POLÍTICA DE PRIVACIDAD DE LUPO ROOMS S.L.

Cuando te registras o reservas una habitación recopilamos tu nombre y apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento y nacionalidad.

Estos datos son imprescindibles para crear tu cuenta, identificarte como usuario legítimo y poder contactar contigo en relación con tu reserva.

Para cumplir con la normativa de prevención del fraude y con las obligaciones de identificación, solicitamos una copia de tu DNI, pasaporte o documento equivalente al confirmar una reserva.

Estos documentos se guardan en servidores protegidos, fuera de las zonas de acceso público de la web. Solo puede acceder a ellos el personal autorizado y cada acceso queda registrado.

Si eres propietario, también recabamos los datos fiscales necesarios para emitir facturas y cumplir con la Directiva DAC7 sobre comunicación de rentas obtenidas a través de plataformas digitales.

Si eres estudiante Erasmus te pedimos el nombre de tu universidad de origen, la universidad de destino y las fechas previstas de estancia. Esta información nos ayuda a ofrecerte habitaciones compatibles con tu calendario académico.

Los pagos se procesan a través de Stripe, proveedor certificado PCI-DSS nivel 1. Lupo Rooms nunca almacena los datos completos de tu tarjeta bancaria.

Conservamos únicamente un identificador de transacción, los últimos cuatro dígitos de la tarjeta y la marca (Visa, Mastercard, etc.) con fines de conciliación contable y prevención del fraude.

Si eres propietario recopilamos las fotografías, descripciones y precios de las propiedades que publicas en la plataforma. Estos contenidos se muestran públicamente a los estudiantes interesados.

Almacenamos los mensajes intercambiados entre estudiantes y propietarios dentro de nuestra plataforma de mensajería para garantizar un entorno seguro, resolver incidencias y cumplir con nuestras obligaciones legales.

Si dejas una reseña sobre una propiedad o un propietario, almacenamos su contenido junto con tu nombre y fotografía de perfil. Las reseñas son públicas.

Cuando contactas con nuestro equipo de atención al cliente guardamos el contenido de la conversación, las capturas o documentos que aportes y la resolución del caso, con el fin de atender tu solicitud y mejorar nuestro servicio.

Cuando reservas un alojamiento cuyo propietario tiene condiciones particulares de contrato y tu estancia es más corta que la duración de ese contrato, te pedimos que las aceptes expresamente antes de continuar. Si las aceptas, guardamos la fecha y hora de la aceptación, tu dirección IP, el idioma en el que se te mostraron y una copia del texto exacto que aceptaste, asociados a tu reserva. Tratamos estos datos para acreditar esa aceptación —eres tú quien asume el cumplimiento de esas condiciones frente al propietario— y para poder resolver una eventual reclamación entre las partes. La base legal es la ejecución del contrato y nuestro interés legítimo en disponer de prueba del consentimiento. Se conservan mientras la reserva pueda generar responsabilidades y durante los plazos legales de prescripción.

Algunas residencias exigen un avalista: la persona que responde del pago del alquiler si el inquilino no puede hacerlo. En esas reservas, una vez confirmada y pagada, pedimos al inquilino el nombre y apellidos del avalista, su correo electrónico y una copia de su documento de identidad. Es el propio inquilino quien nos facilita esos datos y quien nos confirma expresamente, marcando una casilla, que cuenta con el permiso del avalista para hacerlo; guardamos la fecha y hora de esa confirmación, su dirección IP, el idioma y una copia del texto exacto que aceptó. Usamos estos datos con una única finalidad: que la residencia o el propietario puedan preparar y firmar el contrato de arrendamiento, por lo que se los comunicamos a esa residencia junto con la ficha del inquilino. Los documentos se guardan en un servidor privado, fuera de la web pública, y solo accede a ellos personal autorizado. La base legal es la ejecución del contrato de alquiler y nuestro interés legítimo en poder acreditar la autorización recibida. Se conservan mientras la reserva y el contrato puedan generar responsabilidades y durante los plazos legales de prescripción. El avalista puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión y oposición escribiéndonos a info@luporooms.com.

Cuando visitas luporooms.com registramos tu dirección IP, el tipo de navegador, el sistema operativo, las páginas visitadas, las búsquedas realizadas y la duración de tu sesión. Esta información nos ayuda a mantener la plataforma segura y a entender cómo se utiliza. También registramos de dónde llegaste (un buscador, una red social, una campaña o el enlace de otra web) para saber qué canales funcionan. Si pulsas uno de nuestros botones de WhatsApp, guardamos ese contexto junto a un código de referencia que se incluye en el mensaje, para poder atenderte sabiendo qué habitación estabas viendo; ese código no contiene datos personales. Estos registros de navegación se borran automáticamente a los 12 meses.

Utilizamos cookies propias y de terceros para recordar tus preferencias, analizar el uso del sitio y mostrarte contenido relevante. Puedes gestionar tus preferencias en cualquier momento desde nuestra Política de Cookies.

• Crear y mantener tu cuenta de usuario y autenticarte en la plataforma.
• Procesar reservas, pagos y facilitar la comunicación entre estudiantes y propietarios.
• Emitir facturas y cumplir con nuestras obligaciones contables y fiscales.
• Prevenir el fraude, el blanqueo de capitales y el uso indebido de la plataforma.
• Enviarte notificaciones operativas sobre tu reserva (confirmaciones, recordatorios, cambios).
• Atender tus solicitudes de soporte y gestionar incidencias.
• Enviarte, con tu consentimiento, comunicaciones comerciales sobre nuevas propiedades, promociones o contenido educativo.
• Mejorar la plataforma mediante análisis estadísticos y estudios de uso anonimizados.

Solo te enviaremos comunicaciones comerciales (novedades, promociones o contenidos de interés) en dos casos: si nos das tu consentimiento marcando la casilla opcional prevista para ello al registrarte, o si ya eres cliente porque has hecho una reserva con nosotros y la comunicación trata sobre servicios similares a los que contrataste (artículo 21.2 de la Ley 34/2002, LSSI). Registrarte no implica aceptar comunicaciones comerciales.

Puedes darte de baja en cualquier momento y sin coste con un solo clic en el enlace que incluye cada email, o escribiéndonos a info@luporooms.com. Los avisos operativos sobre tu cuenta o tu reserva no son publicidad y seguirás recibiéndolos mientras los necesites.

Compartimos tus datos únicamente con los proveedores que necesitamos para operar la plataforma y con quienes intervienen en tu reserva. Los proveedores actúan como encargados del tratamiento, con contratos que cumplen el artículo 28 del RGPD, o como responsables independientes cuando así lo establecen sus propias condiciones (por ejemplo, Stripe para la prevención del fraude o Meta en el caso de WhatsApp).

Si eres estudiante, compartimos con el propietario, la operadora o la residencia que gestiona el alojamiento los datos imprescindibles para tramitar tu reserva y tu entrada (nombre, apellidos, email, teléfono, fechas de estancia y documento de identidad cuando sea obligatorio). Con algunas operadoras y residencias este envío se hace de forma automática mediante una conexión por API o con su sistema de gestión (PMS). Cada una de ellas trata esos datos como responsable independiente para formalizar y gestionar el contrato de alquiler.

Si eres propietario, los datos que publiques sobre tu propiedad serán visibles para cualquier usuario de la plataforma.

También podremos comunicar tus datos a las autoridades competentes cuando exista una obligación legal que lo exija (por ejemplo, en el marco de la Directiva DAC7 o de investigaciones judiciales).

No vendemos tus datos a terceros bajo ninguna circunstancia.

Algunos de nuestros proveedores tienen su sede o sus servidores en Estados Unidos: Google, NVIDIA, Meta Platforms (WhatsApp) y Stripe. Telegram también puede tratar datos fuera del Espacio Económico Europeo. Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando la empresa está adherida, y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Para cualquier otro destino fuera del EEE aplicamos Cláusulas Contractuales Tipo u otra garantía adecuada del artículo 46 del RGPD. Puedes pedirnos más información sobre estas garantías en info@luporooms.com.

Podemos emplear sistemas automatizados para detectar comportamientos fraudulentos, verificar documentos de identidad o moderar contenido inadecuado. Cuando una de estas decisiones pueda producir efectos jurídicos o afectarte de forma significativa (por ejemplo, el rechazo de una reserva o la suspensión de tu cuenta), aplicamos la lógica de evaluar los indicadores de riesgo y el cumplimiento de nuestras normas para proteger la seguridad de la plataforma y de sus usuarios.

En tales casos tienes derecho a obtener intervención humana por nuestra parte, a expresar tu punto de vista y a impugnar la decisión escribiéndonos a info@luporooms.com. No tomamos decisiones automatizadas basadas en categorías especiales de datos.

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin el consentimiento de su representante legal, los eliminaremos de inmediato.

Lupo Rooms gestiona su propia presencia en redes sociales. Para publicar contenido promocional en nuestra cuenta oficial de TikTok utilizamos la API oficial de TikTok (TikTok Login Kit y Content Posting API). Esta integración la utiliza únicamente personal autorizado de Lupo Rooms y no afecta a tu cuenta personal ni a la de ningún otro usuario de la plataforma.

Cuando conectamos nuestra cuenta oficial de TikTok accedemos únicamente a la información básica de ese perfil (nombre de usuario y foto de perfil, mediante el permiso user.info.basic) con el fin de mostrar en nuestro panel interno qué cuenta está conectada, y al permiso video.upload para subir vídeos a esa misma cuenta. No recopilamos, almacenamos ni procesamos datos personales de los usuarios, seguidores o visitantes de TikTok.

El uso de los datos obtenidos a través de la API de TikTok se rige adicionalmente por las Condiciones para Desarrolladores y las demás políticas de TikTok. Puedes consultar cómo TikTok trata tus datos en su propia política de privacidad.

La plataforma se ofrece en varios idiomas. Para ello podemos traducir de forma automática determinados contenidos (descripciones de alojamientos, reseñas y mensajes entre usuarios) mediante proveedores de traducción automática. Estos proveedores actúan conforme a sus propias políticas de privacidad; las traducciones se facilitan como ayuda y pueden contener imprecisiones, por lo que prevalece siempre la versión original.

También podemos emplear herramientas de inteligencia artificial para generar o asistir en la elaboración de contenido editorial y promocional. Dicho contenido es supervisado por nuestro equipo. No utilizamos tus datos personales para entrenar modelos de inteligencia artificial de terceros.

Si nos escribes por WhatsApp, te atiende en primer lugar un asistente automático basado en inteligencia artificial (modelos de NVIDIA y de Google Gemini), y te lo indicamos al inicio de la conversación. El asistente usa tu número de teléfono, tu nombre de perfil y el contenido de tus mensajes para responder a tus consultas, buscarte habitaciones disponibles y, si lo necesitas, pasar la conversación a una persona de nuestro equipo. La base legal es la aplicación de medidas precontractuales a petición tuya y nuestro interés legítimo en atender con rapidez las consultas que recibimos. Puedes dejar de recibir mensajes en cualquier momento escribiendo BAJA. Conservamos estas conversaciones un máximo de 2 años desde el último mensaje.

En nuestro sistema de gestión de clientes (CRM) guardamos los datos de contacto de personas y empresas interesadas en nuestros servicios o con las que queremos colaborar (por ejemplo, propietarios, agencias inmobiliarias, operadoras, residencias o universidades): nombre, cargo, empresa, email, teléfono y el historial de nuestras comunicaciones. Estos datos nos los facilitas tú o proceden de fuentes de acceso público, como la web de tu empresa. La base legal es nuestro interés legítimo en desarrollar relaciones comerciales entre profesionales. Puedes oponerte en cualquier momento respondiendo a nuestro email o escribiéndonos, y dejaremos de contactarte. Si no hay ninguna interacción, borramos estos datos a los 2 años.

Si nos envías tu candidatura, tratamos tu currículum y los datos que incluyas en él para valorar tu perfil en nuestros procesos de selección. La base legal es tu consentimiento al enviárnosla y la aplicación de medidas precontractuales a petición tuya. Conservamos tu candidatura durante 1 año para poder tenerte en cuenta en futuras vacantes, salvo que antes nos pidas que la borremos. Te pedimos que no incluyas datos especialmente sensibles (como datos de salud) que no sean necesarios.

Si participas en nuestro programa de referidos, tratamos los datos necesarios para saber quién ha recomendado a quién (tu código o enlace de referido, tu nombre, tu email y las altas o reservas que resulten de la recomendación) y para calcular y pagar las recompensas, incluidos tus datos bancarios y fiscales cuando haya un pago. La base legal es la ejecución de las condiciones del programa, que aceptas al participar. Si nos facilitas los datos de otra persona para recomendarla, debes contar antes con su permiso.

Nuestros emails incluyen un pequeño píxel invisible y enlaces con seguimiento que nos indican, con fecha y hora, si el mensaje se ha entregado y abierto y si has pulsado algún enlace. Lo usamos para comprobar que nuestros emails llegan correctamente y para no repetirte avisos que ya has leído. La base legal es nuestro interés legítimo. Puedes evitarlo configurando tu programa de correo para que no cargue las imágenes automáticamente o escribiéndonos para oponerte.

Tratamos tus datos personales amparándonos en una o varias de las bases jurídicas siguientes, conforme al artículo 6 del RGPD:

La mayor parte de los tratamientos son necesarios para gestionar tu reserva, procesar tu pago y prestarte el servicio que has contratado con Lupo Rooms.

Conservamos determinados datos para cumplir con la normativa fiscal, contable, de prevención del fraude y con la Directiva DAC7 sobre comunicación de ingresos de propietarios.

• Tu consentimiento expreso para el envío de comunicaciones comerciales y para el uso de cookies no esenciales.
• Nuestro interés legítimo en mantener la seguridad de la plataforma, prevenir el fraude y mejorar nuestros servicios, siempre respetando el equilibrio con tus derechos fundamentales.

• Datos de tu cuenta: mientras la cuenta esté activa. Cuando la borras o pides la baja, eliminamos o anonimizamos los datos que ya no necesitamos y conservamos bloqueados (sin usarlos, solo a disposición de jueces, tribunales y autoridades) los que debemos guardar por obligación legal, durante los plazos de prescripción aplicables.
• Datos de reservas, contables y de facturación: 6 años, conforme al Código de Comercio español; los datos con trascendencia fiscal, como mínimo durante el plazo de prescripción tributaria (4 años en España, o el que fije la normativa fiscal aplicable).
• Información reportada bajo DAC7: 10 años, según exige la normativa europea.
• Registros de prevención del fraude: hasta 10 años desde la última operación.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Documentos de identidad (tuyos o de tu avalista): mientras dure la relación contractual y, después, bloqueados durante el plazo de prescripción de las responsabilidades que puedan derivarse de la reserva y del contrato de alquiler.
• Contactos comerciales y leads (CRM): hasta 2 años desde la última interacción, o hasta que te opongas.
• Conversaciones con el asistente de WhatsApp: hasta 2 años desde el último mensaje.
• Candidaturas de empleo: 1 año.
• Registros de seguridad y de acceso (logs): 1 año, salvo que sean necesarios para investigar un incidente concreto.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos contra accesos no autorizados, pérdida o destrucción. Entre ellas:

• Cifrado de las conexiones mediante HTTPS/TLS, cifrado de determinados datos sensibles en la base de datos y almacenamiento de los documentos de identidad en servidores privados, fuera del acceso público.
• Control de accesos basado en roles, registro de actividad y revisiones periódicas de seguridad.

En caso de que se produjera una brecha de seguridad que pudiera afectar a tus derechos, te lo notificaremos sin dilación indebida y, como muy tarde, en el plazo de 72 horas previsto por el RGPD, indicando las medidas adoptadas y las recomendaciones oportunas.

Tus datos pueden ser tratados por las siguientes empresas del grupo, que actúan bajo los mismos estándares de protección de datos:

Esta lista puede actualizarse si el grupo crece. Te informaremos de forma proactiva si incorporamos nuevas entidades.

Como se indica en la sección 3, compartimos datos con proveedores que nos ayudan a prestar el servicio.

En todos los casos firmamos contratos de encargo del tratamiento que obligan a esos proveedores a tratar tus datos exclusivamente para las finalidades que les indicamos.

Las categorías de destinatarios son:

• Proveedores de pago y prevención del fraude (Stripe).
• Proveedores de facturación y contabilidad (Holded).
• Proveedores de correo electrónico, productividad e inicio de sesión (Google Workspace e inicio de sesión con Google).
• Proveedores de alojamiento web y seguridad (Hostinger).
• Proveedores de analítica web y medición de campañas (Google Analytics y Google Tag Manager), solo si aceptas las cookies correspondientes.
• Proveedores de inteligencia artificial de nuestro asistente (Google Gemini y NVIDIA).
• Proveedores de mensajería (Meta Platforms / WhatsApp Business, para hablar contigo por WhatsApp, y Telegram, para avisos internos a nuestro equipo).
• Servicios de traducción automática (MyMemory) y de geolocalización de direcciones (OpenStreetMap / Nominatim).
• Propietarios y operadoras de las habitaciones reservadas, cuando sea necesario para gestionar la reserva, también de forma automática mediante integración por API o con su sistema de gestión (PMS).
• Residencias de estudiantes asociadas, cuando eliges reservar una de sus habitaciones y nos autorizas expresamente a enviarles tus datos para preparar la reserva, que se completa y se paga en la web de la residencia. Algunas residencias están en el Reino Unido, país que cuenta con decisión de adecuación de la Comisión Europea a efectos del RGPD.
• Autoridades públicas competentes cuando exista una obligación legal.
• Asesores jurídicos y fiscales sujetos al secreto profesional.

Si interactúas con nuestros perfiles en redes sociales (Instagram, Facebook, TikTok, LinkedIn) estas plataformas podrán tratar tus datos conforme a sus propias políticas de privacidad, sobre las que Lupo Rooms no tiene control.

Utilizamos cookies técnicas (imprescindibles para el funcionamiento de la web), cookies de preferencia, cookies analíticas y, con tu consentimiento, cookies de marketing.

Encontrarás el detalle completo, los plazos y los proveedores en nuestra Política de Cookies, donde también podrás configurar tus preferencias en cualquier momento.

El RGPD y la LOPDGDD te reconocen una serie de derechos sobre tus datos personales que puedes ejercer de forma gratuita en cualquier momento.

Para ejercerlos basta con enviarnos un correo a info@luporooms.com desde la dirección asociada a tu cuenta, o por correo postal a nuestra sede social, aportando una copia de tu documento de identidad.

Desde tu cuenta: puedes borrar tu cuenta y descargar una copia de tus datos tú mismo desde «Mi cuenta». Si lo prefieres, escríbenos a info@luporooms.com y lo haremos por ti.

Responderemos en el plazo máximo de un mes, ampliable a dos meses en caso de especial complejidad, y siempre de forma gratuita salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Los derechos que puedes ejercer son los siguientes:

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control competente en tu país de residencia.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o en nuestros servicios. Publicaremos siempre la versión vigente en esta página con la fecha de última actualización, y te avisaremos por email si se trata de cambios sustanciales.