Legal
Política de privacidad
Última actualización: 27 de septiembre de 2026.
Esta página explica qué datos personales trata Kinapi, con qué finalidad y qué derechos tienes al respecto. Kinapi es una API que permite a empresas de alquiler turístico (los «clientes») cumplir con la obligación legal de comunicar el parte de viajeros a SES Hospedajes (Ministerio del Interior).
Sereno Tech S.L., con NIF B44916658 y domicilio en Calle Tulipán 1, es la entidad responsable de Kinapi. Para cualquier cuestión sobre privacidad puedes escribir a gestion@kinapi.es.
Dos papeles distintos frente al RGPD
Kinapi trata dos tipos de datos personales muy distintos, y en cada caso actúa con un papel legal diferente:
- Datos de la cuenta (responsable del tratamiento). Si te registras en Kinapi para usar la API o el panel — tu email, tu identidad al iniciar sesión con Microsoft o Google, y los datos de configuración de tu cuenta — Kinapi decide para qué se usan esos datos y es responsable directo ante ti.
- Datos de los huéspedes (encargado del tratamiento). Cuando un cliente de Kinapi usa la API para registrar a sus huéspedes (nombre, documento de identidad, nacionalidad, firma…), Kinapi actúa únicamente como encargado del tratamiento por cuenta de ese cliente: es el cliente (la empresa que gestiona el alojamiento) quien decide qué huéspedes se registran y es el responsable frente a ellos. Kinapi solo procesa esos datos para prestarle el servicio a su cliente y transmitirlos a SES Hospedajes, conforme a un contrato de encargado de tratamiento (art. 28 RGPD).
Si eres un huésped y quieres ejercer tus derechos sobre el parte de viajeros de tu estancia, debes dirigirte primero al alojamiento donde te registraste — es quien decide qué hacer con esos datos. Si no obtienes respuesta, puedes escribirnos a la dirección de contacto de esta página y te ayudamos a localizar al responsable.
Qué datos tratamos
- Cuenta y facturación: email, nombre del tenant/empresa, rol dentro de la cuenta, claves de API generadas (solo se guarda su hash, nunca la clave en claro). Usamos tu email para gestionar la cuenta y escribirte sobre el servicio: avisos de facturación o de tus partes y, al darte de alta, un correo de bienvenida para conocer qué necesitas.
- Huéspedes (por cuenta del cliente): nombre, apellidos, tipo y número de documento de identidad, nacionalidad, fecha de nacimiento, dirección, teléfono, email, firma manuscrita digital y, cuando el cliente lo requiere, copia del contrato de alquiler con estos datos.
- Credenciales de terceros: si un cliente conecta sus propias credenciales de SES Hospedajes u otros servicios, se cifran a nivel de aplicación (AES-256-GCM) antes de guardarse — ni siquiera con acceso a la base de datos se pueden leer en claro.
- Datos técnicos: dirección IP y registros de actividad de la API con fines de seguridad, depuración y prevención de abuso.
Con quién compartimos datos
- SES Hospedajes (Ministerio del Interior): por obligación legal (RD 933/2021 y normativa de seguridad ciudadana), los datos del parte de viajeros se transmiten a la plataforma oficial del Ministerio.
- Microsoft Azure: alojamos la base de datos y la aplicación en el centro de datos de Azure en España (Spain Central). Microsoft actúa como encargado de tratamiento de infraestructura.
- Microsoft Entra External ID y Google: si inicias sesión con Microsoft o con Google, esos proveedores confirman tu identidad; Kinapi solo recibe tu email y nombre, nunca tu contraseña.
- Microsoft Clarity y Google Analytics: solo si aceptas las cookies de analítica, y solo en la web pública, reciben datos de navegación (páginas vistas, dispositivo, origen de la visita). Nunca en el panel ni en el formulario del huésped. Google y Microsoft pueden tratarlos fuera de la Unión Europea, al amparo del Marco de Privacidad de Datos UE-EE. UU. Detalle en la política de cookies.
No vendemos datos personales a terceros ni los usamos con fines publicitarios.
Conservación
Los datos de la cuenta se conservan mientras esté activa y, tras darla de baja (que se hace efectiva 30 días después de pedirla), durante el plazo necesario para cumplir obligaciones legales o resolver disputas. Los datos del parte de viajeros se conservan tres años desde el fin de cada estancia, por imposición del artículo 5.3 del RD 933/2021: mientras la cuenta está activa, según las instrucciones del cliente; tras la baja de la cuenta o de un titular, bloqueados —sin acceso salvo requerimiento de una autoridad competente— hasta que vence ese plazo, y después se suprimen. La evidencia de la firma del contrato de alojamiento se conserva durante ese mismo plazo en almacenamiento inmutable, como prueba frente a reclamaciones: durante ese periodo no puede borrarse por los medios ordinarios, ni siquiera a petición del cliente. El detalle y sus excepciones están en el contrato de encargo del tratamiento.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a gestion@kinapi.es. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
El registro de viajeros incluye en ocasiones a menores que viajan con un adulto. En esos casos, es el adulto responsable quien introduce y confirma los datos del menor en nombre del alojamiento, conforme a la normativa de registro de viajeros.
Seguridad
Los datos viajan siempre cifrados (HTTPS/TLS). Las credenciales sensibles se cifran también en la base de datos a nivel de aplicación. El acceso al panel y a la API requiere autenticación, y cada cliente solo puede ver los datos de su propia cuenta.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Si el cambio es significativo, lo indicaremos de forma visible en esta página.
Ver también la política de cookies.