Política de privacidad

Versión 2026-07-v2 · 23 de julio de 2026

Esta web y el servicio de registro de viajeros los presta Demetrio López Lanzas, NIF 29557187W, con domicilio en Calle Tintes, 3, Segundo, 41003, Sevilla y correo de contacto soporte@backhoster.com (el «Gestor»). Aquí explicamos cómo se tratan los datos personales de cada colectivo: viajeros que completan el registro, propietarios clientes y visitantes de la web.

A. Viajeros: formulario de registro (check-in)

Responsable del tratamiento: el titular de la actividad de hospedaje del alojamiento en el que se hospeda (el propietario), cuya identidad figura en su confirmación de reserva. El Gestor trata los datos por cuenta del propietario como encargado del tratamiento (art. 28 RGPD) y es su punto de contacto: soporte@backhoster.com.

Finalidad: cumplir la obligación de registro documental y de comunicación de datos de los viajeros a las autoridades (plataforma SES Hospedajes de la Secretaría de Estado de Seguridad, Ministerio del Interior) establecida por el Real Decreto 933/2021, de 26 de octubre.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD). Facilitar los datos es un requisito legal: sin ellos no puede formalizarse el hospedaje.

Datos tratados: exclusivamente los exigidos por el RD 933/2021: identificativos (nombre, apellidos, sexo, tipo, número y soporte del documento, nacionalidad, fecha de nacimiento), residencia y contacto (dirección, teléfono o email), datos de la estancia y de la transacción (fechas, alojamiento, número de viajeros, parentesco con menores, tipo de pago) y firma. No se pide ni se guarda copia ni fotografía de su documento de identidad (principio de minimización, criterio de la AEPD). Los datos de los menores de 14 años los facilita el adulto responsable, indicando el parentesco.

Destinatarios: Secretaría de Estado de Seguridad (SES Hospedajes), por obligación legal. No se ceden los datos a ningún otro tercero ni se usan con fines comerciales. Prestan servicios de infraestructura los proveedores del apartado D.

Conservación: tres años desde la finalización de la estancia (art. 5.3 RD 933/2021); después se suprimen de forma automática.

Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, ante el propietario del alojamiento o a través de soporte@backhoster.com. La supresión anticipada no procede mientras subsista la obligación legal de conservación. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

English summary (guests)

The data controlleris the owner of the accommodation you are staying at (identified in your booking confirmation); the manager identified above processes the data on the owner's behalf and is your contact point (soporte@backhoster.com). Purpose: complying with the legal obligation to register guest data and report it to the Spanish authorities (SES Hospedajes platform, Ministry of the Interior) under Royal Decree 933/2021; the legal basis is a legal obligation (art. 6.1.c GDPR) and providing the data is a statutory requirement for your stay. Only the data required by that decree is collected — no copy or photo of your ID document is requested or stored. Data of children under 14 is provided by the responsible adult. Recipients: the Spanish State Secretariat for Security; no other third parties, no marketing. Retention: 3 years after the end of your stay, then automatic deletion. Rights: access, rectification, erasure, objection, restriction and portability via the accommodation owner or soporte@backhoster.com; you may also lodge a complaint with the Spanish DPA (www.aepd.es).

B. Propietarios clientes y usuarios del portal

Responsable: Demetrio López Lanzas (el Gestor).

Finalidades y bases jurídicas: (i) gestionar la relación contractual: alta, portal del propietario, prestación del servicio y soporte (art. 6.1.b RGPD, ejecución de contrato); (ii) facturación y cumplimiento de obligaciones fiscales y mercantiles (art. 6.1.c); (iii) seguridad de la plataforma y conservación de las evidencias de aceptación del contrato — fecha, dirección IP, dispositivo y huella del texto aceptado — para la defensa frente a reclamaciones (art. 6.1.f, interés legítimo).

Datos tratados: identificativos y de contacto (nombre, NIF, domicilio, teléfono, email), datos de los alojamientos (dirección, registro turístico, referencia catastral), datos de facturación (incluido el IBAN, que se guarda cifrado y solo se muestra enmascarado), credenciales del servicio de comunicación de SES Hospedajes (cifradas) y registros técnicos de uso del portal.

Destinatarios: SES Hospedajes (actuando en su nombre, según el contrato de servicios); Administración tributaria y entidades bancarias cuando proceda; proveedores del apartado D. Si usa el autocompletado de direcciones, el texto de la dirección consultada se envía al servicio de geocodificación Photon (komoot GmbH, Alemania), sin ningún otro dato identificativo.

Conservación: mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción de las acciones legales (hasta seis años, art. 30 del Código de Comercio).

C. Visitantes de la web y contacto

Si nos escribe por email o WhatsApp, tratamos sus datos de contacto y el contenido del mensaje para atender su solicitud (art. 6.1.b RGPD — medidas precontractuales — o 6.1.f). Si usa WhatsApp, el mensaje se rige además por las condiciones de WhatsApp Ireland Ltd. Los registros técnicos del servidor (dirección IP, fecha, página solicitada) se tratan por interés legítimo en la seguridad del servicio y se conservan el tiempo imprescindible.

D. Proveedores (encargados) y transferencias internacionales

Tratan datos por cuenta del responsable correspondiente, con contrato de encargo conforme al art. 28 RGPD: Supabase, Inc. (base de datos y archivos; datos alojados en la Unión Europea), Vercel, Inc. (alojamiento de la aplicación web; EE. UU., certificada en el Marco de Privacidad de Datos UE-EE. UU.), Plus Five Five, Inc. — Resend (correos transaccionales; EE. UU., cláusulas contractuales tipo), Stripe Payments Europe, Ltd. (procesamiento de los pagos de la suscripción de los propietarios —tarjeta y adeudos SEPA—; Irlanda, con transferencias a Stripe, Inc. en EE. UU. amparadas en las cláusulas contractuales tipo), Twilio Inc. (envío de mensajes y avisos por WhatsApp y SMS a propietarios y huéspedes; EE. UU., cláusulas contractuales tipo), Beds24 GmbH (conexión con los canales de reserva; Alemania) y Mistral AI SAS (generación automatizada de textos para mensajes y reseñas; Francia, Unión Europea; sus modelos no se entrenan con estos datos). Las transferencias fuera del Espacio Económico Europeo se amparan en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea (capítulo V RGPD).

E. Seguridad

Aplicamos, entre otras medidas: cifrado en tránsito (TLS) y en reposo, cifrado adicional de credenciales y datos bancarios (AES-256-GCM), control de acceso por roles con segregación por cliente, acceso del personal a los datos sensibles de cada cliente solo con un código de autorización temporal generado por el propio cliente, documentos en repositorios privados con enlaces firmados y supresión automática al vencer los plazos de conservación.

F. Sus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@backhoster.com, acreditando su identidad. Responderemos en el plazo máximo de un mes. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.

G. Cookies

Esta web solo utiliza cookies técnicas estrictamente necesarias para mantener la sesión de los usuarios registrados (autenticación). Para la analítica de uso empleamos Vercel Web Analytics y Speed Insights, que no instalan cookies y tratan datos agregados y anónimos. No usamos cookies analíticas ni publicitarias, por lo que no se requiere banner de consentimiento (art. 22.2 de la Ley 34/2002, LSSI). Más detalle en la Política de cookies.

Publicaremos aquí cualquier cambio de esta política indicando la nueva versión y fecha. Si el cambio afecta a tratamientos en curso, lo comunicaremos además por email a los usuarios registrados.