Política de Privacidad

La presente política de privacidad describe cómo Gestión Habitaciones trata los datos personales en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Modelo dual de responsabilidad. Esta plataforma opera bajo dos roles diferenciados que es fundamental comprender:

• Datos del propio usuario (casero/arrendador): Gestión Habitaciones actúa como responsable del tratamiento de los datos personales del usuario registrado en la plataforma (nombre, correo electrónico, datos de cuenta, historial de uso y facturación).
• Datos de los inquilinos que el usuario introduce: El usuario (casero/arrendador) actúa como responsable del tratamiento frente a sus inquilinos. Gestión Habitaciones actúa exclusivamente como encargado del tratamiento en virtud del artículo 28 del RGPD, procesando esos datos únicamente según las instrucciones del usuario y para la prestación del servicio contratado.

1. Identidad del responsable del tratamiento

• Denominación: AUVE MEDIA GROUP S.L.
• NIF / DNI: B19373067
• Domicilio: C/ Antoni Maura 13, 08225 Terrassa (Barcelona), España
• Correo de contacto / DPD: [email protected]

No existe obligación legal de designar Delegado de Protección de Datos en este momento, aunque el responsable puede ser contactado en la dirección indicada para cualquier cuestión relativa a la privacidad.

2. Datos que se tratan y categorías

2.1 Datos del usuario de la plataforma

• Datos de identificación: nombre, apellidos, correo electrónico.
• Datos de cuenta: contraseña (almacenada de forma cifrada), preferencias de la aplicación.
• Datos de facturación y pago: gestionados a través de Stripe (ver sección de subprocesadores); Gestión Habitaciones no almacena datos de tarjeta de crédito.
• Datos de uso y acceso: dirección IP, tipo de navegador, páginas visitadas, registros de actividad (logs).

2.2 Datos de inquilinos introducidos por el usuario

Gestión Habitaciones procesa en calidad de encargado del tratamiento los datos que el usuario introduce sobre sus inquilinos. Dichos datos pueden incluir:

• Datos identificativos: nombre, apellidos, DNI/NIE.
• Datos de contacto: teléfono, correo electrónico.
• Datos económicos: importe de renta, depósitos, nómina o documentación acreditativa de solvencia adjuntada por el usuario.
• Datos contractuales: contratos firmados, fechas de inicio y fin de arrendamiento, incidencias registradas.
• Documentos escaneados u OCR: facturas o documentos sobre los que el usuario solicita procesamiento mediante inteligencia artificial.

Estos datos no pertenecen a categorías especiales del artículo 9 del RGPD salvo que el propio usuario decida incorporar documentación que las contenga, lo que queda bajo su exclusiva responsabilidad como responsable del tratamiento.

3. Finalidades del tratamiento y base jurídica

4. Plazos de conservación

• Datos de cuenta: se conservan durante la vigencia de la suscripción y, tras la baja, por el plazo mínimo exigido por la normativa aplicable (en general, 5 años para obligaciones mercantiles y 4 años para obligaciones fiscales).
• Datos de facturación: 5 años conforme al artículo 30 del Código de Comercio y la normativa tributaria vigente.
• Logs de acceso: 12 meses, salvo requerimiento legal que exija un plazo mayor.
• Datos de inquilinos (encargo del tratamiento): se conservan mientras el usuario mantenga su cuenta activa o hasta que el usuario solicite su eliminación. Tras la baja, Gestión Habitaciones eliminará o devolverá dichos datos en un plazo máximo de 30 días, salvo que la ley obligue a una conservación adicional.
• Impago o cancelación de la suscripción: si el usuario deja de pagar, la cuenta entra en un periodo de gracia de 30 días durante el cual se conservan los datos y se avisa al usuario por email para que regularice el pago o descargue una copia de su información. Transcurrido ese plazo sin regularizar, se suprimen de forma automática y definitiva los datos personales (incluidos documentos de identidad, nóminas, contratos y firmas de inquilinos), salvo los que la ley obligue a conservar (facturación).

Una vez suprimidos los datos personales, Gestión Habitaciones podrá conservar de forma indefinida información estadística anonimizada y agregada (por ejemplo, zona, número de habitaciones, rangos de precios u ocupación), que no permite identificar a ninguna persona y por tanto no constituye dato de carácter personal, con fines de análisis y mejora del servicio.

5. Destinatarios y subprocesadores

Gestión Habitaciones no vende ni cede datos personales a terceros con fines comerciales. Sin embargo, para la prestación del servicio, se utilizan los siguientes proveedores tecnológicos que actúan como encargados del tratamiento o subprocesadores:

6. Transferencias internacionales de datos

Algunos de los proveedores indicados (Anthropic, Stripe y Resend) están ubicados en Estados Unidos. Dichas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, que ofrecen garantías adecuadas conforme al artículo 46 del RGPD. El usuario puede solicitar información sobre las garantías específicas aplicadas a cada transferencia escribiendo a la dirección de contacto indicada en la sección 1.

7. Derechos del interesado

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: conocer qué datos personales se tratan y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: oponerse al tratamiento basado en el interés legítimo o con fines de mercadotecnia directa.
• Limitación del tratamiento: solicitar que el tratamiento quede suspendido mientras se resuelve una reclamación o impugnación.
• Portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el usuario debe dirigirse por escrito a: [email protected], indicando su nombre completo, el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Se responderá en el plazo máximo de un mes, prorrogable por otros dos meses en casos de especial complejidad.

El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos vulnera la normativa aplicable. Más información en www.aepd.es.

8. Medidas de seguridad

Gestión Habitaciones aplica medidas técnicas y organizativas adecuadas al nivel de riesgo conforme al artículo 32 del RGPD, entre ellas:

• Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
• Cifrado en reposo de la base de datos gestionado por Supabase/AWS.
• Contraseñas de usuario almacenadas mediante algoritmos de hash seguros (bcrypt).
• Acceso a datos de producción restringido al personal mínimo necesario.
• Revisión periódica de permisos y accesos.
• Uso de autenticación con token firmado (JWT) de vida limitada para sesiones.

En caso de violación de la seguridad que suponga un riesgo para los derechos y libertades de los afectados, se procederá a notificar a la AEPD en un plazo máximo de 72 horas y, si procede, a los propios usuarios afectados.

10. Decisiones automatizadas y elaboración de perfiles

Gestión Habitaciones no realiza elaboración de perfiles ni adopta decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o sus inquilinos conforme al artículo 22 del RGPD. La función de OCR e inteligencia artificial para el análisis de facturas actúa como herramienta de apoyo al usuario sin sustituir su criterio ni adoptar decisiones de forma autónoma.

11. Menores de edad

El servicio de Gestión Habitaciones está dirigido exclusivamente a personas mayores de 18 años. No se recogen ni tratan, de forma intencionada, datos personales de menores. Si se detectara que se han proporcionado datos de un menor sin el consentimiento de sus representantes legales, se procederá a su eliminación de forma inmediata.

12. Modificaciones de la política

Gestión Habitaciones se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades normativas, jurisprudenciales o técnicas. Los cambios relevantes se comunicarán al usuario mediante correo electrónico o aviso destacado en la plataforma con una antelación mínima de 15 días antes de su entrada en vigor, salvo que la modificación venga impuesta por una obligación legal de aplicación inmediata.