Key information
Gatavia trata los datos necesarios para gestionar cuentas, contratos, pagos, soporte, seguridad, analítica consentida y prestación de sus servicios. En Gatavia App también se procesan los datos financieros, documentos y datos de terceros que el usuario incorpora para utilizar las funciones contratadas.
Cuando un usuario incorpora datos de huéspedes, propietarios, clientes, proveedores u otras personas, ese usuario es responsable de dichos datos y debe contar con una base jurídica válida para tratarlos.
01
Esta Política se aplica a los tratamientos de datos personales realizados mediante gatavia.es, app.gatavia.com, formularios, cuentas de usuario, compras, suscripciones, comunicaciones, soporte, guías, membresías, informes, servicios profesionales y demás productos de Gatavia.
Las políticas de privacidad de plataformas externas enlazadas o conectadas con Gatavia corresponden a sus respectivos titulares.
02
First name, surname, email address, telephone number, country, language and data provided in forms or communications.
User ID, email address, verification status, technical access data and credentials protected by the authentication systems used.
Plan, billing period, subscription status, amounts, taxes, invoices, client and transaction identifiers, and data required for accounting and tax obligations.
Data on properties, locations, bookings, distribution channels, dates, occupancy, amounts, income, expenditure, categories, taxation, indicators and reports.
Invoices, receipts, contracts, images, PDF files, supporting documents and any other data that may appear in documents uploaded by the user.
Name, contact details, dates of stay, number of guests, booking channel, booking status and other data entered by the user in the course of their business activities.
IP address, browser, device, operating system, date and time, technical logs, incidents, cookie preferences and actions carried out on the service.
Content relating to emails, forms, incidents, requests, feedback and correspondence with Gatavia.
03
| Purpose | Key facts | Legal basis |
|---|---|---|
| Create and manage the account, authenticate the user and provide the Gatavia App. | Login, contact, account, properties, bookings, finance and documents. | Contract performance and pre-contractual measures. |
| Manage purchases, subscriptions, payments, invoicing, cancellations and contractual support. | Identification, contact details, plans, transactions and invoicing. | Contract performance and compliance with legal obligations. |
| Responding to enquiries, providing support and handling issues. | Contact details, account information, correspondence and any information required to process the application. | Contractual performance, pre-contractual measures and a legitimate interest in providing and improving the service. |
| Provide artificial intelligence functions and automated document scanning as requested by the user. | Enquiries, financial context, images, invoices, receipts, documents and extracted results. | Provision of the contracted service and voluntary action by the user. |
| Maintaining security, preventing fraud, abuse and unauthorised access, and resolving errors. | IP address, device, technical records, account, activity and incidents. | Legitimate interest in protecting users, information and systems, and compliance with legal obligations. |
| Measuring usage of the website and app via analytics is not necessary. | Cookie identifiers, device identifiers, browsing data and usage events. | Consent, which can be withdrawn via the cookie settings. |
| Send marketing communications where authorised. | Name, email address, preferences and consent history. | Consent and, where legally applicable, a prior contractual relationship for similar products or services. |
| Handling administrative, tax, accounting, legal and claims defence obligations. | Identification, contracting, invoicing, payments and relevant communications. | Compliance with legal obligations and the formulation, pursuit or defence of claims. |
04
Gatavia App permite que propietarios y gestores incorporen información relativa a huéspedes, propietarios, clientes, proveedores, trabajadores u otras personas relacionadas con su actividad.
Respecto de esos datos, el usuario que determina por qué y cómo se utilizan actúa como responsable del tratamiento. Gatavia los procesa para prestar las funcionalidades contratadas y siguiendo las instrucciones derivadas del uso del servicio, sin utilizarlos para fines comerciales propios.
El usuario debe informar a los interesados cuando corresponda, limitar los datos incorporados a los necesarios, mantenerlos actualizados y no subir categorías especiales de datos ni documentos innecesarios para la finalidad del servicio.
05
The data may come from:
06
Los datos no se venden. Pueden comunicarse cuando exista obligación legal, sea necesario para ejecutar un contrato o intervengan proveedores que prestan servicios por cuenta de Gatavia.
Web hosting, domain name and email services linked to gatavia.es.
Hosting, deployment and technical operation of app.gatavia.com.
Authentication, database, storage and functions associated with Gatavia App accounts and data.
Payment processing, subscriptions, invoicing and fraud prevention. Gatavia does not store full card details.
Provision of certain artificial intelligence functions and automated processing requested by the user.
Measuring website and app usage where the user has consented to analytics cookies.
Where required by law or where necessary to meet valid requirements and defend rights.
Tax, accounting, legal or technical advice is provided only where necessary and subject to confidentiality obligations.
La lista de proveedores puede actualizarse cuando cambien las necesidades técnicas o empresariales, manteniendo las garantías exigibles.
07
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo o permitir acceso internacional a sus sistemas.
Cuando se produzcan transferencias internacionales, se utilizarán las garantías previstas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos ofrecidos por los proveedores.
08
Cuando proceda la supresión, los datos podrán mantenerse bloqueados, sin utilización ordinaria, durante los plazos de prescripción aplicables.
09
Las funciones de inteligencia artificial y lectura automatizada se activan cuando el usuario realiza una consulta o decide enviar información, una imagen, una factura, un ticket o un documento para su análisis.
Gatavia limita el contexto enviado al necesario para prestar la función, pero el usuario debe revisar los archivos y evitar incorporar datos personales excesivos, categorías especiales de datos o información que no sea necesaria.
Los resultados automáticos pueden contener errores y deben ser comprobados por el usuario. No se adoptan decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado de Gatavia.
10
Gatavia aplica medidas técnicas y organizativas razonables para proteger los datos frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta la naturaleza de la información, el estado de la técnica y los riesgos.
Entre las medidas utilizadas pueden incluirse autenticación, control de acceso, políticas de seguridad a nivel de base de datos, comunicaciones cifradas, copias de seguridad, registro de incidencias, limitación de privilegios y proveedores sujetos a obligaciones de confidencialidad.
Ningún sistema es completamente invulnerable. El usuario debe proteger sus credenciales, cerrar sesiones en dispositivos compartidos y comunicar de inmediato cualquier acceso sospechoso.
11
Where applicable, interested parties may exercise the following rights:
Log inTo exercise your rights, please send a request to info@gatavia.com, indicando el derecho solicitado y la información necesaria para verificar la identidad. Podrá pedirse documentación adicional únicamente cuando existan dudas razonables sobre la identidad del solicitante.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.
12
Los campos marcados como obligatorios son necesarios para crear una cuenta, contratar, procesar un pago, responder a una consulta o prestar la función solicitada. Si no se facilitan, puede que Gatavia no pueda prestar el servicio correspondiente.
Los datos opcionales se facilitan voluntariamente y pueden mejorar la precisión de informes, cálculos o análisis.
13
Los productos y servicios de Gatavia están dirigidos a personas mayores de edad y a profesionales. No se solicitan conscientemente datos de menores para crear cuentas o contratar servicios. Si se detecta un registro indebido de un menor, se adoptarán medidas para suprimirlo.
14
Gatavia utiliza tecnologías necesarias para el funcionamiento, la seguridad, el inicio de sesión, la gestión de preferencias y la contratación.
Las cookies o tecnologías de analítica no necesarias solo se activan cuando el usuario presta su consentimiento. La información completa y las opciones para aceptar, rechazar o configurar se encuentran en la Cookie Policy.
15
Esta Política puede actualizarse para reflejar cambios normativos, técnicos, funcionales, contractuales o relacionados con proveedores. La versión vigente será la publicada en esta página.
Last updated: 28 July 2026.
To view this Policy or exercise your data rights:
info@gatavia.com