Política de Privacidad – Flatifly

1. Responsable del tratamiento

• Titular: Pablo Saiz Hernansanz
• NIF: 04617701Z
• Domicilio: Calle Palo de Rosa, 3, 3.º B, 28005 Madrid
• Contacto: info@flatifly.com

2. Datos que tratamos y finalidades

a) Datos del usuario registrado

• Nombre y correo electrónico — necesarios para crear y gestionar tu cuenta.
• Datos de navegación (dirección IP, user agent, URLs visitadas, eventos de interacción) — para analizar el uso del servicio y detectar incidencias.
• Parámetros UTM y origen de visita — para medir la efectividad de campañas de marketing.
• Datos de facturación — gestionados directamente por Stripe; Flatifly no almacena datos de tarjeta de crédito.

Base legal: ejecución del contrato (servicio) y consentimiento (analítica y marketing).

b) Datos de terceros introducidos por el usuario (inquilinos y avalistas)

Flatifly permite almacenar datos de inquilinos y avalistas: nombre completo, correo electrónico, teléfono, tipo de documento de identidad (DNI, NIE o pasaporte) y número de documento, fechas de contrato.

Rol de Flatifly: respecto a estos datos, actúas como responsable del tratamiento y Flatifly como encargado del tratamiento, procesando esos datos únicamente en tu nombre y siguiendo tus instrucciones. Eres responsable de disponer de la base legal adecuada (consentimiento, contrato, etc.) para introducir datos de terceros en la plataforma. Encontrarás el clausulado de encargado de tratamiento en los Términos y Condiciones.

Base legal: interés legítimo del responsable (usuario).

c) Sincronización bancaria (opcional)

Si decides conectar tu banco, obtenemos de las cuentas que tú eliges: el nombre del titular, el IBAN, el saldo y los movimientos (hasta 90 días hacia atrás al conectar y, después, de forma periódica mientras la conexión siga activa).

• Finalidad: registrar los ingresos y gastos de tus alquileres y clasificarlos por inmueble y categoría, incluida la clasificación automática con Flati IA (que puede enviar el concepto, el importe y la fecha del movimiento a la API de Gemini solo para sugerir la categoría).
• Proveedor: el acceso a tu banco lo presta Enable Banking Oy (Otakaari 5, 02150 Espoo, Finlandia), proveedor de servicios de información sobre cuentas (AISP) registrado y supervisado por la Autoridad de Supervisión Financiera de Finlandia (FIN-FSA), conforme a la Directiva (UE) 2015/2366 (PSD2). Puedes consultar su registro en la Autoridad Bancaria Europea (EBA). Los datos se tratan dentro del Espacio Económico Europeo.
• Credenciales: te identificas directamente en la web o app de tu banco. Flatifly nunca ve ni guarda tus claves de acceso al banco.
• Solo lectura: Flatifly no puede hacer pagos ni mover dinero de tus cuentas.
• Consentimiento: lo das en tu banco y dura hasta 180 días, renovable. Puedes retirarlo cuando quieras desconectando la cuenta en Flatifly o desde tu propio banco.
• Conservación: al borrar una cuenta conectada se eliminan sus movimientos pendientes de revisar. Los ingresos y gastos que ya hayas confirmado se quedan como parte de tu contabilidad, hasta que los borres o canceles tu cuenta.

Base legal: ejecución del contrato (servicio de sincronización bancaria que contratas) y tu consentimiento explícito dado en el banco.

3. Conservación de los datos

• Datos de cuenta: mientras mantengas cuenta activa y hasta 5 años adicionales por obligaciones fiscales y contables (art. 30 C. de Comercio).
• Datos de terceros (inquilinos): el plazo lo controlas tú; se eliminan cuando los borras o cancelas tu cuenta.
• Datos bancarios: mientras la cuenta siga conectada; los movimientos sin revisar se borran al borrar la cuenta conectada y los ingresos y gastos confirmados siguen el plazo de los datos de cuenta.
• Marketing: hasta que retires el consentimiento.
• Logs de navegación y analítica: máximo 26 meses.

4. Proveedores y transferencias internacionales

Contamos con los siguientes subencargados de tratamiento, con los que mantenemos contratos que incluyen Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección:

Los scripts de Google Analytics (via GTM) y Meta Pixel solo se cargan si previamente has aceptado las cookies correspondientes en nuestro gestor de consentimiento. Los mensajes del chat con Flati IA se envían a la API de Gemini únicamente para generar la respuesta; Google no los usa para entrenar sus modelos según sus términos de servicio de API.

WhatsApp y Telegram (opcionales): solo si decides conectar uno de estos canales desde la app, a través de él pasan tu número de teléfono (WhatsApp) o tu identificador de chat (Telegram), los mensajes que intercambias con Flati IA, los avisos que te enviamos (por ejemplo, alquileres cobrados o gastos detectados) y los documentos o fotos que nos mandes. Telegram no ofrece garantías de adecuación para la transferencia, por lo que su uso se basa en tu consentimiento explícito al conectarlo; puedes desconectar cualquiera de los dos canales cuando quieras desde la app, y entonces dejamos de enviarte nada por él.

8. Menores de edad

Flatifly está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si tienes conocimiento de que un menor ha creado una cuenta, contacta con nosotros en info@flatifly.com para proceder a su eliminación.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@flatifly.com:

• Acceso — conocer qué datos tratamos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar el borrado de tus datos.
• Oposición — oponerte al tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en formato estructurado.
• Limitación del tratamiento — solicitar que suspendamos el uso de tus datos.
• Retirar el consentimiento — en cualquier momento, sin efecto retroactivo.

Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de accesos mediante Row Level Security (RLS) en base de datos, copias de seguridad periódicas y revisión continua de vulnerabilidades.

7. Cambios en la política

Podemos actualizar esta política cuando sea necesario. Las modificaciones se publicarán en esta página. Si los cambios son sustanciales, te lo comunicaremos por email.