Política de privacidad

1. Responsable de los tratamientos propios

Miguel de Creus, titular de Mi Rent y del servicio mirent.es, es responsable de los tratamientos propios descritos en esta política. NIF: 47866721H. Domicilio profesional: Turo del Mulei 3, 08750 Molins de Rei. Contacto general: soporte@mirent.es. Contacto de privacidad: privacidad@mirent.es.

2. Cuándo Mi Rent es responsable y cuándo es encargado

Mi Rent actúa como responsable independiente en el alta y autenticación de cuentas, seguridad del servicio, pagos y facturación, soporte, prevención del fraude, defensa frente a reclamaciones y analítica de la portada cuando el usuario la consiente. En cambio, cuando un propietario crea un proceso de selección, el propietario determina la finalidad, requisitos, documentos y decisión final; respecto de ese expediente Mi Rent actúa como encargado siguiendo sus instrucciones documentadas.

3. Datos tratados por Mi Rent como responsable

Según la función utilizada, podremos tratar datos identificativos y de contacto del titular de cuenta; tipo de cuenta; credenciales y verificaciones; registros de sesión y seguridad; configuración del servicio; comunicaciones con soporte; información de facturación y pagos; evidencias de contratación electrónica; y registros técnicos necesarios para seguridad, prevención del fraude y funcionamiento del servicio. En la aplicación Android, cuando el usuario autoriza las notificaciones, Mi Rent trata además un token de notificaciones push, un identificador de instalación, plataforma y versión de la aplicación para poder entregar avisos al dispositivo. Si se aceptan las cookies analíticas de la portada, también se tratan datos técnicos y de interacción asociados a Google Analytics.

4. Finalidades y bases jurídicas

Prestación y gestión de la cuenta: crear la cuenta, autenticar al usuario, prestar las funciones contratadas y gestionar la relación, sobre la base de la ejecución del contrato. Facturación y obligaciones legales: gestionar cobros, facturas y obligaciones contables o fiscales, sobre la base de la ejecución contractual y el cumplimiento de obligaciones legales. Seguridad, fraude y defensa: proteger cuentas, infraestructura y derechos de Mi Rent y de sus usuarios, sobre la base del interés legítimo y, cuando proceda, obligaciones legales. Soporte: atender solicitudes relacionadas con el servicio, sobre la base de la relación contractual y el interés legítimo en resolver incidencias. Analítica de la portada: conocer visitas y uso de los principales botones para mejorar el servicio, únicamente cuando el usuario haya prestado su consentimiento. Las comunicaciones comerciales, si se incorporan, requerirán la base jurídica que corresponda y se gestionarán separadamente.

5. Expedientes de candidatos

Los expedientes pueden incluir identificación y contacto, situación residencial, información laboral y económica, ingresos y tasa de esfuerzo, disponibilidad, composición del hogar, comunicaciones, agenda, evaluaciones y trazabilidad técnica, así como los documentos configurados lícitamente por el propietario. Mi Rent los trata por cuenta del propietario y no los reutiliza para publicidad, entrenamiento de modelos o perfiles comerciales. El contrato excluye por defecto categorías especiales, antecedentes penales, información médica, ideología, religión, orientación sexual, biometría y datos innecesarios de menores salvo habilitación específica documentada.

6. Decisiones automatizadas

Mi Rent puede mostrar cálculos, alertas, comparaciones e indicadores para facilitar la revisión humana. No adopta por cuenta propia la decisión final ni realiza descartes exclusivamente automatizados con efectos significativos. La decisión de selección corresponde al propietario.

7. Proveedores y destinatarios

Hostinger se utiliza para alojamiento Node.js, base de datos MySQL y almacenamiento del servicio y puede tener acceso técnico a los expedientes. Resend se utiliza para correos transaccionales y trata nombre, email, contenido mínimo del mensaje y eventos de entrega, sin adjuntar documentos sensibles. Firebase Cloud Messaging, servicio de Google, se utiliza para entregar notificaciones push en Android y recibe los identificadores técnicos necesarios para esa entrega, como el token del dispositivo y datos técnicos de la aplicación; las notificaciones no deben incluir documentación ni información económica sensible del candidato. Stripe interviene en pagos y facturación de la cuenta del propietario y queda fuera de la cadena de encargo de candidatos. Google Analytics se utiliza exclusivamente en la portada después de que el usuario acepte las cookies analíticas; no se activa para analizar el área privada ni se envían expedientes de candidatos. Google Calendar no está integrado; la generación o descarga manual de un archivo .ics no implica una comunicación directa de datos desde Mi Rent a Google. La entidad contractual y ubicación efectiva de Hostinger deben verificarse antes de producción.

8. Transferencias internacionales

Cuando un proveedor implique tratamiento fuera del Espacio Económico Europeo, Mi Rent comprobará que exista un mecanismo válido conforme al RGPD. El material contractual identifica que Resend y, cuando el usuario consiente su activación, Google Analytics pueden implicar tratamiento internacional; sus condiciones, DPA y mecanismos aplicables deben mantenerse verificados antes y durante producción.

9. Conservación

Los datos propios de cuenta se conservarán durante la relación y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales y atender responsabilidades. Para expedientes de candidatos, el borrador contractual propone eliminar documentos sensibles del entorno activo dentro de los 30 días siguientes al cierre y completar la rotación de copias en un máximo de 90 días, pero estos plazos siguen pendientes de validación jurídica definitiva y de cerrar la política de conservación y copias dentro de la EIPD.

10. Seguridad

Mi Rent aplica y desarrolla medidas proporcionadas al riesgo en identidad, autenticación, autorización, enlaces privados, cifrado en tránsito y reposo, protección de documentos, registros, copias, vulnerabilidades, disponibilidad, incidentes y eliminación. El Anexo II del Contrato de Encargo mantiene varias medidas expresamente pendientes de validación, prueba o evidencia; ninguna debe presentarse como verificada antes de comprobarla en producción.

11. Derechos

Cuando Mi Rent sea responsable, puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando resulten aplicables, escribiendo a privacidad@mirent.es e identificando suficientemente tu solicitud. Los titulares de cuentas pueden solicitar la eliminación desde Configuración → Legal y privacidad o mediante el recurso público https://mirent.es/eliminar-cuenta. Antes de completar la eliminación se verificará la identidad del solicitante. Los datos asociados se suprimirán salvo aquellos que deban conservarse temporalmente por una obligación legal, en cuyo caso quedarán limitados a esa finalidad durante el plazo aplicable. Cuando la petición se refiera a un expediente cuyo responsable sea un propietario, Mi Rent la remitirá al propietario y le prestará la asistencia necesaria conforme al encargo.

12. Reclamaciones

Si consideras que el tratamiento no se ajusta a la normativa, puedes dirigirte primero a privacidad@mirent.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control que resulte competente.

13. Menores y datos especialmente protegidos

Mi Rent no está diseñado para que menores creen cuentas de propietario. En los procesos de selección solo deberán incorporarse datos mínimos de otros ocupantes cuando sean necesarios y no se solicitará documentación identificativa de menores por defecto. Las categorías especiales de datos quedan excluidas salvo necesidad y habilitación jurídica específicamente documentadas.

14. Contratación y trazabilidad

Mi Rent conserva evidencias de aceptación de sus documentos legales, incluyendo usuario, tipo de cuenta, fecha y hora UTC, IP con acceso restringido, navegador, verificación del correo, tipo y versión documental, hash SHA-256, texto mostrado e identificador del paquete de aceptación. La Política de privacidad se presenta como información («He leído…») y no como consentimiento.

15. Cookies y analítica

La portada utiliza Google Analytics únicamente después de que el usuario pulse «Aceptar analíticas». La preferencia se guarda localmente para recordar la elección y, si se acepta, Google Analytics puede crear cookies identificadas habitualmente con el prefijo _ga para medir visitas y clics en los principales botones. La publicidad personalizada y las señales publicitarias están desactivadas. El usuario puede rechazar inicialmente o retirar su elección desde el control «Cookies» disponible en la portada.

16. Cambios de la política

Cada versión se identificará y conservará. Los cambios materiales que afecten a finalidades, roles, categorías de datos, transferencias o derechos se comunicarán y, cuando jurídicamente proceda, se solicitará una nueva aceptación antes de continuar con funciones afectadas.

17. Documentación relacionada

Aviso legal · Condiciones de uso · Contrato de Encargo · Seguridad y subencargados · Política de cookies.

Solicitar eliminación de cuenta · Aviso legal · Condiciones de uso · Cookies · Contrato de Encargo · Seguridad y subencargados