Política de Privacidad

1. Responsable del tratamiento

• Titular: Styng David Arias Ríos
• NIF: 12507945Q
• Domicilio social: Avenida Linares Riva 30, P11, A Coruña
• Email de contacto: info@casadepeli.com
• Teléfono: 675 478 207
• Delegado de Protección de Datos (DPO): No aplica
• Inscrita en: No aplica

2. Qué datos personales recopilamos

En función de tu interacción con la plataforma Casa De Peli, podemos recopilar las siguientes categorías de datos personales:

2.1 Datos de identificación

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Imagen de perfil (avatar)

2.2 Datos profesionales

• Rol en la plataforma (propietario o productor)
• Nombre de empresa o productora
• Descripción profesional (bio)
• Idiomas

2.3 Datos de propiedades (propietarios)

• Dirección completa de los inmuebles
• Fotografías de las viviendas
• Características técnicas (metros cuadrados, habitaciones, etc.)
• Precios y disponibilidad

2.4 Datos de uso y navegación

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Búsquedas realizadas
• Cookies y tecnologías similares (ver Política de Cookies)

2.5 Datos económicos

• Historial de transacciones y pagos
• Datos de facturación
• Plan de suscripción contratado

Nota: No almacenamos datos de tarjetas bancarias. Los pagos se gestionan a través de Redsys, que cumple con el estándar PCI DSS.

3. Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

Finalidad	Base legal (RGPD)
Gestionar tu registro y cuenta de usuario	Ejecución del contrato (Art. 6.1.b)
Prestar los servicios de la plataforma (búsqueda, reservas, mensajería)	Ejecución del contrato (Art. 6.1.b)
Procesar pagos y facturación	Ejecución del contrato / Obligación legal (Art. 6.1.c)
Enviar comunicaciones relacionadas con el servicio (transaccionales)	Ejecución del contrato (Art. 6.1.b)
Enviar comunicaciones comerciales y newsletters	Consentimiento expreso (Art. 6.1.a)
Análisis estadístico y mejora del servicio	Interés legítimo (Art. 6.1.f)
Prevención de fraude y seguridad de la plataforma	Interés legítimo (Art. 6.1.f)
Cumplimiento de obligaciones legales y fiscales	Obligación legal (Art. 6.1.c)
Gestión de reportes y bloqueos entre usuarios	Interés legítimo (Art. 6.1.f)

4. Conservación de los datos

Conservamos tus datos personales durante los siguientes plazos:

• Datos de cuenta: Mientras mantengas tu cuenta activa y durante 5 años tras su baja (obligación mercantil, Art. 30 Código de Comercio).
• Datos de transacciones y facturas: 6 años (Art. 30 Código de Comercio y normativa tributaria).
• Datos de comunicaciones: 3 años desde la última comunicación.
• Datos de navegación/cookies: 13 meses máximo (cookies analíticas).
• Consentimientos otorgados: Mientras no sean revocados + 5 años como prueba del consentimiento.
• Datos de reportes: 2 años desde la resolución.

Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible.

5. Destinatarios de los datos

Tus datos podrán ser comunicados a:

• Otros usuarios de la plataforma: Tu perfil público es visible para otros usuarios según la naturaleza del servicio (productores ven propiedades de propietarios y viceversa).
• Proveedores de servicios (encargados de tratamiento):
  • Redsys — Procesamiento de pagos
  • Hostinger International Ltd. — Alojamiento web
  • Google (Gmail / Google Workspace) — Email transaccional
  Todos con Acuerdo de Encargado de Tratamiento (Art. 28 RGPD) firmado.
• Autoridades públicas: Cuando sea requerido por ley (Agencia Tributaria, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad).

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

5.1 Transferencias internacionales

Los datos se tratan dentro del Espacio Económico Europeo (EEE). Si algún proveedor estuviera ubicado fuera del EEE, se garantizarán las salvaguardas adecuadas mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD) o decisión de adecuación (Art. 45 RGPD).

6. Derechos del interesado

Conforme al RGPD (Arts. 15-22) y la LOPDGDD, tienes derecho a:

• Acceso (Art. 15): Conocer qué datos personales tratamos sobre ti y obtener una copia.
• Rectificación (Art. 16): Corregir datos inexactos o completar datos incompletos.
• Supresión — derecho al olvido (Art. 17): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento (Art. 18): Solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad (Art. 20): Recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON/CSV).
• Oposición (Art. 21): Oponerte al tratamiento de tus datos, incluida la elaboración de perfiles.
• No ser objeto de decisiones automatizadas (Art. 22): Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado.
• Revocación del consentimiento: Retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercer tus derechos: Envía un email a info@casadepeli.com indicando:

• Nombre completo y email asociado a tu cuenta
• Derecho que deseas ejercer
• Copia de tu DNI, NIE o pasaporte

Plazo de respuesta: 1 mes desde la recepción de la solicitud (prorrogable 2 meses adicionales en casos complejos, previo aviso).

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid
• Teléfono: 901 100 099

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (Art. 32 RGPD):

• Cifrado de todas las comunicaciones (HTTPS/TLS 1.3)
• Cifrado de contraseñas con algoritmos seguros (bcrypt/Argon2)
• Control de acceso basado en roles (RBAC)
• Autenticación de dos factores (2FA) disponible
• Copias de seguridad periódicas cifradas
• Monitorización continua y logs de acceso
• Protección contra ataques CSRF, XSS, SQL Injection y OWASP Top 10
• Rate limiting en API y formularios

8. Menores de edad

La plataforma Casa De Peli está dirigida exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos sus datos de forma inmediata. Si eres padre/tutor y crees que tu hijo nos ha proporcionado datos, contacta con nosotros.

9. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio será publicado en esta página con la fecha de actualización. Los cambios significativos serán notificados por email a los usuarios registrados.

10. Legislación aplicable

Esta política de privacidad se rige por la normativa española y europea vigente:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)
• Real Decreto-ley 13/2012, que transpone la Directiva 2009/136/CE (Directiva ePrivacy)