Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

En adelante, «Match Owner».

2. Qué datos personales tratamos

Dependiendo de cómo utilices Match Owner y de las funcionalidades que utilices, podemos tratar las siguientes categorías de datos.

Datos de identificación y cuenta

• Nombre.
• Dirección de correo electrónico.
• Número de teléfono.
• Fotografía de perfil.
• Identificador interno de usuario.
• Rol o modo de uso de la plataforma.
• Idioma.
• Información relacionada con la creación y gestión de la cuenta.

Cuando utilizas Google para iniciar sesión, recibimos la información necesaria para autenticarte mediante Google y Firebase Authentication.

Datos de perfil personal, profesional y financiero

Si completas una o varias de estas secciones de tu perfil, podemos tratar información como:

• Situación laboral.
• Puesto de trabajo.
• Ingresos declarados.
• Situación personal o familiar.
• Información sobre mascotas.
• Información utilizada para evaluar la adecuación o capacidad económica en relación con una vivienda.

Determinados datos de este perfil podrán ser mostrados a propietarios, agentes inmobiliarios u otros usuarios cuando resulte necesario para las funcionalidades de búsqueda, candidatura, matching o alquiler disponibles en Match Owner. Cuando la comunicación de información dependa de tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Datos relacionados con inmuebles

• Dirección del inmueble.
• Ciudad, provincia, código postal y país.
• Coordenadas y ubicación asociada.
• Precio.
• Tipo de inmueble y tipo de operación.
• Superficie.
• Número de habitaciones.
• Características y equipamiento.
• Descripción.
• Fotografías.
• Información relativa al propietario, agente o empresa vinculada al inmueble.

Preferencias de búsqueda

• Zonas o localidades de interés.
• Radio de búsqueda.
• Rangos de precio.
• Tipo de inmueble.
• Tipo de operación.
• Preferencias de vivienda.
• Likes, dislikes y otras interacciones realizadas dentro de la plataforma.

Datos de matching e interacción

• Interés mostrado en propiedades.
• Interés mostrado en candidatos.
• Matches.
• Candidaturas.
• Propiedades guardadas o valoradas.
• Interacciones entre propietarios, agentes y personas interesadas.

Cuando se produce un match, determinados datos de contacto podrán ponerse a disposición de las partes para facilitar la comunicación.

Datos de verificación de identidad

Match Owner realiza procesos de verificación de identidad mediante un proveedor externo especializado. Actualmente, la aplicación utiliza Didit para iniciar estos procesos.

Puedes consultar el Aviso de Privacidad de Verificación de Didit aquí: didit.me/es/terms/verification-privacy-notice

De acuerdo con el aviso de privacidad publicado por Didit, el proceso puede implicar el tratamiento de datos de identidad y contacto, documentos y archivos enviados, selfies, imágenes faciales, vídeos y capturas de vivacidad (liveness), datos biométricos derivados, telemetría del dispositivo, dirección IP, ubicación y señales antifraude, así como resultados de verificación y registros de auditoría.

Match Owner podrá recibir del proveedor información sobre el resultado, estado o señales de riesgo de la verificación, sin necesidad de recibir todos los datos o documentos utilizados por el proveedor durante el proceso.

Cuando el tratamiento implique categorías especiales de datos, en particular datos biométricos destinados a identificar de manera unívoca a una persona, se aplicará una de las condiciones habilitantes previstas en el artículo 9 del RGPD y, cuando corresponda, se solicitará consentimiento explícito.

Documentación financiera

• Nóminas.
• Contratos laborales.
• Extractos bancarios.
• Declaraciones fiscales.
• Documentación de avalistas.
• Otros documentos justificativos de solvencia.

Esta información puede utilizarse para generar o mostrar información relacionada con la capacidad económica, solvencia o adecuación a determinadas operaciones inmobiliarias.

Datos de soporte

• Tipo de consulta.
• Contenido del mensaje.
• Información técnica básica.
• Plataforma utilizada.
• Versión de la aplicación.

Datos técnicos y de uso

• Identificadores internos de usuario o instalación.
• Tipo de dispositivo y sistema operativo.
• Versión de la aplicación.
• Información relativa a errores o fallos de la aplicación.
• Interacciones con determinadas pantallas y funcionalidades.
• Información relativa a notificaciones.
• Información de atribución (attribution) y deep links.
• Dirección IP y otros datos técnicos que puedan registrarse como consecuencia de las comunicaciones con nuestros servidores o proveedores.

3. Para qué utilizamos tus datos y cuál es nuestra base jurídica

El objetivo principal de nuestra plataforma es facilitar el encuentro entre la oferta y la demanda inmobiliaria. A continuación detallamos las principales finalidades y las bases jurídicas aplicables.

Crear y gestionar tu cuenta

Utilizamos tus datos para registrarte como usuario, autenticar tus sesiones, gestionar tu perfil, recuperar contraseñas y permitirte el acceso a la plataforma.

Prestar los servicios inmobiliarios y facilitar el match

Tratamos información relacionada con propiedades, búsquedas, preferencias, publicaciones, candidaturas, likes y matches. Cuando existe un interés mutuo que permite conectar a las partes, facilitamos la información de perfil o contacto estrictamente necesaria para continuar la operación.

Verificar la identidad y la solvencia financiera

Para aumentar la confianza en la plataforma, prevenir el fraude y verificar determinadas operaciones, podemos comprobar tu identidad o tu información financiera; esta última, cuando solicites voluntariamente la funcionalidad correspondiente.

Atención al usuario

Tratamos tus solicitudes enviadas al soporte para resolver incidencias, mediar en posibles conflictos y responder consultas.

Seguridad tecnológica y prevención del fraude

Tratamos información técnica, registros de actividad y datos de tu cuenta para mantener la seguridad de la plataforma, detectar comportamientos abusivos y prevenir usos fraudulentos.

Analítica y mejora del producto

Utilizamos herramientas técnicas como Firebase Analytics, Firebase Crashlytics, UXCam y AppsFlyer para entender cómo se utiliza la plataforma, detectar errores, analizar la experiencia de uso y mejorar el producto.

3 bis. Con quién compartimos tu información (Destinatarios)

Dado que nuestro objetivo es ayudarte a conectar con la persona o inmueble adecuado, algunos datos pueden compartirse con otros usuarios de la plataforma. Asimismo, recurrimos a terceros para operar el servicio.

Con otros usuarios (el Match)

Compartes información con otros usuarios cuando la incluyes voluntariamente en tu perfil o en los detalles de un inmueble. Cuando se produce un match, podremos compartir los datos de contacto necesarios para que la otra parte, física o jurídica, pueda comunicarse contigo. Te recomendamos no incluir en campos públicos información confidencial que no quieras que sea visible para terceros.

Con proveedores de servicios (encargados del tratamiento)

Recurrimos a proveedores que nos ayudan a operar, como servicios de alojamiento e infraestructura cloud, bases de datos, autenticación, notificaciones, mapas, verificación de identidad, analítica, monitorización y soporte. Cuando actúan como encargados del tratamiento, deben tratar los datos siguiendo nuestras instrucciones y conforme a los contratos y garantías exigidos por la normativa aplicable.

Con sociedades vinculadas

Match Owner podrá compartir información con LEVEL GAMES LAB, SOCIEDAD LIMITADA (NIF B55384341), como sociedad vinculada dentro de su estructura empresarial, cuando resulte necesario para fines administrativos internos, seguridad, soporte o centralización de servicios.

Estos tratamientos se realizarán únicamente cuando exista una finalidad legítima, aplicando las medidas de minimización, confidencialidad y seguridad exigidas por el RGPD.

Por operaciones corporativas

Si Match Owner participa en una fusión, adquisición, reestructuración, venta de activos o una operación societaria equivalente, determinados datos podrán ser transferidos al nuevo titular o a las partes intervinientes, sujeto a las garantías legales correspondientes y, cuando proceda, informándote de ello.

Por cumplimiento legal, ejercicio de derechos y gestión de denuncias

Podremos comunicar datos a autoridades competentes, jueces, tribunales o Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal (art. 6.1.c RGPD), o cuando sea necesario para formular, ejercer o defender reclamaciones, investigar fraude o proteger derechos y seguridad. En la gestión de denuncias entre usuarios, la información comunicada al denunciante se limitará a lo legalmente permitido y estrictamente necesario.

Con tu consentimiento

Si en el futuro deseamos compartir tu información con terceros para finalidades distintas a las descritas, por ejemplo para que empresas externas te ofrezcan servicios complementarios, solicitaremos previamente el consentimiento que resulte necesario.

4. Grabación de sesiones y UXCam

Match Owner puede utilizar UXCam para comprender cómo interactúan los usuarios con la aplicación y detectar problemas de usabilidad.

• Pantallas visitadas.
• Interacciones y gestos.
• Navegación dentro de la aplicación.
• Identificador interno del usuario.
• Tipo de uso o modo del usuario.
• Información técnica relacionada con la sesión.

Las áreas que contengan información especialmente sensible deberán ser ocultadas o excluidas de las grabaciones. Match Owner no activará la grabación de sesiones cuando sea necesario un consentimiento previo sin haberlo obtenido. El usuario podrá retirar su consentimiento con la misma facilidad con la que lo otorgó.

5. Geolocalización y mapas

Match Owner utiliza servicios de Google Maps y Google Geocoding para permitir búsquedas y representación de ubicaciones. Cuando utilizas estas funciones pueden enviarse a Google direcciones introducidas, lugares buscados y coordenadas asociadas a búsquedas o propiedades.

Actualmente, Match Owner utiliza principalmente las ubicaciones seleccionadas o introducidas por el usuario y no realiza seguimiento continuo de la ubicación física del dispositivo.

6. Permisos del dispositivo

Cámara y fotografías

Podemos solicitar acceso a la cámara o galería para añadir una fotografía de perfil, fotografiar o seleccionar imágenes de propiedades y seleccionar determinada documentación. El acceso se produce cuando utilizas una funcionalidad que lo requiere.

Notificaciones

Podemos solicitar permiso para enviar notificaciones relacionadas con la actividad de la cuenta, propiedades, matches u otras funcionalidades del servicio.

Seguimiento en iOS

Cuando resulte aplicable, iOS podrá mostrar la solicitud de autorización de App Tracking Transparency (ATT) antes de permitir determinadas formas de seguimiento entre aplicaciones o servicios.

7. Proveedores y destinatarios de datos

Para prestar nuestros servicios utilizamos proveedores tecnológicos que pueden tratar determinados datos por cuenta de Match Owner o, en algunos casos, actuar como responsables independientes.

Google / Firebase: Autenticación con Google, Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Google Maps y Google Geocoding.

Apple: Notificaciones push, App Store y permisos o controles de privacidad del dispositivo.

UXCam: Análisis de experiencia de usuario y, cuando esté habilitado conforme a la base jurídica aplicable, grabación de sesiones.

AppsFlyer: Atribución, instalación, deep links y medición de adquisición en determinados dispositivos.

Didit: Verificación de identidad y prevención del fraude. Su Aviso de Privacidad de Verificación está disponible en didit.me/es/terms/verification-privacy-notice.

Google Cloud: Infraestructura cloud utilizada para alojar y procesar información necesaria para prestar el servicio.

WhatsApp: Cuando eliges contactar mediante WhatsApp, abandonas el entorno de Match Owner y el tratamiento posterior queda sujeto también a las condiciones y políticas de Meta/WhatsApp.

Asimismo, podremos comunicar datos cuando sea necesario para cumplir una obligación legal, un requerimiento judicial o una solicitud válida de una autoridad competente.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por Match Owner forman parte de grupos internacionales o pueden prestar servicios desde países situados fuera del Espacio Económico Europeo (EEE).

Cuando se produzca una transferencia internacional, Match Owner aplicará las garantías previstas en los artículos 44 y siguientes del RGPD. Dependiendo del proveedor y del país de destino, estas garantías podrán incluir una decisión de adecuación de la Comisión Europea, la adhesión válida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando resulte aplicable, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos jurídicos válidos, junto con las medidas complementarias que procedan.

Puedes solicitar información adicional sobre las garantías aplicables escribiendo a contacto@matchowner.es

9. Conservación de los datos

Conservaremos los datos personales durante el tiempo necesario para prestar los servicios de Match Owner. Con carácter general, tras la eliminación de la cuenta o la finalización de la relación contractual, los datos personales serán eliminados o anonimizados en un plazo máximo de 30 días, salvo que exista una obligación legal que exija conservarlos durante un periodo superior.

• Los datos de cuenta se conservarán mientras la cuenta permanezca activa y, una vez eliminada, serán eliminados o anonimizados en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Los datos necesarios para prestar el servicio se conservarán mientras exista una relación activa con Match Owner y durante un máximo de 30 días desde su finalización, salvo obligación legal de conservación.
• Los datos asociados a propiedades, matches e interacciones se conservarán mientras resulten necesarios para prestar las funcionalidades correspondientes y serán eliminados o anonimizados en un plazo máximo de 30 días tras la eliminación de la cuenta o la finalización de la relación contractual, salvo obligación legal de conservación.
• Los datos utilizados para seguridad o prevención del fraude podrán conservarse mientras resulte necesario para investigar una incidencia y, con carácter general, no más de 30 días tras la eliminación de la cuenta o finalización de la relación contractual, salvo que sea necesario conservarlos durante más tiempo para cumplir una obligación legal o formular, ejercer o defender reclamaciones.
• Los datos cuyo tratamiento se base en el consentimiento podrán tratarse hasta que este sea retirado. Tras la retirada, cesará el tratamiento basado en dicho consentimiento y los datos serán eliminados o anonimizados en un plazo máximo de 30 días, salvo que exista otra base jurídica válida que permita o exija su conservación.
• Tras la eliminación de una cuenta, Match Owner iniciará la eliminación o anonimización de los datos personales asociados. Este proceso se completará, con carácter general, en un plazo máximo de 30 días. Los datos que deban conservarse por obligación legal permanecerán bloqueados y únicamente estarán disponibles para atender dichas obligaciones o posibles responsabilidades.
• Los documentos y datos asociados a verificaciones de identidad o financieras se conservarán mientras sean necesarios para prestar la funcionalidad correspondiente y, en todo caso, se eliminarán o anonimizarán en un plazo máximo de 30 días tras la eliminación de la cuenta o la finalización de la relación contractual, salvo obligación legal de conservación por un periodo superior.

Las grabaciones de sesión de UXCam, cuando el usuario haya prestado el consentimiento requerido, se conservarán durante un máximo de 30 días. Los registros técnicos, datos de analítica y copias de seguridad seguirán el mismo criterio general de 30 días tras la eliminación de la cuenta o finalización de la relación contractual, salvo cuando una obligación legal, necesidad de seguridad o defensa de reclamaciones requiera un periodo superior.

Una vez transcurridos los plazos correspondientes, los datos serán eliminados o anonimizados de forma segura.

10. Recomendaciones, matching y elaboración de perfiles

Match Owner puede utilizar preferencias de búsqueda, ubicación deseada, características de propiedades, likes y dislikes, interacciones realizadas dentro de la aplicación e información del perfil cuando resulte pertinente para ordenar, seleccionar o recomendar propiedades, candidatos o posibles matches.

Estas funcionalidades pueden implicar elaboración de perfiles en el sentido del RGPD. Actualmente, Match Owner no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en los términos del artículo 22 del RGPD.

Si en el futuro existieran decisiones automatizadas sujetas al artículo 22 del RGPD, se informará específicamente sobre su lógica, importancia, consecuencias previstas y derechos aplicables, incluido el derecho a obtener intervención humana cuando corresponda.

11. Datos almacenados en el dispositivo

La aplicación almacena localmente determinada información necesaria para su funcionamiento.

Los tokens de autenticación se almacenan mediante mecanismos de almacenamiento seguro del dispositivo. Asimismo, determinada información relativa al perfil, preferencias, borradores, propiedades, imágenes o configuración puede almacenarse localmente para mejorar la experiencia de uso y permitir la continuidad de determinadas acciones. Estos datos se eliminan o actualizan cuando dejan de resultar necesarios o cuando el usuario elimina su cuenta, de acuerdo con el funcionamiento de la aplicación.

12. Eliminación de la cuenta

El usuario puede solicitar la eliminación permanente de su cuenta desde las funcionalidades disponibles en Match Owner.

La eliminación de la cuenta supone el cierre de la cuenta y el inicio del proceso de eliminación o anonimización de los datos personales asociados. Con carácter general, este proceso se completará en un plazo máximo de 30 días y comprenderá los sistemas propios y, cuando resulte aplicable, los proveedores que traten datos por cuenta de Match Owner. Se exceptúan los datos que deban mantenerse bloqueados por una obligación legal o para la formulación, ejercicio o defensa de reclamaciones.

Cuando la eliminación afecte a datos tratados por proveedores que actúan por cuenta de Match Owner, se cursarán las instrucciones necesarias para su eliminación o anonimización conforme a los contratos aplicables y al plazo general indicado anteriormente.

Consulta el formulario de solicitud en Eliminación de cuenta.

13. Derechos de protección de datos

Puedes ejercer, cuando resulten aplicables, los siguientes derechos respecto de tus datos personales:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando corresponda.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que limitemos temporalmente determinados tratamientos.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar, cuando resulte aplicable.

Puedes ejercer estos derechos escribiendo a contacto@matchowner.es. En determinados casos podremos solicitar información adicional para verificar tu identidad antes de atender la solicitud.

El ejercicio de estos derechos es gratuito, salvo en los supuestos excepcionales establecidos por la normativa. Si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderte.

14. Datos de menores

Match Owner está orientado exclusivamente a personas mayores de edad con capacidad para celebrar las operaciones y utilizar los servicios ofrecidos a través de la plataforma. Queda prohibido el uso de Match Owner por menores de 18 años.

Si detectamos que hemos recopilado datos personales de un menor en contra de esta Política o de nuestras condiciones, podremos adoptar las medidas necesarias para restringir o cerrar la cuenta y eliminar los datos conforme a la normativa aplicable. Si detectas un perfil que pueda pertenecer a un menor, puedes comunicarlo a través de nuestros canales de soporte o privacidad.

15. Seguridad

Match Owner aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, alteración, pérdida, destrucción o divulgación indebida. Estas medidas se revisan y adaptan teniendo en cuenta la naturaleza de los datos tratados, los riesgos existentes y la evolución tecnológica.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

16. Cambios en esta Política de Privacidad

Podemos modificar esta Política de Privacidad para adaptarla a cambios legales, técnicos o funcionales de Match Owner. Cuando los cambios sean relevantes, informaremos a los usuarios mediante la aplicación, la web, correo electrónico u otro medio apropiado. La fecha de la última actualización aparecerá siempre al inicio del documento.

17. Contacto

Para cualquier pregunta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales puedes contactar con:

Campos pendientes antes de publicación: confirmar el correo electrónico específico para el ejercicio de derechos de privacidad y si procede la designación de un Delegado de Protección de Datos (DPO).