Última actualización: 12 de febrero de 2026
1. Introducción
Ostaal, servicio editado por benode (en adelante « Ostaal », « nosotros »), se compromete a proteger la privacidad de sus usuarios. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales conforme al Reglamento General de Protección de Datos (RGPD).
2. Responsable del tratamiento
- benode (editor del servicio Ostaal)
- Domicilio social: 113 boulevard de Strasbourg, 76600 Le Havre, Francia
- SIREN: 934 272 030
- Email: contact@ostaal.com
3. Datos recopilados
3.1 Datos de registro
- Nombre y apellidos
- Dirección de email
- Número de teléfono (opcional)
- Foto de perfil (opcional)
3.2 Datos de verificación de identidad
- Documento de identidad (DNI / pasaporte)
- Número SIRET (para Anfitriones profesionales)
- Título de propiedad o contrato de arrendamiento (para Anfitriones)
3.3 Datos de uso
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas y acciones realizadas
- Fechas y horas de conexión
3.4 Datos de comunicación
- Mensajes intercambiados a través de la mensajería integrada
- Contratos de alquiler firmados electrónicamente
4. Finalidades del tratamiento
Sus datos se tratan para las siguientes finalidades:
- Gestión de cuentas: creación, autenticación, gestión del perfil
- Intermediación: mensajería entre Anfitriones y Viajeros
- Verificación de identidad: lucha contra el fraude, cumplimiento normativo
- Facturación: gestión de suscripciones y pagos
- Mejora del servicio: estadísticas anonimizadas, corrección de errores
- Comunicación: notificaciones, emails transaccionales
5. Bases legales
Cada finalidad de tratamiento se basa en una base legal específica en el sentido del RGPD. La gestión de cuentas, la intermediación entre Anfitriones y Viajeros y la facturación se basan en la ejecución del contrato que le vincula con nosotros. La verificación de identidad responde a una obligación legal. Los tratamientos estadísticos se basan en nuestro interés legítimo de mejorar el servicio. Por último, el envío de notificaciones se efectúa sobre la base de su consentimiento.
6. Plazos de conservación
- Datos de cuenta: duración de la cuenta + 3 años tras la supresión
- Datos de verificación: 5 años (obligación legal)
- Mensajes: 3 años tras la última interacción
- Contratos firmados: 10 años (obligación legal)
- Datos de pago: conservados por Stripe según su propia política
- Registros de conexión: 12 meses
7. Destinatarios de los datos
Sus datos pueden ser compartidos con:
- Clerk: autenticación y gestión de sesiones
- Stripe: pagos y verificación de identidad
- Proveedor cloud: almacenamiento seguro de datos
- Resend: envío de emails transaccionales
Ningún dato se vende a terceros.
8. Transferencias internacionales
Algunos de nuestros subcontratistas están situados fuera de la Unión Europea. Las transferencias están reguladas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
9. Sus derechos
Conforme al RGPD, dispone de los siguientes derechos:
- Derecho de acceso: obtener una copia de sus datos
- Derecho de rectificación: corregir datos inexactos
- Derecho de supresión: solicitar la eliminación de sus datos
- Derecho a la portabilidad: recibir sus datos en formato estructurado
- Derecho de oposición: oponerse al tratamiento de sus datos
- Derecho a la limitación: restringir el tratamiento de sus datos
Para ejercer sus derechos: contact@ostaal.com
También dispone del derecho a presentar una reclamación ante la CNIL (www.cnil.fr).
10. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:
- Cifrado de datos en tránsito (TLS) y en reposo
- Autenticación segura mediante Clerk
- Hashing SHA-256 de los documentos contractuales
- Acceso restringido a los datos según el principio de mínimo privilegio
- Auditorías de seguridad periódicas
11. Cookies
Utilizamos únicamente cookies esenciales para el funcionamiento de la Plataforma y cookies analíticas mediante Umami (solución respetuosa con la privacidad, sin seguimiento personal).
12. Contacto
Para cualquier consulta relativa a la protección de sus datos:
- Email: contact@ostaal.com
- Correo postal: benode — DPO, 113 boulevard de Strasbourg, 76600 Le Havre, Francia