Legal
Privacidad
Última actualización 24 de agosto de 2026
UPPER («nosotros») opera rentalsbyupper.com y los portales de huésped, anfitrión, socio y equipo. Recogemos solo lo necesario para operar la plataforma, completar reservas y responder consultas reales. Este aviso explica qué tratamos, por qué, y los derechos que tienes bajo el RGPD.
Quién es el responsable
UPPER es el responsable del tratamiento de los datos personales tratados a través de este sitio y de los portales autenticados. Las preguntas cotidianas de privacidad deben enviarse a info@rentalsbyupper.com.
Operamos como plataforma de hospitalidad para hogares excepcionales en España, con reservas en euros. Si un anfitrión o proveedor local trata datos de forma independiente, sigue siendo responsable de ese tratamiento.
Información que recogemos
Datos de cuenta: nombre, correo, preferencia de idioma e identificadores de autenticación cuando creas o accedes a un espacio de huésped, anfitrión, socio, organizador o revendedor.
Datos de reserva y estancia: propiedad, fechas, número de huéspedes, peticiones especiales, estado del pago y mensajes sobre la reserva.
Datos de pago: no almacenamos números de tarjeta completos. Stripe procesa los datos de tarjeta en nuestro nombre; conservamos referencias de pago, importes en EUR y el resultado de un cargo o reembolso.
Datos de consulta: el contenido de los formularios de contacto, incluida la audiencia prevista (propietarios, organizadores, socios, revendedores) y cualquier documento adjunto.
Datos técnicos: dirección IP, tipo de navegador, dispositivo, ubicación aproximada derivada de la IP, páginas vistas y eventos de diagnóstico necesarios para mantener el servicio seguro y disponible.
Cómo usamos la información
Para crear y proteger tu cuenta, enviar correo transaccional (confirmaciones, restablecimiento de contraseña, instrucciones de estancia) y operar los portales.
Para aceptar y gestionar reservas, incluidas retenciones de disponibilidad, pago, reembolsos y liquidaciones al anfitrión cuando esas funciones están activas.
Para responder consultas, incorporar anfitriones y socios, y prestar el cuidado de huéspedes o la operación de la propiedad que hayas solicitado.
Para proteger la plataforma frente al fraude, el abuso y el acceso no autorizado, y para cumplir obligaciones legales, fiscales y contables en España.
Con tu consentimiento, para entender cómo se usa el sitio público y mejorarlo. La analítica permanece desactivada hasta que aceptes las cookies opcionales.
Bases jurídicas
Contrato: el tratamiento necesario para formalizar una reserva, operar tu cuenta o prestar una estancia que hayas solicitado.
Intereses legítimos: mantener el servicio seguro, diagnosticar fallos y responder consultas precontractuales de un modo que razonablemente esperarías.
Consentimiento: analítica opcional y cualquier cookie no esencial. Puedes negarte o retirar el consentimiento sin que ello afecte a una reserva.
Obligación legal: registros que debemos conservar por normas fiscales, de consumo o antifraude aplicables en España y la UE.
Con quién compartimos datos
Infraestructura: Supabase (autenticación y base de datos), Vercel (alojamiento) y el envío de correo para que los mensajes lleguen.
Pagos: Stripe, para el checkout y el procesamiento de intenciones de pago. Stripe actúa como responsable independiente respecto de algunos datos de pago según sus propios términos.
Operaciones: anfitriones, socios de servicio autorizados y el equipo de UPPER que necesita la información para preparar un hogar o cumplir una estancia — nunca como una agenda abierta.
Supervisión: Sentry para el diagnóstico de errores. No vendemos datos personales ni alquilamos nuestra lista de huéspedes.
Conservación, transferencias y seguridad
Conservamos registros de cuenta y reserva mientras dura la relación y durante un periodo limitado después cuando lo exigen normas fiscales o de controversias. Los datos de consulta que no se convierten en reserva se conservan solo el tiempo necesario para responder.
Algunos encargados están fuera del EEE. Cuando ocurre, nos apoyamos en una decisión de adecuación o en las Cláusulas Contractuales Tipo, junto con las medidas de seguridad que esos proveedores publican.
El acceso a los sistemas de producción está limitado a operadores nominados. La transmisión usa HTTPS. Ningún método de transmisión es perfectamente seguro; tratamos los incidentes como fallos operativos, no como notas a pie de página.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos personales, y oponerte al tratamiento basado en intereses legítimos. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento.
Los huéspedes autenticados pueden revisar el perfil y los controles de privacidad en su portal. Para lo que esas pantallas no permitan, escribe a info@rentalsbyupper.com. Puede que necesitemos verificar tu identidad antes de actuar.
También tienes derecho a presentar una reclamación ante la AEPD u otra autoridad de control de la UE donde vivas o trabajes.
Preguntas sobre este aviso: escribe a info@rentalsbyupper.com. Si estás en el Espacio Económico Europeo y no quedas satisfecho, también puedes contactar con la Agencia Española de Protección de Datos (AEPD).