Política de Privacidad
Last updated: 13 de julio de 2026
MIKstay ("nosotros") ofrece software de gestión de propiedades a anfitriones y agencias de alquiler de corta estancia. Esta política explica qué datos personales tratamos, por qué y qué derechos le asisten en virtud del Reglamento General de Protección de Datos de la UE (RGPD) y leyes comparables.
Aquí importan dos funciones. Respecto de los datos de nuestros titulares de cuenta (anfitriones y personal de agencias), somos el responsable del tratamiento. Respecto de los datos de los huéspedes que un anfitrión almacena en MIKstay, el anfitrión es el responsable del tratamiento y nosotros actuamos como su encargado del tratamiento en virtud de un Acuerdo de Tratamiento de Datos; los huéspedes deben dirigir las solicitudes de acceso o supresión al anfitrión que gestiona su reserva.
1. Datos que recopilamos
Datos de la cuenta: nombre, correo electrónico, número de teléfono, datos de la organización y función.
Datos de huéspedes introducidos por los anfitriones: nombres, datos de contacto, historial de reservas, mensajes y —cuando un anfitrión utiliza las funciones de identidad— referencias de documentos de identidad y estado de verificación.
Datos de pago: procesados por Stripe. Almacenamos metadatos de pagos/transacciones, nunca números de tarjeta completos.
Datos de uso y técnicos: eventos de registro, identificadores de solicitud, información del dispositivo/navegador y cookies (consulte nuestra Política de Cookies).
2. Por qué los tratamos (bases jurídicas)
- Ejecución de un contrato — para prestar el servicio que ha contratado.
- Intereses legítimos — para proteger, mantener y mejorar la plataforma, y para prevenir abusos.
- Obligación legal — para cumplir requisitos fiscales, contables y de comunicación reglamentaria.
- Consentimiento — para cookies no esenciales y comunicaciones de marketing opcionales, que puede retirar en cualquier momento.
3. Subencargados del tratamiento
Compartimos datos con proveedores verificados únicamente en la medida necesaria para operar el servicio, cada uno en virtud de un acuerdo de tratamiento de datos:
- Neon — alojamiento gestionado de base de datos PostgreSQL (región de la UE).
- Cloudflare — alojamiento de la aplicación, CDN y almacenamiento de objetos (R2) para medios y documentos.
- Stripe — procesamiento de pagos y liquidaciones.
- Resend — envío de correo electrónico transaccional.
- Twilio — mensajería SMS y WhatsApp, cuando esté habilitada.
- Anthropic — funciones de IA como la redacción de mensajes, bajo solicitud.
Existe una lista actualizada disponible a petición y se mantendrá en esta página.
4. Transferencias internacionales
Nuestro objetivo es mantener los datos personales de la UE en regiones de la UE. Cuando un subencargado transfiere datos fuera del EEE, nos basamos en decisiones de adecuación o en Cláusulas Contractuales Tipo.
5. Conservación
Los datos de la cuenta se conservan durante la vigencia de la cuenta y después se eliminan o anonimizan, con sujeción a los plazos legales de conservación.
Los registros financieros se conservan durante el período exigido por la legislación fiscal aplicable.
Los documentos de identidad en el almacén sensible se conservan durante el menor tiempo necesario y expiran automáticamente.
Cuando se suprime un huésped, los campos personales se anonimizan in situ, mientras que los registros de reservas/financieros no personales se conservan para una contabilidad lícita.
6. Sus derechos
Con sujeción a la legislación aplicable, puede solicitar:
- Acceso a sus datos y una copia portátil de los mismos.
- Rectificación de datos inexactos.
- Supresión de sus datos.
- Limitación u oposición a determinados tratamientos.
- Retirada del consentimiento cuando el tratamiento se base en el consentimiento.
Para ejercer estos derechos como titular de una cuenta, contáctenos en privacy@mikstay.com. Si es un huésped, contacte con el anfitrión que gestiona su reserva. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.
7. Seguridad
Aplicamos el aislamiento de inquilinos a nivel de base de datos (seguridad a nivel de fila), ciframos las credenciales en reposo, utilizamos URL firmadas de corta duración para los medios sensibles y mantenemos un registro de auditoría de solo adición de las acciones administrativas.
8. Contacto
Preguntas sobre esta política o sobre nuestras prácticas de datos: privacy@mikstay.com.