Política de privacidad

Última actualización: 30 de octubre de 2026

Esta Política de Privacidad explica cómo KAY MANAGEMENT MARBELLA S.L. ("KAŸ", "nosotros") recoge y utiliza datos personales cuando visita kay-mgmt.com, consulta o reserva una estancia, nos confía la gestión de su propiedad o se suscribe a nuestra newsletter. Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: KAY MANAGEMENT MARBELLA S.L.
CIF: B75725887
Dirección: Autop. del Mediterráneo, km 176, Oficina 9, 29602 Marbella, Málaga, España
Teléfono: +34 664 82 06 70
Correo electrónico para ejercer sus derechos: info@kay-mgmt.com

No hemos designado un Delegado de Protección de Datos, al no estar legalmente obligados. Puede enviar cualquier consulta sobre privacidad al correo indicado.

2. Qué datos tratamos y con qué finalidad

Visitantes del sitio web

Datos: dirección IP, información del dispositivo y navegador, páginas visitadas y, solo si usted lo consiente, identificadores de cookies de analítica y publicidad. Finalidad: funcionamiento y seguridad del sitio web, medición de su uso y publicidad relevante. Base jurídica: interés legítimo para las funciones estrictamente necesarias; su consentimiento para las cookies de analítica y publicidad (ver nuestra Política de Cookies).

Consultas y solicitudes de reserva

Datos: nombre, correo electrónico, teléfono, fechas de viaje, número de huéspedes y la información que incluya en su mensaje. Finalidad: responder a su consulta y preparar una propuesta. Base jurídica: aplicación de medidas precontractuales a petición suya.

Huéspedes que reservan una estancia

Datos: datos identificativos y de contacto, datos de la reserva, información de pago, datos de facturación, contrato de alquiler firmado, datos de la fianza o del seguro de daños (damage waiver), matrícula del vehículo cuando sea necesaria para acceder a la propiedad y las comunicaciones con usted. Los pagos con tarjeta los gestionan nuestros proveedores de servicios de pago; no almacenamos números completos de tarjeta en nuestros sistemas. Finalidad: gestionar su reserva, pagos, facturación, acceso a la propiedad, atención al huésped y protección de la vivienda. Base jurídica: ejecución del contrato; cumplimiento de obligaciones fiscales y contables.

Registro obligatorio de viajeros. La normativa española (Real Decreto 933/2021) nos obliga a registrar los datos del documento de identidad de cada huésped adulto y comunicarlos al Ministerio del Interior a través de la plataforma SES.HOSPEDAJES. Puede facilitarnos estos datos por correo electrónico, WhatsApp o mediante una plataforma de check-in online como Chekin. Base jurídica: cumplimiento de una obligación legal. Conservación: 3 años, según establece dicha norma.

Verificación de huéspedes. Para proteger nuestras viviendas, algunas reservas se verifican mediante el servicio de verificación de nuestro sistema de gestión (Guesty Screen & Protect), que analiza la información facilitada para valorar el riesgo de fraude o daños. Base jurídica: nuestro interés legítimo en prevenir el fraude y proteger las propiedades que gestionamos. Nuestro equipo revisa el resultado antes de rechazar cualquier reserva; puede solicitar intervención humana y expresar su punto de vista.

Propietarios

Datos: datos identificativos y de contacto, documento de identidad, datos bancarios, documentación e información de la propiedad, datos fiscales y contrato de gestión. Finalidad: gestionar los servicios acordados, abonar sus ingresos, contabilidad y cumplimiento legal. Base jurídica: ejecución del contrato; cumplimiento de obligaciones legales.

Newsletter y comunicaciones comerciales

Datos: correo electrónico y las páginas y correos con los que interactúa. Finalidad: enviarle novedades sobre nuestras viviendas, servicios y la Costa del Sol. Base jurídica: su consentimiento al suscribirse. A antiguos huéspedes y propietarios podemos enviarles información sobre servicios similares, conforme al artículo 21.2 de la Ley 34/2002 (LSSI); puede oponerse en cualquier momento mediante el enlace de baja incluido en cada correo.

Proveedores y candidatos

Datos: datos de contacto y profesionales que nos facilite. Finalidad: gestionar la relación comercial o el proceso de selección. Base jurídica: contrato o medidas precontractuales; su consentimiento en el caso de currículos.

3. Plazos de conservación

• Consultas que no se convierten en reserva: hasta 12 meses.

• Datos de reservas, contratos y facturación: durante la relación y, después, durante los plazos legalmente exigidos (con carácter general, 6 años a efectos contables y 4 años a efectos fiscales).

• Datos del registro de viajeros (SES.HOSPEDAJES): 3 años.

• Datos de propietarios: durante la vigencia del contrato de gestión y los plazos de prescripción legales posteriores.

• Newsletter: hasta que se dé de baja.

• Cookies: ver nuestra Política de Cookies.

4. Destinatarios

No vendemos sus datos. Solo los comunicamos cuando es necesario a:

• Autoridades públicas, cuando lo exige la ley (por ejemplo, el Ministerio del Interior a través de SES.HOSPEDAJES, la Agencia Tributaria o los tribunales).

• El propietario de la vivienda en la que se aloja, cuando actuamos por cuenta del propietario y en la medida necesaria para su estancia.

• Proveedores que actúan por nuestra cuenta (encargados del tratamiento), con contratos que protegen sus datos: Guesty (gestión de reservas y propiedades, incluido Guesty Screen & Protect), PriceLabs (precios), Klaviyo (newsletter), Google (correo de Workspace, Analytics, Ads, Maps y Fonts), Microsoft (OneDrive), Notion (espacio de trabajo interno), SignNow (firma electrónica), Framer (alojamiento web), Cloudflare (conexión de reservas), Chekin (check-in online), WhatsApp Business (Meta) para la comunicación con huéspedes, proveedores de servicios de pago, nuestra gestoría externa y los colaboradores de limpieza y mantenimiento que necesitan los nombres y datos de llegada de los huéspedes.

• Plataformas de reserva como Airbnb o Booking.com, cuando reserva a través de ellas. Actúan como responsables independientes conforme a sus propias políticas de privacidad.

5. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo Google, Microsoft, Klaviyo, Notion, Cloudflare, Meta y Guesty) pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. En esos casos, las transferencias se basan en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o en las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerse al tratamiento, incluido el de fines comerciales. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento previo. Envíe su solicitud a info@kay-mgmt.com; podremos pedirle que acredite su identidad. Le responderemos en el plazo de un mes.

Si considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

7. Menores

Nuestros servicios no se dirigen a menores de 18 años y las reservas deben realizarlas personas adultas. Los datos de menores que se alojen en una vivienda solo se tratan cuando lo exige la ley (registro de viajeros) y los facilita su progenitor o tutor.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a pérdida, uso indebido o acceso no autorizado, y exigimos lo mismo a nuestros proveedores.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales u operativos. La fecha indicada al inicio corresponde a la última versión.