Política de Privacidad
Checkinea ("nosotros") proporciona software de gestión de alojamientos que ayuda a los anfitriones a gestionar reservas, recopilar datos de registro de huéspedes, generar contratos de arrendamiento y presentar el parte de viajeros ante las autoridades españolas (SES Hospedajes, en virtud del Real Decreto 933/2021).
Quién controla qué (importante)
- Si eres anfitrión y usas Checkinea para gestionar tu alojamiento, eres el responsable del tratamiento de los datos personales de tus huéspedes, y Checkinea es tu encargado: procesamos los datos de los huéspedes únicamente según tus instrucciones documentadas, en virtud de nuestro Acuerdo de Procesamiento de Datos (DPA).
- Si eres huésped y completas el registro, el anfitrión con el que reservaste es el responsable del tratamiento de tus datos; Checkinea los procesa en su nombre. Para solicitudes a nivel de responsable, puedes contactar a tu anfitrión o a nosotros, y te redirigiremos.
- Para las cuentas de anfitrión y facturación, Checkinea es el responsable.
Qué datos tratamos
Datos de cuenta/anfitrión: nombre, correo electrónico, contraseña (gestionada por nuestro proveedor de autenticación; nunca la vemos), nombre comercial, idioma e identificadores de facturación (tu tarjeta es gestionada por un proveedor de pagos externo certificado PCI-DSS; no almacenamos números de tarjeta).
Datos de reserva: nombre de contacto del huésped, correo electrónico, teléfono, código de reserva, fechas de estancia, canal; recibidos de ti o de tus plataformas de reserva conectadas (Airbnb, Booking.com) por correo electrónico.
Datos de registro/viajero (datos especiales e identificativos): según exige la legislación española (RD 933/2021): nombre y apellidos, tipo y número de documento de identidad, fecha de nacimiento, nacionalidad, sexo, domicilio, datos de contacto y, para menores acompañados, parentesco con el huésped principal.
Contratos: contratos de arrendamiento que generas, incluyendo nombre del firmante, firma y dirección IP en el momento de la firma.
Por qué lo tratamos y nuestra base jurídica
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Prestar el servicio / tu cuenta | Ejecución de un contrato |
| Facturación | Ejecución de un contrato |
| Detectar reservas de emails de plataformas; enviar enlaces de registro | Interés legítimo (gestión de tus reservas) |
| Recopilar datos de identidad del huésped y presentarlos ante SES Hospedajes | Obligación legal (RD 933/2021) |
| Generar y conservar contratos de arrendamiento | Interés legítimo más obligaciones del derecho civil español |
| Enviar correos transaccionales (invitaciones, información de llegada, confirmaciones) | Interés legítimo / contrato |
| Monitorización de errores para mantener el servicio fiable | Interés legítimo |
No usamos tus datos ni los de tus huéspedes para publicidad, elaboración de perfiles ni decisiones automatizadas.
Con quién los compartimos (subencargados y destinatarios)
Utilizamos un pequeño conjunto de proveedores de servicios verificados (subencargados) para operar el servicio, en ámbitos como alojamiento y base de datos en la nube, correo electrónico transaccional, monitorización de errores y procesamiento de pagos. Nuestros sistemas principales están alojados en la UE. Una lista actualizada y nominativa de nuestros subencargados está disponible para los clientes que la soliciten.
También transmitimos el parte de viajeros obligatorio a SES Hospedajes (Ministerio del Interior español): es una obligación legal, no una cesión opcional. Cuando un proveedor está fuera del EEE, nos apoyamos en las salvaguardas adecuadas (p.ej. Cláusulas Contractuales Tipo). Nunca vendemos datos personales.
Cuánto tiempo los conservamos
- Registros de ficheros policiales (y los datos de identidad del huésped que contienen): 3 años, según exige el RD 933/2021; después se eliminan automáticamente.
- Contratos firmados: 5 años (plazo de prescripción civil español); después se eliminan automáticamente.
- Datos de cuenta: hasta que elimines tu cuenta; en ese momento cancelamos la facturación, eliminamos o anonimizamos irreversiblemente los datos personales a nivel de cuenta y borramos tu acceso.
- Algunos registros de huéspedes/ficheros se conservan durante los plazos de retención legal indicados incluso después de la eliminación de la cuenta; se borran cuando expira ese plazo.
Tus derechos
Puedes solicitarnos (o, como huésped, al anfitrión) acceder, rectificar o suprimir tus datos, oponerte a determinados tratamientos o limitarlos, y presentar una reclamación ante una autoridad supervisora (en España, la AEPD). Contacto: [email protected].
Límite importante: mientras exista una obligación de fichero activa, es posible que no podamos suprimir los datos de identidad del huésped que la ley nos exige conservar durante el plazo indicado (RGPD art. 17.3.b). Los eliminaremos cuando expire. Los datos de registro del huésped pueden corregirse hasta que se presente el informe ante SES; después queda bloqueado.
Cookies
Solo usamos cookies esenciales (sesión/inicio de sesión y preferencia de idioma). No utilizamos cookies publicitarias, analíticas ni de seguimiento, y nuestra monitorización de errores está configurada para excluir datos personales, por lo que no se requiere un banner de consentimiento. Esto cambiará, y añadiremos un mecanismo de consentimiento, solo si algún día introducimos analítica o cookies de marketing. Durante las operaciones de pago, nuestro proveedor de pagos establece cookies estrictamente necesarias, utilizadas únicamente para la prevención del fraude y la seguridad, que no requieren consentimiento.
Seguridad
Protegemos los datos con cifrado en tránsito y en reposo, cifrado a nivel de aplicación de los secretos más sensibles, medidas técnicas y organizativas apropiadas, como controles de acceso estrictos, y anonimización de datos personales en nuestros registros de errores. Ningún sistema es perfectamente seguro; mantenemos un proceso de respuesta ante brechas y notificaremos según exija la ley.
Cambios
Podemos actualizar esta política; los cambios materiales se notificarán a los anfitriones. La fecha de "última actualización" de arriba refleja la versión actual.