Política de Privacidad
Última actualización: junio de 2026
Versión resumida — por si vas corto de tiempo
A continuación te resumimos lo más importante que debes saber en función de tu relación con HostMasters:
I — Como Propietario (Owner) que utiliza nuestra plataforma
- HostMasters Costa Tropical S.L. es la responsable de tratar los datos personales que nos facilites al contratar cualquiera de nuestros planes de gestión.
- Trataremos tus datos para gestionar tu propiedad, procesar pagos, generar informes financieros y cumplir obligaciones fiscales (Modelo 179, IRNR).
- Te enviaremos comunicaciones operativas sobre tu propiedad (reservas, informes, mantenimiento). También podremos enviarte comunicaciones comerciales sobre mejoras de plan, para lo cual tenemos un interés legítimo. Podrás darte de baja en cualquier momento.
- Compartiremos datos estrictamente necesarios con nuestros procesadores (Stripe, Vercel, Neon, Anthropic, etc.) y con autoridades cuando la ley lo exija (SES, Hacienda).
- Puedes en cualquier momento acceder, rectificar o suprimir tus datos, así como ejercitar otros derechos (te lo explicamos más adelante).
II — Como Manager o miembro del Crew que opera en nuestra plataforma
- Trataremos tus datos personales para gestionar la relación contractual/mercantil que mantengas con HostMasters.
- Si eres Manager (autónomo/freelance), trataremos tus datos para la gestión de tu cartera, comisiones y comunicaciones con propietarios. Si eres Crew (autónomo certificado), trataremos tus datos de tareas, verificaciones fotográficas, puntuaciones y pagos semanales.
- Puedes en cualquier momento acceder, rectificar o suprimir tus datos, así como ejercitar otros derechos.
III — Como Huésped (Guest) que se aloja en una propiedad gestionada
- Trataremos tus datos identificativos para cumplir la obligación legal de registro de viajeros ante el SES (Servicio Español de Seguridad) y para proporcionarte asistencia durante tu estancia a través de nuestro Guest Assistant (IA).
- Tus datos de registro se conservan durante el periodo legalmente exigido. Los datos de conversación con el asistente IA se eliminan a los 90 días.
Es importante que sepas:
Te recomendamos leer esta Política de Privacidad completa para conocer en detalle qué datos utilizamos, con qué finalidad y durante cuánto tiempo los conservamos.
Esta Política podrá ser actualizada. Los cambios materiales se comunicarán por email y mediante notificación en la plataforma.
Índice
- Responsable del tratamiento
- Categoría de datos
- Finalidades del tratamiento y legitimación
- Destinatarios
- Transferencias internacionales
- Plazo de conservación
- Decisiones automatizadas (Art. 22 RGPD)
- Derechos de los interesados
- Datos de menores
- Cookies
- Confidencialidad y seguridad
- Modificaciones
1. Responsable del tratamiento
Responsable: HostMasters Costa Tropical S.L. (“HostMasters”), con domicilio en Almuñécar, Granada, España. CIF pendiente de inscripción registral.
Contacto de privacidad: Para cualquier cuestión relativa al tratamiento de tus datos personales, incluyendo el ejercicio de derechos o la presentación de reclamaciones, puedes contactar con nosotros en: privacy@hostmasters.es.
Delegado de Protección de Datos (DPO): Actualmente no es exigible la designación de un DPO conforme al artículo 37 del RGPD, dado que HostMasters no realiza tratamientos de datos a gran escala de categorías especiales ni monitorización sistemática a gran escala. Si en el futuro nuestra escala o un cambio normativo lo exigiera, designaremos un DPO y publicaremos sus datos de contacto aquí.
Normativa aplicable: Reglamento General de Protección de Datos (UE) 2016/679 (“RGPD”) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).
2. Categoría de datos
Cuando utilices nuestra plataforma podremos tratar las siguientes categorías de datos personales, según tu rol:
2.1 Propietarios (Owners)
| Categoría | Ejemplos |
|---|---|
| Datos identificativos | Nombre, apellidos, DNI/NIE/pasaporte, idioma preferido |
| Datos de contacto | Email, teléfono, dirección postal |
| Datos económicos y financieros | ID de cliente Stripe, historial de payouts, IBAN (nunca almacenamos números de tarjeta) |
| Datos de la propiedad | Dirección, fotografías, normas de la casa, códigos Smart Lock, estado de mantenimiento |
| Datos de uso | Páginas visitadas en el portal, uso de funcionalidades, conversaciones con el AI Team Assistant |
| Datos fiscales | NIE, número de referencia catastral, datos para Modelo 179 e IRNR |
2.2 Managers
| Categoría | Ejemplos |
|---|---|
| Datos identificativos | Nombre, apellidos, DNI/NIE, idioma |
| Datos de contacto | Email, teléfono |
| Datos profesionales | Cartera de propietarios, comisiones, historial de leads, rendimiento |
| Datos económicos | Datos de facturación, historial de pagos |
2.3 Crew y Crew Captain
| Categoría | Ejemplos |
|---|---|
| Datos identificativos | Nombre, apellidos, DNI/NIE, fotografía de perfil |
| Datos de contacto | Email, teléfono |
| Datos profesionales | Zona geográfica, certificaciones, score de desempeño (0–500+), tareas completadas |
| Datos de verificación | Fotografías de tareas completadas, timestamps de check-in/out |
| Datos económicos | Historial de pagos semanales, nivel de bonificación |
2.4 Huéspedes (Guests)
| Categoría | Ejemplos |
|---|---|
| Datos identificativos | Nombre, nacionalidad, número de documento de identidad, fecha de nacimiento |
| Datos de estancia | Fechas de check-in/check-out, propiedad asignada |
| Datos de interacción | Conversaciones con el Guest Assistant (IA), feedback de voz post-estancia |
3. Finalidades del tratamiento y legitimación
3.A) Tratamientos necesarios para la ejecución del contrato (Art. 6.1.b RGPD)
Trataremos tus datos cuando sea necesario para prestarte los servicios contratados:
Si eres Propietario:
- Gestión de tu cuenta y portal de propietario
- Publicación y gestión de tu propiedad en plataformas (Airbnb, Booking.com, reservas directas)
- Sincronización de calendarios y gestión de reservas
- Procesamiento de pagos y payouts a través de Stripe Connect
- Generación de informes financieros mensuales
- Coordinación de limpiezas, check-ins, mantenimiento e inspecciones
- Instalación y gestión de Smart Lock (códigos rotatorios por huésped)
- Comunicación operativa sobre tu propiedad
Si eres Manager:
- Gestión de tu cartera de propietarios
- Cálculo y pago de comisiones
- Gestión de leads y pipeline de captación
- Comunicaciones operativas con propietarios y con la plataforma
Si eres Crew:
- Asignación y gestión de tareas (limpieza, check-in, mantenimiento)
- Verificación fotográfica de tareas completadas
- Cálculo y pago semanal por tareas aprobadas
- Gestión de tu score y nivel de certificación
3.B) Cumplimiento de obligaciones legales (Art. 6.1.c RGPD)
- Registro de viajeros (SES): Comunicación obligatoria de datos de huéspedes a la Policía Nacional / Guardia Civil dentro de las 24 horas siguientes al check-in, conforme al Real Decreto 933/2021.
- Modelo 179: Declaración informativa trimestral de cesión de uso de viviendas con fines turísticos ante la Agencia Tributaria.
- IRNR (Modelo 210): Gestión de la declaración del Impuesto sobre la Renta de No Residentes, cuando el plan del propietario lo incluya.
- NRU/NRA: Gestión del Número de Registro Único / Número de Registro Autonómico ante la Junta de Andalucía.
- Facturación: Emisión y conservación de facturas conforme a la normativa fiscal española.
- Requerimientos de autoridades: Respuesta a requerimientos de juzgados, tribunales, Cuerpos y Fuerzas de Seguridad del Estado u otras autoridades competentes.
3.C) Interés legítimo (Art. 6.1.f RGPD)
Trataremos tus datos amparándonos en un interés legítimo en los siguientes casos:
Para todos los usuarios de la plataforma:
- Seguridad y prevención de fraude: Monitorización de la plataforma para detectar accesos no autorizados, comportamientos anómalos o uso indebido.
- Mejora del servicio: Análisis agregado de uso de la plataforma para mejorar funcionalidades.
- Comunicaciones comerciales sobre servicios similares: Te informaremos de mejoras de plan, nuevos servicios o funcionalidades relacionadas con los que ya utilizas. Podrás darte de baja en cualquier momento.
Si eres Propietario:
- AI Monitor: Ejecución de verificaciones automatizadas diarias sobre reservas, payouts y anuncios para detectar anomalías y alertar al equipo operativo.
- Market Intelligence: Análisis de datos públicos del mercado de alquiler vacacional en la Costa Tropical para optimizar el rendimiento de tu propiedad.
Si eres Manager:
- Seguimiento de rendimiento: Análisis de métricas de captación y retención para optimizar la operativa comercial.
Si eres Crew:
- Crew Score: Sistema automatizado de puntuación basado en la calidad y puntualidad de las tareas ejecutadas (ver sección 7 para más detalle).
En todos los casos hemos realizado la correspondiente prueba de sopesamiento (balancing test), concluyendo que nuestro interés legítimo prevalece sin perjudicar los derechos y libertades fundamentales de los interesados, dado que:
- Solo utilizamos los datos mínimos necesarios;
- Los interesados pueden razonablemente esperar este tipo de tratamiento en el contexto de la relación existente;
- Hemos implementado garantías adecuadas (seudonimización, acceso restringido, revisión humana).
3.D) Consentimiento (Art. 6.1.a RGPD)
Solicitaremos tu consentimiento expreso para:
- Cookies analíticas y de marketing: Google Analytics 4 y Meta Pixel solo se activan con tu consentimiento previo.
- Funcionalidades de IA avanzada: Uso de AI Team Assistant, Dynamic Pricing con recomendaciones personalizadas y Voice Feedback post-estancia.
- Comunicaciones comerciales de terceros: Si en el futuro ofreciéramos servicios de terceros colaboradores, solo compartiríamos tus datos con tu consentimiento expreso.
Podrás revocar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4. Destinatarios
4.1 Encargados del tratamiento (Data Processors)
| Procesador | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Pagos con tarjeta, payouts vía Stripe Connect | UE (Irlanda) |
| Vercel Inc. | Alojamiento de la aplicación + CDN | UE (Frankfurt) |
| Neon Inc. | Base de datos PostgreSQL (serverless) | UE |
| Resend Inc. | Envío de emails transaccionales | UE |
| Anthropic PBC | Funcionalidades IA (Claude — asistentes, pricing, monitor, traducción) | EE.UU. (SCCs vigentes) |
| ElevenLabs Inc. | Voice AI para feedback de huéspedes post-estancia (VAGF) | EE.UU. (SCCs vigentes) |
| Nuki Home Solutions GmbH | Integración Smart Lock (códigos rotatorios, registros de entrada) | UE (Austria) |
| Twilio Ireland Ltd. | Notificaciones SMS (opcional) | UE (Irlanda) |
| Google LLC | Google Analytics 4 — solo con consentimiento para cookies analíticas | EE.UU. (SCCs, anonimización de IP) |
| Meta Platforms Inc. | Meta Pixel — solo con consentimiento para cookies de marketing | EE.UU. (SCCs) |
| Sentry Inc. | Monitorización de errores y rendimiento | UE |
Con cada procesador se ha suscrito un Acuerdo de Encargo de Tratamiento conforme al artículo 28 del RGPD.
Para Propietarios: Los propietarios actúan como responsables del tratamiento respecto a los datos de sus huéspedes. HostMasters actúa como encargado del tratamiento en relación con dichos datos. Los propietarios pueden solicitar el Addendum de Encargo de Tratamiento (Owner DPA) enviando un email a privacy@hostmasters.es.
4.2 Comunicación a terceros
- Plataformas de reserva: Compartimos datos de la propiedad y disponibilidad con Airbnb, Booking.com y canales directos para la publicación de anuncios.
- Autoridades públicas: SES (registro de viajeros), Agencia Tributaria (Modelo 179, IRNR), Junta de Andalucía (licencia VUT, NRU), cuando sea legalmente exigible.
- Asesoría fiscal: Si tu plan lo incluye (Premium), tus datos fiscales se comparten con el asesor fiscal certificado que gestiona tus declaraciones.
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios de dichos terceros.
5. Transferencias internacionales
Algunos de nuestros procesadores (Anthropic, ElevenLabs, Google, Meta) se encuentran ubicados fuera del Espacio Económico Europeo (EEE).
En todo caso, siempre que transfiramos datos personales a nivel internacional, nos aseguramos de que:
- La transferencia cumple la legislación aplicable;
- Tus datos mantienen el mismo nivel de protección que en el EEE.
Para ello, solo utilizamos proveedores que:
- Se encuentren en un país con decisión de adecuación de la Comisión Europea; o
- Nos ofrezcan garantías adecuadas mediante Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
Adicionalmente, implementamos medidas técnicas complementarias como cifrado en tránsito (TLS 1.3) y seudonimización donde sea posible.
Puedes solicitar información adicional sobre las garantías aplicables escribiendo a privacy@hostmasters.es.
6. Plazo de conservación
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Datos de cuenta (Owner, Manager, Crew) | Hasta eliminación de la cuenta + 30 días | Relación contractual |
| Registros financieros (facturas, payouts) | 6 años | Obligación fiscal española (Código de Comercio art. 30) |
| Datos de registro de viajeros (SES) | Según normativa SES vigente (actualmente 3 años) | Obligación legal |
| Logs de conversación con IA (AI Assistant, Guest Chat) | 90 días | Mejora del servicio |
| Notificaciones | 90 días (leídas) / 180 días (no leídas) | Operativa |
| Verificaciones fotográficas del Crew | 12 meses | Calidad y resolución de disputas |
| Datos de candidatos no seleccionados (Crew/Manager) | 12 meses | Interés legítimo para futuras vacantes |
| Cookies analíticas y de marketing | Según lo indicado en la Política de Cookies | Consentimiento |
Una vez finalizado el plazo de conservación activo, los datos se mantienen bloqueados durante los plazos de prescripción legal aplicables (máximo 6 años para obligaciones fiscales, 5 años para obligaciones contractuales), tras lo cual se eliminan definitivamente.
7. Decisiones automatizadas
La plataforma utiliza sistemas automatizados con impacto operativo significativo. Los divulgamos aquí para que puedas ejercer tu derecho de información, impugnar decisiones y solicitar revisión humana.
AI Dynamic Pricing (Motor de precios)
- Qué hace: Recomienda tarifas por noche para cada propiedad, utilizando datos históricos, análisis de competidores, estacionalidad, eventos locales y tendencias de demanda.
- Impacto: Las recomendaciones son solo orientativas — los propietarios y Managers pueden modificar cualquier precio manualmente.
- Revisión humana: Siempre disponible.
Crew Score (Sistema de puntuación)
- Qué hace: Asigna una puntuación automatizada (0–500+) a cada miembro del Crew basándose en finalización de tareas, verificación fotográfica, valoraciones de propietarios y puntualidad.
- Impacto: El score afecta a la asignación de tareas y a la bonificación por nivel (+0 / +5 / +10 / +15 % sobre la tarifa base).
- Revisión humana: Cualquier miembro del Crew puede solicitar revisión humana de cualquier cambio en su score contactando a su Captain o al Admin.
AI Monitor (Monitor operativo)
- Qué hace: Ejecuta 21 verificaciones diarias sobre reservas, payouts y anuncios para detectar anomalías.
- Impacto: Los hallazgos generan alertas al equipo Admin. No se toma ninguna acción punitiva automática contra propietarios o Crew sin revisión humana previa.
Lead Triage (Clasificación de leads)
- Qué hace: Clasifica leads entrantes por probabilidad de conversión.
- Impacto: La clasificación es informativa — el contacto final siempre es realizado por un Manager humano.
Tus derechos
Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar cualquier decisión automatizada que te afecte. Escríbenos a privacy@hostmasters.es.
8. Derechos de los interesados
Conforme al RGPD, te asisten los siguientes derechos:
- Derecho de acceso — conocer qué datos personales tuyos estamos tratando.
- Derecho de rectificación — corregir datos inexactos o incompletos.
- Derecho de supresión (“derecho al olvido”) — solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Derecho de limitación — solicitar que limitemos el tratamiento en determinadas circunstancias.
- Derecho de oposición — oponerte al tratamiento basado en interés legítimo. Dejaremos de tratar tus datos salvo motivos legítimos imperiosos.
- Derecho a la portabilidad — recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho a revocar el consentimiento — en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- Derecho a no ser objeto de decisiones automatizadas — no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.
¿Cómo ejercer tus derechos?
- Desde tu portal: En la sección “Ajustes de privacidad” puedes gestionar comunicaciones y solicitar la descarga o eliminación de tus datos.
- Por email: Escribe a privacy@hostmasters.es indicando el derecho que deseas ejercer, tu nombre y un documento que acredite tu identidad.
Plazo de respuesta: Atenderemos tu solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses adicionales en caso de solicitudes complejas o numerosas, informándote de ello en el primer mes.
Reclamaciones: Si consideras que se ha vulnerado tu derecho a la protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Datos de menores
La plataforma no está dirigida a menores de 18 años. No tratamos conscientemente datos personales de menores.
Los datos de registro de viajeros pueden incluir menores (por ejemplo, niños que viajan con sus familias) exclusivamente cuando así lo exija la normativa SES, y se conservan únicamente durante el periodo legalmente establecido.
10. Cookies
Utilizamos cookies esenciales para autenticación y preferencia de idioma. Las cookies analíticas (Google Analytics 4) y de marketing (Meta Pixel) solo se instalan con tu consentimiento previo.
Consulta nuestra Política de Cookies para el listado completo, duración y finalidad de cada cookie.
11. Confidencialidad y seguridad
En HostMasters implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:
Medidas técnicas:
- Cifrado TLS 1.3 en todas las comunicaciones
- Hash de contraseñas con bcrypt
- Protección CSRF en todos los formularios
- Rate limiting contra ataques de fuerza bruta
- Content Security Policy (CSP) headers
- Códigos de Smart Lock rotatorios (un código único por huésped, eliminado tras checkout)
Medidas organizativas:
- Control de acceso basado en roles (RBAC) — cada usuario solo accede a los datos de su ámbito
- Principio de mínimo privilegio
- Formación en protección de datos para el equipo
- Revisión periódica de accesos y permisos
- Acuerdos de confidencialidad con todo el personal y colaboradores
No podemos responsabilizarnos del uso que hagas de tus credenciales (usuario y contraseña) fuera de nuestra plataforma. Te recomendamos utilizar contraseñas robustas y no reutilizarlas en otros servicios.
12. Modificaciones
Podremos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos.
Los cambios materiales se comunicarán:
- Mediante email al correo asociado a tu cuenta
- Mediante notificación en la plataforma (banner o aviso en el portal)
Te recomendamos consultar esta página periódicamente. La fecha de “última actualización” al inicio del documento refleja la versión vigente.
Contacto
Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales:
Email: privacy@hostmasters.es
Dirección postal: HostMasters Costa Tropical S.L., Almuñécar, Granada, España
Web: www.hostmasters.es
Gracias por leer hasta el final. En HostMasters creemos que la transparencia no es solo una obligación legal — es parte de nuestra arquitectura. Tu confianza se construye con datos verificables, no con promesas.