Política de privacidad

1. Responsable

Oleksandr Makovetskyi, handelnd unter der Bezeichnung „Renthelfer"
Kleeblatt 64
42119 Wuppertal, Deutschland
E-Mail: legal@renthelfer.de
Telefon: +49 170 9054363

De acuerdo con el § 38 BDSG, actualmente no se ha designado un delegado de protección de datos, ya que en Renthelfer, por regla general, no hay 20 o más personas dedicadas de forma permanente al tratamiento automatizado de datos personales. Para consultas sobre protección de datos, diríjase a la dirección de correo electrónico indicada arriba.

2. Datos procesados

• Datos de contacto: dirección de correo electrónico, nombre, número de teléfono (opcional)
• Datos de dirección: calle, número, código postal, ciudad, estado, país
• Datos de acceso: contraseña (almacenada como hash), marca de tiempo de inicio de sesión
• Datos del contrato: estado de suscripción, ID de cliente de Stripe, período de pago
• Contenidos de uso: cartas de alquiler creadas, documentos subidos, análisis de IA, historiales de chat
• Datos técnicos: dirección IP (en registros del servidor, rotación por volumen — sin límite fijo), tipo de navegador
• Datos OAuth: ID de usuario externo de Google/Facebook, URL de la foto de perfil
• Lugares en la comparación de viviendas: nombres, direcciones y medios de transporte de los lugares que guardó (p. ej. trabajo, colegio, guardería) Si comparte una comparación mediante un enlace, sus lugares solo serán visibles si lo activa expresamente; el enlace es válido durante 14 días y puede revocarse en cualquier momento.
• Datos de sesión: en cada inicio de sesión, dirección IP, dispositivo, navegador, sistema operativo y ubicación aproximada, para que pueda ver y cerrar sus sesiones activas.
• Estadísticas de uso sin cookies: eventos individuales (p. ej., registro, compra, función utilizada) con el identificador de su cuenta, registrados en el servidor para mejorar el servicio y detectar errores.
• Datos de seguridad: valores hash formados a partir de direcciones IP para la limitación de solicitudes y para bloqueos temporales de inicio de sesión (de corta duración, no en texto claro).
• Chat de soporte sin cuenta: mensajes y un identificador de sesión, en su caso la dirección de correo electrónico que usted indique; se conservan hasta que solicite su eliminación (legal@renthelfer.de).

3. Bases legales

• Art. 6 Abs. 1 lit. b DSGVO — Cumplimiento del contrato: prestación de servicios, creación de cuenta (también mediante inicio de sesión con Google), gestión de suscripciones, envío de cartas certificadas
• Art. 6 Abs. 1 lit. a DSGVO — Consentimiento: cookies de análisis (Google Analytics 4, Google Tag Manager) así como el inicio de sesión con Facebook, revocable en cualquier momento (configuración de cookies o Perfil → Cuentas vinculadas)
• Art. 6 Abs. 1 lit. f DSGVO — Intereses legítimos: seguridad informática, protección contra fraudes, registros del servidor, gestión de sesiones, limitación de solicitudes, estadísticas de uso sin cookies
• Art. 6 Abs. 1 lit. c DSGVO — Obligación legal: conservación de datos de facturación (§ 147 AO, 8 años)

4. Procesamiento de IA por OpenAI

Para la generación de cartas con IA, análisis de documentos, el Asistente IA y el chat de soporte, utilizamos OpenAI Ireland Ltd. (Irlanda; el tratamiento también puede ser realizado por la empresa matriz OpenAI, LLC, EE.UU.). Sus contenidos de cartas, documentos subidos (imágenes/PDFs) y solicitudes de chat se transmiten a OpenAI. Los documentos subidos (p. ej. cartas, fotos del acta de entrega) también pueden contener datos personales de terceros, como el nombre y la dirección de un arrendador o co-inquilino — este tratamiento se basa en nuestro interés legítimo (Art. 6 párrafo 1 letra f RGPD) en atender su propia solicitud. Las solicitudes API no se utilizan para el entrenamiento de modelos de OpenAI (según los términos de uso de la API de OpenAI); OpenAI conserva además las solicitudes hasta 30 días para la detección de abusos. Dado que OpenAI Ireland Ltd. está contractualmente vinculada y radicada en la UE, por lo general no se requiere una transferencia a un tercer país independiente para esta parte del tratamiento; cualquier subencargo por parte de OpenAI, LLC (EE.UU.) se realiza conforme a las cláusulas contractuales estándar de la UE (Art. 46 RGPD). OpenAI está contractualmente vinculado como encargado del tratamiento conforme al art. 28 RGPD. Esto también se aplica a los mensajes de voz en el chat de soporte: el audio se envía a OpenAI (Whisper) para convertirlo en texto.

Fotos de defectos (reducción de renta): si sube una foto en la calculadora de reducción de renta, la imagen se transmite a OpenAI para detectar automáticamente el tipo de defecto (finalidad: proponer la categoría de defecto adecuada; base jurídica: art. 6, apdo. 1, letra b) del RGPD); OpenAI conserva las solicitudes según lo indicado en esta sección. Además, guardamos la foto junto con su cálculo como medio de prueba y documentación (finalidad: acreditar el defecto en el informe PDF y en el caso; base jurídica: art. 6, apdo. 1, letra b) del RGPD), cifrada en nuestros servidores y sin datos de ubicación (EXIF). La foto permanece guardada hasta que usted la elimine o se elimine su cuenta; solo se transmite a OpenAI para el análisis. No fotografíe personas ni documentos con datos personales. Para cada foto puede introducir voluntariamente una descripción propia con sus palabras (máximo 300 caracteres); se guarda junto con la foto y su cálculo y aparece en el informe PDF. También guardamos con la foto la respuesta del análisis de IA (descripción del contenido de la imagen, sugerencias) y su decisión al respecto (aceptada, rechazada o añadida sin análisis). Para mejorar el reconocimiento de defectos registramos además las sugerencias y su decisión, sin la imagen y sin sus textos.

Base legal: Art. 6 párrafo 1 letra b y f RGPD. Protección de datos: openai.com/privacy

5. Procesamiento de pagos (Stripe)

Los pagos de suscripciones y compras puntuales se tramitan a través de Stripe (Stripe Payments Europe, Ltd., Irlanda, en su caso con la participación de Stripe, Inc., EE. UU.); para la tramitación del pago transmitimos su dirección de correo electrónico a Stripe. Stripe trata directamente los datos completos del medio de pago (p. ej., tarjeta de crédito, adeudo directo SEPA, Apple Pay, Google Pay) y no nos los facilita. Stripe trata los datos de pago en parte por encargo nuestro y en parte como responsable propio (p. ej., para la prevención del fraude y por obligaciones legales); a ello se aplica la política de privacidad de Stripe. Almacenamos el ID de cliente de Stripe, el período de suscripción, así como el importe, el producto y el estado de sus pagos; conservamos estos datos contables en virtud de las obligaciones de conservación fiscales y mercantiles (art. 6, apdo. 1, letra c) del RGPD).

Base legal: Art. 6 párrafo 1 letra b y c. Protección de datos: stripe.com/privacy

6. Datos de ubicación y mercado (Geoapify, Nominatim/OpenStreetMap, GeoMap)

Para sugerencias de direcciones, mapas y tiempos de trayecto (p. ej. el Chequeo de Ubicación de Vivienda, la comparación de viviendas con «Mis lugares») utilizamos el servicio Geoapify de KEPTAGO LTD (Pafos, Chipre) y el servicio de geocodificación Nominatim de la OpenStreetMap Foundation (Reino Unido). Les enviamos la dirección que usted introduce o las coordenadas derivadas de ella, junto con los textos de búsqueda y, en «Mis lugares», también las direcciones y coordenadas de los lugares que guardó (p. ej. trabajo, colegio, guardería) y de las viviendas comparadas, pero no su nombre ni su correo electrónico. Las solicitudes pasan por nuestro servidor, su dirección IP no se transmite. Para datos de mercado (p. ej. alquileres medios de oferta) consultamos a Real Estate Pilot AG (Leipzig, «GeoMap»); solo se envía el código postal o la región, sin datos personales.

Base legal: Art. 6 párrafo 1 letra b RGPD (función solicitada por usted).

7. Mercado de vivienda (anuncios, consultas, perfil de solicitante, búsquedas guardadas)

Los anuncios son visibles públicamente: título, descripción, fotos, calle sin número, Stadtteil y un punto aproximado en el mapa. Los interesados solo ven los datos de contacto y la dirección exacta después de que el arrendador haya respondido. En el caso de los anunciantes comerciales, el nombre de la empresa y el aviso legal (Impressum) son públicamente visibles. Quien envía una consulta transmite al arrendador correspondiente su nombre, su mensaje y, solo si lo elige, una instantánea de su perfil de solicitante (ingresos, documentos, teléfono, foto); el arrendador es responsable independiente del tratamiento posterior. Las consultas, respuestas y rechazos (Absage) se guardan en la conversación de ambas partes. Los enlaces para compartir el perfil de solicitante tienen validez limitada (máximo 90 días) y pueden revocarse en cualquier momento; los accesos se registran y los nuevos enlaces para compartir no comparten nada por defecto; al enviar una consulta usted elige qué incluye la instantánea de su perfil; los enlaces creados antes del 20.10.2026 se mantienen tal como se configuraron. Las fotos se guardan sin metadatos (EXIF/GPS) y se analizan en busca de malware en nuestro propio servidor, sin intervención de terceros. En las búsquedas guardadas (agente de búsqueda) almacenamos sus filtros y ajustes de notificación; puede darse de baja de las notificaciones por correo en cualquier momento. Si denuncia un anuncio, almacenamos al denunciante y el motivo para la moderación. Para las sugerencias y la verificación de direcciones se envían datos de dirección a Geoapify y Nominatim (véase la sección «Datos de ubicación y de mercado»). Plazo de conservación: hasta la eliminación por parte de los usuarios o hasta la eliminación de la cuenta; una consulta rechazada permanece como prueba, junto con la instantánea del perfil (ingresos y teléfono solo si se han seleccionado), hasta que ambas partes la hayan eliminado; la instantánea se elimina en cuanto usted elimina la consulta. Al eliminar la cuenta se eliminan anuncios, consultas, perfil de solicitante, enlaces para compartir, favoritos y búsquedas guardadas.

Base legal: Art. 6 párrafo 1 letra b RGPD (contrato o medidas precontractuales), Art. 6 párrafo 1 letra f RGPD (prevención del fraude, moderación).

8. Envío de cartas certificadas (Pingen / Deutsche Post)

Si utiliza la función "Enviar carta certificada", los datos del remitente y del destinatario, así como el contenido de la carta, se transmiten a Pingen GmbH (Zúrich, Suiza), que encarga la impresión y el envío, y, para la entrega, a Deutsche Post AG. Esta transferencia es esencial para el cumplimiento del contrato. Con Pingen existe un contrato de encargo de tratamiento conforme al art. 28 RGPD; para Suiza rige una decisión de adecuación de la Comisión Europea.

Base legal: Art. 6 párrafo 1 letra b DSGVO.

9. Envío de correos electrónicos (Resend)

Los correos electrónicos transaccionales (confirmación, restablecimiento de contraseña) se envían a través de Resend, Inc. (EE.UU.). Su dirección de correo electrónico se transmite a Resend. Resend procesa los datos exclusivamente para la entrega y no para sus propios fines. Resend está contractualmente vinculado como encargado del tratamiento conforme al art. 28 RGPD. Los correos entrantes a nuestras direcciones de contacto y soporte se procesan a través de Google Workspace (Google Ireland Limited).

Base legal: Art. 6 párrafo 1 letra b DSGVO. Protección de datos: resend.com/privacy

10. Inicio de sesión con Google (OAuth)

Si elige "Iniciar sesión con Google", será redirigido a Google LLC (EE.UU.). Google nos transmite, tras su consentimiento, la dirección de correo electrónico, el nombre y, si corresponde, la foto de perfil. El script de Google Identity Services se carga únicamente en la página de inicio de sesión/registro, independientemente del consentimiento de cookies — es técnicamente necesario para prestar la función de inicio de sesión que usted solicitó.

Base legal: Art. 6 párrafo 1 letra b RGPD (ejecución del contrato — inicio de sesión solicitado por usted). Protección de datos: policies.google.com/privacy

11. Inicio de sesión con Facebook (OAuth)

Si elige "Iniciar sesión con Facebook", será redirigido a Meta Platforms Ireland Ltd. Tras su consentimiento, Facebook nos transmite la dirección de correo electrónico, el nombre y, si corresponde, la foto de perfil. Puede desvincular la conexión en cualquier momento en Perfil → Cuentas vinculadas.

Base legal: Art. 6 párrafo 1 letra a DSGVO (consentimiento). Protección de datos: facebook.com/privacy

12. Alojamiento (ServerDiscounter)

El servicio se opera en servidores de ServerDiscounter (Metaliance ISP Systems e.K., Berlín, Alemania); según el operador, los centros de datos se encuentran en Stuttgart. La base de datos y los archivos subidos se almacenan en estos servidores. Además, se almacenan copias de seguridad cifradas en Backblaze, Inc. (EE. UU.) en un centro de datos de la UE; ciframos los datos nosotros mismos antes de subirlos y Backblaze no tiene acceso al contenido. Algunos otros proveedores mencionados en esta política tienen su sede en EE. UU. o tratan datos allí (véase la sección «Transferencia de datos a terceros países»).

Protección de sus datos (medidas técnicas y organizativas)

Aplicamos medidas técnicas y organizativas para proteger sus datos. Ningún servicio puede prometer una seguridad completa; el resumen siguiente describe lo que aplicamos actualmente.

• Transmisión: la conexión entre su dispositivo y nuestros servidores está cifrada mediante TLS.
• Base de datos: el acceso a la base de datos está protegido con credenciales. La base de datos no es accesible directamente desde Internet.
• Cifrado de contenidos concretos: los contenidos personales de las siguientes áreas se almacenan además cifrados a nivel de campo: cartas, comprobaciones de Nebenkosten (gastos accesorios), escáner de cartas, Mietakte (expediente del contrato de alquiler), comprobación de Rundfunkbeitrag, actas de entrega (datos sobre partes, inmueble, estancias, contadores y llaves), perfil de solicitud de vivienda, currículum y candidaturas, contactos, resumen de fianzas, bloques de texto, chats con el asistente de IA, solicitudes al soporte e informes de errores.
• Claves: las claves se mantienen separadas por cuenta, análisis o caso. Al eliminar su cuenta se eliminan las claves correspondientes; los contenidos cifrados dejan de poder leerse.
• Otras áreas aún no están cifradas a nivel de campo, en particular los datos de la cuenta (dirección de correo electrónico, nombre, teléfono, dirección postal), los mensajes entre inquilinos y arrendadores, los pedidos de cartas en papel, los asuntos y plazos, así como los análisis de inmuebles; ampliamos la protección por etapas. Las marcas de tiempo y la información de estado permanecen sin cifrar para el funcionamiento del servicio. Las copias de seguridad creadas antes del 31.10.2026 contienen algunos campos todavía en texto claro (los propios archivos están cifrados); se sustituirán como máximo en 30 días.
• Archivos y copias de seguridad: los documentos y fotos subidos, así como todas las copias de seguridad, se almacenan cifrados.

13. Cloudflare Turnstile (CAPTCHA) y Sentry (monitorización de errores)

Para protegernos contra bots, utilizamos Cloudflare Turnstile (Cloudflare, Inc., EE. UU.); el script se carga al acceder a las páginas de este sitio web y analiza señales del navegador para detectar bots sin acertijos de imágenes visibles. Para la monitorización de errores utilizamos Sentry (Functional Software, Inc., EE. UU.; almacenamiento de datos en la UE). Los mensajes de error pueden enviarse desde nuestro servidor y, en caso de errores en su navegador, directamente desde su navegador; por motivos técnicos, su dirección IP se transmite a Sentry. Hemos configurado Sentry de modo que no se envíen nombres ni contenidos. Base legal: art. 6, apartado 1, letra f, RGPD (intereses legítimos: seguridad informática, fiabilidad operativa).

14. Análisis web (con consentimiento)

Con su consentimiento, utilizamos Google Analytics 4 (Google Ireland Limited, Irlanda; los datos también pueden ser procesados por Google LLC, EE. UU.) para el análisis seudonimizado del uso y Google Tag Manager como contenedor de este script. El script solo se carga después de su consentimiento en el banner de cookies (Google Consent Mode v2, valor predeterminado: rechazado) y puede revocarse en cualquier momento a través de «Configuración de cookies» en el pie de página.

Base legal: art. 6, apdo. 1, letra a) RGPD (consentimiento). Protección de datos: Google

15. Cookies y almacenamiento local

Para el inicio de sesión y las funciones básicas utilizamos cookies técnicamente necesarias o localStorage. Con su consentimiento, utilizamos además Google Analytics 4 (véase la sección 14 anterior). Detalles sobre todas las tecnologías: Política de Cookies

• renthelfer_token — Token de sesión JWT (necesario, duración de la sesión)
• renthelfer_dark_mode — Preferencia de esquema de color (necesario)
• renthelfer_cookie_consent_v2 — Su consentimiento de cookies + marca de tiempo (12 meses)
• Otros almacenamientos locales técnicamente necesarios: idioma elegido, sesión y consentimiento del chat de soporte, datos de transferencia entre páginas, identificador de invitado para el uso sin inicio de sesión, aviso de instalación de la aplicación y borradores en el área de currículum; al iniciar sesión con Facebook, además, cookies de corta duración (10 minutos) para el proceso de inicio de sesión.

16. Duración del almacenamiento

• Cuenta de usuario + todos los contenidos: hasta la eliminación de la cuenta por parte del usuario
• Registros del servidor (IP): rotación por volumen (sin límite fijo)
• Datos de facturación y pago (incluidos los envíos postales pagados): 8 años desde el final del año natural (§ 147 apdo. 3 AO, § 14b UStG). Tras eliminar la cuenta, sin nombre, correo electrónico ni contenido de la carta; después, eliminación automática
• Archivos eliminados: marcado inmediato, eliminación definitiva de copias de seguridad dentro de 30 días
• Tokens de correo electrónico: verificación 24 h, restablecimiento de contraseña 1 h
• Fotos y documentos subidos (p. ej. liquidaciones de gastos, fotos de defectos, fotos del acta de entrega): sujetos a la misma regla anterior — conservados hasta su eliminación por el usuario o la eliminación de la cuenta, eliminación definitiva de las copias de seguridad en un plazo de 30 días.
• Registro de accesos de administradores a cuentas (sin contenido; rendición de cuentas según art. 5.2 RGPD): tras eliminar la cuenta solo queda un identificador que ya no puede vincularse a usted
• Declaraciones realizadas mediante el botón de rescisión (§ 312k BGB) y la función de desistimiento (§ 356a BGB) — nombre, correo electrónico, contrato, momento: 3 años desde el final del año natural de recepción (plazo general de prescripción, §§ 195, 199 BGB), también tras eliminar la cuenta, como prueba de que su declaración se recibió y se tramitó (art. 17.3.e RGPD); después, eliminación automática
• Datos de sesión de sesiones caducadas: limpieza periódica; estadísticas de uso (eventos): 180 días; chats de soporte sin cuenta: hasta su eliminación a petición suya

17. Sus derechos (Art. 15–22 DSGVO)

• Art. 15 — Información sobre los datos almacenados
• Art. 16 — Corrección de datos incorrectos (configuración del perfil)
• Art. 17 — Eliminación: cuenta + todos los datos (Perfil → "Eliminar cuenta")
• Art. 18 — Limitación del tratamiento, p. ej. mientras examinamos una rectificación o una oposición (solicitud a legal@renthelfer.de)
• Art. 20 — Portabilidad de datos: exportación JSON (Perfil → "Exportar datos")
• Art. 21 — Oposición al procesamiento basado en intereses legítimos
• Art. 7(3) — Revocación de un consentimiento (p. ej. cookies de análisis/marketing) posible en cualquier momento

La revocación de un consentimiento no afecta a la licitud del tratamiento realizado hasta ese momento (art. 7, apartado 3, RGPD).

No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Las funciones de IA generan borradores de texto y análisis sobre los que usted decide por sí mismo.

Para la creación de la cuenta son necesarios la dirección de correo electrónico y la contraseña; sin estos datos no podemos cumplir el contrato. Los demás datos son voluntarios; sin ellos, algunas funciones solo estarán disponibles de forma limitada.

Consultas a: legal@renthelfer.de

18. Derecho a presentar una queja

Usted tiene el derecho de presentar una queja ante el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf · ldi.nrw.de

19. Datos geográficos y estadísticos externos

Para los análisis de ubicación y de mercado (p. ej. Chequeo de Vivienda y Ubicación, Análisis de Mercado y Ubicación, Chequeo de Ubicación Comercial) consultamos servicios públicos de geodatos y estadística: OpenStreetMap (datos cartográficos, puntos de interés), BBSR/INKAR (demografía, poder adquisitivo) y Destatis/Regionalstatistik.de (estadística de altas de actividades económicas). Estas consultas se realizan con el código postal, las coordenadas o la clave oficial de municipio/distrito; no transmitimos su nombre ni su correo electrónico (para la búsqueda de direcciones, véase la sección sobre datos de ubicación y mercado). Al mostrar un mapa interactivo, su navegador carga los mosaicos del mapa directamente de los servidores de la OpenStreetMap Foundation; por motivos técnicos se transmite así su dirección IP (Art. 6.1.f RGPD, visualización del mapa solicitado). Los demás servicios no tratan datos personales y no son encargados del tratamiento conforme al Art. 28 RGPD; se enumeran aquí por motivos de transparencia.

20. Currículum y carta de presentación

Si utiliza la sección "Currículum y carta de presentación", procesamos adicionalmente lo siguiente, exclusivamente para preparar sus solicitudes y solo para usted:

• Datos del currículum: nombre, datos de contacto, trayectoria profesional, formación, habilidades e idiomas, ingresados por usted o extraídos de un currículum que haya subido. No se incluirá una fecha de nacimiento en sus documentos de solicitud.
• Anexos (por ejemplo, certificados, diplomas) y una foto: solo si usted los sube. La foto solo se incluirá en una solicitud si usted lo desea. Puede ver, descargar y eliminar cualquier archivo en cualquier momento.
• Ofertas de empleo que usted incluya, junto con la persona de contacto (nombre, cargo, correo electrónico, teléfono), en la medida en que el anuncio de empleo lo mencione: solo almacenamos lo que el anuncio publica y lo utilizamos solo para que pueda dirigirse a la persona correcta. Los datos no se comparten.
• Diario de solicitudes: estado, fecha y método de envío, notas y los documentos creados (hasta 10 versiones anteriores por documento).
• Recordatorio: Aproximadamente dos semanas después del envío, le preguntamos por correo electrónico si hay novedades. Puede desactivar esto en la configuración de notificaciones o a través del enlace de cancelación en el correo electrónico. Un clic en el enlace nunca cambiará por sí solo el estado de su solicitud.
• Configuración del centro de empleo (opcional): Si ha activado la vista general para el centro de empleo y el número de su plan de cooperación, que usted mismo ingresa, lo almacenamos por separado de su currículum. No se utilizan para análisis ni se comparten.

IA: Para la extracción de un currículum, el análisis de un anuncio de empleo, borradores de texto y la preparación de entrevistas, transmitimos los textos necesarios a OpenAI (ver sección 4). No se realiza ninguna decisión automatizada en el sentido del Art. 22 RGPD: La IA no lo evalúa, puntúa ni clasifica. Solo compara líneas del anuncio con su currículum y respalda cada coincidencia con una cita de este. Usted revisa y modifica todos los textos por sí mismo; nada se envía automáticamente: usted mismo envía la solicitud, por ejemplo, a través de su programa de correo electrónico.

Sitio web de la empresa: Solo con su clic, nuestro servidor lee el sitio web público de la empresa, siempre que su robots.txt lo permita; se excluyen portales de empleo y redes sociales. Se almacena un breve resumen, no la página en sí. El sitio web ve la dirección de nuestro servidor, no la suya.

Duración del almacenamiento, eliminación y exportación: Todos los datos de esta sección se almacenan hasta que usted los elimine. "Eliminar cuenta" elimina currículum, anexos, foto, diario y configuraciones. La exportación (Perfil → "Exportar datos") los incluye; el diario también está disponible como CSV. Para la activación de documentos adicionales, se aplica la sección 5 (Stripe).

Base legal: Art. 6 párr. 1 lit. b RGPD (función solicitada por usted), para la persona de contacto del anuncio Art. 6 párr. 1 lit. f RGPD. Si un currículum subido contiene categorías especiales de datos personales (por ejemplo, discapacidad o religión), solo los incluimos si usted da su consentimiento explícito en la pantalla de revisión (Art. 9 párr. 2 lit. a RGPD); de lo contrario, se descartan.

21. Notificaciones internas (Telegram)

Para detectar rápidamente fallos y asuntos urgentes, enviamos breves notificaciones internas a un chat privado de Telegram del operador. No contienen cartas, documentos ni contenido de chats, solo lo necesario: en escalaciones de soporte, un ID corto de la conversación, plan, rol y un motivo breve; en informes de errores, el título que usted introdujo, el tipo y la dirección de la página; en anuncios denunciados, título, ciudad y número de denuncias; en eventos de pago (reembolso, disputa), importe, producto y número de referencia, sin su correo electrónico. Por favor, no incluya datos sensibles en el título de un informe de error. Destinatario: Telegram Messenger Inc., Road Town, Tórtola (Islas Vírgenes Británicas), con representante en la UE en Bruselas; según Telegram, los datos de usuarios del EEE se tratan en centros de datos de los Países Bajos y las transferencias dentro del grupo Telegram se basan en las cláusulas contractuales tipo de la UE.

Base legal: Art. 6 párr. 1 lit. f RGPD (interés legítimo en la seguridad operativa y la gestión rápida).

22. Transferencia de datos a terceros países

Algunos de los proveedores de servicios mencionados anteriormente tienen su sede en EE. UU. o tratan datos allí (en particular Stripe, Cloudflare, Sentry, OpenAI, Resend y Backblaze; con su consentimiento o si utiliza el inicio de sesión, también Google y Meta; para notificaciones internas Telegram, Islas Vírgenes Británicas). Para Suiza (Pingen) y el Reino Unido (OpenStreetMap/Nominatim) existen decisiones de adecuación de la Comisión Europea. Para las transferencias a EE. UU. nos basamos en la decisión de adecuación relativa al EU-US Data Privacy Framework (art. 45 RGPD, siempre que el destinatario esté certificado) o en las cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c, RGPD), que forman parte de los contratos con los proveedores de servicios. Puede obtener una copia de las garantías correspondientes previa solicitud en legal@renthelfer.de.

23. Cuentas de equipo (plan Business)

El plan Business no está disponible actualmente para su contratación. Si en el futuro crea una cuenta de equipo en el plan Business o es invitado a una, tratamos la dirección de correo electrónico y el nombre de los miembros del equipo, así como un registro del equipo: con fecha y hora, recoge quién envió, aceptó o retiró una invitación, quién aprobó cartas o las modificó tras la aprobación, y quién creó, modificó o eliminó datos de uso común (p. ej. entradas de mantenimiento, fianzas, bloques de texto, inmuebles, nombre de la empresa y logotipo), así como los envíos masivos iniciados. El registro del equipo solo es visible para el titular de la cuenta de equipo. Respecto de los contenidos que el titular y su equipo tratan en Renthelfer (p. ej. datos de sus inquilinos, cartas, fianzas), el titular es el responsable del tratamiento; los tratamos por su encargo sobre la base del contrato de encargo de tratamiento (AVV). En un envío masivo a inquilinos, la dirección del destinatario, el nombre y el contenido del mensaje se transmiten a nuestro proveedor de correo electrónico (Resend) o de correo postal (Pingen).

Base jurídica: art. 6, apdo. 1, letra b RGPD (ejecución del contrato) y art. 6, apdo. 1, letra f RGPD (interés legítimo del titular en poder rastrear el trabajo en la cuenta de equipo). El registro del equipo se elimina junto con la cuenta de equipo.

24. Acta de entrega: datos del cofirmante (segunda parte del contrato)

Con el acta de entrega, inquilino y arrendador documentan la entrega de la vivienda. La otra parte del contrato no necesita una cuenta con nosotros: puede ver y firmar el acta mediante un enlace personal. Para ello tratamos:

• Datos del cofirmante (segunda parte del contrato): nombre, dirección de correo electrónico, imagen de la firma, hora de la firma y el contenido del acta tal como se le muestra (véase más abajo). Recibimos el nombre y el correo electrónico de la parte del contrato que le invita a firmar (art. 14 RGPD).
• Contenido de la entrega: fotos, notas, lecturas de contadores y datos de llaves del acta. Las fotos y notas pueden mostrar o afectar a terceros; la parte que las sube es responsable de tener derecho a hacerlo.
• Finalidad y destinatario: documentar la entrega entre las dos partes del contrato. El destinatario es la otra parte del contrato. El envío de los correos de invitación y de copia lo realiza nuestro encargado del tratamiento (Auftragsverarbeiter) Resend (véase la sección sobre destinatarios y terceros países). Los datos del acta en sí se almacenan en nuestros servidores en la UE.
• Copia por correo: quien firma mediante el enlace recibe una sola vez una copia en PDF del acta firmada en la dirección de correo indicada.
• Conservación: hasta que se elimine la cuenta del titular del acta. Las actas firmadas no se eliminan, sino que se archivan y siguen disponibles hasta entonces. Supresión a petición, siempre que no se opongan intereses de conservación o de prueba.
• Sus derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 21 RGPD). Escriba a legal@renthelfer.de.

Base jurídica: para el cofirmante (segunda parte del contrato), art. 6, apdo. 1, letra f) RGPD. Nuestro interés legítimo, y el de las dos partes del contrato, consiste en documentar la entrega de la vivienda a prueba de manipulaciones y en atribuir la firma a una persona (prueba de la hora y huella criptográfica del contenido firmado). No existe contrato entre nosotros y el cofirmante; el uso del enlace es voluntario. Para el titular de la cuenta que crea el acta, la base jurídica es el art. 6, apdo. 1, letra b) RGPD (contrato de uso). Puede oponerse al tratamiento en cualquier momento conforme al art. 21 RGPD, por motivos relacionados con su situación particular. La facilitación de sus datos no es obligatoria ni legal ni contractualmente; no obstante, sin su firma el acta no puede ser confirmada por su parte.