Política de Privacidad

1. Responsable del tratamiento

• Titular: GestAlquiler
• NIF: 74831920V
• Domicilio: Av. Guerrita s/n, 14005 Córdoba (España)
• Contacto: info@gestalquiler.es

Estos datos identifican al responsable de todos los tratamientos descritos en este documento, incluidos los de pago y suscripción.

2. Datos que tratamos

• Datos de registro: nombre y dirección de correo electrónico. Si accedes con Google, además el identificador de tu cuenta de Google.
• Datos de perfil y facturación: apellidos, NIF/DNI o CIF, teléfono, dirección postal y, en su caso, razón social y datos del representante.
• Datos de gestión que tú introduces: inmuebles, contratos, recibos, incidencias, inventario, contactos y empresas. Pueden incluir datos personales de terceros (tus inquilinos): en ese caso tú eres el responsable y nosotros el encargado (ver el apartado 11).
• Documentos y fotografías que subes a la plataforma.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, agente de usuario e intentos de acceso fallidos.
• Datos de origen y medición: parámetros de campaña (utm_*, gclid, fbclid), página de entrada y sitio de procedencia.
• Datos de pago: identificador de cliente y de suscripción en Stripe e historial de pagos. No almacenamos datos de tarjeta.

Si no tienes cuenta: descargas y calculadora

No hace falta registrarse para descargar nuestras guías y plantillas ni para usar la calculadora de rentabilidad. En esos dos casos también tratamos datos, aunque nunca llegues a crear una cuenta:

• Guías y plantillas descargables: tu correo electrónico y, si lo escribes, tu nombre; qué recurso pediste y si llegaste a pulsar el botón de descarga; tu dirección IP, tu agente de usuario, la página desde la que llegaste y los parámetros de campaña (utm_*).
• Calculadora de rentabilidad: lo anterior y, además, las cifras que introduces en el simulador —precio de compra, renta mensual y los resultados calculados: rentabilidad bruta, flujo de caja mensual y rentabilidad sobre el efectivo invertido—. Son datos económicos tuyos y por eso los señalamos expresamente.
• En ambos formularios hay una casilla de aceptación —«Acepto recibir el recurso y novedades de GestAlquiler»— que hay que marcar para enviarlo. Guardamos que la marcaste, para poder acreditarlo.

Estos datos no crean una cuenta ni se mezclan con los de gestión de ningún usuario. Si más adelante te registras con el mismo correo, sí los relacionamos con tu alta.

Si no quieres que guardemos nada de esto, no envíes el formulario: el resto de la web se puede leer sin rellenarlo. Puedes darte de baja y pedir la supresión en cualquier momento escribiendo a info@gestalquiler.es o desde el enlace de baja de cualquiera de esos correos. Los plazos están en el apartado 8 y la base jurídica, en el 3.

3. Finalidades y base jurídica

Nunca vendemos tus datos. Sí los comunicamos a los proveedores que hacen posible el servicio y, si lo consentiste, a las plataformas de analítica y publicidad; todos ellos están identificados en el apartado 4.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a los siguientes proveedores, que tratan datos por cuenta nuestra conforme al art. 28 del RGPD (o, en el caso de las plataformas publicitarias, en los términos de sus propias condiciones):

Las herramientas de automatización y de marketing que utilizamos internamente (n8n y Mautic) están instaladas en nuestro propio servidor, por lo que no suponen una comunicación de datos a un tercero distinto del proveedor de alojamiento.

5. Transferencias internacionales

Los datos se alojan y tratan con carácter general dentro de la Unión Europea. Existen, no obstante, los siguientes tratamientos que implican transferencias a Estados Unidos:

• Anthropic PBC — funciones de inteligencia artificial.
• Google LLC — generación de imágenes con Gemini; el servicio de reCAPTCHA en los formularios de acceso, registro y recuperación de contraseña; y, si consentiste la analítica, el tratamiento de Google Analytics y Google Ads (contratado con Google Ireland).
• Meta Platforms, Inc. — si consentiste la analítica y la publicidad, la medición de las campañas de Facebook e Instagram, tanto desde el navegador como desde nuestro servidor.
• Umami Software, Inc. — si consentiste la analítica, la medición del tráfico web.
• jsDelivr y Google Fonts — al descargar tu navegador los estilos y tipografías, su red recibe tu dirección IP.

Estas transferencias se amparan en los mecanismos previstos en el capítulo V del RGPD: la decisión de adecuación del EU–US Data Privacy Framework cuando el proveedor esté certificado en él, y en su defecto las cláusulas contractuales tipo aprobadas por la Comisión Europea que dichos proveedores incorporan a sus condiciones de tratamiento de datos. Puedes solicitarnos información sobre el mecanismo aplicable en cada caso escribiendo a info@gestalquiler.es.

6. Funciones de inteligencia artificial

La plataforma incorpora funciones de asistencia basadas en modelos de lenguaje de Anthropic PBC (Claude). Nunca se ejecutan solas: se activan únicamente cuando pulsas el botón correspondiente.

Qué se envía

• Textos: las cláusulas del contrato, la descripción de una incidencia, los datos del inmueble (dirección, superficie, renta) y, en las comunicaciones y reclamaciones dirigidas a un inquilino, su nombre y apellidos.
• Imágenes: las fotografías que tú adjuntas en ese momento —estado del inmueble, avería, objeto del inventario—.

Aplicamos minimización: los textos que enviamos no incluyen el DNI, el correo electrónico ni el teléfono del inquilino. Si tú escribes esos datos dentro de una cláusula o de la descripción de una avería, viajarán con ella.

Para qué

Para redactar borradores (comunicaciones, cláusulas, anuncios, reclamaciones) y para analizar información (auditoría de un contrato, valoración orientativa de desperfectos, clasificación de una avería, análisis de rentabilidad). El resultado es siempre un borrador revisable: no se envía a nadie, no se publica y no ejecuta ninguna acción por sí mismo. No constituye asesoramiento jurídico ni una tasación pericial, y ninguna decisión con efectos jurídicos sobre una persona se adopta de forma automatizada.

Uso para entrenamiento

Las condiciones comerciales de la API de Anthropic establecen que Anthropic no entrena sus modelos con el contenido de sus clientes —ni con lo que se le envía ni con lo que responde—, y conserva la información solo el tiempo necesario para prestar el servicio y detectar usos abusivos.

La generación de imágenes con Gemini (Google LLC) se emplea únicamente para ilustrar nuestro blog y nuestras publicaciones en redes sociales, a partir del título y el resumen del artículo: no se le envían datos de usuarios, de inquilinos ni de inmuebles.

Cómo no usarlas

Basta con que no pulses los botones de IA: son funciones opcionales y la plataforma es plenamente utilizable sin ellas. Si prefieres que se desactiven por completo en tu cuenta, escríbenos a info@gestalquiler.es.

7. Comunicaciones comerciales

En el formulario de registro, en la pantalla de alta con Google y en los formularios de descarga de recursos encontrarás una casilla opcional, separada de la aceptación de esta política y de la propia entrega del recurso, y nunca marcada de antemano, para recibir consejos de gestión y novedades del producto por correo electrónico. La base jurídica es tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI).

Si ya eras usuario antes del 2 de agosto de 2026, esa casilla no existía cuando te registraste, así que no llegamos a preguntártelo. A esas cuentas les enviamos información sobre productos propios similares a los que ya usan, al amparo del art. 21.2 de la LSSI, que lo permite cuando hay una relación previa y se ofrece la baja de forma sencilla y gratuita en cada envío. Puedes darte de baja con un clic, igual que el resto, y también puedes darnos tu consentimiento expreso desde «Comunicaciones comerciales» en tu perfil. No usamos esta vía para nada que no sea nuestro propio servicio.

Puedes retirar ese consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, usando el enlace de baja que incluye cada uno de esos correos, desde el apartado «Comunicaciones comerciales» de tu perfil, o escribiéndonos a info@gestalquiler.es. Los mensajes necesarios para el servicio (verificar la cuenta, restablecer la contraseña, avisos de vencimiento o de cobro) no son comunicaciones comerciales y se seguirán enviando mientras tengas la cuenta activa.

8. Plazos de conservación

La eliminación de la cuenta no borra lo que la ley obliga a conservar: esos datos quedan bloqueados y solo a disposición de la Administración durante el plazo indicado. En concreto, al eliminar tu cuenta se conservan los justificantes de tus pagos de suscripción y el registro de los consentimientos que nos diste, y en los dos casos se desvinculan de tu cuenta: dejan de estar asociados a un usuario y solo mantienen la identificación mínima que la ley exige. De los justificantes de pago se conservan el nombre o la razón social, el NIF y el correo, que es lo que hace falta para que el asiento siga sirviendo de justificante ante una inspección. Del registro de consentimientos se conserva únicamente el correo con el que se dieron, más su fecha: para probar que se obtuvieron no hace falta nada más. No se conserva tu dirección postal, ni tu teléfono, ni ningún dato de gestión.

Un proceso automático revisa a diario todas las tablas afectadas y compara cada una con su plazo. De todo lo que aparece en esta tabla, lo único que ese proceso ejecuta por sí solo es la eliminación de las cuentas cuyo plazo de 30 días ha vencido: llegada la fecha se suprimen sin que nadie tenga que acordarse. El resto de plazos no se borran automáticamente: el proceso cuenta cada día lo que ha superado su plazo, lo deja registrado y nos avisa, y la supresión se aplica en una revisión periódica a cargo de una persona. Lo hacemos así a propósito: un borrado masivo lanzado por un error de fecha no se puede deshacer, y preferimos que alguien mire antes lo que se va.

Es decir: los plazos de arriba son el máximo que conservamos, y su cumplimiento está vigilado a diario, pero salvo en la eliminación de cuentas el borrado no es instantáneo al vencer. Si quieres que se apliquen ya sobre tus datos, o saber en qué estado están, pídenoslo en info@gestalquiler.es y te responderemos en el plazo del apartado 9.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos que hayas dado, escribiendo a info@gestalquiler.es desde la dirección asociada a tu cuenta o acreditando de otro modo tu identidad.

Dos de ellos no necesitan que nos escribas y los puedes ejercer tú directamente desde tu perfil: la supresión (apartado «Eliminar mi cuenta», con 30 días para arrepentirte y cancelación con un clic) y la retirada del consentimiento para comunicaciones comerciales (apartado «Comunicaciones comerciales», o el enlace de baja de cualquiera de esos correos). Cuando pides la eliminación de tu cuenta dejamos de enviarte comunicaciones comerciales y de incluirte en campañas desde ese mismo momento, sin esperar a que venza el plazo.

Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más si la petición fuera especialmente compleja, en cuyo caso te lo comunicaríamos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 del RGPD): cifrado de las comunicaciones mediante TLS, almacenamiento de las contraseñas con funciones de hash —nunca en texto plano—, control de acceso por usuario, protección frente a falsificación de peticiones y ataques automatizados, limitación de intentos de acceso y copias de seguridad periódicas.

11. Datos de tus inquilinos

Cuando introduces en la plataforma datos de terceros —normalmente tus inquilinos—, tú actúas como responsable del tratamiento y GestAlquiler como encargado. Te corresponde disponer de una base jurídica para tratarlos e informarles debidamente. Las condiciones de ese encargo, exigidas por el art. 28.3 del RGPD, están en el apartado «Encargo del tratamiento» de las Condiciones de Uso, con la lista completa de subencargados.

Un detalle que conviene que conozcas porque tú decides sobre él: si aceptas las cookies analíticas, las herramientas de medición reciben la dirección y el título de las páginas que visitas dentro de tu área privada, y algunos de esos títulos incluyen el nombre de un contacto o de un inquilino (por ejemplo, al abrir su ficha). Si eliges «Solo necesarias» eso no ocurre: esos scripts no se cargan. Es el motivo por el que ninguna herramienta de medición se carga ya sin tu consentimiento.

12. Cambios en esta política

Podemos actualizar esta política. Cuando el cambio sea relevante te lo comunicaremos mediante un aviso en la plataforma o por correo electrónico y, si afecta a las cookies, volveremos a mostrarte el aviso de cookies para que decidas de nuevo.