Política de privacidad

Version 2.0.0 · in force from 2026-09-06

1. Responsable y ámbito

Denys Romanov, empresario individual (autónomo), NIF/NIE Y9622163N, opera Juuh (https://juuh.com) y es responsable de los tratamientos descritos aquí. Dirección: Calle Alqueria 1, 29680 Estepona, Málaga, España. Contacto para privacidad y derechos: legal@juuh.com.

No se ha designado delegado de protección de datos: la actividad actual no encaja en los supuestos del art. 37 RGPD. Si se designa uno, sus datos se publicarán en esta política. Las solicitudes de privacidad se atienden en legal@juuh.com.

Esta política se aplica a visitantes, titulares de cuentas, anfitriones, arrendatarios, conductores autorizados y personas que contacten con Juuh. Un anfitrión profesional, un proveedor de pagos o un asegurador puede ser responsable independiente para sus propios fines; su identidad e información se facilitan cuando interviene.

2. Datos y procedencia

Recibimos datos que usted proporciona, datos generados al utilizar el servicio y datos necesarios de la contraparte de la reserva, de los proveedores de verificación y pagos, de los dispositivos del vehículo, de aseguradores y de autoridades. Si un anfitrión o un arrendatario facilita datos de otro conductor, debe estar autorizado para hacerlo y facilitarle esta información; Juuh también le informará directamente cuando corresponda.

Los datos pueden comprender identidad, contacto, fecha de nacimiento, domicilio, documento y permiso de conducir; condición profesional y datos fiscales del anfitrión; cuenta de pago e identificadores de transacción; vehículo y autorización para alquilarlo; reservas, contratos, firmas y consentimientos; mensajes, reseñas, fotografías de entrega y devolución e incidencias; dirección IP, dispositivo y registros de seguridad. Las imágenes de documentos y las fotografías de rostro sólo se tratan cuando su necesidad y conservación estén justificadas. Los datos biométricos tienen el régimen adicional del apartado 4.

En los anuncios, reseñas y perfiles públicos se muestran únicamente: nombre de pila, fotografía de perfil si se ha subido, fecha de alta, indicador de identidad verificada, valoración media, número de viajes completados, tiempo medio de respuesta y, en el caso del anfitrión, el titular y la descripción que él mismo publica. El apellido no se publica. No se publican documentos de identidad, datos bancarios, mensajes privados ni la ubicación precisa no pública mediante esta funcionalidad.

3. Finalidades y bases jurídicas

| Finalidad | Datos y base jurídica | |---|---| | Crear cuenta, gestionar reserva, contrato, entrega y soporte | Identidad, contacto y operaciones necesarias: ejecución contractual o medidas solicitadas antes de contratar, art. 6.1.b RGPD | | Verificar permiso, edad y legitimación del anfitrión | Datos estrictamente necesarios para contratar, art. 6.1.b; controles antifraude adicionales, necesarios y proporcionados, art. 6.1.f | | Cobros, devoluciones, liquidaciones y facturas | Datos de pago y operación: art. 6.1.b; obligaciones tributarias y contables aplicables, art. 6.1.c | | Registro y comunicación de alquileres sujetos al RD 933/2021 | Campos exigidos y disponibles de identidad, contrato, vehículo y pago: obligación legal, art. 6.1.c; destinatario Ministerio del Interior / SES.HOSPEDAJES | | Seguridad, prevención del fraude y defensa de reclamaciones | Registros, hechos y evidencia pertinente: art. 6.1.f; interés en proteger cuentas, vehículos, personas y los derechos de Juuh y de los usuarios | | GPS y telemática, sólo en vehículos informados antes de reservar | Localización y eventos estrictamente necesarios: art. 6.1.b cuando son indispensables para una función solicitada; art. 6.1.f para seguridad y recuperación, previa evaluación de necesidad y equilibrio | | Cookies y medición o publicidad opcionales | Consentimiento, art. 6.1.a RGPD y art. 22.2 LSSI, según sus preferencias y la Política de cookies | | Comunicaciones promocionales | Consentimiento separado, art. 6.1.a; el rechazo no impide contratar |

Los campos obligatorios se identifican al recabar los datos. Sin ellos puede ser imposible verificar, contratar, entregar el vehículo o pagar al anfitrión. No exigimos datos de marketing ni cookies opcionales para prestar el servicio principal. El interés legítimo se evalúa y puede ser objeto de oposición en legal@juuh.com.

Juuh no está identificado actualmente como operador obligado a la comunicación de información fiscal de plataformas (DAC7 / Modelo 238) y, por tanto, no recaba datos con esa finalidad. Si esa obligación resultara aplicable, se informará antes de recabar ningún dato para cumplirla.

4. Verificación, telemática y decisiones automatizadas

Verificación de identidad y permiso. El proveedor es Didit (https://didit.me). Antes de iniciar la sesión de verificación se le informa de los documentos solicitados, las comprobaciones, los destinatarios y los plazos, y Didit presenta su propia información de privacidad. Juuh conserva el resultado de la verificación, los campos mínimos de auditoría (tipo de documento, país emisor, resultado y avisos) y una huella criptográfica del documento, que impide duplicar cuentas sin guardar el número en claro. Los datos del documento que usted introduce para el contrato y para el registro del RD 933/2021 se conservan conforme al apartado 6.

Biometría. Una fotografía no equivale siempre a un dato biométrico; la comparación facial técnica destinada a identificar de manera única requiere además una condición válida del art. 9 RGPD. No se activa por la mera aceptación de esta política. Cuando se utilice consentimiento explícito, se ofrecerá una alternativa real sin esa identificación biométrica y un modo sencillo de retirarlo.

Telemática. Los vehículos con telemática se identifican antes de reservar y llevan el aviso de telemática, que precisa los datos, la frecuencia, el periodo activo, quién accede y la conservación. No se utilizan trayectos para publicidad ni para inferir visitas sensibles. Un evento de velocidad es un indicio técnico, no una multa administrativa.

Decisiones automatizadas. Juuh utiliza las siguientes, todas ellas revisables por una persona:

• Resultado de la verificación de identidad y permiso. Lo produce el proveedor de verificación. Si no puede verificarse, no se entrega el vehículo y se aplica la política de devolución informada. Puede pedir revisión humana en legal@juuh.com.
• Reglas de admisión. La edad mínima y la antigüedad del permiso se comprueban automáticamente contra los valores publicados antes de reservar. Son reglas fijas y públicas, no un perfil.
• Evaluación de riesgo de la reserva. Se calcula una puntuación a partir de datos de la cuenta, de la verificación y del historial de reservas. Por encima del umbral superior la reserva se rechaza automáticamente y se devuelve íntegramente lo cobrado; entre el umbral inferior y el superior queda en revisión de una persona; por debajo continúa. Es una decisión que puede producir efectos significativos: puede obtener intervención humana, expresar su punto de vista e impugnarla escribiendo a legal@juuh.com.
• Moderación de mensajes. Cuando está activada, los mensajes del chat pueden analizarse automáticamente para detectar fraude, acoso o intentos de sacar la operación fuera de la plataforma. El modelo se ejecuta en infraestructura propia de Juuh: los mensajes no se envían a un proveedor externo de inteligencia artificial para esta finalidad ni se utilizan para entrenar modelos generales. La retirada o restricción de un contenido se comunica y puede recurrirse conforme al procedimiento de reclamaciones.

Una revisión meramente formal no sustituye la valoración humana. La atención al usuario la prestan personas; si en el futuro se introduce asistencia automatizada en el soporte, se informará al iniciar la interacción y se ofrecerá acceso a una persona.

5. Destinatarios

Compartimos únicamente los datos necesarios con la contraparte de la reserva y los conductores autorizados; con los proveedores identificados abajo; con el asegurador y el servicio de asistencia identificados en la reserva; y con asesores y autoridades cuando corresponda. Una disputa no justifica entregar a la otra parte todo el expediente de verificación ni todos los trayectos.

| Servicio | Entidad, función y acceso | Países y garantía de transferencia | |---|---|---| | Pagos, devoluciones y liquidaciones | Stripe Payments Europe, Limited (Irlanda) y las sociedades de su grupo. Encargado para la ejecución del pago; responsable independiente para sus propias obligaciones de prevención del fraude y del blanqueo y de verificación de cuentas | Irlanda (UE), con acceso de Stripe, Inc. desde Estados Unidos amparado en cláusulas contractuales tipo y en el marco de adecuación aplicable | | Verificación de identidad y permiso | Didit (https://didit.me). Encargado para la comprobación solicitada; presenta su propia información de privacidad antes de la sesión | Espacio Económico Europeo y, cuando proceda, terceros países con cláusulas contractuales tipo y evaluación de la transferencia | | Alojamiento, base de datos y copias de seguridad | Proveedores de servidores gestionados y de almacenamiento de objetos compatible con S3. Encargados; sin acceso al contenido salvo lo necesario para operar el servicio | Unión Europea | | Red de entrega, protección frente a ataques y DNS | Cloudflare, Inc. Encargado; actúa como proxy inverso, por lo que trata direcciones IP y metadatos de la petición | Estados Unidos y su red global, con cláusulas contractuales tipo y el marco de adecuación aplicable | | Correo electrónico y SMS transaccionales | Resend, Inc. (correo electrónico) y 46elks AB, Suecia (SMS). Encargados; reciben el destinatario y el contenido del mensaje | Estados Unidos (Resend), con cláusulas contractuales tipo; Suecia (46elks), UE | | Mapas y geocodificación | OpenFreeMap y el servicio Nominatim de la OpenStreetMap Foundation. Reciben la petición de mapa o de dirección, no su cuenta | Unión Europea y Reino Unido | | Telemática | Traccar, alojado en la propia infraestructura de Juuh. Ningún tercero recibe los datos de posición por este canal | Unión Europea | | Analítica y publicidad | Ninguna activa actualmente. Si se activa alguna, se identificará en la Política de cookies antes de ejecutarse y sólo funcionará con su consentimiento | — |

Los encargados actúan con contrato y medidas de seguridad. Los responsables independientes cumplen sus propias obligaciones. Puede solicitar la relación actualizada de encargados y una copia de las garantías de transferencia en legal@juuh.com, con supresión de información confidencial ajena. Consentir cookies no sustituye las garantías internacionales.

6. Conservación

| Categoría | Plazo o criterio | |---|---| | Cuenta y perfil | Mientras la cuenta esté activa y hasta que solicite su supresión. No aplicamos hoy una eliminación automática por inactividad; si se implanta, se anunciará aquí antes de aplicarse | | Registro informático RD 933/2021 | Tres años desde la finalización del servicio contratado, para los datos sujetos a esa obligación | | Documentos contractuales y reclamaciones | Cinco años desde el cumplimiento del contrato, conforme al art. 1964 del Código Civil; más tiempo únicamente mientras exista una reclamación, un litigio o un requerimiento en curso | | Datos fiscales y contables | Cuatro años desde el fin del plazo de declaración correspondiente (Ley General Tributaria) y seis años para libros y documentación mercantil cuando resulte aplicable el art. 30 del Código de Comercio | | Resultado de verificación y huella del documento | Mientras la cuenta exista y durante el plazo de las reclamaciones que dependan de ella | | Copias de documento de identidad o de permiso, cuando se conservan | En almacenamiento cifrado y de acceso restringido; se eliminan cuando dejan de ser necesarias para la reserva, la reclamación o la obligación legal que las justificó. Puede solicitar su supresión en legal@juuh.com | | Eventos de telemática | Mientras sean necesarios para la reserva, para la seguridad del vehículo o para una reclamación abierta; el acceso es restringido y queda registrado. Puede oponerse al tratamiento basado en interés legítimo o pedir la supresión en legal@juuh.com | | Mensajes, soporte y registros de seguridad | Mientras la cuenta exista y durante el plazo de prescripción de las reclamaciones relacionadas; los registros de seguridad se conservan el tiempo necesario para investigar incidentes | | Consentimientos y marketing | Los envíos cesan al retirar el consentimiento; la prueba del consentimiento se conserva mientras pueda ser exigida para acreditar la licitud del envío | | Cookies y tecnologías similares | Tabla específica de la Política de cookies | | Copias de seguridad | Se sobrescriben en su ciclo de rotación, con acceso restringido; los borrados se reaplican al restaurar |

Una orden legal o un litigio pueden requerir conservar evidencia concreta durante más tiempo. Finalizada la finalidad y agotados los plazos exigibles, los datos se eliminan o se anonimizan efectivamente. Cerrar la cuenta no borra una factura ni impide tramitar una reclamación pendiente.

7. Derechos

Puede solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición —incluida la oposición al interés legítimo y a la publicidad— en legal@juuh.com o por correo postal. Desde su cuenta, en Ajustes → Privacidad y consentimientos, puede además gestionar sus consentimientos y presentar una solicitud de derechos. Puede retirar los consentimientos sin que ello afecte a la licitud del tratamiento anterior. La solicitud es gratuita salvo excepciones legales; sólo pediremos información adicional de identidad si resulta necesaria y proporcionada.

Responderemos normalmente en un mes; si la complejidad exige una prórroga legal de hasta dos meses adicionales, se lo comunicaremos dentro del primer mes. Puede reclamar ante la Agencia Española de Protección de Datos en https://www.aepd.es o ante la autoridad competente de su residencia o de su lugar de trabajo habitual.

8. Cambios de responsable o de política

Informaremos de los cambios relevantes antes del nuevo tratamiento cuando corresponda. Una futura sociedad no sustituye automáticamente a Denys Romanov como responsable. Si se produce una transmisión, se comunicarán la identidad del nuevo responsable, la fecha, la finalidad, los datos afectados, la base jurídica y sus derechos. No se exigirán nuevos consentimientos cuando no sean jurídicamente necesarios ni se extenderán los anteriores a fines incompatibles.