1. Responsable y situación de esta información
La identidad jurídica del responsable del tratamiento, NIF, domicilio y correo de privacidad están pendientes de completar por el promotor de HouseGram. No se presenta una asociación en formación como una entidad ya registrada. El nombre del proyecto no sustituye la identificación obligatoria del responsable.
Esta política describe los tratamientos implementados y compromisos del proyecto, pero no acredita por sí sola cumplimiento integral. Deben completarse la identificación, el canal efectivo de derechos, los contratos con proveedores y los plazos operativos antes de ampliar la recogida de datos.
2. Datos y procedencia
Lista de interés: email y, si se facilitan, nombre, provincia e interés de participación; origen del formulario, fecha y versión legal aceptada. Cuenta: email, credenciales gestionadas por el servicio de autenticación, nombre visible, provincia, perfil y estado de solicitud/admisión.
Participación: mensajes provinciales y privados, imágenes y archivos, proyectos y avances, votos, asistencia a eventos, denuncias y bloqueos. Notificaciones: preferencia del navegador, endpoint de suscripción y claves técnicas. Seguridad: datos técnicos necesarios para operar, como eventos de acceso, errores y peticiones de red según la configuración de proveedores.
Los datos los aporta usted o se generan al utilizar el servicio. No publique DNI, datos bancarios, información médica, de menores o de otras personas en los chats. Las solicitudes de vivienda que precisen información sensible deberán contar con un procedimiento separado, seguro y previamente informado.
3. Finalidades y bases jurídicas
La lista de interés se utiliza para responder a su solicitud y enviar información relacionada con HouseGram, sobre la base de su consentimiento al solicitarla. Puede retirarlo sin afectar al tratamiento anterior. No autoriza campañas ajenas ni cesión de datos para publicidad.
La cuenta y las funciones solicitadas se gestionan para prestar el servicio, conforme al artículo 6.1.b del RGPD cuando resulte aplicable. Las obligaciones documentales y legales se atenderán conforme al artículo 6.1.c. La prevención del fraude, seguridad y moderación pueden apoyarse en un interés legítimo que deberá ponderarse y documentarse, con derecho de oposición.
Las notificaciones son opcionales y requieren permiso del dispositivo. Aceptar las condiciones y reconocer esta política no constituye consentimiento universal: cada tratamiento que lo requiera tendrá una elección específica y libre.
4. Visibilidad y destinatarios
El nombre visible, provincia y perfil pueden ser consultados por otras personas con cuenta. Los mensajes provinciales son visibles dentro de la comunidad según permisos. Los mensajes privados se dirigen a sus interlocutores, sin impedir que el destinatario los conserve o denuncie.
Los documentos, proyectos, encuestas y eventos se muestran según sus permisos de participación. El equipo autorizado trata solicitudes y denuncias cuando resulta necesario. Los votos se registran para controlar participación y evitar duplicados; no se promete anonimato o secreto electoral que el sistema no garantice.
Los datos se alojan mediante Lovable Cloud y los servicios técnicos necesarios de autenticación, alojamiento, archivos, correo y entrega de notificaciones. Pueden facilitarse a autoridades cuando exista obligación legal. No se prevé vender datos personales ni hacerlos públicos mediante blockchain.
5. Proveedores y transferencias internacionales
Los encargados y subencargados técnicos deben actuar mediante contratos de tratamiento, instrucciones y medidas de seguridad. La lista contractual concreta, localización de tratamientos y garantías de eventuales transferencias internacionales están pendientes de documentar; no se garantiza que todos los tratamientos ocurran exclusivamente en España o en el Espacio Económico Europeo.
Cuando exista transferencia fuera del EEE deberá apoyarse en una decisión de adecuación o en garantías válidas del capítulo V del RGPD, con evaluación y medidas complementarias cuando sean necesarias. Esta política se actualizará con información verificable sobre los servicios efectivamente contratados.
6. Conservación
Los datos de interés se conservarán mientras sea necesaria la atención de la solicitud y el envío de información pedido, hasta retirada del consentimiento o cierre de esa finalidad. Los de cuenta y participación se mantendrán mientras se preste el servicio y, tras la baja, solo por obligaciones, seguridad o reclamaciones justificadas.
La evidencia de aceptación puede conservarse para acreditar las condiciones aplicadas. Los justificantes asociativos, contables o contractuales, si existen, seguirán los plazos legales correspondientes. Los datos que deban bloquearse quedarán restringidos a esas responsabilidades y después se suprimirán.
Los plazos concretos de registros técnicos, copias de seguridad y ejecución del borrado están pendientes de fijar con los proveedores. No se promete borrado inmediato o automático que no esté implementado. Una eliminación no borra necesariamente las copias que otros interlocutores hayan obtenido legítimamente.
7. Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición, así como retirar consentimientos. Se verificará la identidad de forma proporcionada. Como regla general, se responderá en un mes; una ampliación legal de hasta dos meses adicionales deberá comunicarse y motivarse.
El correo y domicilio para ejercer estos derechos están pendientes de completar: no se inventa un canal operativo. Cerrar sesión no es una solicitud de supresión. La denuncia dentro de la app sirve para contenidos y no sustituye un canal de derechos de protección de datos.
Si considera vulnerados sus derechos puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad competente. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.
8. Seguridad, almacenamiento local y avisos
Se aplican controles de acceso por cuenta y permisos sobre datos y archivos. No se garantiza riesgo cero. Los chats no se presentan como comunicación con cifrado de extremo a extremo. No comparta credenciales y limite lo publicado a lo necesario.
La app puede guardar sesión y preferencias en el navegador, y una copia local de contenidos consultados para funcionar sin conexión. Si utiliza un dispositivo compartido, cierre sesión y borre los datos del sitio. Los avisos pueden mostrar texto del mensaje en pantalla: revise las opciones de privacidad de su dispositivo y desactívelos si lo necesita.
9. Datos obligatorios, menores y decisiones
El email y la aceptación son necesarios para la lista de interés. El nombre visible, provincia y credenciales se requieren para crear la cuenta; la repetición de contraseña sirve para evitar errores y no se guarda como un dato adicional. No aportar datos necesarios impide completar ese trámite.
No se dirige la captación ni la afiliación a menores sin las garantías legales correspondientes. Las operaciones económicas y solicitudes de vivienda exigirán verificar capacidad y, cuando proceda, representación. No se utiliza el cálculo provincial para decidir automáticamente la admisión o adjudicación de vivienda; cualquier procedimiento futuro deberá informarse por separado.