Política de privacidad
Última actualización: septiembre 2026
El responsable del tratamiento se contacta a través del correo del aviso legal. Esta política cubre el sitio web y la extensión de navegador «Fachada — capa independiente».
Qué datos tratamos
- Cuenta: correo (Google o código), identificador interno, fecha de alta. El correo no se publica en las fichas.
- Reseñas: rol (inquilino/propietario), nota, título, ventajas y desventajas, fecha y tipo de experiencia, declaraciones de autenticidad, etiquetas de incidencia, si recomendarías, nombre público opcional, nivel de acreditación y votos de «útil».
- Evidencia: documentos o capturas que decidas aportar para acreditar una experiencia, representación o corrección. No se publican y te pedimos que ocultes datos ajenos e innecesarios.
- Avisos y rectificaciones: identidad y contacto del solicitante, contenido afectado, fundamento, evidencia, comunicaciones y decisión.
- Agencias guardadas si usas la cuenta.
- Reclamación de ficha: nombre, correo, teléfono de contacto, CIF si aplica, documentación que subas.
- Línea de negocio: teléfono de la ficha, solo para contrastar que representas a la agencia (cuando ese flujo esté activo).
- Admin: cookie de sesión en
/admin, no en la navegación pública.
No pedimos categorías especiales del artículo 9 RGPD (salud, ideología, etc.). No las incluyas en la reseña: si aparecen, podemos retirar el texto.
Para qué y con qué base
- Prestar el servicio (cuenta, publicar o guardar, reclamar ficha): ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD).
- Identificarte, moderar y evitar abusos: interés legítimo (art. 6.1.f) en un archivo íntegro; el correo queda en nuestros registros.
- Alojar y publicar la reseña que solicitas: ejecución del servicio (art. 6.1.b), junto con el interés legítimo y las libertades de expresión e información para moderarla y mantenerla accesible.
- Tramitar avisos de contenido ilícito y órdenes: obligación legal (art. 6.1.c) e interés legítimo en conservar un expediente mínimo.
- Obligaciones legales (requerimientos, conservación mínima).
Encargados y terceros
- Alojamiento y despliegue: Vercel.
- Base de datos: Supabase (proyecto propio de Fachada).
- Inicio de sesión con Google: Google Ireland Limited, solo si continúas con Google. Reciben el hecho del acceso y el correo que Google nos confirma.
- Correo transaccional (Resend), solo si está configurado: envío del código.
El servidor de Fachada está en la UE (Vercel/Supabase según región contratada). Google puede tratar datos en EE. UU. bajo sus cláusulas contractuales y el marco de transferencia que publique en cada momento.
Conservación
La cuenta se conserva mientras la uses. Las reseñas se conservan mientras estén publicadas; si pides supresión u oposición, evaluaremos tu solicitud y los derechos de información y expresión caso por caso. No asumimos que seudonimizar permita conservarlas automáticamente. Los códigos de un solo uso y las sesiones se eliminan al verificarse, caducar o cerrarse. Las evidencias y expedientes se conservan solo durante la revisión y el periodo necesario para atender o defender reclamaciones; los plazos concretos se documentan internamente y se revisan periódicamente.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a el aviso legal. Acusaremos recibo, verificaremos tu identidad de forma proporcionada y responderemos normalmente en un mes. También puedes reclamar ante la AEPD.
Seguridad y brechas
Restringimos el acceso administrativo, mantenemos las evidencias separadas del contenido público y registramos incidentes. Si una brecha supone riesgo para tus derechos, la notificaremos a la AEPD dentro del plazo legal y, cuando el riesgo sea alto, también a las personas afectadas.
Extensión de navegador
La extensión solo se ejecuta en páginas de Idealista que tú has abierto. Lee el nombre visible del anunciante, lo envía a Fachada (/api/agencies/match) y muestra un badge con la coincidencia y el enlace a la ficha. No lee tu cuenta de Idealista, no pide contraseña, no scrapea el catálogo de pisos, no modifica envíos de formularios y no guarda el historial de navegación en nuestros servidores más allá de la consulta de coincidencia (el nombre buscado, de forma transitoria en logs técnicos).
Mientras se carga descomprimida (sin Chrome Web Store) el tratamiento es el mismo. Las instrucciones para testers están en /extension.