Política de privacidad
versión 2026-08-privacitat-v1
Borrador operativo del piloto. Pendiente de revisión por abogado especialista en protección de datos antes del lanzamiento público.
1. Responsable
ReputeRent (Ramon Grau Bernad, Tarragona) es el responsable del tratamiento de los datos personales de esta plataforma. Contacto: reputerent@graubo.com.
2. Qué datos tratamos
- Cuenta: nombre completo, correo, contraseña (cifrada), idioma.
- Perfil público: nombre público («Nombre I.»), ciudad, presentación, puntuación.
- Verificación de identidad: tipo de documento, últimos 4 caracteres, imágenes del documento y selfie (se eliminan a los 30 días de la decisión).
- Contratos: fechas, renta, fianza, documento del contrato, partes.
- Valoraciones: puntuaciones por dimensiones, comentario, recomendación.
- Registro de consentimientos, notificaciones y eventos técnicos de uso.
3. Para qué y con qué base
- Prestar el servicio de reputación entre partes de un contrato real (ejecución de contrato, art. 6.1.b RGPD).
- Publicación de valoraciones nominativas: consentimiento explícito y doble de ambas partes en cada contrato (art. 6.1.a). Puedes retirarlo en cualquier momento.
- Verificación de identidad y prevención de fraude (interés legítimo, art. 6.1.f).
- Comunicaciones comerciales y analítica: solo con tu consentimiento.
4. Tus derechos
Acceso, rectificación, supresión, portabilidad, limitación y oposición. Desde Configuración puedes exportar todos tus datos (JSON) y darte de baja: tu cuenta se anonimiza, tus valoraciones recibidas dejan de ser públicas y las emitidas se conservan anonimizadas para proteger los derechos de la otra parte (art. 17.3). También tienes derecho de réplica pública y un proceso de disputa con revisión humana para cada valoración. Autoridad de control: AEPD (aepd.es).
5. Conservación
Datos de cuenta: mientras la cuenta esté activa. Imágenes KYC: 30 días tras la decisión. Registro de consentimientos: 5 años (obligación probatoria). Valoraciones publicadas: mientras el perfil exista, con pérdida de peso progresiva a partir de los 24 meses.
6. Destinatarios
Supabase (alojamiento de datos, UE-Fráncfort), Resend (correo transaccional) y, cuando se activen, proveedor de verificación de identidad y pasarela de pago. No hay transferencias fuera del EEE ni venta de datos.