Logo TuPisoReview

Política de privacidad

Esta es la información del artículo 13 del Reglamento General de Protección de Datos: qué datos nos das, para qué los usamos, con qué base jurídica, quién más los ve, cuánto los guardamos y cómo puedes controlarlos.

Última actualización:

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es el titular de TuPisoReview:

Titular y responsable
[PENDIENTE: razón social o nombre del responsable]
NIF / CIF
[PENDIENTE: NIF o CIF del responsable]
Domicilio
[PENDIENTE: domicilio del responsable]
Correo de contacto
[PENDIENTE: correo de contacto]
Protección de datos
[PENDIENTE: correo para ejercer los derechos de protección de datos]
Sitio web
www.tupisoreview.com

No hay delegado de protección de datos designado. Para cualquier asunto relacionado con tus datos, escribe a [PENDIENTE: correo para ejercer los derechos de protección de datos].

2. Qué tratamos y por qué

A continuación va cada tratamiento por separado, con los datos concretos que recoge, para qué sirven, en qué base jurídica se apoyan y cuánto duran. No hay más tratamientos que estos.

2.1. Cuenta y perfil

Datos: nombre que escribes al registrarte, correo electrónico, contraseña (que se guarda cifrada con bcrypt, nunca en claro), tipo de cuenta (inquilino, propietario o administración), imagen de perfil y las fechas de alta y de última modificación. Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil.

Finalidad: crear la cuenta, identificarte al iniciar sesión, mantener tu sesión abierta y mostrar tu perfil público al resto de la comunidad.

Base jurídica: ejecución del contrato que aceptas al darte de alta (artículo 6.1.b del RGPD). Sin estos datos no puede existir la cuenta.

Conservación: mientras la cuenta siga abierta. Si pides la baja, se suprimen salvo lo que haya que conservar por una obligación legal o para atender una reclamación.

2.2. Perfil de convivencia

Datos: si tienes mascotas, si fumas, si te gustan las reuniones en casa, tu nivel de orden y limpieza del 1 al 5, tu horario habitual y la descripción libre que escribas.

Finalidad: calcular la compatibilidad con otras personas que buscan compañeros de piso y mostrar tu perfil a quien consulte tu anuncio.

Base jurídica: tu consentimiento (artículo 6.1.a). Este perfil es completamente voluntario: si no lo rellenas, puedes seguir usando el resto de la plataforma con normalidad. Puedes retirarlo editando tu perfil o pidiéndonos que lo borremos.

Conservación: hasta que lo borres o cierres la cuenta. Ten en cuenta que es información visible para otros usuarios, así que no escribas en la descripción nada que no quieras que se lea.

2.3. Reseñas, con tu nombre a la vista

Datos: en las reseñas de vivienda, la dirección, ciudad, barrio, planta, puerta y escalera, las fechas de entrada y salida, el precio al principio y al final de la estancia, las valoraciones numéricas (temperatura, ruido, luz, estado, comunidad, zona), los comentarios y las fotos que subas. En las reseñas de personas, la valoración y el comentario sobre un propietario, un inquilino o un compañero de piso.

Tu nombre se publica. Toda reseña aparece firmada con el nombre y la imagen de perfil de quien la escribe, y con el sello de identidad verificada si lo tienes. En TuPisoReview no hay reseñas anónimas: es la condición para que la persona valorada pueda defenderse y para que las opiniones tengan valor. Si no quieres que tu nombre aparezca junto a una opinión, no la publiques.

Finalidad: publicar información sobre viviendas de alquiler, propietarios, inquilinos y compañeros de piso para que quien vaya a alquilar decida con datos reales, y calcular la reputación que se muestra en los perfiles.

Base jurídica: ejecución del contrato en lo que se refiere a publicar lo que tú decides escribir (artículo 6.1.b), e interés legítimo en que exista información veraz y contrastable sobre el mercado del alquiler (artículo 6.1.f). Ese interés se ha ponderado frente a los derechos de la persona valorada con tres límites: solo puede valorarse a quien ha tenido una relación real contigo en la plataforma, la persona valorada tiene derecho de réplica y cualquiera puede denunciar una reseña para que se revise.

Conservación: las reseñas se publican de forma indefinida, porque su utilidad es histórica. Si se borra el piso al que estaban vinculadas, la reseña sobrevive asociada a la dirección. Si se retiran por moderación, dejan de verse pero se conservan internamente para poder acreditar la decisión.

2.4. Reputación calculada

A partir de las reseñas recibidas, de las respuestas en el chat y de las convivencias confirmadas se calcula automáticamente una puntuación de reputación que se muestra en tu perfil. Es un cálculo sobre datos que ya están publicados, se apoya en el mismo interés legítimo del apartado anterior y no produce por sí solo ninguna decisión con efectos jurídicos sobre ti: no decide si te alquilan un piso ni restringe tu cuenta. Si crees que refleja algo incorrecto, escríbenos y lo revisamos.

2.5. Mensajería interna

Datos: el contenido de los mensajes, quién los envía, la fecha y si se han leído, además de la confirmación de convivencia cuando las dos personas la marcan.

Finalidad: que las partes de una posible relación de alquiler o de convivencia puedan hablar dentro de la plataforma sin intercambiar datos de contacto personales.

Base jurídica: ejecución del contrato (artículo 6.1.b).

Conservación: mientras exista la conversación. El chat no está cifrado de extremo a extremo: el equipo de administración puede acceder a su contenido si es imprescindible para resolver una denuncia o para atender un requerimiento legal, y no lo hace en ningún otro caso.

2.6. Solicitudes de alquiler

Datos: el piso solicitado, el mensaje de presentación que escribes, el estado de la solicitud (pendiente, aceptada, rechazada o cancelada) y las fechas en que se envía, se acepta y se cierra.

Finalidad: transmitir tu interés al propietario del piso, permitirle responder y abrir el chat si acepta. Una solicitud aceptada es además la prueba de relación que habilita las reseñas entre esas dos personas y la marca de estancia verificada.

Base jurídica: ejecución del contrato (artículo 6.1.b). El propietario del piso ve tu nombre, tu perfil y tu mensaje.

Conservación: mientras la cuenta esté abierta, porque de ellas depende quién puede valorar a quién.

2.7. Denuncias y moderación

Datos: el tipo de denuncia, tu descripción del problema, el elemento denunciado (una reseña, un piso o un usuario), quién denuncia y cuándo. Del lado de la decisión se guarda qué se resolvió, qué medida se tomó (retirar una reseña o un piso, suspender o reactivar una cuenta, o ninguna), el motivo, qué persona del equipo lo decidió y la fecha.

Finalidad: revisar contenido denunciado, retirar lo que no puede estar publicado, suspender cuentas cuando corresponda y dejar constancia de cada decisión.

Base jurídica: interés legítimo en mantener la plataforma libre de contenido falso, fraudulento o injurioso (artículo 6.1.f), y cumplimiento del deber de retirar contenido ilícito cuando tenemos conocimiento efectivo de él (artículo 16 de la Ley 34/2002, de servicios de la sociedad de la información).

Conservación: el historial de moderación se conserva mientras sea necesario para justificar la medida y para defenderse de una reclamación. Moderar oculta el contenido, no lo destruye, precisamente para que la denuncia siga teniendo objeto.

2.8. Fotos de pisos y de reseñas

Las imágenes que subes a un anuncio o a una reseña se guardan en un almacenamiento público: quien tenga el enlace puede verlas. Base jurídica: ejecución del contrato y el interés legítimo ya descrito. No subas fotos en las que se reconozca a personas que no te han dado permiso, ni documentos, facturas o contratos con datos de terceros.

3. El documento de identidad: cómo se trata y cuándo se borra

La verificación de identidad merece un apartado propio porque es el dato más sensible que puedes darnos y porque el tratamiento está deliberadamente limitado.

  • Qué pedimos. Una fotografía de tu DNI, NIE o pasaporte, en JPG, PNG, WebP o HEIC y de hasta 5 MB.
  • Para qué, y solo para eso. Para comprobar que detrás de la cuenta hay una persona real, y así poder poner el sello de identidad verificada en tu perfil y en tus reseñas. No extraemos el número del documento, ni tu fecha de nacimiento, ni tu domicilio, ni ningún otro dato que aparezca en él. No se usa para comprobar solvencia, ni para perfilarte, ni se cruza con nada.
  • Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). Verificarse es voluntario. Si no lo haces, puedes usar la plataforma exactamente igual, simplemente sin el sello. Puedes retirar el consentimiento en cualquier momento escribiéndonos, y eso no afecta a la licitud del tratamiento anterior.
  • Dónde se guarda: en almacenamiento privado. La imagen va a un almacén de archivos privado, no al almacenamiento público donde están las fotos de los pisos. No tiene dirección pública: nadie puede llegar a ella adivinando una URL, ni desde el navegador, ni aunque conozca tu identificador de usuario. Cada archivo queda en una carpeta que es solo tuya y con un nombre aleatorio generado por el servidor.
  • Quién lo ve: solo el equipo de administración, y mediante un enlace temporal. Para revisar tu documento, una persona del equipo de administración genera un enlace firmado que caduca a los pocos minutos. No hay enlaces permanentes, no se descarga una copia a ningún otro sitio y ningún otro usuario de la plataforma puede verlo nunca.
  • Cuándo se borra: en cuanto se decide. En el momento en que la verificación se aprueba o se rechaza, la imagen se elimina del almacén. No se queda archivada "por si acaso". De todo el proceso solo se conserva la fecha en que se revisó y el resultado (verificada o rechazada), que es lo que permite mostrar o no el sello y saber que la comprobación se hizo.
  • Mientras está pendiente. Entre que lo envías y que se revisa, la imagen existe en ese almacén privado. Si te arrepientes antes de la revisión, escríbenos y la borramos sin revisarla.
  • Si te rechazan. Puedes volver a enviar otra fotografía; la anterior ya no existe.

4. Quién más trata tus datos

No vendemos datos personales ni los cedemos a terceros para que hagan publicidad. Sí nos apoyamos en proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones (encargados del tratamiento, artículo 28 del RGPD):

  • Supabase

    Base de datos y almacenamiento de archivos

    Ubicación: Unión Europea (eu-central-1)

  • Railway

    Alojamiento de la aplicación

    Ubicación: Unión Europea o Estados Unidos según la región del despliegue

  • Google

    Acceso con cuenta de Google, opcional para el usuario

    Ubicación: Estados Unidos, con cláusulas contractuales tipo

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si está activado el mensaje de bienvenida, al crear la cuenta se envían tu nombre y tu correo al servicio de automatización que lo manda.

Además, parte de lo que publicas es público por su propia naturaleza: tu nombre, tu imagen de perfil, tus reseñas, tus anuncios y tu perfil de convivencia los ve cualquier visitante, y los buscadores pueden indexarlos. Tus datos también se comunican a jueces, tribunales y administraciones cuando una norma nos obligue.

5. Cuánto tiempo guardamos cada cosa

  • Documento de identidad: hasta que se aprueba o se rechaza la verificación. Después, solo la fecha de revisión y el resultado.
  • Cuenta, perfil y perfil de convivencia: mientras la cuenta esté abierta.
  • Reseñas publicadas: de forma indefinida, por su valor informativo, salvo que se supriman a petición tuya o por moderación.
  • Mensajes y solicitudes de alquiler: mientras la cuenta esté abierta.
  • Denuncias y acciones de moderación: mientras sean necesarias para acreditar la decisión y durante los plazos de prescripción aplicables.

6. Tus derechos

Sobre tus datos personales puedes ejercer en cualquier momento estos derechos:

  • Acceso: saber qué datos tenemos sobre ti y obtener una copia.
  • Rectificación: corregir los datos inexactos o completar los incompletos.
  • Supresión: pedir que se borren tus datos y tu cuenta. Hoy no hay un botón de baja en la aplicación, así que se hace escribiéndonos: lo tramitamos nosotros. Puede que una reseña concreta se mantenga si retirarla afecta a derechos de terceros o si existe una obligación legal, y en ese caso te explicamos por qué.
  • Oposición: oponerte a los tratamientos que se apoyan en nuestro interés legítimo, en particular a la publicación de una reseña que te afecte. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan.
  • Limitación: pedir que suspendamos el tratamiento mientras se comprueba si tus datos son exactos o si procede tu oposición.
  • Portabilidad: recibir en un formato estructurado y de uso común los datos que nos has facilitado tú, y pedir que se transmitan a otro responsable.
  • Retirar el consentimiento: en los tratamientos que se apoyan en él, es decir, el perfil de convivencia y el documento de identidad.

Se ejercen escribiendo a [PENDIENTE: correo para ejercer los derechos de protección de datos], indicando qué derecho quieres ejercer. Contestamos en el plazo de un mes. Si no quedas conforme con nuestra respuesta, o crees que hemos tratado tus datos indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. No hace falta reclamarnos a nosotros primero.

7. Seguridad, menores y cambios

Seguridad. Las contraseñas se guardan cifradas con bcrypt y nunca podemos leerlas. El documento de identidad vive en un almacén privado al que el navegador no tiene acceso. Las claves con permisos de administración solo existen en el servidor. Aun así, ningún sistema es infalible: si ocurriera una brecha que suponga un riesgo para tus derechos, lo notificaremos a la AEPD y a las personas afectadas según exige el artículo 33 del RGPD.

Menores. Para crear una cuenta hay que tener al menos 14 años, que es la edad a la que en España se puede consentir el tratamiento de los propios datos. El formulario de registro no pide la fecha de nacimiento, así que si detectamos una cuenta de alguien por debajo de esa edad la daremos de baja y suprimiremos sus datos.

Cambios. Si modificamos esta política, cambiaremos la fecha de última actualización que figura arriba. Cuando el cambio afecte de verdad a cómo tratamos tus datos, lo avisaremos de forma visible antes de aplicarlo.