Privacy Policy

Keylo is a SaaS platform that allows short-term rental hosts to create personalised, multilingual guest apps. The service is operated by:

• Account data: email address and name, provided when signing up
• Property content: name, location, Wi-Fi credentials, house rules, photos and any information you add
• Usage data: pages visited, device and browser type (via technical cookies)
• Payment data: your purchase is made through Paddle.com Market Ltd, our authorised reseller (Merchant of Record) — we never store card details
• Guest registration data: if the host enables guest registration for a property (a legal requirement in some countries — e.g. SIBA in Portugal, SES in Spain, Alloggiati Web in Italy — or a custom registry), depending on the configuration we may collect from guests: first and last name, sex, nationality, date of birth, country and address of residence (street, city, postal code), identity document details (type, number, issuing country, validity dates), phone, email, a digital signature, and — for minors — the responsible adult's name and relationship to the minor. Hosts using a custom registry may also request additional fields of their choosing. All data is entered directly by the guest (or the responsible adult, for minors) via the guest app link

• Create and display your guest app
• Process your subscription payment via Paddle, our authorised reseller
• Send transactional emails (purchase confirmation, access link, updates)
• Provide customer support when you contact us
• Improve the platform based on anonymous usage patterns

Keylo uses technically necessary cookies. We do not use advertising or tracking cookies. The support chat (tawk.to) sets its own cookies and is loaded on the public website only if you accept it in the cookie notice; in the host dashboard it is loaded to provide the support service.

• Database — hosted in the EU.
• Automatic translation — AI service used to translate the guest app content written by the host; it receives no personal data of guests.
• Inbox AI assistant (Mistral AI, France) — optional and at the host's request: translates guests' messages and, with the Pro plan, drafts replies. Mistral AI receives the guest's message and, for drafts, also their name, the booking's dates, channel and number of guests, and earlier messages in the conversation. Processing takes place in the European Economic Area (EU endpoint) and we have switched off the use of this data to train models. The feature only proposes a text: the host reviews and sends it.
• Paddle.com Market Ltd — our authorised reseller (Merchant of Record) for subscriptions; handles payment and billing, we never store card data. Privacy Policy
• Transactional email — account emails (confirmations, access codes).
• Fonts — served via CDN.
• Channel manager — multi-OTA sync (Booking.com, Airbnb, Expedia), only for properties with an active Pro plan.
• Smart lock management — only for properties with a connected lock.
• Booking sync — from Airbnb Connect, only if you connect your account.
• Support chat — in the host dashboard.
• Viator (Tripadvisor) — nearby activities and tours; we send the property's city name to search for results, no guest personal data involved. Keylo may earn a commission on bookings made through these links. Privacy Policy
• GetYourGuide — a link to activities in the property's city; it is only a link: no data is sent to GetYourGuide until the guest opens it, and then GetYourGuide acts as an independent controller. Keylo may earn a commission on bookings made through this link. Privacy Policy
• Bounce — luggage storage; the link shares no data with Bounce, it simply redirects to their website. Keylo may earn a commission on bookings made through this link. Privacy Policy
• Stripe — payments for direct bookings made on a host's booking engine: the guest pays straight into the host's own Stripe account, and the host is the seller of the stay. Keylo keeps the name, email, phone and dates of the booking to create it, send the confirmation and handle its cancellation; it never receives or stores card details. Privacy Policy

• Account and property data: deleted within 30 days of cancellation or request
• Payment records: retained for 7 years as required by Spanish tax law
• Anonymised usage statistics: may be retained indefinitely
• Guest registration data: sensitive fields (ID document, address, contact details, signature) are automatically anonymised — 3 days after a successful submission to SIBA (Portugal; up to 1 year after check-out in the rare case it was never submitted successfully), 3 years after check-out for SES (Spain), 5 years after check-out for Alloggiati Web (Italy), or the period set by the host for custom registries (between 6 months and 7 years). The host may also delete this data manually at any time before that. For Alloggiati Web we also keep the official proof of submission (the "ricevuta") for the same 5-year period, as evidence of compliance

• Access: request a copy of the data we hold about you
• Rectification: correct inaccurate or incomplete data
• Erasure: request deletion of your data
• Portability: receive your data in a machine-readable format
• Restriction and objection to processing

Write to us at support@keyloapp.com. We respond within 30 days. You may also complain to the AEPD: www.aepd.es

• HTTPS encryption for all data in transit
• Supabase row-level security for database access control
• A unique host token per property and a unique guest token per booking
• The ID document photo is read on the guest's device and is never uploaded or stored: only the text fields are kept
• API keys stored server-side, never in the browser

Keylo is a professional tool and host accounts may only be created and used by persons of legal age. Personal data of guests who are minors, of any age, are processed solely on behalf of the host, as data controller, with Keylo acting as data processor under Article 28 GDPR, and only to the extent required by the guest registration rules applicable in each country (including Royal Decree 933/2021 in Spain, Article 109 TULPS and the Alloggiati Web system in Italy, and accommodation reporting through SIBA in Portugal). The legal basis for such processing is compliance with a legal obligation to which the controller is subject (Article 6(1)(c) GDPR), not consent. Where a minor cannot provide their data themselves, the data shall be provided by the accompanying responsible adult.

We may update this Policy periodically. We will notify you by email of significant changes.

Keylo è una piattaforma SaaS che permette agli host di affitti brevi di creare guest app personalizzate e multilingua. Il servizio è gestito da:

• Dati account: email e nome, forniti al momento della registrazione
• Contenuto della proprietà: nome, posizione, Wi-Fi, regole, foto e qualsiasi informazione inserita
• Dati di utilizzo: pagine visitate, dispositivo e browser (cookie tecnici)
• Dati di pagamento: l'acquisto avviene tramite Paddle.com Market Ltd, il nostro rivenditore autorizzato (Merchant of Record) — non archiviamo mai i dati della carta
• Dati di registrazione ospiti: se l'host attiva il registro ospiti per una proprietà (obbligo di legge in alcuni paesi — es. SIBA in Portogallo, SES in Spagna, Alloggiati Web in Italia — oppure registro personalizzato), a seconda della configurazione possiamo raccogliere dagli ospiti: nome e cognome, sesso, nazionalità, data di nascita, paese e indirizzo di residenza (via, città, CAP), dati del documento d'identità (tipo, numero, paese di rilascio, date di validità), telefono, email, firma digitale, e — per i minorenni — nome e grado di parentela dell'adulto responsabile. Se l'host usa un registro personalizzato, può richiedere anche campi aggiuntivi a sua scelta. Tutti i dati sono inseriti direttamente dall'ospite (o dall'adulto responsabile, per i minori) tramite il link della guest app

• Creare e visualizzare la tua guest app
• Elaborare il pagamento dell'abbonamento tramite Paddle, il nostro rivenditore autorizzato
• Inviarti email transazionali (conferma acquisto, link di accesso, aggiornamenti)
• Fornire assistenza quando ci contatti
• Migliorare la piattaforma sulla base di pattern di utilizzo anonimi

Keylo utilizza cookie tecnici necessari. Non usiamo cookie pubblicitari o di tracciamento. La chat di assistenza (tawk.to) imposta cookie propri e sul sito pubblico viene caricata solo se la accetti nell'avviso cookie; nel pannello host viene caricata per fornire il servizio di assistenza.

• Database — ospitato nell'UE.
• Traduzione automatica — servizio IA usato per tradurre i contenuti della guest app scritti dall'host; non riceve dati personali degli ospiti.
• Assistente IA della posta (Mistral AI, Francia) — facoltativo e su richiesta dell'host: traduce i messaggi degli ospiti e, con il piano Pro, prepara bozze di risposta. A Mistral AI arrivano il messaggio dell'ospite e, per le bozze, anche il suo nome, le date, il canale e il numero di ospiti della prenotazione e i messaggi precedenti della conversazione. Il trattamento avviene nello Spazio economico europeo (endpoint UE) e abbiamo disattivato l'uso di questi dati per addestrare i modelli. La funzione propone solo un testo: lo rivede e lo invia l'host.
• Paddle.com Market Ltd — il nostro rivenditore autorizzato (Merchant of Record) per gli abbonamenti; gestisce pagamento e fatturazione, non archiviamo dati carta. Privacy Policy
• Email transazionale — invio delle email dell'account (conferme, codici di accesso).
• Font — serviti tramite CDN.
• Channel manager — sincronizzazione multi-OTA (Booking.com, Airbnb, Expedia), solo per le proprietà con piano Pro attivo.
• Gestione serrature smart — solo per le proprietà con una serratura collegata.
• Sincronizzazione prenotazioni — da Airbnb Connect, solo se colleghi il tuo account.
• Chat di assistenza — nel pannello host.
• Viator (Tripadvisor) — attività ed escursioni nelle vicinanze; inviamo il nome della città della proprietà per la ricerca, nessun dato personale dell'ospite. Keylo può ricevere una commissione sulle prenotazioni effettuate tramite questi link. Privacy Policy
• GetYourGuide — link alle attività della città della struttura; è solo un link: nessun dato viene inviato a GetYourGuide finché l'ospite non lo apre, e a quel punto GetYourGuide agisce come titolare autonomo. Keylo può ricevere una commissione sulle prenotazioni effettuate tramite questo link. Informativa sulla privacy
• Bounce — deposito bagagli; il link non condivide alcun dato con Bounce, si limita a reindirizzare al loro sito. Keylo può ricevere una commissione sulle prenotazioni effettuate tramite questo link. Privacy Policy
• Stripe — pagamenti delle prenotazioni dirette fatte sul booking engine di un host: l'ospite paga direttamente sul conto Stripe dell'host, che è chi vende il soggiorno. Keylo conserva nome, email, telefono e date della prenotazione per crearla, inviare la conferma e gestirne la cancellazione; non riceve né conserva mai i dati della carta. Privacy Policy

• Account e dati proprietà: eliminati entro 30 giorni dalla richiesta o cancellazione
• Registrazioni di pagamento: conservate 7 anni per obbligo fiscale spagnolo
• Statistiche anonimizzate: possono essere conservate indefinitamente
• Dati di registrazione ospiti: i dati sensibili (documento, indirizzo, contatti, firma) vengono anonimizzati automaticamente — dopo 3 giorni da un invio riuscito a SIBA (Portogallo; fino a 1 anno dal check-out nel caso eccezionale in cui non sia mai stato inviato con successo), 3 anni dal check-out per SES (Spagna), 5 anni dal check-out per Alloggiati Web (Italia), o il periodo impostato dall'host per il registro personalizzato (tra 6 mesi e 7 anni). L'host può inoltre cancellarli manualmente in qualsiasi momento prima di allora. Per Alloggiati Web conserviamo anche la ricevuta ufficiale di invio per lo stesso periodo di 5 anni, come prova di conformità

• Accesso: copia dei dati che conserviamo su di te
• Rettifica: correggere dati inesatti
• Cancellazione: eliminazione dei tuoi dati
• Portabilità: i tuoi dati in formato leggibile da macchina
• Limitazione e opposizione al trattamento

Scrivici a support@keyloapp.com. Rispondiamo entro 30 giorni. Puoi anche fare reclamo all'AEPD: www.aepd.es

• Cifratura HTTPS per tutti i dati in transito
• Row Level Security di Supabase per il controllo degli accessi
• Token unico dell'host per ogni proprietà e token unico dell'ospite per ogni prenotazione
• La foto del documento viene letta sul dispositivo dell'ospite e non viene mai caricata né salvata: si conservano solo i campi di testo
• Chiavi API lato server, mai nel browser

Keylo è uno strumento professionale e possono creare e utilizzare un account host esclusivamente persone maggiorenni. I dati personali degli ospiti minorenni, di qualsiasi età, sono trattati esclusivamente per conto dell'host, in qualità di titolare del trattamento, agendo Keylo come responsabile del trattamento ai sensi dell'articolo 28 del RGPD, e soltanto nella misura richiesta dalla normativa sulla registrazione degli ospiti applicabile in ciascun paese (tra cui il Real Decreto 933/2021 in Spagna, l'articolo 109 del TULPS e il sistema Alloggiati Web in Italia, e la comunicazione di alloggio tramite SIBA in Portogallo). La base giuridica di tale trattamento è l'adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (articolo 6, paragrafo 1, lettera c), del RGPD), e non il consenso. Qualora il minore non possa fornire i propri dati autonomamente, questi sono forniti dall'adulto responsabile che lo accompagna.

Potremmo aggiornare questa Policy periodicamente. Ti notificheremo via email le modifiche significative.

Keylo est une plateforme SaaS qui permet aux hôtes de locations courte durée de créer des guest apps personnalisées et multilingues. Le service est opéré par :

• Données de compte : email et nom, fournis lors de l'inscription
• Contenu de la propriété : nom, localisation, Wi-Fi, règles, photos et toute information ajoutée
• Données d'utilisation : pages visitées, appareil et navigateur (cookies techniques)
• Données de paiement : votre achat est effectué via Paddle.com Market Ltd, notre revendeur agréé (Merchant of Record) — nous ne stockons jamais les données de carte
• Données d'enregistrement des voyageurs : si l'hôte active l'enregistrement des voyageurs pour un logement (obligation légale dans certains pays — ex. SIBA au Portugal, SES en Espagne, Alloggiati Web en Italie — ou un registre personnalisé), selon la configuration, nous pouvons collecter auprès des voyageurs : nom et prénom, sexe, nationalité, date de naissance, pays et adresse de résidence (rue, ville, code postal), données de la pièce d'identité (type, numéro, pays de délivrance, dates de validité), téléphone, email, une signature numérique, et — pour les mineurs — le nom et le lien de parenté de l'adulte responsable. Les hôtes utilisant un registre personnalisé peuvent également demander des champs supplémentaires de leur choix. Toutes les données sont saisies directement par le voyageur (ou par l'adulte responsable, pour les mineurs) via le lien de la guest app

• Créer et afficher votre guest app
• Traiter le paiement de votre abonnement via Paddle, notre revendeur agréé
• Vous envoyer des emails transactionnels (confirmation, lien d'accès, mises à jour)
• Fournir une assistance client
• Améliorer la plateforme sur la base de patterns d'utilisation anonymes

Keylo utilise des cookies techniques nécessaires. Nous n'utilisons pas de cookies publicitaires ou de suivi. Le chat d'assistance (tawk.to) dépose ses propres cookies et n'est chargé sur le site public que si vous l'acceptez dans l'avis cookies ; dans le tableau de bord hôte, il est chargé pour fournir le service d'assistance.

• Base de données — hébergée dans l'UE.
• Traduction automatique — service d'IA utilisé pour traduire le contenu de la guest app rédigé par l'hôte ; il ne reçoit aucune donnée personnelle des voyageurs.
• Assistant IA de la messagerie (Mistral AI, France) — facultatif et à la demande de l'hôte : traduit les messages des voyageurs et, avec le plan Pro, prépare des brouillons de réponse. Mistral AI reçoit le message du voyageur et, pour les brouillons, aussi son nom, les dates, le canal et le nombre de voyageurs de la réservation ainsi que les messages précédents de la conversation. Le traitement a lieu dans l'Espace économique européen (endpoint UE) et nous avons désactivé l'utilisation de ces données pour entraîner des modèles. La fonction ne propose qu'un texte : l'hôte le relit et l'envoie.
• Paddle.com Market Ltd — notre revendeur agréé (Merchant of Record) pour les abonnements ; gère le paiement et la facturation, aucun stockage de données de carte. Politique de confidentialité
• Email transactionnel — envoi des emails du compte (confirmations, codes d'accès).
• Polices — servies via CDN.
• Channel manager — synchronisation multi-OTA (Booking.com, Airbnb, Expedia), uniquement pour les propriétés avec un plan Pro actif.
• Gestion de serrures connectées — uniquement pour les propriétés avec une serrure connectée.
• Synchronisation des réservations — depuis Airbnb Connect, uniquement si vous connectez votre compte.
• Chat d'assistance — dans le tableau de bord hôte.
• Viator (Tripadvisor) — activités et excursions à proximité ; nous envoyons le nom de la ville du logement pour la recherche, aucune donnée personnelle du voyageur. Keylo peut percevoir une commission sur les réservations effectuées via ces liens. Politique de confidentialité
• GetYourGuide — lien vers les activités de la ville du logement ; ce n'est qu'un lien : aucune donnée n'est envoyée à GetYourGuide tant que le voyageur ne l'ouvre pas, et GetYourGuide agit alors en tant que responsable indépendant. Keylo peut percevoir une commission sur les réservations effectuées via ce lien. Politique de confidentialité
• Bounce — consigne à bagages ; le lien ne partage aucune donnée avec Bounce, il redirige simplement vers leur site. Keylo peut percevoir une commission sur les réservations effectuées via ce lien. Politique de confidentialité
• Stripe — paiements des réservations directes effectuées sur le moteur de réservation d'un hôte : le voyageur paie directement sur le compte Stripe de l'hôte, qui est le vendeur du séjour. Keylo conserve le nom, l'e-mail, le téléphone et les dates de la réservation pour la créer, envoyer la confirmation et gérer son annulation ; il ne reçoit ni ne conserve jamais les données de carte. Politique de confidentialité

• Compte et données de propriété : supprimés dans les 30 jours suivant la demande ou résiliation
• Enregistrements de paiement : conservés 7 ans par obligation fiscale espagnole
• Statistiques anonymisées : peuvent être conservées indéfiniment
• Données d'enregistrement des voyageurs : les données sensibles (pièce d'identité, adresse, contact, signature) sont anonymisées automatiquement — 3 jours après un envoi réussi à SIBA (Portugal ; jusqu'à 1 an après le check-out dans le cas exceptionnel où l'envoi n'aurait jamais abouti), 3 ans après le check-out pour SES (Espagne), 5 ans après le check-out pour Alloggiati Web (Italie), ou la durée définie par l'hôte pour un registre personnalisé (entre 6 mois et 7 ans). L'hôte peut aussi les supprimer manuellement à tout moment avant cette échéance. Pour Alloggiati Web, nous conservons aussi le justificatif officiel d'envoi (la « ricevuta ») pendant la même durée de 5 ans, comme preuve de conformité

• Accès : copie des données que nous détenons sur vous
• Rectification : correction de données inexactes
• Effacement : suppression de vos données
• Portabilité : vos données dans un format lisible par machine
• Limitation et opposition au traitement

Écrivez-nous à support@keyloapp.com. Nous répondons sous 30 jours. Vous pouvez également vous plaindre auprès de l'AEPD : www.aepd.es

• Chiffrement HTTPS pour toutes les données en transit
• Sécurité au niveau des lignes (RLS) de Supabase
• Un jeton unique d'hôte par propriété et un jeton unique d'invité par réservation
• La photo du document d'identité est lue sur l'appareil de l'invité et n'est jamais envoyée ni conservée : seuls les champs texte sont gardés
• Clés API côté serveur, jamais dans le navigateur

Keylo est un outil professionnel et seules des personnes majeures peuvent créer et utiliser un compte hôte. Les données à caractère personnel des voyageurs mineurs, quel que soit leur âge, sont traitées exclusivement pour le compte de l'hôte, en sa qualité de responsable du traitement, Keylo agissant en tant que sous-traitant au sens de l'article 28 du RGPD, et uniquement dans la mesure requise par la réglementation relative à l'enregistrement des voyageurs applicable dans chaque pays (notamment le Real Decreto 933/2021 en Espagne, l'article 109 du TULPS et le système Alloggiati Web en Italie, ainsi que la communication d'hébergement via SIBA au Portugal). Ce traitement a pour base juridique le respect d'une obligation légale à laquelle le responsable du traitement est soumis (article 6, paragraphe 1, point c), du RGPD), et non le consentement. Lorsque le mineur ne peut pas fournir lui-même ses données, celles-ci sont fournies par l'adulte responsable qui l'accompagne.

Nous pouvons mettre à jour cette Politique périodiquement. Nous vous informerons par email des changements significatifs.

Keylo é uma plataforma SaaS que permite aos anfitriões de alojamentos de curta duração criar guest apps personalizadas e multilingues. O serviço é operado por:

• Dados de conta: email e nome, fornecidos no registo
• Conteúdo da propriedade: nome, localização, Wi-Fi, regras, fotos e qualquer informação adicionada
• Dados de utilização: páginas visitadas, dispositivo e browser (cookies técnicos)
• Dados de pagamento: a compra é realizada através da Paddle.com Market Ltd, o nosso revendedor autorizado (Merchant of Record) — nunca armazenamos dados de cartão
• Dados de registo de hóspedes: se o anfitrião ativar o registo de hóspedes para uma propriedade (obrigação legal em alguns países — ex. SIBA em Portugal, SES em Espanha, Alloggiati Web em Itália — ou um registo personalizado), consoante a configuração podemos recolher dos hóspedes: nome e apelido, sexo, nacionalidade, data de nascimento, país e morada de residência (rua, cidade, código postal), dados do documento de identificação (tipo, número, país de emissão, datas de validade), telefone, email, assinatura digital, e — para menores de idade — o nome e o grau de parentesco do adulto responsável. Se o anfitrião utilizar um registo personalizado, pode também solicitar campos adicionais à sua escolha. Todos os dados são introduzidos diretamente pelo hóspede (ou pelo adulto responsável, no caso de menores) através do link da guest app

• Criar e exibir a sua guest app
• Processar o pagamento da subscrição via Paddle, o nosso revendedor autorizado
• Enviar emails transacionais (confirmação, link de acesso, atualizações)
• Prestar suporte ao cliente quando nos contactar
• Melhorar a plataforma com base em padrões de utilização anónimos

A Keylo utiliza cookies técnicos necessários. Não usamos cookies de publicidade ou rastreamento. O chat de suporte (tawk.to) define os seus próprios cookies e, no site público, só é carregado se o aceitar no aviso de cookies; no painel do anfitrião é carregado para prestar o serviço de suporte.

• Base de dados — alojada na UE.
• Tradução automática — serviço de IA usado para traduzir o conteúdo da guest app escrito pelo anfitrião; não recebe dados pessoais dos hóspedes.
• Assistente de IA da caixa de mensagens (Mistral AI, França) — opcional e a pedido do anfitrião: traduz as mensagens dos hóspedes e, com o plano Pro, prepara rascunhos de resposta. A Mistral AI recebe a mensagem do hóspede e, para os rascunhos, também o nome, as datas, o canal e o número de hóspedes da reserva e as mensagens anteriores da conversa. O tratamento é feito no Espaço Económico Europeu (endpoint da UE) e desativámos a utilização destes dados para treinar modelos. A função apenas propõe um texto: o anfitrião revê-o e envia-o.
• Paddle.com Market Ltd — o nosso revendedor autorizado (Merchant of Record) para as subscrições; trata do pagamento e faturação, não armazenamos dados de cartão. Política de privacidade
• Email transacional — envio dos emails da conta (confirmações, códigos de acesso).
• Tipografias — servidas via CDN.
• Channel manager — sincronização multi-OTA (Booking.com, Airbnb, Expedia), apenas para propriedades com o plano Pro ativo.
• Gestão de fechaduras inteligentes — apenas para propriedades com uma fechadura ligada.
• Sincronização de reservas — via Airbnb Connect, apenas se ligar a sua conta.
• Chat de suporte — no painel de anfitrião.
• Viator (Tripadvisor) — atividades e tours próximos; enviamos o nome da cidade da propriedade para a pesquisa, sem dados pessoais do hóspede. A Keylo pode receber uma comissão pelas reservas feitas através destes links. Política de privacidade
• GetYourGuide — ligação para as atividades da cidade da propriedade; é apenas uma ligação: nenhum dado é enviado à GetYourGuide até o hóspede a abrir, e então a GetYourGuide atua como responsável independente. A Keylo pode receber uma comissão pelas reservas feitas através desta ligação. Política de privacidade
• Bounce — guarda-volumes; o link não partilha nenhum dado com a Bounce, apenas redireciona para o site deles. A Keylo pode receber uma comissão pelas reservas feitas através deste link. Política de privacidade
• Stripe — pagamentos das reservas diretas feitas no motor de reservas de um anfitrião: o hóspede paga diretamente na conta Stripe do anfitrião, que é quem vende a estadia. A Keylo guarda nome, email, telefone e datas da reserva para a criar, enviar a confirmação e gerir o seu cancelamento; nunca recebe nem guarda dados de cartão. Política de privacidade

• Conta e dados da propriedade: eliminados em 30 dias após pedido ou cancelamento
• Registos de pagamento: conservados 7 anos por obrigação fiscal espanhola
• Estatísticas anonimizadas: podem ser conservadas indefinidamente
• Dados de registo de hóspedes: os dados sensíveis (documento, morada, contacto, assinatura) são anonimizados automaticamente — ao fim de 3 dias após um envio bem-sucedido ao SIBA (Portugal; até 1 ano após o check-out no caso excecional de nunca ter sido possível enviar com sucesso), 3 anos após o check-out para o SES (Espanha), 5 anos após o check-out para o Alloggiati Web (Itália), ou o período definido pelo anfitrião no registo personalizado (entre 6 meses e 7 anos). O anfitrião pode também eliminá-los manualmente a qualquer momento antes disso. Para o Alloggiati Web também conservamos o comprovativo oficial de envio (a "ricevuta") pelo mesmo período de 5 anos, como prova de conformidade

• Acesso: cópia dos dados que detemos sobre si
• Retificação: correção de dados inexatos
• Eliminação: apagamento dos seus dados
• Portabilidade: os seus dados em formato legível por máquina
• Limitação e oposição ao tratamento

Escreva-nos para support@keyloapp.com. Respondemos em 30 dias. Pode também reclamar junto da AEPD: www.aepd.es

• Encriptação HTTPS para todos os dados em trânsito
• Row Level Security da Supabase para controlo de acesso
• Token único de anfitrião por propriedade e token único de hóspede por reserva
• A foto do documento de identificação é lida no dispositivo do hóspede e nunca é enviada nem guardada: apenas os campos de texto são conservados
• Chaves API no servidor, nunca no browser

A Keylo é uma ferramenta profissional e apenas pessoas maiores de idade podem criar e utilizar uma conta de anfitrião. Os dados pessoais dos hóspedes menores, independentemente da sua idade, são tratados exclusivamente por conta do anfitrião, na qualidade de responsável pelo tratamento, atuando a Keylo como subcontratante nos termos do artigo 28.º do RGPD, e apenas na medida exigida pela legislação relativa ao registo de hóspedes aplicável em cada país (nomeadamente o Real Decreto 933/2021 em Espanha, o artigo 109.º do TULPS e o sistema Alloggiati Web em Itália, e a comunicação de alojamento através do SIBA em Portugal). O fundamento jurídico deste tratamento é o cumprimento de uma obrigação jurídica a que o responsável pelo tratamento está sujeito (artigo 6.º, n.º 1, alínea c), do RGPD), e não o consentimento. Caso o menor não possa fornecer os seus dados por si próprio, estes serão fornecidos pelo adulto responsável que o acompanha.

Podemos atualizar esta Política periodicamente. Notificamo-lo por email sobre alterações significativas.

Keylo ist eine SaaS-Plattform, die Gastgebern von Kurzzeitvermietungen ermöglicht, personalisierte, mehrsprachige Gäste-Apps zu erstellen. Der Dienst wird betrieben von:

• Kontodaten: E-Mail-Adresse und Name, bei der Registrierung angegeben
• Unterkunftsinhalte: Name, Lage, WLAN-Zugangsdaten, Hausregeln, Fotos und sonstige Informationen
• Nutzungsdaten: besuchte Seiten, Gerät und Browser (technische Cookies)
• Zahlungsdaten: Ihr Kauf erfolgt über Paddle.com Market Ltd, unseren autorisierten Wiederverkäufer (Merchant of Record) — wir speichern niemals Kartendaten
• Gästeregistrierungsdaten: Wenn der Gastgeber die Gästeregistrierung für eine Unterkunft aktiviert (gesetzliche Pflicht in manchen Ländern — z. B. SIBA in Portugal, SES in Spanien, Alloggiati Web in Italien — oder ein individuelles Register), können wir je nach Konfiguration von Gästen Folgendes erheben: Vor- und Nachname, Geschlecht, Staatsangehörigkeit, Geburtsdatum, Wohnsitzland und -adresse (Straße, Stadt, Postleitzahl), Ausweisdaten (Art, Nummer, Ausstellungsland, Gültigkeitsdaten), Telefonnummer, E-Mail, eine digitale Unterschrift, und — bei Minderjährigen — Name und Verwandtschaftsverhältnis der verantwortlichen erwachsenen Person. Gastgeber, die ein individuelles Register nutzen, können zudem zusätzliche, selbst gewählte Felder abfragen. Alle Daten werden direkt vom Gast (bzw. bei Minderjährigen von der verantwortlichen erwachsenen Person) über den Gäste-App-Link eingegeben

• Erstellung und Anzeige Ihrer Gäste-App
• Verarbeitung Ihrer Abonnementzahlung über Paddle, unseren autorisierten Wiederverkäufer
• Versand transaktionaler E-Mails (Kaufbestätigung, Zugriffslink, Updates)
• Kundensupport auf Anfrage
• Verbesserung der Plattform anhand anonymer Nutzungsmuster

Keylo verwendet technisch notwendige Cookies. Wir setzen keine Werbe- oder Tracking-Cookies ein. Der Support-Chat (tawk.to) setzt eigene Cookies und wird auf der öffentlichen Website nur geladen, wenn Sie im Cookie-Hinweis zustimmen; im Gastgeber-Dashboard wird er zur Erbringung des Support-Dienstes geladen.

• Datenbank — gehostet in der EU.
• Automatische Übersetzung — KI-Dienst zur Übersetzung der vom Gastgeber verfassten Inhalte der Gäste-App; er erhält keine personenbezogenen Daten von Gästen.
• KI-Assistent im Nachrichteneingang (Mistral AI, Frankreich) — optional und auf Wunsch des Gastgebers: übersetzt Nachrichten von Gästen und erstellt mit dem Pro-Tarif Antwortentwürfe. Mistral AI erhält die Nachricht des Gastes und für Entwürfe zusätzlich dessen Namen, die Daten, den Kanal und die Gästezahl der Buchung sowie frühere Nachrichten der Unterhaltung. Die Verarbeitung erfolgt im Europäischen Wirtschaftsraum (EU-Endpunkt); wir haben die Nutzung dieser Daten zum Training von Modellen deaktiviert. Die Funktion schlägt nur einen Text vor: Der Gastgeber prüft und sendet ihn.
• Paddle.com Market Ltd — unser autorisierter Wiederverkäufer (Merchant of Record) für Abonnements; verarbeitet Zahlung und Rechnungsstellung, keine Kartendatenspeicherung. Datenschutzrichtlinie
• Transaktions-E-Mail — Versand von Kontobenachrichtigungen (Bestätigungen, Zugangscodes).
• Schriftarten — bereitgestellt via CDN.
• Channel-Manager — Multi-OTA-Synchronisierung (Booking.com, Airbnb, Expedia), nur für Unterkünfte mit aktivem Pro-Plan.
• Verwaltung intelligenter Schlösser — nur für Unterkünfte mit verbundenem Schloss.
• Buchungssynchronisierung — über Airbnb Connect, nur wenn Sie Ihr Konto verbinden.
• Support-Chat — im Gastgeber-Dashboard.
• Viator (Tripadvisor) — Aktivitäten und Touren in der Nähe; wir übermitteln den Stadtnamen der Unterkunft für die Suche, keine personenbezogenen Daten des Gastes. Keylo kann eine Provision auf über diese Links getätigte Buchungen erhalten. Datenschutzrichtlinie
• GetYourGuide — Link zu den Aktivitäten der Stadt der Unterkunft; es ist nur ein Link: Es werden keine Daten an GetYourGuide übermittelt, bis der Gast ihn öffnet, und dann handelt GetYourGuide als eigenständiger Verantwortlicher. Keylo kann für über diesen Link getätigte Buchungen eine Provision erhalten. Datenschutzerklärung
• Bounce — Gepäckaufbewahrung; der Link teilt keine Daten mit Bounce, er leitet lediglich auf deren Website weiter. Keylo kann eine Provision auf über diesen Link getätigte Buchungen erhalten. Datenschutzrichtlinie
• Stripe — Zahlungen für Direktbuchungen über die Buchungsmaschine eines Gastgebers: Der Gast zahlt direkt auf das Stripe-Konto des Gastgebers, der die Unterkunft verkauft. Keylo speichert Name, E-Mail, Telefon und Daten der Buchung, um sie anzulegen, die Bestätigung zu senden und eine Stornierung abzuwickeln; Kartendaten erhält oder speichert Keylo nie. Datenschutzerklärung

• Konto- und Unterkunftsdaten: innerhalb von 30 Tagen nach Anfrage oder Kündigung gelöscht
• Zahlungsaufzeichnungen: 7 Jahre gemäß spanischem Steuerrecht aufbewahrt
• Anonymisierte Statistiken: können unbegrenzt aufbewahrt werden
• Gästeregistrierungsdaten: sensible Felder (Ausweisdokument, Adresse, Kontaktdaten, Unterschrift) werden automatisch anonymisiert — 3 Tage nach einer erfolgreichen Übermittlung an SIBA (Portugal; im Ausnahmefall, dass eine Übermittlung nie erfolgreich war, bis zu 1 Jahr nach dem Check-out), 3 Jahre nach dem Check-out bei SES (Spanien), 5 Jahre nach dem Check-out bei Alloggiati Web (Italien), oder dem vom Gastgeber festgelegten Zeitraum beim individuellen Register (zwischen 6 Monaten und 7 Jahren). Der Gastgeber kann die Daten auch jederzeit vorher manuell löschen. Bei Alloggiati Web bewahren wir außerdem den offiziellen Übermittlungsnachweis (die „ricevuta") für denselben Zeitraum von 5 Jahren als Compliance-Nachweis auf

• Auskunft: Kopie der über Sie gespeicherten Daten
• Berichtigung: Korrektur unrichtiger Daten
• Löschung: Löschung Ihrer Daten
• Datenübertragbarkeit: Daten in maschinenlesbarem Format
• Einschränkung und Widerspruch gegen die Verarbeitung

Schreiben Sie uns an support@keyloapp.com. Wir antworten innerhalb von 30 Tagen. Sie können sich auch bei der AEPD beschweren: www.aepd.es

• HTTPS-Verschlüsselung für alle Daten bei der Übertragung
• Row-Level-Security von Supabase für die Zugriffskontrolle
• Ein eindeutiges Gastgeber-Token pro Unterkunft und ein eindeutiges Gast-Token pro Buchung
• Das Foto des Ausweisdokuments wird auf dem Gerät des Gastes gelesen und nie hochgeladen oder gespeichert: nur die Textfelder werden aufbewahrt
• API-Schlüssel serverseitig gespeichert, nie im Browser

Keylo ist ein professionelles Werkzeug; ein Gastgeberkonto dürfen ausschließlich volljährige Personen erstellen und nutzen. Personenbezogene Daten minderjähriger Gäste, unabhängig von ihrem Alter, werden ausschließlich im Auftrag des Gastgebers als Verantwortlichem verarbeitet, wobei Keylo als Auftragsverarbeiter gemäß Art. 28 DSGVO handelt, und nur in dem Umfang, den die im jeweiligen Land geltenden Vorschriften zur Gästeregistrierung verlangen (u. a. Real Decreto 933/2021 in Spanien, Art. 109 TULPS und das System Alloggiati Web in Italien sowie die Unterkunftsmeldung über SIBA in Portugal). Rechtsgrundlage dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO), nicht die Einwilligung. Kann die minderjährige Person ihre Daten nicht selbst angeben, werden diese von der begleitenden verantwortlichen erwachsenen Person angegeben.

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wir informieren Sie per E-Mail über wesentliche Änderungen.