Política de privacidad (RGPD / GDPR)

El responsable del tratamiento de los datos personales tratados en la plataforma LetFlat.net es:

• RILLS OÜ
• Forma jurídica: OÜ
• País de registro: Estonia
• Número de registro: 16842161
• Domicilio social: Harju maakond, Tallinn, Kesklinna linnaosa, Veskiposti tn 2-1002, 10138
• E-mail para todas las solicitudes, incluidas las cuestiones de privacidad: rills@rills.top

LetFlat.net trata datos personales conforme a los siguientes principios:

• el tratamiento es lícito, leal y transparente;
• los datos se recogen únicamente para fines determinados, explícitos y legítimos;
• solo se tratan los datos realmente necesarios;
• los datos deben ser exactos y mantenerse actualizados cuando sea necesario;
• los datos no se conservan más tiempo del necesario para los fines del tratamiento;
• se aplican medidas técnicas y organizativas razonables para proteger los datos.

3.1. Datos de la cuenta de usuario

Al registrarse y utilizar una cuenta, LetFlat.net puede tratar:

• nombre / nombre de agencia;
• e-mail de contacto del perfil;
• WhatsApp;
• tipo de contacto: propietario / agencia inmobiliaria / particular;
• rol de la cuenta;
• indicación de perfil de inquilino;
• estado de verificación del perfil;
• dirección de e-mail;
• hash de la contraseña;
• códigos hash de verificación y de restablecimiento de contraseña;
• fecha de expiración del código y estado de uso;
• datos técnicos de sesión y autenticación.

El modelo de perfil sigue incluyendo técnicamente un campo phone, pero en el flujo actual del producto el teléfono público no se utiliza como canal principal de comunicación y no se muestra a los inquilinos en la tarjeta de contacto.

3.2. Datos de los anuncios

Al crear y publicar un anuncio, la plataforma trata los datos introducidos por el usuario en la ficha del inmueble, incluidos:

• título;
• descripción;
• precio;
• dirección;
• distrito / arrondissement;
• superficie;
• tipo de apartamento;
• número de baños;
• fotografías;
• otras características del inmueble si el usuario las indica.

3.3. Datos de contacto mostrados en los anuncios

Según la elección del usuario, el anuncio puede poner a disposición:

• e-mail;
• WhatsApp.

3.4. Datos relativos a servicios de pago

Si se activa el pago en línea de servicios de pago en la plataforma, esta y/o el proveedor de pagos podrán tratar los datos necesarios para procesar el pago, confirmar la compra, cumplir obligaciones contables y fiscales y gestionar reembolsos, litigios o reclamaciones cuando proceda.

Si se activa el pago en línea, LetFlat.net prevé utilizar Stripe como proveedor de pagos. Tras la activación de ese flujo de pago, una parte de los datos será tratada directamente por Stripe dentro de los límites de sus propios servicios y obligaciones legales.

3.5. Datos relativos a reclamaciones, soporte y solicitudes

Si un usuario o un tercero escribe a rills@rills.top, la plataforma puede tratar:

• nombre;
• dirección de e-mail;
• contenido de la solicitud;
• materiales adjuntos a la reclamación o solicitud;
• información relativa al anuncio o a la cuenta controvertidos.

3.6. Datos relativos a cookies y seguimiento

En la fecha de publicación del presente documento, LetFlat.net únicamente utiliza cookies técnicas y almacenamiento local del navegador necesarios para el funcionamiento del sitio y las preferencias del usuario. Los rastreadores analíticos y de marketing no están activos en la configuración actual. Si se activan en el futuro, se actualizarán por separado tanto la política como la interfaz de consentimiento.

• cookies técnicas;
• preferencias de idioma e interfaz;
• elección realizada en el banner de cookies;
• estado técnico de la sesión;
• lista de anuncios favoritos almacenada localmente.

Estas tecnologías se describen con mayor detalle en la «Política de cookies y seguimiento».

3.7. Servicios de escaneo de documentos y elaboración de dossier

LetFlat.net puede ofrecer servicios técnicos relacionados con documentos, incluido el escaneo de documentos y la elaboración de un dossier de usuario basado en una plantilla.

En el marco de dichos servicios, el usuario puede optar por introducir o cargar datos, incluidos documentos e información sobre sí mismo. Dado que dicha información puede contener categorías sensibles o de alto riesgo desde la perspectiva del usuario, la plataforma aplica el principio de minimización e informa de forma clara sobre la naturaleza del tratamiento, los plazos de conservación, las opciones de supresión y los riesgos asociados.

LetFlat.net trata datos personales para los siguientes fines:

4.1. Creación y mantenimiento de cuentas

• registro del usuario;
• inicio de sesión;
• mantenimiento del acceso a las funciones de la plataforma;
• identificación del usuario dentro del servicio.

4.2. Publicación y visualización de anuncios

• publicación de fichas de inmuebles;
• visualización de anuncios a otros usuarios;
• posibilitar el contacto entre usuarios mediante los datos indicados;
• gestión de anuncios, moderación y reclamaciones.

4.3. Prestación de servicios de pago

• activación de la promoción de anuncios;
• destaque de anuncios;
• difusión de publicidad;
• prestación de servicios relacionados con documentos;
• tratamiento de pagos y contabilidad asociada, si se activa el pago en línea.

4.4. Moderación y seguridad de la plataforma

• revisión de anuncios;
• lucha contra el spam, el fraude y los abusos;
• tratamiento de reclamaciones;
• aplicación de medidas restrictivas en caso de infracción.

4.5. Cumplimiento de obligaciones legales

• cumplimiento de requisitos legales;
• registro de pagos, si se activa la infraestructura de pago;
• respuesta a solicitudes de autoridades competentes;
• protección de los derechos de la plataforma, de los usuarios y de terceros.

4.6. Analítica, mejora del servicio y marketing

• análisis del uso de la plataforma;
• mejora de la interfaz y de las funciones;
• medición de la eficacia de los servicios y de la publicidad;
• personalización, cuando y en la medida en que se utilice legalmente y con los consentimientos necesarios.

LetFlat.net se basa en una o varias de las siguientes bases jurídicas para tratar datos personales:

5.1. Ejecución de un contrato o medidas precontractuales

Por ejemplo:

• registro y acceso a la cuenta;
• publicación de un anuncio;
• uso de las funciones de la plataforma;
• prestación de servicios de pago;
• prestación de servicios relacionados con documentos.

5.2. Intereses legítimos de la plataforma

Por ejemplo:

• protección frente a abusos;
• moderación y prevención del fraude;
• seguridad del servicio;
• gestión de reclamaciones;
• protección de los derechos de la plataforma;
• analítica básica y mejora del servicio donde lo permita la ley.

5.3. Cumplimiento de una obligación legal

Por ejemplo:

• contabilidad y fiscalidad;
• respuesta a solicitudes legales de las autoridades;
• cumplimiento de obligaciones derivadas de la normativa aplicable.

5.4. Consentimiento del usuario

Por ejemplo:

• cookies analíticas y de marketing;
• píxeles publicitarios;
• determinadas tecnologías de marketing;
• tratamientos para los cuales la ley exige específicamente el consentimiento.

6.1. Cuenta de usuario

Los datos de la cuenta se conservan mientras el usuario utilice la plataforma y no solicite su supresión.

Los hashes de los códigos de verificación y de restablecimiento de contraseña se conservan durante su período de validez y hasta la limpieza técnica de los registros correspondientes; después se eliminan o quedan inutilizables. El token de sesión autenticada almacenado en el navegador permanece hasta que el usuario cierre sesión, borre el almacenamiento local o el sistema deje de aceptar ese token.

6.2. Anuncios

Los anuncios activos se conservan hasta que el usuario los elimine o hasta que se suprima su cuenta.

6.3. Anuncios eliminados

Conforme al modelo de negocio de LetFlat, los anuncios eliminados están destinados a suprimirse. No obstante, la plataforma podrá conservar la información mínima necesaria relativa a la supresión, a litigios, reclamaciones o infracciones cuando ello sea objetivamente necesario para proteger sus derechos, cumplir la ley o resolver un conflicto.

6.4. Datos de pago

Los datos relacionados con operaciones de pago pueden conservarse más tiempo que otros datos de usuario en la medida necesaria para:

• registros contables;
• registros fiscales;
• confirmación de operaciones realizadas;
• protección de la plataforma en caso de litigio, reembolso o reclamación.

6.5. Datos de servicios documentales

En relación con los servicios documentales, LetFlat aplica el principio de minimización del almacenamiento:

• si el usuario utiliza el servicio sin guardar el resultado, los datos no deben conservarse más tiempo del necesario para ejecutar la operación técnica;
• si el usuario decide guardar el resultado, debe poder eliminarlo por sí mismo;
• la plataforma no debe conservar dichos materiales más tiempo del necesario para la función declarada y el escenario elegido por el usuario.

LetFlat.net puede comunicar datos personales a las siguientes categorías de destinatarios:

7.1. Proveedores de infraestructura y servicios técnicos

Por ejemplo:

• alojamiento e infraestructura de servidores;
• servicios en la nube;
• servicios de almacenamiento de datos;
• herramientas analíticas;
• herramientas de seguridad.

En la fase actual, la infraestructura del sitio puede estar alojada utilizando DigitalOcean.

7.2. Proveedores de pago

En particular, Stripe para el tratamiento de pagos, si se activa el pago en línea.

7.3. Herramientas de analítica, marketing y publicidad

Por ejemplo:

• Google Analytics;
• Meta Pixel;
• TikTok Pixel;
• Hotjar / Microsoft Clarity;
• otros servicios equivalentes si se activan.

7.4. Autoridades competentes y personas autorizadas por la ley

Cuando dicha comunicación sea exigida por la ley, por una resolución judicial, por una autoridad de control o sea necesaria para proteger los derechos de la plataforma y de terceros.

7.5. Otros usuarios de la plataforma

Dentro de los límites de la información que el propio usuario haya decidido hacer accesible en un anuncio, por ejemplo:

• e-mail;
• WhatsApp.

Dado que LetFlat utiliza o puede utilizar servicios digitales internacionales, una parte de los datos puede tratarse fuera del país del usuario y, en algunos casos, fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, estas deberán ir acompañadas de las garantías jurídicas adecuadas en la medida exigida por la ley, como las cláusulas contractuales tipo u otros mecanismos lícitos de transferencia.

Dentro de los límites previstos por la ley aplicable, el usuario tiene derecho a:

• obtener confirmación de si se están tratando sus datos;
• solicitar acceso a sus datos;
• solicitar la rectificación de datos inexactos;
• solicitar la supresión de datos;
• solicitar la limitación del tratamiento;
• oponerse a determinados tratamientos;
• recibir los datos en formato portable cuando proceda;
• retirar el consentimiento cuando el tratamiento se base en él;
• presentar una reclamación ante una autoridad competente de protección de datos.

Para ejercer sus derechos, el usuario puede escribir a: rills@rills.top

Si el usuario considera que el tratamiento de sus datos personales infringe la legislación aplicable, puede presentar una reclamación ante la autoridad competente de protección de datos de su país o del lugar de la presunta infracción.

LetFlat.net adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a:

• accesos no autorizados;
• pérdida;
• destrucción;
• alteración;
• divulgación ilícita;
• abusos.

Al mismo tiempo, el usuario entiende que ninguna infraestructura de Internet puede garantizar una seguridad absoluta.

12.1. Escaneo de documentos

Si el usuario utiliza el servicio de escaneo de documentos, la plataforma puede tratar temporalmente el archivo cargado para proporcionar un resultado. LetFlat pretende minimizar el almacenamiento de dichos materiales y no utilizarlos fuera de la función declarada sin una base jurídica independiente.

12.2. Elaboración de dossier

Si el usuario utiliza el servicio de elaboración de dossier:

• el usuario decide qué datos introducir;
• la plataforma no garantiza que el dossier sea apto para una finalidad jurídica o comercial concreta;
• el usuario es responsable de la legalidad de los datos y documentos incluidos;
• el usuario no debe incluir datos personales innecesarios o de terceros sin una base jurídica adecuada.

12.3. Conservación de resultados

Si el usuario puede guardar un dossier u otro resultado de tratamiento, debe poder eliminarlo por sí mismo.

LetFlat utiliza o prevé utilizar cookies y tecnologías similares para:

• el funcionamiento técnico del sitio;
• analítica;
• marketing;
• retargeting;
• evaluación del comportamiento del usuario;
• mejora de la eficacia del servicio.

Las reglas detalladas se describen en la «Política de cookies y seguimiento».

En la fecha de publicación del presente documento, LetFlat no excluye utilizar:

• e-mails de servicio;
• mensajes de marketing;
• notificaciones sobre promociones y servicios de pago;
• notificaciones sobre nuevos anuncios;
• comunicaciones por e-mail y/u otros canales si estos se implantan.

Cuando una comunicación requiera consentimiento independiente por ley, dicho consentimiento deberá recabarse de forma adecuada.

15.1. LetFlat.net podrá actualizar la presente Política de privacidad.

15.2. La versión vigente se publica en la plataforma y surte efecto desde su publicación, salvo que se indique otra cosa.

15.3. En caso de cambios sustanciales, la plataforma podrá informar adicionalmente a los usuarios cuando resulte apropiado o legalmente exigible.

Para cualquier cuestión relacionada con el tratamiento de datos personales, el usuario puede dirigirse a:

• RILLS OÜ
• E-mail: rills@rills.top