Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es COSTAKEY, operador de la plataforma digital accesible en https://costakey.life, con domicilio en Av. País Valenciano, 17, 03140 Guardamar del Segura, Provincia de Alicante, Comunidad Valenciana, España.

Contacto para privacidad y ejercicio de derechos: legal@costakey.life (asunto: «Protección de datos»). Atención general: info@costakey.life.

2. Ámbito de aplicación

Esta política se aplica a los datos tratados a través del sitio web, las áreas privadas (clientes, propietarios, agentes, administración), las comunicaciones por email y los procesos de reserva y pago vinculados a la plataforma.

No cubre sitios web de terceros enlazados desde COSTAKEY (por ejemplo, el checkout de Stripe), cuyas políticas de privacidad son independientes.

3. Categorías de datos que tratamos

En función de su relación con la plataforma, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, teléfono, idioma preferido.
• Datos de cuenta: credenciales cifradas (contraseña mediante hash Argon2id), rol de usuario (cliente, propietario, agente, administrador), fecha de registro, preferencias de sesión.
• Datos de reservas: fechas de entrada y salida, número de huéspedes, importe, estado de la reserva, identificador del inmueble, mensajes asociados a la gestión.
• Datos de pago: importe, moneda, estado del pago, identificadores de transacción de Stripe. No almacenamos el número completo de tarjeta; el procesamiento lo realiza Stripe como encargado de tratamiento certificado PCI-DSS.
• Datos del portfolio inmobiliario: título, descripción, ubicación, precios, disponibilidad, imágenes y documentación de inmuebles gestionados por COSTAKEY (incl. datos aportados por colaboradores internos o propietarios asociados bajo contrato de mandato).
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas, tokens de sesión, registros de seguridad y auditoría interna.
• Datos de comunicaciones: consultas enviadas a soporte o al departamento legal.

4. Origen de los datos

Los datos se obtienen directamente de usted al registrarse, reservar o contactarnos; de forma automática mediante cookies y logs técnicos; y, en su caso, del personal autorizado de COSTAKEY que gestiona el portfolio y las reservas en nuestros sistemas internos.

5. Finalidades y base legal

Tratamos sus datos para las siguientes finalidades:

• Gestión de cuentas y autenticación — base legal: ejecución de contrato e interés legítimo en seguridad.
• Prestación del servicio de alojamiento y gestión de reservas por COSTAKEY — ejecución de contrato.
• Procesamiento de pagos — ejecución de contrato y obligación legal (facturación, prevención de fraude).
• Atención al cliente y reclamaciones — ejecución de contrato e interés legítimo.
• Cumplimiento normativo (fiscal, turística, LSSI) — obligación legal.
• Seguridad de la plataforma, detección de abusos y logs de auditoría — interés legítimo.
• Comunicaciones comerciales (solo si ha dado consentimiento expreso; puede retirarlo en cualquier momento).
• Cookies no esenciales / analítica — consentimiento (véase la Política de cookies).

6. Destinatarios y encargados

No vendemos sus datos personales. Podemos comunicarlos a:

• Stripe Payments Europe, Ltd. — procesamiento de pagos (encargado de tratamiento).
• Proveedores de infraestructura y hosting en la Unión Europea o con garantías adecuadas (cláusulas tipo, decisiones de adecuación).
• Personal autorizado de COSTAKEY y colaboradores bajo contrato de gestión, solo en la medida necesaria para ejecutar su reserva (sin cesión con fines de marketplace).
• Asesores legales, contables o autoridades públicas cuando exista obligación legal.

7. Transferencias internacionales

Nuestros servidores y base de datos están orientados al mercado europeo. Si algún proveedor (p. ej. Stripe) trata datos fuera del EEE, lo hace con las garantías previstas en el RGPD (cláusulas contractuales tipo, certificaciones o decisiones de adecuación de la Comisión Europea).

8. Plazos de conservación

Conservamos los datos mientras mantenga una cuenta activa o exista una relación contractual, y posteriormente durante los plazos exigidos por la legislación española (p. ej. obligaciones mercantiles y fiscales, habitualmente hasta 6 años para documentación contable).

Los logs de seguridad se conservan durante un periodo limitado (habitualmente 12 meses) salvo investigación de incidentes.

Tras el plazo aplicable, los datos se suprimen o se anonimizan de forma irreversible.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas: transmisión cifrada (HTTPS/TLS), contraseñas con hash Argon2id, control de acceso por roles (RBAC), tokens JWT para la API, protección CSRF en formularios web, copias de seguridad de base de datos y registro de actividad relevante en el panel de administración.

10. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas enviando un email a legal@costakey.life con copia de un documento identificativo. Responderemos en el plazo máximo de un mes (prorrogable dos meses en casos complejos).

Si retira el consentimiento, ello no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Menores de edad

Los servicios de reserva están dirigidos a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos una cuenta de menor sin autorización parental, procederemos a su eliminación.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con la fecha de actualización. En cambios sustanciales, lo notificaremos por email o mediante un aviso visible en la plataforma.