Política de Privacidad

1. Responsable del tratamiento

La presente Política de Privacidad describe cómo Abiflat recoge, utiliza, conserva y protege los datos personales que facilitas a través del sitio web https://abiflat.com, en estricto cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y del resto de normativa aplicable.

• Correo de contacto general: hola@abiflat.com
• Correo para asuntos de protección de datos: privacidad@abiflat.com

Abiflat no está obligado por la normativa actual a designar un Delegado de Protección de Datos (DPO), ya que su actividad no implica tratamiento a gran escala de categorías especiales de datos. No obstante, las consultas sobre privacidad se atienden de forma centralizada en privacidad@abiflat.com.

2. Datos personales que tratamos

Según cómo utilices Abiflat podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre o nombre de contacto, dirección de correo electrónico, número de teléfono.
• Datos del anuncio: ubicación (barrio o zona), descripción, precio, condiciones, fianza, fechas, fotografías y normas de la habitación.
• Datos de la solicitud de interés: nombre, email, teléfono, perfil (estudiante / trabajador / otro), fecha de entrada deseada, duración prevista, presupuesto y mensaje del interesado.
• Datos técnicos y de navegación: dirección IP, tipo de navegador, dispositivo, sistema operativo, registros de acceso y datos derivados de cookies y tecnologías similares (consulta la Política de Cookies).
• Datos de comunicaciones: contenido de los mensajes que nos envíes por correo electrónico o a través de los formularios del Portal.

Los campos marcados como obligatorios en cada formulario son imprescindibles para prestar el servicio solicitado; si no los facilitas, no podremos completarlo.

3. Finalidades y bases de legitimación

Tratamos tus datos personales con las siguientes finalidades y bases jurídicas:

3.1. Publicación y gestión de anuncios

• Finalidad: recibir, revisar, publicar, modificar y desactivar anuncios; permitir la gestión del anuncio mediante un enlace privado enviado por correo electrónico.
• Base legal: ejecución de la relación de servicio solicitada por el usuario (art. 6.1.b RGPD).

3.2. Solicitudes de interés («Me interesa»)

• Finalidad: remitir tus datos al anunciante para que pueda ponerse en contacto contigo, y enviarte una confirmación por correo electrónico.
• Base legal: ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD) y consentimiento expreso al marcar la casilla de aceptación de la presente política (art. 6.1.a RGPD).

3.3. Comunicaciones transaccionales

• Finalidad: envío de correos relacionados con el servicio (confirmaciones, avisos sobre el anuncio, respuestas de soporte).
• Base legal: ejecución del servicio y, cuando proceda, cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).

3.4. Analítica y mejora del servicio

• Finalidad: entender cómo se usa el Portal para mejorarlo y estabilizarlo.
• Base legal: consentimiento del usuario obtenido a través del banner de cookies (art. 6.1.a RGPD). Los servicios de analítica (PostHog y Google Analytics) sólo se activan si aceptas las cookies analíticas.

3.5. Seguridad, prevención de fraude y abuso

• Finalidad: proteger el Portal frente a spam, bots, fraude y uso indebido (verificación Cloudflare Turnstile, mecanismos antispam y registro mínimo de eventos de seguridad).
• Base legal: interés legítimo en mantener la seguridad y la calidad del servicio (art. 6.1.f RGPD).

3.6. Cumplimiento de obligaciones legales

• Finalidad: atender requerimientos de autoridades públicas, ejercer o defender posibles reclamaciones y conservar registros mercantiles, contables y fiscales.
• Base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Abiflat no vende datos personales ni los utiliza para tomar decisiones automatizadas con efectos jurídicos sobre los usuarios.

4. Plazos de conservación

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas y, en su caso, durante los plazos legalmente exigibles:

• Anuncios activos: mientras el anuncio esté publicado en el Portal.
• Anuncios desactivados, despublicados o caducados: hasta 12 meses tras su desactivación, para permitir la reactivación por parte del propietario y resolver incidencias.
• Solicitudes de interés (leads): hasta 6 meses tras su recepción, plazo durante el cual el anunciante puede contactar y atender al interesado.
• Comunicaciones de soporte: hasta 12 meses tras la resolución de la consulta, salvo que la materia exija un plazo mayor.
• Registros técnicos y de seguridad (logs): hasta 12 meses, salvo en caso de incidente que justifique conservación adicional.
• Datos derivados de cookies: conforme a los plazos indicados en la Política de Cookies.

Transcurridos los plazos anteriores, los datos se eliminarán o se mantendrán bloqueados, accesibles únicamente a efectos de atender posibles responsabilidades, y serán suprimidos definitivamente al concluir el correspondiente plazo de prescripción legal. Puedes solicitar en cualquier momento la supresión anticipada de tus datos escribiendo a privacidad@abiflat.com; algunos datos podrán conservarse más tiempo si la ley así lo exige.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales. Pueden tener acceso a tus datos:

5.1. Otros usuarios del Portal

Cuando rellenas un formulario «Me interesa», los datos que facilitas se transmiten al anunciante del inmueble correspondiente para que pueda ponerse en contacto contigo. La información que el anunciante incluya en el anuncio (descripción, fotos, barrio, condiciones) se mostrará públicamente en el Portal y podrá ser indexada por motores de búsqueda.

5.2. Encargados del tratamiento (proveedores)

Recurrimos a los siguientes proveedores de confianza, que actúan como encargados del tratamiento conforme al artículo 28 RGPD y han firmado los acuerdos de tratamiento de datos correspondientes (DPA). En todos los casos están sujetos a obligación de confidencialidad y sólo pueden tratar los datos para prestar el servicio contratado:

5.3. Autoridades públicas

Podremos comunicar tus datos personales a juzgados, tribunales, fuerzas y cuerpos de seguridad, autoridades fiscales, regulatorias o de protección de datos cuando exista una obligación legal, un requerimiento legalmente vinculante o sea necesario para ejercer o defender derechos.

6. Transferencias internacionales

Algunos de los proveedores indicados en la sección anterior están establecidos en EE. UU. o pueden tratar datos en países fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas en el Capítulo V del RGPD, principalmente:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, firmadas con cada uno de los proveedores afectados.
• EU-U.S. Data Privacy Framework (DPF) en el caso de proveedores estadounidenses adheridos al marco, cuando esté vigente.
• Medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, controles de acceso) que garanticen un nivel de protección equivalente al europeo.

Puedes solicitar copia de las garantías aplicadas a cada transferencia escribiendo a privacidad@abiflat.com.

7. Tus derechos

El RGPD te reconoce los siguientes derechos:

• Acceso: obtener confirmación de si tratamos datos tuyos y, en su caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): pedir que eliminemos tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Oposición: oponerte por motivos relacionados con tu situación particular a tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• Reclamación ante la autoridad de control: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se ha vulnerado alguno de tus derechos.

Para ejercer estos derechos puedes escribir a privacidad@abiflat.com o, alternativamente, dirigirte por correo postal a la dirección indicada en la sección 1, indicando «Protección de Datos» en el asunto. Para gestionar tu solicitud de manera ágil, incluye tu nombre y apellidos y la dirección de correo electrónico vinculada al tratamiento. Es posible que necesitemos verificar tu identidad antes de actuar sobre la solicitud.

Cuando hayas contactado con un anunciante a través del Portal, podrás ejercer tus derechos directamente frente a él utilizando los datos de contacto que figuren en su anuncio.

8. Seguridad y confidencialidad

Abiflat aplica medidas técnicas y organizativas razonables para proteger los datos personales: alojamiento en proveedores con certificaciones reconocidas, control de accesos, cifrado en tránsito (HTTPS) y en reposo, copias de seguridad, revisión periódica de dependencias y limitación del personal con acceso. El equipo guarda estricto deber de secreto sobre los datos que trata.

Ningún sistema es totalmente seguro: nos comprometemos a actuar con diligencia ante cualquier incidente, notificarlo cuando proceda y minimizar su impacto.

9. Menores de edad

Abiflat no está dirigido a personas menores de 18 años. No utilices el servicio ni nos facilites datos personales si eres menor. Si detectamos que disponemos de datos personales de un menor, los suprimiremos.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos, operativos o de seguridad. Cuando lo hagamos publicaremos la nueva versión en esta página y actualizaremos la fecha de «Última actualización». Si los cambios son relevantes, intentaremos avisar de manera visible (banner o correo electrónico). El uso continuado del servicio tras la entrada en vigor de los cambios implica la aceptación de la versión actualizada.