Información sobre Privacidad
MiTuCasa ("nosotros", "nuestro", "Gestor") respeta tu privacidad y se compromete a proteger tus datos personales. Esta política de privacidad describe cómo recogemos, utilizamos, conservamos y protegemos tu información personal de conformidad con el Reglamento General de Protección de Datos (GDPR - Reglamento UE 2016/679) y el Código en materia de protección de datos personales (D.Lgs. 196/2003).
1. Responsable del tratamiento
El Responsable del tratamiento de los datos personales es:
MiTuCasa
Sede legal: Via Castel d'Aiano, 00127 Roma (RM), Italia
Email: [email protected]
Teléfono: 06 9763 7880
2. Tipos de datos recogidos
MiTuCasa recoge distintos tipos de datos personales necesarios para proporcionarte nuestros servicios de alquiler turístico:
Datos recogidos durante la reserva y la estancia:
- Nombre y apellidos
- Fecha y lugar de nacimiento
- Nacionalidad y ciudadanía
- Número y tipo de documento de identidad (DNI, pasaporte)
- Número de identificación fiscal (si procede)
- Dirección de residencia
- Matrícula del vehículo (si se facilita)
Base jurídica: Obligación legal (comunicación a las autoridades de seguridad pública) y ejecución del contrato de arrendamiento.
- Dirección de correo electrónico
- Número de teléfono móvil
- Número de teléfono fijo (opcional)
- Cuentas en redes sociales (si se facilitan para comunicaciones)
Base jurídica: Ejecución del contrato; necesarios para las comunicaciones relativas a la reserva y la estancia.
- Información de tarjeta de crédito/débito (procesada a través de Stripe, nunca almacenada íntegramente en nuestros servidores)
- Datos bancarios para transferencias
- Historial de transacciones y facturas
Base jurídica: Ejecución del contrato y obligaciones fiscales/contables.
- Dirección IP
- Tipo de navegador y dispositivo
- Sistema operativo
- Páginas visitadas y tiempo de permanencia
- Datos recogidos mediante cookies (véase Política de Cookies)
Base jurídica: Consentimiento (cookies no técnicas) e interés legítimo (seguridad del sitio, estadísticas agregadas).
Recogemos datos especiales SOLO cuando son estrictamente necesarios y con tu consentimiento explícito:
- Información sobre alergias alimentarias (para servicios de catering)
- Necesidades de accesibilidad por discapacidad
- Condiciones de salud relevantes para la seguridad
Base jurídica: Consentimiento explícito (art. 9 GDPR) o protección de intereses vitales.
3. Finalidades del tratamiento
Tus datos personales son tratados para las siguientes finalidades:
| Finalidad | Descripción | Base jurídica |
|---|---|---|
| Gestión de reservas | Procesamiento y confirmación de reservas, comunicaciones relativas a la estancia, gestión de modificaciones y cancelaciones | Ejecución del contrato (art. 6.1.b GDPR) |
| Obligaciones legales | Comunicación de datos a las autoridades de seguridad pública (Alloggiati Web), obligaciones fiscales y contables | Obligación legal (art. 6.1.c GDPR) |
| Pagos | Procesamiento de pagos, emisión de facturas, gestión de reembolsos | Ejecución del contrato (art. 6.1.b GDPR) |
| Atención al cliente | Respuesta a solicitudes, reclamaciones, asistencia durante la estancia | Ejecución del contrato e interés legítimo (art. 6.1.f GDPR) |
| Marketing directo | Envío de boletines, ofertas personalizadas, comunicaciones promocionales | Consentimiento (art. 6.1.a GDPR) |
| Elaboración de perfiles | Análisis de preferencias para ofertas personalizadas, remarketing | Consentimiento (art. 6.1.a GDPR) |
| Mejora de servicios | Análisis estadísticos agregados, mejora de la experiencia de usuario | Interés legítimo (art. 6.1.f GDPR) |
| Seguridad | Prevención de fraudes, protección del sitio, defensa de derechos | Interés legítimo (art. 6.1.f GDPR) |
4. Modalidades del tratamiento
Tus datos personales son tratados con herramientas automatizadas y manuales, con lógicas estrictamente relacionadas con las finalidades y con modalidades adecuadas para garantizar la seguridad y la confidencialidad.
Seguridad
Cifrado SSL/TLS, copias de seguridad periódicas, sistemas de autenticación seguros
Confidencialidad
Acceso limitado exclusivamente al personal autorizado, acuerdos de confidencialidad
Integridad
Protección frente a accesos no autorizados, modificaciones o divulgaciones accidentales
5. Destinatarios de los datos
Tus datos personales pueden ser comunicados o puestos a disposición de las siguientes categorías de destinatarios:
| Categoría de destinatarios | Finalidad | Ejemplos |
|---|---|---|
| Autoridades públicas | Obligaciones legales obligatorias | Comisaría (Alloggiati Web), Agencia Tributaria, ISTAT |
| Proveedores de servicios informáticos | Gestión del sitio web, hosting, copias de seguridad | Proveedor de hosting, gestión de servidores |
| Procesadores de pago | Procesamiento de transacciones | Stripe Inc., bancos, redes de tarjetas de crédito |
| Plataformas de reservas | Gestión de reservas de OTA | Booking.com, Airbnb, Expedia |
| Proveedores de marketing | Envío de comunicaciones, análisis de datos | Google Analytics, Facebook, plataformas de email marketing |
| Asesores profesionales | Apoyo legal, fiscal y contable | Asesores fiscales, abogados, consultores |
| Compañías aseguradoras | Gestión de pólizas y siniestros | Proveedores MiTuCasa Insurance |
Todos los destinatarios actúan como Encargados del tratamiento (art. 28 GDPR) sobre la base de acuerdos contractuales específicos que garantizan las medidas de seguridad adecuadas.
6. Transferencia de datos fuera de la UE
Algunos de nuestros proveedores de servicios pueden estar situados fuera de la Unión Europea. En tales casos, la transferencia de datos se realiza respetando las garantías previstas por el GDPR:
Garantías adoptadas
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Decisiones de adecuación (p. ej., países reconocidos con nivel de protección adecuado)
- Normas corporativas vinculantes (BCR)
- Certificaciones (p. ej., Privacy Shield cuando sea aplicable)
Principales países fuera de la UE
- Estados Unidos: Stripe, Google, Facebook
- Reino Unido: Proveedores de servicios en la nube
- Suiza: Proveedor de hosting
Puedes solicitar una copia de las garantías adoptadas contactándonos en [email protected].
7. Periodo de conservación
Tus datos personales se conservan durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos:
| Tipo de datos | Periodo de conservación | Motivo |
|---|---|---|
| Datos de reserva y estancia | 10 años desde el fin de la estancia | Obligaciones fiscales y contables (art. 2220 C.C.) |
| Comunicaciones Alloggiati Web | Según la normativa de la Comisaría | Obligación legal (D.Lgs. 286/1998) |
| Documentos fiscales | 10 años | Obligaciones fiscales y tributarias |
| Datos de marketing (con consentimiento) | Hasta la revocación del consentimiento o 24 meses desde la última interacción | Interés legítimo (verificación de actividad) |
| Cookies analíticas | 12-24 meses | Análisis estadísticos agregados |
| Copias de seguridad | Máximo 90 días | Seguridad y restauración de datos |
| Registros del sistema | 12 meses | Seguridad informática |
Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma permanente, salvo ulteriores obligaciones de conservación previstas por ley.
8. Tus derechos
De conformidad con los arts. 15-22 del GDPR, tienes derecho a:
Derecho de acceso (art. 15)
Obtener confirmación de que se están tratando tus datos y recibir una copia de los mismos
Derecho de rectificación (art. 16)
Solicitar la corrección de datos inexactos o la integración de datos incompletos
Derecho de supresión (art. 17)
Obtener la supresión de tus datos ("derecho al olvido") cuando se den determinadas condiciones
Derecho de limitación (art. 18)
Solicitar la limitación del tratamiento en casos específicos
Derecho a la portabilidad (art. 20)
Recibir tus datos en formato estructurado y legible o transferirlos a otro responsable
Derecho de oposición (art. 21)
Oponerte al tratamiento por motivos legítimos o para finalidades de marketing directo
Derecho de revocación del consentimiento (art. 7.3)
Cuando el tratamiento se basa en el consentimiento, tienes derecho a revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la revocación. La revocación no afecta a los tratamientos basados en otras bases jurídicas (p. ej., obligaciones legales).
9. Cómo ejercer tus derechos
Para ejercer los derechos previstos por el GDPR, puedes contactarnos a través de:
Correo postal certificado
MiTuCasa
Via Castel d'Aiano
00127 Roma (RM)
10. Derecho de reclamación
Si consideras que el tratamiento de tus datos personales vulnera el GDPR, tienes derecho a presentar una reclamación ante la autoridad de control competente, sin perjuicio de cualquier otro recurso administrativo o jurisdiccional.
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11, 00187 Roma
Tel: (+39) 06.696771
Fax: (+39) 06.69677.3785
11. Seguridad de los datos
MiTuCasa adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, entre las que se incluyen:
Medidas técnicas
- Cifrado SSL/TLS para la transmisión de datos
- Cifrado de bases de datos sensibles
- Cortafuegos y sistemas antiintrusión
- Copias de seguridad automáticas diarias
- Actualizaciones de seguridad periódicas
- Sistemas de autenticación multifactor
- Monitorización de accesos y registros del sistema
Medidas organizativas
- Formación periódica del personal
- Acuerdos de confidencialidad vinculantes
- Procedimientos de gestión de brechas de datos
- Limitación de accesos según el principio de necesidad
- Políticas de contraseñas seguras
- Auditorías de seguridad periódicas
- Planes de continuidad operativa
12. Brecha de seguridad (data breach)
En caso de violación de los datos personales que implique un riesgo elevado para los derechos y libertades de los interesados, MiTuCasa:
- Notificará la violación al Garante en un plazo de 72 horas desde que tenga conocimiento de ella
- Comunicará la violación a los interesados afectados sin demora injustificada
- Documentará cada violación, incluidos los hechos, efectos y medidas adoptadas
- Adoptará medidas inmediatas para limitar los daños y prevenir nuevas violaciones
13. Menores de edad
Nuestros servicios no están destinados a menores de 18 años. No recogemos conscientemente datos personales de menores sin el consentimiento de sus padres o tutores legales.
14. Marketing y elaboración de perfiles
Con tu consentimiento explícito, podríamos utilizar tus datos para:
Marketing directo
- Envío de boletines con ofertas y promociones
- Comunicaciones sobre nuevos alojamientos y servicios
- Invitaciones a eventos e iniciativas
- Encuestas de satisfacción
Elaboración de perfiles
- Análisis de preferencias y comportamientos
- Ofertas personalizadas
- Remarketing en redes sociales
- Recomendaciones basadas en estancias anteriores
Puedes revocar el consentimiento en cualquier momento haciendo clic en el enlace "Cancelar suscripción" incluido en cada correo electrónico o contactándonos directamente.
15. Cookies y tecnologías de seguimiento
Nuestro sitio utiliza cookies y tecnologías similares. Para información detallada sobre qué cookies utilizamos, sus finalidades y cómo gestionarlas, consulta nuestra Política de Cookies.
16. Enlaces a sitios de terceros
Nuestro sitio puede contener enlaces a sitios web de terceros (p. ej., redes sociales, plataformas de reservas). Esta Política de Privacidad se aplica exclusivamente a los datos recogidos por MiTuCasa.
No somos responsables de las prácticas de privacidad de sitios externos. Te invitamos a leer sus respectivas políticas antes de facilitar datos personales.
17. Modificaciones a la Política de Privacidad
MiTuCasa se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento para:
- Adaptarse a nuevas normativas o disposiciones de las autoridades
- Reflejar cambios en nuestras prácticas de tratamiento de datos
- Mejorar la transparencia y la claridad de la información
- Introducir nuevos servicios o funcionalidades
Las modificaciones son efectivas desde la fecha de publicación en el sitio. En caso de modificaciones sustanciales, te informaremos por correo electrónico o mediante un banner en el sitio.
18. Preguntas y contactos
Para cualquier pregunta, aclaración o solicitud relativa a esta Política de Privacidad o al tratamiento de tus datos personales, contáctanos:
19. Referencias normativas
Esta Política de Privacidad está redactada en conformidad con:
- Reglamento UE 2016/679 (GDPR) - Reglamento General de Protección de Datos
- D.Lgs. 196/2003 (Código de Privacidad italiano) modificado por el D.Lgs. 101/2018
- Disposiciones y directrices del Garante per la Protezione dei Dati Personali
- Directiva ePrivacy 2002/58/CE (para cookies y comunicaciones electrónicas)
Última modificación
Esta Política de Privacidad fue actualizada por última vez el: Enero 2026
Versión: 2.0
Aceptación de la Política de Privacidad
Al utilizar nuestros servicios y facilitarnos tus datos personales, declaras haber leído, comprendido y aceptado esta Política de Privacidad.
Para ejercer tus derechos o para más información, contáctanos en [email protected]