Política de privacidad

Última actualización: 15 de octubre de 2026. Esta política informa sobre el tratamiento de datos personales realizado a través de Stay&Go.

1. Responsable del tratamiento

ResponsableFrancisco Javier Herrero Ortiz (NIF 75716216D), que opera comercialmente bajo la marca Stay&Go.

DomicilioNíjar (Almería), España. El domicilio postal completo debe mantenerse actualizado en la documentación legal interna y facilitarse en comunicaciones formales cuando proceda.

Contacto privacidadadmin@casasruralescabodegatanijar.com · +34 686 877 438

Delegado de protección de datosNo designado con carácter general. Las consultas de privacidad se atienden en el contacto indicado, salvo que en el futuro resulte obligatorio designarlo.

2. Datos que podemos tratar

Viajeros y usuarios: nombre, email, teléfono, mensajes, fechas de viaje, número de huéspedes, favoritos, búsquedas guardadas, solicitudes, reservas, incidencias y comunicaciones asociadas.
Propietarios, anfitriones y operadores: datos identificativos y de contacto, datos del alojamiento o experiencia, documentación necesaria para verificación, registros, licencias, fotografías, tarifas, disponibilidad, comunicaciones y datos de facturación o comisión cuando proceda.
Reseñas: valoración, comentario, alojamiento o experiencia relacionada, estado de verificación y datos mínimos para moderación.
Seguridad y funcionamiento: dirección IP, identificadores técnicos, dispositivo, navegador, logs del servidor, fecha/hora, acciones necesarias para seguridad, prevención de fraude, control de sesión y dispositivos de confianza.
Avisos en el dispositivo (propietarios): si un propietario activa los avisos en su panel, guardamos la dirección técnica de suscripción que genera su navegador (y su email de cuenta) para enviarle avisos de nuevas solicitudes y mensajes.
Hospedaje y obligaciones legales: cuando Stay&Go o el propietario actúen como sujetos obligados o intermediarios, podrán tratarse datos exigidos por normativa de registro documental y comunicación de viajeros, siempre bajo minimización y con base legal suficiente.
Cookies y tecnologías similares: según la Política de cookies y la configuración elegida por el usuario.

3. Finalidades y base jurídica

Solicitudes y reservasGestionar solicitudes de alojamiento o experiencia, responder al usuario y comunicar la solicitud al anfitrión u operador. Base jurídica: medidas precontractuales o ejecución de contrato.

CuentasCrear y mantener cuentas, paneles, favoritos, comunicaciones operativas, dispositivos de confianza y seguridad. Base jurídica: ejecución de contrato e interés legítimo en seguridad.

Publicación de alojamientosGestionar altas, revisión, verificación, visibilidad y actualización de anuncios. Base jurídica: ejecución de contrato o medidas precontractuales.

Obligaciones legalesAtender obligaciones fiscales, administrativas, turísticas, de seguridad ciudadana, registro de viajeros, colaboración con autoridades o defensa de reclamaciones. Base jurídica: obligación legal e interés legítimo en defensa jurídica.

Correos de la estanciaEnviar al viajero los correos de servicio de su reserva: confirmación y cambios de estado, enlace a la guía de la estancia, recordatorio unos días antes de la llegada y, tras la salida, una invitación a dejar una reseña. Base jurídica: ejecución del contrato; la invitación a reseñar, interés legítimo (puedes oponerte escribiéndonos).

Avisos en el dispositivoAvisar al propietario, en su móvil u ordenador, de nuevas solicitudes y mensajes. Solo se activan si el propietario lo pide, y se pueden desactivar en cualquier momento desde el panel o desde los ajustes del navegador. Base jurídica: consentimiento.

Reseñas y moderaciónValidar, publicar, moderar y prevenir reseñas falsas, abusivas o ilícitas. Base jurídica: interés legítimo en la integridad de la plataforma.

Comunicaciones comercialesEnviar comunicaciones promocionales solo cuando exista consentimiento o una relación previa que lo permita, siempre con opción de oposición o baja. Base jurídica: consentimiento o interés legítimo conforme a normativa aplicable.

Cookies opcionalesCargar mapas, preferencias opcionales, vídeos, medición interna o analítica solo cuando el usuario lo autorice. Base jurídica: consentimiento.

4. Destinatarios

Propietarios, anfitriones, gestores u operadores cuando sea necesario para gestionar una solicitud, reserva, experiencia o incidencia.
Proveedores técnicos necesarios: hosting, mantenimiento web, correo electrónico, seguridad, copias de seguridad, herramientas de soporte, pasarela de pago si se incorpora o servicios equivalentes.
Administraciones públicas, juzgados, fuerzas y cuerpos de seguridad o autoridades competentes cuando exista obligación legal.
Servicios de avisos de los navegadores (por ejemplo, los de Google, Mozilla, Apple o Microsoft) cuando un propietario activa los avisos en su dispositivo: reciben el aviso cifrado únicamente para entregarlo.
Servicios de mapas, imágenes, vídeo o terceros que se carguen únicamente cuando proceda según configuración de cookies o interacción del usuario.

5. Transferencias internacionales

Stay&Go prioriza proveedores ubicados en la Unión Europea o con garantías adecuadas. Algunos servicios externos, como mapas, vídeo, imágenes, correo o herramientas técnicas, pueden implicar tratamiento fuera del Espacio Económico Europeo. Cuando se utilicen, se realizará sobre la base de garantías reconocidas por el RGPD o del consentimiento/configuración del usuario cuando corresponda.

6. Plazos de conservación

Solicitudes y reservas: durante la gestión y posteriormente durante los plazos necesarios para reclamaciones u obligaciones legales.
Cuentas: mientras permanezcan activas y durante los plazos legales o de defensa de reclamaciones tras la baja.
Documentación de verificación: durante el tiempo necesario para validar legitimidad del anuncio y cumplir obligaciones normativas, evitando conservar más información de la necesaria.
Registro de viajeros y comunicaciones legalmente exigibles: durante los plazos que establezca la normativa aplicable al sujeto obligado.
Logs de seguridad: durante el plazo imprescindible para prevenir abusos, incidencias y accesos no autorizados.
Suscripciones de avisos en el dispositivo: hasta que el propietario las desactive o el navegador deje de aceptarlas.
Cookies y almacenamiento local: según la Política de cookies; el consentimiento se renueva como máximo cada 24 meses.

7. Minimización documental

Stay&Go aplicará el principio de minimización: no se solicitarán ni conservarán copias completas de documentos identificativos de viajeros salvo que exista obligación legal específica o necesidad proporcionada. Cuando sea suficiente recoger datos concretos del documento o verificar identidad sin copia completa, se priorizará esa opción.

Check-in online y parte de viajeros

Si tienes una reserva confirmada, puedes registrar online a las personas que se alojan. Pedimos solo los datos que exige el Real Decreto 933/2021 para el registro documental y la comunicación a SES.Hospedajes (Ministerio del Interior): nombre y apellidos, sexo, fecha de nacimiento, nacionalidad, tipo y número de documento (y número de soporte en DNI o NIE), parentesco en el caso de menores, dirección, teléfono y email. La base jurídica es el cumplimiento de una obligación legal del titular del alojamiento (art. 6.1.c RGPD); Stay&Go trata estos datos por cuenta del propietario, que es quien hace la comunicación con sus propias credenciales.

Para rellenar el formulario más rápido puedes hacer una foto de la zona de lectura mecánica (las líneas con «<<<») de tu DNI o pasaporte. La foto se lee en tu propio dispositivo y no se envía ni se guarda: solo se envían los datos del formulario, que puedes revisar antes. Los datos se guardan cifrados, solo los ven el propietario de tu alojamiento y el administrador de Stay&Go, y se borran automáticamente a los 3 años de la salida (plazo de conservación del RD 933/2021).

El mismo check-in online lo usan los propietarios de Stay&Go para huéspedes que han reservado por otras plataformas (Booking, Airbnb, Vrbo, reservas directas…). En ese caso el propietario introduce los datos básicos de la reserva (nombre del titular, fechas, número de personas y, si quiere, email o teléfono para enviarle el enlace) y Stay&Go actúa como encargado del tratamiento por cuenta del propietario, con las mismas garantías: datos cifrados, acceso solo del propietario y del administrador, envío de la invitación y de un recordatorio como máximo, y borrado automático a los 3 años de la salida. El huésped puede pedir al propietario o a Stay&Go que corrija o borre sus datos.

Si el propietario conecta su cuenta de SES.Hospedajes en su panel, Stay&Go envía automáticamente el parte de viajeros al Ministerio del Interior en nombre del propietario (que es el obligado y el titular de la comunicación), mediante el servicio web oficial y con las credenciales del propietario, que se guardan cifradas. Se envían solo los datos del Anexo I del RD 933/2021: los de los viajeros, las fechas de la estancia, el número de personas y la forma de pago. Stay&Go conserva el código de comunicación que devuelve el Ministerio como justificante.

Si el alojamiento lo pide, el titular de la reserva firma online (con el dedo, en su móvil) el contrato de la estancia y las normas de la casa al terminar el check-in. Guardamos su nombre, el número de documento que ya facilitó, la imagen de la firma, la fecha y hora, la IP abreviada y el navegador, junto con un PDF del contrato firmado, como prueba de la aceptación; la base jurídica es la ejecución del contrato de alojamiento (art. 6.1.b RGPD). El PDF solo lo ven el huésped (con su enlace privado), el propietario y el administrador de Stay&Go, y se borra automáticamente a los 3 años. Las instrucciones de entrada (por ejemplo, el código de una caja de llaves) se muestran al huésped cuando ha completado el check-in.

Stay&Go Check-in también puede usarse para viviendas que no están anunciadas en Stay&Go. En ese caso guardamos los datos de la vivienda que introduce el propietario (nombre, dirección, titular, licencias y código de establecimiento) y, si contrata la suscripción, sus datos de facturación (nombre o razón social, NIF, dirección y email) y sus facturas, que se conservan el plazo que exige la normativa fiscal. Cuando el huésped usa el código QR de la vivienda, guardamos las fechas, el número de personas, su nombre y su email para crear su estancia; para evitar abusos registramos una huella anónima de la conexión durante un día. Los calendarios iCal que el propietario conecta solo se usan para detectar sus reservas. Si el pago se hace con tarjeta, lo procesa Stripe y Stay&Go no ve ni guarda los datos de la tarjeta.

El propietario puede autorizar a personas de su confianza (agentes, por ejemplo quien recibe a los huéspedes) a hacer el check-in en su nombre en las casas que elija. Los agentes acceden con un enlace personal que el propietario puede anular, ven el nombre del titular y las fechas de las llegadas, y pueden registrar a los viajeros; no ven los datos de los documentos ya guardados. Si la vivienda está en una comunidad con tasa turística, el importe se calcula con las fechas y las edades de los viajeros registrados, sin guardar datos adicionales.

Firma online del acuerdo (propietarios)

Cuando un propietario firma online las condiciones de la plataforma guardamos su nombre, NIF, la imagen de la firma, la fecha y hora, la IP abreviada y el navegador, junto con un PDF del documento firmado, como prueba de la aceptación durante la relación contractual y los plazos de prescripción aplicables.

8. Derechos de las personas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a admin@casasruralescabodegatanijar.com. Para proteger tus datos, podremos solicitar información razonable para verificar tu identidad.

Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

9. Menores

Los formularios de reserva, publicación y contratación están dirigidos a personas mayores de edad o con capacidad legal suficiente. Si se detecta el uso por menores sin autorización válida, se podrán bloquear o eliminar los datos asociados.

10. Decisiones automatizadas

No se adoptan decisiones automatizadas con efectos jurídicos sobre los usuarios. Pueden aplicarse filtros técnicos o reglas de seguridad para detectar spam, fraude, accesos abusivos o inconsistencias en solicitudes y anuncios. Algunos formularios incluyen una casilla «No soy un robot» que resuelve en tu navegador una pequeña prueba de cálculo; no usa cookies, no te identifica ni envía datos a terceros.

11. Seguridad e incidencias

Stay&Go aplica medidas técnicas y organizativas razonables: sesiones seguras, control de acceso, validaciones, limitación de permisos, copias de seguridad, registros de seguridad y revisión de incidencias. En caso de brecha de seguridad que suponga riesgo para las personas, se actuará conforme al RGPD, incluyendo notificación a la autoridad competente y/o a las personas afectadas cuando proceda.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios técnicos, legales o de servicio. Cuando los cambios sean relevantes, se informará por medios razonables dentro de la web.