¿Cuánto tiempo conserva Alojacheck los datos de los huéspedes?

Los datos del registro de viajeros se conservan durante los tres años que exige el Real Decreto 933/2021 y, transcurrido ese plazo, se eliminan de forma segura.

¿Alojacheck cumple con el RGPD?

Sí. Alojacheck actúa como encargado del tratamiento conforme al artículo 28 del RGPD y suscribe con cada cliente un contrato de encargo que regula el tratamiento de los datos de los huéspedes.

Seguridad | Alojacheck · Cómo protegemos los datos de tus huéspedes

Q: ¿Dónde se almacenan los datos de mis huéspedes?

Los datos de los huéspedes se almacenan en Supabase, en la Unión Europea. Algunos proveedores de infraestructura son sociedades estadounidenses; las transferencias que correspondan se realizan con las garantías del RGPD.

Q: ¿Cómo viajan los datos hasta SES Hospedajes?

Todas las comunicaciones con la plataforma SES Hospedajes del Ministerio del Interior se realizan por canales cifrados, y cada envío queda registrado con su justificante de confirmación.

Última revisión: 21 de julio de 2026

Lo esencial en 30 segundos

Cifrado extremo a extremo del envío Conexiones TLS 1.2 o superior en tránsito y cifrado AES-256 en reposo.

Datos en la Unión Europea Base de datos alojada en Supabase, en la Unión Europea.

Retención legal, ni un día más 3 años, como exige el RD 933/2021. Después, borrado seguro.

RGPD por contrato Contrato de encargado del tratamiento (art. 28 RGPD) con cada cliente.

El recorrido de los datos de un huésped

Cuando registras un huésped en Alojacheck, esto es exactamente lo que ocurre:

Entrada. Los datos los rellena el propio huésped desde el enlace de registro que le envías (por WhatsApp, email o el mensaje automático de tu plataforma de reservas), o los introduces tú desde el panel. En ambos casos, siempre a través de una conexión cifrada con TLS 1.2 o superior: nunca viajan sin cifrar.
Almacenamiento. Se guardan cifrados en reposo (AES-256) en Supabase, en servidores ubicados en la Unión Europea.
Envío a SES Hospedajes. El parte de viajeros se comunica a la plataforma oficial del Ministerio del Interior por canal cifrado, dentro del plazo legal de 24 horas.
Justificante. Guardamos la confirmación de cada envío para que puedas acreditar el cumplimiento ante una inspección.
Retención y borrado. Conservamos los datos los 3 años que exige el Real Decreto 933/2021. Cumplido el plazo, se eliminan de forma segura e irreversible.

Transparencia: Alojacheck es un servicio privado independiente del Ministerio del Interior. La plataforma oficial es hospedajes.ses.mir.es, donde cualquier alojamiento puede hacer los envíos por sí mismo sin coste. Nuestro servicio automatiza ese proceso.

Infraestructura y cifrado

Proveedor de hosting: Vercel (aplicación) y Supabase (base de datos)
Ubicación de los datos: Unión Europea (base de datos en Supabase). Los proveedores implicados y las garantías de transferencia se detallan en la Política de Privacidad.
Cifrado en tránsito: TLS 1.2 o superior en todas las conexiones, incluido el envío a SES Hospedajes.
Cifrado en reposo: AES-256 en base de datos y copias de seguridad.
Contraseñas: Cuando se utilizan, nunca se almacenan en claro: se guardan con hash y salt único por usuario, a través de Supabase Auth.
Copias de seguridad: Copias de seguridad automáticas y periódicas de la base de datos, gestionadas por Supabase y cifradas.

Control de acceso

Cada cuenta de Alojacheck solo puede ver y gestionar los datos de sus propios establecimientos. Internamente aplicamos el principio de mínimo privilegio: el acceso a datos de producción está restringido, es nominal y queda registrado.

Autenticación en dos pasos

Puedes activar la verificación en dos pasos en tu cuenta para añadir una capa adicional de protección en el acceso al panel.

Cumplimiento normativo

El tratamiento de los datos de los huéspedes se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el Real Decreto 933/2021. En esta relación, el titular del alojamiento es el responsable del tratamiento y Alojacheck actúa como encargado del tratamiento: con cada cliente suscribimos un contrato de encargo conforme al artículo 28 del RGPD que regula finalidades, medidas de seguridad, subencargados, confidencialidad y destino de los datos al finalizar el servicio.

Puedes consultar el detalle del tratamiento en nuestra Política de Privacidad y solicitar el modelo de contrato de encargado del tratamiento escribiendo a alojacheck@gmail.com.

Gestión de incidentes

Disponemos de un procedimiento de respuesta ante incidentes de seguridad. Si se produjera una brecha que afecte a datos personales, la notificaríamos a la Agencia Española de Protección de Datos en el plazo legal de 72 horas y, cuando proceda, informaríamos sin dilación a los clientes afectados con la información disponible y las medidas adoptadas.

¿Has encontrado una vulnerabilidad?

Agradecemos la divulgación responsable. Si detectas un problema de seguridad en Alojacheck, escríbenos a alojacheck@gmail.com con los detalles para reproducirlo. Nos comprometemos a responder con rapidez, mantenerte informado de la resolución y no emprender acciones legales contra investigaciones de buena fe.

Preguntas frecuentes sobre seguridad

¿Dónde se almacenan los datos de mis huéspedes?

En Supabase, en la Unión Europea. Algunos proveedores de infraestructura son empresas estadounidenses y, cuando corresponde, las transferencias se realizan con garantías del RGPD (ver Política de Privacidad).

¿Cuánto tiempo conserváis los datos?

Los tres años que exige el Real Decreto 933/2021. Transcurrido ese plazo, se eliminan de forma segura.

¿Cómo viajan los datos hasta SES Hospedajes?

Por canales cifrados hasta la plataforma oficial del Ministerio del Interior, y cada envío queda registrado con su justificante de confirmación.

¿Cumplís con el RGPD?

Sí. Actuamos como encargado del tratamiento conforme al artículo 28 del RGPD y firmamos con cada cliente un contrato de encargo que regula el tratamiento de los datos de sus huéspedes.