Política de privacidad
Resumen. Los datos de la aplicación —tu cuenta, tus inmuebles, tus inquilinos y sus documentos— se alojan en servidores situados en la Unión Europea (Fráncfort, Alemania). Determinados proveedores de pago, de correo, de infraestructura y de notificaciones tratan además datos limitados fuera del Espacio Económico Europeo, o pueden acceder a ellos desde fuera, con las garantías que se detallan en el apartado 5. No vendemos datos, no hacemos perfilado publicitario y no usamos cookies de seguimiento. Puedes exportar o borrar toda tu información tú mismo desde la app, en cualquier momento.
1. Responsable del tratamiento
| Titular | JIANG CHANGDUO |
|---|---|
| NIF | Y3784770L |
| Domicilio | C/ Prosperidad 32, 41010 Sevilla, España |
| Correo electrónico | hola@domio.operniva.com |
| Actividad | Explotación de la aplicación Domio (domio.operniva.com), bajo la marca Operniva |
No se ha designado un delegado de protección de datos (DPD), al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Los dos papeles de Domio
Esta es la parte más importante de este documento y conviene entenderla antes que ninguna otra:
- Sobre los datos de tu propia cuenta (tu correo, tu contraseña, tu suscripción), Domio actúa como responsable del tratamiento.
- Sobre los datos que tú introduces en la app —los de tus inquilinos, tus inmuebles y tus contratos— el responsable eres tú, y Domio actúa únicamente como encargado del tratamiento, es decir, trata esos datos siguiendo tus instrucciones y no para fines propios.
Qué significa esto para ti. Si guardas en Domio el DNI, el pasaporte o la documentación de un inquilino, eres tú quien debe tener una base jurídica para tratar esos datos, informar a esa persona y atender sus derechos. Domio te da las herramientas (exportar, rectificar, borrar), pero la responsabilidad frente a tus inquilinos y frente a la Agencia Española de Protección de Datos es tuya.
Las condiciones de ese encargo están en el Anexo I de los Términos de servicio, que forma parte del contrato entre tú y Domio conforme al artículo 28 del RGPD.
3. Qué datos tratamos
3.1. Datos de tu cuenta (Domio como responsable)
- Identificación y acceso: dirección de correo electrónico y contraseña. La contraseña se almacena siempre cifrada (hash); nadie en Domio puede leerla.
- Perfil: nombre para mostrar y, si la subes, una imagen de perfil.
- Suscripción: estado de la suscripción, identificadores de cliente y de suscripción de Stripe y fecha de cancelación prevista, si la hay.
- Preferencias: idioma de la interfaz.
- Avisos en el móvil (sólo si los activas): el identificador de notificaciones que Google asigna a esa instalación de la app, el sistema operativo, y el registro de qué avisos se te han enviado y cuándo. Desactivar el interruptor borra ese identificador; también desaparece al eliminar la cuenta.
- Constancia de contratación: qué versión de los Términos y de esta política aceptaste, la fecha y la hora, el importe, y si solicitaste expresamente que el servicio comenzara dentro del plazo de desistimiento. Se guarda porque sin ella no podríamos acreditar qué contrataste ni resolver correctamente un desistimiento.
Domio no ve, no recibe y no almacena los datos de tu tarjeta. El pago se realiza íntegramente en la plataforma de Stripe; Domio sólo recibe de vuelta el estado de la suscripción.
3.2. Datos que tú introduces (Domio como encargado)
| Categoría | Datos concretos |
|---|---|
| Inquilinos | Nombre, DNI/NIE, número de pasaporte, correo electrónico, teléfono, redes sociales y las notas privadas que escribas sobre esa persona |
| Documentación de inquilinos | Imágenes o archivos del DNI/NIE, del pasaporte y de otra documentación que decidas adjuntar |
| Inmuebles | Nombre, dirección, municipio, habitaciones, rentas y fianzas; fotos y documentos del inmueble |
| Contratos | Fechas, renta, fianza, prórrogas, PDF de los contratos generados o subidos |
| Cobros | Importes, mensualidades, fechas de pago y de devolución de fianza |
| Gastos | Suministros, importes, periodos, el código del punto de suministro (CUPS) y las fotos o los PDF de las facturas. Si usas tu dirección de facturas, también los correos que reenvíes a ella: remitente, asunto, texto y adjuntos |
Sobre las «notas privadas». Ese campo es visible únicamente para ti y no se comparte con otros usuarios ni con el inquilino. Aun así, sigue siendo un dato personal sujeto al RGPD: si el inquilino ejerce su derecho de acceso, esas notas entran dentro de lo que debes facilitarle. Escríbelas pensando en eso.
4. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Darte acceso a la aplicación y prestarte el servicio contratado | Ejecución del contrato — art. 6.1.b |
| Gestionar el cobro de la suscripción | Ejecución del contrato — art. 6.1.b |
| Enviarte correos imprescindibles del servicio (confirmar la cuenta, restablecer la contraseña) | Ejecución del contrato — art. 6.1.b |
| Avisarte en el móvil de cobros pendientes y contratos por vencer, si activas los avisos | Ejecución del contrato — art. 6.1.b |
| Acreditar qué condiciones aceptaste y tramitar un eventual desistimiento | Ejecución del contrato y obligación legal — arts. 6.1.b y 6.1.c |
| Cumplir obligaciones fiscales y contables | Obligación legal — art. 6.1.c |
| Mantener la seguridad del servicio y prevenir abusos | Interés legítimo — art. 6.1.f |
| Tratar los datos de tus inquilinos e inmuebles | Por cuenta y bajo instrucciones tuyas, como encargado — art. 28 |
Sobre el interés legítimo. La única finalidad que se apoya en esta base es mantener la seguridad del servicio y prevenir abusos: detectar accesos anómalos, impedir el uso fraudulento de cuentas y conservar los registros técnicos mínimos para investigar incidentes. Hemos valorado que ese interés no prevalece sobre tus derechos, porque se limita a datos técnicos y de acceso, no se usa para elaborar perfiles ni para publicidad y resulta necesario para proteger a los propios usuarios. Puedes oponerte a este tratamiento escribiendo a hola@domio.operniva.com, y lo interrumpiremos salvo que existan motivos legítimos imperiosos que deban prevalecer, lo que te explicaríamos de forma motivada.
No realizamos decisiones automatizadas con efectos jurídicos ni elaboración de perfiles. No usamos tus datos ni los de tus inquilinos para entrenar modelos de inteligencia artificial.
5. Quién más interviene
Para prestar el servicio recurrimos a los siguientes proveedores. Salvo la excepción indicada más abajo, tratan datos por cuenta de Domio como encargados, bajo el correspondiente contrato:
| Proveedor y entidad contratante | Para qué | Papel | Dónde se trata |
|---|---|---|---|
| Supabase Supabase Pte. Ltd (Singapur) |
Base de datos, autenticación y almacenamiento de archivos | Encargado | Los datos del proyecto se alojan en la región europea seleccionada (Fráncfort, Alemania). Determinados tratamientos auxiliares —soporte, supervisión de seguridad, registros técnicos— pueden implicar accesos desde fuera del EEE |
| Amazon Web Services AWS Europe (cuenta propia de Domio) |
Alojamiento y distribución de la web, recepción del correo de contacto y de los correos de factura que reenvíes a tu dirección de facturas | Encargado | Región europea (Fráncfort e Irlanda, según el servicio); posibles transferencias a entidades de AWS en Estados Unidos |
| Stripe Stripe Payments Europe Limited (Irlanda) |
Cobro de la suscripción, prevención del fraude y cumplimiento de sus obligaciones legales | Encargado y responsable independiente, según la actividad | Irlanda, con transferencias a Stripe, LLC en Estados Unidos |
| Resend Plus Five Five, Inc. (Estados Unidos) |
Envío de los correos del servicio | Encargado | Estados Unidos |
| Google (Firebase Cloud Messaging) Google Cloud EMEA Limited (Irlanda) |
Entrega de los avisos al móvil, si los activas | Encargado | Irlanda, con transferencias a Google LLC en Estados Unidos |
Stripe no actúa sólo como encargado. En lo que se refiere al cobro en sí, Stripe trata los datos de pago siguiendo nuestras instrucciones; pero para prevenir el fraude, verificar identidades y cumplir sus propias obligaciones legales como entidad de pago, decide por su cuenta y actúa como responsable independiente. Esa parte se rige por su propia política de privacidad, no por esta.
Fuera de estos proveedores, no cedemos datos a terceros salvo obligación legal. No vendemos ni alquilamos datos a nadie, en ninguna circunstancia.
Transferencias internacionales
El grueso de tu información —tu cuenta, tus inmuebles, tus inquilinos y sus documentos— se aloja en la región europea (Fráncfort, Alemania). Aun así, algunos proveedores tratan determinados datos fuera del Espacio Económico Europeo, o pueden acceder a ellos desde fuera. En concreto:
- Stripe puede transferir datos a entidades de su grupo en Estados Unidos. Cuando resulta aplicable, esas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU.; subsidiariamente, Stripe incorpora las cláusulas contractuales tipo de la Comisión Europea a su acuerdo de transferencia de datos.
- Resend realiza sus principales operaciones de tratamiento en Estados Unidos. Su acuerdo de encargo incorpora las cláusulas contractuales tipo, y Resend declara además su adhesión al Marco de Privacidad de Datos UE–EE. UU.
- Supabase se contrata a través de Supabase Pte. Ltd, con sede en Singapur. Aunque los datos del proyecto se alojan en la región europea seleccionada, determinados tratamientos auxiliares o accesos internacionales se amparan en las cláusulas contractuales tipo, con el módulo que corresponda según Domio actúe como responsable o como encargado.
- Google interviene únicamente si activas los avisos en el móvil, y sólo con el identificador de notificaciones del dispositivo y el texto del aviso. Las transferencias a Google LLC en Estados Unidos se amparan en el Marco de Privacidad de Datos UE–EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo incorporadas a su acuerdo de tratamiento de datos.
- Amazon Web Services aplica el Marco de Privacidad de Datos cuando la entidad estadounidense receptora está cubierta por la certificación correspondiente, y aplica automáticamente las cláusulas contractuales tipo en las demás transferencias a terceros países que carezcan de una decisión de adecuación.
Puedes solicitar una copia de las garantías aplicables a cada proveedor escribiendo a hola@domio.operniva.com.
6. Cuánto tiempo los conservamos
- Mientras tu cuenta esté activa. Los datos permanecen disponibles mientras mantengas la cuenta.
- Al borrar la cuenta, se eliminan de forma inmediata y en cascada tus inmuebles, inquilinos, contratos, cobros, gastos y todos los archivos asociados, incluidos los documentos almacenados.
- Correos de factura: el correo original que llega a tu dirección de facturas se guarda en los servidores de AWS en la Unión Europea durante 30 días y después se borra solo. Lo que se extrae de él y sus adjuntos quedan en tu cuenta hasta que descartes ese correo o elimines la cuenta.
- Excepción legal: la información de facturación se conserva durante los plazos exigidos por la normativa mercantil y tributaria, aunque hayas borrado la cuenta.
- Avisos en el móvil: el identificador del dispositivo se conserva mientras los avisos estén activados. Se borra al desactivarlos, al eliminar la cuenta y también por nuestra parte en cuanto Google nos informa de que esa instalación ya no existe.
- Las copias de seguridad se sobrescriben en sus ciclos habituales, por lo que un dato borrado puede persistir en ellas durante un periodo limitado.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él.
Dos de ellos están disponibles directamente en la aplicación, sin necesidad de escribirnos:
- Portabilidad y acceso: Cuenta → Exportar mis datos descarga una copia completa en formato JSON.
- Supresión: Cuenta → Eliminar cuenta borra la cuenta y todos los datos asociados de forma permanente.
Para el resto, o si prefieres que lo gestionemos nosotros, escribe a hola@domio.operniva.com. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Si eres inquilino y tus datos están en Domio porque los introdujo tu casero, dirígete a él: es quien decide sobre esos datos y quien debe atender tu solicitud. Si nos escribes a nosotros, trasladaremos la petición a esa persona, pero no podemos resolverla por nuestra cuenta.
8. Seguridad
- Todas las comunicaciones viajan cifradas mediante HTTPS.
- Cada cuenta está aislada de las demás mediante políticas de seguridad por fila (row level security) aplicadas en la propia base de datos, diseñadas para que ninguna cuenta pueda leer ni modificar los datos de otra.
- Los archivos (documentos de contratos, fotos, documentación de inquilinos) se guardan en repositorios privados, separados por propietario y no accesibles públicamente.
- Ese aislamiento —tanto el de la base de datos como el de los archivos— está cubierto por pruebas automáticas que se ejecutan en cada cambio del sistema.
- Las contraseñas se almacenan cifradas mediante funciones hash; no son recuperables.
Estas medidas se revisan y actualizan, pero ningún sistema conectado a internet puede considerarse invulnerable. Si detectas un problema de seguridad, escríbenos a hola@domio.operniva.com. Si llegara a producirse una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme a los artículos 33 y 34 del RGPD.
9. Cookies y almacenamiento local
Este sitio no utiliza cookies de análisis, de publicidad ni de seguimiento, ni propias ni de terceros. Tampoco incorpora fuentes tipográficas ni recursos cargados desde servidores externos: todo se sirve desde nuestro propio dominio.
La aplicación sí utiliza el almacenamiento local de tu navegador o dispositivo, únicamente para estos fines:
| Qué se guarda | Para qué |
|---|---|
| Identificador de sesión | Mantenerte con la sesión iniciada entre visitas |
| Idioma de la interfaz | Recordar el idioma que elegiste |
| Tus datos como arrendador: nombre, DNI/NIE, IBAN de cobro, ciudad de firma y día de pago | Rellenarlos por ti la próxima vez que generes un contrato, para no tener que reescribirlos en cada uno |
La última fila son datos personales tuyos que quedan guardados en tu propio dispositivo, no de tus inquilinos. Se escriben cuando generas un contrato y se conservan hasta que borres los datos de navegación del sitio o uses otro dispositivo o navegador. Puedes sobrescribirlos en cualquier momento editando esos campos en el formulario de generación de contratos.
Ninguno de estos elementos se destina a análisis, publicidad ni seguimiento: todos sirven a funciones que tú mismo solicitas al usar la aplicación, por lo que se acogen a la excepción del artículo 22.2 de la LSSI-CE.
10. Menores
Domio está dirigido a personas mayores de edad que gestionan arrendamientos. No está pensado para menores y no recogemos datos de menores de forma consciente.
11. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha que encabeza el documento. Cuando el cambio sea sustancial y te afecte, te avisaremos por correo electrónico antes de que entre en vigor.
12. Encargo del tratamiento
Las condiciones bajo las que Domio trata, por cuenta tuya, los datos de tus inquilinos —lo exigido por el artículo 28 del RGPD— están recogidas en el Anexo I de los Términos de servicio, por ser parte del contrato que aceptas al suscribirte. Se mantienen ahí en un único lugar para que no puedan divergir de una versión a otra.