Política de privacitat

1. Identificació i dades de contacte

Aquesta política de privacitat explica com Inquly recull, utilitza i protegeix les teves dades personals de conformitat amb el Reglament general de protecció de dades (RGPD) i la Llei orgànica 3/2018 de protecció de dades personals (LOPDGDD).

2. Definicions

• Arrendadors: Usuaris que posseeixen o gestionen immobles i utilitzen els nostres serveis per gestionar els seus lloguers i processar dades de llogaters.
• Llogaters: Ocupants d'immobles llogats les dades personals dels quals pot recollir i gestionar un arrendador mitjançant el programari.
• Usuaris: Qualsevol persona que utilitzi el programari, incloent-hi arrendadors i llogaters.

3. Base legal del tractament

D'acord amb el RGPD, tractem les teves dades basant-nos en els fonaments jurídics següents:

• Execució del contracte: Tractament necessari per prestar els nostres serveis i gestionar el teu compte.
• Obligacions legals: Tractament requerit per complir obligacions comptables, fiscals i altres requisits legals.
• Interès legítim: Processament per a seguretat, prevenció del frau i millora del servei.
• Consentiment: Tractament basat en el teu consentiment explícit, particularment per a comunicacions de màrqueting i galetes no essencials.

4. Dades recollides

Dades de registre

• Nom i cognoms
• Adreça electrònica (identificador del compte)
• Contrasenya (emmagatzemada xifrada)

Dades del servei

• Informació i detalls d'immobles
• Informació i dades de contacte de llogaters
• Registres financers (pagaments, despeses, factures)
• Documents pujats

Dades de llogaters (introduïdes pels arrendadors)

• Nom complet i identificació (DNI/NIE - només dades necessàries, no còpies completes del document)
• Informació de contacte (correu electrònic, telèfon, adreça)
• Informació laboral i d'ingressos
• Dades de contacte d'emergència

Dades automàtiques

• Adreça IP
• Tipus i versió del navegador
• Galetes de sessió i preferències

Dades de seguretat

• Dades de verificació reCAPTCHA (patrons d'interacció, empremta digital del navegador)
• Registres d'ús de l'API (endpoint, mètode, adreça IP, agent d'usuari)

5. Responsabilitat del tractament

Arrendador com a responsable del tractament

Els arrendadors que utilitzen Inquly per gestionar els seus lloguers són responsables del tractament de les dades personals dels seus llogaters. Són responsables de garantir el compliment del RGPD per a aquestes dades.

Inquly com a encarregat del tractament

Inquly actua com a encarregat del tractament en nom dels arrendadors, allotjant i processant dades per permetre la gestió de lloguers. No prenem decisions sobre com s'utilitzen les dades dels llogaters.

Inquly com a responsable del tractament

Inquly és responsable del tractament de determinades dades recollides de manera independent, com ara registres d'ús, mesures de seguretat i comunicacions de suport.

6. Finalitats del tractament

• Prestar i mantenir els nostres serveis
• Gestionar el teu compte i preferències
• Comunicar-nos amb tu sobre el teu compte
• Garantir la seguretat i prevenir el frau
• Complir obligacions legals

7. Destinataris de les dades

Podem compartir les teves dades amb les categories de destinataris següents:

• Allotjament de l'aplicació: Hostinger International Ltd. (EU (Lithuania))
• Allotjament de la base de dades: Hostinger International Ltd. (EU (Lithuania))
• Proveïdor de servei de correu: Hostinger International Ltd. (EU (Lithuania))
• Seguiment d'errors (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Seguretat (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Autenticació (Google sign-in): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Processament de pagaments: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Proveïdor d'analítica: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Tots els nostres encarregats del tractament estan obligats a mantenir mesures de seguretat apropiades i a processar dades només segons les nostres instruccions.

8. Transferències internacionals de dades

Alguns dels nostres proveïdors de serveis estan ubicats fora de l'Espai Econòmic Europeu (EEE). Quan transferim les teves dades a aquests proveïdors, garantim que hi ha salvaguardes apropiades:

Mecanisme de transferència

Utilitzem Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea per a transferències a països sense decisió d'adequació.

Els proveïdors següents reben transferències de dades sota CCT:

Salvaguardes addicionals

Tots els proveïdors de tercers països s'han compromès a mantenir estàndards de protecció de dades equivalents al RGPD. Revisem periòdicament aquests acords per garantir-ne el compliment continuat.

9. Mesures de seguretat

Implementem mesures tècniques i organitzatives apropiades per protegir les teves dades:

• Xifratge SSL/TLS per a tota la transmissió de dades
• Hash segur de contrasenyes mitjançant algorismes estàndard de la indústria
• Gestió segura de sessions i autenticació
• Còpies de seguretat xifrades periòdiques

Notificació de bretxes de seguretat

En cas d'una bretxa de dades personals que suposi un risc per als teus drets i llibertats, ho notificarem a l'Agencia Española de Protección de Datos (AEPD) en un termini de 72 hores. Si la bretxa pot suposar un alt risc per a tu, també t'ho notificarem directament sense dilació indeguda.

10. Conservació de dades

11. Els teus drets

Segons el RGPD, tens els drets següents sobre les teves dades personals:

• Dret d'accés: Sol·licitar una còpia de les teves dades personals.
• Dret de rectificació: Sol·licitar la correcció de dades inexactes.
• Dret de supressió: Sol·licitar l'eliminació de les teves dades ('dret a l'oblit').
• Dret a la portabilitat: Rebre les teves dades en un format portable.
• Dret d'oposició: Oposar-te al tractament basat en interès legítim.
• Dret de limitació: Sol·licitar la limitació del tractament en determinades circumstàncies.
• Dret a retirar el consentiment: Quan el tractament es basi en el consentiment, pots retirar-lo en qualsevol moment. Això no afectarà la licitud del tractament anterior a la retirada.
• Drets relacionats amb decisions automatitzades: Tens dret a no ser objecte de decisions basades únicament en el tractament automatitzat que t'afectin significativament. Actualment no utilitzem presa de decisions automatitzada.

Com exercir els teus drets

Per exercir qualsevol d'aquests drets, contacta amb nosaltres a l'adreça electrònica indicada a continuació. Respondrem a la teva sol·licitud en el termini d'un mes.

12. Galetes

Utilitzem galetes per prestar i millorar els nostres serveis. Per a informació detallada sobre les galetes, consulta la nostra política de galetes.

Per a més informació, visita la nostra Política de galetes

13. Actualitzacions de la política

Podem actualitzar aquesta política de privacitat de tant en tant. Per a canvis significatius, t'ho notificarem amb almenys 30 dies d'antelació per correu electrònic o mitjançant un avís a la nostra plataforma.

14. Contacte

Per a preguntes sobre aquesta política de privacitat o per exercir els teus drets, contacta amb nosaltres: