Landa-etxea negozio txikia da eta gonbidatuarengandik oso gertu dagoena, baina ikuspegi juridikotik datu pertsonalak ehun geletako hotel batek bezain seriotasunez tratatzen ditu: erreserbak jasotzen ditu webgunearen edo Booking eta Airbnb bezalako atarien bidez, identitate-datuak idazten ditu check-inean, bidaiarien partea Barne Ministerioari jakinarazten dio, fakturatzen du, oporretako alokairu-kontratuak gordetzen ditu eta, askotan, perimetroan segurtasun-kamerak instalatzen ditu. Testuinguru honetan datuen babesa ez da paper gehigarri bat; ostatuaren eguneroko jardunaren parte da.
Gida honek edozein landa-etxe jabek eskura izan beharko lukeen gutxieneko dokumentazioa laburbiltzen du —ostatu berri bat irekitzeko, lehendik dagoen bat erregularizatzeko edo aholkularitza- edo erreserba-software aldaketa baten ondoren egoera berrikusteko— DBEOren (EBren 2016/679 Erregelamendua), LOPDGDDren (3/2018 Lege Organikoa) eta ostatu-arloaren araudi sektorialaren esparruan.
Zergatik tratatzen ditu landa-etxe batek ere datu pertsonalak
Jarduera erraza bada ere eta, askotan, jabeak berak zuzenean kudeatzen badu ere, landa-etxe batek datu pertsonalen hainbat fluxu ohiko kudeatzen ditu:
- Gonbidatuak: erreserbak (izena, harremana, datak, pertsona-kopurua), ostatu-erregistrorako identitate-dokumentuaren datuak, ordainketa-datuak, egonaldiaren aurreko eta ondorengo komunikazioak eta, hala badagokio, bezeroaren balorazioak.
- Jabeak eta titularrak: ostatua sozietate baten pean badago edo kojabeak badaude, haien datu pertsonalak ere kudeatzen dira (administratiboak, fiskalak, bankukoak).
- Hornitzaileak eta hirugarrenak: aholkularitzaren, garbiketa-enpresaren, mantenuaren, horniduren, erreserba-plataformen, kudeaketa-softwarearen kontaktu-pertsonak eta, noizean behin, catering edo jarduera osagarrien enpresak.
- Erakundeak eta agintariak: bidaiarien erregistroaren datuak Estatuko Segurtasun Indar eta Kidegoei nahitaez jakinaraztea SES.HOSPEDAJES sistemaren bidez (933/2021 Errege Dekretua).
Tratamenduaren arduraduna beti landa-etxearen titularra da (pertsona fisikoa edo sozietatea), eguneroko kudeaketa pertsona bakar batek egiten badu ere. Figura horrek erabakitzen du zer datu biltzen diren eta zertarako, eta, beraz, DBEOren betebeharrak bere gain hartzen ditu.
Bidaiarien partea eta Segurtasun Indar eta Kidegoei jakinaraztea
Bidaiarien erregistro-betebeharra eta agintari eskudunei jakinaraztea ostatu turistiko txikietara ere iristen da. Erreferentziako araua urriaren 26ko 933/2021 Errege Dekretua da, ostatu eta motordun ibilgailuen alokairu-jarduerak egiten dituzten pertsona fisiko edo juridikoen dokumentu-erregistroaren eta informazioaren betebeharrak arautzen dituena.
- Oinarri juridikoa: DBEOren 6.1.c art. —legezko betebehar bat betetzea— RD 933/2021en babespean.
- Biltzen diren datuak: arau sektorialak berak zerrendatzen dituenak (gonbidatuaren datu identifikatzaileak, identitate-dokumentua, egonaldiaren datuak, ordainketa-datuak ezarritako terminoetan). Legezko betebeharra betetzeko beharrezkoak direnak soilik.
- Bide telematikoak: jakinarazpena Segurtasun Estatu Idazkaritzak gaitutako bide elektronikoen bidez egiten da, batez ere SES.HOSPEDAJES sistemaren bidez.
- Gordetze-epea: bidaiarien erregistroaren informazioa hiru urtez gorde behar da kontratatutako zerbitzua edo prestazioa amaitu zenetik, RD 933/2021 arabera.
- Identitate-dokumentua nola kudeatzen den: jabeak arauak eskatzen dituen ezinbesteko datuak idatziko ditu. Inoiz ez du fotokopiatzen, eskaneatzen edo irudia gordetzen gonbidatuaren NANarena edo pasaportearena: AEPDren irizpide zigortzaileak eta minimizazio printzipioak (DBEOren 5.1.c art.) hori baztertzen dute.
Autonomia-erkidegoetako turismo-araudiak (establezimenduen erregistroa, inskripzio-orriak, bidaiarien liburu autonomikoak) betekizun formal gehigarriak ezar ditzake erkidego bakoitzean; nahitaezkoa da landa-etxeari aplikatzen zaion turismo-araudi autonomikoa egiaztatzea.
Tratamenduaren arduradunaren gutxieneko dokumentazioa
Hauek dira landa-etxe batek, gutxienez, lehen check-ina baino lehen prest izan beharko lituzkeen dokumentuak. Batzuk derrigorrezkoak dira; beste batzuk praktika onak dira, erreklamazio bat, ikuskapen bat edo aholkularitza- edo erreserba-software aldaketa bat heltzen denean arazoak aurrezten dituztenak.
| Dokumentua | Oinarri arauemailea | Zertarako balio du |
|---|---|---|
| Tratamendu Jardueren Erregistroa (RAT) | DBEOren 30. art. | Zer tratatzen den, zertarako, zenbat denboraz eta zer neurrirekin barne-inbentarioa. |
| Gonbidatuentzako informazio-klausula | DBEOren 13. art. | Erreserbaren berrespenean eta check-inean ematen den informazioa. |
| Webgunearen pribatutasun politika | DBEOren 13. eta 14. art. | Arduradunak erabiltzaileari ematen dion informazioaren bertsio publiko eta osoa. |
| Webgunearen lege-oharra | LSSICEren 10. art. | Webgunearen titularraren identifikazioa: izena, IFZ, helbidea, posta elektronikoa. |
| Cookien politika eta bannerra | LSSICEren 22.2 art. | Erabat beharrezkoak ez diren cookientzako informazio-geruza eta baimena emateko mekanismoa. |
| Tratamendu-eragilearen kontratuak | DBEOren 28. art. | Ostatuaren kontura datuak tratatzen dituen hornitzaile bakoitzarekin sinatutako akordioa (erreserba-softwarea, aholkularitza, datuetarako sarbidea duen garbiketa). |
| Segurtasun politika | DBEOren 32. art. | Neurri tekniko eta antolakuntzakoak: pasahitzak, segurtasun-kopiak, paperaren gordailua. |
| Urraketen protokoloa | DBEOren 33–34 art. | Hautemateko, baloratzeko eta, hala badagokio, AEPDri eta eraginpekoei jakinarazteko prozedura. |
| Interesdunen eskubideen prozedura | DBEOren 15–22 art. | Sarbidea, zuzenketa, ezabaketa, aurkaritza, eramangarritasuna eta mugatzea kudeatzeko bidea. |
| Bideozaintzaren informazio-kartela | LOPDGDDren 22.4 art. | Perimetroan kamerak badaude, ikusgai jartzen den informazio-gailua. |
Gonbidatuari informazio-klausula (DBEOren 13. art.)
DBEOren 13. artikuluko informatzeko betebeharra derrigorrezkoa da oinarri juridikoa baimena ez bada ere. Akats arrunta da pentsatzea, erreserba kontratuaren betearazpenean oinarritzen denez eta Segurtasun Indar eta Kidegoei jakinaraztea legezko betebeharrean, ez dela ezer eman behar. Bai, eman behar da. Landa-etxearen informazio-klausulak modu sinple baina osoan erantzun behar du:
- Nork tratatzen ditu datuak: ostatuaren titularraren identifikazioa, helbidea eta datuen babesaren arloko kontaktu-bidea.
- Zer datu tratatzen diren: erreserbarenak, identitate-dokumentuarenak bidaiarien parterako eta fakturazioarenak.
- Zertarako tratatzen diren: erreserbaren kudeaketa, ostatu-zerbitzuaren prestazioa, RD 933/2021 betetzea, fakturazioa, erreklamazioak artatzea eta, hala badagokio, gonbidatuak onartzen baditu, komunikazio komertzialak.
- Zer oinarri juridikorekin: kontratuaren betearazpena (6.1.b art.), legezko betebeharra Barne Ministerioari jakinarazteko (6.1.c art.), interes legitimoa edo baimena, tratamendu zehatzaren arabera.
- Nori jakinarazten zaien: Estatuko Segurtasun Indar eta Kidegoei (nahitaezko jakinarazpena), Zerga Administrazioari, aholkularitzari eta, hala badagokio, erreserba-plataforma edo software hornitzaileari.
- Zenbat denbora gordetzen diren: hiru urte bidaiarien erregistrorako (RD 933/2021), aplikatzekoak diren epe fiskal eta kontableak fakturaziorako, eta DBEOren epe orokorrak gainerakoetarako.
- Eskubideak nola erabili: sarbidea, zuzenketa, ezabaketa, aurkaritza, mugatzea, eramangarritasuna eta AEPDren aurrean erreklamazioa.
Klausula ohiko biltze-puntuetan eskuragarri egon behar da: webgunearen formularioa, posta elektroniko bidezko erreserbaren berrespena, check-in fitxa (paperean edo digitalean) eta, landa-etxeak newsletterra bidaltzen badu, harpidetza-formularioan.
Landa-etxe bateko ohiko tratamendu-eragileak (DBEOren 28. art.)
Jarduera txikia bada ere, ia edozein landa-etxek jabearen kontura datu pertsonalak tratatzen dituzten hornitzaileetan oinarritzen da. Hornitzaile horietako bakoitza tratamendu-eragile bat da eta DBEOren 28. artikuluan ezarritako terminoetan sinatutako kontratua eskatzen du.
| Hornitzailea | Tratatzen dituen datuak | Funtsezko dokumentua |
|---|---|---|
| Erreserba-software txikia | Gonbidatuen fitxak, egutegiak, fakturazioa | DBEOren 28. art. kontratua + zerbitzarien kokapena |
| Aholkularitza / aholkularitza fiskala | Fakturazioa, datu kontableak, hala badagokio langileen datuak | DBEOren 28. art. kontratua |
| Erreserba-plataformak (Booking, Airbnb) | Atariaren bidez tramitatutako gonbidatuaren datuak | Kasuz kasuko azterketa: normalean arduradun independente gisa jokatzen dute (ikus 3. artikulua) |
| Kanpoko garbiketa-enpresa | Okupazio-zerrendak, ostatura sarbidea | DBEOren 28. art. kontratua + konfidentzialtasun-klausula |
| Bideozaintza-enpresa (badago) | Perimetroko sarbideen irudiak | DBEOren 28. art. kontratua + 30 eguneko epea (LOPDGDDren 22.3 art.) |
Ohar errepikari bat: kontratua amaitzean, eragileak datuak arduradunari itzuli edo esportatu behar dizkio, eta horren ondoren bakarrik ezabatu (DBEOren 28.3.g art.). Horri esker landa-etxeak bere legezko gordetze-epeak —fiskalak, bidaiarien erregistroa— betetzen jarraitu ahal izango du irteten den hornitzailearen mende egon gabe. Booking edo Airbnb bezalako plataformen rol zehatza xehetasunez aztertzen da gida honetako hirugarren artikuluan.
Perimetro-bideozaintza: ostatutik kanpoko segurtasun-kamerak
Landa-etxe asko isolatuak daude edo ingurune zabalak dituzte (lorategiak, sarbideak, aparkalekuak), eta ohikoa da perimetro-segurtasun-kamerak instalatzea. Bideozaintza baimenduta dago jabetza-segurtasunaren helburuarekin, betiere arau hauek errespetatzen badira:
- Oinarri juridikoa: DBEOren 6.1.f art. (interes legitimoa) LOPDGDDren 22. artikuluan ezarritako terminoetan.
- Gordetze-epea: irudiak gehienez ere 30 eguneko epean ezabatu behar dira atzeman zirenetik, salbu eta arau-hausteen salaketa edo prozedura baten kontserbazioa (LOPDGDDren 22.3 art.).
- Informazio-kartela ikusgai sarbide-eremuan, LOPDGDDren 22.4 artikuluaren arabera, arduraduna eta eskubideak nola erabili adierazita.
- Estaldura higiezinera mugatuta: kamerak ez du atzitu behar bide publikoa sarbidea zaintzeko beharrezkoa dena baino gehiago, ezta bizilagunen higiezinik ere.
- Debekatutako espazioak: LOPDGDDren 89.1 artikuluak erabat debekatzen du bideozaintza-sistemak edo soinu-grabaketak instalatzea atsedenerako espazioetan, aldageletan, komunetan eta antzeko eremuetan. Ostatu turistikora ekarrita, horrek arau bistakoa indartzen du: inoiz ez kamerarik ostatuaren barruan, ezta gonbidatuari zuzendutako bainugela edo logeletan ere. Bideozaintza zorrozki kanpoko perimetrora mugatzen da.
Kamerak badaude, jarduera RATean agertu behar da, LOPDGDDren 22.4 artikuluko kartelak izan behar dira eta, sistema kanpoko enpresa batek operatzen duenean, DBEOren 28. art. kontratua sinatu behar da enpresa horrekin.
"En una casa rural, la protección de datos cabe en una carpeta de diez documentos bien hechos. No hace falta más, y tampoco menos. Lo que marca la diferencia es la coherencia entre lo que dice el papel y lo que se hace cada vez que llega un huésped a la puerta."
Mario P. Talamillo · Bazkide-zuzendaria, Certix®
Landa-etxe bat edo ostatu turistiko txiki bat kudeatzen baduzu eta zure datuen babeseko dokumentazioa berrikusi nahi baduzu, Certixen landa-etxeekin bereziki lan egiten dugu. Komertzialik gabe: lehen kontaktutik, espezialista batekin hitz egingo duzu.
Landa-etxeentzako datuen babes gida
Eduki hau soilik orientagarria eta dibulgaziozkoa da; ez du inolaz ere aholkularitza juridiko espezializatua osatzen. Autonomia-erkidegoetako araudi sektorialak estatuko arauaren epeak eta betekizunak zabaldu edo aldatu ditzake. Araudia kasu zehatz bakoitzari aplikatzeak banakako azterketa eskatzen du.