Política de privacidad

Última actualización: 2 de noviembre de 2026

Esta versión es una traducción. En caso de discrepancia, prevalece la versión italiana.

La presente política describe cómo Plinthos trata los datos personales de los usuarios de la aplicación móvil y del sitio web plinthos.app, de conformidad con el Reglamento (UE) 2016/679 («RGPD») y con el Decreto Legislativo italiano 196/2003 («Codice Privacy»), modificado por el Decreto Legislativo 101/2018.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Scalise Partecipazioni S.r.l., con domicilio social en Via Spagna snc, Condominio C.da Cutura, 87036 Rende (CS), Italia, número de IVA y código fiscal 04024040786, PEC (correo electrónico certificado) scalisepartecipazioni@pec.it.

Para cualquier solicitud relativa al tratamiento de datos personales, puede ponerse en contacto con el responsable en la dirección de correo electrónico support@plinthos.app.

2. Categorías de datos recogidos

Plinthos recoge las siguientes categorías de datos personales:

2.1 Datos de registro y de perfil

2.2 Datos de autenticación

2.3 Datos relativos al uso de la app (Propietarios)

Respecto de los datos de los inquilinos que introduce, el Propietario es responsable del tratamiento de forma autónoma y responde de ellos frente a sus inquilinos; Plinthos los trata por cuenta de este, como encargado del tratamiento (art. 28 RGPD), únicamente para prestar el servicio.

2.3-bis Recordatorios por WhatsApp

Si el Propietario activa los recordatorios de WhatsApp, enviamos a los inquilinos que no han vinculado una cuenta de Plinthos mensajes de servicio (mensualidad del alquiler próxima o atrasada, parte de una factura de suministros, confirmación de un pago) al número de teléfono introducido por el Propietario. El mensaje contiene el nombre del inquilino y del Propietario, el mes o el tipo de factura, el importe y el vencimiento. Registramos el resultado de la entrega y, si el número no está disponible en WhatsApp, dejamos de escribir a ese número. El inquilino puede pedir que no se le envíen más estos mensajes escribiendo a support@plinthos.app o al Propietario.

2.4 Datos relativos al uso de la app (Inquilinos)

2.5 Datos de pago

Plinthos NO recoge ni almacena datos de tarjetas de crédito. Las suscripciones adquiridas desde la app móvil se gestionan a través de la App Store de Apple y de Google Play Store, con RevenueCat para la validación de las transacciones. Las suscripciones adquiridas desde la app web las gestiona Paddle.com Market Limited en calidad de revendedor responsable de la transacción (Merchant of Record). Plinthos recibe exclusivamente el estado de la suscripción (activa, caducada, en prueba) y metadatos limitados de la transacción.

2.6 Datos técnicos y de notificaciones

2.7 Datos de uso y de diagnóstico

Para entender dónde debe mejorarse el servicio, registramos cómo se utilizan la aplicación web y la app móvil:

Puede oponerse en cualquier momento desactivando «Datos de uso» en los Ajustes de la aplicación web, o escribiendo a support@plinthos.app: a partir de ese momento dejamos de registrar eventos y sesiones de su cuenta.

2.8 Datos de suscripción al boletín

Si se suscribe al boletín desde el sitio plinthos.app, Plinthos recoge su dirección de correo electrónico y el idioma de navegación, con el único fin de enviarle comunicaciones informativas y promocionales. Estos datos se conservan hasta que se dé de baja, lo que es posible en cualquier momento, y se almacenan en la base de datos de Supabase (servidores en la UE, Fráncfort). No se ceden a terceros.

2.9 Datos de las solicitudes en el portal de anuncios

Cuando presenta una solicitud para una habitación a través del portal de anuncios de Plinthos, recogemos y tratamos los siguientes datos:

Respecto de estos datos, el responsable del tratamiento es el indicado en la sección 1. Los datos de la solicitud son visibles para el propietario del anuncio al que se ha presentado, con la única finalidad de seleccionar al inquilino. En cualquier momento puede exportar una copia de todos sus datos del portal o solicitar la supresión inmediata de su cuenta y de los datos correspondientes (derecho al olvido) desde los ajustes de su cuenta en el portal; la supresión es irreversible y no requiere esperar a los plazos de conservación descritos en la sección 5.

2.10 Perfil compartido con un enlace privado

Si tiene un perfil en el portal de anuncios, puede compartirlo con un propietario mediante un enlace privado, por ejemplo pegándolo en el mensaje que le envía a través de otro sitio de anuncios. El enlace se crea únicamente cuando usted lo solicita, es único para todos los anuncios a los que lo envíe y es válido durante el periodo que elija (7, 30 o 90 días).

Quien abre el enlace ve su ficha tal como la ven los propietarios a los que presenta solicitudes en el portal, incluido el tramo de ingresos que haya indicado, además del presupuesto, la duración de la estancia, la ocupación y las garantías, si los ha declarado. Cualquiera que reciba el enlace puede abrirlo mientras sea válido: compártalo solo con quien desee.

Puede revocar el enlace en cualquier momento desde «Mis solicitudes»: a partir de ese momento la ficha deja de ser visible y no pueden iniciarse nuevas conversaciones desde el enlace. Las conversaciones ya iniciadas siguen abiertas hasta que usted las cierre.

Por cada enlace registramos únicamente cuántas veces se ha abierto y la hora de la última apertura. No registramos la dirección IP, el navegador ni otros datos de quien lo abre. Las vistas previas generadas por las aplicaciones de mensajería (por ejemplo, WhatsApp o Telegram) no se cuentan y no muestran la ficha ni los ingresos.

2.11 Respuestas de los propietarios y cuentas con código por correo electrónico

Si recibe el enlace a un perfil y desea responder, le pedimos un mensaje y su dirección de correo electrónico. Le enviamos un código para confirmar que la dirección es suya; no hace falta contraseña. Con el código creamos para usted una cuenta ligera en Plinthos, que utilizamos únicamente para que pueda volver a la conversación y para avisarle por correo electrónico de las respuestas.

Tratamos la dirección de correo electrónico, el nombre que elija mostrar (opcional: si no lo indica, la otra parte ve su dirección de correo electrónico parcialmente oculta), los mensajes de la conversación y las fechas de envío y de lectura. Para proteger el servicio frente a abusos limitamos el número de solicitudes de código por dirección de correo electrónico y por dirección IP, conservando estos datos únicamente de forma cifrada (hash) y durante no más de 30 minutos, y utilizamos una verificación antirrobots (Cloudflare Turnstile).

En los mensajes no se admiten números de teléfono ni direcciones de correo electrónico: el sistema los bloquea. Cada propietario que responde tiene su propia conversación y nadie ve las de los demás.

2.12 Publicar en Plinthos un anuncio ya existente

Si tiene un anuncio publicado en otro lugar y desea publicarlo en Plinthos, puede buscarlo desde el portal y elegirlo: la ciudad, la zona, el precio y las habitaciones aparecen ya cumplimentados, y usted completa las fotos y la descripción. Tratamos su cuenta, los anuncios que ha elegido, el vínculo entre estos y su nuevo anuncio, el resultado de la verificación y las eventuales reclamaciones que envíe si un anuncio figura ya vinculado a otra cuenta. Para evitar abusos registramos la hora de cada búsqueda (como máximo 30 por minuto) y la eliminamos al cabo de 10 minutos.

Su anuncio se publica de inmediato. La versión anterior del anuncio se retira del portal únicamente tras una verificación manual de nuestro personal.

3. Finalidades y bases jurídicas del tratamiento

Los datos se tratan para las siguientes finalidades:

4. Modalidades del tratamiento

Los datos se tratan con medios electrónicos y en servidores con acceso protegido. Las contraseñas se almacenan cifradas (bcrypt). Las comunicaciones cliente-servidor se realizan mediante TLS 1.3. El acceso a los datos se regula mediante Row Level Security (RLS) a nivel de base de datos: cada usuario accede exclusivamente a sus propios datos.

5. Plazo de conservación

6. Destinatarios de los datos y encargados del tratamiento

Los datos son tratados exclusivamente por el Responsable y por los siguientes proveedores, designados encargados del tratamiento conforme al art. 28 RGPD:

Si comparte su perfil con un enlace, los datos de la ficha (incluido el tramo de ingresos) son visibles para cualquiera que abra el enlace mientras sea válido. Plinthos no conoce ni verifica la identidad de quien lo abre hasta que le responde.

7. Transferencias de datos fuera de la UE

Algunos de los proveedores indicados tienen su sede en Estados Unidos. Las transferencias de datos personales fuera del Espacio Económico Europeo (EEE) se realizan con arreglo a una de las siguientes garantías previstas en el RGPD:

Los datos estructurados (base de datos principal, recibos, documentos) se almacenan en servidores ubicados en la Unión Europea (Supabase, región de Fráncfort).

8. Derechos del interesado

En cualquier momento puede ejercer los derechos previstos en los arts. 15 a 22 del RGPD:

Plinthos no adopta decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 RGPD). La elección del inquilino corresponde siempre al Propietario.

Cómo ejercer sus derechos

Las funciones de exportación de datos y de supresión de la cuenta están disponibles directamente en la app, en la sección Ajustes. Asimismo, puede ejercer sus derechos en cualquier momento escribiendo al responsable a support@plinthos.app. El responsable responde en un plazo de 30 días desde la recepción de la solicitud.

La exportación de datos desde los ajustes del portal incluye sus enlaces al perfil (sin el código del enlace) y, si es un propietario que ha respondido a un enlace, las conversaciones que haya iniciado. Quien tenga una cuenta creada con el código por correo electrónico también puede exportar sus datos y eliminar la cuenta desde los ajustes del portal.

9. Reclamación ante la autoridad de control

Usted tiene siempre derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali, garanteprivacy.it) o ante la autoridad de control del Estado miembro en el que resida o trabaje, conforme al art. 77 del RGPD, si considera que el tratamiento de sus datos personales infringe el Reglamento.

10. Seguridad de los datos

Plinthos adopta medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o alteración:

11. Menores

Plinthos no está dirigido a personas menores de 16 años y no recoge conscientemente datos personales de menores. Si un progenitor o tutor tiene conocimiento de que un menor ha facilitado datos personales, se le ruega que se ponga en contacto con el responsable para su supresión.

12. Modificaciones de la política

El responsable se reserva el derecho de modificar la presente política en cualquier momento, informando de ello a los usuarios mediante una notificación en la app o mediante su publicación en plinthos.app/privacy. Las modificaciones sustanciales se comunicarán con una antelación razonable. La fecha de la última actualización figura al inicio del presente documento.

13. Contacto

Para cualquier información, solicitud o aclaración relativa a la presente política, puede escribir a support@plinthos.app.