Política de Privacidad
Última actualización: 16/10/2026
Política de Privacidad
Versión 2.1
1. Responsable del Tratamiento
| Razón social | Habita Senses SL |
| Domicilio | Plaça de l'Eixereta, 2, bajo derecha, 46100 Burjassot, Valencia |
| CIF/NIF | B98993678 |
| Correo electrónico | pablo.adriaensens@gmail.com |
| Teléfono | 960 06 37 15 |
En lo sucesivo, «el Responsable».
2. Delegado de Protección de Datos (DPD)
En la actualidad, la actividad de tratamiento llevada a cabo por el Responsable no requiere la designación obligatoria de un Delegado de Protección de Datos conforme al Art. 37 RGPD y al Art. 34 LOPD-GDD (el tratamiento no se realiza a gran escala, no incluye categorías especiales de datos de forma sistemática ni supone la observación habitual y sistemática de interesados a gran escala). Para cualquier consulta sobre privacidad, puede contactar directamente con el Responsable en pablo.adriaensens@gmail.com.
3. Procedencia y Categorías de Datos Tratados
Los datos personales son facilitados directamente por el propio interesado (a través del formulario de solicitud de reserva, del portal del inquilino o de comunicaciones directas con el Responsable). No se obtienen datos de fuentes externas ni de terceros sin conocimiento del interesado.
Se tratan datos de las siguientes categorías:
- Datos identificativos: nombre, apellidos, DNI/NIE/pasaporte, fecha de nacimiento.
- Datos de contacto: dirección postal, correo electrónico, teléfono.
- Datos económicos: IBAN, datos de facturación, historial de pagos de arrendamiento.
- Datos de acceso al portal: credenciales de acceso (contraseña almacenada con hash irreversible bcrypt; nunca en texto plano).
- Datos técnicos de diagnóstico: trazas de error anonimizadas y seudonimizadas (sin información de identificación personal), únicamente con consentimiento explícito.
Categorías especiales (Art. 9 RGPD): el Responsable no trata categorías especiales de datos (datos de salud, ideología política, religión, origen racial o étnico, orientación sexual u otras categorías protegidas), salvo que el propio interesado los facilite voluntariamente y con consentimiento explícito para una finalidad concreta.
4. Finalidades del Tratamiento y Base Legal
| Finalidad | Datos tratados | Base legal (RGPD Art. 6) |
|---|---|---|
| Gestión del contrato de arrendamiento (facturación, pagos, fianzas, contratos) | Nombre, apellidos, DNI/NIE/pasaporte, email, teléfono, IBAN | Art. 6.1.b — ejecución de un contrato en el que el interesado es parte |
| Cumplimiento de obligaciones fiscales, contables y legales | Nombre, apellidos, NIF, IBAN, datos de facturación | Art. 6.1.c — obligación legal (Ley 58/2003 General Tributaria; Código de Comercio; LAU) |
| Portal del Inquilino: acceso a facturas, documentos, incidencias y mensajes | Email, contraseña cifrada, historial de interacciones en el portal | Art. 6.1.b — ejecución de un contrato |
| Gestión de incidencias y comunicaciones relacionadas con el arrendamiento | Email, teléfono, descripción de la incidencia | Art. 6.1.b — ejecución de un contrato |
| Diagnóstico técnico y detección de errores en la plataforma (Sentry) | Trazas de error anonimizadas (sin PII); datos de sesión seudonimizados | Art. 6.1.a — consentimiento explícito del usuario (revocable en cualquier momento) |
| Almacenamiento de documentos (contratos, facturas, adjuntos) | Archivos subidos por el usuario o generados por la plataforma | Art. 6.1.b — ejecución de un contrato |
| Formulario de reserva: captación de datos de potenciales inquilinos para formalizar un contrato | Nombre, apellidos, email, teléfono, DNI/NIE, IBAN, nacionalidad | Art. 6.1.a — consentimiento explícito (checkbox obligatorio en el formulario) |
| Portal del Propietario: acceso a notificaciones de contrato/impago, resumen fiscal IRPF y liquidaciones | Email, contraseña cifrada, historial de sesión, notificaciones, resumen fiscal IRPF | Art. 6.1.b — ejecución de un contrato |
| Conciliación bancaria: sincronización automática de movimientos con pagos de alquiler | Nombre del ordenante, IBAN (parcial/enmascarado), importe, fecha, concepto | Art. 6.1.b si el ordenante es el propio inquilino; Art. 6.1.f — interés legítimo del arrendador en verificar el cobro, si el ordenante es un avalista o pagador autorizado distinto del inquilino |
| Asistente conversacional con inteligencia artificial: responde preguntas sobre la cuenta del usuario con contexto de su rol | Preguntas del usuario y fragmento de contexto de su cuenta (rentas, facturas, incidencias) | Art. 6.1.b — ejecución de un contrato (funcionalidad incluida en el servicio contratado) |
| Registro de auditoría de firma electrónica de contratos | Hash del documento firmado y fecha/hora de firma; adicionalmente, IP del firmante | Art. 6.1.b para el hash y la fecha/hora; Art. 6.1.f — interés legítimo de prueba y evidencia ante disputa, para la dirección IP |
Comunicaciones comerciales: el Responsable no realiza envíos de publicidad, boletines ni comunicaciones comerciales sin el consentimiento expreso e independiente del interesado.
5. Plazos de Conservación
| Tipo de dato | Plazo de conservación | Fundamento legal |
|---|---|---|
| Datos contractuales de arrendamiento | 5 años desde la finalización del contrato | Código Civil Art. 1964; LOPD-GDD |
| Datos fiscales y de facturación | 4 años (prescripción tributaria) / 6 años (obligación contable) | Ley 58/2003 General Tributaria Art. 66; Código de Comercio Art. 30 |
| Datos de acceso al Portal del Inquilino | Durante la vigencia del contrato; eliminación a petición del interesado una vez finalizado | Art. 6.1.b RGPD |
| Trazas de diagnóstico (Sentry) | Máximo 90 días (política de retención del encargado) | Consentimiento revocable; Art. 6.1.a RGPD |
| Documentos almacenados (contratos, facturas) | Igual que el dato base al que estén asociados, más el plazo legal aplicable | LAU; Ley General Tributaria |
| Formulario de reserva (si no se formaliza contrato) | 6 meses desde la solicitud | Art. 6.1.a RGPD (consentimiento) — proporcionalidad |
| Datos de acceso al Portal del Propietario | Durante la vigencia de la relación con el propietario + 30 días. El resumen fiscal IRPF subyacente sigue el plazo de "datos fiscales y de facturación" de esta misma tabla con independencia de cuándo se desactive el acceso | Art. 6.1.b RGPD |
| Movimientos bancarios conciliados | 4 años (prescripción tributaria) / 6 años (obligación contable), al ser justificante de cobro | Ley 58/2003 Art. 66; Código de Comercio Art. 30 |
| Registro de coste/uso del asistente de IA (sin contenido de conversación) | 4 años / 6 años, mismo criterio que los datos económicos | Ley 58/2003 Art. 66; Código de Comercio Art. 30 |
| Registro de auditoría de firma electrónica | 4 años / 6 años, al ser evidencia del contrato firmado que sustenta la facturación | Ley 58/2003 Art. 66; Código de Comercio Art. 30 |
Transcurrido el plazo de conservación aplicable, los datos serán anonimizados irreversiblemente o eliminados de forma segura. El sistema realiza una revisión anual automatizada de los datos susceptibles de haber superado su plazo de conservación.
6. Destinatarios y Transferencias Internacionales
Los datos no serán cedidos a terceros salvo en los siguientes supuestos:
- Obligación legal: Administración Tributaria (AEAT), Seguridad Social, Agencia de la Vivienda, Registro de la Propiedad u otras administraciones competentes cuando así lo exija la normativa vigente.
- Encargados del tratamiento (actúan bajo instrucciones del Responsable y están vinculados contractualmente conforme al Art. 28 RGPD):
- Amazon Web Services (AWS): almacenamiento de archivos en servidores ubicados en la Unión Europea (región eu-west). Garantía: cláusulas contractuales tipo de la UE (SCC) aprobadas por la Comisión Europea.
- Sentry (Functional Software, Inc.): diagnóstico técnico de errores; únicamente activo si el usuario otorga su consentimiento. Garantía: SCC + certificación Data Privacy Framework (DPF).
- Proveedor de servicios bancarios (GoCardless / Bankinter): verificación de titularidad de cuenta bancaria y sincronización/conciliación continua de movimientos bancarios con los pagos de alquiler. Garantía: procesamiento dentro del Espacio Económico Europeo / Reino Unido (con decisión de adecuación de la Comisión Europea).
- Proveedor de modelo de inteligencia artificial (Anthropic PBC y, como respaldo, Google LLC): procesa el texto de las preguntas del usuario y un fragmento de contexto de su cuenta para generar las respuestas del asistente conversacional. Transferencia a Estados Unidos. Garantía: Cláusulas Contractuales Tipo (Módulo 2/3, Decisión UE 2021/914) incorporadas al acuerdo de tratamiento de datos (DPA) de cada proveedor para cuentas comerciales.
No se realizan transferencias internacionales fuera del Espacio Económico Europeo (EEE) más allá de las indicadas, las cuales cuentan en todos los casos con garantías adecuadas conforme al Art. 46 RGPD (cláusulas contractuales tipo o decisión de adecuación de la Comisión Europea).
7. Derechos de los Interesados
Puede ejercer los siguientes derechos enviando un escrito a pablo.adriaensens@gmail.com, adjuntando copia de su DNI/NIE u otro documento identificativo válido:
| Derecho | Contenido |
|---|---|
| Acceso (Art. 15 RGPD) | Obtener confirmación de si se tratan sus datos y recibir una copia íntegra. Los inquilinos con acceso al Portal pueden descargar directamente su paquete de datos desde la sección «Mi perfil» del portal. |
| Rectificación (Art. 16 RGPD) | Solicitar la corrección de datos inexactos o la completación de datos incompletos. |
| Supresión / Derecho al Olvido (Art. 17 RGPD) | Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recabados, se retire el consentimiento o se haya ejercido el derecho de oposición. Sujeto a los plazos legales obligatorios de conservación. |
| Limitación del tratamiento (Art. 18 RGPD) | Solicitar la suspensión temporal del tratamiento mientras se resuelve una impugnación o reclamación. |
| Portabilidad (Art. 20 RGPD) | Recibir sus datos en formato estructurado, de uso común y lectura mecánica (JSON/CSV) y transmitirlos a otro responsable, cuando la base legal sea el consentimiento o la ejecución de un contrato. |
| Oposición (Art. 21 RGPD) | Oponerse al tratamiento cuando la base legal sea el interés legítimo — aplica a la dirección IP registrada al firmar electrónicamente un documento, y a los datos de quien realiza un pago sin ser el propio inquilino (avalista o pagador autorizado) en la conciliación bancaria. El Responsable cesará el tratamiento salvo que acredite motivos imperiosos y legítimos que prevalezcan sobre los intereses del interesado. |
| No ser objeto de decisiones automatizadas (Art. 22 RGPD) | El Responsable no aplica decisiones basadas exclusiva y automáticamente en el tratamiento de datos que produzcan efectos jurídicos o afecten significativamente al interesado (ver sección 8). |
Retirada del consentimiento: cuando el tratamiento se base en el consentimiento (p. ej., cookies de diagnóstico), el interesado puede revocarlo en cualquier momento desde el enlace «Gestionar cookies» del pie de página, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada (Art. 7.3 RGPD).
Plazo de respuesta: 1 mes natural desde la recepción de la solicitud, ampliable a 3 meses en casos de especial complejidad previa comunicación motivada (Art. 12.3 RGPD).
Reclamación ante la AEPD: si considera que el ejercicio de sus derechos no ha sido atendido adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es. Le recomendamos que antes de acudir a la AEPD se dirija al Responsable para intentar resolver la cuestión de forma directa.
8. Decisiones Automatizadas y Elaboración de Perfiles
El Responsable no aplica decisiones basadas exclusivamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre el interesado ni le afecten de modo significativo (Art. 22 RGPD). No se elaboran perfiles de comportamiento con fines de segmentación, puntuación crediticia ni evaluación personal automatizada.
9. Cookies y Tecnologías de Rastreo
Esta plataforma utiliza únicamente:
- Cookies técnicas estrictamente necesarias: autenticación de sesión cifrada y preferencias de idioma. No requieren consentimiento conforme al Art. 22.2 de la LSSI-CE y la Directiva ePrivacy.
- Herramientas de diagnóstico (Sentry): detectan errores y mejoran la estabilidad de la plataforma. Se activan únicamente si el usuario otorga su consentimiento explícito a través del banner de cookies. Puede revocar el consentimiento en cualquier momento desde «Gestionar cookies» en el pie de página.
No se instalan cookies publicitarias, de seguimiento de terceros, píxeles de retargeting, ni se utilizan técnicas de fingerprinting o seguimiento entre sitios.
10. Seguridad del Tratamiento
El Responsable aplica medidas técnicas y organizativas apropiadas conforme al Art. 32 RGPD y al principio de privacidad por diseño y por defecto (Art. 25 RGPD):
- Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
- Contraseñas almacenadas con hash irreversible (bcrypt, factor de coste ≥ 10); nunca en texto plano.
- Tokens de sesión cifrados (AES-256) en el dispositivo cliente.
- Control de acceso basado en roles (RBAC): cada usuario accede únicamente a los datos para los que está autorizado.
- Seudonimización de datos de diagnóstico antes de su envío a Sentry (sin datos de identificación personal en las trazas de error).
- Procedimiento documentado de gestión y notificación de brechas de seguridad a la AEPD en un plazo máximo de 72 horas desde el conocimiento de la brecha (Art. 33 RGPD) y, cuando proceda por el riesgo para los afectados, notificación a los interesados (Art. 34 RGPD).
- Revisión anual de los datos que hayan superado su plazo legal de conservación.
11. Menores de Edad
Este servicio no está dirigido a personas menores de 14 años. Conforme al Art. 7 de la LOPD-GDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus progenitores o tutores legales. El Responsable no recaba ni trata conscientemente datos personales de menores de 14 años. En caso de tener conocimiento de que se han recabado tales datos sin el consentimiento requerido, procederá a su eliminación inmediata.
12. Modificaciones de esta Política
Esta Política de Privacidad puede actualizarse para reflejar cambios normativos, resoluciones de la AEPD o del CEPD, o modificaciones en los servicios prestados. Los cambios sustanciales se notificarán por correo electrónico o mediante aviso destacado en la plataforma con una antelación razonable. La fecha de «Última actualización» en la cabecera de este documento identifica siempre la versión vigente.
13. Contacto
Para cualquier consulta sobre esta Política, el ejercicio de sus derechos o cualquier aspecto relativo a la protección de sus datos personales:
- Correo electrónico: pablo.adriaensens@gmail.com
- Teléfono: 960 06 37 15
- Dirección postal: Plaça de l'Eixereta, 2, bajo derecha, 46100 Burjassot, Valencia