Política de privacidad para candidatos (inquilino y avalista)

I. Responsable del tratamiento

ADVANCING RIGHT, S.L. · NIF B-67331926 · Plaza Gal·la Placídia, 1-3, 2ª planta, 08006 Barcelona · legal@advancing.es

Delegado de protección de datos: pendiente de designar.

II. Papel de la agencia inmobiliaria

La agencia inmobiliaria con la que tramitas el alquiler da de alta la oportunidad y tu candidatura en la plataforma, introduce o revisa tus datos y hace una comprobación previa (pre-scoring): tu identidad (que el nombre de tu documento coincide con el declarado y la verificación de tu cara), que se te ha mostrado este texto y que los ingresos declarados cubren 2,5 veces la renta con una antigüedad de al menos 6 meses, o de 12 meses si la renta supera 1.500 € al mes. Con ese resultado, una persona de la agencia decide si presenta (promueve) tu candidatura a la Compañía.

La agencia puede aplicar además sus propios criterios de valoración y hacerte preguntas propias (por ejemplo, del propietario). Para ese tratamiento, la agencia actúa como responsable.

La agencia solo ve sus propias candidaturas. Del scoring oficial de la Compañía ve el resultado, no la puntuación detallada.

III. Datos personales que tratamos

• Identificativos y de contacto: nombre y apellidos, número de DNI, NIE o pasaporte, fecha de nacimiento, nacionalidad, domicilio, validez del documento y, en el TIE, el tipo de permiso; correo electrónico y teléfono.
• Imagen del documento de identidad: DNI, NIE o TIE por ambas caras, o pasaporte.
• Situación laboral y económica que declaras: perfil (asalariado, funcionario, pensionista, autónomo o empresa), ingresos mensuales, antigüedad y procedencia de los ingresos.
• Documentos económicos, según tu perfil:
  • Asalariado: nóminas, contrato de trabajo, vida laboral y certificado de retenciones. Ya no se pide la declaración de la renta.
  • Funcionario: nómina de funcionario y nombramiento o toma de posesión.
  • Pensionista o prejubilado: certificado de revalorización de la pensión, certificado de Clases Pasivas, resolución de incapacidad permanente, carta de prejubilación y extracto bancario con el ingreso de la pensión.
  • Autónomo o empresa: vida laboral del RETA, recibo de cuota de autónomo y modelos 100, 130/131, 303 y 200.
  • A partir de 67 años: certificado médico.
• Extractos bancarios: solo se leen los datos necesarios para comprobar el ingreso (importe, fecha y titular).
• Datos de salud (categoría especial, art. 9 RGPD): los que contenga la resolución de incapacidad permanente y el certificado médico a partir de 67 años. Solo se tratan si tu perfil los requiere y con tu consentimiento explícito.
• Datos biométricos (categoría especial, art. 9 RGPD): solo si eliges la verificación online y con tu consentimiento explícito, separado del resto: selfie, prueba de vida y comparación de tu cara con la del documento. La Compañía guarda el resultado y las puntuaciones de la comparación, nunca las imágenes.
• Solvencia: operaciones impagadas, cuotas, importes, peor situación de pago y fechas, según el fichero Badexcug de Experian.
• Cuenta bancaria: titular de la cuenta y, si se firma el contrato, número de cuenta y mandato de domiciliación SEPA.
• Datos de acceso al portal: enlace personal, códigos de acceso y dirección IP, que usamos para limitar los intentos de acceso.
• Operaciones anteriores: si ya has sido inquilino o avalista en otra operación gestionada por la Compañía, tu ficha se une a la anterior.
• Resultado del scoring: puntos de cada elemento, motivos de exclusión (KO), veredicto y sello de integridad.
• Notas de la agencia y respuestas a preguntas del propietario (por ejemplo, si tienes animales).
• Registro de la información: fecha, hora y versión del texto que se te ha mostrado y casillas marcadas.

IV. De dónde obtenemos tus datos

• De ti o de la agencia: datos identificativos, de contacto, situación declarada y documentos que subes a tu portal.
• De Didit: resultado de la verificación de identidad y de la prueba de vida, y datos leídos de tus documentos (importes, fechas, NIF, titular).
• De Experian: datos de solvencia del fichero Badexcug.
• De la propia plataforma: datos de operaciones anteriores en las que hayas participado como inquilino o avalista.

V. Finalidades

• Verificar tu identidad y prevenir el fraude, mediante la lectura del documento y la verificación facial o, como alternativa, la comprobación en persona en la agencia.
• Valorar tu solvencia para el alquiler al que optas: pre-scoring de la agencia y scoring oficial de la Compañía, con lectura automatizada de tus documentos y consulta de ficheros de solvencia patrimonial.
• Comunicar el resultado a la agencia y, si la agencia promueve la candidatura, gestionar la operación.
• Proteger el acceso al portal, limitando los intentos de acceso.
• Si se firma el contrato: ejecutar la relación contractual con el propietario, gestionar el arrendamiento, los cobros y las incidencias o urgencias en el inmueble.
• Gestión de impagos: los datos del arrendatario y de los fiadores solidarios podrán incorporarse a sistemas de información crediticia (como ASNEF o EXPERIAN) en caso de impago, previo requerimiento fehaciente al deudor comunicando la deuda y concediendo un plazo para su regularización. El deudor dispondrá de 30 días para reclamar antes de que se haga efectiva su inclusión. Los datos se mantendrán mientras persista el impago y, como máximo, cinco años desde el vencimiento de la obligación (art. 20 LOPDGDD).

VI. Decisiones automatizadas (scoring)

Qué evalúa. La plataforma calcula un resultado a partir de los datos leídos de tus documentos y de los ficheros de solvencia: la relación entre los ingresos de todos los inquilinos y la renta, la antigüedad laboral, el número de inquilinos y lo que cubre cada uno, la procedencia de los ingresos, que el nombre y el documento coincidan en todos los documentos, los requisitos documentales de la aseguradora (fechas, sellos, periodos, situación de desempleo y edad) y los impagos registrados en Experian.

Consecuencias. El resultado puede ser «pasa», «pasa con avalista» o «no pasa». Uno o varios avalistas pueden compensar un resultado negativo por ingresos o antigüedad: sus ingresos se suman a los de los inquilinos y, si juntos llegan a lo que pide el scoring y el avalista cumple sus propios requisitos, el resultado es «pasa con avalista». Si el resultado es «no pasa», la candidatura no sigue adelante con esa agencia para ese inmueble. La decisión de presentar la candidatura la toma una persona de la agencia.

Tus derechos. Tienes derecho a obtener intervención humana por parte de la Compañía, a expresar tu punto de vista y a impugnar la decisión, escribiendo a legal@advancing.es.

VII. Legitimación

• Valoración de la candidatura y verificación documental: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Consulta de ficheros de solvencia: interés legítimo de la Compañía (art. 6.1.f RGPD y art. 20 LOPDGDD).
• Verificación facial: consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento sin que afecte a la licitud del tratamiento anterior.
• Datos de salud: consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento sin que afecte a la licitud del tratamiento anterior.
• Decisión automatizada: base legal pendiente de la revisión legal.
• Protección del acceso al portal y unión con operaciones anteriores: interés legítimo de la Compañía.
• Gestión del arrendamiento y de impagos: ejecución del contrato e interés legítimo de la Compañía.

VIII. Conservación

Al vencer cada plazo, la plataforma suprime los datos automáticamente.

• Candidatura que no llega a la Compañía (la agencia no la promueve): pendiente de fijar, desde la última actividad; después se suprime.
• Candidatura que pasa el scoring pero no se promueve ni se formaliza: pendiente de fijar; después se suprime, salvo los datos necesarios para atender posibles responsabilidades, que se conservan bloqueados.
• Scoring sellado: pendiente de fijar.
• Documentos que subes: pendiente de fijar.
• Datos de acceso al portal: pendiente de fijar.
• Datos biométricos: la comparación facial la realiza Didit. La Compañía conserva solo el resultado y las puntuaciones, nunca las imágenes. Didit no conserva el selfie ni copia de los documentos que lee.
• Respuestas de Experian: pendiente de fijar.
• Contrato formalizado: mientras dure la relación contractual con el propietario y, después, bloqueados durante los plazos de prescripción de las obligaciones legales.

IX. Destinatarios

Comunicamos tus datos a:

• La agencia inmobiliaria que gestiona tu candidatura, que es responsable de su propia comprobación y de sus criterios y preguntas, en los términos del apartado II.
• La entidad aseguradora, cuando se emite la póliza.
• Proveedores que prestan servicio a la Compañía como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
  • Didit: verificación de identidad y biométrica y lectura de documentos.
  • Experian: consulta de solvencia.
  • Unnax: comprobación del titular de la cuenta y gestión de cobros y pagos.
  • Supabase: base de datos, documentos y acceso de usuarios, alojados en Frankfurt (UE).
  • Vercel: ejecución del servidor en Frankfurt (UE), sin guardar datos.
  • El proveedor de mensajes (pendiente de elegir): envío del enlace y del código de acceso al portal.
  • Studio NoCode: desarrollo y soporte técnico de la plataforma.
  • Proveedor de firma electrónica, si se firma el contrato.
• Si se formaliza el contrato: el propietario y, en caso de impago, los sistemas de información crediticia.

Transferencias internacionales. Supabase y Vercel son empresas de Estados Unidos, pero almacenan los datos y ejecutan el servidor en Frankfurt, dentro de la Unión Europea. Cuando un proveedor pueda acceder a los datos desde fuera del Espacio Económico Europeo, las transferencias se realizarán con las garantías previstas en el RGPD, como las decisiones de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo.

X. Derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y los relativos a las decisiones automatizadas, escribiendo a legal@advancing.es. Solo te pediremos que acredites tu identidad.

Puedes retirar tu consentimiento en cualquier momento (verificación facial y datos de salud), sin que afecte a la licitud del tratamiento anterior. Si retiras el de la verificación facial, puedes verificar tu identidad en persona en la agencia. Si retiras el de datos de salud, no podremos tener en cuenta esos documentos en la valoración.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

XI. Información y registro

Esta información se te muestra en tu portal de candidato antes de continuar. Quedan registradas la fecha, la hora y la versión del texto mostrado, así como las casillas de consentimiento que marques. Versión 3.0, borrador.