Política de Privacidad

Cristian Jimenez, persona física. Seguirent es un proyecto personal, gratuito y en fase de desarrollo. No tiene actividad económica registrada.

• Email de contacto: info@seguirent.es

• Ámbito: este documento aplica al uso de seguirent.es y seguirent.com.

Tus datos como usuario. El email y la contraseña con los que accedes. Si solo pruebas la demo, no te pedimos ninguno de los dos: la sesión existe sin identificarte. Sobre estos datos, el responsable del tratamiento somos nosotros, y esta política es el documento que lo regula.

Los datos de tus inquilinos. Nombre, datos de contacto, habitación asignada, fechas de entrada y salida, fianza, historial de pagos y los documentos que adjuntes. Son datos personales de terceros que introduces tú.

Sobre los datos de tus inquilinos, la ley te sitúa a ti como responsable del tratamiento y a Seguirent únicamente como encargado. En la práctica significa que tratamos esos datos siguiendo tus instrucciones y solo para prestarte el servicio: no los usamos para ningún fin propio, no los cedemos y no los cruzamos con nada. La sección 3 detalla qué implica eso para ti.

Como responsable de esos datos, a ti te corresponde:

• Tener una base legal para tratarlos, que en un alquiler es normalmente la ejecución del propio contrato de arrendamiento.

• Informar a tus inquilinos de que tratas sus datos y de que usas una herramienta como esta para hacerlo.

• Atender sus derechos si te los solicitan (acceso, rectificación, supresión y los demás de la sección 10).

Como encargado, nosotros nos comprometemos a:

• Tratar esos datos únicamente para prestarte el servicio y siguiendo tus instrucciones.

• No acceder a ellos salvo que sea imprescindible para operar el servicio o para darte soporte a petición tuya.

• No cederlos a terceros ni usarlos para fines propios, analítica individualizada ni entrenamiento de modelos.

• Aplicar las medidas de seguridad de la sección 11 y eliminarlos cuando nos pidas borrar la cuenta.

• Avisarte sin dilación indebida si tenemos conocimiento de una brecha de seguridad que les afecte.

Esta sección, junto con los Términos, hace las veces de contrato de encargado de tratamiento a efectos del artículo 28 del RGPD. Si necesitas un contrato firmado por separado, escríbeme a info@seguirent.es y te lo facilito.

Únicamente lo que introduces en la aplicación, más los mínimos técnicos para que la sesión funcione:

• Cuenta: email y contraseña, gestionados por Supabase Auth. La contraseña nunca se almacena en texto plano, se guarda con hash.

• Llaves de acceso, si creas alguna: tu dispositivo genera un par de claves y la privada no sale nunca de él (la desbloquean allí mismo Face ID, la huella o el PIN). Supabase Auth solo guarda la clave pública, cuándo se creó, cuándo se usó por última vez y el tipo de dispositivo en que se creó (por ejemplo, «iPhone»). Puedes eliminarlas cuando quieras desde tu cuenta.

• Demo: una sesión anónima, sin email ni contraseña, con el piso de ejemplo y lo que cambies en él.

• Propiedades: dirección, tipo de alquiler, habitaciones, precios y día de aviso de cobro.

• Inquilinos: nombre, datos de contacto que tú añadas, habitación asignada, fechas de la estancia y fianza, y los documentos que adjuntes a su ficha (por ejemplo, el contrato o una copia de su documento de identidad). Los archivos se guardan de forma privada y solo se abren con enlaces temporales generados para tu sesión.

• Económicos: pagos mensuales y su estado, facturas de suministros y su reparto, gastos fijos y puntuales, y si un cobro forma parte de tu declaración de la renta.

• Técnicos mínimos: las cookies de sesión descritas en la Política de Cookies; la dirección IP y las señales del navegador que Cloudflare Turnstile comprueba al iniciar sesión, registrarte o abrir la demo; y, de forma agregada y sin cookies, estadísticas de uso vía Vercel Analytics.

• No conectamos con tu banco ni con el de tus inquilinos. Seguirent no usa scraping bancario ni Open Banking/PSD2, y no pide credenciales bancarias de nadie.

• No vendemos ni cedemos datos a terceros con fines comerciales, publicitarios o de scoring.

• No hacemos perfilado de inquilinos, ni listas de morosidad, ni compartimos su historial de pagos con nadie.

• No mostramos anuncios ni usamos cookies de rastreo publicitario.

• No usamos tus datos ni los de tus inquilinos para entrenar modelos de inteligencia artificial.

• Prestarte el servicio (ejecución del contrato, art. 6.1.b RGPD): registrar propiedades, inquilinos y pagos, calcular repartos de suministros y flujo de caja, y mantener tu sesión.

• Enviarte comunicaciones operativas imprescindibles (ejecución del contrato): la confirmación de tu cuenta, los enlaces para cambiar la contraseña, avisos de seguridad o cambios relevantes en el servicio. No hacemos marketing por email.

• Proteger el servicio frente a registros y accesos automatizados (interés legítimo, art. 6.1.f RGPD): la verificación de Cloudflare Turnstile en los formularios de acceso, registro y demo.

• Cumplir obligaciones legales cuando aplique (art. 6.1.c RGPD).

Para los datos de tus inquilinos, la base legal la determinas tú como responsable, según lo explicado en la sección 3.

Solo intervienen los proveedores estrictamente necesarios para que el servicio funcione:

• Supabase (base de datos PostgreSQL, autenticación y almacenamiento de archivos): almacena todos los datos de la aplicación, incluidas las fotos y los documentos que subes. Es nuestro encargado de tratamiento y el proyecto está alojado en la región de la Unión Europea, de modo que los datos permanecen dentro del Espacio Económico Europeo.

• Vercel (hosting y despliegue): ejecuta la aplicación en su región de la Unión Europea, en Dublín (Irlanda), junto a la base de datos. Vercel Inc. es una empresa estadounidense con una red de distribución global, por lo que no puede descartarse que algunos datos técnicos del servicio se traten fuera del EEE; para esos casos, Vercel incorpora Cláusulas Contractuales Tipo de la UE en su Acuerdo de Tratamiento de Datos como garantía.

• Vercel Analytics: estadística de uso agregada y sin cookies, descrita en la sección 8.

• Resend (envío de emails): entrega los emails de la aplicación, como la confirmación de la cuenta y los enlaces para cambiar la contraseña, por lo que trata tu dirección de email y el contenido de esos mensajes. Resend es una empresa estadounidense; su Acuerdo de Tratamiento de Datos incorpora Cláusulas Contractuales Tipo de la UE como garantía para la transferencia.

• Cloudflare Turnstile (verificación anti-robots): comprueba que quien inicia sesión, se registra o abre la demo es una persona, a partir de la dirección IP y de señales técnicas del navegador. No se usa con fines publicitarios. Cloudflare es una empresa estadounidense adherida al Marco de Privacidad de Datos UE-EE. UU., y su Acuerdo de Tratamiento de Datos incorpora además Cláusulas Contractuales Tipo de la UE.

• Sentry (registro de errores): cuando algo falla en la aplicación, recibe el error técnico —el mensaje, la línea del código y el navegador— para que podamos arreglarlo. No graba tu pantalla, no recibe tu dirección IP ni tus cookies, y antes de enviar nada se quitan los nombres de la dirección de la página: «/app/tenants/alicia» sale como «/app/tenants/[inquilino]». Sentry GmbH (Alemania), con Sentry Inc. (EE. UU.) como subencargado bajo las Cláusulas Contractuales Tipo.

No hay más. Seguirent no tiene pasarelas de pago ni envía emails o mensajes a tus inquilinos. No compartimos datos con brokers, redes publicitarias ni con fines de perfilado comercial.

Usamos Vercel Analytics, una herramienta sin cookies que no rastrea usuarios individuales entre sitios ni construye perfiles: solo agrega estadísticas de visitas para entender el uso general del producto.

La aplicación usa cookies técnicas imprescindibles para mantener tu sesión y recordar tu idioma. Son estrictamente necesarias y no requieren consentimiento. Más detalle en la Política de Cookies.

Conservamos los datos mientras tu cuenta esté activa. Si dejas de usar Seguirent, permanecen asociados a tu cuenta hasta que solicites su eliminación.

Una demo que no se guarda como cuenta se borra automáticamente, con todo su contenido, a los 7 días de abrirse.

Mientras el servicio está en desarrollo, el borrado no está automatizado: escribe a info@seguirent.es y eliminaremos tu cuenta y todo su contenido (propiedades, inquilinos, pagos, suministros y gastos) en un plazo máximo de 30 días, confirmándotelo por escrito.

Antes de pedir el borrado, ten en cuenta que tus propias obligaciones fiscales pueden exigirte conservar los justificantes de ingresos y gastos durante años. Exporta el informe anual en PDF de cada ejercicio que necesites guardar: el borrado es definitivo y no podremos recuperarlo después.

Si eres usuario de Seguirent, tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte y solicitar la portabilidad de tus datos. Puedes ejercerlos escribiendo a info@seguirent.es.

Si eres inquilino de alguien que usa Seguirent y quieres ejercer tus derechos sobre los datos que constan sobre ti, la persona a quien debes dirigirte es tu casero, que es el responsable del tratamiento de esos datos. Si nos escribes a nosotros, te lo indicaremos y trasladaremos tu solicitud, pero no podemos resolverla por nuestra cuenta.

En ambos casos existe el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si se considera que el tratamiento no se ajusta a la normativa.

Cada usuario solo puede ver y modificar sus propios datos: la base de datos aplica Row Level Security (RLS) a nivel de PostgreSQL en todas las tablas, no solo a nivel de aplicación, y esa separación se verifica automáticamente con cada cambio de esquema.

Las contraseñas se guardan con hash y nunca en texto plano; de las llaves de acceso solo se guarda la clave pública. Todo el tráfico va cifrado por HTTPS. Ningún dato personal se registra en los logs de la aplicación.

Los formularios de inicio de sesión, registro, recuperación de contraseña y demo están protegidos con una verificación anti-robots (Cloudflare Turnstile) y con límites de intentos.

Seguirent no está dirigido a menores de 18 años y no recogemos conscientemente datos de menores como usuarios del servicio.

Si cambiamos algo sustancial en cómo tratamos los datos, lo indicaremos en esta misma página actualizando la fecha de última actualización y, cuando el cambio sea relevante, te avisaremos por email.

Para cualquier duda sobre esta política o sobre tus datos: info@seguirent.es.