Saltar al contenido
Fixora

Fixora · Legal

Política de privacidad

Cómo trata Fixora los datos personales de quienes visitan la web, de los usuarios de la aplicación y de las personas cuyos datos gestionan las agencias.

Última actualización:

Borrador pendiente de revisión legal

Este texto describe con fidelidad cómo funciona Fixora hoy, pero todavía no ha sido revisado por un asesor jurídico. Los datos marcados como pendientes se completarán antes del lanzamiento comercial.

En Fixora nos tomamos en serio la privacidad: tratamos solo los datos necesarios para que la herramienta funcione, no los vendemos, no mostramos publicidad y no usamos cookies de seguimiento.

Esta política explica qué datos tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable

Titular
[pendiente: nombre o razón social]
NIF
[pendiente: NIF]
Domicilio
[pendiente: domicilio]
Contacto para privacidad
[pendiente: correo de contacto]

En esta política, «Fixora», «nosotros» o «nuestro» se refieren a este titular.

2. A quién se aplica y en qué papel actuamos

Fixora trata datos de tres grupos de personas, y nuestro papel no es el mismo en cada caso:

  • Visitantes de la web (fixora.es): somos responsables del tratamiento.
  • Usuarios de la aplicación (el personal de las agencias y administradores que se registran o son invitados): somos responsables de los datos de su cuenta.
  • Personas cuyos datos introducen las agencias en Fixora —propietarios, inquilinos, proveedores y otros contactos— y los inquilinos que envían un aviso desde el enlace de su vivienda: en este caso la agencia u organización que usa Fixora es la responsable, y Fixora actúa como encargado del tratamiento (artículo 28 del RGPD), tratando esos datos solo siguiendo sus instrucciones y para prestarle el servicio.

Si tus datos figuran en Fixora porque tu agencia o administrador los gestiona, dirígete primero a ella para ejercer tus derechos. Si nos escribes a nosotros, le trasladaremos tu solicitud.

3. Qué datos tratamos

Cuenta de usuario
Nombre, correo electrónico, contraseña (que nunca vemos: la guarda cifrada nuestro proveedor de autenticación) e idioma preferido. Si inicias sesión con Google o Microsoft, recibimos de ese proveedor tu correo, tu nombre, tu foto de perfil y un identificador de cuenta. No tenemos acceso a tu correo, tus archivos ni tu calendario.
Organización y equipo
Nombre de la organización, país, zona horaria, miembros con su rol y el correo de las personas invitadas.
Contenido que introduces
Inmuebles y sus direcciones; contactos (nombre, correo, teléfono y notas); proveedores; incidencias, intervenciones, comentarios y costes; fotos y documentos adjuntos.
Avisos de inquilinos
Nombre, correo y/o teléfono, piso o puerta, descripción del problema, fotos, idioma y la fecha en que la persona aceptó que la agencia use esos datos para gestionar el aviso.
Historial y notificaciones
Registro de los cambios hechos en cada incidencia (quién, qué y cuándo) y avisos dentro de la aplicación.
Suscripción
Plan, estado, fechas e identificadores de cliente y de suscripción en Stripe. Los datos de tu tarjeta los trata Stripe directamente; Fixora nunca los recibe ni los guarda.
Datos técnicos
Dirección IP, navegador y fecha de las peticiones, en los registros de seguridad de nuestros proveedores de alojamiento. En el formulario público de avisos usamos la dirección IP solo en memoria y durante una hora como máximo, para limitar envíos abusivos; no la guardamos en la base de datos.

4. Para qué los usamos y con qué base legal

Prestar el servicio
Crear y mantener tu cuenta, permitir a tu equipo gestionar inmuebles, incidencias, proveedores e intervenciones, y recibir y tramitar los avisos de inquilinos. Base: ejecución del contrato (art. 6.1.b RGPD) y, para los datos que gestionan las agencias, sus instrucciones como responsables.
Comunicaciones del servicio
Correos de confirmación de cuenta, recuperación de contraseña y avisos dentro de la aplicación. Base: ejecución del contrato.
Seguridad y prevención de abusos
Proteger las cuentas, limitar envíos masivos y detectar accesos indebidos. Base: interés legítimo en mantener la plataforma segura (art. 6.1.f RGPD).
Facturación
Gestionar la suscripción y cumplir las obligaciones contables y fiscales. Base: ejecución del contrato y obligación legal (art. 6.1.c RGPD).
Atender tus derechos y consultas
Base: obligación legal.

No enviamos publicidad, no elaboramos perfiles comerciales, no tomamos decisiones automatizadas con efectos jurídicos sobre ti y no vendemos ni cedemos datos a terceros con fines comerciales.

5. Cookies

Fixora solo usa cookies técnicas, imprescindibles para que el sitio funcione. Por eso no te pedimos consentimiento (artículo 22.2 de la Ley 34/2002, LSSI). No usamos cookies de análisis, de publicidad ni de redes sociales, y las fuentes y vídeos se sirven desde nuestro propio servidor.

sb-…-auth-token
Mantiene tu sesión iniciada. Se elimina al cerrar sesión.
sb-…-code-verifier
Protege el inicio de sesión con Google o Microsoft. Se usa solo durante ese paso.
fixora_locale
Recuerda el idioma que has elegido. Dura un año.
fx-onboarding-hidden-…
Recuerda que has ocultado la lista de primeros pasos. Dura un año.

Al pagar una suscripción pasas a la página de Stripe, y al iniciar sesión con Google o Microsoft, a la de ese proveedor; allí se aplican sus propias políticas de cookies.

6. Con quién compartimos los datos

Recurrimos a proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y solo para prestarnos su servicio:

Supabase, Inc.
Base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en [pendiente: región de alojamiento].
Vercel, Inc.
Alojamiento y entrega de la aplicación web.
Stripe Payments Europe, Ltd. (Irlanda)
Pagos y gestión de suscripciones.
[pendiente: proveedor de correo]
Envío de los correos de confirmación y recuperación de contraseña.

Google y Microsoft solo intervienen si eliges iniciar sesión con ellos: nos confirman tu identidad y tratan tus datos según sus propias políticas de privacidad.

Dentro de una organización, cada miembro ve la información según su rol (por ejemplo, un técnico solo ve las intervenciones que se le asignan). Las organizaciones no pueden ver los datos de otras.

También podremos comunicar datos a autoridades, jueces o tribunales cuando una ley nos obligue.

7. Transferencias internacionales

Algunos de estos proveedores tienen su sede en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo, por ejemplo para dar soporte técnico. En esos casos, la transferencia se ampara en garantías adecuadas: las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de estas garantías.

8. Cuánto tiempo los conservamos

Cuenta de usuario
Mientras la cuenta esté activa. Si pides su supresión, la eliminamos en el plazo máximo de un mes.
Datos de la organización
Mientras la suscripción esté vigente. Al terminar, se conservan [pendiente: número de meses] meses para que la organización pueda reactivarla o pedir una copia, y después se suprimen.
Avisos de inquilinos y contactos
El tiempo que decida la agencia responsable, dentro de los plazos de la organización indicados arriba.
Datos de facturación
Seis años, como exige la normativa mercantil (artículo 30 del Código de Comercio), y los plazos que fije la normativa fiscal.
Registros técnicos y copias de seguridad
Durante el periodo limitado que establecen nuestros proveedores de alojamiento, tras el cual se sobrescriben.

Cuando un dato debe guardarse por obligación legal, lo mantenemos bloqueado: solo accesible para atender reclamaciones o requerimientos de las autoridades.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir los que sean inexactos. Tu nombre y tu idioma puedes cambiarlos tú mismo en Ajustes → Preferencias.
  • Supresión: pedir que los borremos.
  • Oposición y limitación del tratamiento.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común.
  • Retirar el consentimiento que hayas dado, sin que afecte a lo tratado antes.

Escríbenos a [pendiente: correo de contacto] desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes (ampliable en dos meses en casos complejos, avisándote antes). Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es), o ante la autoridad de control de tu país de residencia.

10. Cómo protegemos los datos

  • Todas las conexiones van cifradas (HTTPS).
  • Cada organización está aislada en la propia base de datos: las reglas de acceso impiden que una organización lea o modifique datos de otra, aunque falle otra capa.
  • Permisos por rol dentro de cada organización.
  • Las fotos y documentos se guardan en almacenamiento privado y solo se abren con enlaces temporales para quien tiene permiso.
  • Las contraseñas las gestiona nuestro proveedor de autenticación con cifrado unidireccional; nadie en Fixora puede verlas.
  • El historial de cambios no puede alterarse desde la aplicación.
  • El acceso de nuestro personal a los datos está restringido a lo imprescindible para dar soporte o resolver incidencias técnicas.

Si se produjera una brecha de seguridad que afecte a datos personales, lo notificaremos a la autoridad de control y, cuando corresponda, a las organizaciones y personas afectadas, en los plazos que marca el RGPD.

11. Menores

Fixora es una herramienta para profesionales y no está dirigida a menores de 18 años. No deben crearse cuentas de usuario para menores.

12. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha. Si los cambios son importantes, te avisaremos además dentro de la aplicación o por correo antes de que se apliquen.

13. Contacto

Para cualquier pregunta sobre privacidad, escríbenos a [pendiente: correo de contacto] o por correo postal a [pendiente: nombre o razón social], [pendiente: domicilio].