Contrato de encargo de tratamiento de datos (DPA)
Versión vigente: 2026-09-12-r2. Este documento se puede aceptar desde tu cuenta (sección "Acuerdo de tratamiento de datos"). El procesamiento real de datos de huéspedes (envío a SES Hospedajes) no se activa hasta que aceptes la versión vigente.
Partes
El Responsable: el Owner/Agency titular de la cuenta CheckinSecure, en su condición de titular/gestor de la actividad de hospedaje conforme al RD 933/2021 (cuando le sea aplicable). El Encargado: el operador de CheckinSecure identificado en el Aviso Legal. Para una aceptación de este DPA ya registrada, el Encargado contractualmente vinculado es el operador que estuviera vigente en la fecha de esa aceptación -- nunca el operador vigente en el momento de consultar esta página, si ha cambiado entretanto.
Objeto
Regular el tratamiento de datos personales de huéspedes que CheckinSecure realiza por cuenta del Owner/Agency, exclusivamente para cumplir la obligación legal de comunicación de datos de viajeros a SES Hospedajes conforme al RD 933/2021.
Duración
Este contrato permanece vigente mientras exista una cuenta activa del Owner/Agency, y se extiende automáticamente durante el plazo de conservación aplicable a los datos ya comunicados (ver sección Conservación).
Instrucciones documentadas
CheckinSecure trata los datos únicamente conforme a: este contrato, la configuración introducida por el Owner/Agency en la plataforma, e instrucciones adicionales por escrito que el Owner/Agency curse por el canal de contacto habilitado.
Confidencialidad y seguridad
Cualquier persona autorizada a tratar los datos está sujeta a un deber de confidencialidad. Medidas de seguridad aplicadas: cifrado de credenciales SES en reposo, contraseñas con hash, sesión mediante token opaco revocable server-side, aislamiento estricto multi-tenant, cabeceras no-store en páginas y APIs privadas, y reintentos idempotentes ante fallo técnico.
Subencargados y transferencias internacionales
El Owner/Agency autoriza con carácter general a CheckinSecure a recurrir a los subencargados listados a continuación, sujetos a obligaciones de protección de datos equivalentes a las de este contrato. CheckinSecure notificará al Owner/Agency cualquier incorporación o sustitución de subencargado con antelación razonable, dando la oportunidad de oponerse por causa justificada. Estos subencargados pueden procesar datos fuera del Espacio Económico Europeo, apoyándose en los mecanismos de transferencia (Cláusulas Contractuales Tipo de la UE u otros equivalentes) que tienen publicados.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Infraestructura de aplicación y base de datos (Workers, D1, colas) | EE. UU. / UE (según configuración de Cloudflare) |
| Resend | Envío de emails transaccionales y operativos a propietarios y, cuando se finaliza o modifica su contrato de alojamiento, al huésped (copia del contrato) | EE. UU. |
Conservación
Los datos legales de huésped se conservan 3 años desde la finalización de la estancia/contrato, conforme al artículo 5.3 del RD 933/2021. Esta obligación recae sobre el sujeto obligado (el Owner/Agency, cuando le sea aplicable); CheckinSecure, como encargado, conserva y procesa esos datos según las instrucciones documentadas del Owner/Agency, incluido este plazo.
Notificación de brechas de seguridad
CheckinSecure notificará al Owner/Agency sin dilación indebida y, en cualquier caso, dentro de las 72 horas siguientes a tener constancia de una violación de seguridad que afecte a los datos objeto de este contrato.
Asistencia y derechos de los interesados
CheckinSecure asistirá al Owner/Agency en la respuesta a solicitudes de derechos de los interesados y en evaluaciones de impacto razonables relacionadas con este tratamiento.
Supresión o devolución de los datos
Al finalizar la relación, CheckinSecure suprimirá o exportará los datos personales tratados a elección del Owner/Agency, salvo que una norma exija su conservación por más tiempo.
Responsabilidad
Ver la sección de responsabilidad de los Términos y condiciones, aplicable también a este contrato.
Terminación
Este contrato se extingue automáticamente al cerrarse la cuenta del Owner/Agency, sin perjuicio de las obligaciones de conservación legal subsistentes.