1. Quiénes somos
El responsable del tratamiento de tus datos personales es Isma G., que opera con el nombre comercial Trophy Lab y la app Convivia (en adelante, «Convivia», «nosotros»).
Convivia es una aplicación para gestionar el alquiler de habitaciones y pisos compartidos, dirigida a propietarios e inquilinos. Esta política se aplica a la app para Android e iOS y a este sitio web.
Para cualquier duda sobre esta política o para ejercer tus derechos, puedes escribirnos a contact [arroba] quierolibros [punto] com.
2. Resumen
- Tratamos los datos necesarios para gestionar tu cuenta, tus viviendas, contratos, pagos, chat y notificaciones.
- Si usas el inicio de sesión con Google, solo recibimos los datos básicos de tu cuenta de Google y los usamos para crear o vincular tu cuenta y autenticarte.
- No vendemos tus datos ni los usamos para publicidad.
- No usamos herramientas de analítica de producto ni SDK de anuncios.
- Puedes borrar tu cuenta desde la app, en Perfil → Borrar cuenta, o solicitarlo por email.
- Puedes leer esta política sin crear una cuenta y sin aceptar cookies.
3. Datos que tratamos
Estos son los datos que la app y el sitio web tratan realmente. No incluimos categorías que no existan en el producto.
| Categoría | Datos | Para qué | Base jurídica |
|---|---|---|---|
| Cuenta y perfil | Nombre, email, contraseña almacenada con hash bcrypt, rol (propietario o inquilino), idioma, avatar asignado, fechas de registro y última conexión, estado de verificación y preferencia de notificaciones. | Crear y gestionar tu cuenta, autenticarte y mostrarte tu perfil. | Ejecución del contrato (art. 6.1.b RGPD). |
| Nombre, email, identificador de cuenta y, si está disponible, la URL de tu foto de perfil. No recibimos tu contraseña de Google. | Crear o vincular tu cuenta y autenticarte cuando eliges esta opción. | Ejecución del contrato (art. 6.1.b RGPD). | |
| Viviendas y habitaciones | Descripción y metros cuadrados de la vivienda o habitación, número de habitaciones y estado de ocupación. | Gestionar la propiedad y las habitaciones que alquilas. | Ejecución del contrato (art. 6.1.b RGPD). |
| Contratos | Renta, fianza, garantía adicional, mensualidades adelantadas, día de pago, periodo de gracia, preaviso, fechas de inicio y fin, incidencias y solicitudes de fin de contrato. | Formalizar, ejecutar y gestionar el contrato de alquiler. | Ejecución del contrato (art. 6.1.b RGPD). |
| Pagos y suministros | Importes, fechas de vencimiento y pago, y estado de pago de mensualidades y suministros. No se recogen tarjetas, IBAN ni datos bancarios. | Controlar los pagos, generar recordatorios y llevar el historial de la vivienda. | Ejecución del contrato (art. 6.1.b RGPD); obligación legal cuando exista facturación o contabilidad aplicable (art. 6.1.c). |
| Chat | Mensajes, emisor y receptor, estado de lectura y bloqueos entre usuarios. | Permitir la comunicación entre el propietario y los inquilinos de una misma vivienda. | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en facilitar la convivencia (art. 6.1.f). |
| Invitaciones e inquilinos | Email del inquilino invitado, código de aceptación y vínculo con el contrato. No hay campos de DNI, teléfono ni dirección. | Enviar la invitación, verificar que la persona invitada acepta y vincular su cuenta al contrato. | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la gestión de la vivienda (art. 6.1.f). |
| Notificaciones push | Token del dispositivo, idioma y si las notificaciones están activadas. | Enviar avisos de pagos, contratos, suministros y mensajes. | Consentimiento (art. 6.1.a RGPD), que puedes retirar desactivando las notificaciones. |
| Seguridad | Dirección IP, ruta, método, código de respuesta, agente de usuario y fecha en los registros del servidor. | Proteger la plataforma, prevenir fraudes y diagnosticar errores. | Interés legítimo en la seguridad (art. 6.1.f RGPD). |
| Sitio web | Dirección IP y datos técnicos del navegador recibidos por GitHub Pages y Cloudflare; Google Fonts recibe la IP al cargar la tipografía. | Publicar y servir este sitio con seguridad. | Interés legítimo en la seguridad y el funcionamiento del sitio (art. 6.1.f RGPD). |
Datos que no tratamos: no usamos la ubicación del dispositivo, no accedemos a tu cámara, micrófono, contactos ni fotos, y no hay campos de DNI, teléfono, IBAN ni datos de tarjetas. Si escribes alguno de estos datos en un mensaje o en la descripción, se tratará como parte de ese contenido. Tampoco tratamos datos de salud, religión, orientación sexual ni otras categorías especiales.
La app no tiene un campo de dirección ni geolocalización. La descripción de la vivienda es texto libre y puede contener la información que tú decidas escribir.
4. Inicio de sesión con Google
Si eliges iniciar sesión con Google, Google nos entrega tu nombre, tu dirección de email, un identificador técnico de tu cuenta y, si está disponible, la URL de tu foto de perfil. Nunca recibimos ni almacenamos tu contraseña de Google.
Usamos esos datos exclusivamente para crear tu cuenta o vincularla a una cuenta existente y para autenticarte. El nombre y el email se almacenan en tu cuenta; el identificador de Google se guarda asociado a la cuenta para vincular el inicio de sesión. La foto de perfil no se almacena: Convivia te asigna un avatar.
No vendemos, alquilamos ni cedemos estos datos a terceros con fines publicitarios. No los usamos para publicidad ni para crear perfiles comerciales.
Solo los compartimos con los proveedores necesarios para prestar el servicio (hosting, base de datos y notificaciones push), que actúan por cuenta de Convivia y con contratos de tratamiento cuando corresponde.
Uso limitado: «El uso y la transferencia de la información recibida de las APIs de Google se ajustará a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.»
Inteligencia artificial: «Los datos de Google no se utilizan para desarrollar, mejorar ni entrenar modelos de IA o aprendizaje automático.»
Puedes revocar el acceso de Convivia a tu cuenta de Google en https://myaccount.google.com/permissions. Revocar el acceso no borra tu cuenta de Convivia: para eso, usa Perfil → Borrar cuenta o escríbenos.
Puedes consultar la política de privacidad de Google y la Política de datos de usuario de los servicios API de Google.
5. Datos de terceros: propietarios e inquilinos
Si eres propietario y facilitas el email de un inquilino, declaras que tienes una base jurídica para comunicarlo y que le has informado del tratamiento. Convivia usa ese email para enviar la invitación y vincular la cuenta al contrato.
El inquilino puede ejercer sus derechos ante Convivia o ante el propietario que lo invitó. Dentro de una misma vivienda, el propietario y los demás inquilinos ven la información necesaria del contrato, los pagos y el chat, porque es imprescindible para la gestión compartida.
No compartimos datos entre viviendas distintas ni los usamos para finalidades ajenas al servicio.
6. Con quién compartimos los datos
No vendemos tus datos ni los cedemos a anunciantes. Solo los compartimos con:
- Proveedores de infraestructura y servicio, que tratan los datos por cuenta de Convivia: Oracle Cloud (alojamiento de la API, base de datos y Redis), Google Firebase Cloud Messaging (notificaciones push), Google OAuth (inicio de sesión con Google, si lo usas), GitHub Pages y Cloudflare (publicación, DNS y CDN de este sitio), el proveedor de correo electrónico que envía verificaciones e invitaciones, y Google Fonts (tipografías de este sitio).
- Los miembros de tu vivienda, cuando es necesario para el contrato, los pagos o el chat.
- Autoridades públicas, cuando exista una obligación legal o una solicitud válida.
Los proveedores solo pueden usar los datos para prestar el servicio contratado y están sujetos a obligaciones de confidencialidad y seguridad.
7. Transferencias internacionales
Oracle Cloud está ubicado en Frankfurt (Unión Europea). Algunos proveedores, como Google, Cloudflare o GitHub, pueden tratar datos fuera del Espacio Económico Europeo.
En esos casos aplicamos garantías adecuadas: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, el Marco de Privacidad de Datos entre la UE y Estados Unidos (DPF). Puedes solicitarnos más información sobre estas garantías en el email de contacto.
8. Publicidad y analíticas
Convivia no muestra anuncios y no incluye SDK de publicidad. No usamos Google Analytics, Firebase Analytics, píxeles de seguimiento ni herramientas equivalentes. No creamos perfiles publicitarios ni vendemos datos a anunciantes.
En la web no instalamos cookies de analítica, publicidad o seguimiento. La app usa almacenamiento local del dispositivo para mantener la sesión y tus preferencias; no son cookies de seguimiento.
Los únicos registros técnicos son los de seguridad y diagnóstico descritos en esta política.
9. Conservación y borrado
Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para prestarte el servicio.
Puedes borrar tu cuenta en cualquier momento desde la app, en Perfil → Borrar cuenta, o solicitarlo por email. Al confirmar, tus datos se eliminan de la base de datos. Si eres propietario, también se eliminan las viviendas, habitaciones, contratos y chats asociados a tu cuenta. Si eres inquilino, se elimina tu cuenta y tu vínculo con los contratos.
Podemos conservar durante más tiempo los datos estrictamente necesarios para cumplir obligaciones legales (por ejemplo, contractuales o fiscales) y para atender posibles reclamaciones. Los registros de seguridad se conservan durante el tiempo necesario para proteger la plataforma y diagnosticar incidencias.
Si quieres eliminar tu cuenta pero no puedes acceder a la app, escríbenos desde el email asociado a tu cuenta.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tu información:
- HTTPS/TLS en la web y en la API, para que los datos viajen cifrados.
- Contraseñas con bcrypt: las cuentas con contraseña se almacenan con un hash seguro y salt. No podemos ver tu contraseña.
- Tokens JWT y control de acceso: la API exige autenticación y comprueba que el usuario pertenece a la vivienda, al contrato o al chat al que quiere acceder.
- Limitación de intentos en endpoints sensibles, para dificultar ataques de fuerza bruta.
- Registros de seguridad con IP, fecha y datos técnicos de la petición, para detectar abusos y diagnosticar errores.
Ningún sistema es completamente seguro. Si detectas un problema de seguridad, escríbenos y lo revisaremos lo antes posible.
11. Tus derechos
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), puedes solicitar:
- Acceso a los datos personales que tenemos sobre ti.
- Rectificación de los datos inexactos o incompletos.
- Supresión de tus datos y de tu cuenta, salvo obligaciones legales de conservación.
- Limitación del tratamiento en los casos previstos por la ley.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad de los datos que nos hayas facilitado.
- Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.
Para ejercerlos, escríbenos a contact [arroba] quierolibros [punto] com indicando «Convivia» y el derecho que quieres ejercer. Podemos pedirte información adicional para verificar tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.
12. Menores
Convivia está dirigida a personas mayores de 18 años. No está permitido crear una cuenta a menores de edad. No recopilamos conscientemente datos de menores; si detectamos una cuenta de una persona menor, la eliminaremos.
Si crees que un menor nos ha facilitado datos personales, escríbenos y actuaremos para borrarlos.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el producto, en los proveedores o en la normativa. Publicaremos la versión vigente con su fecha de actualización. Si el cambio es relevante, te avisaremos en la app o por email.
14. Contacto
Responsable: Isma G. (Trophy Lab). Para cualquier consulta sobre privacidad, protección de datos o esta política, escribe a contact [arroba] quierolibros [punto] com.
También puedes usar ese email para solicitar el borrado de tu cuenta si no puedes hacerlo desde la app.