Confiança i transparència
Privacitat
Aquesta política explica quines dades tracta RentPal en gestionar l'accés anticipat, els comptes, els perfils de lloguer, la missatgeria, les organitzacions, el suport i la seguretat de la plataforma.
Última actualització: 24/09/2026
Responsable i contacte
El responsable del tractament és Sumeria Global, S.L.U. — NIF B93980084 — C/ Bolos, 15, 17800 Olot (Girona). Per a qualsevol qüestió o per exercir els teus drets, escriu a [email protected].
Dades que tractem
Tractem l'email, credencials gestionades per Supabase, identificadors de Google si tries aquest accés, rol, nom visible, telèfon, idioma, preferències d'avisos i acceptació legal. Un perfil de llogater pot incloure nom, edat, foto, biografia, feina, pressupost, llar, mascotes, data de mudança i zones dibuixades. També tractem perfils desats, visites, origen i referent, converses i missatges, denúncies, sol·licituds de suport (nom, email, assumpte i missatge), canvis de rol, el teu codi d'invitació i, si et vas registrar amb una invitació, qui et va convidar, així com dades d'organitzacions, membres, notes i etiquetes. Per seguretat podem tractar IP, agent d'usuari, identificador del dispositiu, identificadors xifrats mitjançant hash, registres de bloqueig i auditoria. En l'accés anticipat desem email, interès i pàgina d'origen.
Per a què fem servir les dades
Les fem servir per crear i autenticar comptes; publicar, cercar i revisar perfils; mostrar demanda i zones; permetre desats, missatgeria i treball d'equips; enviar emails de benvinguda, estat del perfil, missatges nous i accés anticipat; atendre suport; mesurar visites i ús agregat; prevenir frau, spam, assetjament i evasió de bloquejos; moderar contingut i complir o defensar obligacions i reclamacions.
Bases jurídiques
L'alta, el perfil, la missatgeria i les funcions d'organització es tracten per executar el servei sol·licitat o aplicar mesures precontractuals (art. 6.1.b RGPD). L'accés anticipat i els avisos opcionals es basen en el consentiment (art. 6.1.a), que pots retirar. La seguretat, els registres tècnics, la moderació, la prevenció d'abús i l'analítica agregada sense galetes es basen en el nostre interès legítim (art. 6.1.f). Les obligacions legals es basen en l'art. 6.1.c. La publicació voluntària del telèfon o email per a contacte directe requereix la teva activació expressa.
Visibilitat i destinataris dins de RentPal
Els perfils actius mostren a visitants i propietaris les dades de lloguer publicades, incloses la foto i les zones aproximades. El telèfon o email de contacte directe només es lliura quan el titular activa aquesta opció. Els participants veuen les seves converses. Els membres d'una organització autoritzada poden veure el seu pipeline, notes i etiquetes. L'equip administrador accedeix a dades privades, denúncies i senyals de moderació només quan cal per operar i protegir el servei.
Proveïdors
Fem servir Hetzner a Alemanya per allotjar l'aplicació i còpies de seguretat; Cloudflare com a proxy, CDN i protecció; Supabase per a autenticació, base de dades, temps real, funcions i fotos; Resend per a emails transaccionals; Telegram per a avisos de suport i errors; Plausible autoallotjat a analytics.buenbarrio.com per a analítica agregada sense galetes; i OpenFreeMap per als mapes. Google intervé només si tries iniciar sessió amb Google. Si obres un enllaç de WhatsApp, email o una altra xarxa per contactar o compartir, el servei triat rep les dades que tu enviïs sota les seves pròpies condicions.
Transferències internacionals
Hetzner allotja el servidor a Alemanya i la base de dades de Supabase està configurada a la UE. Alguns proveïdors, com Cloudflare, Supabase, Resend, Google, Telegram o Meta/WhatsApp, poden estar establerts o permetre accés des de fora de l'EEE. Quan correspon, la transferència s'empara en una decisió d'adequació, inclòs el Marc de Privacitat de Dades UE-EUA per a entitats adherides, o en clàusules contractuals tipus de la Comissió Europea i mesures addicionals.
Conservació
Conservem el compte, el perfil, els missatges i les dades d'organització mentre el compte estigui actiu. En eliminar el teu compte, ocultem el perfil, tanquem les teves converses, anonimitzem els identificadors de compte i esborrem les fotos; els missatges que ja vas enviar romanen en aquestes converses tancades. El contingut residual del perfil i les seves zones s'anonimitza o elimina mitjançant una neteja que s'executa 90 dies després de l'eliminació. Els hashes d'email, telèfon o dispositiu es conserven 90 dies perquè un nou perfil de la mateixa persona es pugui marcar per a revisió manual (no impedeixen un nou registre) i s'esborren en aquesta mateixa neteja dels 90 dies; els registres d'intents d'evasió s'esborren als 180 dies. Els registres de bloquejos de moderació i els perfils arxivats associats es conserven per seguretat i per atendre reclamacions, també després d'aixecar el bloqueig. Ja no recollim altes d'accés anticipat; les existents es conserven fins que ens demanis esborrar-les. Suport, auditories, analítica agregada i justificants es desen durant el temps necessari per a la seva finalitat i els terminis legals aplicables.
Comprovacions automàtiques
En registrar-te comparem hashes del teu email, telèfon, dispositiu i xarxa amb bloquejos actius i amb comptes eliminats en els últims 90 dies. Una coincidència amb un bloqueig actiu pot impedir automàticament l'alta; una coincidència amb un compte eliminat recentment o una altra activitat inusual només marca el cas per a revisió humana. Els perfils també es comparen amb patrons de comptes bloquejats i es moderen abans de publicar-se. Pots demanar una explicació, revisió humana i exposar la teva situació escrivint a [email protected].
Els teus drets
Pots sol·licitar accés, rectificació, supressió, oposició, limitació i portabilitat, i retirar el consentiment en qualsevol moment sense afectar el tractament previ. Escriu a [email protected]; et podrem demanar dades mínimes per verificar la identitat. També pots reclamar davant l'Agència Espanyola de Protecció de Dades a www.aepd.es.