Habita1. Responsable del tratamiento
El responsable es [Ragione sociale], [Sede legale], [Registro delle imprese e numero di iscrizione], [Partita IVA / codice fiscale dell’impresa], en adelante "Habita". Para cualquier solicitud sobre privacidad, incluido el ejercicio de tus derechos, escribe a supporto@app-habita.com.
2. Datos que tratamos
Cuenta: email, idioma de la app, contraseña (guardada solo cifrada), nombre, apellidos, nacionalidad, fecha de nacimiento, móvil y, para profesionales, razón social, número de IVA italiano o de otro país de la UE y, solo para Italia, código de facturación electrónica o PEC. No pedimos el código fiscal ni otros números de identificación nacionales. Si accedes con Apple o Google solo recibimos tu nombre y email (con Apple puedes elegir una dirección anónima); el resto lo introduces tú. Perfil: foto de perfil y, si los indicas, los idiomas que hablas. Búsqueda de vivienda: zona en el mapa (centro y radio), presupuesto, superficie, estilo de vida opcional (tabaco, vida social, orden, invitados, tiempo en casa), contrato de trabajo, ingresos netos mensuales, garantías (avalista, meses por adelantado, disposición a pagar una fianza), mascotas, presentación, documentos de ingresos subidos voluntariamente. Unidad familiar: nombre, parentesco, edad e ingresos de los miembros que indiques. Anuncios: datos y fotos del inmueble. Uso del servicio: candidaturas, matches, mensajes y archivos del chat, denuncias, personas bloqueadas, dispositivo para notificaciones. Suscripción e invitaciones: estado y vencimiento de Habita Destacado (los recibimos de RevenueCat; los datos de pago se quedan en Apple o Google), tu código de invitación y si alguien lo ha usado, el resultado de los matches que cierras (contrato firmado o no) y el momento en que un propietario vio una candidatura. Seguridad: si activas la verificación en dos pasos, la clave de la app de autenticación (guardada por nuestro proveedor de autenticación); fecha e identificador de los intentos de verificación de identidad. Verificación de identidad (solo quien publica anuncios): imágenes del documento y selfie, tratadas por Stripe.
3. Por qué los tratamos y con qué base jurídica
Prestar el servicio (cuenta, búsqueda, puntuación de compatibilidad, matches, chat, notificaciones): ejecución del contrato, art. 6.1.b. Suscripción Destacado y programa de invitaciones: ejecución del contrato, art. 6.1.b. Avisos de nuevos anuncios compatibles y resultado de los matches cerrados, usado de forma agregada para medir y mejorar el servicio: interés legítimo, art. 6.1.f; los avisos se desactivan en Ajustes > Notificaciones. Contenido patrocinado: no usamos tus datos para elegirlo ni los compartimos con los socios; solo contamos, de forma anónima, cuántas veces se ve o se toca una oferta. Documentos de ingresos: tu consentimiento, art. 6.1.a, revocable en cualquier momento. Verificación de identidad con selfie: consentimiento explícito al tratamiento de datos biométricos, art. 9.2.a, solicitado antes de empezar. Prevención de fraudes, abusos y discriminaciones (foto de perfil obligatoria, denuncias, bloqueo entre usuarios, límites de envío, bloqueo de contactos directos antes del match, filtro automático de exclusiones discriminatorias en los anuncios, suspensión de anuncios denunciados por varias personas a la espera de revisión humana): interés legítimo, art. 6.1.f, y obligaciones del Reglamento UE 2022/2065 (DSA). Diagnóstico de cierres inesperados: interés legítimo, sin datos identificativos. Obligaciones legales: art. 6.1.c.
4. Anonimato antes del match
Durante la búsqueda el propietario ve la foto de perfil, el tipo de contrato, la unidad familiar, las garantías, la presentación, los idiomas que hablas y la puntuación de compatibilidad; tú ves los idiomas indicados por el propietario. No ve nombre, contactos, ingresos exactos ni documentos. Estos datos solo son visibles tras el consentimiento mutuo (match) y mientras el match siga activo. La nacionalidad y la fecha de nacimiento nunca son visibles para otros usuarios. Si has activado Habita Destacado, el propietario ve también la etiqueta «Destacado»; quien ha activado Destacado ve cuándo el propietario ha mirado su candidatura (solo fecha y hora).
5. Puntuación de compatibilidad y filtros automáticos
Habita calcula automáticamente una puntuación de 0 a 100 comparando tu dossier con los requisitos del anuncio: relación entre alquiler e ingresos de la unidad familiar (hasta 35 puntos), tipo de contrato (25), avalista y meses por adelantado (20), composición de la unidad familiar (10), documentos subidos (10). La puntuación se reduce a la mitad si tienes mascotas y el anuncio no las admite, y se queda por debajo de 50 si los ingresos de la unidad familiar son inferiores al mínimo exigido. No te mostramos anuncios fuera de la zona elegida, con ingresos mínimos superiores a los tuyos, que no admitan mascotas si las tienes o que no admitan fumar si has indicado que fumas en casa. La puntuación ayuda al propietario pero no decide por él: aceptar una candidatura es siempre decisión de una persona. Puedes pedirnos explicaciones, impugnar el resultado y expresar tu opinión escribiendo a supporto@app-habita.com (art. 22).
6. Verificación de identidad
Para quien publica anuncios, la verificación la realiza Stripe Payments Europe Ltd. Stripe compara el selfie con la foto del documento; Habita solo recibe el resultado y comprueba que nombre, apellidos y fecha de nacimiento del documento coincidan con los del perfil. En cuanto se registra el resultado pedimos a Stripe que elimine las imágenes y los datos del documento. Sin tu consentimiento explícito la verificación no se inicia; puedes seguir usando Habita para buscar casa.
7. Datos de otras personas
Si indicas los miembros de tu unidad familiar, te comprometes a informarles antes. Solo pedimos nombre, parentesco, edad e ingresos: ni fotos ni documentos de otros. El propietario ve estos datos solo tras un match.
8. Destinatarios y proveedores
Tus datos son visibles para otros usuarios solo dentro de los límites de la sección 4. Los tratan por nuestra cuenta, como encargados: Supabase (base de datos, almacenamiento, servidores en la UE), Expo (envío de notificaciones push, que nunca contienen el texto de los mensajes), Sentry (diagnóstico de cierres inesperados, sin nombre, email ni dirección IP, desactivable en Ajustes > Privacidad), RevenueCat (gestión de suscripciones). Los mapas y la búsqueda de direcciones usan los servicios de mapas del teléfono (Apple Mapas en iPhone, Google Maps en Android). Stripe (verificación de identidad) y Apple y Google (inicio de sesión con Apple o Google, compras en la app) actúan también como responsables independientes. Algunos proveedores tienen sede en Estados Unidos: la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
9. Cuánto tiempo los conservamos
Cuenta, perfil, dossier y anuncios: mientras la cuenta esté activa; los eliminamos en cuanto la borras. Documentos de ingresos: hasta que los borres o retires el consentimiento. Chats y archivos adjuntos: mientras el match esté activo; los eliminamos cuando uno de los dos lo cierra. Anuncios descartados: 3 meses, luego pueden volver a tu baraja. Candidaturas rechazadas o matches cerrados: 6 meses, luego puedes volver a presentarte. Denuncias: el tiempo necesario para revisarlas y hasta 24 meses después del cierre. Bloqueos: hasta que desbloquees o elimines la cuenta. Dispositivos para notificaciones: 9 meses desde el último uso. Imágenes de la verificación de identidad: eliminadas en Stripe tras el resultado. Registro de intentos de verificación de identidad (fecha e identificador, sin imágenes): 90 días, para limitar abusos y costes. Las copias de seguridad del proveedor cloud se sobrescriben en pocos días.
10. Seguridad
Conexiones cifradas, cifrado en reposo, reglas de acceso aplicadas por la base de datos y no por la app. Los documentos y archivos adjuntos están en almacenamientos privados sin enlaces públicos: cada apertura usa un enlace temporal. En el teléfono la sesión se guarda cifrada. Las fotos se recodifican antes de subirlas, eliminando los metadatos de ubicación. Puedes activar la verificación en dos pasos y cerrar sesión en todos los dispositivos desde Ajustes > Seguridad. Si una violación de datos supone un riesgo para ti, te avisamos sin demora y lo notificamos a la autoridad de control en 72 horas (arts. 33 y 34 RGPD).
11. Tus derechos
Puedes acceder a tus datos y descargar una copia completa en formato JSON (Ajustes > Descargar mis datos), corregirlos desde el perfil, borrarlos eliminando la cuenta (Ajustes > Eliminar cuenta y datos), retirar el consentimiento a los documentos (Perfil > Documentos de ingresos) sin que esto afecte al tratamiento ya realizado, oponerte a los tratamientos basados en el interés legítimo y solicitar la limitación del tratamiento. Respondemos en un mes si escribes a supporto@app-habita.com. También tienes derecho a presentar una reclamación ante la autoridad de control: Garante per la protezione dei dati personali (garanteprivacy.it), o la del país de la UE en el que vives o trabajas.
12. Ubicación
Habita no rastrea tu ubicación. La usa una sola vez, y solo si tocas "Cerca de mí", para centrar el mapa de la zona de búsqueda; el dato no se guarda. Solo guardamos la zona que eliges (centro y radio). Para los anuncios guardamos la ubicación aproximada del barrio, nunca la dirección.
13. Menores
Habita está reservada a mayores de edad: la edad se verifica con la fecha de nacimiento al registrarse y, para quien publica anuncios, con el documento de identidad. De los miembros menores de la unidad familiar solo indicamos parentesco y edad.
14. Cierre de matches y denuncias
Cuando uno de los dos cierra un match, la conversación y los archivos compartidos se eliminan para ambos. Puedes denunciar a un usuario o un anuncio: la denuncia es anónima para la persona denunciada.
15. Cambios
Si cambiamos esta política de forma sustancial te lo comunicaremos en la app antes de que los cambios surtan efecto.
Este texto también está en la app, en Ajustes.