Versión del 8 de noviembre de 2026
1. Responsable del tratamiento
Francisco López Fernández · NIF 85090649X · Calle Reverendo José Noguera 3, 55 – 46017 Valencia · info@alquilarhabitacion.es
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base legal (art. 6 RGPD) | Conservación |
|---|---|---|---|
| Cuenta de usuario | Nombre, email, contraseña (cifrada), teléfono y presentación opcionales | Ejecución del contrato (condiciones de uso) | Mientras tengas cuenta. Al darte de baja se anonimizan. |
| Acceso con Google (opcional) | Si eliges «Continuar con Google», Google nos facilita tu nombre, tu email y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google. | Ejecución del contrato (lo eliges tú para entrar) | Mientras tengas cuenta. |
| Publicación de anuncios | Datos del anuncio, fotos (sin datos de ubicación de la cámara), dirección privada (nunca se publica) | Ejecución del contrato | Mientras el anuncio exista; los eliminados se anonimizan. |
| Solicitudes entre usuarios | Mensajes, fechas, número de huéspedes, país de residencia (alquiler por días) y, si se acepta la solicitud, email y teléfono | Ejecución del contrato. País de residencia: obligación legal (Reglamento (UE) 2024/1028) | Hasta 3 años desde la última actividad. |
| Reseñas | Puntuaciones, comentario y nombre de pila | Ejecución del contrato e interés legítimo en ofrecer opiniones verificadas | Mientras el anuncio exista. Tras tu baja se mantienen sin tu nombre. |
| Cuenta profesional | Razón social, NIF/CIF, dirección, teléfono, email y web | Obligación legal (art. 30 del Reglamento de Servicios Digitales) | Mientras tengas cuenta y 6 meses después. |
| Pagos de servicios | Concepto, importe, email y datos de factura. Los datos de la tarjeta los trata únicamente Stripe. | Ejecución del contrato y obligaciones fiscales | 6 años (Código de Comercio) y 4 años (normativa tributaria). |
| Alertas y favoritos | Búsquedas guardadas y anuncios favoritos | Ejecución del contrato (servicio que activas tú) | Hasta que las borres o te des de baja. |
| Comunicaciones comerciales | Consentimiento (casilla en el registro o en «Datos personales») | Hasta que retires el consentimiento. | |
| Formulario de contacto | Nombre, email y mensaje | Tu solicitud (medidas precontractuales / interés legítimo en responder) | 1 año. |
| Moderación y denuncias | Denuncias, decisiones y registro de acciones | Obligación legal (Reglamento de Servicios Digitales) e interés legítimo en la seguridad del portal | 3 años. |
| Seguridad | Dirección IP, intentos de acceso, consentimientos y registros técnicos del servidor | Interés legítimo (prevenir fraudes y accesos indebidos) y obligación de acreditar el consentimiento | Intentos de acceso: 30 días. Consentimientos: mientras sean exigibles. |
| Protección contra robots | Dirección IP y datos técnicos del navegador, que analiza Cloudflare Turnstile al enviar formularios de registro, acceso o contacto | Interés legítimo (evitar registros falsos, spam y ataques automatizados) | Cloudflare los conserva el tiempo mínimo necesario según su política. |
| Analítica y publicidad | Datos de navegación mediante cookies de Google | Consentimiento (banner de cookies) | Ver la política de cookies. |
Una vez terminados esos plazos, los datos se bloquean el tiempo necesario para atender posibles responsabilidades y después se eliminan.
3. Qué datos ven otros usuarios
En los anuncios se publican el texto, las fotos, la zona aproximada (nunca la dirección exacta) y el nombre de pila del anunciante. Tu email y tu teléfono solo los ve la otra parte cuando el anunciante acepta una solicitud. En las reseñas se muestra tu nombre de pila. Si eres profesional verificado, se muestran tus datos de empresa.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Los comunicamos solo a las autoridades cuando una ley lo exige (por ejemplo, la Ventanilla Única Digital de arrendamientos para alquileres de corta duración) y a los proveedores que nos prestan servicios con contrato de encargo:
| Servicio | Proveedor | Ubicación |
|---|---|---|
| Alojamiento web | El proveedor del servidor (VPS) en la Unión Europea | Unión Europea |
| Pagos | Stripe Payments Europe, Ltd. (Irlanda) | UE. Posibles transferencias a EE. UU. con cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Envío de emails (avisos, alertas, recuperación de contraseña) | Sendinblue SAS — Brevo (Francia) | Unión Europea |
| Protección de formularios contra robots | Cloudflare, Inc. (Cloudflare Turnstile) | UE y EE. UU., bajo el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Analítica y publicidad (solo con consentimiento) | Google Ireland Limited | UE. Posibles transferencias a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. |
| Mapas | OpenStreetMap Foundation (se envía tu IP al cargar el mapa) | Reino Unido (decisión de adecuación de la Comisión Europea) |
Si eliges entrar con Google, Google LLC / Google Ireland Limited trata tus datos como responsable independiente, según su propia política de privacidad. Lo mismo ocurre con Stripe en su página de pago.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@alquilarhabitacion.es. Retirar el consentimiento no afecta a los tratamientos hechos antes. Cuando el tratamiento se basa en nuestro interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. Te responderemos en el plazo de un mes, y podremos pedirte que acredites tu identidad si hay dudas razonables.
Desde «Datos personales» puedes descargar todos tus datos, darte de baja de las comunicaciones y eliminar tu cuenta directamente. Si te enviamos comunicaciones comerciales, cada una incluirá una forma sencilla y gratuita de darte de baja (art. 22 LSSI-CE). Los emails de alertas indican cómo cambiarlas o borrarlas. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Origen de los datos
Los datos los facilitas tú al registrarte, publicar o escribir. Si entras con Google, los recibimos de Google. Las reseñas sobre un anuncio las escriben otros usuarios que se han alojado en él. Los datos obligatorios están marcados en cada formulario; sin ellos no podemos prestar el servicio.
7. Menores
El registro solo está permitido a mayores de 18 años.
8. Seguridad
Las contraseñas se guardan cifradas, la web funciona con conexión segura (https), las fotos se limpian de datos de ubicación y el acceso al panel de administración está restringido y registrado.
9. Decisiones automatizadas
No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. El orden de los anuncios depende de la fecha de publicación o subida, de si están destacados (servicio de pago, señalado con el distintivo «Destacado») y de los filtros que elijas.
