Política de privacidad

Última actualización: 25 de octubre de 2026

Esta política explica cómo trata Karibai los datos personales al prestar su plataforma de inteligencia artificial para gestores de alquiler vacacional, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Titular: KARIBAI TECH, S.L.
NIF/CIF: B05711833
Domicilio: Calle Núñez de Balboa, 120, 28006 Madrid (España)
Contacto en materia de protección de datos: privacidad@karibai.com

2. Cuándo somos responsables y cuándo encargados

Somos responsables de los datos de los anfitriones (nuestros clientes), de las personas usuarias de su cuenta y de quienes visitan nuestro sitio web o nos escriben.
Somos encargados de los datos de los huéspedes, que tratamos por cuenta del anfitrión. El anfitrión es el responsable: es quien debe informar a sus huéspedes y atender sus derechos. Tratamos esos datos siguiendo sus instrucciones y el Acuerdo de Encargo del Tratamiento (DPA), cuyo Anexo I detalla qué datos son.

3. Datos que tratamos

Anfitriones y usuarios de la cuenta: datos identificativos y de contacto, credenciales de acceso, datos de facturación, la información de sus propiedades, el contenido que crean o adjuntan en la Plataforma y datos de uso.
Visitantes del sitio web: datos técnicos de la conexión, datos de cookies (ver la Política de cookies) y, si nos escriben, los datos del formulario de contacto.
Huéspedes (por cuenta del anfitrión): datos de contacto y del canal de mensajería, el contenido de sus mensajes, los datos de su reserva, sus compras y pagos en la Plataforma y, si el anfitrión activa el check-in online, los datos del registro de viajeros y la aceptación del contrato de la estancia. No solicitamos fotografías ni copias del documento de identidad, ni categorías especiales de datos. Si el huésped escanea su documento para rellenar el formulario, la imagen se lee en su propio dispositivo y nunca se envía al anfitrión ni a Karibai.

4. Finalidades y bases jurídicas

Cuando Karibai actúa como responsable:

Prestar el servicio contratado —la cuenta, la facturación, el soporte y las funciones de la Plataforma—: ejecución de un contrato, cuando la persona interesada es parte de él. Para los datos de contacto y acceso de quienes representan al cliente o utilizan la cuenta de su organización, nos basamos en nuestro interés legítimo en gestionar la relación profesional y facilitar el uso del servicio.
Cumplir nuestras obligaciones fiscales, contables y de atención a requerimientos de las autoridades: obligación legal.
Proteger la Plataforma, prevenir el fraude y el spam, mejorar el servicio y responder a quien nos escribe: interés legítimo.
Analítica con cookies en el sitio web y en la Plataforma: consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies».
Estadísticas de uso de la Plataforma registradas en nuestros servidores, sin cookies (por ejemplo, el alta de una cuenta o la conexión de un PMS): interés legítimo en saber cómo se usa el servicio para mantenerlo y mejorarlo. Solo usamos identificadores internos, y puedes oponerte escribiendo a privacidad@karibai.com.
Supervisar el asistente para el equipo (trazas de su actividad, asociadas a tu usuario): interés legítimo en detectar errores y mejorar el servicio. Puedes oponerte escribiendo a privacidad@karibai.com.
Comunicaciones comerciales: consentimiento, que puedes retirar en cualquier momento.

Cuando Karibai actúa como encargado por cuenta del anfitrión:

Tratamos los datos de sus huéspedes para atenderlos y gestionar sus reservas, pagos, check-in y contrato de la estancia, incluida la comunicación de reservas y partes de viajeros a SES.HOSPEDAJES, siguiendo sus instrucciones y el DPA. Con su autorización, también registramos datos de uso seudonimizados para elaborar estadísticas agregadas del servicio, en los términos del DPA, y registramos trazas de la actividad de Kari para supervisar su funcionamiento. Corresponde al anfitrión, como responsable, determinar la base jurídica de cada tratamiento e informar de ella a sus huéspedes. Las obligaciones de registro y comunicación de viajeros corresponden al anfitrión; Karibai realiza esas operaciones por su cuenta.

5. Inteligencia artificial

Nuestro asistente para huéspedes ("Kari") es un sistema de inteligencia artificial y así se le comunica al huésped, en su idioma, conforme al artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de IA). El huésped puede pedir hablar con una persona y el equipo del anfitrión puede intervenir en cualquier momento. El asistente para el equipo no guarda cambios ni realiza acciones sin la aprobación de una persona.

Para funcionar, la Plataforma envía a un proveedor de modelos de lenguaje el contenido necesario de cada conversación. Ese proveedor no utiliza los datos para entrenar sus modelos. No adoptamos decisiones automatizadas con efectos jurídicos o significativos en el sentido del artículo 22 del RGPD.

6. Destinatarios

No vendemos datos personales ni los cedemos con fines publicitarios. Los compartimos con:

Los proveedores que nos ayudan a prestar el servicio, con contrato de encargo: la lista está en Subencargados.
Los servicios que conecta el anfitrión (su PMS, sus cerraduras o SES.HOSPEDAJES), por instrucción suya.
Las plataformas de mensajería y el proveedor de pagos, que tratan además los datos como responsables independientes conforme a sus propias políticas.
Las autoridades, cuando exista obligación legal.

7. Transferencias internacionales

La Plataforma está alojada en la Unión Europea. Algunos proveedores tienen su sede o tratan datos fuera del Espacio Económico Europeo, como se indica en Subencargados. Esas transferencias se amparan en una decisión de adecuación (incluido el EU–US Data Privacy Framework) o en cláusulas contractuales tipo de la Comisión Europea.

8. Conservación

Cuenta del anfitrión y datos de sus huéspedes: mientras la cuenta esté activa o hasta que el anfitrión los suprima; tras la baja, se borran en un plazo de 30 días, y las copias de seguridad según su ciclo de rotación.
Trazas detalladas de los asistentes de IA: 30 días.
Formulario de contacto: el tiempo necesario para atender la solicitud y mantener la relación comercial.
Facturación, pagos y contratos: los plazos de la normativa mercantil y fiscal (con carácter general, 6 años).
Registro de viajeros: 3 años desde la fecha de salida de cada estancia, para todos los anfitriones y también para los check-in no completados, y después se suprimen de forma automática. El anfitrión puede exportarlo antes de darse de baja.

En todos los casos, los datos se conservan más tiempo solo cuando una obligación legal lo exija.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a privacidad@karibai.com. Si eres huésped, dirígete al anfitrión, que es el responsable de tus datos; le ayudaremos a atender tu solicitud.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, como el cifrado en tránsito y en reposo, el control de accesos por roles y la autenticación reforzada.

11. Menores

La Plataforma se dirige a profesionales. Los datos de huéspedes menores solo se tratan cuando el registro de viajeros lo exige, por cuenta del anfitrión.

12. Cambios

Publicaremos aquí la versión vigente con su fecha de actualización y avisaremos de los cambios sustanciales.