Mews

Qué es Mews

Mews es una plataforma de hostelería en la nube. Ofrece un sistema de gestión hotelera que los hoteles usan para operar y un motor de reservas que toma reservas directamente en el sitio del hotel. Como se sitúa en el centro de la relación con el huésped, trata una cantidad significativa de datos personales y de pago.

Qué datos y cookies recopila

En el sitio, el widget de reservas de Mews instala cookies para mantener la sesión de reserva y trata la dirección IP y la información del dispositivo del visitante. En la plataforma almacena perfiles de huéspedes, datos de contacto, historial de estancias e información de pago. Las cookies de la sesión de reserva suelen ser necesarias para completar una reserva que el huésped inició, a diferencia de las cookies de analítica y marketing.

Implicaciones del RGPD y ePrivacy

Los datos de huéspedes y de pago son datos personales según el RGPD, y las cookies de reserva entran en la directiva ePrivacy. El hotel suele ser el responsable y Mews el encargado, por lo que un acuerdo de tratamiento es esencial. Los datos de pago conllevan obligaciones de seguridad adicionales, y se necesita especial cuidado si se recoge información sensible.

Consentimiento y base jurídica

El tratamiento de una reserva se basa en el contrato con el huésped, por lo que no necesita consentimiento, y las cookies estrictamente necesarias para completar esa reserva están exentas. El consentimiento se requiere para la analítica, para los correos de marketing más allá de la reserva y para cualquier cookie no esencial que cargue la página de reserva. Mantenga estas finalidades claramente separadas.

Transferencias fuera de la UE

Mews es una empresa europea y aloja su plataforma en la Unión Europea, lo que limita las transferencias del servicio principal. No obstante, los subencargados de pago y comunicación pueden estar fuera del EEE, así que revise la lista de subencargados y asegúrese de que esas transferencias se basen en cláusulas contractuales tipo o en el Marco UE Estados Unidos.

Pasos prácticos de cumplimiento

Firme el acuerdo de tratamiento de Mews, fije la base jurídica de las reservas y el marketing, condicione las cookies no esenciales de la página de reserva al consentimiento y revise la lista de subencargados. Fije la conservación de los perfiles de huéspedes, proteja los datos de pago y describa Mews en su política de privacidad y de cookies.