Política de Privacidad

En KeyMatch nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, con qué finalidad la tratamos, con quién la compartimos y qué derechos puedes ejercer, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Los datos personales recogidos a través de KeyMatch son tratados por el titular de la plataforma, actualmente en fase de constitución de sociedad. El correo de contacto para cualquier asunto relacionado con el tratamiento de datos personales es acuasmma@gmail.com.

En cuanto se complete la constitución de la sociedad titular de KeyMatch, esta sección se actualizará con su razón social, CIF y domicilio social.

2. Datos que recopilamos

Dependiendo de cómo uses KeyMatch, podemos recopilar las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos, correo electrónico, número de teléfono, fotografía de perfil.
• Datos de identidad: DNI/NIE y, en su caso, pasaporte.
• Datos económicos y laborales: nóminas, contratos laborales, declaraciones de ingresos y documentación económica que aportes para completar tu perfil de solicitante.
• Datos de perfil: información de tu perfil de usuario, anuncios que publiques, preferencias de búsqueda y anuncios marcados como favoritos.
• Datos de actividad en la plataforma: solicitudes de alquiler enviadas, mensajes de chat entre usuarios, visitas concertadas y su estado.
• Datos técnicos: dirección IP y otros datos técnicos necesarios para el funcionamiento y la seguridad de la plataforma (por ejemplo, información de sesión).

No solicitamos ni tratamos categorías especiales de datos (origen étnico, religión, orientación sexual, salud, etc.) para el cálculo de compatibilidad entre propietarios e inquilinos.

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Permitir el funcionamiento de KeyMatch y de tu cuenta de usuario.
• Conectar a propietarios e inquilinos interesados en un mismo inmueble.
• Calcular el KeyScore y ordenar candidatos en función de la compatibilidad con cada anuncio.
• Gestionar la publicación, edición y eliminación de anuncios.
• Gestionar el envío, seguimiento y respuesta de solicitudes de alquiler.
• Gestionar la programación y confirmación de visitas a los inmuebles.
• Permitir la comunicación mediante el chat entre propietarios e inquilinos.
• Prevenir el fraude, la suplantación de identidad y otros usos indebidos de la plataforma.
• Mejorar la plataforma, su rendimiento y la calidad del servicio.
• Cumplir con las obligaciones legales que nos sean aplicables.

4. Base legal del tratamiento

El tratamiento de tus datos se basa, según el caso, en:

• Tu consentimiento, por ejemplo al registrarte y aceptar esta Política de Privacidad.
• La ejecución de un contrato, para poder prestarte los servicios de KeyMatch que has solicitado (publicar anuncios, enviar solicitudes, usar el chat, gestionar visitas).
• Nuestro interés legítimo, para prevenir el fraude, garantizar la seguridad de la plataforma y mejorar el servicio.
• El cumplimiento de obligaciones legales a las que estemos sujetos.

5. Plazo de conservación

Conservamos tus datos personales mientras mantengas una cuenta activa en KeyMatch y durante el tiempo necesario para cumplir con las finalidades descritas en esta política. Una vez dejes de usar la plataforma o solicites la eliminación de tu cuenta, conservaremos únicamente los datos que resulten necesarios para atender posibles responsabilidades legales, durante los plazos establecidos por la normativa aplicable, y procederemos a eliminar o anonimizar el resto.

Puedes solicitar en cualquier momento la eliminación de tus datos, que se atenderá salvo que exista una obligación legal u otro motivo legítimo que justifique su conservación.

6. Cesión de datos a terceros

• KeyMatch no vende tus datos personales a terceros.
• KeyMatch no comparte tus datos con fines publicitarios.
• Los propietarios únicamente pueden visualizar la información necesaria de un candidato cuando este ha enviado una solicitud relacionada con uno de sus anuncios.
• Los documentos privados (DNI/NIE, pasaporte, nóminas, contratos, declaraciones de ingresos) solo son accesibles dentro del funcionamiento normal de la plataforma y para las finalidades descritas en esta política.
• Solo compartimos datos con terceros cuando existe una obligación legal que lo exija, o con proveedores tecnológicos necesarios para prestar el servicio (por ejemplo, alojamiento, autenticación, almacenamiento de archivos o procesamiento de pagos), quienes están sujetos a obligaciones de confidencialidad y solo tratan los datos según nuestras instrucciones.

7. Perfilado y decisiones automatizadas: el KeyScore

KeyMatch calcula un KeyScore: un porcentaje de compatibilidad entre el perfil de un inquilino y los requisitos de un anuncio, a partir de criterios objetivos como solvencia económica, tipo de contrato, normas de convivencia del inmueble (mascotas, fumadores, número de ocupantes) y preferencias de fechas o duración del alquiler.

• El KeyScore nunca utiliza datos sensibles (origen étnico, religión, salud, orientación sexual u otros) ni ningún dato que no hayas indicado tú mismo en tu perfil.
• Es una herramienta de apoyo, no una decisión automatizada definitiva: el resultado ordena y explica candidatos, pero la decisión de aceptar o rechazar una solicitud la toma siempre una persona (el propietario del anuncio), nunca el sistema por sí solo.
• Puedes solicitarnos en cualquier momento una explicación del resultado obtenido, o pedir que un propietario reconsidere manualmente tu solicitud, escribiendo a la dirección de contacto de esta política.

8. Transferencias internacionales de datos

Nuestra base de datos principal (Supabase) está alojada en la región EU West 1 (Irlanda), dentro del Espacio Económico Europeo (EEE). El tratamiento de tus datos personales en nuestra base de datos se realiza, por tanto, íntegramente dentro del EEE, sin que ello implique una transferencia internacional.

Usamos además otros proveedores tecnológicos, algunos de los cuales pueden procesar datos fuera del EEE:

• OpenAI (Estados Unidos): usado únicamente para generar un análisis complementario y orientativo de compatibilidad (una segunda opinión sobre el KeyScore, nunca la única). Recibe datos objetivos del perfil del candidato (ingresos, tipo de contrato, documentación aportada, mensaje del candidato), nunca documentos ni imágenes. Esta transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en los términos de proveedor de la API de OpenAI.
• Vercel (Estados Unidos): aloja y sirve la aplicación web de KeyMatch a través de su infraestructura global. Al igual que con OpenAI, esta transferencia se ampara en cláusulas contractuales tipo.
• Stripe: procesa los pagos de suscripciones y anuncios destacados. Cuenta con entidad y salvaguardas para usuarios europeos, con cláusulas contractuales tipo para cualquier tratamiento fuera del EEE.
• Geoapify (Unión Europea): usado para el autocompletado de direcciones al publicar un anuncio. Es un proveedor europeo; no nos consta que implique transferencia internacional.

En todos los casos, solo compartimos con estos proveedores los datos estrictamente necesarios para prestar el servicio correspondiente, nunca documentos de identidad, nóminas o contratos laborales completos.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, incluyendo control de acceso basado en permisos y cifrado en tránsito. No obstante, ningún sistema de seguridad es completamente infalible, por lo que no podemos garantizar una seguridad absoluta.

10. Tus derechos

Como usuario de KeyMatch, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que se limite el tratamiento de tus datos en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado para trasladarlos a otro servicio.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a la dirección de contacto indicada en la sección siguiente. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

11. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes escribirnos a acuasmma@gmail.com.