Política de privacidad

Versión 2026-10-v3 · 4 de octubre de 2026

Esta web y el servicio de registro de viajeros los presta Demetrio López Lanzas, NIF 29557187W, con domicilio en Calle Tintes, 3, Segundo, 41003, Sevilla y correo de contacto soporte@backhoster.com (el «Gestor»). Aquí explicamos cómo se tratan los datos personales de cada colectivo: viajeros que completan el registro, propietarios clientes y visitantes de la web.

A. Viajeros: formulario de registro (check-in)

Responsable del tratamiento: el titular de la actividad de hospedaje del alojamiento en el que se hospeda (el propietario), cuya identidad figura en su confirmación de reserva. El Gestor trata los datos por cuenta del propietario como encargado del tratamiento (art. 28 RGPD) y es su punto de contacto: soporte@backhoster.com.

Finalidad: cumplir la obligación de registro documental y de comunicación de datos de los viajeros a las autoridades (plataforma SES Hospedajes de la Secretaría de Estado de Seguridad, Ministerio del Interior) establecida por el Real Decreto 933/2021, de 26 de octubre.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD). Facilitar los datos es un requisito legal: sin ellos no puede formalizarse el hospedaje.

Datos tratados: los exigidos por el RD 933/2021: identificativos (nombre, apellidos, sexo, tipo, número y soporte del documento, nacionalidad, fecha de nacimiento), residencia y contacto (dirección, teléfono o email), datos de la estancia y de la transacción (fechas, alojamiento, número de viajeros, parentesco con menores, tipo de pago) y firma. Además, el idioma en que rellena el formulario, para dirigirnos a usted en él, y su dirección IP, que se usa solo para limitar los intentos de envío y no se guarda con el registro. No se pide ni se guarda copia ni fotografía de su documento de identidad (principio de minimización, criterio de la AEPD). Los datos de los menores de 14 años los facilita el adulto responsable, indicando el parentesco.

Destinatarios: Secretaría de Estado de Seguridad (SES Hospedajes), por obligación legal. No se ceden los datos a ningún otro tercero ni se usan con fines comerciales. Prestan servicios de infraestructura los proveedores del apartado D.

Conservación: tres años desde la finalización de la estancia (art. 5.3 RD 933/2021); después se suprimen de forma automática.

Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, ante el propietario del alojamiento o a través de soporte@backhoster.com. La supresión anticipada no procede mientras subsista la obligación legal de conservación. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

English summary (guests)

The data controlleris the owner of the accommodation you are staying at (identified in your booking confirmation); the manager identified above processes the data on the owner's behalf and is your contact point (soporte@backhoster.com). Purpose: complying with the legal obligation to register guest data and report it to the Spanish authorities (SES Hospedajes platform, Ministry of the Interior) under Royal Decree 933/2021; the legal basis is a legal obligation (art. 6.1.c GDPR) and providing the data is a statutory requirement for your stay. The data required by that decree is collected, plus the language you use on the form and your IP address, used only to limit repeated submissions and not stored with your registration — no copy or photo of your ID document is requested or stored. Data of children under 14 is provided by the responsible adult. Recipients: the Spanish State Secretariat for Security; no other third parties, no marketing. Retention: 3 years after the end of your stay, then automatic deletion. Rights: access, rectification, erasure, objection, restriction and portability via the accommodation owner or soporte@backhoster.com; you may also lodge a complaint with the Spanish DPA (www.aepd.es).

B. Propietarios clientes y usuarios del portal

Responsable: Demetrio López Lanzas (el Gestor).

Finalidades y bases jurídicas: (i) gestionar la relación contractual: alta, área privada del propietario, prestación del servicio y soporte (art. 6.1.b RGPD, ejecución de contrato); (ii) facturación y cumplimiento de obligaciones fiscales y mercantiles (art. 6.1.c); (iii) seguridad de la plataforma y conservación de las evidencias de aceptación del contrato — fecha, dirección IP, dispositivo y huella del texto aceptado — para la defensa frente a reclamaciones (art. 6.1.f, interés legítimo).

Datos tratados: identificativos y de contacto (nombre, NIF, domicilio, teléfono, email), datos de los alojamientos (dirección, registro turístico, referencia catastral), datos de facturación (nombre, NIF y domicilio), credenciales del servicio de comunicación de SES Hospedajes (cifradas) y registros técnicos de uso del área privada. El pago se hace con tarjeta o adeudo SEPA a través de Stripe: los datos de la tarjeta o de la cuenta los recoge y guarda Stripe, y el Gestor no los recibe.

Destinatarios: SES Hospedajes (actuando en su nombre, según el contrato de servicios); Administración tributaria cuando proceda; Stripe, para el cobro de la suscripción; proveedores del apartado D. Si usa el autocompletado de direcciones, el texto de la dirección consultada se envía al servicio de geocodificación Photon (komoot GmbH, Alemania), sin ningún otro dato identificativo.

Conservación: mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción de las acciones legales (hasta seis años, art. 30 del Código de Comercio).

C. Visitantes de la web y contacto

Si nos escribe por email o WhatsApp, tratamos sus datos de contacto y el contenido del mensaje para atender su solicitud (art. 6.1.b RGPD — medidas precontractuales — o 6.1.f). Si usa WhatsApp, el mensaje se rige además por las condiciones de WhatsApp Ireland Ltd. Los registros técnicos del servidor (dirección IP, fecha, página solicitada) se tratan por interés legítimo en la seguridad del servicio y se conservan el tiempo imprescindible.

D. Proveedores (encargados) y transferencias internacionales

Tratan datos por cuenta del responsable correspondiente, con contrato de encargo conforme al art. 28 RGPD: Supabase, Inc. (base de datos y archivos; datos alojados en la Unión Europea), Vercel, Inc. (alojamiento de la aplicación web, analítica web y pasarela de acceso a los modelos de inteligencia artificial; EE. UU., certificada en el Marco de Privacidad de Datos UE-EE. UU.), OpenAI, L.L.C. (modelo de lenguaje del asistente de mensajería, del área privada, de las traducciones y de la clasificación de reseñas, a través de la pasarela de Vercel, con retención cero de datos salvo en la llamada que lanza las búsquedas en internet; EE. UU.), Perplexity AI, Inc. (buscador de las búsquedas en internet del asistente de mensajería sobre el entorno del alojamiento, a través de la pasarela de Vercel y sin retención cero, que la pasarela no admite con los buscadores; la consulta es una frase breve, y se rechaza si contiene un correo electrónico, un teléfono o el nombre del titular de la reserva; EE. UU.), Plus Five Five, Inc. — Resend (envío y recepción de correos electrónicos; EE. UU., cláusulas contractuales tipo), Stripe Payments Europe, Ltd. (procesamiento de los pagos de la suscripción de los propietarios —tarjeta y adeudos SEPA—; Irlanda, con transferencias a Stripe, Inc. en EE. UU. amparadas en las cláusulas contractuales tipo), Twilio Inc., con Meta Platforms como proveedor de WhatsApp (avisos por WhatsApp a los propietarios y a sus colaboradores, y recepción de sus respuestas; EE. UU., cláusulas contractuales tipo), Google (Gmail: buzón del Gestor al que llegan los correos de soporte, las respuestas al número de avisos de WhatsApp y los avisos internos de la plataforma; EE. UU.), Upstash, Inc. (limitación de intentos en los formularios mediante la dirección IP; EE. UU.), Beds24 GmbH (conexión con los canales de reserva; Alemania) y Mistral AI SAS (borradores de reseñas, a través de su interfaz de conversaciones, que guarda las conversaciones en sus servidores; Francia, Unión Europea). Cada proveedor conserva sus copias de los datos según su propia política de conservación. Las transferencias fuera del Espacio Económico Europeo se amparan en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea (capítulo V RGPD).

E. Seguridad

Aplicamos, entre otras medidas: cifrado en tránsito (TLS) y en reposo, cifrado adicional de credenciales (AES-256-GCM), control de acceso por roles con segregación por cliente y segundo factor de autenticación disponible, límite de intentos en los formularios públicos, documentos en repositorios privados con enlaces firmados y supresión automática al vencer los plazos de conservación.

F. Sus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@backhoster.com, acreditando su identidad. Responderemos en el plazo máximo de un mes. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.

G. Cookies

Esta web solo utiliza cookies técnicas estrictamente necesarias para mantener la sesión de los usuarios registrados (autenticación). Para la analítica de uso empleamos Vercel Web Analytics, que no instala cookies y trata datos agregados y anónimos. No usamos cookies analíticas ni publicitarias, por lo que no se requiere banner de consentimiento (art. 22.2 de la Ley 34/2002, LSSI). Más detalle en la Política de cookies.

Publicaremos aquí cualquier cambio de esta política indicando la nueva versión y fecha. Si el cambio afecta a tratamientos en curso, lo comunicaremos además por email a los usuarios registrados.