Fecha de entrada en vigor: 28 de agosto de 2026 16:28
Última actualización: 30 de octubre de 2026 16:00

Gogamar Solutions S.L. ("Estada", "nosotros" o "nuestro") ofrece Estada, una plataforma de gestión de propiedades para empresas de alquiler vacacional. Esta política explica qué datos personales tratamos cuando visita estada.io, utiliza la plataforma Estada o la aplicación móvil Estada PMS, o se pone en contacto con nosotros; por qué lo hacemos; durante cuánto tiempo los conservamos; y cómo puede ejercer sus derechos. Si algo no queda claro, escríbanos a info@estada.io.
 

1. Definiciones

• Cliente: la empresa o persona que se registra en Estada para gestionar alquileres vacacionales.
• Usuario: una persona a la que se da acceso a la cuenta de Estada de un Cliente, como un administrador, gerente, empleado, propietario o contable.
• Huésped: una persona que reserva o se aloja en una propiedad gestionada por un Cliente.
• Visitante: una persona que visita nuestro sitio web sin ser Cliente ni Usuario.
• Plataforma: la aplicación web de Estada, la aplicación móvil Estada PMS para iOS y Android, y los sitios web y páginas de reserva que Estada proporciona a los Clientes.

Términos como "datos personales", "responsable", "encargado" y "tratamiento" tienen el significado que se les atribuye en el Reglamento General de Protección de Datos (RGPD).
 

2. Quién es responsable de sus datos

El responsable del tratamiento de los datos descritos en esta política es:

Gogamar Solutions S.L.
NIF: B93889657
c/ Rosselló 439, 08025 Barcelona, España
Correo electrónico: info@estada.io

Somos el responsable del tratamiento de los datos de Visitantes, Clientes y Usuarios que necesitamos para desarrollar nuestra actividad: cuentas, facturación, soporte, seguridad y marketing.

En relación con los datos que los Clientes almacenan en la Plataforma sobre sus Huéspedes, propietarios y personal (reservas, registro de huéspedes, mensajes, tareas, registros horarios, etc.), el Cliente es el responsable del tratamiento y nosotros actuamos como su encargado del tratamiento, en virtud de un acuerdo de tratamiento de datos y únicamente siguiendo sus instrucciones. Ese tratamiento se rige por la propia política de privacidad del Cliente. Si usted es Huésped o Usuario de un Cliente, dirija sus solicitudes sobre esos datos al Cliente; si nos las envía a nosotros, se las haremos llegar.
 

3. Qué datos tratamos

3.1 Datos que nos facilita

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, empresa.
• Datos de la cuenta: correo electrónico de acceso, contraseña (almacenada solo como un hash seguro), rol, idioma, configuración de autenticación en dos factores.
• Datos de facturación: nombre de la empresa, NIF, dirección de facturación, suscripción y facturas.
• Datos de la propiedad y del negocio que introduce al configurar su cuenta.
• Sus mensajes dirigidos a nosotros, por correo electrónico, formulario o teléfono, con su fecha y canal.

3.2 Datos que nos facilita sobre otras personas

Cuando utiliza la Plataforma introduce datos de otras personas: Usuarios que invita, Huéspedes, propietarios y proveedores. Usted es responsable de informarles y de contar con una base jurídica para compartir sus datos con nosotros. En particular, los Clientes que registran a Huéspedes o registran la jornada del personal lo hacen en cumplimiento de sus propias obligaciones legales.

3.3 Datos recopilados automáticamente

• En el sitio web: dirección IP, tipo e idioma del navegador, páginas visitadas y cookies (véase la sección 9).
• En la Plataforma: horas de inicio de sesión, direcciones IP y dispositivos de confianza, utilizados por motivos de seguridad.
• En la aplicación móvil: un token de notificaciones push y un identificador aleatorio del dispositivo (véase la sección 4).

3.4 Datos procedentes de terceros

Cuando un Cliente conecta canales de reserva, proveedores de pago u otros servicios, recibimos los datos que estos nos envían, como reservas y datos de huéspedes procedentes de los canales, y confirmaciones de pago de los proveedores de pago. Si inicia sesión con Google, recibimos su nombre y correo electrónico de Google.

Nunca vemos ni almacenamos los datos completos de la tarjeta. Los pagos con tarjeta son gestionados por Stripe y Redsys, que actúan como responsables independientes del tratamiento de los datos de pago.

4. La aplicación móvil Estada PMS

Estada PMS es la aplicación para Usuarios de Clientes. No existe registro público: las cuentas las crea el administrador del Cliente. En la aplicación:

• Cámara y fotos. La aplicación utiliza la cámara o la biblioteca de fotos solo cuando usted decide fotografiar el documento de identidad de un huésped en el check-in, un recibo de un proveedor o una foto para enviar en un mensaje a un huésped. No accede a ninguna otra foto.
• Registro de huéspedes. La legislación española (Real Decreto 933/2021) exige a las empresas de alquiler registrar los datos de identidad de sus huéspedes: nombre y apellidos, fecha de nacimiento, sexo, nacionalidad, tipo y número de documento de identidad, dirección, correo electrónico y teléfono. Para cumplimentar el formulario, la foto del documento de identidad se envía a Google Cloud Vision para leer su texto. Google la procesa por nuestra cuenta y no la conserva.
• Notificaciones. Si permite las notificaciones, la aplicación almacena un token push de su dispositivo para informarle de nuevas reservas, mensajes y tareas. Las notificaciones se entregan a través de Expo, Apple Push Notification service y Google Firebase Cloud Messaging. Puede desactivarlas en la configuración de su teléfono.
• Identificador del dispositivo. La aplicación crea un identificador aleatorio para recordar los dispositivos de confianza y mostrar de qué dispositivo procede un fichaje. No se trata del identificador de hardware ni del identificador publicitario de su teléfono.
• Control horario. Cuando comienza o termina su jornada laboral, el servidor registra la hora y el dispositivo utilizado, tal y como exige el art. 34.9 del Estatuto de los Trabajadores español. No se recopila su ubicación. Puede consultar y descargar sus registros en cualquier momento.

La aplicación no tiene publicidad ni herramientas de analítica o seguimiento, y no utiliza cookies. No le rastreamos a través de las aplicaciones o sitios web de otras empresas.

5. Por qué tratamos sus datos, con qué base jurídica y durante cuánto tiempo

Creación y gestión de cuentas

Finalidad: crear, configurar y mantener las cuentas de Clientes y Usuarios, incluido el acceso y los permisos.
Base jurídica: ejecución de un contrato, o aplicación de medidas precontractuales a petición suya antes de celebrar uno (art. 6.1.b RGPD).
Conservación: mientras la cuenta esté activa. Tras su cierre, solo lo necesario para cumplir obligaciones legales o para atender posibles reclamaciones, y después se suprime o se anonimiza.

Prestación de la Plataforma

Finalidad: dar a Clientes y Usuarios acceso a la Plataforma y a sus funciones (reservas, check-ins, mensajes, tareas, gastos, control horario, notificaciones), y alojar los datos que los Clientes almacenan en ella como su encargado del tratamiento.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Para los datos tratados por cuenta de un Cliente, la base jurídica es la del Cliente.
Conservación: durante toda la vigencia del contrato del Cliente. Cuando finaliza, los datos del Cliente se suprimen o se le devuelven, salvo cuando la ley nos obligue a conservarlos.

Facturación

Finalidad: cobrar suscripciones, emitir facturas y conservar registros contables.
Base jurídica: ejecución de un contrato y cumplimiento de obligaciones fiscales y contables (art. 6.1.b y 6.1.c RGPD).
Conservación: durante el período exigido por la legislación fiscal y mercantil, actualmente seis años.

Soporte y consultas

Finalidad: responder a sus preguntas y solicitudes, incluidas las solicitudes para ejercer sus derechos.
Base jurídica: ejecución de un contrato para Clientes; nuestro interés legítimo en responder a los Visitantes; obligación legal para las solicitudes en materia de protección de datos.
Conservación: hasta que el asunto se resuelva, y después solo durante el tiempo necesario para atender posibles reclamaciones.

Seguridad y prevención del fraude

Finalidad: proteger las cuentas y la Plataforma frente al acceso no autorizado y el uso indebido, mediante autenticación en dos factores, dispositivos de confianza, supervisión de accesos, limitación de velocidad y monitorización de errores.
Base jurídica: nuestro interés legítimo en mantener seguros la Plataforma y los datos que se nos confían (art. 6.1.f RGPD).
Conservación: solo durante el tiempo necesario para esa finalidad, o más tiempo cuando deba investigarse un incidente de seguridad.

Marketing

Finalidad: enviar por correo electrónico noticias sobre Estada, nuevas funciones y ofertas.
Base jurídica: su consentimiento, o, si ya es Cliente, nuestro interés legítimo en informarles sobre servicios similares (art. 21 de la Ley española 34/2002). Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo electrónico.
Conservación: hasta que retire su consentimiento o se dé de baja. A partir de ese momento conservamos su dirección de correo electrónico solo en una lista de exclusión, para no volver a escribirle.

No vendemos datos personales y no los utilizamos para tomar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o de similar relevancia para usted.

6. Con quién compartimos sus datos

Utilizamos proveedores de servicios que tratan datos personales por nuestra cuenta, en virtud de acuerdos de tratamiento de datos y únicamente para prestarnos su servicio:

• Proveedores de alojamiento, base de datos y almacenamiento de archivos.
• Proveedores de notificaciones push para la aplicación móvil (Apple, Google y Expo).
• Reconocimiento de texto, utilizado para leer los datos del documento de identidad de un huésped en el check-in.
• Proveedores de envío de correo electrónico, para correos transaccionales y de notificación.
• Proveedores de IA, para redactar y traducir descripciones de propiedades y contenidos del sitio web cuando un Cliente utiliza esas funciones.
• Proveedores de monitorización de errores y de seguridad.

Puede solicitarnos la lista actualizada de proveedores en info@estada.io.

Stripe y Redsys procesan los pagos con tarjeta como responsables independientes.

Cuando un Cliente conecta la Plataforma a un canal de reservas (como Airbnb o Booking.com) o a otro servicio, le enviamos los datos que el Cliente nos pide que enviemos. Ese proveedor los trata conforme a su propia política de privacidad.

También comunicamos datos cuando lo exige la ley o un tribunal o autoridad pública (por ejemplo, las autoridades tributarias o la policía para el registro de huéspedes), cuando es necesario para proteger nuestros derechos, hacer cumplir nuestras condiciones o prevenir el fraude, y a un comprador o sucesor en una fusión o venta del negocio, con las mismas garantías.

Transferencias internacionales

Algunos de estos proveedores se encuentran, o pueden acceder a datos desde, países fuera del Espacio Económico Europeo, principalmente Estados Unidos. En esos casos nos basamos en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2 RGPD).

7. Sus derechos

• Acceso: saber si tratamos sus datos y obtener una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos. Puede actualizar usted mismo la mayoría desde la configuración de su cuenta.
• Supresión: lograr que se eliminen sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando se hayan tratado ilícitamente.
• Limitación: conseguir que el tratamiento se suspenda, por ejemplo mientras comprobamos la exactitud de sus datos.
• Portabilidad: recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, o que se envíen a otro responsable.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo y, en cualquier momento, al marketing directo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.

Para ejercer estos derechos, escriba a info@estada.io o a Gogamar Solutions S.L., c/ Rosselló 439, 08025 Barcelona, España. Le responderemos en el plazo de un mes. Podemos pedirle que acredite su identidad.

Si considera que no hemos tratado sus datos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (Agencia Española de Protección de Datos) o ante la autoridad de protección de datos de su país.

8. Eliminación de su cuenta y de sus datos

• Usuarios de la cuenta de un Cliente (incluidos los usuarios de la aplicación móvil): su cuenta la gestiona el Cliente con el que trabaja. Pida a su administrador que elimine su usuario, o envíe un correo a info@estada.io desde la dirección asociada a su cuenta y lo gestionaremos con él.
• Clientes: escriba a info@estada.io para cerrar su cuenta. Eliminaremos la cuenta y sus datos en un plazo de 30 días, conservando solo lo que exija la ley (como las facturas) durante el periodo que esta establezca.
• Huéspedes: póngase en contacto con la empresa de alquiler con la que reservó. Los datos que deba conservar por ley, como el registro de huéspedes, solo podrán eliminarse una vez haya finalizado ese periodo.

9. Cookies

Nuestro sitio web utiliza cookies necesarias para su funcionamiento, como mantener su sesión iniciada y recordar su idioma, y, solo con su consentimiento, cookies para medir el tráfico y mostrar contenido o publicidad relevantes. Puede cambiar su elección en cualquier momento desde el banner de cookies o la configuración de su navegador. Consulte nuestra Política de cookies para más detalles. La aplicación móvil no utiliza cookies.

10. Seguridad

Protegemos los datos personales con cifrado en tránsito (HTTPS/TLS) y en reposo, control de acceso basado en roles, autenticación opcional en dos factores, almacenamiento seguro de credenciales en dispositivos móviles y revisiones periódicas de nuestros sistemas.

11. Menores

Estada es un servicio para empresas y no está dirigido a menores. Los Clientes pueden registrar datos de menores cuando la ley lo exija, por ejemplo en el registro de huéspedes, actuando como responsables de esos datos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la ley. Publicaremos la nueva versión en esta página con una nueva fecha y, si los cambios son significativos, se lo comunicaremos a los Clientes por correo electrónico o en la Plataforma.