Política de privacidad

1. Responsable

ReputeRent (Ramon Grau Bernad, Tarragona) es el responsable del tratamiento de los datos personales de esta plataforma. Contacto: reputerent@graubo.com.

2. Qué datos tratamos

• Cuenta: nombre completo, correo, contraseña (cifrada), idioma.
• Perfil público: nombre público («Nombre I.»), ciudad, presentación, puntuación. Es visible desde que confirmas el correo, y puedes ocultarlo cuando quieras en «Mi perfil».
• Verificación de identidad: tipo de documento, últimos 4 caracteres, imágenes del documento y selfie (se eliminan a los 30 días de la decisión).
• Contratos: fechas, renta, fianza, documento del contrato, partes.
• Valoraciones: puntuaciones por dimensiones, comentario, recomendación.
• Registro de consentimientos, notificaciones y eventos técnicos de uso.

3. Para qué y con qué base

• Prestar el servicio de reputación entre partes de un contrato real (ejecución de contrato, art. 6.1.b RGPD).
• Publicación de valoraciones nominativas: consentimiento explícito y doble de ambas partes en cada contrato (art. 6.1.a). Puedes retirarlo en cualquier momento.
• Verificación de identidad y prevención de fraude (interés legítimo, art. 6.1.f).
• Comunicaciones comerciales (novedades por correo): solo con tu consentimiento (art. 6.1.a), que puedes dar o retirar cuando quieras en Configuración.
• Analítica propia del servicio: para medir cómo se usa ReputeRent y mejorarlo, nuestro servidor anota algunos pasos clave de tu uso (por ejemplo, el registro, la verificación de identidad o la publicación de una valoración) asociados a tu identificador interno. No usamos cookies de analítica ni herramientas de analítica de terceros en el navegador. Base: interés legítimo (art. 6.1.f); puedes oponerte (apartado 4).

4. Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación y oposición. Desde Configuración puedes exportar todos tus datos (JSON) y darte de baja: tu cuenta se anonimiza, tus valoraciones recibidas dejan de ser públicas y las emitidas se conservan anonimizadas para proteger los derechos de la otra parte (art. 17.3). También tienes derecho de réplica pública y un proceso de disputa con revisión humana para cada valoración. Autoridad de control: AEPD (aepd.es).

5. Conservación

Datos de cuenta: mientras la cuenta esté activa. Imágenes KYC: 30 días tras la decisión. Registro de consentimientos: 5 años (obligación probatoria). Valoraciones publicadas: mientras el perfil exista, con pérdida de peso progresiva a partir de los 24 meses.

6. Destinatarios

Supabase (alojamiento de datos, UE-Fráncfort), Resend (correo transaccional) y, cuando se activen, proveedor de verificación de identidad y pasarela de pago. No hay transferencias fuera del EEE ni venta de datos.