarse durante los plazos legales antes de su supresión.