Saltar al contenido principal

Política de privacidad

Última actualización: 5 nov 2026

Responsable del tratamiento

  • Responsable: Joel Kobjoll (Alzahra Homes) (NIE X2504506J), en su condición de gestor de las viviendas
  • Domicilio: Avenida Málaga 57, 29400 Ronda (Málaga), España
  • Email para temas de privacidad: [email protected]

Los datos de tu reserva y de tu check-in también se comunican al propietario de la vivienda en la que te alojas, en la medida en que los necesite como titular del alojamiento.

Qué datos tratamos, para qué y con qué base legal

Reservas y cuenta de huésped

Nombre, apellidos, email, teléfono, país, fechas, número de huéspedes, mascotas, peticiones especiales e idioma. Los usamos para gestionar tu reserva, crear tu cuenta de huésped (con la que inicias sesión mediante un enlace o contraseña), enviarte la confirmación y atenderte antes, durante y después de la estancia. Base legal: ejecución del contrato de alojamiento (art. 6.1.b RGPD).

Durante la estancia también tratamos lo que nos pidas desde tu área de huésped (llegada anticipada, salida tardía, cuna, ampliar la estancia o cancelar). Cuando inicias sesión, guardamos con tu sesión la dirección IP y el navegador por seguridad, y los borramos cuando la sesión caduca (como máximo a los 30 días).

Reservas hechas en otras plataformas

Si reservas a través de Airbnb, Booking.com u otra plataforma, esta nos comunica (a través de Lodgify) tu nombre, las fechas, el número de huéspedes y los datos de contacto que comparta con nosotros. Por esa plataforma te enviamos un enlace para hacer el check-in online en esta web. Base legal: ejecución del contrato de alojamiento (art. 6.1.b RGPD) y, para el registro de viajeros, obligación legal (art. 6.1.c RGPD).

Mensajes y chat de la reserva

Si nos escribes desde el chat de tu reserva, por email o por WhatsApp, guardamos los mensajes junto a tu reserva en nuestro sistema de reservas (Lodgify) para poder atenderte, y te avisamos por email cuando te respondemos. Base legal: ejecución del contrato (art. 6.1.b RGPD).

Pagos y fianza

El pago y la fianza se procesan en Stripe. Nosotros no vemos ni guardamos el número completo de tu tarjeta; solo recibimos la referencia del pago, el importe, el estado y, para la fianza, una referencia de la tarjeta guardada en Stripe para mantener el bloqueo hasta revisar la vivienda. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones contables y fiscales (art. 6.1.c RGPD).

Check-in online y registro de viajeros (SES.Hospedajes)

La ley española obliga a los alojamientos turísticos a registrar a todos los viajeros y comunicar sus datos al Ministerio del Interior (Ley Orgánica 4/2015 de protección de la seguridad ciudadana y Real Decreto 933/2021). Para ello pedimos de cada huésped: nombre y apellidos, sexo, fecha de nacimiento, nacionalidad, tipo y número de documento de identidad (y número de soporte si es un DNI o NIE español), domicilio, teléfono y email, y la relación de parentesco con el titular en el caso de menores. Base legal: obligación legal (art. 6.1.c RGPD). Si no nos facilitas estos datos no podemos entregarte la vivienda.

Guardamos estos datos cifrados y solo los ven las personas que gestionan las llegadas. Se comunican al Ministerio del Interior a través de la plataforma SES.Hospedajes de la vivienda correspondiente.

Antes de tu llegada podemos pedir al titular de la reserva, por WhatsApp, una foto del documento indicado en el check-in online, solo para comprobar que coincide con los datos del registro de viajeros. Base legal: obligación legal (art. 6.1.c RGPD). La foto no se guarda en nuestros sistemas y la borramos en cuanto hemos hecho la comprobación.

Si usas la cámara para leer tu documento, la imagen se procesa solo en tu dispositivo para rellenar el formulario: no se envía a nuestros servidores ni se guarda.

Normas de la casa

Al hacer el check-in online, el titular de la reserva acepta las normas de la vivienda. Guardamos un registro de esa aceptación: nombre del titular, email, reserva, fecha y hora, dirección IP, navegador, idioma y el texto exacto de las normas aceptadas, y le enviamos una copia por email. Lo usamos para poder acreditar qué normas se aceptaron si hay quejas de los vecinos o de la comunidad, daños en la vivienda o una reclamación sobre la fianza. Base legal: ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en poder defender nuestros derechos y los del propietario (art. 6.1.f RGPD).

Viajeros guardados en tu perfil

Si lo eliges, guardamos cifrados en tu perfil tus datos de contacto y los de tus acompañantes para no tener que escribirlos en el próximo check-in. Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes borrarlos cuando quieras desde tu perfil; si no los usas durante 3 años, se borran solos.

Opiniones

Después de la estancia te invitamos por email a valorar la vivienda. Si escribes una opinión y nos das tu consentimiento, la publicamos con el nombre que elijas mostrar, tu valoración y el mes de la estancia. También podemos mostrar las opiniones que dejaste sobre la vivienda en otros canales (como Airbnb), con el nombre visible allí. Puedes retirar el consentimiento cuando quieras y la quitaremos. Base legal: tu consentimiento (art. 6.1.a RGPD) y, para la invitación, nuestro interés legítimo en conocer tu experiencia como cliente (art. 6.1.f RGPD); puedes oponerte respondiendo al email.

Formulario de contacto

Nombre, email, teléfono si lo indicas, tema y mensaje, para responderte. Base legal: tu solicitud y las medidas precontractuales que pidas (art. 6.1.b RGPD) o nuestro interés legítimo en atender tu consulta (art. 6.1.f RGPD).

Seguridad del sitio

Al navegar se tratan datos técnicos como la dirección IP para evitar abusos (por ejemplo, limitar intentos repetidos de reserva o de contacto) y proteger el sitio. Base legal: interés legítimo en la seguridad (art. 6.1.f RGPD).

Estadísticas de visitas

Para saber qué páginas interesan y mejorar la web, contamos las visitas con Umami, una herramienta de código abierto instalada en nuestro propio servidor: estos datos no se envían a ningún tercero. No usa cookies ni guarda nada en tu dispositivo. Registramos la página visitada (sin parámetros ni números de reserva), la web desde la que llegas, el idioma, el tamaño de pantalla, el tipo de navegador, sistema operativo y dispositivo, el país, cuánto tarda la página en cargar y responder en tu dispositivo (tiempos de carga, sin nada de lo que escribes) y algunas acciones sin datos tuyos (buscar fechas, empezar o completar un pago, completar el check-in, enviar el formulario de contacto o pulsar el botón de WhatsApp, con datos como la vivienda, las noches o el importe). Tu dirección IP solo se usa en el momento para deducir el país y calcular un identificador anónimo que cambia cada mes; no se guarda. Así las estadísticas no permiten identificarte. Se borran automáticamente a los 25 meses. Si tu navegador envía la señal «Global Privacy Control» o «Do Not Track», no contamos tus visitas. Base legal: interés legítimo en conocer de forma agregada cómo se usa la web (art. 6.1.f RGPD).

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos sobre ti, y no usamos tus datos para publicidad.

Cuánto tiempo los conservamos

  • Datos de la reserva y del pago: mientras dure la relación y después durante 6 años para cumplir obligaciones contables y fiscales (Código de Comercio y Ley General Tributaria).
  • Datos del registro de viajeros: 3 años desde el fin de la estancia, como exige el Real Decreto 933/2021. Después se borran automáticamente.
  • Registro de aceptación de las normas de la casa: el mismo plazo que el registro de viajeros de la estancia (3 años desde su fin), para poder atender quejas o reclamaciones; se borra a la vez. Si la reserva se cancela, se borra enseguida.
  • Cuenta de huésped: hasta que nos pidas borrarla, sin perjuicio de los plazos anteriores.
  • Viajeros guardados en tu perfil: hasta que los borres o, como máximo, 3 años sin usarlos.
  • Datos de sesión (IP y navegador): hasta que caduca la sesión, como máximo 30 días.
  • Opiniones: mientras estén publicadas o hasta que retires tu consentimiento.
  • Estadísticas de visitas: 25 meses; después se borran automáticamente.
  • Mensajes de contacto: el tiempo necesario para responderte y, como máximo, 12 meses, salvo que den lugar a una reserva.

A quién comunicamos tus datos

  • Propietario de la vivienda: los datos necesarios para prestar el alojamiento.
  • Ministerio del Interior (SES.Hospedajes): los datos del registro de viajeros, por obligación legal.
  • Administración tributaria, jueces y fuerzas de seguridad: cuando la ley lo exija.

Y a estos proveedores, que tratan los datos por cuenta nuestra con contratos que les obligan a protegerlos:

  • Lodgify (software de gestión de reservas y calendario).
  • Stripe Payments Europe, Ltd. (Irlanda), para pagos y fianzas. Stripe también trata algunos datos como responsable propio para prevenir el fraude y cumplir la normativa financiera.
  • Resend (envío de emails transaccionales).
  • Cloudflare (red de distribución y protección del sitio). Su servicio Turnstile hace una comprobación invisible en los formularios de contacto, reserva e inicio de sesión para distinguir personas de bots, a partir de datos técnicos del navegador y de tu dirección IP.
  • IONOS SE (Alemania), servidor donde se alojan el sitio y la base de datos, en un centro de datos en España.
  • WhatsApp Ireland Limited (mensajería cifrada de extremo a extremo), si nos escribes por WhatsApp o te pedimos ahí la foto del documento.

Algunos proveedores (como Resend y Cloudflare) pueden tratar datos en Estados Unidos. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes pedirnos acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Te responderemos en el plazo de un mes. Ten en cuenta que no podemos borrar antes de tiempo los datos que la ley nos obliga a conservar.

Desde tu área de huésped puedes descargar en cualquier momento una copia de tus datos y borrar los que tienes guardados.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

Las reservas solo pueden hacerlas mayores de 18 años. Los datos de menores que viajan se recogen a través del adulto responsable, solo para el registro de viajeros.

Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de los datos de identidad del check-in, acceso restringido para el personal y proveedores con garantías adecuadas.

Cambios

Si cambiamos esta política lo indicaremos con una nueva fecha arriba. Consulta también la política de cookies.