Política de privacidad
Última actualización: octubre de 2026. Sustituye a la versión de julio de 2026.
En Habito queremos que sepas qué datos tratamos, para qué y qué derechos tienes. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: EQUITO REAL ESTATE, S.L.
- NIF: B67645945
- Domicilio: Passeig de Gràcia 101, Principal Tercera, 08008 Barcelona
- Correo de contacto para privacidad: contact@gethabito.app
Habito es la marca comercial con la que operamos. Cualquier consulta sobre privacidad puede dirigirse a contact@gethabito.app.
2. Qué datos tratamos y de dónde los obtenemos
| Momento | Datos | Origen |
|---|---|---|
| Solicitud de alquiler (web) | Nombre, email, teléfono, nota opcional, fecha de entrada opcional | Tú |
| Aviso "no hay habitaciones en mi zona" (web) | Nombre, email, teléfono opcional, ciudad, zonas, nota, fecha de entrada | Tú |
| Formulario de contacto (web) | Nombre, email, mensaje | Tú |
| Navegación | Dirección IP, datos del navegador y del dispositivo; datos de uso si aceptas cookies analíticas | Tu navegador |
| Alta como inquilino (tras la invitación) | Nombre y apellidos, DNI/NIE, fecha de nacimiento, dirección, nacionalidad, email, teléfono; contacto de emergencia (nombre, teléfono, email) | Tú |
| Verificación de identidad | Fotos del documento (anverso y reverso), selfie, datos del documento, lugar de nacimiento, IP, resultado de la consulta de personas políticamente expuestas (PEP) y listas de sanciones | Tú y nuestro proveedor de verificación |
| Gestión del contrato | IBAN, estado civil, profesión, datos de estudios, certificado de empadronamiento, contratos firmados, pagos, incidencias y datos de prevención del blanqueo de capitales | Tú y nuestros sistemas |
Los datos de contacto de emergencia nos los facilitas tú. Te pedimos que informes a esa persona antes de dárnoslos.
No pedimos nóminas ni justificantes de ingresos.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Atender tu solicitud de alquiler o tu consulta y responderte | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b) |
| Avisarte cuando haya habitaciones en las zonas que elijas | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento |
| Verificar tu identidad antes de firmar el contrato | Medidas precontractuales (art. 6.1.b) e interés legítimo en prevenir el fraude (art. 6.1.f) |
| Comparar tu selfie con la foto de tu documento (reconocimiento facial) | Consentimiento explícito (art. 9.2.a), que te pediremos de forma expresa durante el alta |
| Consultar listas de PEP y sanciones y aplicar medidas de prevención del blanqueo de capitales | Interés legítimo en prevenir el fraude y el blanqueo de capitales (art. 6.1.f) |
| Formalizar el contrato y firmarlo electrónicamente | Ejecución del contrato (art. 6.1.b) |
| Gestionar el alquiler: cobros, fianza, incidencias, mantenimiento y comunicaciones | Ejecución del contrato (art. 6.1.b) |
| Gestionar impagos y reclamar cantidades debidas | Interés legítimo en defender nuestros derechos (art. 6.1.f) |
| Cumplir obligaciones fiscales, contables y de depósito de fianzas | Obligación legal (art. 6.1.c) |
| Proteger los formularios frente al spam y el uso automatizado | Interés legítimo en la seguridad del Sitio Web (art. 6.1.f) |
| Detectar y corregir errores técnicos del Sitio Web | Interés legítimo (art. 6.1.f) |
| Medir el uso del Sitio Web con Google Analytics | Consentimiento (art. 6.1.a), a través del banner de cookies |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Si la verificación de identidad no se completa, una persona de nuestro equipo revisa el caso.
4. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con proveedores que nos prestan servicios y que actúan como encargados del tratamiento, con contrato y bajo nuestras instrucciones:
| Proveedor | Servicio |
|---|---|
| Google Cloud (Cloud Run, Firestore, Storage, Cloud Armor), región europe-west1 (Bélgica) | Alojamiento y almacenamiento |
| Google reCAPTCHA | Protección antispam de los formularios |
| Google Analytics (mediante Google Tag Manager) | Analítica web, solo con tu consentimiento |
| Sentry | Registro de errores técnicos del Sitio Web |
| Slack | Avisos internos al equipo con los datos de la solicitud |
| Veriff | Verificación de identidad |
| SendGrid (Twilio) | Envío de emails |
| Signaturit | Firma electrónica de contratos |
| Redsys | Pagos con tarjeta |
| Qonto | Servicios bancarios y cobros |
| Asana | Gestión interna de impagos |
También podremos comunicar datos a las Administraciones Públicas (por ejemplo, Agencia Tributaria u organismos de depósito de fianzas), juzgados y fuerzas de seguridad cuando la ley lo exija.
5. Transferencias internacionales
Algunos proveedores (por ejemplo, Google, Twilio SendGrid, Sentry, Slack o Asana) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en contact@gethabito.app.
6. Cuánto tiempo conservamos tus datos
Conservamos tus datos durante el tiempo necesario para la finalidad para la que los recogimos. Después, los mantenemos bloqueados solo durante los plazos en que puedan exigirse responsabilidades legales y, pasados esos plazos, los eliminamos o anonimizamos.
Los datos de cookies se conservan según se indica en la Política de cookies (/legal/cookies).
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a contact@gethabito.app indicando qué derecho quieres ejercer. Podremos pedirte información adicional para confirmar tu identidad. Te responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, en cuyo caso te avisaremos.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos frente a pérdida, acceso no autorizado o alteración, como el cifrado de las comunicaciones, el control de accesos y la protección de la infraestructura.
9. Menores
Nuestros servicios están dirigidos a mayores de 18 años. No tratamos conscientemente datos de menores.
10. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es relevante, te lo comunicaremos.