Política de Privacidad

Última actualización: 6 de mayo de 2026 (v2.2) Versión: 2.2 Fecha de entrada en vigor: 6 de mayo de 2026

1. Quiénes somos

Esta Política de Privacidad se aplica al sitio web www.hauzed.com y a la aplicación móvil de Hauzed (en conjunto, la "Plataforma"), operados por:

GET HAUZED, S.L.
Calle Circumval·lació, 77, 3º 3ª, 08240 Manresa, Barcelona, España
CIF: pendiente de asignación
Inscrita en el Registro Mercantil de Barcelona (inscripción en trámite)
CNAE: 6312 — Portales web
Administrador Único: Neifi Alcantara Meliano
Contacto: info@hauzed.com

A efectos del Reglamento (UE) 2016/679 (el "RGPD") y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD"), GET HAUZED, S.L. ("Hauzed", "nosotros") es el responsable del tratamiento de los datos personales que se procesan a través de la Plataforma. La Irish Data Protection Act 2018 ("Irish DPA") podrá resultar aplicable únicamente en aquellos tratamientos o operaciones vinculados a Irlanda que así lo requieran.

2. Alcance y finalidad de esta Política

Esta Política explica:

• Qué datos personales recogemos y de quién;
• Las bases jurídicas sobre las que tratamos sus datos personales;
• Cómo usamos, compartimos, conservamos y protegemos sus datos;
• Cómo utilizamos herramientas de Inteligencia Artificial (IA) y procesamiento de documentos;
• Sus derechos bajo el RGPD y la LOPDGDD, y bajo la Irish DPA cuando resulte aplicable por operaciones vinculadas a Irlanda;
• Cómo contactarnos con preguntas o reclamaciones de privacidad.

La Plataforma está actualmente disponible para usuarios en Irlanda y España. La Plataforma no está dirigida a menores de 18 años y no recogemos conscientemente datos personales de menores de 18 años.

La aplicación móvil de Hauzed utiliza una capa nativa iOS/Android que muestra la aplicación web de Hauzed dentro de una WebView. Los datos personales recogidos a través de esa WebView se consideran datos recogidos a través de la Plataforma, ya que el contenido está controlado por Hauzed.

3. Datos personales que recogemos

3.1 Datos que usted facilita directamente

Categoría	Ejemplos
Identidad y contacto	Nombre, apellidos, foto de perfil, fecha de nacimiento, dirección postal, país, correo electrónico, teléfono
Credenciales de cuenta	Usuario, contraseña cifrada, tokens de autenticación de dos factores
Datos de verificación	Imagen de documento de identidad oficial, selfie, vídeo de prueba de vida, resultado de verificación KYC (vía Veriff)
Documentos justificativos del inquilino	Nóminas, contratos de trabajo, referencias del arrendador, extractos bancarios, certificados de estudios, permisos de residencia y cualquier otra documentación justificativa que el inquilino decida subir para apoyar una solicitud de alquiler
Datos de propiedad (arrendadores)	Dirección de la propiedad, fotografías, precio de alquiler, condiciones, calificación BER, requisitos para inquilinos
Comunicaciones	Mensajes enviados a través de nuestro chat, archivos adjuntos, audio de llamadas de voz/vídeo (cuando proceda)
Datos de pago	Tokens de método de pago (gestionados por Stripe; no almacenamos números completos de tarjeta), dirección de facturación, registros de fianzas
Preferencias y datos de matching	Fechas de mudanza, presupuesto, distritos preferidos, estilo de vida, composición de grupo
Ajustes de app móvil	Preferencias de notificaciones push, tokens push de Expo/APNs/FCM, plataforma del dispositivo, nombre del dispositivo cuando esté disponible, preferencia de inicio de sesión biométrico y material de sesión almacenado localmente para restaurar el inicio biométrico en ese dispositivo

3.2 Datos que recogemos automáticamente

Categoría	Ejemplos
Datos del dispositivo	Fabricante, sistema operativo, tipo y versión del navegador, resolución de pantalla, idioma
Datos de conexión	Dirección IP, ISP, identificador de red, marcas de tiempo
Datos de uso	Páginas visitadas, búsquedas, clics, tiempo en página, rutas de navegación, eventos de conversión
Ubicación aproximada	País y ciudad, derivados de la IP (no recogemos GPS preciso sin consentimiento)
Cookies y tecnologías similares	Véase nuestra Política de Cookies
Diagnóstico de app móvil	Aperturas de app, errores de WebView, estado de registro push, eventos del puente nativo y datos de fallos y rendimiento cuando estén disponibles

Podemos tratar direcciones IP en logs de servidor, logs de seguridad y sistemas de analítica. Siempre que sea posible, minimizamos o agregamos estos datos. No solicitamos al sistema operativo móvil la ubicación GPS precisa salvo que una funcionalidad lo pida claramente y usted conceda el permiso.

Si decide activar el inicio de sesión biométrico en la app móvil, la comprobación biométrica la realiza el sistema operativo de su dispositivo (por ejemplo, Face ID, Touch ID o biometría de Android). Hauzed no recibe ni almacena su rostro, huella, plantilla biométrica ni identificador biométrico. La app almacena localmente en el almacén seguro del dispositivo la preferencia de inicio biométrico y material de sesión para que pueda volver a iniciar sesión explícitamente con biometría en ese dispositivo.

3.3 Datos que recibimos de terceros

• Proveedores de verificación de identidad (Veriff): coincidencia de nombre, autenticidad del documento, indicador PEP / lista de sanciones.
• Procesadores de pago (Stripe): estado de éxito/fallo del pago, notificaciones de disputa, registros de reembolso.
• Proveedores de autenticación (si inicia sesión con Google, Apple o similares): correo electrónico e información básica de perfil, según los permisos que conceda.
• Proveedores de analítica y medición de campañas (PostHog, Meta Pixel): eventos de interacción con el producto, identificadores de sesión/dispositivo, ubicación aproximada derivada de IP, datos de atribución de campañas e información diagnóstica, según sus opciones de consentimiento y nuestra configuración.
• Proveedores de plataforma móvil y notificaciones (Expo, Apple, Google): tokens push, estado de entrega e identificadores de dispositivo/plataforma necesarios para enviar notificaciones push.

4. Categorías especiales de datos

Los documentos que los inquilinos suben para apoyar solicitudes de alquiler (como nóminas o contratos de trabajo) pueden contener incidentalmente datos de categoría especial según el artículo 9 del RGPD, incluyendo datos relativos a afiliación sindical (cuando aparecen cuotas sindicales en la nómina), datos de salud (cuando aparecen deducciones por baja médica) o datos de origen racial o étnico (cuando los recogen formularios laborales).

Tratamos estos datos de categoría especial incidentales únicamente sobre la base de su consentimiento explícito, otorgado al subir el documento. Usted no está obligado a subir documentos que contengan dicha información, y puede ocultar campos sensibles antes de subirlos. Cuando detectamos que un documento contiene datos de categoría especial no necesarios para la solicitud de alquiler, descartamos esa información en la fase de extracción y no se almacena.

La verificación de identidad a través de Veriff puede implicar fotografías, vídeo, pruebas de vida, imágenes de documentos, mediciones faciales y otros datos utilizados para confirmar que la persona que presenta el documento es su titular legítimo. Según la legislación aplicable, parte de esta información puede considerarse dato biométrico o dato personal sensible. La usamos únicamente para verificación de identidad, prevención del fraude, cumplimiento legal y seguridad de la Plataforma, no para publicidad ni perfilado no relacionado.

5. Bases jurídicas del tratamiento

Nos basamos en las siguientes bases jurídicas del artículo 6 RGPD:

Base jurídica	Finalidades cubiertas
Ejecución de un contrato (art. 6.1.b)	Crear y gestionar su cuenta; tramitar su solicitud de alquiler o anuncio; facilitar el chat y las visitas; gestionar las fianzas en cuenta de garantía cuando se active.
Obligación legal (art. 6.1.c)	Verificación de identidad (KYC) bajo normativa de prevención de blanqueo de capitales; conservación de registros fiscales y contables; respuesta a requerimientos legítimos de autoridades; cumplimiento de las exigencias del Residential Tenancies Board (RTB) irlandés cuando aplique.
Interés legítimo (art. 6.1.f)	Prevención del fraude y seguridad de la Plataforma; logs de seguridad, limitación de abuso y detección de uso indebido; fiabilidad del servicio; defensa y ejercicio de reclamaciones legales; matching y señales de confianza asistidos por IA (cuando apoyan, no sustituyen, decisiones humanas). Ponderamos estos intereses frente a sus derechos y libertades; usted tiene derecho a oponerse (véase la sección 11).
Consentimiento (art. 6.1.a)	Comunicaciones de marketing; cookies y analítica no esenciales; notificaciones push; tratamiento de datos de categoría especial incidentales en documentos del inquilino y datos biométricos/sensibles de verificación cuando se requiera consentimiento (art. 9.2.a); ubicación precisa cuando aplique. Puede retirar el consentimiento en cualquier momento.

6. Cómo usamos sus datos

Tratamos los datos personales con las siguientes finalidades específicas:

• Gestión de cuenta: registro, inicio de sesión, mantenimiento del perfil, recuperación de contraseña.
• Verificación y confianza: comprobaciones KYC vía Veriff, badges de identidad, señales de perfil tales como "Identidad verificada", "Justificante de ingresos aportado", "Referencias disponibles", "Perfil de confianza". No mostramos badges que sugieran conclusiones negativas o sensibles sobre un usuario (por ejemplo, "renta baja" o "riesgo alto"), y no utilizamos características protegidas para generar badges.
• Matching y descubrimiento: presentar propiedades a inquilinos e inquilinos a arrendadores en función de las preferencias declaradas, el estado de verificación y las señales de relevancia asistidas por IA.
• Comunicación: facilitar el chat seguro entre usuarios, enviar correos transaccionales, gestionar llamadas de voz/vídeo cuando se utilicen.
• Pagos y fianzas: procesar pagos y, cuando se active, retener fianzas en cuenta de garantía regulada vía Stripe Connect, con liberación tras la confirmación del inquilino.
• Prevención del fraude y seguridad: detectar anuncios falsos, fraude de identidad, comportamiento sospechoso y prevenir estafas.
• Funcionalidad de la app móvil: permitir inicio de sesión en WebView, enlaces profundos, flujos de pago nativos, preferencia de inicio de sesión biométrico y notificaciones push opcionales.
• Mejora del servicio: analítica para entender el uso del producto y mejorar funcionalidades. Cuando la analítica no sea estrictamente necesaria, respetamos sus opciones de consentimiento.
• Cumplimiento legal: cumplimiento de leyes y normativas aplicables, órdenes judiciales y requerimientos legítimos.

7. Cómo usamos la IA y herramientas automatizadas

Usamos IA y automatización para asistir los flujos de trabajo de alquiler. La IA en Hauzed no toma decisiones finales, vinculantes o totalmente automatizadas sobre la elegibilidad del inquilino, el acceso a la vivienda o la aceptación de solicitudes. Las decisiones finales las toman siempre personas humanas (el arrendador, el agente o usted).

Una Información sobre IA separada explica en detalle qué agentes de IA operamos, qué datos consumen y cómo se utilizan sus salidas. Los puntos más relevantes para esta Política de Privacidad:

• Procesamiento de documentos: cuando usted sube un documento justificativo, primero usamos un servicio empresarial comparable de procesamiento documental para extraer información estructurada del documento (por ejemplo, nombre del empleador, rango de ingresos declarado, fechas de contrato). Esto convierte archivos no estructurados en datos útiles para verificación, matching y señales de confianza.
• Señales y matching asistidos por IA: podemos usar herramientas de IA para generar señales, scores o recomendaciones que apoyan - pero nunca sustituyen - la toma de decisiones humana. Se utilizan para priorizar matches, mostrar badges de confianza, detectar patrones de fraude y mejorar la seguridad. No son determinantes de ningún resultado de arrendamiento.
• Proveedores de IA empresariales: cuando usamos proveedores de IA externos (como OpenAI), lo hacemos bajo acuerdos empresariales o de negocio que prohíben a esos proveedores usar nuestros datos de cliente para entrenar sus modelos generales.
• No uso de atributos protegidos: no usamos intencionalmente atributos personales protegidos o sensibles (raza, etnia, religión, orientación sexual, discapacidad, situación familiar, identidad de género) para generar señales, scores o matches.
• Derecho a revisión humana: usted tiene derecho a solicitar que cualquier señal, score o recomendación sobre su perfil sea revisada por una persona de Hauzed. Escriba a info@hauzed.com.

A efectos del artículo 22 RGPD, usted tiene derecho (a) a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar, (b) a obtener intervención humana, (c) a expresar su punto de vista, y (d) a impugnar dicha decisión. Como Hauzed no toma decisiones automatizadas finales sobre acceso a vivienda, el artículo 22 generalmente no aplica a nuestro servicio; no obstante, respetamos estos derechos como estándar mínimo.

8. Compartición de datos — destinatarios y subencargados

Compartimos datos personales con las siguientes categorías de destinatarios:

8.1 Otros usuarios de la Plataforma

• Arrendadores y agentes reciben información limitada sobre los inquilinos que aplican a sus propiedades (perfil verificado, mensaje de solicitud, presupuesto declarado, fechas de mudanza y los documentos que el inquilino decida compartir vía chat). Cuando un inquilino comparte un documento directamente con un arrendador a través del chat, el arrendador se convierte en responsable independiente del tratamiento de esa copia del documento; no controlamos cómo el arrendador almacena o utiliza el documento tras compartirlo.
• Inquilinos reciben información limitada sobre los arrendadores cuyas propiedades aplican (perfil verificado, detalles del anuncio, tiempo de respuesta).

Usted siempre controla qué comparte a través del chat. Recomendamos compartir solo lo necesario para la solicitud de alquiler.

8.2 Proveedores de servicio (encargados del tratamiento)

Nos apoyamos en los siguientes encargados del tratamiento para operar la Plataforma. Cada encargado está vinculado por un Acuerdo de Encargo del Tratamiento (DPA) que les obliga a tratar los datos personales solo siguiendo nuestras instrucciones y a aplicar medidas de seguridad adecuadas.

Proveedor	Servicio	País / región	Garantías
Vercel	Alojamiento web, edge functions, ISR	Regiones UE (Frankfurt)	DPA + Cláusulas Contractuales Tipo (CCT)
Supabase	Base de datos, autenticación, almacenamiento de archivos	Región UE	DPA + CCT
Proveedor empresarial de nube	Procesamiento documental, almacenamiento, copias de seguridad, comprobaciones de identidad/documentos	Región EEE	DPA firmado
Veriff	Verificación de identidad (KYC)	Estonia (UE)	DPA, conforme RGPD por defecto
Stripe	Pagos y fianzas en garantía (Stripe Connect)	UE y EE.UU. (procesamiento dual)	DPA + CCT + certificación DPF
Expo / EAS	Infraestructura de builds móviles, actualizaciones y notificaciones push	EE.UU. / global	DPA + CCT cuando aplique
Apple	Distribución iOS, Apple Pay, notificaciones push APNs, TestFlight/App Store	UE / EE.UU. / global	Términos de plataforma de Apple y garantías aplicables
Google	Distribución Android, Google Pay, notificaciones push FCM, Play services	UE / EE.UU. / global	Términos de plataforma de Google, DPA cuando aplique, CCT/DPF cuando aplique
OpenAI	Asistencia IA bajo acuerdo Enterprise / API	EE.UU.	DPA + CCT + certificación DPF; sin entrenamiento con datos del cliente
PostHog	Analítica de producto	Región UE	DPA + CCT
Meta Platforms Ireland	Medición de campañas y atribución publicitaria	UE / global	Términos de plataforma, DPA y CCT cuando aplique
Resend	Correo transaccional	Región UE	DPA + CCT
Mailchimp	Newsletter (actualmente pausada)	EE.UU.	DPA + CCT + certificación DPF
Mailtrap	Pruebas de correo en entornos de staging	UE	DPA + CCT
IONOS	Alojamiento de dominio y DNS	Alemania (UE)	DPA
Google (Workspace)

Actualizamos esta lista cuando añadimos o retiramos encargados.

8.3 Destinatarios legales

Podemos compartir datos personales con reguladores, juzgados, fuerzas y cuerpos de seguridad y otras autoridades cuando la ley lo exija (por ejemplo, en respuesta a una orden judicial, obligaciones de prevención de blanqueo de capitales o inspecciones fiscales).

9. Transferencias internacionales

Algunos de nuestros encargados se encuentran fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Cuando transferimos datos personales fuera del EEE, nos basamos en las siguientes garantías:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;
• Certificaciones del Marco UE-EE.UU. de Privacidad de Datos (DPF), cuando el destinatario esté certificado;
• Decisiones de adecuación de la Comisión Europea, cuando apliquen;
• Medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, seudonimización, controles de acceso).

Tiene derecho a solicitar una copia de las garantías que aplicamos a una transferencia específica escribiendo a info@hauzed.com.

10. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades para las que se recogieron, conforme al siguiente calendario indicativo de conservación:

Categoría de datos	Periodo de conservación
Datos de cuenta activa	Mientras la cuenta esté activa
Datos de cuenta inactiva	30 días tras el cierre de cuenta, después se eliminan (periodo de gracia)
Documentos justificativos del inquilino (solicitud activa)	Mientras la solicitud esté abierta
Documentos justificativos del inquilino (solicitud rechazada)	30 días tras el rechazo, después anonimizados o eliminados
Documentos justificativos del inquilino (solicitud aceptada / contrato firmado)	Hasta 6 años desde el fin del arrendamiento, por motivos fiscales, contables y de defensa legal
Resultados de verificación KYC	5 años desde el fin de la relación (cumplimiento normativo de blanqueo)
Mensajes de chat	Activos durante la conversación; archivados durante 2 años tras la última actividad
Tokens de notificaciones push	Hasta cierre de sesión, eliminación de cuenta, desinstalación de la app, expiración del token o retirada del consentimiento de notificaciones
Logs de seguridad y señales antifraude derivadas de IP	Normalmente de 30 a 90 días, salvo que sean necesarios para investigación, reclamaciones legales o cumplimiento normativo
Eventos de analítica de producto	Hasta 13 meses cuando sigan siendo datos personales, después se eliminan, agregan o anonimizan
Datos de marketing	Hasta retirada del consentimiento, después eliminados en 30 días
Copias de seguridad	Hasta 90 días tras la eliminación de los sistemas primarios, después sobrescritas
Analítica agregada y anonimizada	Indefinidamente (ya no son datos personales)

Tiene derecho a solicitar la eliminación de sus datos antes de que venzan estos periodos (véase la sección 11), sujeto a nuestras obligaciones legales.

11. Sus derechos

Tiene los siguientes derechos bajo el RGPD y la LOPDGDD, y bajo la Irish DPA cuando resulte aplicable por operaciones vinculadas a Irlanda:

• Acceso (art. 15) — recibir una copia de los datos personales que tenemos sobre usted.
• Rectificación (art. 16) — corregir datos inexactos o incompletos, incluidos los datos extraídos por nuestras herramientas de procesamiento documental o por cualquier herramienta de IA que utilicemos.
• Supresión / "derecho al olvido" (art. 17) — solicitar la eliminación de sus datos, sujeto a las obligaciones de conservación descritas arriba.
• Limitación del tratamiento (art. 18) — limitar el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad de datos (art. 20) — recibir sus datos en un formato estructurado, legible por máquina y transmitirlos a otro responsable.
• Oposición al tratamiento (art. 21) — oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles asistida por IA para matching.
• Retirada del consentimiento (art. 7) — en cualquier momento, cuando el tratamiento se base en su consentimiento. La retirada no afecta a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas (art. 22) — solicitar revisión humana de cualquier señal o recomendación generada por IA sobre su perfil (véase sección 7).

Cómo ejercer sus derechos: escriba a info@hauzed.com desde la dirección de correo asociada a su cuenta. Es posible que necesitemos verificar su identidad antes de actuar sobre su solicitud. Responderemos en 30 días; este plazo puede ampliarse hasta 60 días adicionales en solicitudes complejas, en cuyo caso le explicaremos el motivo.

Derecho a presentar reclamación: si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante:

• Agencia Española de Protección de Datos (AEPD) — www.aepd.es — para asuntos relativos a GET HAUZED, S.L. como responsable;
• Irish Data Protection Commission (DPC) — www.dataprotection.ie — para asuntos relativos al tratamiento en Irlanda.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas según el artículo 32 RGPD para proteger sus datos personales, incluyendo:

• Cifrado TLS 1.3 para todos los datos en tránsito;
• Cifrado AES-256 en reposo para documentos y copias de seguridad;
• Control de acceso basado en roles (RBAC) con principios de mínimo privilegio;
• Autenticación multifactor para cuentas de personal;
• Logs de auditoría de los accesos a datos personales y documentos del inquilino;
• Revisiones de seguridad y actualizaciones de dependencias periódicas;
• Copias de seguridad cifradas con conservación limitada;
• Procedimiento documentado de respuesta a incidentes.

Ningún sistema es completamente seguro. Si detecta cualquier problema de seguridad, comuníquelo a info@hauzed.com.

13. Brechas de datos personales

En caso de una brecha de datos personales que pueda suponer un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente (AEPD o DPC) dentro de las 72 horas siguientes a tener conocimiento, y le notificaremos sin dilación indebida cuando la brecha pueda suponer un alto riesgo para sus derechos y libertades, conforme a los artículos 33 y 34 del RGPD.

14. Menores

La Plataforma no está dirigida a usuarios menores de 18 años. La edad de consentimiento digital en Irlanda es de 16; sin embargo, nuestro servicio requiere capacidad legal para celebrar contratos de alquiler, que generalmente es 18. No recogemos conscientemente datos de menores de 18 años. Si cree que hemos recogido inadvertidamente datos de un menor, contacte info@hauzed.com y los eliminaremos con prontitud.

15. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente. Notificaremos a los usuarios registrados por correo electrónico o aviso in-app de los cambios sustanciales con al menos 30 días de antelación.

16. Contacto

Para preguntas, solicitudes o reclamaciones de privacidad:

GET HAUZED, S.L.
Calle Circumval·lació, 77, 3º 3ª, 08240 Manresa, Barcelona, España
Correo: info@hauzed.com
Teléfono: +34 936 07 56 78

Actualmente utilizamos info@hauzed.com como contacto de privacidad. Cuando designemos un Delegado de Protección de Datos en el futuro, publicaremos sus datos de contacto en esta página.

---

Esta Política de Privacidad se rige por la legislación española de protección de datos, incluido el RGPD y la LOPDGDD, sin perjuicio de la Irish DPA 2018 cuando resulte aplicable por operaciones vinculadas a Irlanda. En caso de conflicto entre versiones lingüísticas, prevalecerá la versión española.