Política de privacidad

Última actualización: 2026-10-18.

¿Has escrito por el anuncio de una vivienda o de una habitación? Lo que te afecta está en el apartado 10, «Si escribes por un anuncio». Wrote about a listing? Read it in English.

Esta Política de privacidad describe cómo Rubén Jarne Cabañero (en adelante, el “Responsable” o “Guardesa”) trata los datos personales de los usuarios y de los terceros (inquilinos, propietarios, profesionales e interesados en alquilar) cuyos datos los Clientes incorporen al servicio, conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.

1. Responsable del tratamiento

• Identidad: Rubén Jarne Cabañero (77217706J)
• Domicilio: C/ Canal 9, 4.º C, 50007 Zaragoza, España
• Contacto privacidad: hola@guardesa.com
• Delegado de Protección de Datos (DPO):

2. Doble rol: Responsable y Encargado

Guardesa actúa con dos roles distintos según el origen de los datos:

• Responsable respecto a los datos de las personas que se registran como usuarios profesionales (Clientes), gestores o empleados del Cliente: nombre, email, teléfono, datos de autenticación y datos de uso del servicio.
• Encargado del tratamiento respecto a los datos personales que el Cliente introduce en la plataforma sobre terceros (inquilinos, propietarios, profesionales, contactos), dado que esos datos los aporta y los gestiona el propio Cliente bajo su responsabilidad, y respecto a los de los interesados en alquilar que escriben por sus anuncios, a los que atiende el asistente en nombre del Cliente (apartado 10). Las condiciones específicas de este encargo se regulan en el Acuerdo de procesamiento de datos.

3. Datos que tratamos

• Datos de identificación y contacto: nombre, apellidos, email, teléfono, idioma, foto de perfil opcional.
• Datos de cuenta y uso: credenciales de acceso (a través de Google Identity Platform), historial de mensajes con el asistente IA, archivos subidos, notificaciones y estadísticas agregadas.
• Registros de auditoría: traza de las acciones de negocio ejecutadas en la plataforma (quién o qué las ejecutó — persona, asistente de IA o proceso automático—, desde qué canal, sobre qué registro y con qué resultado). Existen porque el asistente de IA escribe en nombre del usuario y debe quedar rastro.
• Métricas de consumo del asistente: número de interacciones, tokens procesados y coste estimado, agregados por organización, usuario, canal y día, para aplicar los límites de uso.
• Datos de facturación de la suscripción: plan contratado, nombre o razón social, NIF o número de IVA, dirección y correo de facturación, facturas y estado de los cobros. Los datos de la tarjeta o de la cuenta bancaria se introducen directamente en Stripe: Guardesa no los recibe ni los guarda.
• Datos aportados sobre terceros: nombre, contacto, DNI/NIE, contratos de arrendamiento, justificantes de pago, incidencias, mensajería con inquilinos. Estos datos se tratan en calidad de Encargado por cuenta del Cliente.
• Interesados en alquilar (si el Cliente activa la atención a interesados): nombre, canal e idioma, lo que buscan, el anuncio por el que escriben, sus visitas y la conversación con el asistente, por cuenta del Cliente (apartado 10).
• Google Calendar (opcional, si quien enseña visitas lo conecta): cuándo está ocupado y los eventos de sus visitas (apartado 11).
• Datos técnicos: dirección IP, navegador, sistema operativo, identificadores de sesión y trazas de error.
• Navegación por la web pública (solo si aceptas las cookies analíticas): las páginas de la web pública y del alta que visitas, de qué campaña llegas, si empiezas la prueba o completas el alta, el identificador de Google Analytics, el navegador, el dispositivo y la zona aproximada (véase la Política de cookies).

Categorías especiales: aunque la app permite subir imágenes/PDFs de documentos de identidad (DNI/NIE/pasaporte), el tratamiento se limita estrictamente a la finalidad de gestión contractual. No se realiza extracción ni análisis biométrico de los documentos.

4. Finalidades y bases jurídicas

• Prestar el servicio (alta de cuenta, autenticación, gestión de inmuebles, generación de contratos, comunicaciones con inquilinos): art. 6.1.b RGPD — ejecución de un contrato.
• Asistente IA (procesar mensajes y archivos enviados al chat para responder y ejecutar acciones): art. 6.1.b RGPD — ejecución de un contrato.
• Atender a los interesados en alquilar y organizar sus visitas, como Encargado del Cliente: art. 6.1.b RGPD — medidas precontractuales a petición del interesado (apartado 10).
• Conectar Google Calendar, a petición de quien enseña visitas: art. 6.1.b RGPD (apartado 11).
• Registro de auditoría y control de consumo(trazabilidad de las acciones ejecutadas, especialmente las del asistente de IA, y aplicación de los límites de uso): art. 6.1.f RGPD — interés legítimo en la seguridad, la trazabilidad y la sostenibilidad del servicio, y art. 5.2 RGPD (responsabilidad proactiva).
• Cobrar la suscripción (alta del medio de pago, cargos, reintentos y cambios de plan): art. 6.1.b RGPD — ejecución de un contrato.
• Emitir y conservar las facturas de la suscripción y calcular sus impuestos (Reglamento de facturación, Real Decreto 1619/2012, y normativa del IVA): art. 6.1.c RGPD — obligación legal.
• Cumplir otras obligaciones legales (fiscales, contables, requerimientos de autoridades): art. 6.1.c RGPD.
• Mejora del servicio y seguridad (logs, detección de errores en producción, métricas agregadas): art. 6.1.f RGPD — interés legítimo.
• Medir la web pública y las altas con Google Analytics: art. 6.1.a RGPD — consentimiento, el que das al aceptar las cookies analíticas (art. 22.2 LSSI). Puedes retirarlo en cualquier momento en la Política de cookies.
• Comunicaciones comerciales sobre nuestro propio servicio: art. 6.1.f RGPD para clientes existentes (servicios similares) o consentimiento expreso (art. 6.1.a) en el resto de casos. Puedes oponerte en cualquier momento.

El portal del inquilino no cobra con tarjeta: el inquilino paga a su arrendador como hayan acordado (transferencia, Bizum o domiciliación) y Guardesa no recibe ni trata datos de tarjetas de pago, ni de los inquilinos ni del Cliente al pagar su suscripción.

5. Plazos de conservación

• Mientras la cuenta exista, los datos se conservan en la plataforma, también cuando queda en solo lectura al acabar la prueba o al cancelar la suscripción. Tras la baja, se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación. Una cuenta en solo lectura sin actividad durante 14 meses se elimina, con aviso a los 12 (véanse las Condiciones de uso).
• Datos contables y fiscales, incluidas las facturas de la suscripción y los datos de facturación que contienen: 6 años (art. 30 Código de Comercio), aunque la cuenta se elimine antes.
• Registros de auditoría y métricas de consumo del asistente: mientras la cuenta esté activa; se eliminan con ella.
• Trazas de error y logs de seguridad: 12 meses como máximo.
• Mensajes del chat IA y archivos adjuntos: mientras la cuenta esté activa o hasta que el usuario los elimine.
• Lo que el chat del equipo envía a Anthropic para generar cada respuesta (apartado 7): Anthropic lo borra en 30 días como máximo, salvo que sus sistemas de seguridad marquen la conversación por infringir su política de uso (hasta 2 años) o lo exija la ley.
• Interesados en alquilar: bloqueo a los 6 meses sin actividad y destrucción a los 3 años de la última actividad (apartado 10).
• Autorizaciones de Google Calendar: hasta que se desconecta (apartado 11).
• Analítica de la web: las cookies de Google Analytics duran 13 meses, los datos se conservan 14 meses en Google Analytics y la campaña de tu primera visita, 90 días en tu navegador. Si retiras el consentimiento, se borran las cookies y la campaña guardada.

6. Destinatarios y subprocesadores

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta del Responsable bajo contrato de encargo (art. 28 RGPD). Esta lista se corresponde con los proveedores realmente integrados en la plataforma:

Stripe es la excepción a esa regla de encargo: trata los datos de facturación del Cliente como encargado de Guardesa para cobrar la suscripción, pero como responsable independiente para prevenir el fraude y cumplir sus propias obligaciones legales (por ejemplo, las de prevención del blanqueo de capitales), según su política de privacidad. No trata datos de los inquilinos ni de otros terceros que el Cliente incorpore a la plataforma, y por eso no figura entre los subencargados del Acuerdo de procesamiento de datos.

Google Analytics tampoco figura en ese Acuerdo: solo trata la navegación por la web pública de quien acepta las cookies analíticas, nunca datos de los inquilinos ni de otros terceros del Cliente.

No se ceden datos a terceros con fines comerciales. Los datos solo se comparten con autoridades cuando exista obligación legal.

7. Transferencias internacionales

El núcleo del servicio (autenticación, base de datos, alojamiento, almacenamiento de archivos, correo y modelos de inteligencia artificial, salvo las respuestas del chat del equipo) se ejecuta en la Unión Europea. Existen, no obstante, transferencias fuera del Espacio Económico Europeo en estos casos concretos:

• Anthropic (Claude): genera las respuestas del asistente del chat del equipo (chat web, Telegram y WhatsApp del titular de cada Cliente, su equipo y sus profesionales) mientras Google no ofrezca Claude con capacidad en la Unión Europea. Contratado con la entidad irlandesa, Anthropic Ireland, Limited; la respuesta la genera Claude en la infraestructura de Anthropic, PBC en EE. UU. (con el enrutamiento global de su API, también en otros países) y lo que se guarda queda en EE. UU., con las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914) de su acuerdo de tratamiento de datos. Afecta a lo que esas personas escriben y envían al asistente (de sus fotos, documentos y notas de voz, solo el texto, que se obtiene antes en la Unión Europea) y a los datos de la cartera que el asistente consulta para contestar, que pueden ser de inquilinos, propietarios y profesionales. Anthropic no los usa para entrenar modelos. El enlace del inquilino y la atención a los interesados en alquilar no lo usan.
• Telegram: si alguien elige Telegram para hablar con el asistente (vinculando su cuenta o escribiendo al bot desde un anuncio), los mensajes pasan por infraestructura situada fuera del EEE. Es un canal opcional: no usarlo evita por completo esta transferencia.
• Meta (WhatsApp): contratado con la entidad irlandesa, con transferencias a EE. UU. bajo cláusulas contractuales tipo. Afecta a quien habla con el WhatsApp de Guardesa: los miembros del equipo que lo vinculan, los inquilinos que lo conectan desde su enlace y los interesados que escriben por un anuncio.
• Stripe: contratado con la entidad irlandesa, Stripe Payments Europe, Ltd. Los datos de facturación pueden tratarse en EE. UU. por Stripe, LLC, que está adherida al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023); además, Stripe aplica las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914). Solo afecta a los datos de facturación del Cliente.
• Google Analytics: solo si aceptas las cookies analíticas. Contratado con Google Ireland Limited; Google LLC puede acceder a los datos desde EE. UU., adherida al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) y con las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914). Rechazar las cookies analíticas evita esta transferencia.

Puedes solicitar copia de las garantías escribiendo a hola@guardesa.com.

8. Derechos de las personas interesadas

Tienes derecho a:

• Acceder a tus datos y obtener una copia.
• Rectificar datos inexactos o completarlos.
• Suprimir los datos cuando ya no sean necesarios.
• Limitar u oponerte al tratamiento.
• Portabilidad de los datos a otro responsable.
• Retirar el consentimiento cuando ese sea la base jurídica, sin efectos retroactivos.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer estos derechos, escríbenos a hola@guardesa.com indicando el derecho que deseas ejercer y aportando documento que acredite tu identidad. Los derechos se atienden de forma manual, dentro del plazo de un mes previsto en el art. 12.3 RGPD. Además, desde Configuración › Tus datos puedes descargar tú mismo los datos de tu organización y eliminar tu cuenta.

Si tus datos se han incorporado a la plataforma por un Cliente (por ejemplo, eres inquilino de un usuario de Guardesa), debes ejercer tus derechos directamente ante ese Cliente, que actúa como Responsable. Si no logras contactar con él, te ayudaremos a localizarlo. Si has escrito por un anuncio, además puedes ejercerlos en el propio chat (apartado 10).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, autenticación delegada en Google Identity Platform (con la sesión en una cookie firmada y de solo servidor), control de acceso por roles (RBAC), aislamiento por organización aplicado en todas las consultas (multi-tenant), base de datos sin acceso público —solo alcanzable desde la aplicación—, archivos de conversación en un bucket privado accesible solo mediante enlaces firmados de duración limitada, registro de auditoría de las acciones de negocio y copias de seguridad gestionadas por el proveedor de base de datos.

Ninguna medida de seguridad es infalible. Si detectas una vulnerabilidad, comunícala a hola@guardesa.com.

10. Si escribes por un anuncio (interesados en alquilar)

Este apartado es para ti si has escrito al WhatsApp o al Telegram de Guardesa por el anuncio de una vivienda o de una habitación. Completa lo que te dijo el asistente en su primer mensaje.

Quién trata tus datos

• Responsable: La organización que publica el anuncio (el Cliente de Guardesa). El asistente te da su nombre en el primer mensaje. Si quieres sus datos completos y su contacto, pídeselos al asistente o escríbenos a hola@guardesa.com y te los damos.
• Encargado: Rubén Jarne Cabañero, titular de Guardesa, que trata los datos por cuenta de la organización y según sus instrucciones. No usamos tus datos para nada nuestro.

Te contesta una inteligencia artificial

Te atiende un asistente automático, un sistema de inteligencia artificial (art. 50 del Reglamento (UE) 2024/1689), no una persona. Funciona con modelos de Google Cloud (Vertex AI) en la Unión Europea, que no usan tus mensajes para entrenarse. Si prefieres hablar con una persona, díselo: pasa la conversación al equipo de la organización y deja de contestar mientras el equipo la lleva.

El asistente no decide si te alquilan la vivienda. Con lo que le cuentas te enseña lo que encaja, te ofrece horas y te organiza la visita; quién se queda la vivienda lo decide una persona del equipo. No se hacen perfiles ni se toman decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).

Para qué y con qué base

Atender a quien escribe por un anuncio de una vivienda o una habitación: saber lo que busca, enseñarle lo que encaja, organizar la visita, recordársela, avisarle de los cambios y, si la alquila, darle de alta como inquilino sin volver a pedirle los datos. Base jurídica: Medidas precontractuales a petición del interesado (art. 6.1.b RGPD): escribe para ver una vivienda.

Nunca te escribimos primero ni te mandamos publicidad. Fuera de una conversación solo te escribimos para recordarte, cambiar o cancelar una visita que reservaste, y solo si al reservarla aceptaste el recordatorio. Para no recibir más mensajes, escribe «baja».

Qué datos

• El nombre, tal y como te presentes.
• El teléfono de WhatsApp o el identificador de Telegram desde el que escribes, y tu idioma.
• Lo que buscas: vivienda entera o habitación, zona, fecha de entrada, tiempo de estancia, presupuesto, cuántas personas y, solo si el anuncio lo pregunta, si vienes con mascota, si fumas y si necesitas empadronarte.
• De qué anuncio vienes (su código).
• Tus visitas: día, hora, vivienda, quién te la enseña, si la cambias o la anulas, si fuiste y cómo quedó.
• Si aceptaste que te recordemos la visita (con la fecha y la versión del texto) y si pediste que no te escribamos más.
• La conversación: tus mensajes y los del asistente o del equipo. De una nota de voz se guarda la transcripción, no el audio.

Lo que no se trata:

• Documentos: no se piden nóminas, contratos ni el DNI antes de la visita. Si mandas un documento o una foto, no se guarda.
• Vídeos: no se miran ni se guardan.
• Características personales: el origen, la nacionalidad, el sexo, la edad, la religión, la orientación, la discapacidad o la situación familiar no se preguntan ni deciden nada. Si cuentas alguna, no se guarda como criterio.

Quién los ve

• El equipo de la organización, cada persona según su función: quien te enseña la vivienda ve tu nombre, tu teléfono y la hora.
• Si quien te enseña la vivienda tiene conectado su Google Calendar, en su calendario aparece la visita con tu nombre de pila y la vivienda; nada más.
• Los subencargados de Guardesa: Google Cloud (alojamiento, base de datos y el modelo de inteligencia artificial, en la Unión Europea), Meta si escribes por WhatsApp y Telegram si escribes por Telegram.
• Nadie más. No se ceden a otras organizaciones ni con fines comerciales: si escribes a dos organizaciones, cada una ve solo lo suyo.

Meta puede tratar los mensajes de WhatsApp en EE. UU., con cláusulas contractuales tipo. Telegram está fuera del Espacio Económico Europeo (Emiratos Árabes Unidos). El resto se queda en la Unión Europea.

Cuánto tiempo

Mientras haya actividad. A los 6 meses de tu último mensaje o visita, tus datos salen de la gestión: nadie los ve ni los usa y quedan bloqueados (art. 32 LOPDGDD), solo a disposición de jueces, del Ministerio Fiscal y de las autoridades por si hubiera una reclamación. Se destruyen a los 3 años de tu última actividad. Si pides que los borremos, se bloquean en el acto, con la misma fecha de destrucción. Solo queda un recuento anónimo. Si pasas a ser inquilino, tus datos de inquilino siguen las reglas de tu contrato.

Tus derechos

Por el mismo chat y cuando quieras: «¿qué datos tenéis de mí?» te da un resumen; «borra mis datos» anula tus visitas futuras (avisamos a quien te las iba a enseñar) y saca tus datos de la gestión en el acto, con el bloqueo que explica el punto anterior; «baja» o «no me escribáis» para los recordatorios. También puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación o la portabilidad a la organización o escribiéndonos a hola@guardesa.com, y se lo hacemos llegar sin demora. Y reclamar ante la Agencia Española de Protección de Datos.

Si escribes sin el código de un anuncio

Si escribes al número de Guardesa sin el código de un anuncio ni una conversación abierta, te contesta un mensaje fijo, sin inteligencia artificial, que te explica cómo hacerlo. Para no repetírtelo más de una vez al día guardamos tu número y la hora de ese mensaje durante 24 horas. Si nos pides que no te escribamos, guardamos tu número en una lista de exclusión mientras haga falta para respetarlo. De estos dos registros el responsable es Rubén Jarne Cabañero, por su interés legítimo en respetar tu petición y en no abusar del canal (art. 6.1.f RGPD).

11. Datos de Google: Google Calendar

Quien enseña visitas puede conectar, si quiere, su Google Calendar desde Configuración › Mi calendario, para que Guardesa no le dé una visita cuando está ocupado y le apunte las suyas. Es opcional: la agenda de Guardesa funciona igual sin conectarlo. Responsable: Rubén Jarne Cabañero. Base jurídica: prestarte una función que tú activas, dentro de las Condiciones de uso (art. 6.1.b RGPD); la retiras desconectando.

Qué permisos pedimos y para qué

• https://www.googleapis.com/auth/calendar.freebusy: Ver cuándo estás ocupado en tu calendario principal: solo el «ocupado», nunca el contenido de tus citas.
• https://www.googleapis.com/auth/calendar.app.created: Crear en tu cuenta un calendario aparte, «Guardesa · Visitas», y apuntar, cambiar y borrar en él tus visitas. Con este permiso Guardesa no puede ver ni tocar tus otros calendarios ni tus otras citas.
• openid: Saber qué cuenta de Google has conectado, para no confundirla con otra (Guardesa guarda solo una huella de su identificador).
• https://www.googleapis.com/auth/userinfo.email: Ver la dirección de correo de esa cuenta para enseñártela («Conectado como…») y que no conectes una que no es. Solo la ves tú y se borra al desconectar.

Qué obtenemos y qué guardamos

• La autorización que nos da Google al conectar, guardada cifrada.
• La dirección de correo de la cuenta de Google que conectas, para enseñártela («Conectado como…») y que no conectes una que no es. Solo la ves tú; no se la damos al asistente.
• Una huella del identificador de esa cuenta (un resumen irreversible, que no permite saber cuál es), para reconocerla si vuelves a conectarla. Mientras Google no haya verificado Guardesa, esa huella también va en el registro de cuentas que han conectado, porque Google solo admite un número limitado de cuentas hasta entonces.
• Los tramos en que estás ocupado en tu calendario principal. Se consultan al ofrecer una hora y otra vez al confirmarla, y no se guardan: solo sirven para ese cálculo. Nunca el título, el lugar, los invitados ni la descripción de tus citas.
• El identificador del calendario «Guardesa · Visitas» que creamos en tu cuenta y los de los eventos de visita que escribimos en él, con dónde están, para cambiarlos o borrarlos con la visita y avisarte si los mueves o los borras.

Qué escribimos en tu calendario

Creamos en tu cuenta un calendario aparte, «Guardesa · Visitas», y apuntamos en él cada visita que te toca: «Visita · inmueble (unidad) · nombre de pila del interesado» y el enlace a la visita en Guardesa. Sin teléfono, sin presupuesto y sin invitados: Google no escribe al interesado ni le enseña tu correo. Con el permiso que pedimos, Google solo nos deja ver y tocar ese calendario: tus otros calendarios y tus citas, no. Si mueves o borras una visita en Google, la visita no cambia: te avisamos y te proponemos qué hacer. Si dejas de enseñar una visita, su evento sale de ese calendario. Si borras el calendario entero, lo volvemos a crear con tus visitas futuras y te avisamos; para que dejemos de usarlo, desconéctalo.

Con quién se comparte

Con nadie más allá de lo necesario para darte esta función. Las horas libres que salen de tu disponibilidad las ofrece el asistente, así que el modelo de inteligencia artificial (Google Cloud, Vertex AI, en la Unión Europea) recibe esas horas libres, nunca tus citas. No vendemos estos datos ni los usamos para publicidad, para hacer perfiles, para decidir sobre créditos ni para entrenar modelos de inteligencia artificial. Las personas de Guardesa no los leen, salvo que nos lo pidas para resolver un problema, por seguridad o por obligación legal.

Cuánto tiempo y cómo lo quitas

La autorización se revoca y se borra, y el correo de tu cuenta de Google se borra, al desconectar (Configuración › Mi calendario › Desconectar), al dejar de enseñar visitas en todas tus organizaciones o al borrar tu cuenta. La huella de la cuenta se queda mientras exista tu cuenta en Guardesa, y la del registro de cuentas, hasta que Google verifique Guardesa. También puedes retirar el acceso desde los permisos de tu cuenta de Google. El calendario «Guardesa · Visitas» y sus eventos se quedan en tu cuenta: son tuyos y los puedes borrar.

Uso limitado

El uso que hace Guardesa de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). Se aplica también la política de datos de usuario de Google Workspace.

Guardesa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. See the Google API Services User Data Policy. In short: Guardesa only checks when you are busy in your primary calendar, creates a separate calendar (“Guardesa · Visitas”) for your viewings and only accesses that calendar; it never reads your other calendars or events, never stores your busy times, shows the email of the connected Google account only to you, never shares this data beyond what the feature needs, never uses it for advertising and never uses it to train AI models.

12. Cambios en la política

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos —incluida la incorporación o sustitución de subprocesadores—. Cuando los cambios sean materiales, te lo notificaremos con antelación razonable por email o desde la propia aplicación.