POLÍTICA DE PRIVACIDAD DE LUPO ROOMS S.L.

Cuando te registras o reservas una habitación recopilamos tu nombre y apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento y nacionalidad.

Estos datos son imprescindibles para crear tu cuenta, identificarte como usuario legítimo y poder contactar contigo en relación con tu reserva.

Para cumplir con la normativa de prevención del fraude y con las obligaciones de identificación, solicitamos una copia de tu DNI, pasaporte o documento equivalente al confirmar una reserva.

Esta información se almacena de forma cifrada y solo accede a ella personal autorizado.

Si eres propietario, también recabamos los datos fiscales necesarios para emitir facturas y cumplir con la Directiva DAC7 sobre comunicación de rentas obtenidas a través de plataformas digitales.

Si eres estudiante Erasmus te pedimos el nombre de tu universidad de origen, la universidad de destino y las fechas previstas de estancia. Esta información nos ayuda a ofrecerte habitaciones compatibles con tu calendario académico.

Los pagos se procesan a través de Stripe, proveedor certificado PCI-DSS nivel 1. Lupo Rooms nunca almacena los datos completos de tu tarjeta bancaria.

Conservamos únicamente un identificador de transacción, los últimos cuatro dígitos de la tarjeta y la marca (Visa, Mastercard, etc.) con fines de conciliación contable y prevención del fraude.

Si eres propietario recopilamos las fotografías, descripciones y precios de las propiedades que publicas en la plataforma. Estos contenidos se muestran públicamente a los estudiantes interesados.

Almacenamos los mensajes intercambiados entre estudiantes y propietarios dentro de nuestra plataforma de mensajería para garantizar un entorno seguro, resolver incidencias y cumplir con nuestras obligaciones legales.

Si dejas una reseña sobre una propiedad o un propietario, almacenamos su contenido junto con tu nombre y fotografía de perfil. Las reseñas son públicas.

Cuando contactas con nuestro equipo de atención al cliente guardamos el contenido de la conversación, las capturas o documentos que aportes y la resolución del caso, con el fin de atender tu solicitud y mejorar nuestro servicio.

Cuando visitas luporooms.com registramos tu dirección IP, el tipo de navegador, el sistema operativo, las páginas visitadas, las búsquedas realizadas y la duración de tu sesión. Esta información nos ayuda a mantener la plataforma segura y a entender cómo se utiliza.

Utilizamos cookies propias y de terceros para recordar tus preferencias, analizar el uso del sitio y mostrarte contenido relevante. Puedes gestionar tus preferencias en cualquier momento desde nuestra Política de Cookies.

• Crear y mantener tu cuenta de usuario y autenticarte en la plataforma.
• Procesar reservas, pagos y facilitar la comunicación entre estudiantes y propietarios.
• Emitir facturas y cumplir con nuestras obligaciones contables y fiscales.
• Prevenir el fraude, el blanqueo de capitales y el uso indebido de la plataforma.
• Enviarte notificaciones operativas sobre tu reserva (confirmaciones, recordatorios, cambios).
• Atender tus solicitudes de soporte y gestionar incidencias.
• Enviarte, con tu consentimiento, comunicaciones comerciales sobre nuevas propiedades, promociones o contenido educativo.
• Mejorar la plataforma mediante análisis estadísticos y estudios de uso anonimizados.

Solo te enviaremos comunicaciones comerciales si nos has dado tu consentimiento expreso al registrarte o si eres cliente nuestro y la comunicación se refiere a productos o servicios similares a los contratados.

Puedes retirar tu consentimiento en cualquier momento, sin coste alguno, a través del enlace de baja presente en cada email o escribiéndonos a info@luporooms.com.

Compartimos tus datos únicamente con los proveedores de servicios que necesitamos para operar la plataforma. Todos ellos actúan como encargados del tratamiento y han firmado los acuerdos de confidencialidad exigidos por el RGPD.

Si eres estudiante, compartimos con el propietario los datos imprescindibles para que pueda gestionar tu reserva y check-in (nombre, apellidos, email, teléfono, fechas de estancia y documento de identidad cuando sea obligatorio por ley).

Si eres propietario, los datos que publiques sobre tu propiedad serán visibles para cualquier usuario de la plataforma.

También podremos comunicar tus datos a las autoridades competentes cuando exista una obligación legal que lo exija (por ejemplo, en el marco de la Directiva DAC7 o de investigaciones judiciales).

No vendemos tus datos a terceros bajo ninguna circunstancia.

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos garantizamos la protección de tus datos mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mediante mecanismos equivalentes de adecuación.

Podemos emplear sistemas automatizados para detectar comportamientos fraudulentos, verificar documentos de identidad o moderar contenido inadecuado.

Estas decisiones pueden ser revisadas por una persona si lo solicitas, y tienes derecho a expresar tu punto de vista o a impugnarlas.

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin el consentimiento de su representante legal, los eliminaremos de inmediato.

Tratamos tus datos personales amparándonos en una o varias de las bases jurídicas siguientes, conforme al artículo 6 del RGPD:

La mayor parte de los tratamientos son necesarios para gestionar tu reserva, procesar tu pago y prestarte el servicio que has contratado con Lupo Rooms.

Conservamos determinados datos para cumplir con la normativa fiscal, contable, de prevención del fraude y con la Directiva DAC7 sobre comunicación de ingresos de propietarios.

• Tu consentimiento expreso para el envío de comunicaciones comerciales y para el uso de cookies no esenciales.
• Nuestro interés legítimo en mantener la seguridad de la plataforma, prevenir el fraude y mejorar nuestros servicios, siempre respetando el equilibrio con tus derechos fundamentales.

• Datos de cuenta de usuario: mientras la cuenta esté activa y hasta 12 meses después de su cierre para resolver posibles incidencias.
• Datos contables y fiscales: 6 años, conforme al Código de Comercio español.
• Información reportada bajo DAC7: 10 años, según exige la normativa europea.
• Registros de prevención del fraude: hasta 10 años desde la última operación.
• Comunicaciones comerciales: hasta que retires tu consentimiento.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos contra accesos no autorizados, pérdida o destrucción. Entre ellas:

• Cifrado de las conexiones mediante HTTPS/TLS y almacenamiento cifrado de información sensible.
• Control de accesos basado en roles, registro de actividad y revisiones periódicas de seguridad.

En caso de que se produjera una brecha de seguridad que pudiera afectar a tus derechos, te lo notificaremos sin dilación indebida y, como muy tarde, en el plazo de 72 horas previsto por el RGPD, indicando las medidas adoptadas y las recomendaciones oportunas.

Tus datos pueden ser tratados por las siguientes empresas del grupo, que actúan bajo los mismos estándares de protección de datos:

Esta lista puede actualizarse si el grupo crece. Te informaremos de forma proactiva si incorporamos nuevas entidades.

Como se indica en la sección 3, compartimos datos con proveedores que nos ayudan a prestar el servicio.

En todos los casos firmamos contratos de encargo del tratamiento que obligan a esos proveedores a tratar tus datos exclusivamente para las finalidades que les indicamos.

Las categorías de destinatarios son:

• Proveedores de pago y prevención del fraude (Stripe).
• Proveedores de facturación y contabilidad (Holded).
• Proveedores de correo electrónico y productividad (Google Workspace).
• Proveedores de alojamiento web y seguridad (Hostinger).
• Proveedores de analítica web y medición de campañas.
• Propietarios de las habitaciones reservadas, cuando sea necesario para la reserva.
• Autoridades públicas competentes cuando exista una obligación legal.
• Asesores jurídicos y fiscales sujetos al secreto profesional.

Si interactúas con nuestros perfiles en redes sociales (Instagram, Facebook, TikTok, LinkedIn) estas plataformas podrán tratar tus datos conforme a sus propias políticas de privacidad, sobre las que Lupo Rooms no tiene control.

Utilizamos cookies técnicas (imprescindibles para el funcionamiento de la web), cookies de preferencia, cookies analíticas y, con tu consentimiento, cookies de marketing.

Encontrarás el detalle completo, los plazos y los proveedores en nuestra Política de Cookies, donde también podrás configurar tus preferencias en cualquier momento.

El RGPD y la LOPDGDD te reconocen una serie de derechos sobre tus datos personales que puedes ejercer de forma gratuita en cualquier momento.

Para ejercerlos basta con enviarnos un correo a info@luporooms.com desde la dirección asociada a tu cuenta, o por correo postal a nuestra sede social, aportando una copia de tu documento de identidad.

Responderemos en el plazo máximo de un mes, ampliable a dos meses en caso de especial complejidad, y siempre de forma gratuita salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Los derechos que puedes ejercer son los siguientes:

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control competente en tu país de residencia.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o en nuestros servicios. Publicaremos siempre la versión vigente en esta página con la fecha de última actualización, y te avisaremos por email si se trata de cambios sustanciales.