Política de Privacidad

PropiedUp SL

Última actualización: 17 de julio de 2026

Versión disponible también en inglés y otros idiomas para huéspedes internacionales (véase apartado 16). En caso de discrepancia entre versiones, prevalecerá la versión en español.

Bienvenida/o a PropiedUp SL. La presente Política de Privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos la información personal de las personas usuarias de nuestro sitio web y huéspedes de nuestras propiedades en Menorca, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Identidad del responsable del tratamiento

De conformidad con el artículo 13.1.a) del RGPD, se informa de los siguientes datos identificativos del responsable del tratamiento:

Razón social	PropiedUp SL
CIF/NIF	B75752154
Domicilio social	Calle Ramis i Ramis, 12, Esc. 2, Planta 1, Puerta A, 07760 Ciutadella de Menorca (Illes Balears)
Correo electrónico de contacto	soporte@propiedup.com
Teléfono de contacto	+34 623 00 96 78
Sitio web	www.propiedup.com

2. Información que recopilamos

2.1 A través del proceso de reserva en el sitio web

En la fase de reserva y pago en nuestro sitio web recopilamos únicamente los siguientes datos, necesarios para gestionar la reserva y el cobro:

Nombre y apellidos
Dirección postal y/o de facturación
Dirección de correo electrónico
Número de teléfono
Datos de pago, procesados directamente por nuestra pasarela de pago

Aclaración importante: en esta fase del proceso de reserva no se recopila el documento de identidad ni se realiza el parte de entrada de viajeros. PropiedUp SL no almacena los datos completos de la tarjeta de pago; estos son tratados directamente por Addon Payments (CaixaBank / Global Payments), entidad certificada bajo el estándar PCI-DSS, que actúa como encargada del tratamiento independiente para esta finalidad.

2.2 Información no personal / técnica

Tipo y versión de navegador
Dirección IP
Cookies y tecnologías de seguimiento (véase apartado 7)
Datos agregados y estadísticos sobre el uso del sitio web

2.3 Reservas realizadas a través de plataformas de terceros

Cuando la reserva se realiza a través de Airbnb, Booking.com, Vrbo u otras plataformas de distribución, los datos personales facilitados en el momento de la reserva son recogidos y tratados, en primera instancia, por dichas plataformas como responsables de su propio tratamiento, conforme a sus respectivas políticas de privacidad. PropiedUp SL recibe de estas plataformas los datos estrictamente necesarios para gestionar la estancia (identificación de la reserva, nombre, fechas, contacto).

2.4 Registro de viajeros (check-in online)

Con posterioridad a la reserva, enviamos a la persona huésped un enlace de check-in online a través de Chekin, mediante el cual se recopilan los datos identificativos exigidos por el Anexo I del Real Decreto 933/2021 (nombre, apellidos, tipo y número de documento, nacionalidad, fecha de nacimiento, sexo y demás campos aplicables según el tipo de huésped), que posteriormente se transmiten de forma automatizada a las autoridades competentes (Sistema SES Hospedajes de la Policía Nacional y Guardia Civil, o la plataforma autonómica correspondiente, como el Registro de Viajeros de los Mossos d'Esquadra en Cataluña), en cumplimiento de dicho Real Decreto.

PropiedUp SL no solicita ni conserva copia, fotografía o escaneo del documento de identidad de las personas huéspedes. Esta práctica está expresamente desaconsejada por la Agencia Española de Protección de Datos en su nota informativa de 17 de junio de 2025, que recuerda que solicitar una copia del DNI o pasaporte vulnera el principio de minimización de datos (art. 5.1.c RGPD), al incluir información no exigida por la normativa (fotografía, fecha de caducidad, código CAN, filiación) e incrementar el riesgo de suplantación de identidad.

La verificación de identidad se realiza sin necesidad de conservar copia del documento: el enlace de check-in se envía de forma personalizada a la dirección de correo electrónico que la propia persona huésped facilitó al realizar la reserva, y el pago de la tasa turística requiere la confirmación del banco emisor de la tarjeta utilizada. Este cotejo entre los datos de la reserva, el correo electrónico registrado y el medio de pago constituye un mecanismo de verificación proporcionado, en línea con los criterios admitidos por la AEPD en su nota informativa de 17 de junio de 2025.

La base jurídica de este tratamiento es el cumplimiento de una obligación legal (art. 6.1.c RGPD) y los datos del libro-registro se conservan durante 3 años desde la fecha de emisión del último parte, conforme a la normativa de seguridad ciudadana aplicable.

3. Finalidades del tratamiento y bases jurídicas

De conformidad con el artículo 6 del RGPD, cada finalidad del tratamiento se fundamenta en la base jurídica que se detalla a continuación:

Finalidad	Base jurídica (art. 6 RGPD)	Plazo de conservación
Gestionar la reserva y el cobro	Ejecución de un contrato (6.1.b)	Duración de la relación + 5 años (prescripción de acciones, art. 1964 Código Civil)
Comunicación sobre la estancia y atención al cliente	Ejecución de un contrato (6.1.b)	Duración de la relación + 5 años
Check-in online, verificación de identidad y registro de viajeros	Obligación legal (6.1.c) — Real Decreto 933/2021	3 años desde la emisión del último parte (libro-registro)
Facturación y obligaciones fiscales	Obligación legal (6.1.c) — normativa mercantil y tributaria	6 años desde el cierre del ejercicio (art. 30 Código de Comercio)
Personalización de la experiencia en el sitio web	Interés legítimo (6.1.f), con derecho de oposición	Duración de la relación o hasta oposición
Comunicaciones comerciales y marketing	Consentimiento expreso (6.1.a)	Hasta la retirada del consentimiento
Cookies analíticas	Consentimiento expreso (6.1.a) / art. 22.2 LSSI-CE	Máximo 24 meses
Cookies de marketing	Consentimiento expreso (6.1.a) / art. 22.2 LSSI-CE	Máximo 24 meses
Cookies técnicas	Interés legítimo — exentas de consentimiento (art. 22.2 LSSI-CE)	Sesión o hasta 2 años, según finalidad

Nota metodológica: los plazos anteriores son criterios orientativos, fundamentados en la normativa civil, mercantil y de protección de datos vigente, ya que no disponíamos de una política de retención previa. Recomendamos su validación final por asesoría jurídica antes de la publicación, especialmente si existen obligaciones sectoriales adicionales aplicables al alquiler turístico en las Illes Balears.

4. Cómo compartimos su información

4.1 Encargados del tratamiento

Compartimos determinada información con terceros que actúan como encargados del tratamiento en nuestro nombre, con quienes existe el correspondiente contrato de encargo conforme al artículo 28 RGPD:

Procesamiento de pagos: Addon Payments (CaixaBank / Global Payments)
Gestión de la propiedad y de canales (PMS / channel manager): Octorate S.r.l.
Check-in online y registro de viajeros (sin almacenamiento de copia del documento de identidad): Chekin
Registro y gestión del dominio: Hostinger
Constructor y alojamiento del sitio web: Octosite, herramienta de Octorate S.r.l. que se apoya en la infraestructura de Duda, Inc. (Estados Unidos) como subencargada del tratamiento
Cookies analíticas y de marketing: gestionadas mediante el panel de configuración de cookies integrado en Octosite / Duda, Inc.
Atención al cliente: a través de WhatsApp y de los canales de mensajería propios de cada plataforma de distribución (Airbnb, Booking.com, Vrbo) y del PMS Octorate

4.2 Plataformas de distribución

Compartimos los datos estrictamente necesarios para la gestión de la reserva con Airbnb, Booking.com y Vrbo cuando la reserva se gestiona a través de dichas plataformas.

4.3 Requisitos legales

Podemos divulgar su información cuando así lo exija la ley o en respuesta a solicitudes válidas de las autoridades públicas competentes.

5. Transferencias internacionales de datos

Nuestra pasarela de pago, Addon Payments (CaixaBank / Global Payments), opera dentro de España y de la Unión Europea. Nuestro PMS y channel manager, Octorate S.r.l., tiene su sede en Roma (Italia). Nuestra herramienta de check-in online y registro de viajeros, Chekin, tiene su sede en España. Hostinger, que utilizamos únicamente para el registro y gestión del dominio, tiene su sede en la Unión Europea.

Nuestro sitio web está construido y alojado mediante Octosite, herramienta de Octorate S.r.l. que se apoya en la infraestructura de Duda, Inc., empresa con sede en Estados Unidos. Duda, Inc. actúa como subencargada del tratamiento de Octorate S.r.l. y, según su propia política de privacidad, procesa la información en Estados Unidos, aplicando como garantías las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, el marco Data Privacy Framework UE-EE.UU., de conformidad con el Capítulo V del RGPD. Esta transferencia afecta a los datos de navegación y a las cookies analíticas y de marketing gestionadas a través del panel de configuración de cookies del propio sitio web.

Los datos que las personas huéspedes facilitan directamente a Airbnb, Booking.com o Vrbo al reservar a través de dichas plataformas no son objeto de una cesión ni transferencia por parte de PropiedUp SL, al ser dichas plataformas responsables independientes de su propio tratamiento, tal y como se indica en el apartado 2.3. Del mismo modo, si una persona huésped opta por contactarnos a través de WhatsApp, dicha comunicación es gestionada por Meta Platforms Ireland Ltd. conforme a su propia política de privacidad.

6. Videovigilancia

PropiedUp SL no dispone de sistemas de videovigilancia en ninguna de las propiedades gestionadas. La instalación de cámaras en el interior o zonas de uso de las personas huéspedes está terminantemente prohibida en nuestras propiedades, precisamente para garantizar el derecho a la intimidad de quienes se alojan en ellas.

7. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies propias y de terceros. Al acceder al sitio, se muestra un panel de configuración de cookies en el que la persona usuaria puede aceptar, rechazar o configurar su consentimiento antes de que se instale ninguna cookie no esencial, de conformidad con el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y la Guía sobre el uso de cookies de la AEPD.

Cookies técnicas o necesarias: imprescindibles para el funcionamiento del sitio web (p. ej., mantener la sesión de reserva). No requieren consentimiento.
Cookies analíticas: nos permiten medir el tráfico y el comportamiento de navegación. Requieren el consentimiento previo de la persona usuaria y solo se instalan tras su aceptación expresa en el panel de configuración.
Cookies de marketing: utilizadas para mostrar contenido personalizado y medir la efectividad de nuestras acciones promocionales. Al igual que las analíticas, requieren el consentimiento previo y expreso de la persona usuaria.

La persona usuaria puede retirar su consentimiento o modificar sus preferencias en cualquier momento a través del panel de configuración de cookies, accesible desde el pie de página del sitio web, o mediante la configuración de su navegador.

Recomendación: mantener esta sección enlazada a una Política de Cookies independiente y más detallada, con el listado concreto de cookies, proveedor, finalidad y duración de cada una, tal como recomienda la AEPD.

8. Comunicaciones comerciales y marketing

El envío de comunicaciones comerciales y promocionales por medios electrónicos se realiza únicamente cuando la persona usuaria ha otorgado su consentimiento expreso y previo (opt-in), conforme al artículo 21 de la Ley 34/2002 (LSSI-CE) y al artículo 6.1.a) del RGPD. Dicho consentimiento es independiente del necesario para gestionar la reserva y puede retirarse en cualquier momento, de forma tan sencilla como se otorgó, mediante el enlace de baja incluido en cada comunicación o solicitándolo a través de los datos de contacto indicados en el apartado 1.

9. Menores de edad

Nuestros servicios de reserva y alojamiento están dirigidos exclusivamente a personas mayores de 18 años. PropiedUp SL no recopila conscientemente datos personales de menores de edad a través de su sitio web.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal frente a accesos no autorizados, pérdida o alteración, conforme al artículo 32 del RGPD. No obstante, ningún método de transmisión por Internet o de almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar su seguridad absoluta. En caso de producirse una violación de seguridad de los datos que entrañe un riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida, conforme a los artículos 33 y 34 del RGPD.

11. Sus derechos

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:

Acceso: solicitar copia de sus datos personales.
Rectificación: solicitar la corrección de información inexacta.
Supresión: solicitar la eliminación de sus datos, cuando proceda.
Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos, en determinadas circunstancias.
Oposición: oponerse al tratamiento de sus datos, en particular con fines de marketing directo.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato.
Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

12. Cómo ejercer sus derechos

Puede ejercer los derechos anteriores dirigiendo su solicitud, junto con una copia de un documento que acredite su identidad, a soporte@propiedup.com o a la dirección postal indicada en el apartado 1. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable dos meses adicionales en casos de especial complejidad, conforme al artículo 12.3 del RGPD.

13. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es

14. Delegado/a de Protección de Datos

PropiedUp SL no cuenta con un Delegado/a de Protección de Datos, al no encontrarse su actividad entre los supuestos de designación obligatoria previstos en el artículo 34 de la LOPDGDD. Cualquier consulta en materia de protección de datos puede dirigirse a los datos de contacto indicados en el apartado 1.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios normativos u operativos. Notificaremos cualquier cambio sustancial publicando la nueva versión en esta página, indicando la fecha de la última actualización.

16. Disponibilidad en otros idiomas

Esta Política de Privacidad está disponible en español y en inglés, con el fin de garantizar su comprensión por parte de huéspedes internacionales que reservan a través de Airbnb, Booking.com y Vrbo. En caso de discrepancia o duda de interpretación entre versiones, prevalecerá la versión redactada en español, por ser la lengua en la que se ha elaborado el documento y la aplicable conforme a la legislación española.