Com tracta Estada les dades personals dels usuaris del servei i les dels viatgers, d'acord amb el RGPD i la LOPDGDD.
Responsable: Joel Prat Turró
NIF: 49294932K
Nom comercial: Estada (estada.cat)
Domicili: Ctra. de Roda, 3, 08500 Vic (Barcelona)
Correu electrònic: hola@estada.cat
Delegat de Protecció de Dades: no se n'ha designat cap, en no concórrer cap dels supòsits que ho exigeixen (art. 37.1 RGPD). Les consultes en matèria de privacitat es poden adreçar al correu electrònic indicat.
Estada intervé en dues condicions diferents, segons les dades de què es tracti:
En conseqüència, les sol·licituds d'exercici de drets relatives a dades de viatgers s'han d'adreçar a l'establiment on va tenir lloc l'estada. Si es reben a Estada, s'orienta l'interessat cap al responsable i se n'informa l'establiment el mateix dia.
Categories de dades: nom i cognoms de la persona de contacte, correu electrònic, contrasenya (emmagatzemada amb xifrat irreversible), nom de l'establiment, telèfon de contacte, codi d'establiment assignat pels Mossos d'Esquadra, dades de subscripció i, si l'usuari opta per emetre factures des de la plataforma, les seves dades fiscals (NIF, adreça i població).
Estada no emmagatzema les credencials d'accés del titular al portal dels Mossos d'Esquadra.
Finalitat: prestar el servei contractat, gestionar el compte i emetre les factures corresponents.
Base jurídica: execució d'un contracte (art. 6.1.b RGPD) i, quant a la facturació, compliment d'una obligació legal (art. 6.1.c RGPD).
Categories de dades: nom i cognoms, sexe, data de naixement, nacionalitat, tipus i número de document d'identitat (DNI, NIE o passaport) amb el número de suport i la data d'expedició, adreça postal completa, telèfon, correu electrònic, relació de parentiu en el cas dels menors, i dades de l'estada (dates i hores d'entrada i sortida, número de reserva i tipus de pagament).
Finalitat: permetre a l'establiment el compliment de l'obligació legal de registre documental de viatgers. Estada ordena les dades i genera el fitxer en el format exigit; la presentació del fitxer al portal oficial de la Generalitat correspon a l'establiment.
Base jurídica: compliment d'una obligació legal del responsable (art. 6.1.c RGPD), en virtut del Reial decret 933/2021 i de l'Ordre IRP/418/2010.
Categories especials de dades (art. 9 RGPD): no se'n tracta cap.
Categories de dades: nom, correu electrònic, telèfon si es facilita, el contingut del missatge, el nom de l'allotjament i l'adreça IP des de la qual s'efectua la sol·licitud, aquesta darrera amb la finalitat exclusiva de prevenir enviaments automatitzats i usos abusius del formulari.
Finalitat: atendre i respondre la sol·licitud.
Base jurídica: aplicació de mesures precontractuals a petició de l'interessat i interès legítim en l'atenció de la consulta i en la protecció del formulari (art. 6.1.b i 6.1.f RGPD).
Les dades dels viatgers poden provenir de dues fonts:
En aquest segon supòsit, i d'acord amb l'art. 14 del RGPD, l'establiment informa l'interessat que les seves dades són objecte de tractament.
| Dades | Termini | Fonament |
|---|---|---|
| Viatgers | Tres anys des de la finalització de l'estada | Reial decret 933/2021. Transcorregut el termini, les dades se suprimeixen automàticament; el procés de supressió s'executa mensualment |
| Clients | Durant la vigència de la relació contractual i, un cop extingida, els anys necessaris per complir les obligacions legals aplicables, en particular les fiscals i comptables | Obligació legal |
| Sol·licituds d'informació | Un any des del primer contacte, si no s'inicia cap relació contractual | Ja no són necessàries per a la finalitat |
Quan es rep una sol·licitud de supressió de dades de viatgers abans del venciment del termini legal, les dades no se suprimeixen però queden bloquejades: es reserven de manera que no s'utilitzin per a cap finalitat que no sigui el compliment d'aquella obligació legal, i se suprimeixen en complir-se el termini.
No té accés en cap cas a dades de viatgers.
Fora dels supòsits anteriors, les dades no se cedeixen ni es comuniquen a tercers.
Estada recorre als proveïdors següents per a la prestació del servei. Amb cadascun es manté un contracte d'encarregat del tractament conforme a l'art. 28 del RGPD, signat o incorporat als seus termes de servei:
| Proveïdor | Funció | Ubicació de les dades |
|---|---|---|
| Supabase | Base de dades, autenticació i emmagatzematge | Unió Europea (Irlanda) |
| Amazon Web Services | Còpies de seguretat xifrades i traducció automàtica dels textos de la Guia de la Casa, en la qual no es tracten dades de viatgers | Unió Europea (Irlanda) |
| Vercel | Allotjament del lloc web i de l'aplicació | Unió Europea (matriu als EUA) |
| Resend | Enviament de les comunicacions del servei | Unió Europea (matriu als EUA) |
| Sentry | Monitoratge d'errors tècnics. Els informes s'emeten sense dades personals | Unió Europea (Alemanya) |
| Cloudflare | Protecció antifrau dels formularis | Unió Europea / EUA |
| Hostinger | Domini i bústies de correu electrònic | Unió Europea |
Les dades personals s'allotgen a la Unió Europea. Determinats proveïdors amb matriu fora de l'Espai Econòmic Europeu —Cloudflare i, si escau, Vercel i Resend— poden tractar dades tècniques des de fora d'aquest àmbit. En aquests supòsits la transferència està emparada per les Clàusules Contractuals Tipus aprovades per la Comissió Europea o per una decisió d'adequació.
Les còpies de seguretat s'efectuen automàticament cada cinc dies, van xifrades amb AES-256 amb una clau custodiada exclusivament pel responsable, i es conserven en dos emplaçaments: l'equip del responsable i Amazon Web Services a Irlanda, amb l'accés restringit. Contenen dades de viatgers. Se suprimeixen automàticament als 400 dies.
Els interessats poden exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com el dret a no ser objecte de decisions individualitzades automatitzades. Aquest darrer supòsit no arriba a produir-se: Estada no adopta decisions automatitzades ni elabora perfils.
Forma d'exercici: mitjançant comunicació a hola@estada.cat o per correu postal a Ctra. de Roda, 3, 08500 Vic (Barcelona), acreditant degudament la identitat del sol·licitant.
Terminis de resposta: un mes des de la recepció, ampliable a dos mesos quan la sol·licitud revesteixi especial complexitat, circumstància que es comunicarà a l'interessat dins del primer mes. Les rectificacions s'efectuen en el termini de deu dies.
L'exercici d'aquests drets és gratuït, llevat que les sol·licituds siguin manifestament infundades o excessives per tenir caràcter repetitiu.
Sol·licituds relatives a dades de viatgers: s'han d'adreçar a l'establiment on va tenir lloc l'estada, en la seva condició de responsable del tractament.
D'acord amb l'art. 32 del RGPD, s'apliquen, entre altres, les mesures següents:
En cas de violació de la seguretat de les dades que pugui comportar un risc per als drets i les llibertats dels interessats, es notificarà a l'autoritat de control en el termini de 72 hores i, quan la gravetat ho requereixi, als interessats afectats sense dilació indeguda (arts. 33 i 34 RGPD).
El servei Estada s'adreça exclusivament a empresaris i professionals del sector turístic i no està destinat a menors de divuit anys, que no hi poden obrir compte.
Els menors poden figurar com a viatgers registrats. En aquest cas:
l'adult que l'acompanya, d'acord amb el Reial decret 933/2021.
Estada no utilitza cookies, ni pròpies ni de tercers, ni de caràcter tècnic, analític o publicitari. Tampoc s'hi empren eines d'analítica, de seguiment o de mesura d'audiència, i no s'elabora cap perfil de comportament.
Al navegador de l'usuari únicament s'emmagatzema la informació imprescindible per al funcionament del servei. El detall consta a la Política de Cookies (estada.cat/cookies).
Aquesta política pot actualitzar-se per adaptar-la a canvis en el servei, en els proveïdors o en la normativa aplicable. La data i el número de versió figuren a l'encapçalament. Quan una modificació afecti substancialment els drets dels interessats, es comunicarà als clients registrats per correu electrònic.
La versió vigent està sempre disponible a estada.cat/privacitat.
Els interessats que considerin que el tractament de les seves dades vulnera la normativa poden presentar una reclamació davant l'Agència Espanyola de Protecció de Dades:
C/ Jorge Juan, 6 — 28001 Madrid · www.aepd.es
Igualment poden presentar-la davant l'autoritat de control competent en funció del seu lloc de residència habitual, del seu lloc de treball o del lloc de la presumpta infracció.
_Versió 3.0 · Vic, 9 de setembre de 2026._
Última actualització: Vic, 9 de setembre de 2026. Versió 3.0.