Política de privacidad · LeasingTrack

1. El responsable del tratamiento

El operador del servicio LeasingTrack (el Servicio) —el Proveedor, o «nosotros»— es el responsable del tratamiento según el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD) para los tratamientos descritos en esta política, salvo cuando actuamos como encargados del tratamiento, como se explica en la sección siguiente. Nuestros datos:

Ahora mismo no se han podido cargar los datos del responsable del tratamiento. Vuelve a intentarlo o escríbenos desde la página de contacto.

Contacto

2. A quién se aplica y quién es el responsable

Esta política se aplica a los Usuarios registrados del Servicio (arrendadores, copropietarios e inquilinos), a los suscriptores del boletín, a quienes nos escriben mediante el formulario de contacto y a los visitantes de las páginas públicas.

Cuando un arrendador registra en el Servicio datos personales de otras personas —por ejemplo, de sus inquilinos o copropietarios (contratos, pagos, documentos, inventarios, incidencias, mensajes)—, el arrendador es el responsable del tratamiento de esos datos y el Proveedor es un encargado del tratamiento conforme al artículo 28 del RGPD, que los trata en nombre del arrendador y solo para prestar el Servicio. Si eres inquilino y quieres ejercer tus derechos sobre esos datos, dirígete primero a tu arrendador; le ayudaremos a atender tu solicitud.

Este reparto de funciones también figura en la sección «Tus datos» de las condiciones del servicio.

3. Qué tratamos, por qué y con qué base

A continuación se resume, para cada tratamiento, los datos implicados, para qué los usamos, la base jurídica y cuánto tiempo los conservamos. Las bases jurídicas remiten a las letras del artículo 6, apartado 1, del RGPD.

Tu cuenta

Datos: Nombre, dirección de correo, número de teléfono (opcional), foto de perfil (opcional: la subes tú o la tomamos de tu cuenta de Google), idioma de la interfaz, rol de la cuenta y fecha de creación.
Finalidad: Crear y gestionar tu cuenta, iniciar sesión, identificarte y comunicarnos contigo (por ejemplo, notificaciones y restablecimiento de contraseña).
Base jurídica: Ejecución de un contrato: artículo 6, apartado 1, letra b) del RGPD.
Plazo de conservación: Hasta que se elimine la cuenta. Si la dirección de correo de la cuenta nunca se confirma, la cuenta se elimina 180 días después del registro; te enviamos un recordatorio por correo al menos 14 días antes.

Contacto de emergencia

Datos: Nombre y número de teléfono de la persona a la que avisar en caso de emergencia. Opcional.
Finalidad: Para poder contactar con alguien en caso de emergencia (por ejemplo, una fuga de agua o un accidente).
Base jurídica: Interés legítimo del Usuario y de la persona afectada: letra f). Añade los datos de alguien solo con su conocimiento.
Plazo de conservación: Hasta que lo quites de tu perfil y, como máximo, hasta que se elimine la cuenta.

Inicio de sesión y seguridad de la cuenta

Datos: Un hash unidireccional de tu contraseña; la clave pública, el nombre y el último uso de tus llaves de acceso; los ajustes de la verificación en dos pasos (el secreto de la app de autenticación se guarda cifrado); un hash de tu frase de recuperación; hashes de los códigos de un solo uso enviados por correo; la fecha de tu último cambio de contraseña; la fecha de tu último inicio de sesión. Para una cuenta de Google vinculada: el identificador de la cuenta en Google, el correo electrónico que comunicó Google y cuándo se vinculó y se usó por última vez.
Finalidad: Proteger tu cuenta frente a accesos no autorizados, un inicio de sesión seguro y la recuperación de la cuenta.
Base jurídica: Ejecución de un contrato: letra b); interés legítimo en la seguridad del Servicio: letra f).
Plazo de conservación: Los ajustes hasta que los desactives y, como máximo, hasta que se elimine la cuenta; los códigos de un solo uso se eliminan automáticamente un día después de caducar.

Aceptación de las condiciones del servicio

Datos: Cuándo aceptaste las condiciones del servicio y qué versión.
Finalidad: Acreditar que el Usuario leyó y aceptó las condiciones al registrarse.
Base jurídica: Interés legítimo en acreditar la celebración del contrato: letra f).
Plazo de conservación: Hasta que se elimine la cuenta.

Inmuebles, contratos, finanzas y comunicación

Datos: Datos y fotos de los inmuebles; contratos y sus condiciones; nombres y direcciones de correo de inquilinos y copropietarios; alquiler, pagos y otros movimientos; documentos subidos; inventarios de entrada y salida; incidencias y su historial; mensajes; notificaciones y ajustes de notificación.
Finalidad: Prestar el Servicio: llevar el control del alquiler y de la comunicación entre arrendadores, copropietarios e inquilinos.
Base jurídica: Para tus propios datos, ejecución de un contrato: letra b). Para los datos de otras personas que registra un arrendador, el arrendador es el responsable del tratamiento y determina la base jurídica; nosotros actuamos como encargados del tratamiento.
Plazo de conservación: Hasta que el Usuario los elimine y, como máximo, hasta que se elimine la cuenta. Si la ley obliga a un arrendador a conservar algo durante más tiempo (por ejemplo, registros contables), él conserva su propia copia.

Datos: Nombre, dirección de correo, idioma, dónde te suscribiste (sitio web o cuenta) y cuándo te suscribiste, confirmaste y te diste de baja.
Finalidad: Enviar el boletín con novedades del producto y consejos para arrendadores.
Base jurídica: Consentimiento: letra a), de acuerdo con el artículo 6 de la Ley húngara XLVIII de 2008 sobre publicidad comercial. Te pedimos que lo confirmes por correo y puedes retirar tu consentimiento en cualquier momento.
Plazo de conservación: Hasta que te des de baja. Las suscripciones sin confirmar se eliminan a los 30 días. Después de que te des de baja guardamos ese hecho, para no volver a escribirte nunca por error; también lo eliminamos si lo solicitas.

Opinión al eliminar una cuenta

Datos: El motivo y el comentario que decidas dar al eliminar tu cuenta, la antigüedad de la cuenta en días y si tenía algún inmueble. Se guarda de forma anónima: no está vinculado ni a tu nombre ni a tu dirección de correo.
Finalidad: Entender por qué se van los usuarios y mejorar el Servicio.
Base jurídica: Consentimiento: letra a); la pregunta es opcional y puedes dejar el comentario vacío.
Plazo de conservación: Dos años; después se elimina automáticamente. No incluyas datos personales en el comentario.

Formulario de contacto

Datos: Nombre, dirección de correo y el asunto y el texto de tu mensaje.
Finalidad: Responder a tu consulta y enviarte por correo una copia de tu mensaje para que la conserves.
Base jurídica: Interés legítimo en responder consultas: letra f); para preguntas sobre tu uso del Servicio, ejecución de un contrato: letra b).
Plazo de conservación: El mensaje no se guarda en la base de datos del Servicio: llega como correo al buzón del Proveedor, donde lo conservamos hasta cerrar el asunto.

Estadísticas del sitio (propias, sin cookies)

Datos: Las páginas que ves (su dirección general, sin identificadores, códigos de enlace ni lo que va tras el signo de interrogación), cuándo y durante cuánto tiempo, hasta dónde te desplazas, los enlaces y botones que pulsas (en las páginas públicas con su texto, dentro del Servicio sin él), el sitio y la campaña de los que llegaste; tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma y zona horaria (de la que deducimos tu país); tu dirección IP sin su última parte; si has iniciado sesión, tu cuenta. A un visitante solo se le reconoce durante un día, mediante un código calculado a partir de la dirección IP y el navegador que ya no puede rastrearse una vez terminado el día. Para ello no se guarda nada en tu navegador.
Finalidad: Entender cómo encuentran y usan el Servicio los visitantes y los Usuarios, qué páginas funcionan y cuáles no, y reconocer bots y abusos, para poder mejorarlo.
Base jurídica: Interés legítimo en medir y mejorar nuestro propio servicio — letra f). Las estadísticas solo las usamos nosotros, nunca se comparten ni se combinan con otras fuentes, y para ellas no se guarda ninguna cookie ni otro dato en tu dispositivo, por lo que no pedimos consentimiento. Medimos todas las visitas, aceptes o no las cookies de Google Analytics; no tenemos en cuenta las señales que envían los navegadores (como Global Privacy Control o Do Not Track). Puedes oponerte según el artículo 21, por motivos relacionados con tu situación particular, escribiéndonos (consulta «Tus derechos»).
Plazo de conservación: 25 meses, después se eliminan automáticamente; las solicitudes de páginas que ve el servidor (sobre todo buscadores y otros bots), 90 días. El código diario que sirve para reconocer a un visitante se elimina al final de cada día. Las visitas vinculadas a tu cuenta forman parte de tu exportación de datos y se eliminan con tu cuenta.

Estadísticas de uso (Google Analytics)

Datos: Solo si permites las cookies analíticas: un identificador aleatorio guardado en las cookies _ga; las páginas que ves (su dirección general, sin identificadores ni códigos de enlace), cuándo y durante cuánto tiempo; el sitio del que vienes; el tipo de dispositivo y navegador, el tamaño de pantalla y el idioma; tu ubicación aproximada (país, ciudad) deducida de tu dirección IP; y algunas acciones: registrarte, iniciar sesión, abrir la demo, enviar el formulario de contacto. Nunca tu nombre, tu correo ni nada de lo que guardas en el Servicio.
Finalidad: Entender cómo los visitantes y los Usuarios encuentran y usan el Servicio, para mejorarlo.
Base jurídica: Consentimiento: letra a), y artículo 155, apartado 4, de la Ley húngara C de 2003 de comunicaciones electrónicas. No se recoge nada antes de tu consentimiento, y puedes retirarlo en cualquier momento en «Configuración de cookies», al pie de cada página.
Plazo de conservación: Las cookies _ga caducan en 2 años como máximo y se borran de tu navegador cuando retiras tu consentimiento. Google Analytics conserva las estadísticas 14 meses. Tu elección se guarda en tu navegador y se vuelve a preguntar al cabo de un año.

Datos técnicos y prevención de abusos

Datos: Dirección IP, datos técnicos que envía tu navegador (como el tipo de navegador) y la hora de las solicitudes; en los formularios de inicio de sesión, registro, restablecimiento de contraseña, recuperación de cuenta y contacto, cuando está activada, la evaluación de Google reCAPTCHA.
Finalidad: Mantener la seguridad del Servicio: filtrar sobrecargas, bots y abusos.
Base jurídica: Interés legítimo en la seguridad del Servicio y de sus Usuarios: letra f).
Plazo de conservación: Los contadores del límite de solicitudes solo existen en la memoria del servidor, unos minutos como mucho. La base de datos solo guarda direcciones IP sin su última parte, para las estadísticas del sitio (ver arriba); las evaluaciones de reCAPTCHA nunca se guardan.

4. Quién puede acceder a los datos

Nunca vendemos datos personales ni los cedemos con fines publicitarios. En el Proveedor, solo pueden acceder a ellos las personas que los necesitan para su trabajo.

El Servicio también muestra datos entre Usuarios, siempre según su acceso: un arrendador ve el nombre y la dirección de correo de los Usuarios que invitó como inquilinos, un inquilino ve el nombre de su arrendador y los datos del contrato que le afectan, y los copropietarios ven los datos del inmueble compartido.

Solo comunicamos datos a autoridades o tribunales cuando la ley nos obliga.

Los siguientes proveedores tratan datos para hacer funcionar el Servicio:

Alojamiento
Proveedor
Nombre y datos de contacto disponibles previa solicitud.
Función
Almacenar y ejecutar el Servicio, su base de datos y los archivos subidos.
Envío de correos
Proveedor
Nombre y datos de contacto disponibles previa solicitud.
Función
Entrega de notificaciones, correos de seguridad y boletines.
Google Analytics
Proveedor
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda)
Función
Estadísticas de uso del Servicio, cuando está activado y solo si permites las cookies analíticas. Google trata los datos enumerados en «Estadísticas de uso» y puede transferirlos a Estados Unidos; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Las señales de Google y las funciones publicitarias están desactivadas. Política de privacidad de Google (nueva pestaña)
Google reCAPTCHA
Proveedor
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda)
Función
Filtrar bots en los formularios de inicio de sesión, registro, restablecimiento de contraseña, recuperación de cuenta y contacto, cuando está activado. Google trata tu dirección IP y datos técnicos del navegador y puede transferirlos a Estados Unidos; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. Política de privacidad de Google (nueva pestaña)
Google Maps
Proveedor
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda)
Función
Sugerencias de direcciones en el formulario del inmueble y un mapa de la ubicación del inmueble en el formulario y en la página del inmueble, cuando está activado. Google recibe lo que escribes en el campo de dirección y la dirección que muestra el mapa, tu dirección IP y datos técnicos del navegador, y puede transferirlos a Estados Unidos; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Política de privacidad de Google (nueva pestaña)
Inicio de sesión con Google
Proveedor
Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda)
Función
Iniciar sesión y registrarse con una cuenta de Google, si así lo eliges. Google confirma tu identidad y nos comunica el identificador de tu cuenta, tu nombre, tu correo electrónico y tu foto de perfil; Google sabe que has iniciado sesión en LeasingTrack. Google LLC está certificada conforme al Marco de Privacidad de Datos UE–EE. UU. Política de privacidad de Google (nueva pestaña)

5. Conservación y supresión de datos

El plazo de conservación de cada tipo de dato se indica para cada tratamiento en la sección «Qué tratamos, por qué y con qué base». Eliminamos los datos cuando termina ese plazo o desaparece su finalidad.

Puedes eliminar tu cuenta tú mismo en cualquier momento en Ajustes › Perfil, en la sección «Tus datos y tu cuenta»: después de introducir tu contraseña, enviamos un enlace de confirmación a tu dirección de correo, y la cuenta solo se elimina cuando abres el enlace y lo confirmas. Así también se eliminan los inmuebles que te pertenecen, con todos sus registros y archivos; sus copropietarios e inquilinos pierden el acceso y se lo comunicamos por correo. Los datos de los alquileres que tienes con otros arrendadores (como el contrato, los mensajes y las incidencias) se quedan en los registros de ese arrendador, ya que él es el responsable de esos datos, pero dejan de estar vinculados a tu cuenta. Te recomendamos descargar tus datos antes de eliminar la cuenta. Cuando la ley exige una conservación más larga (por ejemplo, los registros contables de los planes de pago según la Ley húngara C de 2000 de contabilidad), conservamos esos datos solo durante el plazo exigido y no los usamos para nada más.

Todas las formas de eliminar tus datos —incluida la de solo desvincular un inicio de sesión de Google— se describen paso a paso en la página Eliminar tus datos.

6. Tus derechos

Según el RGPD, tienes los siguientes derechos:

Acceso (artículo 15) Puedes preguntar si tratamos datos sobre ti y, en ese caso, obtener una copia.
Rectificación (artículo 16) Puedes pedirnos que corrijamos los datos inexactos y completemos los incompletos.
Supresión (artículo 17) Puedes pedirnos que eliminemos tus datos si ya no son necesarios, has retirado tu consentimiento o se trataron de forma ilícita.
Limitación (artículo 18) Puedes pedirnos que solo conservemos tus datos sin usarlos de otra forma, por ejemplo mientras se resuelve una disputa.
Portabilidad (artículo 20) Puedes recibir los datos que nos diste, tratados en virtud de un contrato o de tu consentimiento, en un formato estructurado y legible por máquina, o pedirnos que los enviemos a otro responsable.
Oposición (artículo 21) Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el interés legítimo.
Retirada del consentimiento (artículo 7) Cuando el tratamiento se basa en tu consentimiento (el boletín), puedes retirarlo en cualquier momento; esto no afecta a la licitud del tratamiento anterior a la retirada.

Puedes presentar una solicitud usando los datos de contacto del responsable del tratamiento. Respondemos en el plazo máximo de un mes, que puede ampliarse dos meses más dada la complejidad o el número de solicitudes, en cuyo caso te lo comunicamos durante el primer mes. Atender tu solicitud es gratuito. Antes de hacerlo podemos verificar tu identidad, por ejemplo pidiéndote que escribas desde la dirección de correo de tu cuenta.

Puedes gestionar tú mismo parte de tus datos: en tu perfil puedes cambiar tu nombre, teléfono, idioma y contacto de emergencia, y puedes darte de baja del boletín con el enlace al final de cada número o desde tu cuenta. En Ajustes › Perfil puedes descargar en cualquier momento todos tus datos en un formato legible por máquina (JSON) y también eliminar allí tu cuenta.

7. Reclamaciones y recursos

Si crees que hemos vulnerado tus derechos de protección de datos, escríbenos primero; intentaremos solucionarlo rápidamente.

Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría o ante la autoridad de control de protección de datos del Estado miembro de la UE en el que residas, trabajes o donde se haya producido la presunta infracción.

Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría (NAIH)

Dirección: Falk Miksa utca 9–11, 1055 Budapest, Hungría
Dirección postal: Pf. 9, 1363 Budapest, Hungría
Teléfono: +36 1 391 1400
Correo electrónico: [email protected]
Sitio web: naih.hu

También puedes acudir a los tribunales si se vulneran tus derechos; puedes elegir interponer la demanda ante el tribunal regional (törvényszék) de tu lugar de residencia o estancia (artículo 79 del RGPD; artículo 23 de la Ley húngara CXII de 2011 sobre autodeterminación informativa y libertad de información).

8. Cookies y almacenamiento local

El Servicio no instala cookies propias ni usa seguimiento publicitario; las cookies analíticas solo se instalan si las permites (ver más abajo). Algunas cosas que necesita para funcionar se guardan en el almacenamiento local de tu navegador (localStorage), en tu propio dispositivo:

apartment_tracker_language: El idioma de la interfaz que elegiste.
apartment_tracker_access_tokenapartment_tracker_refresh_token: Los identificadores de tu sesión iniciada; se eliminan al cerrar sesión.
apartment_tracker_last_workspace: El espacio de trabajo que usaste por última vez (arrendador o inquilino), para que llegues ahí al iniciar sesión.
properties.layoutowner-nav-collapsedtenant-nav-collapsed: Preferencias de visualización: la vista de la lista de inmuebles y si la barra lateral está contraída.
apartment_tracker_theme: El tema claro u oscuro que elegiste.
apartment_tracker_newsletter_draft: Solo administradores: un borrador de boletín sin terminar.
leasingtrack_app_update_dismissed: Solo en la aplicación Android: la versión cuyo aviso de actualización cerraste, para que solo vuelva a aparecer con una más reciente.
leasingtrack_cookie_consent: Tu elección de cookies —qué cookies opcionales permitiste y cuándo—, para no preguntarte en cada página.

Son necesarias para que el Servicio funcione o para recordar los ajustes que elegiste, por lo que no pedimos un consentimiento aparte (artículo 155, apartado 4, de la Ley húngara C de 2003 de comunicaciones electrónicas). Puedes borrarlas en cualquier momento desde los ajustes del navegador; el Servicio cerrará entonces tu sesión y usará sus ajustes predeterminados.

En las páginas de inicio de sesión, registro, restablecimiento de contraseña, recuperación de cuenta y contacto, cuando reCAPTCHA está activado, el script de Google puede instalar sus propias cookies en tu navegador; la política de privacidad de Google las explica.

En el formulario del inmueble y en la página de un inmueble, cuando Google Maps está activado, el script y el mapa de Google pueden instalar sus propias cookies en tu navegador; la Política de Privacidad de Google las explica.

Cuando Google Analytics está activado, el Servicio te pregunta en tu primera visita si permites las cookies analíticas. Solo si aceptas se carga el script de Google, que instala sus cookies _ga y _ga_<ID>, con una caducidad máxima de 2 años. Rechazar es tan fácil como aceptar, y puedes cambiar tu elección en cualquier momento en «Configuración de cookies», al pie de cada página; retirar el consentimiento borra estas cookies. La aplicación Android no instala cookies analíticas.

Las estadísticas propias del Servicio no usan cookies y no guardan nada en tu navegador: a un visitante solo se le reconoce durante un día, a partir de la dirección IP y el navegador, sin un identificador guardado.

9. Seguridad

Los datos se transmiten mediante conexiones cifradas (HTTPS). Las contraseñas y las frases de recuperación solo se guardan como hashes unidireccionales, y los secretos de las apps de autenticación se guardan cifrados. El acceso se comprueba en el servidor en cada solicitud, así que cada persona solo ve los datos a los que tiene derecho.

Si es probable que una violación de datos personales suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida (artículo 34 del RGPD).

10. Cambios en esta política

Actualizamos esta política cuando cambian el Servicio o la ley. La versión vigente está siempre en esta página, con su fecha de entrada en vigor al principio.

Los cambios sustanciales se comunican a los Usuarios registrados por correo o dentro del Servicio antes de su entrada en vigor.

¿Tienes preguntas sobre cómo tratamos tus datos? Escríbenos desde la página de contacto.