Información sobre protección de datos

Responsable: Ester Florensa Rufach, persona física. NIF: 43712765T. Domicilio de contacto: Casteràs, 20, 25550 Bossòst (Lleida), España. Contacto de privacidad: hola@aubarent.com.

Esta política se aplica a quienes visitan la web, se apuntan a la lista de espera, solicitan un diagnóstico, participan en la beta, utilizan una cuenta o contactan con soporte.

Cuando una persona usuaria introduce datos de inquilinos, avalistas, proveedores u otros terceros para gestionar sus alquileres, ella determina la finalidad y actúa como responsable; AUBA los trata como encargada conforme al acuerdo de encargo. Esta política sigue aplicándose a los datos propios de la cuenta y de la relación directa con AUBA.

• Nombre, email, credenciales y versiones legales confirmadas.
• Datos facilitados al solicitar acceso: nombre, email, número aproximado de viviendas, sistema de organización actual y dificultad principal indicada.
• Inmuebles, contratos, inquilinos, avalistas y contactos.
• Ingresos, gastos, hipotecas, fianzas y datos fiscales introducidos.
• Documentos y justificantes que la persona usuaria decide subir.
• Movimientos incluidos en archivos bancarios importados.
• Texto resultante del dictado cuando se usa voluntariamente.
• Eventos técnicos mínimos de errores y cambios, sin valores económicos ni contenido documental.

Los campos señalados como obligatorios son necesarios para tramitar una solicitud, crear y proteger una cuenta o prestar la función solicitada. Si no se facilitan, AUBA no podrá gestionar el acceso o prestar esa función. Los demás campos son opcionales y no deben completarse con información innecesaria.

Para los datos de la propia cuenta y relación con AUBA, AUBA actúa como responsable. Para los datos de inquilinos, avalistas, proveedores u otras personas que incorpora la persona usuaria, esta decide la finalidad y AUBA actúa como encargado del tratamiento.

En la beta debe aplicarse una minimización reforzada: usar datos ficticios cuando permitan la misma prueba, ocultar DNI, cuentas bancarias y firmas cuando no sean imprescindibles y no incorporar datos de salud, ideología, religión u otras categorías especiales en notas o documentos.

• Supabase: autenticación, base de datos y archivos. Proyecto principal en AWS París, `eu-west-3`.
• Vercel: alojamiento y ejecución de la aplicación, con `cdg1` como región de ejecución configurada.
• Soluciones Corporativas IP, S.L. (DonDominio): envío SMTP de emails transaccionales desde `no-reply@aubarent.com`; declara sus sistemas de alojamiento compartido en un CPD de Baleares, dentro de la UE.
• Resend: entrega de mensajes de formularios públicos y confirmaciones de suscripción mediante `send.aubarent.com`.
• Vercel Web Analytics: medición agregada del rendimiento de la landing y otros recursos públicos, sin asociación deliberada a una cuenta cloud.
• Navegador o teclado: reconocimiento de voz solo cuando el usuario activa el micrófono.

No se utiliza actualmente una plataforma de publicidad comportamental, pagos, OCR o inteligencia artificial para tratar el contenido de las cuentas. Si se añade, se actualizarán esta política y la lista de subencargados antes de activarla.

La base de datos y los archivos principales de Supabase se alojan en la región europea seleccionada. Vercel y Resend están establecidos en Estados Unidos y sus contratos permiten tratamientos allí y en otros países donde operan sus subencargados. Cuando sea necesario se aplicarán las garantías previstas en sus acuerdos de tratamiento, incluidas cláusulas contractuales tipo y, cuando proceda, decisiones de adecuación.

Las solicitudes de la lista de espera y los diagnósticos se guardan en tablas privadas de Supabase accesibles desde AUBA CONTROL y pueden remitirse mediante Resend para atenderlas. Se conservan durante seis meses desde la última interacción o entrega del resultado, salvo que la persona cree una cuenta o mantenga después otra relación con AUBA.

Los campos obligatorios de la lista de espera se usan exclusivamente para gestionar la solicitud y el acceso. Solo se crea una suscripción de marketing cuando la persona marca una casilla opcional, separada y no premarcada, y confirma después el enlace recibido por email.

Los datos de servicio se mantienen mientras la cuenta esté activa. Tras una solicitud válida, la cuenta, registros, documentos de Storage y eventos asociados se eliminan mediante un proceso verificado, con un objetivo máximo operativo de 30 días. Se conserva bloqueada durante cinco años una evidencia mínima de la baja, sin mantener el contenido inmobiliario o documental eliminado.

Las exportaciones que solicita la persona usuaria se generan al momento y se descargan en su dispositivo: AUBA no conserva en la aplicación otra copia de ese archivo. Una restauración administrativa crea antes una copia local de seguridad, que se elimina al confirmar el resultado y, en todo caso, se revisa para no superar 30 días. La baja elimina también las copias conocidas de esa cuenta en la ruta administrativa predeterminada.

La beta utiliza Supabase Pro, que ofrece actualmente copias diarias de la base de datos durante siete días. Los archivos físicos de Storage no forman parte de esas copias y todavía no existe una copia externa automática de todos los documentos. Los eventos técnicos identificables se limitan a 90 días; el soporte ordinario se conserva durante su gestión y 24 meses desde el cierre. Las solicitudes de derechos se conservan durante tres años y los expedientes de incidentes durante cinco años, salvo reclamación pendiente.

Pueden solicitarse acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo a hola@aubarent.com. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

El consentimiento para recibir novedades puede retirarse en cualquier momento mediante el enlace de baja incluido en los correos o escribiendo a hola@aubarent.com, sin afectar a la licitud del tratamiento previo.

AUBA responderá ordinariamente dentro de un mes. Cuando la complejidad o el número de solicitudes lo justifiquen, el plazo podrá ampliarse otros dos meses, informando de ello y de sus motivos dentro del primer mes. La identidad se verificará de forma proporcionada y solo se pedirá información adicional cuando existan dudas razonables; no se exigirá automáticamente una copia completa del documento de identidad.

La coordinación inicial de privacidad e incidentes corresponde a la titular, que podrá recibir asistencia técnica o jurídica externa sujeta a las obligaciones aplicables de confidencialidad y protección de datos.

AUBA no está dirigida a personas menores de 18 años. Si se detecta una cuenta registrada por una persona menor, podrá suspenderse y eliminarse tras las comprobaciones necesarias. Cuando un usuario adulto incorpore datos necesarios de un menor vinculado a un alquiler, seguirá siendo responsable de disponer de base jurídica, informar cuando corresponda y aplicar minimización.

AUBA no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas. Los cálculos, clasificaciones y propuestas son herramientas informativas y deben ser revisados por la persona usuaria.

AUBA podrá actualizar esta política cuando cambien la normativa, los proveedores o las funcionalidades. Los cambios materiales se comunicarán mediante la aplicación o por email y, cuando resulte necesario, se solicitará una nueva lectura o aceptación. Las correcciones exigidas por seguridad o por una obligación legal podrán aplicarse sin un preaviso incompatible con su urgencia.