Este documento está disponible en español y en inglés con el mismo contenido. En caso de discrepancia, prevalece la versión en español.

Política de Privacidad

Última actualización: octubre de 2026


Versión resumida — por si vas corto de tiempo

HostMasters es un pequeño equipo local en Almuñécar (Costa Tropical, Granada) que gestiona viviendas de uso turístico como coanfitrión en Airbnb y Booking.com. A continuación te resumimos lo más importante según tu relación con nosotros:

I — Como Propietario que contrata nuestro servicio

II — Como proveedor de servicios que colabora con nosotros

III — Como Huésped que se aloja en una propiedad gestionada

IV — Como persona interesada o colaborador del programa de referidos

Es importante que sepas:

Te recomendamos leer esta Política de Privacidad completa para conocer en detalle qué datos utilizamos, con qué finalidad y durante cuánto tiempo los conservamos.

Esta Política podrá ser actualizada. Los cambios materiales se comunicarán por email y mediante notificación en la plataforma.


Índice

  1. Responsable del tratamiento
  2. Categoría de datos
  3. Finalidades del tratamiento y legitimación
  4. Destinatarios
  5. Transferencias internacionales
  6. Plazo de conservación
  7. Decisiones automatizadas (Art. 22 RGPD)
  8. Derechos de los interesados
  9. Datos de menores
  10. Cookies
  11. Confidencialidad y seguridad
  12. Modificaciones

1. Responsable del tratamiento

Responsable: HostMasters, nombre comercial de Yuri Rodolfo Alves Sales de Almeida (autónomo, NIF Z3680371P), Almuñécar, Granada, España (“HostMasters”).

Contacto de privacidad: Para cualquier cuestión relativa al tratamiento de tus datos personales, incluyendo el ejercicio de derechos o la presentación de reclamaciones, puedes contactar con nosotros en: privacy@hostmasters.es.

Delegado de Protección de Datos (DPO): Actualmente no es exigible la designación de un DPO conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD, dado que HostMasters no realiza tratamientos a gran escala de categorías especiales de datos ni una observación habitual y sistemática a gran escala. Si en el futuro nuestra escala o un cambio normativo lo exigiera, designaremos un DPO y publicaremos sus datos de contacto aquí.

Normativa aplicable: Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).

Volver al índice ↑


2. Categoría de datos

Cuando utilices nuestra plataforma podremos tratar las siguientes categorías de datos personales, según tu relación con nosotros:

2.1 Propietarios

CategoríaEjemplos
Datos identificativosNombre, apellidos, DNI/NIE/pasaporte, NIF para facturación, idioma preferido
Datos de contactoEmail, teléfono, dirección postal
Datos económicos y fiscalesNIF/NIE o identificación fiscal de tu país, domicilio fiscal, IBAN para la transferencia mensual (mandato de cobro), ID de cliente de Stripe, historial de cargos, facturas y liquidaciones, registro de reservas (importe recibido, comisión y neto). Nunca almacenamos números de tarjeta: los guarda Stripe.
Datos de la propiedadDirección, fotografías, licencia turística (VUT), normas de la casa, precios mínimo y máximo acordados, códigos de cerradura inteligente (si la hay), estado de mantenimiento
Datos de usoUso del portal de propietario y conversaciones con el asistente de IA del portal

2.2 Proveedores de servicios

Personas autónomas que prestan a HostMasters servicios de cualquier grupo (limpieza, lavandería, mantenimiento, jardinería, piscina, etc.).

CategoríaEjemplos
Datos identificativosNombre, apellidos, número de NIF/NIE, fotografía de perfil
Documentación de cumplimientoCopia del documento de identidad (DNI, NIE o pasaporte) y justificante de alta como trabajador autónomo (alta en el RETA y/o declaración censal, Modelo 036/037)
Datos de contactoEmail, teléfono
Datos de la actividadTareas asignadas y completadas, fotografías y listas de verificación de los trabajos, horas de inicio y fin
Datos económicosIBAN para el pago, datos de facturación y pagos semanales

No solicitamos el certificado de estar al corriente con la Seguridad Social: estar al corriente de las cotizaciones a la Seguridad Social y de las obligaciones tributarias es responsabilidad exclusiva del proveedor de servicios.

2.3 Colaboradores del programa de referidos y personas interesadas

CategoríaEjemplos
Personas interesadas (leads)Nombre, email, teléfono, mensaje, datos de la propiedad que nos indiques, notas de seguimiento, análisis de la solicitud con IA y, si se produce, la transcripción y el resumen de la llamada con nuestro asistente de voz
Colaboradores de referidosNombre o razón social, identificación fiscal, email, teléfono, IBAN, propietarios referidos y comisiones devengadas y pagadas

2.4 Huéspedes

CategoríaEjemplos
Datos identificativosLos exigidos por el registro de viajeros: nombre, nacionalidad, documento de identidad, fecha de nacimiento, datos de contacto
Datos de estanciaFechas de entrada y salida, propiedad, número de huéspedes
Datos de interacciónConversaciones con el chat de IA para huéspedes y, si se produce, la llamada de valoración tras la estancia

Volver al índice ↑


3. Finalidades del tratamiento y legitimación

3.A) Tratamientos necesarios para la ejecución del contrato (Art. 6.1.b RGPD)

Si eres Propietario:

Si eres proveedor de servicios:

Si eres colaborador del programa de referidos: gestión del acuerdo de colaboración, atribución de los propietarios referidos y pago mensual de tus comisiones.

Si nos pides información: responder a tu solicitud y preparar una propuesta (medidas precontractuales a petición del interesado, art. 6.1.b RGPD).

3.B) Cumplimiento de obligaciones legales (Art. 6.1.c RGPD)

La licencia turística (VUT) y las declaraciones de impuestos del propietario siguen siendo responsabilidad del propietario o de su asesor; HostMasters solo las tramita cuando el propietario contrata ese servicio puntual (por ejemplo, el kit de servicios iniciales o el Modelo 210 anual).

3.C) Interés legítimo (Art. 6.1.f RGPD)

Hemos ponderado estos intereses frente a tus derechos y libertades: usamos solo los datos mínimos necesarios, es un tratamiento que cabe esperar razonablemente en la relación existente y aplicamos garantías adecuadas (acceso restringido y revisión humana). Puedes oponerte en cualquier momento (sección 8).

3.D) Consentimiento (Art. 6.1.a RGPD)

Podrás revocar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

3.E) Datos de los huéspedes

Cuando un huésped se aloja en una vivienda que gestionamos, tratamos sus datos con dos finalidades distintas y separadas:

Volver al índice ↑


4. Destinatarios

4.1 Encargados del tratamiento

ProveedorFinalidadUbicación
Stripe Payments Europe Ltd.Cobros con tarjeta (cuota, comisión, limpiezas y servicios) y facturasUE (Irlanda)
Vercel Inc.Alojamiento de la aplicación, CDN y almacenamiento privado de archivos (documentos de proveedores, fotografías)UE (Frankfurt); empresa de EE.UU. (Marco de Privacidad de Datos UE-EE.UU. / Cláusulas Contractuales Tipo)
Neon Inc.Base de datos PostgreSQLUE
Resend Inc.Envío de emails transaccionalesUE
Anthropic PBCFunciones de IA (chat de huéspedes, asistente del portal, supervisión y traducción)EE.UU. (Cláusulas Contractuales Tipo)
ElevenLabs Inc.Llamadas de valoración de huéspedes tras la estanciaEE.UU. (Cláusulas Contractuales Tipo)
Nuki Home Solutions GmbHCerradura inteligente, cuando está instalada (códigos temporales y registro de entradas)UE (Austria)
Twilio Ireland Ltd.Telefonía de las llamadas de voz y notificaciones SMSUE (Irlanda); grupo con sede en EE.UU. (Marco de Privacidad de Datos UE-EE.UU. / Cláusulas Contractuales Tipo)
Google LLC (Google Workspace / Gmail API)Buzón de correo de HostMasters: lectura automática de los avisos de reservas de las plataformasEE.UU. (Marco de Privacidad de Datos UE-EE.UU. / Cláusulas Contractuales Tipo)
PriceLabs Inc.Recomendación de precios por noche (datos de la propiedad y del calendario; sin datos de huéspedes)EE.UU. (Cláusulas Contractuales Tipo)
Google LLCGoogle Analytics 4 — solo con consentimiento para cookies analíticasEE.UU. (Cláusulas Contractuales Tipo, anonimización de IP)
Meta Platforms Inc.Meta Pixel — solo con consentimiento para cookies de marketingEE.UU. (Cláusulas Contractuales Tipo)
Sentry Inc.Monitorización de errores y rendimientoUE

Con cada proveedor se ha suscrito un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

Datos de huéspedes: el propietario es el responsable del tratamiento de los datos de sus huéspedes y HostMasters actúa como encargado del tratamiento. Los propietarios pueden consultar el contrato de encargo (DPA) o solicitarlo en privacy@hostmasters.es.

4.2 Comunicación a terceros

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios de dichos terceros.

Volver al índice ↑


5. Transferencias internacionales

Algunos de nuestros proveedores (Anthropic, ElevenLabs, Google, Meta) se encuentran fuera del Espacio Económico Europeo (EEE). Solo transferimos datos a proveedores que:

Algunos encargados con datos alojados en la UE (por ejemplo Vercel, Neon, Resend o Sentry) son empresas estadounidenses que podrían acceder a ellos desde EE.UU. para prestar soporte; esos accesos están cubiertos por las mismas garantías.

Además aplicamos medidas técnicas complementarias como el cifrado en tránsito y la minimización de datos. Puedes solicitar información sobre las garantías aplicables en privacy@hostmasters.es.

Volver al índice ↑


6. Plazo de conservación

Tipo de datoPlazo de conservaciónMotivo
Datos de cuenta (propietarios y proveedores de servicios)Hasta la eliminación de la cuenta + 30 díasRelación contractual
Copia del documento de identidad de los proveedores de servicios (DNI, NIE o pasaporte)Mientras el proveedor esté activo; se elimina al cerrar (anonimizar) su cuentaRelación contractual
Justificante de alta como autónomo (RETA / Modelo 036-037) de los proveedores de serviciosMientras el proveedor esté activo y, después, 4 años desde el último pago que le hicimos (prescripción tributaria, Ley General Tributaria art. 66); transcurrido ese plazo se eliminaObligación legal y defensa ante inspecciones
NIF/NIE e IBAN de los proveedores de serviciosMientras el proveedor esté activo; al cerrar la cuenta se suprimen de ella y el NIF solo se conserva en las facturas y extractos ya emitidos (fila siguiente)Relación contractual y obligación legal
Facturas, liquidaciones, extractos y registros contables (incluidos los datos fiscales del destinatario: nombre, NIF y domicilio)6 añosObligación mercantil y fiscal (Código de Comercio art. 30; Ley General Tributaria). Si pides la supresión de tu cuenta, tus datos se anonimizan y solo se conservan los que constan en estos documentos.
Personas interesadas que no llegan a contratar2 años desde el último contactoAtención de la solicitud y seguimiento comercial
Grabaciones y transcripciones de llamadas (valoración de huéspedes y cualificación de interesados)12 meses (se conservan solo las puntuaciones y el resumen)Calidad del servicio
Colaboradores de referidosMientras dure el acuerdo y, después, los plazos de prescripción fiscal (4–6 años) para los pagos realizadosRelación contractual y obligación fiscal
Datos del registro de viajeros3 años desde la finalización de la estanciaObligación legal (Real Decreto 933/2021)
Contacto de huéspedes para ofertas y novedadesHasta la retirada del consentimiento (después, solo la prueba de la baja)Consentimiento
Conversaciones del chat de IA para huéspedes (el asistente del portal solo guarda la conversación en tu navegador mientras la pestaña está abierta)90 díasPrestación y mejora del servicio
Notificaciones90 días (leídas) / 180 días (no leídas)Operativa
Fotografías de verificación de limpiezas y trabajos12 mesesCalidad y resolución de reclamaciones
Cookies analíticas y de marketingSegún la Política de CookiesConsentimiento

Finalizado el plazo de conservación, los datos se mantienen bloqueados durante los plazos de prescripción legal aplicables (art. 32 LOPDGDD) y después se eliminan definitivamente.

Volver al índice ↑


7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar. Usamos estas herramientas automatizadas, siempre con revisión humana:

Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar cualquier decisión que te afecte. Escríbenos a privacy@hostmasters.es.

Volver al índice ↑


8. Derechos de los interesados

Conforme al RGPD y la LOPDGDD, te asisten los siguientes derechos:

  1. Acceso — conocer qué datos personales tuyos estamos tratando.
  2. Rectificación — corregir datos inexactos o incompletos.
  3. Supresión — solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
  4. Limitación — solicitar que limitemos el tratamiento en determinadas circunstancias.
  5. Oposición — oponerte al tratamiento basado en interés legítimo; dejaremos de tratar tus datos salvo motivos legítimos imperiosos.
  6. Portabilidad — recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
  7. Retirada del consentimiento — en cualquier momento, sin que afecte a la licitud del tratamiento previo.
  8. No ser objeto de decisiones automatizadas — conforme al artículo 22 del RGPD.

¿Cómo ejercer tus derechos?

Supresión y documentos fiscales: si tienes facturas, liquidaciones o presupuestos con nosotros, al suprimir tu cuenta anonimizamos tus datos (nombre, email, teléfono, IBAN, identificación fiscal) en lugar de borrar esos documentos, que la ley nos obliga a conservar; las facturas emitidas mantienen los datos del destinatario que figuraban en ellas.

Escribe a privacy@hostmasters.es indicando el derecho que deseas ejercer y tu nombre. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Plazo de respuesta: un mes desde la recepción de la solicitud, prorrogable dos meses más en caso de solicitudes complejas o numerosas, informándote de ello en el primer mes.

Reclamaciones: si consideras que se ha vulnerado tu derecho a la protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Volver al índice ↑


9. Datos de menores

La plataforma no está dirigida a menores de 18 años y no tratamos conscientemente datos personales de menores, salvo los datos de huéspedes menores que exige la normativa del registro de viajeros, que se conservan únicamente durante el plazo legal.

Volver al índice ↑


10. Cookies

Utilizamos cookies esenciales para la autenticación y la preferencia de idioma. Las cookies analíticas (Google Analytics 4) y de marketing (Meta Pixel) solo se instalan con tu consentimiento previo.

Consulta nuestra Política de Cookies para el listado completo, duración y finalidad de cada cookie.

Volver al índice ↑


11. Confidencialidad y seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

Te recomendamos utilizar contraseñas robustas y no reutilizarlas en otros servicios.

Volver al índice ↑


12. Modificaciones

Podremos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Los cambios materiales se comunicarán por email al correo asociado a tu cuenta y mediante aviso en la plataforma. La fecha de “última actualización” al inicio del documento refleja la versión vigente.


Contacto

Privacidad: privacy@hostmasters.es
Email general: info@hostmasters.es
Teléfono: +34 951 82 30 29
Dirección postal: HostMasters, nombre comercial de Yuri Rodolfo Alves Sales de Almeida (autónomo, NIF Z3680371P), Almuñécar, Granada, España
Web: hostmasters.es