Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es el titular que gestiona el proyecto InmoMazius.

Las consultas sobre privacidad y el ejercicio de derechos se atienden a través del canal de contacto indicado a continuación.

• Nombre comercial del servicio: InmoMazius
• Responsable: titular del proyecto InmoMazius
• Contacto en materia de protección de datos: support@inmomazius.com

Qué datos tratamos

Tratamos las siguientes categorías de datos, según cómo uses el servicio:

• Datos de cuenta: correo electrónico, nombre y apellidos, contraseña cifrada, plan contratado y foto de perfil si la subes.
• Datos de tu cartera: inmuebles, habitaciones, importes, contratos, ingresos y gastos, notas y fotografías.
• Documentos que subes: contratos, pólizas, facturas, escrituras, tasaciones y otros archivos, junto a su texto para poder buscar dentro de ellos.
• Datos de terceros que tú introduces: nombre, documento de identidad, teléfono y correo de inquilinos, avalistas o proveedores, y la documentación que adjuntes sobre ellos.
• Datos de contacto: los que envías por el formulario de contacto.
• Datos técnicos y de seguridad: dirección IP, registros de acceso, registro de descargas de documentos privados y avisos de instalación de la aplicación (sistema operativo, sin identificarte).
• Conexión con Google Calendar, si la activas: identificadores de acceso, calendario creado y correo con el que has conectado.

Datos de tus inquilinos: tú eres el responsable

Cuando registras datos de terceros —inquilinos, avalistas o proveedores— eres tú quien decide qué datos recoges y para qué. A efectos del Reglamento General de Protección de Datos, actúas como responsable del tratamiento y InmoMazius como encargado, tratando esos datos únicamente siguiendo tus instrucciones y para prestarte el servicio.

Como responsable, te corresponde informar a esas personas de que sus datos se guardan en esta plataforma, contar con una base legítima para tratarlos (normalmente la ejecución del contrato de arrendamiento o el cumplimiento de una obligación legal) y no recoger más información de la necesaria.

Por nuestra parte nos comprometemos a tratar esos datos solo para prestarte el servicio, a no cederlos a terceros salvo obligación legal, a aplicar medidas de seguridad adecuadas, a ayudarte si alguna de esas personas ejerce sus derechos y a suprimirlos o devolvértelos cuando dejes de usar el servicio.

Ten especial cuidado con la documentación sensible: nóminas, documentos de identidad o informes de solvencia solo deberían guardarse mientras exista una razón real para conservarlos.

Para qué usamos los datos y con qué base legal

• Prestar el servicio, gestionar tu cuenta y guardar tu cartera — ejecución del contrato (art. 6.1.b RGPD).
• Generar informes, borradores y respuestas del asistente a partir de los datos que introduces — ejecución del contrato (art. 6.1.b RGPD).
• Responder a tus consultas del formulario de contacto — consentimiento o interés legítimo (art. 6.1.a y 6.1.f RGPD).
• Enviar avisos de funcionamiento y vencimientos dentro de la aplicación — ejecución del contrato (art. 6.1.b RGPD).
• Seguridad, prevención del fraude, copias de respaldo y registro de accesos a documentos — interés legítimo y obligación legal (art. 6.1.f y 6.1.c RGPD).
• Cumplimiento de obligaciones contables y fiscales — obligación legal (art. 6.1.c RGPD).

Inteligencia artificial y tus documentos

Algunas funciones se apoyan en modelos de lenguaje: el análisis que acompaña a los informes, el asistente inmobiliario de la cartera y el asistente de contratos.

Para que el asistente inmobiliario pueda responder sobre tus documentos, el texto de los archivos que subes se indexa en un almacén documental privado, asociado únicamente a tu cuenta, en la infraestructura del proveedor del modelo. Cuando preguntas algo, se envía tu pregunta y los fragmentos necesarios para responderla.

El asistente de contratos no consulta tus documentos: busca en internet y solo recibe las decisiones del borrador (tipo de alquiler, comunidad autónoma y cláusulas activadas), nunca los nombres, documentos de identidad ni importes que escribas.

El proveedor actúa como encargado del tratamiento y, conforme a sus condiciones para clientes de API, no utiliza este contenido para entrenar sus modelos. El tratamiento puede implicar una transferencia internacional de datos, amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La documentación más sensible de tus inquilinos nunca se envía al proveedor de inteligencia artificial: los documentos de identidad, las nóminas, la vida laboral y los avales quedan excluidos del índice por diseño, no por configuración.

Si prefieres que un documento no se indexe, no lo subas a la plataforma. Al eliminar un documento se solicita también su borrado del índice documental.

Con quién se comparten

No vendemos datos personales ni los cedemos con fines publicitarios. Para prestar el servicio intervienen proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:

• Proveedor de alojamiento e infraestructura donde se ejecuta la aplicación y la base de datos.
• Proveedor de correo transaccional para avisos y recuperación de contraseña.
• Proveedor de modelos de lenguaje para los informes y los asistentes, en los términos de la sección anterior.
• Administraciones y organismos públicos, cuando exista obligación legal.

Conexión con Google Calendar

Si conectas tu agenda, autorizas a InmoMazius mediante el sistema de permisos de Google (OAuth). Guardamos los identificadores de acceso y renovación, el calendario creado para la aplicación y el correo con el que has conectado, con el único fin de crear y actualizar en él tus vencimientos y tareas.

El permiso solicitado se limita a los calendarios creados por la propia aplicación (calendar.app.created). No leemos tus calendarios personales ni accedemos a otros servicios de Google.

Puedes desconectar Google Calendar cuando quieras desde InmoMazius o revocar el acceso desde la seguridad de tu cuenta de Google. Al desconectarlo se revocan los permisos, se eliminan de InmoMazius los tokens, el correo conectado y las correspondencias de eventos, y se intenta eliminar el calendario secundario que creó la aplicación.

Si eliminas tu cuenta de InmoMazius, el permiso se revoca automáticamente.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. InmoMazius no vende estos datos, no los utiliza para publicidad y no permite que personas los lean salvo por motivos de seguridad, soporte solicitado por el usuario, cumplimiento legal o funcionamiento estrictamente necesario del servicio.

Los enlaces a fuentes oficiales o a páginas de terceros que aparecen en los informes y en el blog se rigen por las políticas de sus titulares.

Cuánto tiempo los conservamos

• Datos de cuenta y de cartera: mientras la cuenta esté activa.
• Tras eliminar la cuenta: se suprimen o anonimizan, salvo lo que debamos conservar por obligación legal (por ejemplo, facturación) durante los plazos que marque la normativa.
• Documentos que borras: se eliminan del almacenamiento y se solicita su retirada del índice documental.
• Registros de acceso y de descargas: durante el plazo necesario para garantizar la seguridad del servicio.
• Mensajes del formulario de contacto: mientras se gestiona la consulta y el tiempo razonable posterior para acreditar la respuesta.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support@inmomazius.com e indicando qué derecho ejerces. También puedes retirar en cualquier momento el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.

Muchas de estas acciones puedes hacerlas tú directamente desde la aplicación: editar tus datos, borrar documentos, eliminar inquilinos o dar de baja tu cuenta.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: las contraseñas se almacenan cifradas con funciones de derivación, el acceso se realiza mediante tokens firmados con caducidad, la conexión viaja cifrada y los documentos se guardan en almacenamiento privado accesible solo desde tu cuenta y con registro de cada descarga.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la autoridad de control en los plazos legalmente previstos.

Decisiones automatizadas

El semáforo de los informes y las valoraciones que ofrece la plataforma son orientaciones calculadas a partir de los datos que introduces. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti ni sobre terceros: la decisión de comprar, alquilar o contratar es siempre tuya.

Menores de edad

El servicio está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o del propio servicio. La fecha de la última actualización aparece al principio de esta página y los cambios relevantes se comunicarán dentro de la aplicación.