Política de privacidad
Versión del 7 de octubre de 20261. Responsable
El responsable del tratamiento de datos en Banaki es Kogge Digitalagentur, cuyo titular es Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. Más datos figuran en el aviso legal.
2. Qué datos tratamos y por qué
Tratamos tus datos para hacer posibles las reservas entre huéspedes y anfitriones, garantizar el funcionamiento de la plataforma y cumplir obligaciones legales. Los siguientes apartados enumeran cada servicio utilizado con su finalidad, base jurídica y plazo de conservación.
3. Datos de cuenta y reservas
Al registrarte, recogemos tu nombre, dirección de correo electrónico y los datos necesarios para una reserva. La base jurídica es la ejecución del contrato de uso con Banaki (art. 6.1.b) RGPD). Los datos de la cuenta permanecen almacenados mientras exista tu cuenta y después se eliminan conforme a los plazos de conservación del derecho mercantil y fiscal.
4. Procesamiento de pagos a través de Stripe
Para el procesamiento de pagos utilizamos Stripe Payments Europe, Ltd. (Dublín, Irlanda). Stripe trata tus datos de pago para liquidar la reserva y realizar los pagos a los anfitriones (Stripe Connect Express). La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD). Stripe utiliza sus propias cookies para la prevención de fraude, ver la política de cookies.
5. Google Analytics
Si das tu consentimiento, Google Analytics (Google Ireland Limited) mide el uso de banaki.app para entender qué regiones y ofertas se buscan. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25 TDDDG). Sin consentimiento, el servicio no se carga. Los datos se conservan 24 meses; puedes revocar tu consentimiento en cualquier momento a través de «Configuración de cookies» en el pie de página.
6. Google Maps
Los mapas de los anuncios y de la búsqueda solo se cargan si das tu consentimiento o haces clic activamente en «Cargar mapa». El proveedor es Google Ireland Limited. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Sin tu consentimiento, el mapa permanece sustituido por un marcador de posición. Según la configuración de la plataforma, en lugar del mapa de Google aparece un mapa de OpenStreetMap; encontrarás más información en el apartado 8.
7. Google Places (búsqueda de ubicaciones)
Cuando escribes en la búsqueda de ubicaciones, enviamos tu entrada a la API de Google Places para mostrarte sugerencias de lugares adecuadas. En este proceso no se establece ninguna cookie. La base jurídica es nuestro interés legítimo en una búsqueda funcional (art. 6.1.f) RGPD), así como tu entrada consciente. Esta transmisión no constituye un caso del § 25 TDDDG, porque no se almacena nada en tu dispositivo. Si el mapa funciona con OpenStreetMap o Google no responde, las sugerencias de lugares llegan en su lugar a través de nuestro servidor desde el servicio Photon, ver apartado 9.
8. Mapa de OpenStreetMap
Banaki muestra mapas en la búsqueda, en cada anuncio y al fijar la posición cuando un anfitrión crea un anuncio. Según la configuración de la plataforma, el mapa procede de Google Maps o de datos de OpenStreetMap. Hay tres modos de funcionamiento: solo Google, Google con retroceso automático a OpenStreetMap (cuando Google no responde) o solo OpenStreetMap. Todo sobre Google Maps figura en el apartado 6. Este apartado se refiere al mapa de OpenStreetMap.
Qué ocurre. La biblioteca de mapas (MapLibre GL JS) se encuentra en el servidor de Banaki y se carga desde allí. Tu navegador carga los mosaicos del mapa directamente desde el servidor de mosaicos de OpenFreeMap (tiles.openfreemap.org). Con ello, el proveedor recibe, por necesidad técnica, tu dirección IP, el fragmento de mapa solicitado, la fecha y la hora, así como el identificador del navegador (user agent).
OpenFreeMap está operado por Hyperknot Software Kft., Hungría. Según la política de privacidad del proveedor, el servicio no utiliza cookies ni seguimiento. Mantiene registros sin direcciones IP (tipo de navegador, página de referencia, marca de tiempo, sistema operativo). Los registros de errores pueden contener la dirección IP y la dirección solicitada. El proveedor elimina todos los registros a los 7 días y los registros de incidentes de seguridad como máximo a los 30 días. Según indica el propio proveedor, para la entrega puede utilizar una red de distribución de contenidos de Cloudflare, Inc. (EE. UU.). Según sus propias indicaciones, Cloudflare se apoya para las transferencias a EE. UU. en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).
No se establece ninguna cookie y no se almacena nada en tu dispositivo, salvo los mosaicos en la memoria caché normal del navegador.
Cuándo. El mapa solo se carga cuando has dado tu consentimiento en la categoría «Medios externos», igual que con Google Maps. Hasta entonces ves un marcador de posición y no se envía ninguna solicitud a un servidor de mosaicos. Puedes revocar el consentimiento en cualquier momento a través de «Configuración de cookies» en el pie de página. El mapa desaparece entonces sin necesidad de recargar.
Base jurídica. Tu consentimiento (art. 6.1.a) RGPD). Lo solicitamos con carácter preventivo, porque al cargar el mapa transmites tu dirección IP a un tercero. La revocación surte efecto para el futuro (art. 7.3 RGPD).
Sin mapa. La búsqueda y la reserva también funcionan sin mapa. Los anuncios muestran entonces la ubicación y los datos de la dirección en el texto.
9. Sugerencias de lugares a través de Photon
Cuando escribes un lugar en la búsqueda o al crear un anuncio, Banaki te sugiere lugares adecuados. Si el mapa funciona con OpenStreetMap o Google no está disponible, las sugerencias no proceden de Google, sino de nuestro propio servidor:
- Tu navegador solo se comunica con el servidor de Banaki (dirección /api/ortssuche). No habla con ningún tercero.
- Nuestro servidor consulta el servicio de búsqueda de lugares Photon. Se utiliza la instancia pública photon.komoot.io de komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Alemania (Amtsgericht Cottbus, HRB 19363 CB). Desde marzo de 2025, komoot pertenece a Bending Spoons S.p.A. (Italia).
- El servidor envía solo el texto escrito y el idioma. No transmitimos tu dirección IP ni otros datos de tu navegador (cabeceras, user agent). Para komoot, cada solicitud parece proceder del servidor de Banaki.
Qué almacenamos. Conservamos los resultados 24 horas en la memoria de trabajo del servidor, para que las solicitudes idénticas no vuelvan a salir al exterior. Un reinicio vacía la memoria. El servidor utiliza brevemente tu dirección IP en la memoria de trabajo para limitar el uso abusivo (como máximo 60 solicitudes por minuto y dirección IP). No escribimos ni el texto ni la dirección IP en un registro propio. Para los accesos a nuestro servidor rige, como para todos los demás accesos, el apartado 15 (Alojamiento).
Qué sabe komoot. El texto escrito, el idioma y la dirección IP de nuestro servidor. El proveedor no ha publicado cómo registra komoot la instancia pública. Según la descripción del proyecto, Photon es independiente de los demás servicios de komoot. Tampoco ha publicado el proveedor dónde se encuentran los servidores de la instancia pública. El proveedor tiene su sede en Alemania. Por ello no podemos descartar una transferencia a un tercer país, pero solo se transmiten el texto del lugar y el idioma, ningún dato sobre ti.
Base jurídica. Interés legítimo en una búsqueda de lugares funcional y en la limitación del uso abusivo (art. 6.1.f) RGPD). No se necesita consentimiento, porque ningún dato tuyo llega a terceros y no se almacena ni se lee nada en tu dispositivo (el § 25 TDDDG no es aplicable). Puedes oponerte (art. 21 RGPD) no utilizando la búsqueda de lugares o dirigiéndote a moin@kogge.digital. La búsqueda de lugares es voluntaria; también puedes usar el mapa o elegir regiones de la lista.
10. Resolución de lugares a través de Nominatim
Si Google no devuelve ningún resultado para un lugar, por ejemplo desde la búsqueda asistida por IA o una dirección en el anuncio, nuestro servidor consulta el servicio de geocodificación Nominatim de la OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido). Solo se transmite el nombre del lugar. Tu dirección IP y otros datos tuyos no se envían. La Foundation ve la dirección IP de nuestro servidor.
La base es nuestro interés legítimo en una búsqueda de lugares funcional (art. 6.1.f) RGPD). Para el Reino Unido existe una decisión de adecuación de la Comisión de la UE (art. 45 RGPD), que la Comisión prorrogó en diciembre de 2025 hasta el 27 de diciembre de 2031. La política de privacidad de la Foundation está en osmfoundation.org/wiki/Privacy_Policy.
11. Google reCAPTCHA
El formulario de contacto está protegido contra el uso abusivo automatizado mediante Google reCAPTCHA (Google Ireland Limited). El servicio solo se carga cuando lo aceptas expresamente en el formulario. La base jurídica es tu consentimiento (art. 6.1.a) RGPD, § 25 TDDDG).
12. Inicio de sesión con Google
Puedes iniciar sesión con tu cuenta de Google. En ese caso, Google Ireland Limited transmite tu nombre y dirección de correo electrónico a Banaki. La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD); el servicio solo se activa cuando lo utilizas.
13. Imágenes a través de Cloudinary
Las imágenes de los alojamientos se entregan a través de Cloudinary. En este proceso se transmite tu dirección IP a Cloudinary. La base jurídica es nuestro interés legítimo en una entrega rápida de imágenes (art. 6.1.f) RGPD). Con Cloudinary existe un contrato de encargo de tratamiento.
14. Registros de errores a través de Sentry
Los errores de nuestro servidor se registran a través de Sentry para poder solucionar incidencias. Esto ocurre exclusivamente en el lado del servidor; no se carga ningún script en tu navegador. La base jurídica es nuestro interés legítimo en un funcionamiento correcto (art. 6.1.f) RGPD).
15. Alojamiento
Banaki se aloja en Hetzner Online GmbH (Alemania). La base jurídica es nuestro interés legítimo en un funcionamiento estable (art. 6.1.f) RGPD). Con Hetzner existe un contrato de encargo de tratamiento.
16. Envío de correos electrónicos
Los mensajes del sistema, como las confirmaciones de reserva, se envían a través de emailit. La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD).
17. Mensajes entre huésped y anfitrión
Los mensajes dentro de una reserva se transmiten mediante una conexión directa con nuestro servidor (Socket.io), sin intervención de terceros. La base jurídica es la ejecución del contrato (art. 6.1.b) RGPD).
18. Disponibilidades y anuncios a través de Campnerd
Para los anfitriones que también gestionan su alojamiento a través de un gestor de canales, Banaki intercambia datos de disponibilidad y de anuncios con Campnerd. La base jurídica es la ejecución del contrato con el anfitrión (art. 6.1.b) RGPD).
19. Datos fiscales de los anfitriones (DAC7 / PStTG)
Como operador de plataforma obligado a informar, recogemos de los anfitriones nombre, dirección, número fiscal o número de identificación fiscal, número de identificación del IVA, en su caso el número de registro mercantil y la fecha de nacimiento, así como, por cada anuncio, la dirección y el número de días de alquiler. La base jurídica es el cumplimiento de una obligación legal (art. 6.1.c) RGPD en relación con la ley alemana de transparencia fiscal de plataformas). Estos datos se comunican una vez al año a la Oficina Federal Central de Impuestos y se conservan durante diez años (§ 24 PStTG).
20. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición a los tratamientos basados en el interés legítimo (arts. 15 a 21 RGPD). Puedes revocar en cualquier momento, con efectos para el futuro, un consentimiento ya prestado. Para ello, dirígete a moin@kogge.digital. Además, puedes presentar una reclamación ante una autoridad de control de protección de datos; la competente es el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.
