Política de Privacidad

Última actualización: marzo de 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

  • Denominación: Avitaky
  • Actividad: Marketplace de pisos compartidos para estudiantes
  • Email de contacto: privacidad@avitaky.com
  • Web: avitaky.com

2. Datos personales que tratamos

Dependiendo del uso que hagas de la Plataforma, tratamos los siguientes datos:

Datos de registro y perfil:

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Número de teléfono móvil
  • Fecha de nacimiento
  • Género (opcional)
  • Fotografía de perfil (opcional)
  • Información académica: universidad, estudios, curso
  • Ciudad y código postal de residencia
  • Idiomas
  • Redes sociales (Instagram, Telegram, LinkedIn, TikTok) — siempre opcionales

Datos del test de convivencia:

  • Preferencias y hábitos de convivencia (horarios, limpieza, ruido, mascotas, etc.)
  • Estos datos se tratan de forma agregada para el cálculo del índice de compatibilidad

Datos de verificación de identidad (KYC):

  • Documento de identidad (DNI, NIE o pasaporte)
  • Fotografía (selfie) para verificación facial
  • Estos datos se tratan con especial nivel de protección y se eliminan una vez completada la verificación

Datos de propietarios y agencias:

  • Datos del inmueble (descripción, fotografías, precio, ubicación)
  • NIF/CIF (para agencias)
  • Datos bancarios para la gestión de pagos (cuando aplique)

Datos de uso de la Plataforma:

  • Registros de acceso e interacciones con la Plataforma
  • Mensajes enviados en los chats de grupo (almacenados para el correcto funcionamiento del servicio)
  • Favoritos y búsquedas realizadas

3. Finalidad y base legal del tratamiento

Tratamos tus datos para las siguientes finalidades:

FinalidadBase legal
Gestionar tu registro y cuenta de usuarioEjecución del contrato (art. 6.1.b RGPD)
Calcular el índice de compatibilidad con otros usuariosConsentimiento del usuario (art. 6.1.a RGPD)
Mostrar tu perfil a propietarios y potenciales compañerosEjecución del contrato (art. 6.1.b RGPD)
Verificar tu identidad (KYC)Interés legítimo y obligación legal (art. 6.1.c y 6.1.f RGPD)
Gestionar reservas y pagosEjecución del contrato (art. 6.1.b RGPD)
Enviar comunicaciones relacionadas con el servicioEjecución del contrato (art. 6.1.b RGPD)
Enviar comunicaciones comerciales y novedadesConsentimiento del usuario (art. 6.1.a RGPD)
Cumplir con obligaciones legalesObligación legal (art. 6.1.c RGPD)
Mejorar la Plataforma mediante análisis de usoInterés legítimo (art. 6.1.f RGPD)

4. Plazo de conservación de los datos

  • Datos de cuenta activa: durante toda la vigencia de la relación contractual.
  • Datos tras cancelación de cuenta: bloqueados durante 5 años para atender posibles reclamaciones legales, tras lo cual se eliminan definitivamente.
  • Datos KYC (documentos de identidad): se eliminan una vez completada la verificación, conservándose únicamente el estado de verificación.
  • Mensajes de chat: se conservan mientras la cuenta esté activa. Tras la cancelación, se anoninizan en un plazo máximo de 30 días.
  • Datos de facturación y transacciones: 7 años conforme a la normativa fiscal española.
  • Cookies y datos de navegación: según se detalla en nuestra Política de Cookies.

5. Destinatarios y cesiones de datos

Avitaky no vende ni cede tus datos personales a terceros con fines comerciales. Tus datos pueden ser compartidos con:

  • Otros usuarios de la Plataforma: tu nombre, foto de perfil e índice de compatibilidad son visibles para propietarios y potenciales compañeros, conforme al funcionamiento del servicio. Tu dirección completa solo es visible para el inquilino tras confirmar una reserva.
  • Proveedores de servicios tecnológicos: Supabase (almacenamiento de datos y autenticación, infraestructura en la UE), Vercel (alojamiento web), proveedores de servicios de pago y verificación de identidad. Todos actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD.
  • Administraciones públicas: cuando sea exigido por ley o en virtud de resolución judicial o administrativa.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que los proveedores tecnológicos utilizados cuenten con las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).

6. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

  • Acceso: conocer qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
  • Limitación del tratamiento: solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias.
  • Portabilidad: recibir tus datos en formato estructurado y de uso común.
  • Oposición: oponerte al tratamiento de tus datos para determinadas finalidades, incluido el marketing directo.
  • Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacidad@avitaky.com, indicando tu nombre, el derecho que deseas ejercer y, si es posible, el email con el que te registraste. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Menores de edad

El acceso y uso de la Plataforma está destinado a personas mayores de 14 años. Los menores de entre 14 y 18 años podrán registrarse con el consentimiento de sus padres o tutores legales. Avitaky no recabará conscientemente datos de menores de 14 años. Si tienes conocimiento de que un menor ha facilitado datos sin consentimiento, comunícalo a privacidad@avitaky.com.

8. Seguridad de los datos

Avitaky aplica las medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, destrucción o alteración accidental, conforme al artículo 32 del RGPD. Entre otras medidas:

  • Cifrado de comunicaciones mediante HTTPS/TLS.
  • Autenticación segura gestionada por Supabase Auth.
  • Acceso restringido a los datos por parte del personal de Avitaky.
  • Copias de seguridad periódicas.

En caso de brecha de seguridad que afecte a tus datos, te notificaremos sin dilación indebida y, en todo caso, comunicaremos el incidente a la AEPD en el plazo máximo de 72 horas, conforme al art. 33 RGPD.

9. Cookies

Utilizamos cookies y tecnologías similares. Para más información, consulta nuestra Política de Cookies.

10. Modificaciones

Avitaky puede actualizar esta Política de Privacidad. Las modificaciones sustanciales se comunicarán con antelación suficiente. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

11. Contacto

Para cualquier consulta sobre privacidad o protección de datos:

Términos y Condiciones →Política de Cookies →