Política de privacidad (RGPD)

Esta es una traducción informativa. La versión jurídicamente vinculante es la checa y se rige por el Derecho de la República Checa.

Última actualización: 11 de agosto de 2026

1) Responsable del tratamiento

El responsable del tratamiento de los datos personales es Nolentra s.r.o., número de identificación 24449237, con domicilio social en Zahradní 541, 253 01 Hostivice, República Checa, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, expediente 441357.
Contacto: support@mapino.app, tel. +420 315 315 496

2) Datos que tratamos

Según la forma en que utilice Mapino, podemos tratar en particular:

datos identificativos y de contacto (correo electrónico, nombre, identificadores de cuenta y fotografía de perfil),
datos de inicio de sesión y seguridad (cookie de sesión, token CSRF, información de inicio de sesión y registros de seguridad),
contenido del usuario (anuncios, fotografías, vídeos, documentos, reseñas, mensajes de chat, filtros guardados y alertas),
consultas sobre anuncios enviadas sin iniciar sesión (nombre, correo electrónico, teléfono opcional, mensaje, identificador del anuncio y un valor técnico limitado para prevenir abusos); un usuario que haya iniciado sesión puede enviar la misma consulta,
solicitudes de visita enviadas con una cuenta o sin iniciar sesión (nombre, correo electrónico, teléfono opcional, identificador del anuncio, zona horaria, horarios preferidos o confirmados, método y contacto para videollamada y notas); en solicitudes sin sesión también almacenamos un hash irreversible y limitado de la dirección IP para prevenir abusos,
datos de Gestión de Alquileres, si utiliza este servicio (perfil del inmueble, propietario, gestor, inquilino, relación arrendaticia, protocolo de entrega, habitaciones, defectos, fotografías, contadores, llaves, documentos, fechas, registros de pagos, incidencias, comentarios, archivos adjuntos y costes),
datos para la evaluación de inquilinos por un colaborador, si se solicita y existe consentimiento u otra base jurídica válida (datos identificativos y de contacto del inquilino, solicitud, estado, consentimiento, resultado o referencia al resultado y respuesta técnica del colaborador),
datos del pedido y del pago (identificación del pedido, estado del pago, alcance del servicio solicitado y datos de facturación cuando sean necesarios),
datos de denuncias de contenido y moderación (nombre y correo del denunciante, URL exacta e identificador del contenido, explicación, copia limitada del contenido relevante, decisiones, eventos de auditoría, recursos y copia probatoria de las comunicaciones),
datos técnicos y analíticos (dirección IP o su forma truncada, datos del dispositivo y navegador, cookies y eventos de uso del servicio).

3) Origen de los datos

Obtenemos los datos principalmente de usted, del proveedor de inicio de sesión, de su dispositivo y del funcionamiento de la plataforma. Los datos de contacto y el mensaje de una consulta sobre un anuncio, y los datos de contacto y horarios de una solicitud de visita, proceden directamente del formulario que envía; ambos formularios incluyen un enlace a esta política. Algunos datos también pueden generarse durante la comunicación con soporte o al denunciar y moderar contenido.

4) Finalidades y bases jurídicas del tratamiento

Tratamos datos personales principalmente para:

mantener la cuenta, permitir el inicio de sesión y operar las funciones básicas de la plataforma (ejecución de un contrato),
mostrar y gestionar anuncios, permitir la comunicación entre usuarios, enviar alertas y prestar el servicio digital solicitado (ejecución de un contrato),
remitir al vendedor o agente la consulta sobre un anuncio que usted solicita y mostrarla en su cuenta (medidas precontractuales solicitadas por usted e interés legítimo en facilitar la comunicación de forma segura). Enviar una consulta no constituye consentimiento para marketing; cualquier comunicación comercial requiere una base jurídica independiente,
aceptar, remitir al titular del anuncio y gestionar una solicitud de visita enviada con una cuenta o sin iniciar sesión (medidas precontractuales solicitadas por usted, ejecución del contrato para funciones de cuenta e interés legítimo en facilitar la solicitud de forma segura, prevenir abusos y acreditar la entrega). Enviar una solicitud de visita no constituye consentimiento para marketing,
gestionar relaciones arrendaticias, documentos, protocolos de entrega, fechas, incidencias, pagos registrados y la comunicación relacionada entre propietario, gestor e inquilino (ejecución de un contrato e interés legítimo en prestar el servicio),
transmitir una solicitud de evaluación de inquilino a un colaborador y almacenar el resultado solo en la medida necesaria para el servicio solicitado (ejecución de un contrato, consentimiento u otra base jurídica según la situación concreta),
prestar atención al cliente, tramitar reclamaciones y solicitudes y defender reclamaciones jurídicas (ejecución de un contrato e interés legítimo),
garantizar la seguridad, prevenir fraude, moderar, aplicar las condiciones y cumplir obligaciones legales (interés legítimo y obligación legal),
recibir denuncias de contenido presuntamente ilícito, emitir decisiones motivadas, informar a las personas afectadas, tramitar recursos internos y acreditar el proceso conforme al Reglamento (UE) 2022/2065 (obligación legal e interés legítimo en defender reclamaciones jurídicas),
mantener registros contables y fiscales (obligación legal),
analizar y medir el uso del servicio únicamente en la medida autorizada por el consentimiento de cookies (consentimiento),
realizar comunicaciones comerciales únicamente cuando exista una base jurídica válida (normalmente consentimiento u otro régimen permitido por la ley),
prestar asistencia mediante el concierge y funciones de IA, si el usuario las utiliza; recomendamos no introducir en el chat datos sensibles ni categorías especiales de datos personales (ejecución de un contrato e interés legítimo en operar la asistencia),
procesar técnicamente fotografías para la puesta en escena virtual y apoyar la moderación de reseñas, si estas funciones se utilizan o están activadas (ejecución de un contrato e interés legítimo en la calidad y seguridad del servicio).

5) Destinatarios de los datos

Solo comunicamos los datos en la medida necesaria, principalmente a las siguientes categorías de destinatarios y encargados:

proveedores de alojamiento e infraestructura, por ejemplo Google Cloud,
proveedores de protección de acceso, distribución de tráfico y seguridad de red en la medida utilizada por el servicio correspondiente, por ejemplo Google Cloud Load Balancing y Google IAP para interfaces protegidas,
proveedores de inicio de sesión e identidad (Google OAuth),
proveedores de mapas y geolocalización (MapTiler),
proveedores de entrega de correo electrónico (Brevo SMTP en la configuración de producción actual; actualizaremos este aviso y el registro de encargados si cambia el proveedor),
el vendedor, agente u otro contacto publicado del anuncio al que envíe una consulta o solicitud de visita, con cuenta o sin iniciar sesión; recibe los datos de contacto, planificación y demás información introducida en el formulario correspondiente,
proveedores de procesamiento mediante IA de consultas, fotografías o moderación, si utiliza funciones de IA o si la moderación mediante IA está activada, por ejemplo OpenAI,
colaboradores para la evaluación de inquilinos, si solicita o activa este servicio dentro de Gestión de Alquileres,
proveedores de servicios de pago mostrados durante el pedido, si realiza un pedido de pago,
autoridades públicas, cuando lo exija la ley.

6) Transferencias fuera de la UE o del EEE

Algunos destinatarios pueden tratar datos fuera de la UE o del EEE. En esos casos utilizamos mecanismos jurídicos adecuados, en particular cláusulas contractuales tipo u otras garantías reconocidas legalmente.

7) Plazos de conservación

Conservamos los datos solo durante el tiempo estrictamente necesario para cada finalidad, en particular:

sesión y estado de inicio de sesión: por regla general hasta 30 días,
preferencia «recordarme»: por regla general hasta 180 días,
consentimiento de cookies: por regla general hasta 1 año,
mensajes de chat: por regla general hasta 180 días, salvo que sea necesaria una conservación mayor para resolver controversias o por seguridad,
notificaciones y registros técnicos operativos: por regla general hasta 90 días, salvo que sea necesaria una conservación mayor,
datos de contacto directos, mensaje y valor técnico limitado de una consulta sobre un anuncio: los anonimizamos automáticamente 90 días después de enviarse la consulta; también anonimizamos su copia en la notificación relacionada. Después puede quedar únicamente un registro mínimo y sin datos de contacto del anuncio, el estado, la regla de conservación aplicada y las marcas de tiempo para resúmenes operativos y como prueba de la anonimización. Si se elimina la cuenta del remitente o destinatario, anonimizamos antes cuando los datos ya no sean necesarios. Las copias de seguridad pueden contener un estado anterior hasta que termine el ciclo ordinario; no vuelven al servicio activo y, tras una restauración, se aplica de nuevo la regla de conservación,
solicitudes de visita enviadas con cuenta o sin iniciar sesión: anonimizamos automáticamente los datos de contacto, vínculo con la cuenta, zona horaria, horarios propuestos y confirmados, datos de videollamada, notas y, para solicitudes sin sesión, el hash limitado de la IP, 90 días después del último final propuesto o confirmado de la visita. Si no existe un horario futuro, el plazo comienza desde la creación; tras una cancelación o rechazo termina, como máximo, 90 días después de ese evento. Si se elimina la cuenta del remitente o del titular del anuncio, anonimizamos antes cuando ya no sean necesarios. Solo puede permanecer un registro mínimo y sin datos de contacto del anuncio, estado, regla aplicada y marcas de tiempo. Se aplican las mismas limitaciones de copia de seguridad y restauración que a las consultas,
reseñas y contenido de anuncios: durante su publicación y posteriormente durante un periodo razonable necesario para copias de seguridad, reclamaciones, defensa jurídica y obligaciones legales,
denuncias DSA y moderación: los datos de contacto del denunciante, expediente, eventos de auditoría y pruebas de comunicación se conservan solo mientras sea necesario para tramitar el caso y los recursos, cumplir obligaciones legales y defender reclamaciones. El calendario exacto y el proceso de bloqueo jurídico o anonimización se documentan en la página de denuncias DSA; no se pretende una conservación indefinida,
datos, documentos, protocolos, incidencias, registros de pago y materiales de evaluación de Gestión de Alquileres: durante el servicio y posteriormente durante el tiempo necesario para ejecutar el contrato, resolver controversias, proteger reclamaciones, mantener copias de seguridad y cumplir obligaciones legales; el operador debe aprobar las reglas específicas de conservación antes de que Gestión de Alquileres pase a producción,
documentos contables y fiscales: durante el plazo establecido por la normativa.

8) Sus derechos

Tiene derecho a solicitar el acceso a sus datos personales, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y a oponerse al tratamiento cuando la ley lo permita.
Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
Puede solicitar una exportación de sus datos personales en los ajustes de la cuenta o por correo electrónico a support@mapino.app. Tramitaremos la solicitud conforme al procedimiento aplicable de acceso y portabilidad.
También tiene derecho a presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Checa (Úřad pro ochranu osobních údajů). Encontrará información actualizada en www.uoou.gov.cz.

9) Cookies y tecnologías similares

Utilizamos cookies necesarias para la seguridad, el inicio de sesión y recordar su elección de consentimiento. Solo utilizamos cookies opcionales de preferencias, analítica y, en su caso, marketing conforme a su elección y configuración.
Encontrará los detalles en el documento de Cookies.

10) Decisiones automatizadas

No realizamos decisiones automatizadas que, por sí solas, produzcan efectos jurídicos o consecuencias de importancia similar para el usuario.
El resultado de la evaluación de un inquilino por un colaborador no puede decidir por sí solo si se celebra una relación arrendaticia; la decisión final debe tomarla siempre una persona.

11) Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, en particular HTTPS, control de acceso, registros de seguridad, protección frente a abusos y restricciones de acceso basadas en roles.

12) Cambios en la política

Podemos actualizar razonablemente este documento. La versión vigente se publica siempre en el sitio web junto con la fecha de la última actualización.