Política de privacidad
Última actualización: 3 de octubre de 2026
Esta política explica cómo tratamos los datos personales de quienes usan el sitio web lotti.es, las aplicaciones móviles Lotti y el portal de hoteles, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Sakal Dmitrii (nombre comercial Lotti), empresario individual, NIE Z2661608F
- Domicilio: Avinguda Batlle Pere Molas, 10, esc. B, planta 01, porta 0010, 43840 Salou (Tarragona), España
- Contacto para privacidad: support@lotti.es · +34 635 669 900
2. Qué datos tratamos
- Clientes: nombre, número de teléfono, dirección de recogida y entrega (con su ubicación en el mapa, piso, puerta, hotel y número de habitación, y las indicaciones que nos deje), pedidos (fecha, franja, programa de lavado, importe, estado), forma de pago y el resultado del pago. Los datos de la tarjeta los trata directamente Stripe; nosotros solo vemos datos limitados (por ejemplo, la marca y las últimas cifras).
- Datos técnicos de la aplicación y la web: identificador de usuario, token de notificaciones push, modelo de dispositivo, sistema operativo, versión de la aplicación, idioma, fecha del último uso, informes de errores y, si lo acepta, datos de uso estadísticos (ver la política de cookies).
- Hoteles colaboradores: nombre del hotel, dirección, correo y teléfono de contacto, contraseña del portal (guardada solo cifrada con hash), pedidos atribuidos al hotel, cashback acumulado y solicitudes de pago, con el teléfono de Bizum indicado.
- Comunicaciones: los mensajes que nos envíe por correo, WhatsApp o teléfono.
No tratamos categorías especiales de datos. No pedimos datos de menores de 14 años: el servicio está dirigido a personas mayores de edad.
3. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|
| Crear y gestionar la cuenta, verificar el teléfono por SMS, recoger, lavar y entregar los pedidos, cobrar y avisarle del estado del pedido (notificaciones push y mensajes) | Ejecución del contrato (6.1.b) |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (6.1.c) |
| Atender consultas, incidencias y reclamaciones | Ejecución del contrato e interés legítimo (6.1.b y f) |
| Seguridad, prevención del fraude y de abusos (reCAPTCHA, límites de intentos, controles antifraude de Stripe), corrección de errores | Interés legítimo (6.1.f) |
| Evitar que las promociones (códigos promocionales y premios por invitar a amigos) se usen más de una vez con el mismo número de teléfono, también después de eliminar la cuenta. Para ello guardamos un resumen cifrado e irreversible (hash) del número verificado, sin el número en sí, junto con las promociones ya usadas | Interés legítimo (6.1.f) |
| Recordatorios y ofertas sobre nuestro propio servicio a clientes (por ejemplo, «repetir pedido»), que puede desactivar en cualquier momento | Interés legítimo y art. 21.2 LSSI-CE (6.1.f) |
| Estadísticas de uso de la web (Google Analytics) | Consentimiento (6.1.a) |
| Estadísticas de uso de las aplicaciones (Firebase Analytics) e informes de errores (Crashlytics), para mejorar las apps y corregir fallos | Interés legítimo (6.1.f). Las aplicaciones todavía no piden consentimiento para las estadísticas de uso; lo pedirán en una próxima versión. Mientras tanto puede oponerse escribiendo a support@lotti.es |
| Gestionar el programa de hoteles colaboradores: portal, cashback, pagos por Bizum y correos de aviso | Ejecución del contrato con el hotel (6.1.b) |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con esos fines.
4. Con quién compartimos los datos
No vendemos datos. Solo los comunicamos a la Administración cuando lo exige la ley y a estos proveedores, que los tratan por nuestra cuenta como encargados del tratamiento:
- Google Ireland Ltd. / Google LLC — Firebase (autenticación, base de datos, funciones en la nube, alojamiento web, notificaciones push, Crashlytics), Google Analytics, reCAPTCHA y Gmail, donde se recibe el correo de soporte.
- Stripe Payments Europe Ltd. — procesamiento de pagos con tarjeta, Apple Pay y Google Pay.
- Apple Inc. — entrega de notificaciones push en iOS.
- Resend (Plus Five Five, Inc.) — envío de correos a los hoteles colaboradores.
- ImprovMX — reenvío del correo recibido en support@lotti.es.
- WhatsApp (Meta) — si nos escribe por WhatsApp.
- Servicios de mapas en la web (OpenStreetMap Nominatim para buscar la dirección y CARTO para las imágenes del mapa) reciben la dirección buscada o la zona del mapa y la dirección IP, sin datos de la cuenta.
El repartidor que realiza el pedido ve el nombre, el teléfono, la dirección y los datos del pedido necesarios para la recogida y la entrega. Los hoteles colaboradores ven la referencia, la fecha, el estado y el importe de los pedidos atribuidos a su hotel, sin el nombre ni el teléfono del cliente.
5. Transferencias internacionales
Algunos de esos proveedores (Google, Apple, Stripe, Resend, Meta, ImprovMX) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa; al eliminarla, borramos o anonimizamos los datos personales salvo los que debamos conservar por ley.
- Pedidos y facturas: 6 años (art. 30 del Código de Comercio) y los plazos de la normativa fiscal.
- Datos de los hoteles colaboradores: mientras dure la colaboración y, después, durante los plazos legales de prescripción.
- Estadísticas de Google Analytics: según el plazo de conservación configurado, como máximo 14 meses.
- Mensajes de soporte: el tiempo necesario para resolver la consulta y, como máximo, 3 años.
- Registro antifraude de promociones (hash irreversible del número de teléfono y promociones usadas): se conserva también después de eliminar la cuenta, durante 5 años desde el último uso; después se borra automáticamente.
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento en cualquier momento, escribiendo a support@lotti.es desde el correo o el teléfono asociados a su cuenta. Puede eliminar la cuenta directamente desde la aplicación o en lotti.es/delete. Si considera que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso restringido a los datos según la función, reglas de acceso en la base de datos, contraseñas guardadas con hash y pagos procesados por Stripe con certificación PCI DSS.
9. Cambios
Podemos actualizar esta política. Publicaremos cualquier cambio en esta página con su fecha y, si es relevante, le avisaremos en la aplicación.
Política de privacitat
Darrera actualització: 3 d'octubre de 2026
Aquesta política explica com tractem les dades personals de les persones que utilitzen el lloc web lotti.es, les aplicacions mòbils Lotti i el portal d'hotels, d'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
1. Responsable del tractament
- Responsable: Sakal Dmitrii (nom comercial Lotti), empresari individual (autònom), NIE Z2661608F
- Domicili: Avinguda Batlle Pere Molas, 10, esc. B, planta 01, porta 0010, 43840 Salou (Tarragona), España
- Contacte per a privacitat: support@lotti.es · +34 635 669 900
2. Quines dades tractem
- Clients: nom, número de telèfon, adreça de recollida i lliurament (amb la seva ubicació al mapa, pis, porta, hotel i número d'habitació, i les indicacions que ens deixeu), comandes (data, franja, programa de rentada, import, estat), forma de pagament i el resultat del pagament. Les dades de la targeta les tracta directament Stripe; nosaltres només en veiem dades limitades (per exemple, la marca i les darreres xifres).
- Dades tècniques de l'aplicació i del web: identificador d'usuari, testimoni (token) de notificacions push, model de dispositiu, sistema operatiu, versió de l'aplicació, llengua, data del darrer ús, informes d'errors i, si ho accepteu, dades d'ús estadístiques (vegeu la política de galetes).
- Hotels col·laboradors: nom de l'hotel, adreça, correu electrònic i telèfon de contacte, contrasenya del portal (desada només xifrada amb hash), comandes atribuïdes a l'hotel, cashback acumulat i sol·licituds de pagament, amb el telèfon de Bizum indicat.
- Comunicacions: els missatges que ens envieu per correu electrònic, WhatsApp o telèfon.
No tractem categories especials de dades. No demanem dades de menors de 14 anys: el servei s'adreça a persones majors d'edat.
3. Per a què i amb quina base jurídica
| Finalitat | Base jurídica (art. 6 RGPD) |
|---|
| Crear i gestionar el compte, verificar el telèfon per SMS, recollir, rentar i lliurar les comandes, cobrar i informar-vos de l'estat de la comanda (notificacions push i missatges) | Execució del contracte (6.1.b) |
| Facturació, comptabilitat i obligacions fiscals | Obligació legal (6.1.c) |
| Atendre consultes, incidències i reclamacions | Execució del contracte i interès legítim (6.1.b i f) |
| Seguretat, prevenció del frau i d'abusos (reCAPTCHA, límits d'intents, controls antifrau de Stripe), correcció d'errors | Interès legítim (6.1.f) |
| Evitar que les promocions (codis promocionals i premis per convidar amics) es facin servir més d'una vegada amb el mateix número de telèfon, també després d'eliminar el compte. Per això desem un resum xifrat i irreversible (hash) del número verificat, sense el número en si, juntament amb les promocions ja utilitzades | Interès legítim (6.1.f) |
| Recordatoris i ofertes sobre el nostre propi servei a clients (per exemple, «repetir comanda»), que podeu desactivar en qualsevol moment | Interès legítim i art. 21.2 LSSI-CE (6.1.f) |
| Estadístiques d'ús del web (Google Analytics) | Consentiment (6.1.a) |
| Estadístiques d'ús de les aplicacions (Firebase Analytics) i informes d'errors (Crashlytics), per millorar les apps i corregir errors | Interès legítim (6.1.f). Les aplicacions encara no demanen consentiment per a les estadístiques d'ús; el demanaran en una propera versió. Mentrestant us hi podeu oposar escrivint a support@lotti.es |
| Gestionar el programa d'hotels col·laboradors: portal, cashback, pagaments per Bizum i correus d'avís | Execució del contracte amb l'hotel (6.1.b) |
No prenem decisions automatitzades amb efectes jurídics ni elaborem perfils amb aquestes finalitats.
4. Amb qui compartim les dades
No venem dades. Només les comuniquem a l'Administració quan ho exigeix la llei i als proveïdors següents, que les tracten per compte nostre com a encarregats del tractament:
- Google Ireland Ltd. / Google LLC — Firebase (autenticació, base de dades, funcions al núvol, allotjament web, notificacions push, Crashlytics), Google Analytics, reCAPTCHA i Gmail, on es rep el correu de suport.
- Stripe Payments Europe Ltd. — processament de pagaments amb targeta, Apple Pay i Google Pay.
- Apple Inc. — lliurament de notificacions push a iOS.
- Resend (Plus Five Five, Inc.) — enviament de correus als hotels col·laboradors.
- ImprovMX — reenviament del correu rebut a support@lotti.es.
- WhatsApp (Meta) — si ens escriviu per WhatsApp.
- Els serveis de mapes del web (OpenStreetMap Nominatim per cercar l'adreça i CARTO per a les imatges del mapa) reben l'adreça cercada o la zona del mapa i l'adreça IP, sense dades del compte.
El repartidor que fa la comanda veu el nom, el telèfon, l'adreça i les dades de la comanda necessàries per a la recollida i el lliurament. Els hotels col·laboradors veuen la referència, la data, l'estat i l'import de les comandes atribuïdes al seu hotel, sense el nom ni el telèfon del client.
5. Transferències internacionals
Alguns d'aquests proveïdors (Google, Apple, Stripe, Resend, Meta, ImprovMX) poden tractar dades fora de l'Espai Econòmic Europeu, principalment als EUA. Aquestes transferències s'emparen en el Marc de privacitat de dades UE-EUA quan el proveïdor hi està adherit o, si no, en les clàusules contractuals tipus aprovades per la Comissió Europea.
6. Quant de temps les conservem
- Dades del compte: mentre el compte estigui actiu; quan s'elimina, esborrem o anonimitzem les dades personals, excepte les que hàgim de conservar per llei.
- Comandes i factures: 6 anys (art. 30 del Codi de comerç) i els terminis de la normativa fiscal.
- Dades dels hotels col·laboradors: mentre duri la col·laboració i, després, durant els terminis legals de prescripció.
- Estadístiques de Google Analytics: segons el termini de conservació configurat, com a màxim 14 mesos.
- Missatges de suport: el temps necessari per resoldre la consulta i, com a màxim, 3 anys.
- Registre antifrau de promocions (hash irreversible del número de telèfon i promocions utilitzades): es conserva també després d'eliminar el compte, durant 5 anys des de l'últim ús; després s'esborra automàticament.
7. Els vostres drets
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el vostre consentiment en qualsevol moment, escrivint a support@lotti.es des del correu electrònic o el telèfon associats al vostre compte. Podeu eliminar el compte directament des de l'aplicació o a lotti.es/delete. Si considereu que no hem atès correctament la vostra sol·licitud, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
8. Seguretat
Apliquem mesures tècniques i organitzatives adequades: connexió xifrada (HTTPS), accés restringit a les dades segons la funció, regles d'accés a la base de dades, contrasenyes desades amb hash i pagaments processats per Stripe amb certificació PCI DSS.
9. Canvis
Podem actualitzar aquesta política. Publicarem qualsevol canvi en aquesta pàgina amb la seva data i, si és rellevant, us n'avisarem a l'aplicació.
Aquesta és una traducció; en cas de discrepància preval la versió en castellà.
Privacy policy
Last updated: 3 October 2026
This policy explains how we process the personal data of people who use the lotti.es website, the Lotti mobile apps and the hotel portal, in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 on the protection of personal data and the guarantee of digital rights (LOPDGDD).
1. Data controller
- Controller: Sakal Dmitrii (trading name Lotti), sole trader (autónomo), NIE Z2661608F
- Registered address: Avinguda Batlle Pere Molas, 10, esc. B, planta 01, porta 0010, 43840 Salou (Tarragona), España
- Privacy contact: support@lotti.es · +34 635 669 900
2. What data we process
- Customers: name, telephone number, collection and delivery address (with its location on the map, floor, door, hotel and room number, and any instructions you leave us), orders (date, slot, wash programme, amount, status), payment method and the result of the payment. Card details are processed directly by Stripe; we only see limited data (for example, the card brand and last digits).
- Technical data from the app and the website: user identifier, push notification token, device model, operating system, app version, language, date of last use, error reports and, if you consent, statistical usage data (see the cookie policy).
- Partner hotels: hotel name, address, contact email and telephone, portal password (stored only in hashed form), orders attributed to the hotel, accumulated cashback and payout requests, with the Bizum telephone number provided.
- Communications: the messages you send us by email, WhatsApp or telephone.
We do not process special categories of data. We do not request data from children under 14: the service is intended for adults.
3. Purposes and legal basis
| Purpose | Legal basis (Art. 6 GDPR) |
|---|
| Creating and managing the account, verifying the telephone number by SMS, collecting, washing and delivering orders, taking payment and informing you of the order status (push notifications and messages) | Performance of the contract (6.1.b) |
| Invoicing, accounting and tax obligations | Legal obligation (6.1.c) |
| Handling enquiries, problems and complaints | Performance of the contract and legitimate interest (6.1.b and f) |
| Security, prevention of fraud and abuse (reCAPTCHA, attempt limits, Stripe anti-fraud checks), error correction | Legitimate interest (6.1.f) |
| Preventing promotions (promo codes and invite-a-friend rewards) from being used more than once with the same phone number, including after the account is deleted. For this we keep an irreversible encrypted digest (hash) of the verified number, not the number itself, together with the promotions already used | Legitimate interest (6.1.f) |
| Reminders and offers about our own service to customers (for example, “repeat order”), which you can switch off at any time | Legitimate interest and Art. 21.2 LSSI-CE (6.1.f) |
| Website usage statistics (Google Analytics) | Consent (6.1.a) |
| App usage statistics (Firebase Analytics) and crash reports (Crashlytics), to improve the apps and fix bugs | Legitimate interest (6.1.f). The apps do not yet ask for consent to usage statistics; they will in a future version. Until then you can object by writing to support@lotti.es |
| Managing the partner hotel programme: portal, cashback, Bizum payouts and notification emails | Performance of the contract with the hotel (6.1.b) |
We do not make automated decisions with legal effects or carry out profiling for such purposes.
4. Who we share data with
We do not sell data. We only disclose it to public authorities where required by law and to the following providers, which process it on our behalf as data processors:
- Google Ireland Ltd. / Google LLC — Firebase (authentication, database, cloud functions, web hosting, push notifications, Crashlytics), Google Analytics, reCAPTCHA and Gmail, where support email is received.
- Stripe Payments Europe Ltd. — processing of payments by card, Apple Pay and Google Pay.
- Apple Inc. — delivery of push notifications on iOS.
- Resend (Plus Five Five, Inc.) — sending emails to partner hotels.
- ImprovMX — forwarding of email received at support@lotti.es.
- WhatsApp (Meta) — if you write to us on WhatsApp.
- Map services on the website (OpenStreetMap Nominatim for address search and CARTO for map images) receive the address searched for or the map area and the IP address, without any account data.
The courier handling the order sees the name, telephone number, address and order details needed for collection and delivery. Partner hotels see the reference, date, status and amount of the orders attributed to their hotel, without the customer’s name or telephone number.
5. International transfers
Some of those providers (Google, Apple, Stripe, Resend, Meta, ImprovMX) may process data outside the European Economic Area, mainly in the USA. Those transfers are based on the EU-US Data Privacy Framework where the provider participates in it or, failing that, on the standard contractual clauses approved by the European Commission.
6. How long we keep data
- Account data: for as long as the account is active; when it is deleted, we erase or anonymise the personal data except for data we are required by law to retain.
- Orders and invoices: 6 years (Art. 30 of the Spanish Commercial Code, Código de Comercio) and the periods laid down in tax legislation.
- Partner hotel data: for the duration of the partnership and, thereafter, for the statutory limitation periods.
- Google Analytics statistics: according to the configured retention period, up to a maximum of 14 months.
- Support messages: for the time needed to resolve the enquiry and up to a maximum of 3 years.
- Promotion anti-abuse record (irreversible hash of the phone number and promotions used): kept also after the account is deleted, for 5 years from the last use; then deleted automatically.
7. Your rights
You may exercise your rights of access, rectification, erasure, objection, restriction of processing and portability, and withdraw your consent at any time, by writing to support@lotti.es from the email address or telephone number linked to your account. You can delete your account directly from the app or at lotti.es/delete. If you believe that we have not handled your request properly, you may lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos) (www.aepd.es).
8. Security
We apply appropriate technical and organisational measures: encrypted connection (HTTPS), access to data restricted according to role, database access rules, hashed password storage and payments processed by Stripe, which is PCI DSS certified.
9. Changes
We may update this policy. We will publish any changes on this page with their date and, where relevant, we will notify you in the app.
This is a translation; in case of discrepancy the Spanish version prevails.
Политика конфиденциальности
Последнее обновление: 3 октября 2026 г.
Настоящая политика описывает, как мы обрабатываем персональные данные пользователей сайта lotti.es, мобильных приложений Lotti и кабинета отелей в соответствии с Регламентом (ЕС) 2016/679 (GDPR (RGPD)) и Органическим законом 3/2018 о защите персональных данных и гарантиях цифровых прав (Ley Orgánica 3/2018, LOPDGDD).
1. Оператор персональных данных
- Оператор: Sakal Dmitrii (коммерческое наименование Lotti), индивидуальный предприниматель, NIE Z2661608F
- Адрес: Avinguda Batlle Pere Molas, 10, esc. B, planta 01, porta 0010, 43840 Salou (Tarragona), España
- Контакт по вопросам конфиденциальности: support@lotti.es · +34 635 669 900
2. Какие данные мы обрабатываем
- Клиенты: имя, номер телефона, адрес, по которому курьер забирает и возвращает вещи (с отметкой на карте, этажом, дверью, отелем и номером комнаты, а также оставленными вами указаниями), заказы (дата, интервал, программа стирки, сумма, статус), способ оплаты и результат платежа. Данные карты обрабатывает непосредственно Stripe; мы видим только ограниченные сведения (например, платёжную систему и последние цифры).
- Технические данные приложения и сайта: идентификатор пользователя, токен push-уведомлений, модель устройства, операционная система, версия приложения, язык, дата последнего использования, отчёты об ошибках и, с вашего согласия, статистические данные об использовании (см. политику использования файлов cookie).
- Отели-партнёры: название отеля, адрес, контактные адрес электронной почты и телефон, пароль от кабинета (хранится только в виде хеша), заказы, отнесённые к отелю, накопленный кешбэк и заявки на выплату с указанным номером телефона для Bizum.
- Переписка: сообщения, которые вы направляете нам по электронной почте, в WhatsApp или по телефону.
Мы не обрабатываем специальные категории данных. Мы не запрашиваем данные лиц младше 14 лет: услуга предназначена для совершеннолетних.
3. Цели и правовые основания
| Цель | Правовое основание (ст. 6 GDPR (RGPD)) |
|---|
| Создание и ведение учётной записи, подтверждение телефона по SMS, получение вещей у клиента, стирка и доставка заказов, получение оплаты и уведомление вас о статусе заказа (push-уведомления и сообщения) | Исполнение договора (6.1.b) |
| Выставление счетов, бухгалтерский учёт и налоговые обязательства | Юридическая обязанность (6.1.c) |
| Ответы на вопросы, разбор проблем и рекламаций | Исполнение договора и законный интерес (6.1.b и f) |
| Безопасность, предотвращение мошенничества и злоупотреблений (reCAPTCHA, ограничения числа попыток, антифрод-проверки Stripe), исправление ошибок | Законный интерес (6.1.f) |
| Не допустить повторного использования акций (промокодов и наград за приглашение друзей) с одним и тем же номером телефона, в том числе после удаления аккаунта. Для этого мы храним необратимый зашифрованный отпечаток (хэш) подтверждённого номера — без самого номера — вместе со списком уже использованных акций | Законный интерес (6.1.f) |
| Напоминания и предложения клиентам о нашей собственной услуге (например, «повторить заказ»), которые можно отключить в любой момент | Законный интерес и ст. 21.2 LSSI-CE (6.1.f) |
| Статистика использования сайта (Google Analytics) | Согласие (6.1.a) |
| Статистика использования приложений (Firebase Analytics) и отчёты о сбоях (Crashlytics) — чтобы улучшать приложения и исправлять ошибки | Законный интерес (6.1.f). Пока приложения не запрашивают согласие на сбор статистики использования; запрос появится в одной из следующих версий. До этого вы можете возразить против обработки, написав на support@lotti.es |
| Ведение программы для отелей-партнёров: кабинет, кешбэк, выплаты через Bizum и письма-уведомления | Исполнение договора с отелем (6.1.b) |
Мы не принимаем автоматизированных решений, влекущих юридические последствия, и не составляем профили в таких целях.
4. Кому мы передаём данные
Мы не продаём данные. Мы передаём их только органам власти, когда этого требует закон, и следующим поставщикам, которые обрабатывают их по нашему поручению в качестве обработчиков:
- Google Ireland Ltd. / Google LLC — Firebase (аутентификация, база данных, облачные функции, веб-хостинг, push-уведомления, Crashlytics), Google Analytics, reCAPTCHA и Gmail, куда поступает почта поддержки.
- Stripe Payments Europe Ltd. — обработка платежей картой, Apple Pay и Google Pay.
- Apple Inc. — доставка push-уведомлений на iOS.
- Resend (Plus Five Five, Inc.) — отправка писем отелям-партнёрам.
- ImprovMX — пересылка почты, поступающей на support@lotti.es.
- WhatsApp (Meta) — если вы пишете нам в WhatsApp.
- Картографические сервисы на сайте (OpenStreetMap Nominatim для поиска адреса и CARTO для изображений карты) получают искомый адрес или область карты и IP-адрес, без данных учётной записи.
Курьер, выполняющий заказ, видит имя, телефон, адрес и данные заказа, необходимые, чтобы забрать и доставить вещи. Отели-партнёры видят номер, дату, статус и сумму заказов, отнесённых к их отелю, без имени и телефона клиента.
5. Трансграничная передача данных
Некоторые из этих поставщиков (Google, Apple, Stripe, Resend, Meta, ImprovMX) могут обрабатывать данные за пределами Европейской экономической зоны, преимущественно в США. Такая передача осуществляется на основании Рамочного соглашения ЕС–США о конфиденциальности данных (EU-U.S. Data Privacy Framework), если поставщик к нему присоединился, а в противном случае — на основании стандартных договорных положений, утверждённых Европейской комиссией.
6. Сроки хранения
- Данные учётной записи: пока учётная запись активна; при её удалении мы удаляем или обезличиваем персональные данные, за исключением тех, которые обязаны хранить по закону.
- Заказы и счета: 6 лет (ст. 30 Торгового кодекса — Código de Comercio) и сроки, установленные налоговым законодательством.
- Данные отелей-партнёров: в течение сотрудничества, а затем в течение установленных законом сроков исковой давности.
- Статистика Google Analytics: в соответствии с настроенным сроком хранения, не более 14 месяцев.
- Обращения в поддержку: в течение времени, необходимого для решения вопроса, но не более 3 лет.
- Запись для защиты акций от злоупотреблений (необратимый хэш номера телефона и использованные акции): хранится и после удаления аккаунта, 5 лет с последнего использования, затем удаляется автоматически.
7. Ваши права
Вы можете воспользоваться правами на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, а также в любой момент отозвать согласие, написав на support@lotti.es с адреса электронной почты или телефона, связанных с вашей учётной записью. Удалить учётную запись можно непосредственно в приложении или на странице lotti.es/delete. Если вы считаете, что мы ненадлежащим образом рассмотрели ваш запрос, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).
8. Безопасность
Мы применяем надлежащие технические и организационные меры: зашифрованное соединение (HTTPS), доступ к данным, ограниченный в зависимости от роли, правила доступа в базе данных, хранение паролей в виде хеша и обработку платежей через Stripe, сертифицированный по PCI DSS.
9. Изменения
Мы можем обновлять настоящую политику. Любые изменения будут опубликованы на этой странице с указанием даты, а о существенных изменениях мы сообщим вам в приложении.
Это перевод; при расхождениях действует версия на испанском языке.
Informativa sulla privacy
Ultimo aggiornamento: 3 ottobre 2026
La presente informativa spiega come trattiamo i dati personali di chi utilizza il sito web lotti.es, le applicazioni mobili Lotti e il portale per gli hotel, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Ley Orgánica 3/2018 (LOPDGDD, legge organica spagnola sulla protezione dei dati personali e la garanzia dei diritti digitali).
1. Titolare del trattamento
- Titolare: Sakal Dmitrii (nome commerciale Lotti), imprenditore individuale, NIE Z2661608F
- Sede: Avinguda Batlle Pere Molas, 10, esc. B, planta 01, porta 0010, 43840 Salou (Tarragona), España
- Contatto per la privacy: support@lotti.es · +34 635 669 900
2. Quali dati trattiamo
- Clienti: nome, numero di telefono, indirizzo di ritiro e consegna (con la relativa posizione sulla mappa, piano, porta, hotel e numero della camera, e le indicazioni che ci lascia), ordini (data, fascia oraria, programma di lavaggio, importo, stato), metodo di pagamento ed esito del pagamento. I dati della carta sono trattati direttamente da Stripe; noi vediamo solo dati limitati (ad esempio, il circuito e le ultime cifre).
- Dati tecnici dell'applicazione e del sito web: identificativo utente, token delle notifiche push, modello del dispositivo, sistema operativo, versione dell'applicazione, lingua, data dell'ultimo utilizzo, segnalazioni di errori e, se lo accetta, dati statistici di utilizzo (si veda la cookie policy).
- Hotel convenzionati: nome dell'hotel, indirizzo, e-mail e telefono di contatto, password del portale (conservata solo in forma cifrata tramite hash), ordini attribuiti all'hotel, cashback maturato e richieste di pagamento, con il numero di telefono Bizum indicato.
- Comunicazioni: i messaggi che ci invia per posta elettronica, WhatsApp o telefono.
Non trattiamo categorie particolari di dati. Non chiediamo dati di minori di 14 anni: il servizio è rivolto a persone maggiorenni.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|
| Creare e gestire l'account, verificare il telefono tramite SMS, ritirare, lavare e consegnare gli ordini, riscuotere i pagamenti e informarLa sullo stato dell'ordine (notifiche push e messaggi) | Esecuzione del contratto (6.1.b) |
| Fatturazione, contabilità e obblighi fiscali | Obbligo legale (6.1.c) |
| Rispondere a richieste, segnalazioni e reclami | Esecuzione del contratto e legittimo interesse (6.1.b e f) |
| Sicurezza, prevenzione di frodi e abusi (reCAPTCHA, limiti ai tentativi, controlli antifrode di Stripe), correzione di errori | Legittimo interesse (6.1.f) |
| Evitare che le promozioni (codici promozionali e premi per l'invito di amici) vengano usate più di una volta con lo stesso numero di telefono, anche dopo l'eliminazione dell'account. A tal fine conserviamo un'impronta cifrata e irreversibile (hash) del numero verificato, senza il numero stesso, insieme alle promozioni già utilizzate | Legittimo interesse (6.1.f) |
| Promemoria e offerte relativi al nostro servizio rivolti ai clienti (ad esempio, «ripeti ordine»), disattivabili in qualsiasi momento | Legittimo interesse e art. 21.2 LSSI-CE (6.1.f) |
| Statistiche di utilizzo del sito web (Google Analytics) | Consenso (6.1.a) |
| Statistiche di utilizzo delle app (Firebase Analytics) e rapporti sugli arresti anomali (Crashlytics), per migliorare le app e correggere gli errori | Legittimo interesse (6.1.f). Le app non chiedono ancora il consenso per le statistiche di utilizzo; lo chiederanno in una prossima versione. Nel frattempo può opporsi scrivendo a support@lotti.es |
| Gestire il programma per gli hotel convenzionati: portale, cashback, pagamenti tramite Bizum ed e-mail di avviso | Esecuzione del contratto con l'hotel (6.1.b) |
Non adottiamo decisioni automatizzate che producano effetti giuridici né effettuiamo profilazione a tali fini.
4. Con chi condividiamo i dati
Non vendiamo dati. Li comunichiamo soltanto alla Pubblica Amministrazione quando la legge lo richiede e ai seguenti fornitori, che li trattano per nostro conto in qualità di responsabili del trattamento:
- Google Ireland Ltd. / Google LLC — Firebase (autenticazione, database, funzioni cloud, hosting web, notifiche push, Crashlytics), Google Analytics, reCAPTCHA e Gmail, dove viene ricevuta la posta dell'assistenza.
- Stripe Payments Europe Ltd. — elaborazione dei pagamenti con carta, Apple Pay e Google Pay.
- Apple Inc. — recapito delle notifiche push su iOS.
- Resend (Plus Five Five, Inc.) — invio di e-mail agli hotel convenzionati.
- ImprovMX — inoltro della posta ricevuta su support@lotti.es.
- WhatsApp (Meta) — se ci scrive tramite WhatsApp.
- I servizi di mappe del sito web (OpenStreetMap Nominatim per la ricerca dell'indirizzo e CARTO per le immagini della mappa) ricevono l'indirizzo cercato o l'area della mappa e l'indirizzo IP, senza dati dell'account.
Il fattorino che esegue l'ordine vede il nome, il telefono, l'indirizzo e i dati dell'ordine necessari per il ritiro e la consegna. Gli hotel convenzionati vedono il riferimento, la data, lo stato e l'importo degli ordini attribuiti al loro hotel, senza il nome né il telefono del cliente.
5. Trasferimenti internazionali
Alcuni di questi fornitori (Google, Apple, Stripe, Resend, Meta, ImprovMX) possono trattare dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. Tali trasferimenti si basano sul Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) quando il fornitore vi ha aderito o, in mancanza, sulle clausole contrattuali tipo approvate dalla Commissione europea.
6. Per quanto tempo li conserviamo
- Dati dell'account: finché l'account è attivo; alla sua eliminazione, cancelliamo o anonimizziamo i dati personali, salvo quelli che dobbiamo conservare per legge.
- Ordini e fatture: 6 anni (art. 30 del Código de Comercio, codice di commercio spagnolo) e i termini previsti dalla normativa fiscale.
- Dati degli hotel convenzionati: per tutta la durata della collaborazione e, successivamente, per i termini di prescrizione previsti dalla legge.
- Statistiche di Google Analytics: secondo il periodo di conservazione configurato, al massimo 14 mesi.
- Messaggi all'assistenza: per il tempo necessario a risolvere la richiesta e, al massimo, 3 anni.
- Registro antiabuso delle promozioni (hash irreversibile del numero di telefono e promozioni utilizzate): conservato anche dopo l'eliminazione dell'account, per 5 anni dall'ultimo utilizzo; poi viene cancellato automaticamente.
7. I Suoi diritti
Può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il consenso in qualsiasi momento, scrivendo a support@lotti.es dall'indirizzo e-mail o dal telefono associati al Suo account. Può eliminare l'account direttamente dall'applicazione o su lotti.es/delete. Se ritiene che non abbiamo gestito correttamente la Sua richiesta, può proporre reclamo all'Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati, www.aepd.es).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso ai dati limitato in base alla funzione, regole di accesso al database, password conservate tramite hash e pagamenti elaborati da Stripe con certificazione PCI DSS.
9. Modifiche
Possiamo aggiornare la presente informativa. Pubblicheremo qualsiasi modifica su questa pagina con la relativa data e, se rilevante, La informeremo nell'applicazione.
Questa è una traduzione; in caso di discrepanza prevale la versione in spagnolo.
