Política de privacidad

Esta política explica cómo se tratan los datos personales en Ospikey, el servicio de check-in online para alquileres turísticos disponible en ospikey.com y sus subdominios.

Titular del servicio: Yuriy Sultanov · NIF Y5129180X · Carrer Mendez Nunez 30 07450 Santa Margalida, Illes Balears, España · Contacto: hola@ospikey.com

1. Dos papeles distintos

Ospikey trata dos tipos de datos y en cada caso tiene un papel diferente:

• Datos de los anfitriones y de sus equipos (las personas que usan el panel): Ospikey es el responsable del tratamiento.
• Datos de los huéspedes (lo que rellenan en el check-in): el responsable es el anfitrión, que tiene la obligación legal de registrar a sus viajeros. Ospikey actúa como encargado del tratamiento (artículo 28 del RGPD) y solo trata esos datos siguiendo sus instrucciones, según el contrato de encargo incluido en las Condiciones de uso.

2. Datos de anfitriones y equipos

Datos	Para qué	Base jurídica
Nombre, email, idioma, empresa y rol	Crear y gestionar la cuenta, prestar el servicio	Ejecución del contrato (art. 6.1.b RGPD)
Contraseña (solo su huella cifrada), métodos de verificación en dos pasos, sesiones, dirección IP, registro de actividad	Proteger las cuentas y los datos, detectar accesos indebidos	Interés legítimo en la seguridad (art. 6.1.f)
Datos de facturación (razón social, NIF, dirección) y facturas	Facturar y cumplir las obligaciones fiscales y contables	Contrato y obligación legal (art. 6.1.b y 6.1.c)
Mensajes que nos envías	Responder y ayudarte	Contrato o interés legítimo

No usamos estos datos para publicidad ni los cedemos a terceros con fines comerciales.

3. Datos de los huéspedes

Por cuenta del anfitrión, Ospikey recoge los datos que exige el Real Decreto 933/2021: identidad (nombre, apellidos, sexo, fecha de nacimiento, nacionalidad), documento de identidad, domicilio, datos de contacto, relación de parentesco en el caso de menores y firma. Si el anfitrión activa la función, también fotos del documento.

La finalidad es cumplir la obligación de registro de viajeros del anfitrión y enviar la comunicación a SES.Hospedajes (Ministerio del Interior). La base jurídica del anfitrión es el cumplimiento de una obligación legal (art. 6.1.c RGPD).

Los huéspedes que quieran ejercer sus derechos deben dirigirse al anfitrión; Ospikey le ayudará a responder.

4. Cuánto tiempo guardamos los datos

• Datos de los viajeros: 3 años desde el fin de la estancia, como exige el Real Decreto 933/2021. Después se borran automáticamente.
• Fotos de documentos: se borran automáticamente 30 días después de la fecha de salida.
• Datos de la cuenta: mientras la cuenta esté activa. Después, solo lo necesario durante los plazos legales (por ejemplo, la documentación contable y fiscal durante 6 años).
• Registros de seguridad: el tiempo necesario para la seguridad del servicio y, como máximo, el que marque la ley.

5. Con quién compartimos datos

• Ministerio del Interior (SES.Hospedajes): los datos de los viajeros, por cuenta del anfitrión y porque lo exige la ley.
• Proveedores (subencargados) que nos ayudan a prestar el servicio:
  • Hetzner Online GmbH (Alemania): alojamiento de los servidores, en centros de datos de Alemania y Finlandia.
  • Brevo (Sendinblue SAS, Francia): envío de emails transaccionales (enlaces de check-in, códigos de acceso, avisos).

Todos los datos se tratan dentro del Espacio Económico Europeo. No hay transferencias internacionales y nunca vendemos datos.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), cifrado de los datos de identidad y de las fotos de documentos, verificación en dos pasos obligatoria para todos los usuarios del panel, permisos por rol y por alojamiento, separación entre clientes y registro de las acciones sensibles.

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad de tus datos u oponerte a su tratamiento escribiendo a hola@ospikey.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies

El sitio web no usa cookies. El panel y el check-in usan solo cookies técnicas imprescindibles. Más información en la Política de cookies.

9. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en el panel o por email antes de que el cambio se aplique.