Miembros Ahorra un 15% en cada reserva · Créate una cuenta gratis

Legal

Política de privacidad

Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web maikhomes.com y de los canales de reserva y soporte asociados es:

  • Responsable: Maik Holding Investments, S.L.
  • CIF: B88453311
  • Domicilio: Calle Fernández de la Hoz 52, planta 5, oficina, 28010 Madrid (España)
  • Correo electrónico: reservas@maikhomes.com
  • Canal de soporte: WhatsApp, a través del número indicado en el sitio web

Maik Homes no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD. Cualquier cuestión relativa a privacidad puede dirigirse a reservas@maikhomes.com.

Esta Política se elabora conforme al Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

2. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las siguientes finalidades, cada una con su base jurídica conforme al artículo 6 del RGPD:

Finalidad Base jurídica
Gestión de reservas de apartamentos, cobro del precio (incluida la fase transitoria de registro de reserva con confirmación de pago por WhatsApp o email), gestión de cancelaciones y comunicaciones operativas sobre la estancia Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD)
Creación y gestión de la cuenta de usuario, aplicación del descuento de miembro (15%) y acceso al historial de reservas Ejecución de un contrato (art. 6.1.b RGPD)
Check-in online obligatorio: recogida de los datos de todos los huéspedes y firma digital, y entrega de los códigos de acceso digitales al apartamento Ejecución de un contrato (art. 6.1.b RGPD) y, respecto de los datos exigidos por la normativa de registro de viajeros, obligación legal (art. 6.1.c RGPD)
Comunicación de los datos de viajeros y de la transacción a la plataforma SES Hospedajes del Ministerio del Interior, únicamente en estancias en viviendas de uso turístico Cumplimiento de una obligación legal: Real Decreto 933/2021, de 26 de octubre (art. 6.1.c RGPD)
Formalización y gestión de contratos de arrendamiento de temporada con profesionales (art. 3.2 LAU), incluida su firma digital Ejecución de un contrato (art. 6.1.b RGPD)
Emisión de facturas y cumplimiento de obligaciones contables, fiscales y mercantiles Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
Gestión del programa de afiliados: alta, atribución de reservas, liquidación de comisiones, facturas de afiliado y pagos Ejecución del contrato mercantil de afiliación (art. 6.1.b RGPD) y obligaciones legales de facturación (art. 6.1.c RGPD)
Prevención del fraude, seguridad de los sistemas, control de accesos a los apartamentos, gestión de incidencias y daños, y defensa frente a reclamaciones Interés legítimo del responsable (art. 6.1.f RGPD): proteger su patrimonio, sus sistemas y sus derechos
Mejora del servicio y análisis interno de la actividad del sitio web con medios propios Interés legítimo del responsable (art. 6.1.f RGPD)
Envío de la newsletter y comunicaciones comerciales Consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento
Instalación de cookies no estrictamente necesarias (cookie de atribución de afiliado mh_ref) Consentimiento del interesado (art. 6.1.a RGPD y art. 22.2 LSSI-CE)
Atención de consultas y soporte por email o WhatsApp Medidas precontractuales o ejecución del contrato (art. 6.1.b RGPD); en su defecto, interés legítimo en atender a quien nos contacta (art. 6.1.f RGPD)

Cuando la base jurídica sea el interés legítimo, hemos realizado la ponderación correspondiente y el usuario puede oponerse al tratamiento en los términos del apartado de derechos, así como solicitar información sobre dicha ponderación. Los datos exigidos por contrato o por ley son de facilitación obligatoria: sin ellos no es posible completar la reserva, el check-in ni el alojamiento (en el caso de los datos exigidos por el RD 933/2021, su negativa impide el alojamiento conforme a dicha norma).

3. Categorías de datos tratados y procedencia

  • Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección.
  • Datos del documento de identidad: tipo de documento, número y, en su caso, número de soporte (para los documentos españoles que dispongan de él), nacionalidad y fecha de nacimiento de todos los huéspedes, recogidos en el check-in online conforme al RD 933/2021.
  • Firma digital del huésped en el proceso de check-in o del arrendatario en el contrato de temporada.
  • Datos de la reserva y la estancia: apartamento, fechas, número de huéspedes, importe, tarifa y condiciones de cancelación, códigos de acceso asignados.
  • Datos de pago: gestionados por Stripe; Maik Homes no almacena los números completos de tarjeta, únicamente referencias de la transacción y, en su caso, los últimos dígitos y la marca de la tarjeta.
  • Datos de la cuenta de usuario: email, contraseña (almacenada de forma cifrada/hash), condición de miembro e historial de reservas.
  • Datos de afiliados: datos identificativos, fiscales y bancarios necesarios para liquidar comisiones y emitir facturas.
  • Datos de navegación y técnicos: dirección IP, registros de acceso y cookies descritas en la Política de Cookies.

Procedencia de los datos (información del art. 14 RGPD): con carácter general, los datos se obtienen directamente del propio interesado. No obstante, los datos de los huéspedes acompañantes (incluidos menores) pueden ser facilitados por el cliente que realiza la reserva o completa el check-in. Dicho cliente garantiza que está autorizado para facilitarlos y se compromete a informar a los acompañantes del contenido de esta Política antes de facilitar sus datos; las categorías obtenidas por esta vía son las identificativas, de documento de identidad, fecha de nacimiento, nacionalidad y contacto indicadas más arriba, y se tratan para las finalidades de gestión de la estancia y cumplimiento del RD 933/2021.

No se tratan deliberadamente categorías especiales de datos (art. 9 RGPD). Rogamos no incluir este tipo de información en las comunicaciones con nosotros.

4. Destinatarios: encargados de tratamiento y cesiones

Los datos personales pueden ser comunicados a los siguientes destinatarios:

  • Stripe Payments Europe, Ltd. (Irlanda): prestación de servicios de pasarela de pago. Actúa conforme a su propio marco de cumplimiento y puede efectuar transferencias intragrupo con las garantías descritas en el apartado 5.
  • iGMS Inc. (Estados Unidos): plataforma de gestión de reservas y comunicaciones con huéspedes, en calidad de encargado del tratamiento.
  • Hetzner Online GmbH (Alemania, Unión Europea): alojamiento de servidores e infraestructura del sitio web, en calidad de encargado del tratamiento.
  • Ministerio del Interior: comunicación obligatoria de los datos de viajeros y de la transacción a través de la plataforma SES Hospedajes (RD 933/2021), únicamente en estancias turísticas.
  • Administraciones públicas, jueces y tribunales, cuando exista obligación legal.
  • Entidades bancarias, para la gestión de cobros y pagos (incluidos los pagos a afiliados).
  • Asesores profesionales (contables, fiscales, legales) sujetos a deber de confidencialidad, cuando resulte necesario.

Con todos los encargados de tratamiento se han suscrito los contratos exigidos por el artículo 28 del RGPD. Si el usuario elige comunicarse con nosotros por WhatsApp, sus datos serán tratados además por Meta Platforms Ireland Limited, como responsable independiente, conforme a sus propias condiciones y política de privacidad; el uso de este canal es voluntario y el usuario dispone siempre del correo electrónico como alternativa.

Las fuentes tipográficas del sitio web están alojadas en nuestros propios servidores (self-hosted), por lo que no se produce ninguna comunicación de datos a Google con motivo de la carga de fuentes.

No se venden datos personales ni se ceden a terceros con fines comerciales.

5. Transferencias internacionales

El uso de iGMS Inc. implica una transferencia internacional de datos a Estados Unidos. Dicha transferencia se encuentra amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), complementadas con las medidas técnicas y organizativas adicionales adecuadas. En el caso de Stripe, las eventuales transferencias a su matriz estadounidense se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o, subsidiariamente, en Cláusulas Contractuales Tipo. Si el usuario utiliza WhatsApp, Meta puede efectuar transferencias internacionales conforme a sus propias garantías (Data Privacy Framework o Cláusulas Contractuales Tipo). El usuario puede solicitar más información o copia de las garantías escribiendo a reservas@maikhomes.com.

6. Plazos de conservación

Categoría Plazo de conservación
Registro de viajeros y partes de entrada (SES Hospedajes) 3 años desde su comunicación, conforme al RD 933/2021
Facturas y documentación contable, fiscal y mercantil 4 años a efectos tributarios (Ley General Tributaria) y hasta 6 años a efectos mercantiles (art. 30 del Código de Comercio)
Datos de reservas, contratos de estancia y contratos de temporada Duración de la relación contractual y, posteriormente, bloqueados durante los plazos de prescripción de acciones legales (con carácter general, hasta 5 años, art. 1964 del Código Civil)
Cuenta de usuario Hasta que el usuario solicite su supresión o cierre la cuenta; después, datos bloqueados durante los plazos de prescripción aplicables (art. 32 LOPDGDD)
Datos de afiliados Mientras dure la relación mercantil y, después, durante los plazos de prescripción de las obligaciones fiscales y mercantiles derivadas
Newsletter Hasta la retirada del consentimiento; conservaremos el dato mínimo necesario para respetar la baja (lista de supresión)
Cookies Según los plazos indicados para cada cookie en la Política de Cookies

7. Derechos de los interesados

Cualquier persona puede ejercer gratuitamente los siguientes derechos:

  • Acceso: conocer si tratamos sus datos y obtener copia de ellos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, sin perjuicio de los deberes legales de conservación y bloqueo.
  • Oposición: oponerse a los tratamientos basados en interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
  • Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
  • Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos del art. 18 RGPD.
  • Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Los derechos pueden ejercerse escribiendo a reservas@maikhomes.com o por correo postal a Maik Holding Investments, S.L., Calle Fernández de la Hoz 52, planta 5, oficina, 28010 Madrid, indicando el derecho que se ejerce y acompañando información suficiente para acreditar la identidad del solicitante (solo se pedirá documentación adicional cuando existan dudas razonables sobre la identidad, y de forma proporcionada). Responderemos en el plazo máximo de un mes, ampliable en los términos del art. 12 RGPD.

No se adoptan decisiones automatizadas con efectos jurídicos ni se elaboran perfiles en el sentido del art. 22 RGPD.

8. Derecho a reclamar ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es), sin perjuicio de poder dirigirse previamente a nosotros para resolver la cuestión.

9. Menores de edad

La reserva de apartamentos y la creación de cuentas de usuario están reservadas a mayores de 18 años. No dirigimos nuestros servicios a menores ni recabamos deliberadamente sus datos como clientes. Los datos de huéspedes menores de edad que acompañen a los adultos durante la estancia serán facilitados en el check-in por el adulto responsable de la reserva, exclusivamente en la medida exigida por el RD 933/2021 (que incluye, para los menores de 14 años, la indicación de su relación de parentesco con el adulto responsable) y para la correcta gestión de la estancia.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre otras: cifrado de las comunicaciones mediante TLS/HTTPS; almacenamiento de contraseñas mediante funciones hash seguras; control de acceso basado en la necesidad de conocer; alojamiento en centros de datos ubicados en la Unión Europea (Hetzner, Alemania); copias de seguridad periódicas; registro de accesos; y procesamiento de pagos a través de una pasarela certificada PCI-DSS (Stripe), de modo que los datos completos de tarjeta no pasan por nuestros servidores. Los códigos de acceso digitales a los apartamentos se generan y comunican únicamente tras completarse el check-in online. En caso de violación de seguridad que suponga un alto riesgo para los derechos de los interesados, se les comunicará conforme al art. 34 RGPD.

11. Actualizaciones de esta Política

Esta Política de Privacidad podrá actualizarse para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en los tratamientos (por ejemplo, la incorporación de nuevos encargados o herramientas). La versión vigente estará siempre publicada en el sitio web con indicación de su fecha. Si el cambio fuera sustancial y afectara a tratamientos basados en el consentimiento, se solicitará de nuevo dicho consentimiento.

Última actualización: julio de 2026.