Condiciones de uso de la API

Estas condiciones regulan el uso de la API pública de Galaxy Hotel Cloud (la «API»), del entorno de pruebas y del portal de integradores por parte de quien conecta su propio producto con los establecimientos que usan el PMS (el «integrador»). El servicio lo presta PassportScan LTD.

Quien las acepta desde el portal declara que puede obligar al integrador. No regulan la relación entre el integrador y los hoteles, que queda entre ellos.

•El acceso requiere nuestra aprobación, que podemos denegar o revocar.

•La product key identifica tu producto y es secreta: guárdala en tus servidores, no la incluyas en aplicaciones distribuidas a los usuarios ni en código público, y genera una nueva si sospechas que ha quedado expuesta.

•La clave de un establecimiento vale solo para ese establecimiento y para los permisos que el hotel ha aceptado: no la uses para otros fines ni la cedas a terceros.

•Eres responsable de lo que ocurra con tus claves y con los usuarios de tu portal.

Puedes usar la API solo para hacer funcionar el producto descrito en la ficha, para los establecimientos que lo han activado. No puedes:

•acceder a datos o establecimientos distintos de los autorizados, ni eludir límites y controles;

•pedir más permisos de los que usa el producto;

•revender o conceder a terceros el acceso a la API;

•usar la API para construir archivos de datos de hoteles o huéspedes ajenos al servicio prestado al hotel, para elaborar perfiles o para entrenar modelos;

•hacer pruebas de carga o de seguridad sin nuestro consentimiento escrito, ni dañar el servicio y a los demás usuarios.

Los datos que recibes con la API pertenecen al establecimiento, que es su responsable del tratamiento. Te los ponemos a disposición por instrucción suya, cuando activa tu producto y acepta sus permisos: actuamos como encargado del tratamiento del establecimiento, no como tu proveedor de datos.

•Tratas esos datos por cuenta del establecimiento o como responsable independiente, según el acuerdo que tengas con él: os corresponde a ti y al establecimiento regular esa relación, incluido, cuando proceda, el acuerdo previsto en el artículo 28 del RGPD.

•Usa los datos solo para el servicio que prestas a ese establecimiento, consérvalos el tiempo necesario y elimínalos cuando el establecimiento desactive el producto o te lo pida, salvo obligación legal.

•No transfieras los datos fuera del Espacio Económico Europeo sin las garantías previstas en el RGPD.

•Ayuda al establecimiento a responder a las solicitudes de los interesados relativas a los datos que tengas.

Protege claves y datos con medidas adecuadas: conexiones cifradas, accesos limitados a quien los necesita, actualizaciones de seguridad. Si descubres un acceso no autorizado a las claves o a los datos recibidos con la API, avisa sin demora al establecimiento afectado y a nosotros, en un plazo de 48 horas desde que tengas conocimiento, escribiendo a support@galaxy-hotel.net, y colabora para limitar sus efectos.

Lo que escribes en la ficha debe ser veraz, estar actualizado y ser tuyo, o usarse con licencia. Al publicarla nos autorizas a mostrar nombre, logo y descripción en el Marketplace y en nuestros materiales que enumeran los productos conectados. Puedes decir que tu producto está integrado con Galaxy Hotel Cloud, sin sugerir que lo recomendamos o que somos socios. Revisamos las fichas antes de publicarlas y podemos pedir cambios o rechazarlas.

•El entorno de pruebas es compartido con los demás integradores y se reinicia cada noche: no introduzcas en él datos reales de personas.

•El uso está sujeto a límites (hoy 600 llamadas por minuto por clave de establecimiento), que podemos ajustar para proteger el servicio.

•Dentro de una versión (/v1) añadimos campos y operaciones sin quitar ninguno. Una versión que retiramos sigue disponible al menos 12 meses desde el anuncio, salvo por motivos de seguridad o legales.

•No garantizamos para la API niveles de servicio distintos de los del PMS.

Podemos suspender un producto o un integrador, de inmediato y sin preaviso, si hay un riesgo para la seguridad o para los datos, un incumplimiento de estas condiciones o un requerimiento de la autoridad; en los demás casos te avisamos antes. La suspensión detiene todas las claves del producto.

Puedes dejar de usar la API en cualquier momento pidiéndonos que cerremos la cuenta; cada hotel puede desactivar tu producto cuando quiera. Al terminar dejas de usar las claves y tratas los datos ya recibidos como se indica arriba.

Hoy el acceso a la API, al entorno de pruebas y al Marketplace es gratuito para los integradores. Si introducimos un precio te lo comunicaremos con al menos 60 días de antelación y podrás cerrar la cuenta antes de que se aplique.

La API se presta tal cual. En la medida permitida por la ley, y salvo dolo o culpa grave, no respondemos de los daños derivados del uso gratuito de la API, incluidos los daños indirectos y la pérdida de beneficios o de datos. Tú respondes del funcionamiento de tu producto y del uso que hagas de los datos, y nos mantienes indemnes frente a reclamaciones de terceros derivadas de tu incumplimiento de estas condiciones o de la ley.

Podemos actualizar estas condiciones: la nueva versión se publica aquí con su fecha y te pedimos que la aceptes desde el portal antes de la siguiente revisión de un producto. Los cambios sustanciales se comunican por correo con al menos 30 días de antelación.

Las condiciones se rigen por la ley de Inglaterra y Gales y cualquier controversia es competencia de los tribunales de Londres. Se publican en italiano, inglés, español, francés, portugués y alemán: en caso de divergencia prevalece el texto inglés. Para cualquier duda escribe a support@galaxy-hotel.net.