Política de privacidad

1. Responsable del tratamiento

• Titular: Noelia Moreno Curero (nombre comercial «Zentura»), persona física que ejerce la actividad por cuenta propia.
• NIF: 02556651V.
• Domicilio: Calle la del Soto del Parral 61, 28041 Madrid, Madrid.
• Contacto en materia de privacidad: privacidad@zentura.es.
• Contacto general: hola@zentura.es · www.zentura.es.

No se ha designado Delegado de Protección de Datos por no resultar obligatorio conforme al artículo 37 del RGPD.

2. Qué datos tratamos

Según quién seas y qué funciones uses:

• Cuenta (todos): nombre y apellidos, correo electrónico, teléfono, contraseña cifrada, rol (estudiante o propietario) y, si la subes, foto de perfil.
• Verificación de identidad (KYC): imagen de tu documento de identidad (DNI/NIE) y, en estudiantes, acreditación académica. Es obligatoria para reservar o publicar, y evita suplantaciones.
• Perfil de estudiante (opcional): edad, universidad, una breve descripción e intereses. Se muestran al propietario cuando solicitas una reserva, para que te conozca.
• Perfil de convivencia (Zentura Match, voluntario): tus respuestas sobre horarios, hábitos de estudio, orden, visitas, tabaco, mascotas y trato con los compañeros. NADIE VE TUS RESPUESTAS: se usan únicamente para calcular, en nuestros servidores, un porcentaje de afinidad con quien ya vive en una habitación, y solo se muestra ese porcentaje. Puedes borrarlas cuando quieras desde la propia pantalla del test.
• Solvencia: nóminas o justificantes de ingresos, propios o de tus padres/garante, y en su caso el documento de identidad del garante.
• Propietario: tipo (particular, autónomo o empresa), NIF/CIF, en su caso razón social y nombre comercial, y datos bancarios (titular, entidad e IBAN) para las liquidaciones.
• Anuncios: dirección del inmueble, características, fotografías de la vivienda y de cada habitación.
• Reservas y contrato: fechas, duración, importes, firma electrónica y el contrato en PDF generado.
• Pagos: identificador de cliente y de la operación en la pasarela. Los datos de tu TARJETA los trata directamente Stripe; Zentura no los ve ni los almacena.
• Comunicaciones: contenido de los mensajes del chat, incidencias (con sus fotografías), reseñas y solicitudes de soporte.
• Moderación: denuncias de contenido y bloqueos entre usuarios.
• Uso de la app: identificador del dispositivo para las notificaciones push (si las autorizas) y registros técnicos de seguridad.

Si aportas datos de un tercero (por ejemplo, la nómina o el documento de tus padres como garantes), garantizas que cuentas con su consentimiento y que le has informado de esta política.

3. Finalidades y bases jurídicas

• Crear y gestionar tu cuenta, publicar anuncios, tramitar reservas, generar el contrato y dar soporte — ejecución del contrato de prestación del servicio de la plataforma (art. 6.1.b RGPD).
• Verificar la identidad y la solvencia, y prevenir el fraude y la suplantación — interés legítimo en la seguridad de la plataforma y de sus usuarios (art. 6.1.f RGPD).
• Cobrar la tarifa de reserva y la comisión, y emitir facturas — ejecución del contrato (art. 6.1.b) y obligación legal de facturación (art. 6.1.c).
• Cumplir obligaciones fiscales y contables, incluida la comunicación de información de los propietarios a la Agencia Tributaria (Directiva DAC7, Modelo 238) — obligación legal (art. 6.1.c).
• Moderar el contenido, atender denuncias y aplicar bloqueos — interés legítimo en un entorno seguro y cumplimiento del Reglamento (UE) 2022/2065 (DSA).
• Enviarte notificaciones push y avisos operativos (una reserva, un mensaje, una incidencia) — ejecución del contrato; las push requieren además tu autorización en el dispositivo, revocable desde los ajustes del sistema.
• Reclamar cantidades impagadas — interés legítimo (art. 6.1.f).

4. Encargados del tratamiento

Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargado conforme al artículo 28 del RGPD:

• Google Ireland Ltd. / Google Cloud (Firebase): autenticación, base de datos, almacenamiento de archivos y funciones de servidor. Es nuestra infraestructura principal; los datos se alojan en la región europea (europe-west1, Bélgica).
• Stripe Payments Europe, Ltd. (Irlanda): pasarela de pago. Trata los datos de la tarjeta directamente.
• Expo (Expo Application Services): envío de notificaciones push a tu dispositivo.
• Proveedor de correo electrónico: envío de correos transaccionales (verificación, avisos, soporte).
• Vercel Inc.: alojamiento de la web pública www.zentura.es.
• Functional Software, Inc. (Sentry): registro de errores técnicos de la aplicación, para detectar y corregir fallos. Recibe el mensaje del error, la versión de la app y el modelo de dispositivo. NO recibe tu nombre, tu correo, tu identificador de usuario ni el contenido de tus documentos o mensajes.
• Apple Inc. y Google Ireland Ltd.: distribución de la aplicación a través de sus tiendas.

5. A quién comunicamos tus datos

Por la naturaleza intermediadora del servicio, sí comunicamos datos en los siguientes casos:

• A la otra parte de la operación: al solicitar una reserva, el propietario ve tu foto, nombre, edad, universidad, descripción e intereses (nunca tu teléfono, correo ni DNI). Al confirmarse la reserva se comparten los datos identificativos y de contacto imprescindibles para formalizar y ejecutar el arrendamiento.
• A los demás inquilinos de la vivienda: únicamente tu nombre de pila y tu foto, para que sepan con quién van a convivir.
• A la Agencia Tributaria: la información de propietarios exigida por DAC7 (Modelo 238) y demás obligaciones fiscales.
• A juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista obligación legal.
• A empresas de recobro debidamente autorizadas, en caso de impago.

Fuera de estos supuestos no cedemos tus datos a terceros para finalidades propias de estos, ni los vendemos.

6. Transferencias internacionales

Nuestra infraestructura principal (Firebase) almacena los datos en la Unión Europea y Stripe opera desde Irlanda (EEE). Algunos proveedores son entidades estadounidenses (Expo, Vercel, Sentry, Apple, Google como matriz), lo que puede suponer transferencias internacionales amparadas en el marco EU-US Data Privacy Framework y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea. En todos los casos exigimos garantías adecuadas.

7. Cuánto tiempo conservamos tus datos

• Datos de la cuenta y del perfil: mientras la cuenta esté activa. Si la eliminas, se borran (ver sección 8).
• Documentos de identidad y de solvencia: durante la vigencia de la relación y el tiempo necesario para acreditar la diligencia en la verificación.
• Reservas, contratos y facturas: al menos 6 años desde el cierre del ejercicio (art. 30 del Código de Comercio) y los plazos de prescripción fiscal.
• Información DAC7: los plazos exigidos por dicha normativa.
• Mensajes, incidencias y reseñas: mientras la cuenta esté activa o hasta que se retiren por moderación.
• Denuncias y bloqueos: mientras sean necesarios para la seguridad de la plataforma y la acreditación de nuestra actuación.

Terminados esos plazos, los datos se bloquean y solo quedan a disposición de jueces, tribunales y administraciones competentes durante los plazos de prescripción, tras lo cual se suprimen.

9. Tus derechos

Puedes ejercer estos derechos escribiendo a privacidad@zentura.es. Podemos pedirte que acredites tu identidad y responderemos en el plazo máximo de un mes:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: que eliminemos tus datos, sin perjuicio de los que debamos conservar bloqueados por obligación legal.
• Limitación: restringir el tratamiento en determinados supuestos.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

La app te permite ejercer dos de estos derechos directamente y sin esperas: «Descargar mis datos» genera una copia de tu información en formato JSON, y «Eliminar mi cuenta» borra tu cuenta y tus datos. Ambas opciones están en Ajustes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente. La verificación de identidad y la aceptación o el rechazo de una reserva los decide siempre una persona (nuestro equipo o el propio propietario). Si en el futuro implementamos una evaluación automatizada, actualizaremos esta política.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por reglas de seguridad en el servidor (cada usuario solo puede leer y escribir lo suyo), verificación de identidad en el alta y revisión periódica de nuestros procedimientos. Las contraseñas se almacenan cifradas y nadie de Zentura puede verlas.

12. Menores de edad

La app está dirigida a mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o nuevas funciones. Te avisaremos por un medio razonable y la fecha de «última actualización» siempre indicará la versión vigente.