Confianza y transparencia
Privacidad
Esta política explica qué datos trata RentPal al gestionar el acceso anticipado, las cuentas, los perfiles de alquiler, la mensajería, las organizaciones, el soporte y la seguridad de la plataforma.
Última actualización: 24/09/2026
Responsable y contacto
El responsable del tratamiento es Sumeria Global, S.L.U. — NIF B93980084 — C/ Bolos, 15, 17800 Olot (Girona). Para cualquier cuestión o para ejercer tus derechos, escribe a [email protected].
Datos que tratamos
Tratamos el email, credenciales gestionadas por Supabase, identificadores de Google si eliges ese acceso, rol, nombre visible, teléfono, idioma, preferencias de avisos y aceptación legal. Un perfil de inquilino puede incluir nombre, edad, foto, biografía, empleo, presupuesto, hogar, mascotas, fecha de mudanza y zonas dibujadas. También tratamos perfiles guardados, visitas, origen y referente, conversaciones y mensajes, reportes, solicitudes de soporte (nombre, email, asunto y mensaje), cambios de rol, tu código de invitación y, si te registraste con una invitación, quién te invitó, así como datos de organizaciones, miembros, notas y etiquetas. Para seguridad podemos tratar IP, agente de usuario, identificador del dispositivo, identificadores cifrados mediante hash, registros de bloqueo y auditoría. En acceso anticipado guardamos email, interés y página de origen.
Para qué usamos los datos
Los usamos para crear y autenticar cuentas; publicar, buscar y revisar perfiles; mostrar demanda y zonas; permitir guardados, mensajería y trabajo de equipos; enviar emails de bienvenida, estado del perfil, nuevos mensajes y acceso anticipado; atender soporte; medir visitas y uso agregado; prevenir fraude, spam, acoso y evasión de bloqueos; moderar contenido y cumplir o defender obligaciones y reclamaciones.
Bases jurídicas
El alta, el perfil, la mensajería y las funciones de organización se tratan para ejecutar el servicio solicitado o aplicar medidas precontractuales (art. 6.1.b RGPD). El acceso anticipado y los avisos opcionales se basan en el consentimiento (art. 6.1.a), que puedes retirar. La seguridad, los registros técnicos, la moderación, la prevención de abuso y la analítica agregada sin cookies se basan en nuestro interés legítimo (art. 6.1.f). Las obligaciones legales se basan en el art. 6.1.c. La publicación voluntaria del teléfono o email para contacto directo requiere tu activación expresa.
Visibilidad y destinatarios dentro de RentPal
Los perfiles activos muestran a visitantes y propietarios los datos de alquiler publicados, incluida la foto y las zonas aproximadas. El teléfono o email de contacto directo solo se entrega cuando el titular activa esa opción. Los participantes ven sus conversaciones. Los miembros de una organización autorizada pueden ver su pipeline, notas y etiquetas. El equipo administrador accede a datos privados, reportes y señales de moderación solo cuando es necesario para operar y proteger el servicio.
Proveedores
Usamos Hetzner en Alemania para alojar la aplicación y copias de seguridad; Cloudflare como proxy, CDN y protección; Supabase para autenticación, base de datos, tiempo real, funciones y fotos; Resend para emails transaccionales; Telegram para avisos de soporte y errores; Plausible autoalojado en analytics.buenbarrio.com para analítica agregada sin cookies; y OpenFreeMap para los mapas. Google interviene solo si eliges iniciar sesión con Google. Si abres un enlace de WhatsApp, email u otra red para contactar o compartir, el servicio elegido recibe los datos que tú envíes bajo sus propias condiciones.
Transferencias internacionales
Hetzner aloja el servidor en Alemania y la base de datos de Supabase está configurada en la UE. Algunos proveedores, como Cloudflare, Supabase, Resend, Google, Telegram o Meta/WhatsApp, pueden estar establecidos o permitir acceso desde fuera del EEE. Cuando procede, la transferencia se ampara en una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas, o en cláusulas contractuales tipo de la Comisión Europea y medidas adicionales.
Conservación
Conservamos la cuenta, el perfil, los mensajes y los datos de organización mientras la cuenta esté activa. Al eliminar tu cuenta, ocultamos el perfil, cerramos tus conversaciones, anonimizamos los identificadores de cuenta y borramos las fotos; los mensajes que ya enviaste permanecen en esas conversaciones cerradas. El contenido residual del perfil y sus zonas se anonimiza o elimina mediante una limpieza que se ejecuta 90 días después de la eliminación. Los hashes de email, teléfono o dispositivo se conservan 90 días para que un nuevo perfil de la misma persona pueda marcarse para revisión manual (no impiden un nuevo registro) y se borran en esa misma limpieza de los 90 días; los registros de intentos de evasión se borran a los 180 días. Los registros de bloqueos de moderación y los perfiles archivados asociados se conservan por seguridad y para atender reclamaciones, también después de levantar el bloqueo. Ya no recogemos altas de acceso anticipado; las existentes se conservan hasta que nos pidas borrarlas. Soporte, auditorías, analítica agregada y justificantes se guardan durante el tiempo necesario para su finalidad y los plazos legales aplicables.
Comprobaciones automáticas
Al registrarte comparamos hashes de tu email, teléfono, dispositivo y red con bloqueos activos y con cuentas eliminadas en los últimos 90 días. Una coincidencia con un bloqueo activo puede impedir automáticamente el alta; una coincidencia con una cuenta eliminada recientemente u otra actividad inusual solo marca el caso para revisión humana. Los perfiles también se comparan con patrones de cuentas bloqueadas y son moderados antes de publicarse. Puedes pedir explicación, revisión humana y exponer tu situación escribiendo a [email protected].
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento sin afectar al tratamiento previo. Escribe a [email protected]; podremos pedirte datos mínimos para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.