Política de privacidad

Quién trata tus datos

El alojamiento en el que te hospedas es el responsable del tratamiento de tus datos. Hospia actúa como encargado del tratamiento: proporciona la herramienta con la que el alojamiento recoge tus datos y los comunica a SES.HOSPEDAJES.

Qué datos recogemos y para qué

Datos identificativos y de contacto del viajero, datos del documento de identidad, datos de la estancia y, cuando procede, la firma y la relación de parentesco en el caso de menores. La finalidad es cumplir la obligación legal de registro documental y comunicación de datos prevista en el Real Decreto 933/2021.

Base legal

Cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c del RGPD), junto con la ejecución del contrato de alojamiento.

Destinatarios

Los datos se comunican al Ministerio del Interior a través de la plataforma SES.HOSPEDAJES. No se ceden a terceros con fines comerciales.

Subencargados del tratamiento

Para prestar el servicio, Hospia se apoya en los siguientes proveedores, que tratan datos únicamente siguiendo nuestras instrucciones y con los que existe un acuerdo de tratamiento de datos (art. 28 RGPD):

Lovable (Lovable Labs Incorporated): alojamiento de la aplicación, base de datos, almacenamiento de archivos y autenticación.
Cloudflare, Inc.: red de entrega y ejecución de la aplicación.
Google (modelo Gemini, a través de Lovable AI): lectura automática del documento de identidad (OCR) cuando el viajero decide escanearlo. Las imágenes no se usan para entrenar modelos.
Stripe Payments Europe, Ltd.: cobro de las suscripciones de los alojamientos (no trata datos de viajeros).
Lovable (servicio de envío de correo): envío de enlaces de check-in y avisos de la cuenta.
Arsys Internet, S.L.U.: buzón de correo de soporte (soporte@hospia.es).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Conservación

Los datos y el registro de los envíos se conservan durante el plazo exigido por la normativa aplicable (tres años desde la finalización de la estancia) y después se suprimen o bloquean.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad dirigiéndote al alojamiento en el que te hospedas. También puedes reclamar ante la Agencia Española de Protección de Datos. Ten en cuenta que la supresión no aplica a los datos cuya conservación exige el RD 933/2021.

Seguridad

Cifrado en tránsito con HTTPS (TLS) en todas las comunicaciones, incluido el envío a SES.HOSPEDAJES.
Cifrado en reposo (AES-256) de la base de datos y de los archivos; las imágenes de documentos se guardan en un almacenamiento privado sin acceso público.
Aislamiento entre alojamientos: cada cuenta solo puede leer sus propios datos, mediante reglas de acceso aplicadas en la propia base de datos.
Roles dentro de cada cuenta (propietario, gestor, lectura) y enlaces de check-in con caducidad.
La contraseña de SES.HOSPEDAJES se guarda cifrada en un almacén de secretos y nunca se muestra en la aplicación.
Cada envío a SES.HOSPEDAJES y las acciones relevantes quedan registrados en un historial de auditoría.

Contacto

Para cualquier consulta sobre privacidad: soporte@hospia.es.