Politica de Privacidad

La presente Politica de Privacidad tiene por objeto informarle de manera clara, completa y accesible sobre como Elvestay trata sus datos personales, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la proteccion de las personas fisicas en lo que respecta al tratamiento de datos personales (en adelante, “RGPD”), y de la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (en adelante, “LOPDGDD”).

1. Responsable del tratamiento

Elvestay es el responsable del tratamiento de los datos personales que usted nos facilite al utilizar nuestra plataforma, ya sea como propietario, huesped o simple visitante del sitio web.

2. Finalidades del tratamiento

Los datos personales recabados a traves de la plataforma se tratan con las siguientes finalidades:

3. Base legal para cada tratamiento

Conforme al articulo 6.1 del RGPD, cada tratamiento de datos personales se fundamenta en al menos una de las siguientes bases legales:

4. Categorias de datos tratados

Dependiendo del tipo de usuario y de las funcionalidades utilizadas, Elvestay puede tratar las siguientes categorias de datos personales:

4.1 Datos comunes a todos los usuarios

• Datos identificativos: nombre completo, direccion de correo electronico, numero de telefono, fotografia de perfil (opcional).
• Datos de autenticacion: contrasena (almacenada cifrada), tokens de sesion.
• Datos de conexion: direccion IP, tipo de navegador, dispositivo, sistema operativo, paginas visitadas, fechas y horas de acceso.

4.2 Datos adicionales de propietarios

• Datos de identidad: DNI/NIE/pasaporte (copia del documento), fecha de nacimiento.
• Datos fiscales: NIF/CIF, direccion fiscal completa, numero de IVA (si aplica), pais de residencia fiscal.
• Datos bancarios: IBAN de la cuenta donde recibir pagos (gestionado a traves de Stripe Connect).
• Datos de los inmuebles: direccion del inmueble, referencia catastral, Numero de Registro de Arrendamiento (NRA), fotografias del inmueble, descripcion, caracteristicas y condiciones del alquiler.

4.3 Datos adicionales de huespedes

• Datos de identidad: DNI/NIE/pasaporte (necesario para el contrato LAU), fecha de nacimiento.
• Datos de pago: datos de la tarjeta bancaria (gestionados y almacenados exclusivamente por Stripe; Elvestay no almacena datos completos de tarjeta).
• Datos de la reserva: fechas de estancia, motivo de temporalidad (vacaciones, trabajo, estudios, medico, etc.), numero de ocupantes.

4.4 Datos generados por el uso de la plataforma

• Mensajes del chat: contenido de las conversaciones entre propietarios y huespedes a traves del sistema de mensajeria interna.
• Valoraciones y resenas: puntuaciones y comentarios publicados por los usuarios.
• Datos transaccionales: historial de reservas, pagos realizados y recibidos, facturas emitidas.
• Datos del contrato LAU: copia del contrato firmado electronicamente, datos de firma (fecha, hora, IP, certificado).

5. Destinatarios y encargados del tratamiento

Elvestay podra comunicar sus datos personales a los siguientes destinatarios, exclusivamente para las finalidades descritas en esta politica y al amparo del articulo 28 del RGPD cuando actuen como encargados del tratamiento:

Todos los encargados del tratamiento han suscrito o suscribiran el correspondiente contrato de encargado del tratamiento (Data Processing Agreement — DPA) conforme al articulo 28 del RGPD, que garantiza el cumplimiento de las obligaciones de proteccion de datos aplicables.

Asimismo, en el contexto de una reserva, determinados datos personales del Propietario (nombre, datos de contacto, datos del inmueble) seran comunicados al Huesped, y viceversa, en la medida estrictamente necesaria para la ejecucion del contrato de arrendamiento. Esta comunicacion es inherente a la naturaleza del servicio de intermediacion.

6. Transferencias internacionales de datos

Elvestay ha seleccionado proveedores que procesan datos dentro del Espacio Economico Europeo (EEE). En la actualidad, no se realizan transferencias de datos personales a paises fuera del EEE.

• Supabase: Region UE (Irlanda). Los datos se almacenan y procesan dentro del EEE.
• Stripe: Stripe Technology Europe, Limited, con sede en Irlanda, procesa los datos de pago dentro del EEE.
• Cloudinary: Region UE configurada. Los datos se almacenan en servidores europeos.

En caso de que en el futuro fuera necesario transferir datos fuera del EEE, Elvestay se asegurara de que dichas transferencias se realicen al amparo de las garantias adecuadas previstas en el capitulo V del RGPD, tales como decisiones de adecuacion de la Comision Europea, clausulas contractuales tipo aprobadas por la Comision, o normas corporativas vinculantes.

7. Plazos de conservacion

Los datos personales se conservaran durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos legales de conservacion aplicables. En particular:

Transcurridos los plazos indicados, los datos seran eliminados de forma segura o, en su caso, anonimizados de manera irreversible para su uso con fines estadisticos. En el caso de solicitud de baja de cuenta, se procedera a la anonimizacion de los datos personales no sujetos a obligacion legal de conservacion (soft delete), manteniendose unicamente aquellos datos cuya retencion sea legalmente obligatoria.

8. Derechos del interesado

De conformidad con los articulos 15 a 22 del RGPD y los articulos 12 a 18 de la LOPDGDD, usted dispone de los siguientes derechos en relacion con sus datos personales:

• Derecho de acceso (art. 15 RGPD): Tiene derecho a obtener confirmacion de si Elvestay esta tratando sus datos personales y, en caso afirmativo, a acceder a los mismos y a la informacion sobre las finalidades, categorias de datos, destinatarios, plazos de conservacion y origen de los datos.
• Derecho de rectificacion (art. 16 RGPD): Tiene derecho a solicitar la rectificacion de sus datos personales cuando sean inexactos o incompletos. Puede actualizar la mayoria de sus datos directamente desde su perfil en la plataforma.
• Derecho de supresion — “derecho al olvido” (art. 17 RGPD): Tiene derecho a solicitar la supresion de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos, retire su consentimiento, se oponga al tratamiento o los datos hayan sido tratados ilicitamente. Este derecho no sera aplicable cuando el tratamiento sea necesario para el cumplimiento de una obligacion legal (por ejemplo, conservacion de facturas o datos fiscales).
• Derecho a la limitacion del tratamiento (art. 18 RGPD): Tiene derecho a solicitar la limitacion del tratamiento de sus datos en determinados supuestos, como cuando impugne la exactitud de los datos o se haya opuesto al tratamiento.
• Derecho a la portabilidad (art. 20 RGPD): Tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso comun y lectura mecanica, y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en la ejecucion de un contrato y se realice por medios automatizados.
• Derecho de oposicion (art. 21 RGPD): Tiene derecho a oponerse al tratamiento de sus datos personales basado en el interes legitimo de Elvestay, incluyendo la elaboracion de perfiles. Elvestay dejara de tratar los datos salvo que acredite motivos legitimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado.
• Derecho a no ser objeto de decisiones individuales automatizadas (art. 22 RGPD): Tiene derecho a no ser objeto de una decision basada unicamente en el tratamiento automatizado, incluida la elaboracion de perfiles, que produzca efectos juridicos o le afecte significativamente.

9. Como ejercer sus derechos

Puede ejercer cualquiera de los derechos mencionados dirigiendose a Elvestay a traves de los siguientes medios:

• Correo electronico: Enviando una solicitud a dpd@elvestay.com o a info@elvestay.com.
• Correo postal: Dirigiendose por escrito al domicilio social de Elvestay en Benidorm, Alicante, Espana.

En su solicitud debera indicar:

• Nombre y apellidos del solicitante.
• Copia del DNI, NIE o pasaporte para acreditar su identidad.
• Derecho que desea ejercer.
• Direccion de correo electronico o postal a efectos de notificaciones.
• Documentos acreditativos de la solicitud, en su caso.

Elvestay respondera a su solicitud en el plazo maximo de un mes desde su recepcion. Este plazo podra prorrogarse otros dos meses en caso de solicitudes complejas o multiples, informandole de dicha prorroga dentro del primer mes. La atencion de estos derechos es gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas (en particular por su caracter repetitivo), en cuyo caso Elvestay podra cobrar un canon razonable o negarse a actuar.

10. Derecho a reclamar ante la AEPD

Si considera que el tratamiento de sus datos personales infringe el RGPD o la LOPDGDD, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD), autoridad de control competente en Espana:

• Sitio web: www.aepd.es
• Sede electronica: sedeagpd.gob.es
• Direccion postal: C/ Jorge Juan, 6 — 28001 Madrid, Espana
• Telefono: 900 293 183

No obstante, le recomendamos que antes de presentar una reclamacion ante la AEPD se ponga en contacto con nosotros a traves de dpd@elvestay.com para intentar resolver su consulta o incidencia.

11. Seguridad de los datos

De conformidad con el articulo 32 del RGPD, Elvestay aplica las medidas tecnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo inherente al tratamiento de datos personales, teniendo en cuenta el estado de la tecnica, los costes de aplicacion, la naturaleza, el alcance, el contexto y los fines del tratamiento. Entre otras, se implementan las siguientes medidas:

• Cifrado en transito: Todas las comunicaciones entre el usuario y la plataforma se realizan a traves de protocolo HTTPS con certificado TLS.
• Cifrado en reposo: Los datos sensibles (DNI, datos fiscales) se almacenan cifrados en la base de datos.
• Autenticacion segura: Gestion de sesiones segura con tokens cifrados, con opcion de autenticacion de dos factores.
• Control de acceso: Acceso a datos personales restringido mediante control de acceso basado en roles (RBAC). Solo el personal autorizado puede acceder a datos sensibles.
• Copias de seguridad: Backups cifrados y automatizados, con procedimientos de restauracion probados.
• Enmascaramiento de datos: Los datos sensibles (como numeros de DNI) no se muestran completos en la interfaz de usuario.
• Monitorizacion: Registro de accesos a datos personales (logs de auditoria) para la deteccion de accesos no autorizados.
• Pagos seguros: Los datos de tarjetas bancarias son procesados exclusivamente por Stripe, certificado PCI-DSS Nivel 1. Elvestay no almacena, procesa ni transmite numeros completos de tarjeta.
• Plan de respuesta a incidentes: Procedimiento documentado para la deteccion, evaluacion y notificacion de brechas de seguridad conforme a los articulos 33 y 34 del RGPD (notificacion a la AEPD en menos de 72 horas cuando proceda).

12. Tratamiento de datos de menores

Los servicios de Elvestay estan dirigidos exclusivamente a personas mayores de 18 anos. No se recaban ni tratan conscientemente datos personales de menores de edad. Para registrarse en la plataforma y utilizar los servicios, ya sea como propietario o como huesped, es necesario ser mayor de edad conforme a la legislacion espanola.

Si Elvestay tuviera conocimiento de que ha recogido datos personales de un menor de 18 anos sin el consentimiento verificable de su padre, madre o tutor legal, procedera a eliminar dichos datos de forma inmediata. Si usted tiene constancia de que un menor ha proporcionado datos personales a Elvestay, le rogamos que nos lo comunique a la mayor brevedad a traves de info@elvestay.com.

13. Decisiones automatizadas y elaboracion de perfiles

Elvestay no adopta decisiones basadas unicamente en el tratamiento automatizado de datos personales que produzcan efectos juridicos sobre el interesado o le afecten significativamente de modo similar.

La plataforma utiliza filtros automatizados en el chat interno para la deteccion de patrones de fraude (por ejemplo, intercambio de datos de contacto para evadir la plataforma). Estos filtros se aplican sobre los mensajes como medida de seguridad y no constituyen una decision automatizada en el sentido del articulo 22 del RGPD, ya que no producen efectos juridicos para los usuarios. El bloqueo de un mensaje requiere siempre revision posterior y el usuario puede contactar con Elvestay para cualquier aclaracion.

14. Modificaciones de la politica

Elvestay se reserva el derecho de modificar la presente Politica de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o de practica empresarial. En caso de modificaciones sustanciales que afecten al tratamiento de sus datos personales, le informaremos a traves de correo electronico o mediante aviso destacado en la plataforma con antelacion suficiente.

Le recomendamos que consulte periodicamente esta pagina para estar informado de cualquier actualizacion. La fecha de la ultima modificacion figura al final de este documento.

Ultima actualizacion: abril 2026