Política de privacidad

Quién trata tus datos y cómo contactar

Madrid Homes gestiona esta web y sus funciones de anuncios, solicitudes de reserva y espacio para propietarios. Para consultas de privacidad o para ejercer tus derechos, escribe a cleongom@gmail.com.

Qué datos tratamos

• Si solicitas una estancia: nombre, apellidos, correo electrónico, fechas, número de viajeros y el mensaje que decidas enviar.
• Si eres propietario: nombre, correo, datos de contacto y la información del alojamiento que añadas, como dirección, fotografías, precios, normas y disponibilidad.
• Si conectas una cuenta de correo: la dirección vinculada y los permisos OAuth que aceptes para enviar mensajes relacionados con reservas.
• Si se tramita un pago, Stripe procesa los datos de pago. Madrid Homes recibe identificadores y estados necesarios para gestionar la reserva; no guarda el número completo de tarjeta.
• Datos técnicos imprescindibles para iniciar sesión, proteger las cuentas y mantener la web funcionando.

Para qué y con qué base usamos los datos

Usamos los datos para publicar y administrar anuncios, responder solicitudes, comprobar disponibilidad, gestionar reservas y pagos, enviar comunicaciones solicitadas y proteger la plataforma. La base es la aplicación de medidas precontractuales o la ejecución de la reserva, el cumplimiento de obligaciones legales, el consentimiento para conectar una cuenta de correo y el interés legítimo en la seguridad y funcionamiento del servicio.

Conexión de Gmail y otras cuentas de correo

Al conectar Gmail, Madrid Homes solicita el correo asociado a la cuenta y el permiso OAuth gmail.send. La web usa ese permiso únicamente para que el propietario envíe al huésped mensajes de solicitud, preaprobación, confirmación, rechazo o cancelación de una reserva desde su propia dirección. No leemos la bandeja de entrada, no descargamos ni almacenamos mensajes, no accedemos a contactos ni usamos datos de Google para publicidad o para entrenar modelos de inteligencia artificial.

La dirección de correo se consulta al proveedor para mostrar qué cuenta está conectada. El token de renovación se conserva cifrado con AES-GCM; para cada cifrado se genera un vector de inicialización aleatorio de 12 bytes. La clave se deriva mediante SHA-256 de un valor que combina el proveedor y el secreto OAuth de la aplicación. El token cifrado se guarda en el registro de conexión del propietario y solo se descifra en el servidor cuando ese propietario ordena enviar un mensaje. Los códigos OAuth temporales no se guardan como credenciales: el estado de autorización se almacena como hash, caduca a los 10 minutos y se elimina al completar el proceso.

La conexión se utiliza mediante solicitudes HTTPS a las API oficiales del proveedor: el token se intercambia o renueva para enviar el mensaje solicitado al destinatario indicado por el propietario. Madrid Homes no conserva el contenido del correo enviado como un buzón. El propietario puede desconectar la cuenta desde su espacio; al hacerlo, se elimina el token cifrado y la conexión guardada. También puede revocar el permiso desde la configuración de su cuenta de Google.

Cuando se conecta Microsoft, el uso también se limita a identificar la cuenta y enviar mensajes de reserva autorizados por el propietario, con los permisos de envío de Microsoft necesarios para esa función.

Con quién compartimos los datos

Los datos se comparten solo cuando hace falta para prestar el servicio: con el propietario del alojamiento al que se envía una solicitud; con el huésped y el anfitrión para gestionar una reserva; con Stripe para procesar pagos; con Cloudflare para alojar y proteger la web; y con Google o Microsoft cuando un propietario conecta voluntariamente su cuenta para enviar correo. Estos proveedores tratan los datos conforme a sus condiciones y políticas. No vendemos datos personales ni los compartimos para publicidad de terceros.

Conservación y seguridad

Conservamos la información mientras sea necesaria para gestionar la cuenta, solicitud o reserva y, después, durante los plazos necesarios para atender responsabilidades y obligaciones legales. Los tokens OAuth de correo se conservan cifrados mientras la cuenta esté conectada; se eliminan cuando el propietario desconecta el correo o solicita la eliminación de su cuenta. Los códigos temporales de autorización caducan a los 10 minutos y se borran al finalizar la conexión. Aplicamos controles de acceso por propietario, transmitimos las solicitudes a los proveedores mediante HTTPS y ciframos los tokens OAuth almacenados con AES-GCM. No almacenamos contraseñas de Google ni de Microsoft.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, así como retirar un consentimiento, escribiendo a cleongom@gmail.com. Si consideras que el tratamiento no respeta la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Cookies

La web utiliza almacenamiento técnico necesario para mantener la sesión segura del propietario y prestar las funciones solicitadas. Los proveedores externos, como Stripe, pueden aplicar sus propias tecnologías cuando se usa su servicio de pago; consulta sus avisos para más información.