Política de privacidad

Última actualización: 2 de julio de 2026

Esta política de privacidad explica qué datos personales trata Contratista, con qué finalidad, sobre qué base jurídica y qué derechos le asisten. Se aplica a todas las personas que interactúan con la plataforma: propietarios de viviendas, profesionales y huéspedes que comunican una avería mediante un código QR.

1. Quiénes somos

Contratista es una plataforma de software para gestionar y coordinar el mantenimiento de viviendas (vacacionales), orientada al mercado español. La plataforma es explotada por Contratista, una empresa establecida en los Países Bajos en Wilhelminastraat 54, Vlaardingen (n.º de Cámara de Comercio (KvK) 82351627; n.º de IVA NL003672419B82). Para cualquier consulta sobre esta política o sobre sus datos, puede contactarnos a través de la página de contacto, por correo electrónico en info@contratista.eu o por teléfono en +31 6 11045776. Respecto de los tratamientos que llevamos a cabo para nuestra propia prestación de servicios, somos el responsable del tratamiento en el sentido del RGPD y de la Ley neerlandesa de aplicación del RGPD (UAVG).

2. Nuestro papel: responsable y encargado del tratamiento

Respecto de los datos de propietarios y profesionales —cuentas, inmuebles, perfiles, facturación— somos responsables del tratamiento: determinamos la finalidad y los medios. Respecto de los datos que un huésped facilita en una comunicación, los tratamos por cuenta y en beneficio del propietario que gestiona el inmueble; para esa parte actuamos de hecho como encargado del tratamiento en nombre del propietario, si bien seguimos siendo responsables de la seguridad y del uso lícito de nuestros propios sistemas. En todos los casos no tratamos más datos de los necesarios.

3. Qué datos tratamos

De los propietarios: nombre, correo electrónico y datos de acceso, además de los datos necesarios para gestionar su cartera (inmuebles, direcciones, instrucciones de acceso, fotos y documentos). De los profesionales: nombre, datos de contacto, zona de trabajo, tarifa, documentos profesionales y, tras la aprobación, información de perfil. De los huéspedes que comunican mediante QR: un nombre junto con las fotos y la descripción de la avería —los huéspedes comunican sin cuenta y solo pedimos lo necesario para evaluar la avería. Además, tratamos datos técnicos (dirección IP, datos del dispositivo y de uso) propios de toda plataforma en línea. No solicitamos deliberadamente categorías especiales de datos personales; le rogamos que no las incluya en una comunicación.

4. Finalidades y bases jurídicas

Tratamos los datos para (a) prestar la plataforma y su cuenta y ejecutar el contrato —base: ejecución del contrato (art. 6.1.b RGPD); (b) diagnosticar comunicaciones, asignar al profesional adecuado, coordinar el trabajo, revisar facturas y generar informes —base: ejecución del contrato y nuestro interés legítimo en una plataforma operativa (art. 6.1.f); (c) tramitar una comunicación de huésped —base: el interés legítimo del propietario en la gestión de su vivienda y, cuando lo solicitamos, su consentimiento (art. 6.1.a); (d) cumplir obligaciones legales como la contabilidad y la fiscalidad —base: obligación legal (art. 6.1.c); y (e) informarle o mejorar la plataforma con su consentimiento. Puede retirar el consentimiento en cualquier momento.

5. IA y tratamiento automatizado

Contratista utiliza tratamiento automatizado, incluidos modelos de IA, para leer fotos y descripciones, estimar la gravedad, calcular costes y revisar facturas. Estos resultados constituyen un asesoramiento de apoyo: una persona toma siempre la decisión final sobre asignación, aprobación y pago. Por tanto, no existe una decisión con efectos jurídicos basada únicamente en el tratamiento automatizado (art. 22 RGPD). Se le informa con claridad cuando interactúa con resultados generados por IA, conforme a las obligaciones de transparencia del Reglamento de IA de la UE. El encargado de IA no entrena sus modelos con el contenido enviado a través de la plataforma.

6. Cuánto tiempo conservamos los datos

Los datos de cuenta e inmuebles se conservan mientras su cuenta esté activa y, después, durante el tiempo necesario para cumplir las obligaciones legales de conservación (en particular fiscales). Los datos de las comunicaciones de huéspedes (fotos y descripción) se eliminan automáticamente 24 meses después del cierre del trabajo correspondiente. Los datos de facturación se conservan conforme a las obligaciones legales de conservación (siete años a efectos fiscales en los Países Bajos). Si elimina su cuenta, borramos o anonimizamos sus datos personales, salvo aquello que estemos legalmente obligados a conservar.

7. Con quién compartimos los datos

Solo compartimos datos en la medida necesaria para prestar el servicio: con el profesional asignado a su trabajo (el diagnóstico, las fotos y el contexto del inmueble que el trabajo requiera), y con los encargados que se indican a continuación para alojamiento, almacenamiento, correo electrónico, pagos e IA. Cada uno de ellos está vinculado por un contrato de encargo del tratamiento (art. 28 RGPD) y solo puede utilizar los datos para nuestro encargo. Nunca vendemos datos personales ni los compartimos con fines publicitarios. Podemos facilitar datos cuando la ley nos obligue a ello.

8. Transferencias fuera del EEE

Nuestra base de datos y el almacenamiento de archivos se encuentran dentro de la UE. Algunos encargados están establecidos en los Estados Unidos. Para esas transferencias nos basamos en garantías adecuadas en el sentido del RGPD: las cláusulas contractuales tipo (CCT) de la Comisión Europea y, cuando proceda, la certificación bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), complementadas con medidas técnicas y organizativas. Puede solicitarnos una copia de las garantías aplicadas.

9. Cómo protegemos los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado durante el transporte, control de acceso y autorización basada en el rol, entornos separados y registro de actividad. Ningún sistema está totalmente exento de riesgo; si detecta una vulnerabilidad, comuníquenoslo a través de info@contratista.eu. En caso de una brecha de datos que suponga un riesgo para usted, informaremos a la autoridad de control y, cuando sea preciso, a usted dentro de los plazos legales.

10. Sus derechos conforme al RGPD

Le asiste el derecho de acceso, rectificación, supresión, limitación y portabilidad de sus datos, así como el derecho de oposición al tratamiento basado en el interés legítimo. Cuando un tratamiento se base en el consentimiento —como una comunicación de huésped mediante QR— puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Los huéspedes pueden solicitar la supresión de una comunicación que hayan presentado. Puede ejercer sus derechos a través de la página de contacto o de su panel; responderemos en el plazo de un mes a las solicitudes verificadas. El ejercicio de sus derechos es gratuito.

11. Cookies

Utilizamos cookies funcionales necesarias para el funcionamiento de la plataforma y —solo con su consentimiento— cookies analíticas para mejorar el servicio. Puede gestionar su elección en cualquier momento a través de la configuración de cookies. Encontrará más detalles en nuestra política de cookies.

12. Menores

Contratista se dirige a propietarios de viviendas y profesionales y no está destinada a menores. No recopilamos deliberadamente datos de personas menores de 16 años (la edad de consentimiento digital conforme al derecho neerlandés). Si cree que hemos recabado por error datos de un menor, póngase en contacto con nosotros para que podamos eliminarlos.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o la normativa. La fecha que figura al inicio indica la última versión; en caso de cambios sustanciales, le informaremos a través de su panel o por correo electrónico antes de que entren en vigor.

14. Contacto y reclamaciones

Para consultas o para ejercer sus derechos: info@contratista.eu o la página de contacto. Como nuestro establecimiento está en los Países Bajos, nuestra autoridad de control principal es la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Si no está de acuerdo con la forma en que tratamos sus datos, puede presentar una reclamación ante dicha autoridad o ante la autoridad de control de su propio Estado miembro de la UE —para los usuarios en España, la Agencia Española de Protección de Datos (www.aepd.es). Le agradecemos que se ponga primero en contacto con nosotros, para poder resolverlo juntos.

Condiciones de uso · Política de cookies