Política de Privacidad

1. Responsable del tratamiento

• Responsable: Antonio Hernández López
• NIF: 55274735P
• Domicilio: Calle Pino Panera 23, Godella 46110, Valencia, España
• Correo electrónico para asuntos de protección de datos: alan@alki.casa
• Sitio web: https://alki.es/rooms

No tenemos designado Delegado de Protección de Datos (DPO), ya que no concurre ninguno de los supuestos de obligatoriedad previstos en el artículo 37 del Reglamento (UE) 2016/679 (RGPD) ni en la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

2.1. Atención de consultas y gestión de leads

Datos tratados: nombre, número de teléfono, dirección de correo electrónico (si lo facilitas), nacionalidad, ocupación o motivo de mudanza, fechas tentativas de estancia, presupuesto, contenido de la conversación mantenida con nuestro equipo a través de WhatsApp y otros canales.

Finalidad: atender tu solicitud de información, responder a tus preguntas, mostrarte las habitaciones disponibles que mejor encajen con tu perfil y, en su caso, avanzar hacia la firma de un contrato de alquiler.

Base jurídica: ejecución de medidas precontractuales adoptadas a tu solicitud (artículo 6.1.b RGPD) y, cuando seas tú quien inicie la conversación, también tu consentimiento (artículo 6.1.a).

Plazo de conservación: 2 años desde el último contacto si no hay contratación; durante toda la relación contractual y 6 años adicionales si finalmente alquilas con nosotros.

2.2. Gestión de la relación contractual con inquilinos

Datos tratados: datos identificativos completos (nombre, apellidos, DNI/NIE/pasaporte, fecha de nacimiento, nacionalidad), datos de contacto, datos económicos (cuenta bancaria, justificantes de ingresos, fianzas), copia del documento de identidad, datos del contrato de alquiler.

Finalidad: formalizar y ejecutar el contrato de alquiler, gestionar pagos y fianzas, cumplir las obligaciones de registro derivadas del Real Decreto 1312/2024 y del Reglamento (UE) 2024/1028, atender incidencias y mantener la relación durante toda la estancia.

Base jurídica: ejecución del contrato (6.1.b RGPD) y cumplimiento de obligaciones legales (6.1.c).

Plazo de conservación: durante toda la relación contractual y, una vez finalizada, durante los plazos legalmente establecidos para responder de posibles responsabilidades fiscales, mercantiles y administrativas (hasta 6 años).

2.3. Captación y gestión de propietarios

Datos tratados: nombre, datos de contacto, dirección del inmueble, características del inmueble, datos económicos para la formalización del contrato de gestión.

Finalidad: evaluar la idoneidad del inmueble, formalizar el contrato de gestión y mantener la relación durante toda su vigencia.

Base jurídica: ejecución del contrato (6.1.b RGPD) y cumplimiento de obligaciones legales.

Plazo de conservación: mismo criterio que el apartado 2.2.

2.4. Lead scoring automatizado por iAlki (próxima implementación)

Cuando esté operativo nuestro asistente conversacional iAlki, las conversaciones iniciadas a través de WhatsApp serán procesadas mediante un sistema de puntuación algorítmica basado en factores como nacionalidad, capacidad económica declarada, fechas de estancia, urgencia, tipología de habitación buscada y otros indicadores de idoneidad operativa.

Decisiones automatizadas: sí. El sistema clasifica los contactos en tres tramos —cualificado, nutrición y no idoneidad operativa—. Esta clasificación puede tener efectos significativos para ti, ya que determina la prioridad y el tipo de respuesta comercial.

Tu derecho a revisión humana: tienes derecho a solicitar que un miembro del equipo de Alki Rooms revise manualmente la clasificación realizada por iAlki, a expresar tu punto de vista y a impugnar la decisión. Para ello, escríbenos a alan@alki.casa indicando «Revisión humana iAlki» en el asunto.

Lógica aplicada: la puntuación se basa en criterios objetivos relacionados con la viabilidad operativa del alquiler y nunca utiliza categorías especiales de datos protegidas por el artículo 9 del RGPD.

Base jurídica: ejecución de medidas precontractuales (6.1.b RGPD) y consentimiento explícito para la decisión automatizada (22.2.c).

2.5. Comunicaciones comerciales y newsletter

Si en el futuro habilitamos un servicio de newsletter, este se realizará únicamente a quienes hayan otorgado su consentimiento expreso y separado mediante una casilla específica.

Base jurídica: tu consentimiento (6.1.a RGPD).

Plazo de conservación: hasta que retires el consentimiento.

2.6. Marketing digital y remarketing publicitario

Utilizamos plataformas como Google Ads y, en el futuro, Meta Ads y TikTok Ads para mostrar anuncios de Alki Rooms a personas que han visitado el Sitio Web.

Base jurídica: tu consentimiento, otorgado a través del banner de cookies (6.1.a RGPD y 22.2 LSSI-CE).

2.7. Análisis del Sitio Web

Utilizamos Google Analytics 4 y herramientas similares para entender cómo se usa el Sitio Web y mejorar la experiencia.

Base jurídica: tu consentimiento (6.1.a RGPD).

3. Con quién compartimos tus datos

3.1. Encargados del tratamiento (proveedores de servicios)

Tus datos pueden ser tratados por nuestros proveedores de servicios, todos ellos sujetos a las obligaciones del RGPD y con contratos que cumplen el artículo 28 del RGPD:

• Hostinger — Alojamiento del Sitio Web (Unión Europea)
• WhatsApp Business (Meta Platforms) — Mensajería con leads e inquilinos (UE / EE. UU.)
• Homming — ERP de gestión inmobiliaria (Unión Europea)
• Idealista — Plataforma de captación de leads (Unión Europea)
• Google (Analytics, Ads, Tag Manager) — Analítica web y publicidad (UE / EE. UU.)
• Anthropic — Procesamiento conversacional de iAlki (EE. UU.)
• Supabase — Base de datos del agente iAlki (UE / EE. UU.)
• Railway — Infraestructura de hosting de iAlki (EE. UU.)
• SE Ranking — Auditoría SEO del Sitio Web (Unión Europea)

3.2. Cesiones a terceros

Tus datos pueden comunicarse a Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales cuando exista una obligación legal que lo exija. En particular, los datos de inquilinos serán comunicados al Registro Único de Arrendamientos (NRUA) según las obligaciones derivadas del Real Decreto 1312/2024 y la Orden VAU/1560/2025.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Transferencias internacionales de datos

Algunos de nuestros proveedores tienen su sede o procesan datos en Estados Unidos. Estas transferencias se realizan amparadas en alguno de los mecanismos de garantía previstos por el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Puedes solicitar una copia de las garantías aplicadas a cualquier transferencia escribiendo a privacidad@alki.casa.

5. Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinados casos.
• Limitación del tratamiento: pedir que congelemos el tratamiento mientras se resuelve una incidencia.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: incluyendo el derecho a obtener intervención humana, expresar tu punto de vista e impugnar decisiones, en relación con el sistema iAlki.

Cómo ejercerlos: envíanos un correo a privacidad@alki.casa indicando el derecho que quieres ejercer y adjuntando copia de tu DNI, NIE o pasaporte para verificar tu identidad. Te responderemos en el plazo máximo de 30 días naturales.

Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tu solicitud o que estamos tratando tus datos de forma indebida, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: https://www.aepd.es

6. Datos de menores

El Sitio Web y los servicios de Alki Rooms están dirigidos exclusivamente a personas mayores de edad. No recogemos conscientemente datos de menores de 18 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus tutores legales, los eliminaremos de inmediato.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación indebida, conforme al artículo 32 del RGPD. Esto incluye el cifrado de comunicaciones, control de accesos, copias de seguridad periódicas y formación interna del equipo.

En caso de brecha de seguridad que afecte a tus datos personales, te informaremos sin dilación indebida y comunicaremos el incidente a la AEPD en el plazo máximo de 72 horas, según exige el artículo 33 del RGPD.

8. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de nuestra propia operativa. Las modificaciones serán publicadas en el Sitio Web y, cuando sean significativas, te avisaremos por correo electrónico si has facilitado uno previamente.