Política de Privacidad

Última actualización: 14/03/2026

En RentIDs nos tomamos muy en serio la privacidad. Esta Política explica qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos.

Esta Política se aplica cuando usas:

  • la web de RentIDs (incluyendo formularios de contacto y acceso anticipado),
  • tu panel como inquilino,
  • el portal de agencia,
  • y los enlaces de verificación online.

1. Responsable del tratamiento

  • Marca (en proceso de registro): RentIDs
  • Responsable: Unnite Consulting CMCR, S.L. ("RentIDs")
  • CIF: B64887003
  • Domicilio social: provincia de Barcelona (España)
  • Email de contacto: hola@rentids.com

2. Qué es RentIDs (resumen del servicio)

RentIDs es un servicio de verificación de información aportada por candidatos a alquiler (p. ej., identidad y documentación de soporte), que permite:

  • a un inquilino crear su perfil y completar una solicitud,
  • a una agencia gestionar solicitudes en su portal,
  • y generar un certificado online verificable.

Importante: el certificado reutilizable/portable de RentIDs se diseña para ser anónimo (sin nombre, email ni documentos). En procesos B2B, la identidad puede mostrarse a la agencia únicamente en entornos privados y autenticados (portal de agencia o vista privada), nunca en el enlace público.

3. Qué datos tratamos (categorías)

Según el uso del servicio, tratamos distintas categorías:

3.1 Datos de cuenta y contacto

  • Email e identificadores de usuario.
  • Mensajes enviados en formularios (si contactas con nosotros).

3.2 Datos del perfil y solicitud (inquilino)

  • Datos del hogar/objetivo (p. ej., alquiler objetivo "hasta X", ventana de entrada, zona opcional).
  • Datos económicos declarados y contexto laboral (p. ej. tipo de contrato, antigüedad, ingresos declarados). Nota: algunos se usan solo para verificación y no se publican.

3.3 Documentación aportada para verificación

  • Documentos de identidad, justificantes de ingresos, contrato u otros documentos que aportes en el proceso. Estos documentos pueden contener datos identificativos y/o financieros.

3.4 Datos del portal de agencia (B2B)

  • Identidad del candidato en el contexto del proceso B2B (p. ej. nombre completo) y el estado de la solicitud.
  • Notas internas de revisión y gestión del proceso.

3.5 Datos de uso y seguridad (incluye trazabilidad de accesos)

  • Registros técnicos necesarios para seguridad, prevención de fraude y funcionamiento (p. ej. eventos de acceso a un certificado online, fecha/hora y metadatos técnicos).

4. Finalidades y bases legales del tratamiento

Tratamos datos para las siguientes finalidades:

A) Prestar el servicio de verificación y gestionar solicitudes

Finalidad: Crear y gestionar solicitudes; verificar documentación aportada; mostrar estados y resultados en el panel del inquilino y en el portal de agencia.

Base legal: Ejecución de un contrato / aplicación de medidas precontractuales.

B) Cumplimiento legal y prevención de fraude/abuso

Finalidad: Seguridad de la plataforma, detección de abuso, protección de usuarios y del servicio; cumplimiento de obligaciones legales aplicables.

Base legal: Interés legítimo (seguridad) y/o obligación legal, según corresponda.

C) Certificado online verificable (público y anónimo)

Finalidad: Emitir y mantener un enlace verificable que muestre un certificado anónimo, minimizando datos.

Base legal: Ejecución del servicio y, cuando aplique por el flujo, consentimiento del usuario.

D) Portal de agencia y vista privada (B2B) con identidad

Finalidad: Permitir a la agencia revisar el resultado del proceso vinculado a su solicitud, incluyendo la identificación necesaria del candidato dentro del entorno privado de la agencia.

Base legal: Ejecución del servicio y aceptación/consentimiento informado del candidato dentro del flujo B2B.

E) Analítica y trazabilidad de accesos a certificados (con cookies analíticas)

Finalidad: Permitir al candidato saber si su certificado fue consultado; seguridad y prevención de abuso; medición del uso del enlace (incluyendo, cuando aplique, enlaces trazables).

Base legal: Interés legítimo para seguridad y funcionamiento; y consentimiento cuando se utilicen cookies analíticas u otras tecnologías no estrictamente necesarias.

F) Comunicaciones y soporte

Finalidad: Responder consultas, soporte e incidencias.

Base legal: Ejecución del servicio e interés legítimo.

G) Marketing (solo si te suscribes)

Finalidad: Enviarte comunicaciones sobre el servicio (p. ej. acceso anticipado, novedades).

Base legal: Consentimiento. Puedes darte de baja en cualquier momento.

5. Qué se muestra en el certificado público (minimización)

El certificado público verificable está diseñado para que no incluya datos personales identificables.

Puede mostrar:

  • Estado Verified, fecha de verificación y un identificador (p. ej. RID-XXXXXX)
  • Información general del objetivo (p. ej. "hasta X €/mes", ventana de entrada, zona opcional genérica)
  • Indicadores no numéricos (p. ej. "esfuerzo estimado" como Bajo/Medio/Alto/Muy alto)
  • Checklist de verificaciones (p. ej. identidad/ingresos/situación laboral verificada), sin detallar documentos.

No mostrará:

  • nombre, email, teléfono, dirección,
  • ingresos exactos,
  • documentos o imágenes,
  • números de identificación.

6. Destinatarios (a quién comunicamos datos)

6.1 Agencias (solo en contexto B2B y entorno privado)

Si una agencia inicia un proceso o gestiona una solicitud, podrá acceder a datos del candidato solo dentro de su portal y únicamente respecto a solicitudes asociadas, incluyendo la identificación necesaria para ese proceso.

6.2 Proveedores (encargados del tratamiento)

Usamos proveedores para operar la plataforma (hosting, base de datos, correo, seguridad). Actúan como encargados bajo contratos y medidas adecuadas.

En el MVP, pueden incluir:

  • Supabase (autenticación, base de datos, almacenamiento)
  • Vercel (hosting y ejecución)
  • Cloudflare (seguridad/CDN)
  • Resend (email transaccional)
  • Otros proveedores equivalentes que se incorporen

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. Cuando ocurra, RentIDs aplicará mecanismos adecuados (p. ej. cláusulas contractuales tipo, decisiones de adecuación) conforme a normativa aplicable.

8. Conservación (retención) de datos

Conservamos datos solo el tiempo necesario según finalidad:

  • Cuenta y panel: mientras mantengas la cuenta y, posteriormente, durante plazos necesarios para obligaciones legales o defensa ante reclamaciones.
  • Documentos aportados: se conservan el tiempo estrictamente necesario para la verificación y gestión del proceso, y hasta 30 días después de la verificación para soporte y resolución de incidencias, salvo que exista obligación legal de conservación o se solicite su supresión cuando proceda.
  • Certificado público anónimo: 90 días desde la verificación, salvo que el usuario lo revoque antes. El usuario podrá extender la vigencia del certificado previo consentimiento, en los términos que se indiquen en el servicio.
  • Logs de accesos / trazabilidad: 90 días, con fines de seguridad, prevención de abuso y analítica del servicio.

9. Derechos de las personas usuarias

Puedes ejercer los derechos de:

  • acceso,
  • rectificación,
  • supresión,
  • oposición,
  • limitación,
  • portabilidad,
  • y retirar el consentimiento cuando la base legal sea el consentimiento.

Para ejercerlos, escribe a: hola@rentids.com.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Menores

El servicio no está dirigido a menores. Si el tratamiento se basara en consentimiento, se aplicará el umbral de edad conforme a normativa española.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo control de accesos, cifrado en tránsito, segregación de permisos y registros de seguridad. Aun así, ningún sistema es completamente infalible.

12. Cookies y tecnologías similares

RentIDs utiliza cookies técnicas necesarias para el funcionamiento. Además, puede utilizar cookies analíticas u otras tecnologías no estrictamente necesarias para medir el uso del servicio. En esos casos, se mostrará el mecanismo de información y consentimiento correspondiente, y podrás configurar tus preferencias en cualquier momento.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios del servicio o normativos. Publicaremos la fecha de la última actualización al inicio.

14. Contacto

Para cualquier duda sobre privacidad: hola@rentids.com