Política de privacidad
Última actualización: 28 de septiembre de 2026
QISPI es una red de webs de reserva directa para alojamientos turísticos. En ella intervienen dos responsables distintos según quién seas, y esta página explica los dos casos.
Si estás reservando o alojándote en
- Responsable del tratamiento
- Alojamiento
- Registro turístico
- Contacto
- Teléfono
- Encargado del tratamiento
- QISPI, que presta la plataforma técnica (datos más abajo)
El propietario o gestor de este alojamiento decide qué datos se piden y para qué. QISPI solo los trata por su cuenta y siguiendo sus instrucciones, para que la web, las reservas y el registro de viajeros funcionen.
1. Quién es responsable de tus datos
a) Huéspedes de un alojamiento de la red
Si reservas o te alojas en uno de los alojamientos publicados en QISPI, el responsable de tus datos es el propietario o la agencia que gestiona ese alojamiento. Su identidad aparece en el pie de la web del alojamiento, enlazando a esta misma página. QISPI actúa como encargado del tratamiento (art. 28 RGPD), con un contrato que se lo impone al propietario antes de activar su cuenta.
b) Propietarios, agencias y visitantes de qispi.es
Para los datos de las personas que se dan de alta como propietarias o agencias, y para quien contacta o navega por qispi.es, el responsable es el titular de QISPI:
- Titular
- NIF
- Domicilio
- hola@qispi.es
2. Qué datos se tratan, para qué y durante cuánto tiempo
Huéspedes
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, email, teléfono, documento de identidad, nacionalidad, fechas y ocupantes | Gestionar la solicitud de reserva, el contrato y comunicarse contigo (incluidos los avisos automáticos de la estancia) | Medidas precontractuales y contrato (art. 6.1.b RGPD) | Mientras dure la relación y después el plazo de prescripción de las acciones (hasta 5 años) |
| Firma del contrato: código de un solo uso, fecha, IP y navegador | Acreditar la aceptación del contrato de alojamiento (firma electrónica simple) | Contrato e interés legítimo en poder probarlo (6.1.b y 6.1.f) | Hasta 5 años |
| Pago | Cobrar la reserva | Contrato (6.1.b) | El pago se hace en la cuenta de Stripe o PayPal del propio alojamiento. Ni QISPI ni el propietario ven ni guardan los datos de tu tarjeta. |
| Parte de viajeros: nombre y apellidos, documento de identidad, fecha de nacimiento, sexo, nacionalidad, domicilio, contacto y, en su caso, relación de parentesco entre ocupantes (incluidos menores) | Cumplir la obligación de registro documental y comunicación de viajeros a las Fuerzas y Cuerpos de Seguridad | Obligación legal (6.1.c): Real Decreto 933/2021 y LO 4/2015 | 3 años desde la salida, como exige la norma. Después se borran automáticamente. |
| Imagen del documento, si eliges escanearlo | Leer los datos del documento para no tener que teclearlos | Obligación legal (6.1.c) | No se guarda: la imagen se procesa al momento y se descarta. Solo quedan los datos extraídos. |
| Ciudad de origen, si la indicas en la solicitud | Mostrar en el mapa de la red, de forma agregada y sin ningún dato que te identifique, de dónde vienen los viajeros | Interés legítimo (6.1.f). Es un campo voluntario. | Mientras se conserve la reserva |
Propietarios y agencias
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Identificación, NIF, contacto, datos del alojamiento y de la firma del contrato de plataforma | Prestar el servicio, publicar la web y gestionar la relación | Contrato (6.1.b) | Mientras la cuenta esté activa y después hasta 5 años |
| Grabación técnica de la pantalla del panel, solo cuando abres una incidencia de soporte | Reproducir y resolver el problema que comunicas | Interés legítimo (6.1.f) | Se borra automáticamente al poco de cerrarse |
Cualquier visitante
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Estadística de visitas: página, procedencia, idioma, tipo de dispositivo y navegador. Sin IP y sin guardar nada en tu dispositivo. | Saber cuánta gente visita cada web y desde dónde llega | Interés legítimo (6.1.f) | 25 meses |
| Formularios de contacto | Responderte | Consentimiento / medidas precontractuales | El tiempo necesario para atender la consulta |
| IP, de forma transitoria | Proteger los formularios frente a abusos (límite de intentos y verificación anti-bots) | Interés legítimo en la seguridad (6.1.f) | 24 horas |
3. A quién se comunican
Fuerzas y Cuerpos de Seguridad. Los partes de viajeros se envían, por obligación legal, a la Secretaría de Estado de Seguridad (SES.HOSPEDAJES), a los Mossos d'Esquadra o a la Ertzaintza, según dónde esté el alojamiento.
Proveedores que prestan servicios técnicos, con contrato de encargo y solo para esa tarea:
- Supabase: base de datos, autenticación y copias de seguridad (servidores en Europa).
- Cloudflare: alojamiento de las webs, red de entrega y verificación anti-bots Turnstile.
- Resend: envío de los correos automáticos.
- Google Cloud: lectura del documento de identidad cuando eliges escanearlo, y búsqueda de direcciones en el panel.
- Anthropic: generación de textos de la web del alojamiento a partir de los datos que introduce el propietario (no se le envían datos de huéspedes).
- Arsys: buzón de correo de hola@qispi.es.
- GitHub: ejecución de las copias de seguridad programadas.
- jsDelivr, unpkg, Bunny Fonts y proveedores de mapas (OpenStreetMap, Esri): entregan librerías, tipografías y mapas al cargar la página. Reciben tu IP para poder servirlos, no instalan cookies.
Stripe y PayPal tratan los datos del pago como responsables propios cuando pagas en su pasarela, conforme a sus políticas de privacidad.
No se venden datos, no se ceden a terceros para publicidad y no se usan para enviarte publicidad. Los datos del parte de viajeros solo se usan para cumplir esa obligación legal.
4. Transferencias fuera del Espacio Económico Europeo
Algunos de estos proveedores (Cloudflare, Resend, Google, Anthropic, Stripe, PayPal) son empresas de Estados Unidos o tienen parte de su infraestructura allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar en cualquier momento el consentimiento que hayas dado.
- Si eres huésped, dirígete al alojamiento. También puedes escribir a hola@qispi.es y se lo haremos llegar para que te responda.
- Si eres propietario, agencia o visitante de qispi.es, escribe a hola@qispi.es.
Se responde en el plazo de un mes. Los partes de viajeros no pueden borrarse antes de los 3 años que exige la ley: durante ese tiempo quedan bloqueados y solo se usan para atender requerimientos de las autoridades.
Si crees que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Los datos viajan cifrados (HTTPS). El acceso está restringido por usuario, de forma que cada propietario solo ve los datos de sus propios alojamientos. Hay copias de seguridad diarias y los plazos de conservación de esta página se aplican con borrados automáticos.
7. Cookies
Estas webs no usan cookies de publicidad ni de análisis. El detalle está en la política de cookies.