Política de privacidad

Última actualización: 12 de agosto de 2026

Esta política de privacidad explica qué datos personales trata Contratista, con qué finalidad, sobre qué base jurídica y qué derechos le asisten. Se aplica a todas las personas que interactúan con la plataforma: propietarios, profesionales y huéspedes que comunican una avería mediante un código QR.

1. Quiénes somos

Contratista es una plataforma de software para gestionar y coordinar el mantenimiento de propiedades (vacacionales), orientada al mercado español. La plataforma es explotada por Contratista, una empresa establecida en los Países Bajos en Wilhelminastraat 54, Vlaardingen (n.º de Cámara de Comercio (KvK) 82351627; n.º de IVA NL003672419B82). Para cualquier consulta sobre esta política o sobre sus datos, puede contactarnos a través de la página de contacto, por correo electrónico en info@contratista.eu o por teléfono en +31 6 11045776. Respecto de los tratamientos que llevamos a cabo para nuestra propia prestación de servicios, somos el responsable del tratamiento en el sentido del RGPD y de la Ley neerlandesa de aplicación del RGPD (UAVG).

2. Nuestro papel: responsable y corresponsable del tratamiento

Respecto de los datos de propietarios y profesionales —cuentas, propiedades, perfiles, facturación— somos responsables del tratamiento: determinamos la finalidad y los medios. Respecto de los datos que un huésped facilita en una comunicación, nosotros y el propietario determinamos conjuntamente cómo se tratan: el propietario quiere que su propiedad se gestione, y nosotros determinamos los medios esenciales —el diagnóstico, la estimación de la gravedad, la asignación, la conservación y la seguridad. Para ese tratamiento, nosotros y el propietario somos corresponsables del tratamiento en el sentido del artículo 26 del RGPD. La esencia de nuestros acuerdos mutuos consiste en que nosotros somos el punto de contacto para los huéspedes y cumplimos el deber de información; en cualquier caso, usted puede ejercer sus derechos directamente ante nosotros. Ese acuerdo forma parte de nuestras condiciones para propietarios y está disponible previa solicitud en info@contratista.eu. En todos los casos no tratamos más datos de los necesarios.

3. Qué datos tratamos

De los propietarios: nombre, correo electrónico y datos de acceso, además de los datos necesarios para gestionar su cartera (propiedades, direcciones, instrucciones de acceso, fotos y documentos). Las instrucciones de acceso, como los códigos de cajas de seguridad y de alarma, las tratamos como especialmente sensibles, porque permiten el acceso físico a una propiedad. De los profesionales: nombre, datos de contacto, zona de trabajo, tarifa, documentos profesionales y, tras la aprobación, información de perfil. De los huéspedes que comunican mediante QR: un nombre junto con las fotos y la descripción de la avería —los huéspedes comunican sin cuenta y solo pedimos lo necesario para evaluar la avería. Las fotos de una avería pueden mostrar involuntariamente a personas; fotografíe únicamente lo necesario y no capte a personas identificables. Además, tratamos datos técnicos (dirección IP, datos del dispositivo y de uso) propios de toda plataforma en línea. No solicitamos deliberadamente categorías especiales de datos personales; le rogamos que no las incluya en una comunicación.

4. Finalidades y bases jurídicas

Tratamos los datos para (a) prestar la plataforma y su cuenta y ejecutar el contrato —base: ejecución del contrato (art. 6.1.b RGPD); (b) diagnosticar comunicaciones, asignar al profesional adecuado, coordinar el trabajo, revisar facturas y generar informes —base: ejecución del contrato y nuestro interés legítimo en una plataforma operativa (art. 6.1.f); (c) recibir, diagnosticar y poner una comunicación de huésped a disposición del propietario y del profesional implicados —base: el interés legítimo del propietario y el nuestro en la gestión y reparación de la propiedad (art. 6.1.f RGPD), habiendo ponderado ese interés frente a su privacidad y pidiendo únicamente lo necesario; usted puede oponerse a este tratamiento y solicitar la supresión de su comunicación; (d) cumplir obligaciones legales como la contabilidad y la fiscalidad —base: obligación legal (art. 6.1.c); y (e) informarle, con su consentimiento, o mejorar la plataforma. Puede retirar el consentimiento en cualquier momento.

5. IA y tratamiento automatizado

Contratista utiliza tratamiento automatizado, incluidos modelos de IA, para leer fotos y descripciones, estimar la gravedad, calcular costes y revisar facturas. Estos resultados constituyen un asesoramiento de apoyo: una persona toma siempre la decisión final sobre asignación, aprobación y pago. Por tanto, no existe una decisión con efectos jurídicos basada únicamente en el tratamiento automatizado (art. 22 RGPD). Cuando un resultado automatizado pueda afectar de manera apreciable a una persona —en particular la revisión de facturas que concierne a un profesional— usted puede solicitar en todo momento la intervención humana, expresar su punto de vista e impugnar el resultado a través de info@contratista.eu; una señal automatizada nunca conduce por sí sola a la denegación del pago, a la exclusión del grupo ni a ninguna otra medida. Le informamos con claridad cuando interactúa con resultados generados por IA. En virtud de nuestro contrato con el encargado de IA, el contenido enviado a través de la plataforma no se utiliza para entrenar sus modelos; el encargado puede conservar brevemente los datos de entrada para el control de seguridad y de usos indebidos, sujeto a las garantías y al riesgo mencionados en el artículo 8.

6. Cuánto tiempo conservamos los datos

Los datos de cuenta y propiedades se conservan mientras su cuenta esté activa y, después, durante el tiempo necesario para cumplir las obligaciones legales de conservación (en particular fiscales). Las instrucciones de acceso, como los códigos de cajas de seguridad y de alarma, se eliminan o anonimizan tan pronto como se cierra el trabajo correspondiente. Los datos de las comunicaciones de huéspedes (fotos y descripción) se eliminan automáticamente 24 meses después del cierre del trabajo correspondiente. Los datos de facturación se conservan conforme a las obligaciones legales de conservación (siete años a efectos fiscales en los Países Bajos). Si elimina su cuenta, borramos o anonimizamos sus datos personales, salvo aquello que estemos legalmente obligados a conservar.

7. Con quién compartimos los datos

Solo compartimos datos en la medida necesaria para prestar el servicio: con el profesional asignado a su trabajo (el diagnóstico, las fotos y el contexto de la propiedad que el trabajo requiera), y con los encargados que se indican a continuación para alojamiento, almacenamiento, correo electrónico, pagos e IA. Cada uno de ellos está vinculado por un contrato de encargo del tratamiento (art. 28 RGPD) y puede utilizar los datos únicamente siguiendo nuestras instrucciones. Si incorporamos un encargado nuevo o sustituto que trate datos que tratamos conjuntamente con el propietario, informaremos a los propietarios con antelación a través del panel o por correo electrónico, de modo que usted pueda oponerse por motivos razonables. Nunca vendemos datos personales. Sin su consentimiento para las cookies de marketing tampoco compartimos nada con fines publicitarios. Si otorga ese consentimiento, comunicamos a Meta Platforms Ireland Limited que ha visitado el sitio o que ha creado una cuenta, junto con una versión cifrada (con hash) de su dirección de correo electrónico, su dirección IP y los datos de su navegador, para que Meta pueda vincular un registro con un anuncio; su dirección de correo electrónico nunca sale de nuestro servidor en forma legible. Meta no utiliza esos datos únicamente siguiendo nuestras instrucciones, por lo que a ese tratamiento se le aplica también la política de privacidad de Meta, además de la presente. Si retira el consentimiento a través de la configuración de cookies, dejamos de enviar datos desde ese momento. Podemos facilitar datos cuando la ley nos obligue a ello.

Meta Platforms Ireland Limited no figura en esta tabla de forma deliberada: en la medición publicitaria Meta no es un encargado que actúe siguiendo nuestras instrucciones, sino un responsable del tratamiento por derecho propio. Respecto de la recogida de esos datos, Meta y nosotros somos corresponsables en el sentido del artículo 26 del RGPD. No le comunicamos nada salvo que usted haya activado las cookies de marketing. Meta está establecida en Irlanda (EEE) y transfiere datos a los Estados Unidos al amparo del Marco de Privacidad de Datos UE–EE. UU. y de las cláusulas contractuales tipo. Véanse el apartado 7 y nuestra política de cookies.

8. Transferencias fuera del EEE

Nuestra base de datos y el almacenamiento de archivos se encuentran dentro del EEE. Algunos encargados están establecidos en los Estados Unidos. Para esas transferencias nos basamos en garantías adecuadas en el sentido del RGPD: las cláusulas contractuales tipo (CCT) de la Comisión Europea y, cuando proceda, la certificación bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), complementadas con medidas técnicas y organizativas. Puede solicitarnos una copia de las garantías aplicadas. Nota: algunos encargados —incluida la matriz de nuestro proveedor de alojamiento (AWS)— están sujetos a la legislación de EE. UU. En virtud de normas como la CLOUD Act estadounidense, las autoridades de EE. UU. pueden, en principio, exigir acceso a los datos aunque estén almacenados en el EEE. Lo mitigamos con cifrado y las garantías anteriores, pero no podemos excluirlo por completo.

9. Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado durante el transporte, control de acceso y autorización basada en el rol, entornos separados y registro de actividad. Las instrucciones de acceso, como los códigos de cajas de seguridad, las ciframos y las mostramos únicamente al propietario y al profesional específicamente asignado, y solo durante la duración del trabajo; recomendamos encarecidamente a los propietarios que cambien el código tras un trabajo. Ningún sistema está totalmente exento de riesgo; si detecta una vulnerabilidad, comuníquenoslo a través de info@contratista.eu. En caso de una brecha de datos que suponga un riesgo para usted, informaremos a la autoridad de control y, cuando sea preciso, a usted dentro de los plazos legales.

10. Sus derechos conforme al RGPD

Le asiste el derecho de acceso, rectificación, supresión, limitación y portabilidad de sus datos, así como el derecho de oposición al tratamiento basado en el interés legítimo. Cuando un tratamiento se base en el consentimiento —como una comunicación de huésped mediante QR— puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Los huéspedes pueden solicitar la supresión de una comunicación que hayan presentado. Puede ejercer sus derechos a través de la página de contacto o de su panel; responderemos en el plazo de un mes a las solicitudes verificadas. El ejercicio de sus derechos es gratuito.

11. Cookies

Utilizamos tres tipos de cookies. Las cookies funcionales son necesarias para el funcionamiento de la plataforma y están siempre activas. Las cookies analíticas solo se instalan con su consentimiento, para conocer cómo se usa el servicio y mejorarlo. Las cookies de marketing también se instalan solo con su consentimiento: mediante el píxel de Meta (Facebook e Instagram) medimos qué anuncios dan lugar a un registro. Si rechaza una categoría, no se instala y tampoco sale nada de esa categoría desde nuestro servidor. Puede gestionar su elección en cualquier momento a través de la configuración de cookies, y retirar el consentimiento es tan sencillo como darlo. En nuestra política de cookies encontrará con detalle qué cookies instalamos, con su nombre y su plazo de conservación.

12. Menores

Contratista se dirige a propietarios y profesionales y no está destinada a menores. No recopilamos deliberadamente datos de personas menores de 16 años (la edad de consentimiento digital conforme al derecho neerlandés). Si cree que hemos recabado por error datos de un menor, póngase en contacto con nosotros para que podamos eliminarlos.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o la normativa. La fecha que figura al inicio indica la última versión; en caso de cambios sustanciales, le informaremos a través de su panel o por correo electrónico antes de que entren en vigor.

14. Contacto y reclamaciones

Para consultas o para ejercer sus derechos: info@contratista.eu o la página de contacto. Como nuestro establecimiento está en los Países Bajos, nuestra autoridad de control principal es la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Si no está de acuerdo con la forma en que tratamos sus datos, puede presentar una reclamación ante dicha autoridad o ante la autoridad de control de su propio Estado miembro de la UE —para los usuarios en España, la Agencia Española de Protección de Datos (www.aepd.es). Le agradecemos que se ponga primero en contacto con nosotros, para poder resolverlo juntos.

Condiciones de uso · Política de cookies · Modelo de formulario de desistimiento