Política de privacidad
Quién trata tus datos
Responsable: Fernando Pereira de Paiva, NIF Y6282648-M, Calle de Galileo 7, 28015 Madrid. Contacto: info@hostmybag.es.
No tratamos tus datos con fines publicitarios, no hacemos perfiles y no los vendemos a nadie.
Si eres anfitrión
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, teléfono | Crear tu cuenta y avisarte de tus reservas | Ejecución del contrato (art. 6.1.b RGPD) |
| Dirección exacta, portal y coordenadas | Calcular la distancia al viajero y, tras aceptar, decirle dónde ir | Ejecución del contrato (art. 6.1.b RGPD) |
| Tipo y número de documento, e imágenes del documento y selfie | Acreditar quién custodia el equipaje de otra persona | Ejecución del contrato e interés legítimo en prevenir el fraude (art. 6.1.f) |
| Comprobante de domicilio | Comprobar que vives donde está el punto de custodia | Interés legítimo en la seguridad de los viajeros (art. 6.1.f) |
| Contraseña, cifrada y no reversible | Que entres en tu panel | Ejecución del contrato (art. 6.1.b RGPD) |
| Fotos del espacio, del portal y de los candados | Que el viajero reconozca el sitio | Ejecución del contrato (art. 6.1.b RGPD) |
| Por dónde llegaste (por ejemplo, qué folleto) | Saber qué canales funcionan para captar anfitriones | Interés legítimo (art. 6.1.f) |
Si eres viajero
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo, teléfono, idioma | Gestionar tu reserva y avisarte | Ejecución del contrato (art. 6.1.b RGPD) |
| Documento de identidad, cuando se pide | Nadie custodia el equipaje de un anónimo: es un depósito | Ejecución del contrato e interés legítimo (art. 6.1.f) |
| Datos de la reserva, códigos y fotos del equipaje al dejarlo y al recogerlo | Probar qué se entregó, cuándo y en qué estado | Ejecución del contrato (art. 6.1.b RGPD) |
| Avisos rápidos entre viajero y anfitrión | Que os entendáis el día de la cita | Ejecución del contrato (art. 6.1.b RGPD) |
Los datos de tu tarjeta los trata Stripe; HostMyBag no los ve ni los guarda.
Notificaciones en el móvil
Si activas las notificaciones, guardamos la dirección técnica que tu navegador nos da para avisarte. Las notificaciones viajan cifradas a través del servicio de avisos de tu navegador (Google, Apple o Mozilla), que no puede leerlas. Puedes desactivarlas cuando quieras en los ajustes del navegador; si el navegador deja de existir, la borramos.
Las imágenes de documentos
Van cifradas con AES-256-GCM, en un almacén privado al que no se accede desde la web, y nunca se enseñan a otros usuarios. Se borran solas 30 días después de tu última actividad (tu última reserva terminada o, si no hubo ninguna, tu alta), salvo que tengas una reserva en curso. Conservamos solo el tipo y el número del documento.
Quién más ve tus datos
Entre usuarios. El viajero ve la dirección y la foto del portal del anfitrión solo cuando este acepta su reserva. El anfitrión ve el nombre del viajero y lo que trae. Nadie ve el teléfono ni el correo del otro.
Proveedores que tratan datos por nuestra cuenta:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Servidor y base de datos | Finlandia |
| Hetzner Online GmbH | Almacén cifrado de documentos y fotos | Alemania |
| Zoho (región europea) | Correo electrónico | Unión Europea |
| OpenStreetMap Foundation (Nominatim) | Convertir una dirección en coordenadas | Reino Unido, con decisión de adecuación |
Stripe Payments Europe procesa los pagos. Para abrir la cuenta de pagos de un anfitrión, le comunicamos el nombre, apellidos, correo, teléfono y dirección que dio al darse de alta, para que no tenga que volver a escribirlos; Stripe le pide después su documento y su cuenta bancaria, y trata esos datos como responsable propio, según su política de privacidad.
También comunicaremos datos a las administraciones cuando lo exija una ley, por ejemplo a Hacienda (normativa DAC7) o ante un requerimiento judicial.
Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa |
| Imágenes de documentos | 30 días desde tu última actividad |
| Reservas y sus fotos | 5 años, el plazo para reclamar por un depósito |
| Notificaciones del navegador | Hasta que las desactives |
| Copias de seguridad cifradas | 14 días las diarias, 12 meses las mensuales |
| Registros técnicos del servidor | Se borran en cada actualización de la web |
Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y la portabilidad. Escribe a info@hostmybag.es desde el correo de tu cuenta. Hay datos que no podemos borrar mientras exista una obligación legal o una reclamación abierta. Si crees que no te atendemos como debemos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
HTTPS en todo el sitio, contraseñas cifradas con scrypt, documentos cifrados con AES-256-GCM, sesiones en cookies firmadas y copias de seguridad diarias cifradas y probadas. Ningún sistema es invulnerable: si ocurriera una brecha que afecte a tus datos, te lo comunicaríamos y lo notificaríamos a la AEPD en los plazos legales. Las cookies se explican en la política de cookies.
Última actualización: 31 de octubre de 2026.