Política de Privacidad – Flatifly

1. Responsable del tratamiento

• Titular: Pablo Saiz Hernansanz
• NIF: 04617701Z
• Domicilio: Calle Palo de Rosa, 3, 3.º B, 28005 Madrid
• Contacto: info@flatifly.com

2. Datos que tratamos y finalidades

a) Datos del usuario registrado

• Nombre y correo electrónico — necesarios para crear y gestionar tu cuenta.
• Datos de navegación (dirección IP, user agent, URLs visitadas, eventos de interacción) — para analizar el uso del servicio y detectar incidencias.
• Parámetros UTM y origen de visita — para medir la efectividad de campañas de marketing.
• Datos de facturación — gestionados directamente por Stripe; Flatifly no almacena datos de tarjeta de crédito.

Base legal: ejecución del contrato (servicio) y consentimiento (analítica y marketing).

b) Datos de terceros introducidos por el usuario (inquilinos y avalistas)

Flatifly permite almacenar datos de inquilinos y avalistas: nombre completo, correo electrónico, teléfono, tipo de documento de identidad (DNI, NIE o pasaporte) y número de documento, fechas de contrato.

Rol de Flatifly: respecto a estos datos, actúas como responsable del tratamiento y Flatifly como encargado del tratamiento, procesando esos datos únicamente en tu nombre y siguiendo tus instrucciones. Eres responsable de disponer de la base legal adecuada (consentimiento, contrato, etc.) para introducir datos de terceros en la plataforma. Encontrarás el clausulado de encargado de tratamiento en los Términos y Condiciones.

Base legal: interés legítimo del responsable (usuario).

3. Conservación de los datos

• Datos de cuenta: mientras mantengas cuenta activa y hasta 5 años adicionales por obligaciones fiscales y contables (art. 30 C. de Comercio).
• Datos de terceros (inquilinos): el plazo lo controlas tú; se eliminan cuando los borras o cancelas tu cuenta.
• Marketing: hasta que retires el consentimiento.
• Logs de navegación y analítica: máximo 26 meses.

4. Proveedores y transferencias internacionales

Contamos con los siguientes subencargados de tratamiento, con los que mantenemos contratos que incluyen Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección:

Los scripts de Google Analytics (via GTM) y Meta Pixel solo se cargan si previamente has aceptado las cookies correspondientes en nuestro gestor de consentimiento. Los mensajes del chat con Flati IA se envían a la API de Gemini únicamente para generar la respuesta; Google no los usa para entrenar sus modelos según sus términos de servicio de API.

8. Menores de edad

Flatifly está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si tienes conocimiento de que un menor ha creado una cuenta, contacta con nosotros en info@flatifly.com para proceder a su eliminación.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@flatifly.com:

• Acceso — conocer qué datos tratamos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar el borrado de tus datos.
• Oposición — oponerte al tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en formato estructurado.
• Limitación del tratamiento — solicitar que suspendamos el uso de tus datos.
• Retirar el consentimiento — en cualquier momento, sin efecto retroactivo.

Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de accesos mediante Row Level Security (RLS) en base de datos, copias de seguridad periódicas y revisión continua de vulnerabilidades.

7. Cambios en la política

Podemos actualizar esta política cuando sea necesario. Las modificaciones se publicarán en esta página. Si los cambios son sustanciales, te lo comunicaremos por email.