# Política de Privacidad

Última actualización: 2026-10-07

Esta política describe cómo ScoreCasa trata sus datos personales conforme al Reglamento (UE) 2016/679 (GDPR), la Ley Orgánica 3/2018 (LOPDGDD) y la Lei 58/2019 (Portugal).

## 1. Responsable del tratamiento

Titular: persona física que opera el nombre comercial ScoreCasa. Datos de identificación en actualización. Contacto: privacidad@scorecasa.es.

## 2. Datos que tratamos

Identificativos: nombre, documento de identidad, fecha de nacimiento, nacionalidad, residencia.

Contacto: correo electrónico y teléfono.

Económicos: nivel de renta declarado, evidencias de ingresos, extractos bancarios autorizados.

Locativos: historial de alquileres, referencias y garantías.

Reputación digital: información pública o autorizada de plataformas como Airbnb, Booking, Uber o BlaBlaCar.

Técnicos: dirección IP, identificadores de dispositivo, registros de uso y cookies (ver Política de Cookies).

## 3. Finalidades y base jurídica

Prestación del servicio de perfil de confianza locativa (art. 6.1.b GDPR — ejecución de contrato).

Cumplimiento de obligaciones legales en materia fiscal, contable y de prevención del blanqueo de capitales (art. 6.1.c GDPR).

Comunicaciones comerciales sobre nuestros servicios (art. 6.1.a GDPR — consentimiento, revocable en cualquier momento).

Interés legítimo en mejorar el servicio, prevenir fraudes y garantizar la seguridad de la plataforma (art. 6.1.f GDPR).

## 4. Destinatarios

Propietarios, inmobiliarias y agentes a quienes el usuario decide enviar su dossier.

Proveedores tecnológicos que actúan como encargados del tratamiento (alojamiento, analítica, comunicaciones, verificación de identidad), siempre bajo contrato y con garantías adecuadas.

Autoridades competentes cuando exista obligación legal.

Transferencias internacionales: cuando ocurran fuera del EEE se realizarán bajo Cláusulas Contractuales Tipo (CCT) u otros mecanismos válidos del art. 46 GDPR.

## 5. Plazos de conservación

Datos de cuenta: mientras la relación contractual esté vigente y, posteriormente, durante los plazos legales aplicables (hasta 6 años fiscal/contable y 10 años AML cuando aplique).

Datos de candidatura compartidos con un propietario: conservados por el destinatario según su propia política, y por ScoreCasa durante el plazo necesario para acreditar el envío.

Comunicaciones comerciales: hasta la revocación del consentimiento.

## 6. Derechos del interesado

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacidad@scorecasa.es.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la Comissão Nacional de Proteção de Dados portuguesa (www.cnpd.pt).

## 7. Decisiones automatizadas y score interno

ScoreCasa puede generar un indicador interno de confianza locativa por categoría. Este indicador no constituye un score de crédito regulado y no produce por sí solo efectos jurídicos sobre el usuario: la decisión final corresponde siempre al propietario o inmobiliaria.

El usuario puede solicitar intervención humana, expresar su punto de vista e impugnar el indicador conforme al art. 22 GDPR.

## 8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito y en reposo, control de accesos, registro de actividad y minimización de datos).

## 9. Red de Confianza: relaciones de alquiler confirmadas (programa piloto)

9.1 Qué es y finalidad. Es una función opcional, gratuita, en fase piloto y solo por invitación. Permite que una persona propietaria y una persona inquilina (actual o anterior) confirmen entre ambas, de forma privada, que existió o existe una relación de alquiler. Una relación aparece como «Relación confirmada por ambas partes» solo cuando las dos personas la confirman. ScoreCasa no comprueba el contrato ni los pagos: registra lo que las dos partes confirman. No es un buscador, no publica anuncios, no crea perfiles públicos, no admite comentarios libres y no asigna notas, clasificaciones ni indicadores sobre ninguna persona. No es un registro de crédito ni de impagos, ni un seguro, ni un aval de pago, ni un sistema que apruebe o rechace candidatos. La decisión de alquilar corresponde siempre a la persona propietaria.

9.2 Responsable. El responsable identificado en la sección 1, persona física, con el contacto indicado en la sección 1. «ScoreCasa» es un nombre comercial. Si una sociedad asumiera el proyecto, te lo comunicaremos antes de que ocurra y te pediremos que confirmes de nuevo, con un clic, tu consentimiento indicando la nueva entidad; si no respondes en 30 días, la relación caduca y se borran sus datos.

9.3 Datos que tratamos. De tu participación: nombre visible (solo nombre de pila o alias), rol (propietario/a, inquilino/a), declaraciones de ser mayor de edad y de participar como persona física, país (España), fecha de alta y origen de la invitación (directa o a partir de otra relación confirmada). De la vivienda (solo propietario/a): municipio, provincia, país, tipo de inmueble, estado y, opcionalmente, tramos de superficie y de dormitorios; no pedimos dirección, precio, referencia catastral, fotografías ni coordenadas. De la relación: tu rol, mes de inicio y de fin, estado (borrador, invitada, pendiente de confirmación, confirmada por ambas partes, rechazada, retirada, caducada), fechas de confirmación, motivo de retirada o impugnación elegido de una lista cerrada, y versiones del consentimiento, de las finalidades y de este aviso que aceptaste. De la invitación: una huella criptográfica del enlace (no el enlace), su caducidad y su estado; ScoreCasa no recibe ni guarda el correo, el teléfono ni ningún dato de contacto de la persona invitada: quien invita le entrega el enlace por su propio medio. Registros técnicos mínimos: eventos de auditoría y de medición (qué ocurrió y cuándo, con identificadores seudónimos, sin dirección IP, sin correo, sin texto libre); bloqueos entre usuarios que tú pides; solicitudes de derechos (tipo, fechas, resultado); contadores antiabuso basados en una huella con clave de la dirección de red. Control de acceso al piloto: para las personas a las que el responsable invita personalmente al piloto, una huella con clave de su correo.

9.4 Base jurídica. Registrar y confirmar la relación entre las dos partes: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin que afecte a la licitud del tratamiento anterior. Mostrar la relación confirmada en tu Perfil ScoreCasa (solo inquilinos/as): tu consentimiento específico, separado y desmarcado por defecto. Crear y entregar la invitación: tu consentimiento como persona que invita (art. 6.1.a) y la ejecución del servicio que solicitas (art. 6.1.b). Registro de auditoría (acreditar consentimientos, investigar abusos): interés legítimo (art. 6.1.f) y deber de poder demostrar el consentimiento (art. 7.1). Medición agregada del piloto, límites antiabuso y control de acceso al piloto: interés legítimo (art. 6.1.f); puedes oponerte. Atender tus derechos: obligación legal (art. 6.1.c).

9.5 Quién ve qué. Solo las dos partes de cada relación ven sus datos, y únicamente el nombre visible que cada una eligió. ScoreCasa nunca facilita el correo, el teléfono ni otros datos de contacto de una parte a la otra. No hay búsqueda, listado ni perfil público. En esta fase la relación no se incluye en el Dossier compartido ni modifica el Índice de Confianza. Quien invita solo sabe de la otra persona que la relación «no está confirmada», sin motivo.

9.6 Origen de los datos. Los datos sobre la relación que ve la persona invitada los ha declarado quien la invita (art. 14 RGPD); los demás datos los facilitas tú.

9.7 Conservación. Datos descriptivos de una relación rechazada, retirada o impugnada: se borran en el mismo momento y, como máximo, en 24 horas; se conserva solo un registro mínimo (identificadores, estado, fechas y versiones). Invitación caducada sin respuesta: datos descriptivos 30 días, después se borran; huella del enlace: 30 días tras cerrarse la invitación. Borrador nunca invitado: 90 días de inactividad. Relación confirmada: mientras siga confirmada y activa, y como máximo 5 años desde su fin; las relaciones en curso se borran o, si lo confirmas, se migran al terminar el piloto, en un máximo de 30 días (te comunicaremos con antelación la fecha de fin). Registro de auditoría sin datos de contacto: 36 meses, bloqueado y accesible solo para atender reclamaciones, requerimientos o abusos; luego se borra. Medición: 13 meses; después solo recuentos agregados; vínculo de origen de la invitación: 13 meses. Solicitudes de derechos: 3 años; bloqueos entre usuarios: 24 meses; contadores antiabuso: 24 horas. Control de acceso al piloto: se borra al darte de alta y, como máximo, 30 días tras el fin del piloto. Copias de seguridad del proveedor de base de datos: rotan automáticamente y se conservan como máximo 30 días; si se restaura una copia, se vuelven a aplicar los borrados registrados antes de reabrir el servicio.

9.8 Encargados y transferencias. Tratan datos por cuenta del responsable: Supabase (base de datos, autenticación y funciones), Vercel (alojamiento web), Cloudflare (DNS y protección antiabuso) y Zoho (buzón de atención de privacidad). Algunos están establecidos fuera del Espacio Económico Europeo; las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puedes pedir una copia de las garantías escribiendo a privacidad@scorecasa.es. No hay otros destinatarios en esta fase, salvo autoridades y tribunales cuando la ley lo exija.

9.9 Tus derechos y cómo ejercerlos. Desde tu cuenta puedes rechazar una invitación, retirar tu confirmación con un clic (deja de estar confirmada y desaparece de tu Perfil de inmediato), impugnar una relación eligiendo un motivo de una lista cerrada, corregir datos (cualquier cambio exige nueva confirmación de ambas partes), descargar tus datos en formato estructurado, eliminar tus datos de la Red y comunicar un abuso. Para acceso, rectificación, supresión, oposición, limitación y portabilidad también puedes escribir a privacidad@scorecasa.es. Respondemos como máximo en un mes. Si no conservamos datos que te identifiquen (por ejemplo, si solo recibiste un enlace y no actuaste), te lo indicaremos. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9.10 Sin decisiones automatizadas ni perfiles con efectos jurídicos. Esta función no toma decisiones automatizadas sobre ti ni elabora perfiles con efectos jurídicos o similares. Las únicas reglas automáticas son la caducidad de invitaciones y el borrado por plazo, que protegen tus datos.

9.11 Seguridad. Enlaces de invitación de un solo uso, caducables y guardados solo como huella; acceso a los datos limitado por usuario en la base de datos; ningún dato de contacto se comparte entre partes; protección antiabuso; cifrado en tránsito y borrado programado con control de que se ejecuta.

9.12 Participación voluntaria y versión. Participar es voluntario y rechazar no tiene consecuencia alguna sobre el resto de ScoreCasa. Aviso tn-pilot0-notice-v1. En caso de discrepancia entre idiomas prevalece el texto en castellano.

## Contacto

[contacto@scorecasa.es](mailto:contacto@scorecasa.es)

[Sobre ScoreCasa](https://www.scorecasa.es/about) · [Contacto](https://www.scorecasa.es/contact) · [Privacidad](https://www.scorecasa.es/legal/privacy) · [Términos](https://www.scorecasa.es/legal/terms)