Política de privacidad

1. Identificación y datos de contacto

Esta política de privacidad explica como Inquly recopila, utiliza y protege sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

2. Definiciones

• Arrendadores: Usuarios que poseen o gestionan propiedades y utilizan nuestros servicios para gestionar sus alquileres y procesar datos de inquilinos.
• Inquilinos: Ocupantes de propiedades alquiladas cuyos datos personales pueden ser recopilados y gestionados por un arrendador a través del software.
• Usuarios: Cualquier persona que utilice el software, incluyendo arrendadores e inquilinos.

3. Base legal del tratamiento

De acuerdo con el RGPD, procesamos sus datos basandonos en los siguientes fundamentos juridicos:

• Ejecución del contrato: Tratamiento necesario para proporcionar nuestros servicios y gestionar su cuenta.
• Obligaciones legales: Tratamiento requerido para cumplir con obligaciones contables, fiscales y otros requisitos legales.
• Interés legítimo: Procesamiento para seguridad, prevención de fraude y mejora del servicio.
• Consentimiento: Tratamiento basado en su consentimiento explicito, particularmente para comunicaciones de marketing y cookies no esenciales.

4. Datos recopilados

Datos de registro

• Nombre y apellidos
• Dirección de correo electrónico (identificador de cuenta)
• Contraseña (almacenada cifrada)

Datos del servicio

• Información y detalles de propiedades
• Información y datos de contacto de inquilinos
• Registros financieros (pagos, gastos, facturas)
• Documentos subidos

Datos de inquilinos (introducidos por arrendadores)

• Nombre completo e identificación (DNI/NIE - solo datos necesarios, no copias completas del documento)
• Información de contacto (email, teléfono, dirección)
• Información laboral y de ingresos
• Datos de contacto de emergencia

Datos automáticos

• Dirección IP
• Tipo y versión del navegador
• Cookies de sesión y preferencias

Datos de seguridad

• Datos de verificación reCAPTCHA (patrones de interacción, huella digital del navegador)
• Registros de uso de API (endpoint, método, dirección IP, agente de usuario)

5. Responsabilidad del tratamiento

Arrendador como responsable del tratamiento

Los arrendadores que utilizan Inquly para gestionar sus alquileres son responsables del tratamiento de los datos personales de sus inquilinos. Son responsables de garantizar el cumplimiento del RGPD para estos datos.

Inquly como encargado del tratamiento

Inquly actua como encargado del tratamiento en nombre de los arrendadores, alojando y procesando datos para permitir la gestión de alquileres. No tomamos decisiones sobre como se utilizan los datos de los inquilinos.

Inquly como responsable del tratamiento

Inquly es responsable del tratamiento de ciertos datos recopilados de forma independiente, como registros de uso, medidas de seguridad y comunicaciones de soporte.

6. Finalidades del tratamiento

• Proporcionar y mantener nuestros servicios
• Gestionar su cuenta y preferencias
• Comunicarnos con usted sobre su cuenta
• Garantizar la seguridad y prevenir el fraude
• Cumplir con obligaciones legales

7. Destinatarios de los datos

Podemos compartir sus datos con las siguientes categorías de destinatarios:

• Alojamiento de aplicación: Hostinger International Ltd. (EU (Lithuania))
• Alojamiento de base de datos: Hostinger International Ltd. (EU (Lithuania))
• Proveedor de servicio de correo: Hostinger International Ltd. (EU (Lithuania))
• Rastreo de errores (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Seguridad (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Autenticación (Google sign-in): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Procesamiento de pagos: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Proveedor de analitica: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Todos nuestros encargados del tratamiento están obligados a mantener medidas de seguridad apropiadas y procesar datos solo según nuestras instrucciones.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos sus datos a estos proveedores, garantizamos que existen salvaguardas apropiadas:

Mecanismo de transferencia

Utilizamos Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para transferencias a países sin decisión de adecuación.

Los siguientes proveedores reciben transferencias de datos bajo CCT:

Salvaguardas adicionales

Todos los proveedores de terceros países se han comprometido a mantener estándares de protección de datos equivalentes al RGPD. Revisamos periódicamente estos acuerdos para garantizar el cumplimiento continuo.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado SSL/TLS para toda la transmisión de datos
• Hash seguro de contraseñas utilizando algoritmos estandar de la industria
• Gestión segura de sesiones y autenticación
• Copias de seguridad cifradas periodicas

Notificación de brechas de seguridad

En caso de una brecha de datos personales que suponga un riesgo para sus derechos y libertades, notificaremos a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas. Si la brecha puede suponer un alto riesgo para usted, también le notificaremos directamente sin dilación indebida.

10. Conservación de datos

11. Sus derechos

Según el RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Solicitar una copia de sus datos personales.
• Derecho de rectificación: Solicitar la corrección de datos inexactos.
• Derecho de supresión: Solicitar la eliminación de sus datos ('derecho al olvido').
• Derecho a la portabilidad: Recibir sus datos en un formato portable.
• Derecho de oposición: Oponerse al tratamiento basado en interés legitimo.
• Derecho de limitación: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Esto no afectará a la licitud del tratamiento anterior a la retirada.
• Derechos relacionados con decisiones automatizadas: Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que le afecten significativamente. Actualmente no utilizamos toma de decisiones automatizada.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos en la dirección de correo electrónico indicada a continuación. Responderemos a su solicitud en el plazo de un mes.

12. Cookies

Utilizamos cookies para proporcionar y mejorar nuestros servicios. Para información detallada sobre cookies, consulte nuestra política de cookies.

Para más información, visite nuestra Política de cookies

13. Actualizaciones de la política

Podemos actualizar esta política de privacidad de vez en cuando. Para cambios significativos, le notificaremos con al menos 30 días de antelación por correo electrónico o mediante un aviso en nuestra plataforma.

14. Contacto

Para preguntas sobre esta política de privacidad o para ejercer sus derechos, contactenos: