Política de privacidad de Aloja, Aloja360 y AlojaSCAN

Última actualización: 23 de octubre de 2026

Esta Política de Privacidad explica cómo se recogen, utilizan, conservan y protegen los datos personales tratados mediante Aloja, Aloja360 y AlojaSCAN, incluyendo sus aplicaciones, páginas web y servicios asociados.

1. Identificación del desarrollador

El titular y desarrollador de estos servicios es:

Razón social: Aloja Turismo Inteligente SL
NIF: B26881839
Domicilio: Barrio de Coterín, s/n, 33554 Arenas de Cabrales, Cabrales, Asturias, España
Registro Mercantil: Registro Mercantil de Asturias, sección 8, hoja AS 65860, inscripción 1.ª
Correo electrónico: ayuda@aloja360.com
WhatsApp de atención: +34 634 792 350

Esta política se aplica a los servicios comercializados bajo las marcas Aloja, Aloja360 y AlojaSCAN.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a:

  • La aplicación Aloja.

  • Los servicios Aloja360 y AlojaSCAN.

  • La web aloja360.com.

  • Los formularios de registro y contacto.

  • El sistema de reservas.

  • El registro y envío de datos de viajeros.

  • Las comunicaciones de asistencia y soporte.

  • Los servicios relacionados que enlacen expresamente esta política.

3. Responsabilidad sobre los datos

Aloja Turismo Inteligente SL puede intervenir de dos formas diferentes en el tratamiento de datos personales.

3.1. Datos de usuarios de Aloja360 y AlojaSCAN

Aloja Turismo Inteligente SL actúa como responsable del tratamiento de los datos necesarios para:

  • Crear y administrar las cuentas.

  • Prestar el servicio contratado.

  • Gestionar la relación con los usuarios.

  • Facturar los servicios.

  • Mantener la seguridad del sistema.

  • Proporcionar asistencia técnica.

3.2. Datos de viajeros y huéspedes

El alojamiento turístico que utiliza Aloja360 o AlojaSCAN es el responsable del tratamiento de los datos personales de sus viajeros.

Aloja Turismo Inteligente SL actúa como encargado del tratamiento y procesa esos datos siguiendo las instrucciones del alojamiento, con la finalidad de gestionar reservas, registrar viajeros y efectuar las comunicaciones legalmente exigidas.

Cada alojamiento debe informar a sus viajeros de su propia identidad y de las características del tratamiento que realiza.

4. Datos personales tratados

Según las funciones utilizadas, pueden tratarse las siguientes categorías de datos.

4.1. Datos del usuario y de su cuenta

  • Nombre y apellidos.

  • Nombre comercial o razón social.

  • Correo electrónico.

  • Número de teléfono.

  • Datos de autenticación y acceso.

  • Información sobre los alojamientos gestionados.

  • Preferencias y configuración del servicio.

  • Datos de facturación y contratación.

4.2. Datos de reservas y estancias

  • Fechas de entrada y salida.

  • Alojamiento o unidad reservada.

  • Número de viajeros.

  • Precio de la reserva.

  • Forma y estado del pago.

  • Canal de procedencia.

  • Comunicaciones relacionadas con la reserva o estancia.

  • Información necesaria para gestionar el alojamiento.

Cuando se habiliten pagos electrónicos, Aloja no almacenará los datos completos de las tarjetas bancarias. Estos serán tratados directamente por el proveedor de pagos utilizado por el alojamiento.

4.3. Datos de viajeros

Para gestionar el registro de viajeros y cumplir las obligaciones legales aplicables pueden tratarse:

  • Nombre y apellidos.

  • Fecha de nacimiento.

  • Nacionalidad.

  • Dirección.

  • Correo electrónico y teléfono.

  • Tipo y número del documento de identidad.

  • Número de soporte del documento, cuando sea necesario.

  • Información sobre la estancia.

  • Relación de parentesco en el caso de menores.

  • Firma del viajero, cuando proceda.

  • Información sobre acompañantes.

  • Cualquier otro dato exigido por la normativa aplicable.

4.4. Datos técnicos

Para garantizar el funcionamiento y la seguridad del servicio pueden tratarse:

  • Dirección IP.

  • Fecha y hora de acceso.

  • Tipo de dispositivo.

  • Navegador y sistema operativo.

  • Identificadores técnicos o seudónimos.

  • Registros de actividad, errores y seguridad.

  • Información necesaria para diagnosticar incidencias.

  • Interacciones con las páginas y funciones del servicio.

4.5. Comunicaciones

Se tratarán los datos facilitados mediante correo electrónico, WhatsApp, formularios de contacto o asistencia técnica para atender consultas y resolver incidencias.

Cuando el usuario contacte mediante WhatsApp u otro servicio externo de comunicación, dicho proveedor tratará también los datos conforme a su propia política de privacidad.

5. Uso de la cámara y lectura de documentos

AlojaSCAN puede solicitar acceso a la cámara del dispositivo para leer automáticamente los datos de un documento de identidad o pasaporte.

La imagen del documento se utiliza exclusivamente durante el proceso de lectura y extracción de los datos necesarios. AlojaSCAN no conserva una fotografía ni una copia completa del documento una vez finalizado el proceso.

El usuario puede introducir los datos manualmente si no desea utilizar la cámara.

La aplicación solo solicitará los permisos necesarios para las funciones que el usuario decida utilizar. Estos permisos pueden revocarse desde los ajustes del dispositivo.

6. Microsoft Clarity y mejora de la usabilidad

Aloja podrá utilizar Microsoft Clarity en sus páginas web o aplicaciones para comprender cómo interactúan los usuarios con el servicio, detectar dificultades de navegación y mejorar la usabilidad.

Clarity puede recoger información seudonimizada sobre:

  • Clics, pulsaciones y desplazamientos.

  • Navegación entre páginas o pantallas.

  • Tiempo de utilización.

  • Tamaño y características de la pantalla.

  • Dispositivo, navegador y sistema operativo.

  • Errores y funcionamiento técnico.

  • Mapas de interacción.

  • Grabaciones de sesión.

Aloja configurará Clarity para ocultar o excluir las contraseñas, documentos de identidad, datos de viajeros, información de contacto, datos de reservas, pagos y demás información sensible.

Clarity se utilizará exclusivamente para analizar y mejorar el funcionamiento y la usabilidad del servicio. Aloja no utilizará Clarity para mostrar publicidad personalizada.

Los datos de Clarity son tratados por Microsoft Ireland Operations Limited mediante la infraestructura Microsoft Azure y permanecen accesibles para Aloja durante un máximo de 30 días.

Cuando resulte obligatorio, Clarity solo se activará después de que el usuario haya prestado su consentimiento para las cookies o tecnologías analíticas equivalentes.

Actualmente Aloja no utiliza Google Analytics. Si este servicio se incorporase en el futuro, esta política y el sistema de consentimiento se actualizarán antes de comenzar la recogida de datos.

7. Finalidades y bases jurídicas

Los datos se tratarán para las siguientes finalidades.

7.1. Prestación del servicio

Crear la cuenta, permitir el acceso, gestionar alojamientos, reservas y viajeros y proporcionar las funcionalidades contratadas.

La base jurídica es la ejecución del contrato o la aplicación de medidas solicitadas antes de contratar.

7.2. Cumplimiento de obligaciones legales

Facilitar el registro y la comunicación de los datos de viajeros a las autoridades competentes, incluyendo SES.Hospedajes, cuando el alojamiento ordene dicho envío.

La base jurídica es el cumplimiento de las obligaciones legales aplicables al alojamiento.

7.3. Facturación y administración

Gestionar pagos, facturas, suscripciones y obligaciones fiscales y contables.

La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

7.4. Asistencia técnica

Atender consultas, resolver incidencias y proporcionar soporte a los usuarios.

La base jurídica es la ejecución del contrato y el interés legítimo en prestar correctamente el servicio.

7.5. Seguridad

Prevenir accesos no autorizados, abusos, errores, fraudes e incidentes que puedan afectar a la plataforma o a sus usuarios.

La base jurídica es el interés legítimo de Aloja Turismo Inteligente SL y de sus usuarios en mantener la seguridad del sistema.

7.6. Mejora de la usabilidad

Analizar, mediante Microsoft Clarity u otras herramientas debidamente identificadas, cómo se utiliza el servicio y qué dificultades encuentran los usuarios.

Cuando estas herramientas utilicen cookies o tecnologías analíticas no necesarias, la base jurídica será el consentimiento.

7.7. Comunicaciones comerciales

Enviar información comercial sobre Aloja, Aloja360, AlojaSCAN o servicios relacionados únicamente cuando el interesado haya prestado su consentimiento o exista otra base jurídica válida.

El consentimiento podrá retirarse en cualquier momento.

8. Destinatarios de los datos

Los datos podrán comunicarse o facilitarse a:

  • Autoridades públicas, Fuerzas y Cuerpos de Seguridad y demás organismos cuando exista una obligación legal.

  • SES.Hospedajes, cuando el alojamiento ordene el envío de los registros.

  • Proveedores de alojamiento web, infraestructura y copias de seguridad.

  • Proveedores de mantenimiento, desarrollo y asistencia técnica.

  • Proveedores de correo electrónico y comunicaciones.

  • Proveedores de pago, cuando el alojamiento active sistemas de cobro electrónico.

  • Microsoft Ireland Operations Limited, cuando se utilice Microsoft Clarity.

  • Asesores o proveedores profesionales cuando resulte necesario para cumplir obligaciones legales o defender derechos.

Los proveedores que accedan a datos personales deberán estar sujetos a obligaciones de confidencialidad, seguridad y protección de datos.

Aloja Turismo Inteligente SL no vende datos personales ni los proporciona a terceros para que realicen publicidad propia sin consentimiento.

9. Alojamiento de datos y transferencias internacionales

Los servicios de Aloja se alojan principalmente en servidores situados en la Unión Europea, actualmente proporcionados por IONOS.

Microsoft Clarity presta sus servicios en Europa a través de Microsoft Ireland Operations Limited y utiliza la infraestructura Microsoft Azure.

Algunos proveedores tecnológicos pueden procesar datos fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional se aplicarán las garantías exigidas legalmente, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa.

10. Conservación de los datos

Los datos de la cuenta se conservarán mientras esta permanezca activa y exista una relación contractual con el usuario.

Al finalizar la relación, determinados datos podrán mantenerse bloqueados durante los plazos necesarios para cumplir obligaciones legales, atender responsabilidades o defender posibles reclamaciones.

Los datos de reservas y viajeros se conservarán siguiendo las instrucciones del alojamiento y durante el plazo legal aplicable. Los registros documentales relacionados con la actividad de hospedaje deben conservarse actualmente durante tres años.

Los datos fiscales y contables se conservarán durante los plazos establecidos por la legislación aplicable.

Las imágenes utilizadas para leer documentos de identidad no se conservarán después de extraer los datos necesarios.

Los datos de Microsoft Clarity permanecerán accesibles para Aloja durante un máximo de 30 días.

Los registros técnicos y de seguridad se conservarán únicamente durante el tiempo necesario para proteger el servicio e investigar incidencias.

Los datos incluidos en copias de seguridad desaparecerán progresivamente conforme a los ciclos técnicos de sustitución y eliminación de dichas copias.

11. Baja y eliminación de la cuenta

El usuario puede solicitar la eliminación de su cuenta desde la propia aplicación, accediendo al menú principal y seleccionando “Baja de Aloja360”.

También puede solicitarla escribiendo a:

ayuda@aloja360.com

En el asunto deberá indicar “Eliminación de cuenta Aloja” e identificar el correo electrónico asociado a la cuenta.

Aloja podrá solicitar la información razonablemente necesaria para comprobar la identidad del solicitante, evitando pedir documentación innecesaria.

Al solicitar la baja, la cuenta se desactivará inmediatamente y permanecerá suspendida durante un periodo de gracia de 30 días.

Durante este periodo no podrá utilizarse normalmente, pero el titular podrá solicitar su reactivación si la baja se produjo por error o cambia de decisión.

Transcurridos los 30 días sin que se haya solicitado la reactivación, la cuenta y los datos asociados que no deban conservarse se eliminarán o anonimizarán definitivamente, sin necesidad de realizar una segunda solicitud.

Podrán conservarse determinados datos cuando exista una obligación legal, una reclamación pendiente, una necesidad de prevención del fraude u otra causa legítima.

La eliminación de la cuenta del alojamiento no supone la eliminación inmediata de los registros de viajeros que deban conservarse durante el plazo establecido legalmente. Esos datos permanecerán bloqueados y solo se utilizarán para cumplir dicha obligación.

Los datos existentes en las copias de seguridad desaparecerán conforme a sus ciclos ordinarios de sustitución.

12. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

  • Acceso a sus datos personales.

  • Rectificación de datos incorrectos o incompletos.

  • Supresión.

  • Oposición al tratamiento.

  • Limitación del tratamiento.

  • Portabilidad.

  • Retirada del consentimiento cuando el tratamiento se base en él.

  • No ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares.

Para ejercer estos derechos puede escribirse a:

ayuda@aloja360.com

La solicitud deberá indicar el derecho que desea ejercer y aportar la información necesaria para verificar la identidad.

Aloja no exigirá una copia completa del documento de identidad cuando pueda comprobar la identidad por otros medios menos intrusivos.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

https://www.aepd.es

13. Derechos de los viajeros

Cuando Aloja trate datos de viajeros por cuenta de un alojamiento, el responsable del tratamiento será dicho alojamiento.

El viajero deberá dirigir principalmente al alojamiento sus solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad.

Aloja colaborará con el alojamiento para responder a estas solicitudes y cumplir las obligaciones aplicables.

Cuando exista una obligación legal de conservar los datos, la solicitud de supresión no producirá su eliminación inmediata. Los datos quedarán bloqueados y no podrán utilizarse para otras finalidades.

14. Datos de menores

Aloja360 y AlojaSCAN no están dirigidos específicamente a menores.

No obstante, puede ser necesario tratar determinados datos de menores que se alojen en un establecimiento, incluyendo su relación de parentesco con un viajero adulto, cuando lo exija la normativa sobre registro de viajeros.

Estos datos se tratarán exclusivamente para gestionar la estancia y cumplir las obligaciones legales correspondientes.

15. Seguridad de la información

Aloja Turismo Inteligente SL aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a la pérdida, alteración, acceso no autorizado o divulgación indebida.

Estas medidas incluyen, según resulte aplicable:

  • Comunicaciones cifradas.

  • Controles de acceso.

  • Gestión de permisos.

  • Copias de seguridad.

  • Registros de actividad y seguridad.

  • Procedimientos de respuesta ante incidentes.

  • Restricción del acceso a personal autorizado.

  • Compromisos de confidencialidad.

Ningún sistema puede garantizar una seguridad absoluta.

Si se produce una brecha de seguridad que pueda afectar a los usuarios o viajeros, Aloja y el alojamiento responsable aplicarán los procedimientos de comunicación y notificación exigidos por la normativa.

16. Cookies y tecnologías similares

La web y la aplicación pueden utilizar cookies o tecnologías equivalentes.

Las cookies estrictamente necesarias permiten iniciar sesión, mantener la seguridad, recordar configuraciones esenciales y proporcionar las funciones solicitadas.

Las cookies o tecnologías de análisis, incluyendo Microsoft Clarity, se utilizarán para conocer cómo funciona el servicio y mejorar su usabilidad.

Cuando la normativa lo exija, estas tecnologías no necesarias permanecerán desactivadas hasta que el usuario preste su consentimiento.

El usuario podrá aceptar, rechazar o modificar sus preferencias desde el panel de configuración de cookies.

La información detallada sobre las cookies utilizadas, su finalidad, proveedor y duración se encuentra en la Política de Cookies:

https://aloja360.com/aviso-legal/politica-de-cookies/

17. Decisiones automatizadas

Aloja no adopta decisiones que produzcan efectos jurídicos sobre las personas basándose exclusivamente en un tratamiento automatizado de sus datos.

18. Enlaces y servicios externos

Las páginas y aplicaciones pueden contener enlaces o integraciones con servicios externos.

El tratamiento realizado directamente por esos terceros estará sujeto a sus propias condiciones y políticas de privacidad.

19. Cambios en esta política

Aloja Turismo Inteligente SL podrá actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o funcionales.

Cuando los cambios sean relevantes, se informará a los usuarios mediante la aplicación, el correo electrónico o la página web.

La versión vigente estará disponible en:

https://aloja360.com/aviso-legal/politica-de-privacidad-aloja360/

20. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales:

Aloja Turismo Inteligente SL
Correo electrónico: ayuda@aloja360.com
WhatsApp: +34 634 792 350