Política de privacidad

1. Responsable del tratamiento

• Titular: Noelia Moreno Curero (nombre comercial «Zentura»), persona física que ejerce la actividad por cuenta propia.
• NIF: 02556651V.
• Domicilio: Calle la del Soto del Parral 61, 28041 Madrid, Madrid.
• Contacto en materia de privacidad: privacidad@zentura.es.
• Contacto general: hola@zentura.es · www.zentura.es.

No se ha designado Delegado de Protección de Datos por no resultar obligatorio conforme al artículo 37 del RGPD.

2. Qué datos tratamos

Según quién seas y qué funciones uses:

• Cuenta (todos): nombre y apellidos, correo electrónico, teléfono, contraseña cifrada, rol (estudiante o propietario) y, si la subes, foto de perfil.
• Verificación de identidad (KYC): imagen de tu documento de identidad (DNI/NIE) y, en estudiantes, acreditación académica. Es obligatoria para reservar o publicar, y evita suplantaciones.
• Perfil de estudiante (opcional): edad, universidad, una breve descripción e intereses. Se muestran al propietario cuando solicitas una reserva, para que te conozca.
• Perfil de convivencia (Zentura Match, voluntario): tus respuestas sobre horarios, hábitos de estudio, orden, visitas, tabaco, mascotas y trato con los compañeros. NADIE VE TUS RESPUESTAS: se usan únicamente para calcular, en nuestros servidores, un porcentaje de afinidad con quien ya vive en una habitación, y solo se muestra ese porcentaje. Puedes borrarlas cuando quieras desde la propia pantalla del test.
• Solvencia: nóminas o justificantes de ingresos, propios o de tus padres/garante, y en su caso el documento de identidad del garante.
• Propietario: tipo (particular, autónomo o empresa), NIF/CIF y, en su caso, razón social y nombre comercial. La cuenta bancaria en la que cobras la recoge y la guarda Stripe: Zentura no ve tu IBAN. Del medio de pago que registras como garantía de reserva (tarjeta o domiciliación) solo conservamos el tipo y las cuatro últimas cifras.
• Cancelaciones por fuerza mayor (propietarios): la descripción de lo ocurrido y los documentos que aportes para acreditarla.
• Ampliaciones de estancia (estudiantes): el motivo de estudios, la ciudad de tu residencia habitual, la matrícula o carta de admisión del nuevo curso y el justificante de residencia habitual que aportes (certificado de empadronamiento, documento con el domicilio familiar o declaración de la renta de tu familia). Puedes tapar lo que no haga falta: de la matrícula basta tu nombre, la titulación, el centro y el curso.
• Anuncios: dirección del inmueble, características, fotografías de la vivienda y de cada habitación.
• Reservas: fechas, duración e importes. Zentura no redacta, firma ni conserva el contrato de arrendamiento, que formalizan directamente propietario e inquilino.
• Pagos: identificador de cliente y de la operación en la pasarela. Los datos completos de tu TARJETA o de tu cuenta bancaria los trata directamente Stripe; Zentura no los ve ni los almacena.
• Comunicaciones: contenido de los mensajes del chat, incidencias (con sus fotografías), reseñas y solicitudes de soporte.
• Moderación: denuncias de contenido y bloqueos entre usuarios.
• Uso de la app: identificador del dispositivo para las notificaciones push (si las autorizas) y registros técnicos de seguridad.

Si aportas datos de un tercero (por ejemplo, la nómina o el documento de tus padres como garantes), garantizas que cuentas con su consentimiento y que le has informado de esta política.

3. Finalidades y bases jurídicas

• Crear y gestionar tu cuenta, publicar anuncios, tramitar reservas y dar soporte — ejecución del contrato de prestación del servicio de la plataforma (art. 6.1.b RGPD).
• Verificar la identidad y la solvencia, y prevenir el fraude y la suplantación — interés legítimo en la seguridad de la plataforma y de sus usuarios (art. 6.1.f RGPD).
• Revisar las conversaciones entre propietarios e inquilinos cuando exista una denuncia o reclamación, indicios de fraude o una incidencia entre las partes — interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude (art. 6.1.f RGPD). Lo detallamos en la sección 8.
• Cobrar la tarifa de reserva, la comisión y, en su caso, la penalización al propietario que cancela, y emitir facturas — ejecución del contrato (art. 6.1.b) y obligación legal de facturación (art. 6.1.c).
• Revisar la documentación de una cancelación por fuerza mayor para decidir si se aplica la penalización — ejecución del contrato (art. 6.1.b).
• Tramitar una ampliación de estancia: hacer llegar al propietario los justificantes que acreditan la causa de temporalidad y preparar la plantilla del anexo de prórroga — ejecución del contrato (art. 6.1.b).
• Cumplir obligaciones fiscales y contables, incluida la comunicación de información de los propietarios a la Agencia Tributaria (Directiva DAC7, Modelo 238) — obligación legal (art. 6.1.c).
• Moderar el contenido, atender denuncias y aplicar bloqueos — interés legítimo en un entorno seguro y cumplimiento del Reglamento (UE) 2022/2065 (DSA).
• Enviarte notificaciones push y avisos operativos (una reserva, un mensaje, una incidencia) — ejecución del contrato; las push requieren además tu autorización en el dispositivo, revocable desde los ajustes del sistema.
• Reclamar cantidades impagadas — interés legítimo (art. 6.1.f).
• Enviarte comunicaciones sobre eventos, comunidad y novedades de Zentura, por notificación y email — tu consentimiento (art. 6.1.a), que das con una casilla aparte y puedes retirar en cualquier momento desde Ajustes.

Notificaciones. Te enviamos notificaciones push y emails necesarios para prestarte el servicio (solicitudes y estado de reservas, pagos, incidencias, verificación de cuenta y publicación de anuncios), sobre la base de la ejecución del contrato. Las notificaciones push requieren tu permiso en el dispositivo, que puedes retirar en cualquier momento desde Ajustes de la app o de tu móvil. Solo te enviaremos comunicaciones sobre eventos y comunidad si das tu consentimiento expreso, y podrás retirarlo en cualquier momento. Para el envío de notificaciones push utilizamos Firebase (Google) y Expo, que pueden tratar el identificador de tu dispositivo fuera del Espacio Económico Europeo con las garantías previstas en el RGPD.

Te enviaremos por email las comunicaciones necesarias para prestarte el servicio (reservas, pagos, incidencias y estado de tu cuenta y anuncios). Estas comunicaciones no se pueden desactivar mientras tengas una cuenta activa.

4. Encargados del tratamiento

Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargado conforme al artículo 28 del RGPD:

• Google Ireland Ltd. / Google Cloud (Firebase): autenticación, base de datos, almacenamiento de archivos y funciones de servidor. Es nuestra infraestructura principal; los datos se alojan en la región europea (europe-west1, Bélgica).
• Stripe Payments Europe, Ltd. (Irlanda): pasarela de pago. Trata directamente los datos de la tarjeta o de la cuenta bancaria.
• Expo (Expo Application Services): envío de notificaciones push a tu dispositivo.
• Proveedor de correo electrónico: envío de correos transaccionales (verificación, avisos, soporte).
• Vercel Inc.: alojamiento de la web pública www.zentura.es.
• Functional Software, Inc. (Sentry): registro de errores técnicos de la aplicación, para detectar y corregir fallos. Recibe el mensaje del error, la versión de la app y el modelo de dispositivo. NO recibe tu nombre, tu correo, tu identificador de usuario ni el contenido de tus documentos o mensajes.
• Apple Inc. y Google Ireland Ltd.: distribución de la aplicación a través de sus tiendas.

5. A quién comunicamos tus datos

Por la naturaleza intermediadora del servicio, sí comunicamos datos en los siguientes casos:

• A la otra parte de la operación: al solicitar una reserva, el propietario ve tu foto, nombre, edad, universidad, descripción e intereses (nunca tu teléfono, correo ni DNI). Al confirmarse la reserva se comparten los datos identificativos y de contacto imprescindibles para formalizar y ejecutar el arrendamiento.
• Si pides una ampliación de estancia, al propietario de tu habitación: los justificantes que aportes y tu ciudad de residencia habitual, única y exclusivamente para acreditar la causa de temporalidad del alquiler.
• A los demás inquilinos de la vivienda: únicamente tu nombre de pila y tu foto, para que sepan con quién van a convivir.
• A la Agencia Tributaria: la información de propietarios exigida por DAC7 (Modelo 238) y demás obligaciones fiscales.
• A juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista obligación legal.
• A empresas de recobro debidamente autorizadas, en caso de impago.

Fuera de estos supuestos no cedemos tus datos a terceros para finalidades propias de estos, ni los vendemos.

6. Transferencias internacionales

Nuestra infraestructura principal (Firebase) almacena los datos en la Unión Europea y Stripe opera desde Irlanda (EEE). Algunos proveedores son entidades estadounidenses (Expo, Vercel, Sentry, Apple, Google como matriz), lo que puede suponer transferencias internacionales amparadas en el marco EU-US Data Privacy Framework y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea. En todos los casos exigimos garantías adecuadas.

7. Cuánto tiempo conservamos tus datos

• Datos de la cuenta y del perfil: mientras la cuenta esté activa. Si la eliminas, se borran (ver sección 9).
• Documentos de identidad y de solvencia: durante la vigencia de la relación y el tiempo necesario para acreditar la diligencia en la verificación.
• Reservas, contratos y facturas: al menos 6 años desde el cierre del ejercicio (art. 30 del Código de Comercio) y los plazos de prescripción fiscal.
• Información DAC7: los plazos exigidos por dicha normativa.
• Mensajes del chat: los plazos de la sección 8.
• Incidencias y reseñas: mientras la cuenta esté activa o hasta que se retiren por moderación.
• Documentación de una cancelación por fuerza mayor: mientras se revisa y, después, durante el plazo en que pueda reclamarse la decisión.
• Justificantes de una ampliación de estancia: mientras dure la estancia y, después, durante el plazo en que puedan reclamarse sus consecuencias.
• Denuncias y bloqueos: mientras sean necesarios para la seguridad de la plataforma y la acreditación de nuestra actuación.

Terminados esos plazos, los datos se bloquean y solo quedan a disposición de jueces, tribunales y administraciones competentes durante los plazos de prescripción, tras lo cual se suprimen.

8. Revisión de comunicaciones entre usuarios

Qué hacemos: Zentura podrá revisar los mensajes que propietarios e inquilinos intercambien a través de la plataforma, únicamente cuando exista una denuncia o reclamación, cuando nuestros sistemas automáticos detecten indicios de fraude, o cuando sea necesario para resolver una incidencia entre las partes. La revisión la realiza solo personal autorizado y sujeto a confidencialidad.

Base jurídica: interés legítimo de Zentura en garantizar la seguridad de la plataforma y prevenir el fraude (art. 6.1.f RGPD).

Cuánto tiempo conservamos los mensajes:

• Con carácter general, conservamos las conversaciones mientras la cuenta del usuario esté activa y durante 12 meses después de la última interacción entre las partes, para poder atender posibles reclamaciones.
• Si una conversación está vinculada a una denuncia, sospecha de fraude o disputa, se conservará el tiempo necesario para su resolución.
• Pasados esos plazos, los mensajes se bloquearán y quedarán a disposición exclusiva de jueces, tribunales y autoridades competentes durante el plazo de prescripción de las posibles responsabilidades legales (art. 32 LOPDGDD). Transcurrido ese plazo, se eliminarán definitivamente.

Cómo ejercer tus derechos: puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo a privacidad@zentura.es o un escrito a Calle la del Soto del Parral 61, 28041 Madrid, Madrid, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para verificarla. Responderemos en el plazo de un mes, que podrá ampliarse dos meses más en casos complejos, en cuyo caso te lo comunicaremos.

Como este tratamiento se basa en el interés legítimo, tienes derecho a oponerte a él. Lo valoraremos atendiendo a tu situación particular, salvo que existan motivos legítimos imperiosos, como la investigación de un fraude en curso o la defensa ante reclamaciones.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Tus derechos

Puedes ejercer estos derechos escribiendo a privacidad@zentura.es o por escrito a Calle la del Soto del Parral 61, 28041 Madrid, Madrid. Podemos pedirte que acredites tu identidad, y responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, en cuyo caso te lo comunicaremos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: que eliminemos tus datos, sin perjuicio de los que debamos conservar bloqueados por obligación legal.
• Limitación: restringir el tratamiento en determinados supuestos.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

La app te permite ejercer dos de estos derechos directamente y sin esperas: «Descargar mis datos» genera un documento en PDF con tu información, y «Eliminar mi cuenta» borra tu cuenta y tus datos. Ambas opciones están en Ajustes. Si quieres tus datos en un formato estructurado para llevarlos a otro servicio (portabilidad), pídenoslo en privacidad@zentura.es y te los enviaremos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente. La verificación de identidad y la aceptación o el rechazo de una reserva los decide siempre una persona (nuestro equipo o el propio propietario). Si en el futuro implementamos una evaluación automatizada, actualizaremos esta política.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, control de acceso por reglas de seguridad en el servidor (cada usuario solo puede leer y escribir lo suyo), verificación de identidad en el alta y revisión periódica de nuestros procedimientos. Las contraseñas se almacenan cifradas y nadie de Zentura puede verlas.

12. Menores de edad

La app está dirigida a mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o nuevas funciones. Te avisaremos por un medio razonable y la fecha de «última actualización» siempre indicará la versión vigente.