Política de privacitat

1. Responsable

ReputeRent (Ramon Grau Bernad, Tarragona) és el responsable del tractament de les dades personals d'aquesta plataforma. Contacte: reputerent@graubo.com.

2. Quines dades tractem

• Compte: nom complet, correu, contrasenya (xifrada), idioma.
• Perfil públic: nom públic («Nom I.»), ciutat, presentació, puntuació. És visible des que confirmes el correu, i el pots amagar quan vulguis a «El meu perfil».
• Verificació d'identitat: tipus de document, últims 4 caràcters, imatges del document i selfie (s'eliminen als 30 dies de la decisió).
• Contractes: dates, renda, fiança, document del contracte, parts.
• Valoracions: puntuacions per dimensions, comentari, recomanació.
• Registre de consentiments, notificacions i esdeveniments tècnics d'ús.

3. Per a què i amb quina base

• Prestar el servei de reputació entre parts d'un contracte real (execució de contracte, art. 6.1.b RGPD).
• Publicació de valoracions nominatives: consentiment explícit i doble de les dues parts a cada contracte (art. 6.1.a). El pots retirar en qualsevol moment.
• Verificació d'identitat i prevenció de frau (interès legítim, art. 6.1.f).
• Comunicacions comercials (novetats per correu): només amb el teu consentiment (art. 6.1.a), que pots donar o retirar quan vulguis a Configuració.
• Analítica pròpia del servei: per mesurar com es fa servir ReputeRent i millorar-lo, el nostre servidor anota alguns passos clau del teu ús (per exemple, el registre, la verificació d'identitat o la publicació d'una valoració) associats al teu identificador intern. No fem servir cookies d'analítica ni eines d'analítica de tercers al navegador. Base: interès legítim (art. 6.1.f); t'hi pots oposar (apartat 4).

4. Els teus drets

Accés, rectificació, supressió, portabilitat, limitació i oposició. Des de Configuració pots exportar totes les teves dades (JSON) i donar-te de baixa: el teu compte s'anonimitza, les valoracions rebudes deixen de ser públiques i les emeses es conserven anonimitzades per protegir els drets de l'altra part (art. 17.3). També tens dret de rèplica pública i un procés de disputa amb revisió humana per a cada valoració. Autoritat de control: AEPD (aepd.es).

5. Conservació

Dades de compte: mentre el compte estigui actiu. Imatges KYC: 30 dies després de la decisió. Registre de consentiments: 5 anys (obligació probatòria). Valoracions publicades: mentre el perfil existeixi, amb pèrdua de pes progressiva a partir dels 24 mesos.

6. Destinataris

Supabase (allotjament de dades, UE-Frankfurt), Resend (correu transaccional) i, quan s'activin, proveïdor de verificació d'identitat i passarel·la de pagament. No hi ha transferències fora de l'EEE ni venda de dades.