Política de Privacidad

De conformidad con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos sobre cómo Soycasero trata tus datos personales y los de tus inquilinos.

1. Responsable del tratamiento

Martin Schenk S.L.
C/ Claudio Coello 14, 5g
28001 Madrid, España
CIF: B84645654
Email: contacto@martin-schenk.es

2. Qué datos tratamos

2.1 Datos de la cuenta del casero

Para utilizar Soycasero necesitas registrarte. Tratamos:

• Email: obligatorio, lo usamos como identificador y para enviarte el enlace de acceso (magic-link).
• Idioma preferido y zona horaria.
• Datos técnicos de acceso: dirección IP, navegador, marca de tiempo de cada inicio de sesión.

2.2 Datos del piso, contrato y del inquilino

Cuando subes documentos (contratos, prórrogas, DNIs, nóminas, recibos), Soycasero extrae con IA y guarda de forma estructurada:

• Datos del piso: dirección, m², referencia catastral, IBI, valor de adquisición.
• Datos del contrato: renta, fianza, fechas, cláusulas IPC, prórrogas.
• Datos del inquilino: nombre, DNI/NIE, email, teléfono, sueldo (si lo subes para el cálculo de solvencia).
• Documentos originales: los archivos que subes se almacenan en el servidor para que puedas consultarlos después.

Importante: el casero es responsable de tener una base jurídica para tratar los datos del inquilino (típicamente la ejecución del contrato de alquiler, Art. 6.1.b RGPD). Soycasero actúa como encargado del tratamiento sobre esos datos según Art. 28 RGPD.

3. Base jurídica del tratamiento

• Art. 6.1.b RGPD (ejecución del contrato): para prestarte el servicio que has contratado al registrarte.
• Art. 6.1.c RGPD (obligación legal): para cumplir obligaciones contables, fiscales y de conservación.
• Art. 6.1.f RGPD (interés legítimo): para logs técnicos, prevención de fraude y seguridad de la plataforma.
• Art. 6.1.a RGPD (consentimiento): para el procesamiento de los documentos que subes con IA. Lo confirmas marcando la casilla antes de tu primera subida.

4. Dónde están tus datos

4.1 Almacenamiento principal

Toda la base de datos (PostgreSQL) y los archivos subidos están en servidores de Hetzner Online GmbH ubicados en Alemania (centro de datos en Falkenstein o Núremberg). No hay copias fuera de la UE.

4.2 Procesamiento con IA

La extracción automática de datos de tus documentos se realiza con AWS Bedrock en la región eu-central-1 (Frankfurt, Alemania), con el modelo Claude Sonnet de Anthropic. Los datos no se usan para entrenar modelos. Procesamiento inmediato, sin almacenamiento por parte de AWS.

5. Subencargados (Art. 28 RGPD)

Lista actualizada de los terceros que nos prestan servicios y pueden tener acceso técnico a datos:

Esta lista se mantiene actualizada. Si añadimos un nuevo subencargado, lo verás aquí.

6. Seguridad de los datos (Art. 32 RGPD)

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: toda la plataforma funciona exclusivamente sobre HTTPS/TLS.
• Acceso sin contraseña: entras con un enlace de un solo uso (magic-link) o con Google. No guardamos contraseñas, así que no pueden filtrarse. La sesión usa una cookie httpOnly que el navegador no expone a scripts.
• Aislamiento por cuenta: cada casero solo puede acceder a los datos de su propia organización (arquitectura multi-inquilino con control de acceso en cada petición).
• Minimización de la IP: las direcciones IP para límites de uso se guardan solo como hash (SHA-256), nunca en claro.
• Copias de seguridad: diarias y con rotación, para poder restaurar ante un incidente.
• Endurecimiento del servidor: los servicios de la aplicación no se ejecutan con privilegios de administrador y los secretos se mantienen fuera del código.
• Monitorización de errores sin datos personales (los identificadores y el contenido sensible se eliminan antes de registrar cualquier incidencia).

7. Plazos de conservación

• Cuenta del casero: mientras sigas usando el servicio. Al eliminar la cuenta, se desactiva de inmediato y tus datos se borran de forma definitiva a los 14 días (un plazo de recuperación por si ha sido un error). Puedes recuperarla durante ese plazo con el enlace del email o volviendo a entrar. Las facturas se conservan aparte, en el sistema contable, por obligación fiscal.
• Datos del contrato e inquilino: hasta que tú los elimines, o hasta que elimines la cuenta.
• Logs técnicos: 90 días.
• Datos contables y fiscales: conforme exige la legislación española (mínimo 6 años, Art. 30 Código de Comercio).

8. Tus derechos

Como interesado tienes derecho a:

• Acceso, rectificación, supresión y portabilidad de tus datos.
• Limitación del tratamiento y oposición.
• Retirar el consentimiento en cualquier momento (sin afectar al tratamiento previo basado en él).
• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Puedes ejercer tú mismo el acceso y la portabilidad (descargar todos tus datos) y la supresión (eliminar tu cuenta) desde Ajustes › Privacidad y datos. Para cualquier otra petición, escríbenos a contacto@martin-schenk.es. Podemos pedirte que verifiques tu identidad antes de atender la solicitud. Responderemos en el plazo máximo de un mes.

Datos de tus inquilinos: sobre esos datos, el casero es el responsable y Soycasero solo el encargado. Si un inquilino quiere ejercer sus derechos, debe dirigirse al casero; nosotros le ayudamos a atenderlo.

9. Cookies

Soycasero solo utiliza cookies técnicamente necesarias (sesión e idioma). No usamos cookies de seguimiento ni de publicidad. Detalles en la Política de Cookies.

10. Inteligencia artificial y decisiones automatizadas

Soycasero usa IA (Claude, de Anthropic, a través de AWS Bedrock en la UE) para leer tus documentos y extraer los datos de forma estructurada, y para preparar avisos y borradores (recordatorio de impago, de subida de IPC, de prórroga, etc.).

La IA es una herramienta de apoyo, no decide por ti. Todo lo que genera son sugerencias y borradores informativos que tú revisas y confirmas: nada se envía a un inquilino ni surte efecto sin tu aprobación. No realizamos decisiones automatizadas con efecto jurídico relevante ni elaboración de perfiles en el sentido del Art. 22 RGPD, y mantenemos siempre la supervisión humana conforme al marco europeo de IA (Reglamento UE 2024/1689). La IA puede equivocarse, por eso revisas los datos antes de actuar.

11. Menores de edad

Soycasero es un servicio dirigido a propietarios mayores de edad. No va dirigido a menores de 14 años ni recogemos datos suyos de forma consciente. Si detectamos que se han registrado datos de un menor sin la base jurídica adecuada, los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página y, si el cambio es importante, te avisaremos. La fecha de abajo indica la última actualización.

Última actualización: julio de 2026