Política de privacidad
Esta política de privacidad está vigente desde el 29 de Septiembre de 2025
1. Objeto
Esta política regula el tratamiento de los datos personales de los usuarios registrados en la plataforma RESIDELIA, incluyendo el uso del SaaS, el módulo de Marketplace, el canal Fast Track y la carga de documentación jurídica o económica.
2. Identidad del responsable
Responsable: Lean Digital S.L. – B88421920
Dirección: Av. de Europa, 19, Ed. 3, 1º – Loom. 28224 Pozuelo de Alarcón (Madrid)
Email de contacto: dpo@residelia.com
3. Alcance del tratamiento
Esta política se aplica a:
Usuarios con cuenta activa en la plataforma RESIDELIA.
Inversores, anunciantes y colaboradores con acceso a funcionalidades del Marketplace.
Procesos asociados a carga y consulta de documentos jurídicos o económicos (nota simple, cesiones, KYC/AML).
Actividades de trazabilidad, soporte y auditoría vinculadas a esos accesos.
4. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Alta, gestión de cuenta, configuración de perfil | Ejecución de contrato |
| Publicación y gestión de activos en Marketplace | Interés legítimo / ejecución de contrato |
| Acceso a canal Fast Track (AML/KYC) | Cumplimiento de obligación legal (PBC/FT) |
| Comunicación entre usuarios (anunciantes e inversores) | Interés legítimo / consentimiento explícito |
| Gestión documental y descarga de archivos jurídicos | Interés legítimo / ejecución de contrato |
| Mejora del servicio y análisis de uso | Interés legítimo |
5. Tipos de datos tratados
Identificativos: nombre, apellidos, correo electrónico, empresa, cargo
Técnicos: logs, IP, dispositivo, comportamiento de uso
Jurídicos: nota simple, sentencia, información registral/catastral
Económicos y AML: documentos KYC, justificación de fondos, IBAN (si aplica)
6. Canales de recogida
Registro directo en la plataforma SaaS
Solicitudes de acceso vía canal Fast Track
Subida manual de documentos
Interacciones comerciales y funcionales internas
7. Cesiones y comunicaciones de datos
A servicers y anunciantes, cuando el inversor haya completado requisitos AML/KYC.
A proveedores de servicios disponibles en la ficha del inmueble (solo con consentimiento).
A autoridades judiciales o administrativas en cumplimiento normativo.
8. Conservación de los datos
Documentación AML/KYC: 10 años (ley de PBC/FT)
Documentación jurídica: publicación + 6 años
Datos de cuenta: mientras esté activa o hasta 5 años tras cierre si hay responsabilidad legal
Logs y trazabilidad: 12 meses salvo obligación específica
9. Derechos de los usuarios
Acceso, rectificación, supresión, oposición, portabilidad, limitación
Ejercicio vía email: dpo@residelia.com (adjuntar DNI u otro identificador)
10. Medidas de seguridad
Cifrado TLS y AES-256 en tránsito y reposo
Autenticación multifactor
Acceso segmentado por rol/licencia
Registro de actividad, trazabilidad y logs de modificación
11. Contacto con el DPO
Email: dpo@residelia.com
Asunto recomendado: Ejercicio de derechos / Duda sobre privacidad
12. Secciones específicas de privacidad
12.1 Canal Fast Track
El acceso queda condicionado a la validación documental. No se permite el acceso a la documentación jurídica hasta haber superado la validación KYC y aceptación de condiciones por parte del anunciante.
12.2 Fichas de inmueble con servicios adicionales
Los servicios ofertados en la ficha (mediación, financiación, seguros, reformas) solo se activan por acción del usuario. La cesión de datos solo se produce si existe consentimiento verificable.
12.3 Publicación de activos por parte de servicers
Los activos publicados pueden incluir documentación jurídica sensible. RESIDELIA anonimiza datos de deudores cuando no sean necesarios para el análisis de inversión.
12.4 Suscripción online y pagos
Los usuarios pueden contratar licencias desde la plataforma, mediante alta manual o login con Google, y realizar el pago con tarjeta de crédito a través del proveedor Stripe. El tratamiento de los datos financieros se limita a los datos necesarios para gestionar la suscripción (token de tarjeta, ID de transacción, licencia activa) y no se almacenan directamente datos bancarios en RESIDELIA.
12.5 Revocación del consentimiento y cancelación
Los usuarios pueden cancelar la suscripción en cualquier momento desde su área de cuenta. El ejercicio de derechos puede realizarse directamente desde Intercom o por correo. La baja no implica supresión inmediata si existen obligaciones legales de conservación.
12.6 Tratamiento de datos financieros
El proveedor Stripe actúa como encargado del tratamiento y cumple con PCI-DSS. RESIDELIA únicamente accede al identificador de transacción y metadatos vinculados. El almacenamiento se realiza cifrado y se conserva durante 6 años conforme a normativa fiscal y de prevención de blanqueo de capitales.
12.7 Perfilado y uso de datos para mejoras
RESIDELIA podrá analizar el comportamiento de uso y datos de suscripción para ofrecer mejoras del servicio o propuestas de actualización de licencia. Nunca se tomarán decisiones automatizadas que afecten legalmente al usuario sin intervención humana.