Política de privacidad

Última actualización: 16 de septiembre de 2026

Esta política explica qué datos personales trata Guestproof, para qué, con qué base jurídica y durante cuánto tiempo, tanto en este sitio web como en la aplicación (app.getguestproof.com). Si ha escrito una opinión sobre un alojamiento en Airbnb, Booking.com o Vrbo y esa opinión aparece en la web de opiniones de una agencia cliente, el apartado 2.4 es para usted.

1. Responsable del tratamiento

Responsable

Joan Sanfeliu Vilarrasa

NIF

79279716G

Domicilio

Barcelona, España

Contacto en materia de protección de datos

me@joansanfeliu.com

Respecto a los datos de los huéspedes que aparecen en la web de opiniones de cada agencia (apartado 2.4), el responsable del tratamiento es la agencia cliente que ha contratado el servicio; Guestproof actúa como encargado del tratamiento por cuenta de esa agencia, conforme al Anexo I de los Términos del servicio. Atendemos igualmente cualquier solicitud que nos llegue a la dirección indicada y la trasladamos a la agencia cuando corresponde.

2. Tratamientos que realizamos

2.1. Solicitud de demo y contacto por correo electrónico

• Datos: nombre, dirección de correo electrónico, nombre de la agencia, web, número de propiedades y el contenido del mensaje que nos envía.
• Finalidad: atender su solicitud, preparar la demo y mantener el contacto derivado de ella.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conservación: durante la tramitación de la solicitud y, si no prospera, hasta 12 meses. Si hay relación contractual, durante los plazos de prescripción legal.
• Comunicaciones comerciales: solo si nos ha dado su consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI), que podrá retirar en cualquier momento.

2.2. Alta y cuenta de cliente (app.getguestproof.com)

• Datos: dirección de correo electrónico, contraseña (almacenada de forma cifrada por Amazon Cognito; nunca la vemos en claro), dirección web de la agencia y los datos de marca que extraemos de ella (nombre, logotipo, colores), las direcciones de los anuncios de sus alojamientos en las plataformas de reserva, la fecha y la versión de los Términos del servicio aceptados, y los registros de acceso (dirección IP, fecha y hora).
• Finalidad: crear y gestionar su cuenta, prestar el servicio contratado (recopilar y publicar las opiniones de sus alojamientos), enviarle comunicaciones operativas (fin de una recogida, facturación, incidencias, cambios en el servicio o en estos textos) y atender el soporte.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Las comunicaciones operativas forman parte del servicio y no son publicidad.
• Conservación: mientras la cuenta esté activa. Tras la baja, conservamos los datos 30 días para que pueda exportar sus valoraciones y, después, los suprimimos, salvo los datos de facturación, que se conservan durante los plazos legales (véase 2.3).

2.3. Facturación y pagos

• Datos: nombre o razón social, NIF, dirección de facturación, correo electrónico, plan contratado, importes y estado de los pagos. Los datos de la tarjeta se introducen directamente en la pasarela de Stripe y nunca pasan por nuestros servidores: solo recibimos un identificador de cliente, los cuatro últimos dígitos y el resultado del cobro.
• Finalidad: cobrar la suscripción, emitir las facturas y cumplir las obligaciones contables y fiscales.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Conservación: los datos de facturación se conservan durante 6 años desde el último asiento (art. 30 del Código de Comercio) y, en todo caso, durante el plazo de prescripción de las obligaciones tributarias.

2.4. Autores de opiniones publicadas (información del art. 14 RGPD)

Guestproof, por cuenta de las agencias y propietarios que contratan el servicio, recopila las opiniones que los huéspedes publicaron en Airbnb, Booking.com y Vrbo sobre los alojamientos de esa agencia y las muestra, de forma completa y contrastable, en la web de opiniones de la agencia.

• Datos: el nombre de pila del autor tal como aparece publicado en la plataforma, su país, el texto de la opinión, la fecha, la puntuación, el idioma y el enlace a la publicación original. No recogemos el correo electrónico, el teléfono, los apellidos, la fotografía de perfil ni ningún otro dato del autor, y no lo cruzamos con otras fuentes.
• Origen de los datos: las fichas públicas de los alojamientos en esas plataformas, donde el propio autor publicó su opinión para que fuera leída por otros viajeros.
• Finalidad: mostrar la valoración de los alojamientos de la agencia de forma íntegra —incluidas las opiniones negativas y la distribución completa de notas, como exige el Real Decreto-ley 24/2021— y siempre con el enlace al original, para que cualquier lector pueda comprobarla.
• Responsable y encargado: la agencia titular de la web de opiniones es la responsable del tratamiento; Guestproof actúa como encargado (Anexo I de los Términos del servicio).
• Base jurídica: interés legítimo (art. 6.1.f RGPD) de la agencia en mostrar las opiniones que sus huéspedes ya han hecho públicas sobre sus alojamientos y de Guestproof en prestar ese servicio. En la ponderación se ha tenido en cuenta que se trata de datos ya públicos, difundidos por el propio autor con la expectativa de que se lean, que se reproducen sin alterarlos, en el mínimo conjunto necesario y sin enriquecerlos, y que el autor puede oponerse en cualquier momento.
• Resúmenes con inteligencia artificial: los textos de las opiniones se procesan con Amazon Bedrock (Amazon Web Services, Unión Europea) para generar resúmenes agregados por alojamiento y traducciones. Los textos no se utilizan para entrenar modelos.
• Conservación: mientras el alojamiento siga publicado en la web de opiniones de la agencia y la agencia mantenga su cuenta. Si la opinión se elimina de la plataforma de origen, deja de mostrarse en la siguiente recogida.
• Derecho de oposición: si no desea que su opinión aparezca en la web de opiniones de una agencia, escriba a me@joansanfeliu.com indicando el enlace de la opinión o de la web donde la ha visto. La retiraremos en un plazo máximo de 10 días y quedará excluida de futuras recogidas, sin necesidad de justificación.

2.5. Registros técnicos del servidor

• Datos: dirección IP, agente de usuario, fecha y hora de acceso, recurso solicitado.
• Finalidad: prestar el servicio, garantizar la seguridad y detectar incidencias.
• Base jurídica: interés legítimo en la seguridad de la información (art. 6.1.f RGPD).
• Conservación: hasta 12 meses.

2.6. Analítica y servicios de terceros

Este sitio web y la aplicación no utilizan analítica ni cookies de seguimiento. Las tipografías están alojadas en nuestros propios servidores, de modo que su navegador no se conecta a Google ni a ningún otro proveedor de fuentes. No hay mapas, vídeos ni otros contenidos de terceros incrustados. Encontrará el detalle en la Política de cookies.

3. Destinatarios de los datos

3.1. No se ceden datos a terceros, salvo obligación legal.

3.2. Acceden a los datos, como encargados o subencargados del tratamiento, los proveedores necesarios para prestar el servicio:

3.3. Transferencias internacionales: nuestros datos se alojan y procesan en la Unión Europea. Stripe puede transferir datos de pago a Stripe, Inc. (Estados Unidos) al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo. No realizamos ninguna otra transferencia fuera del Espacio Económico Europeo.

4. Sus derechos

4.1. Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a me@joansanfeliu.com e indicando el derecho que ejerce. Podemos solicitarle que acredite su identidad. Respondemos en el plazo máximo de un mes.

4.2. Si su solicitud se refiere a una opinión publicada en la web de opiniones de una agencia, puede dirigirse indistintamente a la agencia o a nosotros: la atenderemos y se la comunicaremos a la agencia.

4.3. Si considera que sus datos no se tratan correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

5. Seguridad

5.1. Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos: cifrado de las comunicaciones mediante HTTPS, cifrado de los datos en reposo, autenticación con contraseñas robustas gestionada por Amazon Cognito, control de acceso por cliente a los datos de cada cuenta, copias de seguridad y registro de accesos.

6. Menores

6.1. El servicio se dirige a empresas y profesionales del alquiler vacacional. No se dirige a menores de 14 años ni recoge datos de menores de forma consciente.

7. Cambios en esta política

7.1. Esta política puede actualizarse para adaptarla a cambios normativos o del servicio. La versión vigente es la publicada en el sitio web; los clientes con cuenta recibirán aviso por correo electrónico de los cambios sustanciales.