Política de privacidad

1. Introducción

Política de privacidad — español. Última actualización: 2026-10-19. HemmaBo («nosotros») protege tu privacidad. Esta política explica cómo recogemos, utilizamos y protegemos los datos personales cuando utilizas el sistema de HemmaBo. El papel de HemmaBo: Proporcionamos la plataforma técnica sobre la que los anfitriones gestionan su propia reserva directa. No somos una agencia de viajes, un corredor ni un intermediario de alojamiento.

2. Funciones de responsable y encargado del tratamiento

Se aplican dos funciones distintas según el RGPD. HemmaBo trata los datos de los huéspedes por cuenta del anfitrión conforme al art. 28 del RGPD. Las condiciones de tratamiento de datos de la sección 20 de nuestros Términos del servicio constituyen el contrato de encargo del tratamiento (DPA) entre HemmaBo y cada anfitrión. Los anfitriones siguen siendo responsables de cumplir la legislación de protección de datos aplicable frente a sus huéspedes.

• HemmaBo es responsable del tratamiento de: los datos de la cuenta del anfitrión (correo electrónico, nombre, historial de facturación)
• HemmaBo es responsable del tratamiento de: los registros técnicos y la analítica de hemmabo.com y del panel de control del anfitrión
• HemmaBo es responsable del tratamiento de: la comunicación entre HemmaBo y el anfitrión
• El anfitrión es responsable del tratamiento de los datos de los huéspedes (HemmaBo es el encargado del tratamiento): datos personales de los huéspedes (nombre, correo electrónico, teléfono, datos de la reserva)
• El anfitrión es responsable del tratamiento de: la comunicación entre anfitrión y huésped
• El anfitrión es responsable del tratamiento de: las reseñas y los comentarios de los huéspedes
• El anfitrión es responsable del tratamiento de: los registros técnicos del sitio web de reservas del anfitrión
• El anfitrión es responsable del tratamiento de: los datos de verificación de identidad (gestionados por Stripe, véase la sección 4)

3. Qué datos recogemos

Para anfitriones (nuestros clientes) y para huéspedes (los clientes del anfitrión). HemmaBo proporciona sitios web de reservas para almacenar y tratar datos de huéspedes por cuenta del anfitrión. ¿Tienes que facilitarlos? Los datos de contacto y de facturación son necesarios para celebrar el contrato y gestionar tu cuenta y tu sitio de reservas; sin ellos no se puede prestar el servicio. Todo lo demás, como un número de teléfono en tu perfil o información adicional del alojamiento, es opcional y solo afecta a lo completo que esté tu sitio.

• Anfitriones: datos de contacto (nombre, correo electrónico, teléfono)
• Anfitriones: información de facturación de la suscripción (gestionada de forma segura a través de Stripe)
• Anfitriones: información del alojamiento facilitada en el servicio
• Anfitriones: datos técnicos (dirección IP, navegador, tipo de dispositivo)
• Huéspedes: datos de la reserva (fechas, número de huéspedes, peticiones)
• Huéspedes: datos de contacto (nombre, correo electrónico, teléfono)
• Huéspedes: estado del pago (no vemos los datos de la tarjeta — los gestiona Stripe)

4. Pagos y Stripe

HemmaBo nunca recibe dinero de los huéspedes. El pago va directamente del huésped a la cuenta de Stripe del anfitrión a través de Stripe Connect. HemmaBo no almacena datos de tarjetas, imágenes de documentos de identidad ni datos biométricos. Stripe trata estos datos por cuenta de la cuenta de Stripe del anfitrión (Stripe Connect) y, para sus propios fines, como la prevención del fraude y el cumplimiento normativo, como responsable del tratamiento independiente.

• Stripe trata los datos de tarjetas y de pago
• Stripe trata los datos de verificación de identidad y los datos biométricos (si el anfitrión la utiliza mediante Stripe Identity)
• Stripe se encarga del análisis de prevención del fraude

Política de privacidad de Stripe (stripe.com/privacy)

5. Cómo usamos los datos

Utilizamos los datos para los fines que se indican a continuación. No utilizamos los datos de los huéspedes para nuestro propio marketing.

• Para proporcionar y mejorar el sistema
• Para gestionar las cuentas de anfitrión y la facturación de las suscripciones
• Para comunicar información relacionada con el servicio
• Para cumplir los requisitos legales
• Bases jurídicas (art. 6 del RGPD): ejecución de un contrato (art. 6.1 b) para gestionar la cuenta, el sitio de reservas y la suscripción; obligación legal (art. 6.1 c) para los registros contables conforme a la Ley sueca de contabilidad; intereses legítimos (art. 6.1 f) para la seguridad, la prevención de abusos y los registros técnicos, ponderados frente a tus derechos; y consentimiento (art. 6.1 a) para las cookies analíticas y las funciones opcionales, que puedes retirar en cualquier momento. Para los datos de los huéspedes, el anfitrión es el responsable del tratamiento y determina la base jurídica; HemmaBo los trata siguiendo las instrucciones del anfitrión conforme al art. 28.

6. Comunicación de datos

Nunca vendemos datos personales. Podemos compartir datos con los subencargados del tratamiento que se indican a continuación; los anfitriones pueden solicitar la lista actual. No enviamos de forma proactiva los datos de contacto de los huéspedes a los proveedores de IA. Los datos del alojamiento (descripciones, imágenes, ubicación) se envían a proveedores de IA para generar las fichas de los alojamientos y responder preguntas. Si un huésped escribe voluntariamente información personal (nombre, correo electrónico, teléfono) en el chat del sitio, ese mensaje se reenvía al proveedor de IA que responde al chat para generar una respuesta; no se utiliza con fines de marketing ni se vende a terceros.

• Stripe (Stripe Payments Europe Ltd.) — facturación, pagos a través de Stripe Connect y verificación de identidad opcional
• Brevo (Sendinblue SAS) — proveedor de correo electrónico transaccional con sede en la UE (confirmaciones de reserva y notificaciones al anfitrión)
• Proveedores de IA — OpenAI: chat con huéspedes (gpt-4o-mini), respuestas automáticas y mensajes inteligentes, traducción del contenido del alojamiento, preguntas frecuentes y contenido sobre la ubicación, resúmenes de reseñas, instrucciones de check-out y embeddings para búsqueda semántica (text-embedding-3-small)
• Proveedores de IA — Google (Gemini): generación de textos sobre el alojamiento, análisis de imágenes, traducción de mensajes entre anfitrión y huésped, y razonamiento sobre el calendario
• Proveedores de IA — xAI (Grok): solo búsqueda estructurada de alojamientos con IA, cuando está configurada; no se utiliza para el chat con huéspedes
• Proveedor de gestión de canales — sincronización bidireccional del calendario y de las reservas con los canales de reserva que conecta el anfitrión
• Supabase / Vercel — infraestructura de alojamiento web y base de datos
• Transferencias fuera de la UE/EEE: algunos de los proveedores mencionados están establecidos fuera de la UE/EEE, en particular los proveedores de IA (OpenAI, xAI, Google) y partes de las operaciones de Stripe y Vercel. Cuando se transfieren datos personales a un tercer país, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponda, en el Marco de Privacidad de Datos UE-EE. UU., junto con las medidas técnicas y organizativas complementarias establecidas en el contrato de encargo del tratamiento del proveedor correspondiente. Brevo (correo electrónico transaccional) tiene su sede en la UE. Puedes solicitar una copia de las garantías aplicables a cualquier transferencia concreta poniéndote en contacto con nosotros.

7. Tus derechos

Según tu jurisdicción, puedes tener derechos como los de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento, y puedes presentar una reclamación ante una autoridad de control. Para los huéspedes: contacta primero con el anfitrión para ejercer los derechos relacionados con una reserva. Evaluación automatizada de riesgos: una solicitud de reserva se puntúa automáticamente en función de señales de riesgo como la duración de la estancia, la antelación con la que se reserva respecto a la llegada y el número de huéspedes en relación con la capacidad. La puntuación se guarda con la reserva y se muestra al anfitrión, y una puntuación alta puede marcar la reserva como pendiente de aprobación por el anfitrión. La puntuación no decide nada por sí sola: el anfitrión toma la decisión final, y puedes pedir el motivo, impugnarlo y solicitar que lo revise una persona.

8. Conservación

Cuánto tiempo conservamos los datos:

• Cuentas de anfitrión: mientras la cuenta esté activa + 30 días después de la cancelación
• Datos del huésped en una reserva (nombre, correo electrónico, teléfono y mensajes): se borran 180 días después de la salida; una reserva cancelada antes del pago se borra a los 30 días
• El registro contable de una reserva (importe y fechas, sin nombre): 7 años después de la salida, conservado por cuenta del anfitrión
• Registros técnicos: 90 días
• Nombre de dominio: se conserva mientras la cuenta esté activa, para poder servir el sitio de reservas en él. El dominio está registrado con el propio proveedor del anfitrión — HemmaBo nunca registra dominios y no conserva ningún dato de registro.

9. Uso de cookies

Utilizamos cookies necesarias para las funciones básicas. Las cookies analíticas solo se utilizan con tu consentimiento, que das o rechazas en el banner de cookies y puedes cambiar en cualquier momento. La configuración del navegador no sustituye a ese consentimiento.

10. Contacto y reclamaciones

Si tienes preguntas sobre esta política o quieres ejercer tus derechos, contacta con nosotros por correo electrónico en info@hemmabo.se o por teléfono en el +46 76-033 54 34. Dirección postal: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Suecia. Si no estás satisfecho con la forma en que tratamos tus datos personales, tienes derecho a presentar una reclamación ante la autoridad de control sueca, la Autoridad Sueca de Protección de la Privacidad (IMY).

Autoridad Sueca de Protección de la Privacidad (IMY)

11. Agentes de IA y el conector MCP de HemmaBo

HemmaBo ofrece un conector público de Model Context Protocol (MCP) para que los agentes de IA puedan descubrir y verificar las ofertas de los anfitriones. Cuando un agente de IA accede a HemmaBo a través de este conector, recibe información del alojamiento, disponibilidad y precios, y datos de ofertas de estancia verificadas y firmadas con VRP (la oferta directa del anfitrión, firmada criptográficamente). Las herramientas de descubrimiento y verificación son de solo lectura. A través del conector no se envían de forma proactiva datos de contacto de huéspedes a proveedores de IA. HemmaBo nunca almacena datos de tarjetas, documentos de identidad ni datos biométricos.

¿Qué es un alquiler vacacional VRP?

Un alquiler vacacional VRP es un alojamiento vacacional cuyo anfitrión gestiona su propio sitio de reservas en su propio dominio y publica ofertas de estancia firmadas por ese dominio según el Vacation Rental Protocol (VRP). Cualquier huésped o agente de IA puede comprobar por HTTPS normal que el precio, las fechas y las condiciones vienen del anfitrión, sin portal de anuncios, catálogo ni conector de por medio.

HemmaBo es un software que convierte el alojamiento de un anfitrión en un alquiler vacacional VRP: el sitio de reservas en el dominio propio del anfitrión, las ofertas firmadas y el pago directo al anfitrión.

La definición en vacationrentalprotocol.com