Política de privacidad

En Plovia nos tomamos en serio tu privacidad. Esta política explica qué datos personales recogemos a través de este sitio web (plovia.es) y de la aplicación (app.plovia.es), con qué finalidad los tratamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Francesc Gayà Piña
• Proyecto: Plovia
• Correo de contacto: contacto@plovia.es

El responsable actúa como persona física. Los datos identificativos completos (NIF, domicilio) se incorporarán al formalizar el alta como autónomo. No se ha designado un Delegado de Protección de Datos (DPD) por no resultar obligatorio. Para cualquier cuestión sobre tus datos puedes escribir al correo de contacto.

2. Qué datos tratamos

En la aplicación

Si creas una cuenta en app.plovia.es tratamos:

• Datos de tu cuenta: nombre, email y contraseña (almacenada cifrada de forma irreversible).
• Datos de tu actividad como arrendador: inmuebles, contratos de alquiler, cobros y gastos, documentos que generes y la información fiscal que introduzcas.
• Datos de terceros que tú introduces (por ejemplo, tus inquilinos): respecto de ellos Plovia actúa como encargado del tratamiento — ver sección 3.
• Documentos que subes para extracción asistida (contratos, facturas, documentos de identidad): se procesan para extraer sus datos y no se almacenan tras el procesado.
• Datos de facturación si contratas un plan de pago, gestionados a través de Stripe (no almacenamos los datos completos de tu tarjeta).

Por motivos técnicos y de seguridad podemos registrar datos como el navegador empleado o la página de procedencia. No tratamos categorías especiales de datos (art. 9 RGPD).

3. Datos de tus inquilinos: Plovia como encargado

Los datos de tus inquilinos (nombre, DNI/NIE, contacto, importes de renta) los introduces tú y se tratan exclusivamente para prestarte el servicio. Para esos datos, tú eres el responsable del tratamiento y Plovia es tu encargado conforme al art. 28 RGPD. Las condiciones del encargo (finalidad, confidencialidad, subencargados y supresión) forman parte de nuestros términos y condiciones.

4. Finalidad del tratamiento

• Aplicación: prestarte el servicio de gestión de alquileres (contratos, cobros, avisos, documentos y resumen fiscal), incluida la extracción asistida de datos de los documentos que subas.
• Comunicaciones operativas: emails transaccionales del servicio (verificación de cuenta, recibos, avisos que configures).
• Facturación de los planes de pago y cumplimiento de obligaciones legales asociadas.

5. Base jurídica

• Aplicación: la ejecución del contrato de servicio que aceptas al crear tu cuenta (art. 6.1.b RGPD).
• Facturación y obligaciones fiscales: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

6. Plazo de conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Si cierras tu cuenta, suprimimos tus datos sin dilación indebida, salvo aquellos que la ley obligue a conservar (por ejemplo, datos de facturación durante los plazos fiscales y mercantiles aplicables), que quedan bloqueados hasta que venzan esos plazos.

7. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados (o subencargados) del tratamiento, con contrato conforme al art. 28 RGPD:

• Supabase — base de datos, con alojamiento en la Unión Europea.
• Railway — alojamiento del servidor de la aplicación.
• Vercel — alojamiento web y medición de audiencia anónima.
• Resend — envío de emails transaccionales (recibos, avisos, verificación de cuenta).
• Stripe — procesamiento de pagos de los planes; trata tus datos de pago como responsable conforme a su propia política.
• Groq — inferencia de los modelos de IA usados para la extracción asistida de datos de documentos; los documentos no se conservan tras el procesado.

8. Transferencias internacionales

Los datos de tu cuenta y tu cartera se alojan en servidores ubicados en la Unión Europea. Algunos proveedores (por ejemplo, Groq para la extracción de documentos, o Stripe para pagos) pueden tratar datos en Estados Unidos: esas transferencias quedan amparadas en el Marco de Privacidad de Datos UE-EE. UU., en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo y garantías adicionales conforme a los arts. 44 y siguientes del RGPD.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a contacto@plovia.es. Además, dentro de la aplicación (Ajustes → Tus datos) puedes exportar tu información y suprimir tu cuenta directamente.

Daremos respuesta en el plazo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles. La extracción de datos de documentos mediante IA es una ayuda para rellenar formularios: el resultado se presenta siempre para tu revisión y nada se guarda sin tu confirmación.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: cifrado en tránsito y en reposo, contraseñas con hash irreversible, control de acceso por cartera y registro de actividad técnica sin datos sensibles.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos.