Política de privacidad

Fecha de actualización: 01/02/2026

1. Objeto e identificación de Rentila

La presente Política ilustra el compromiso de Rentila (el "Software") con el respeto de su vida privada y la protección de los datos personales que le conciernen (los "Datos"), recogidos y tratados durante el uso que haga del Software en las condiciones descritas en nuestras Condiciones Generales de Uso (disponibles en la siguiente url: /terms/).

Identidad del Responsable del tratamiento (para los tratamientos realizados directamente por Rentila):
Rentila es editado por la sociedad Rentila ltd, sociedad de derecho búlgaro, con domicilio social en 119 Oboriste, Sofía, 1505, Bulgaria, inscrita en el Registro Mercantil y de Sociedades de Sofía, Bulgaria, con el n.º 13028629.
Para cualquier cuestión relativa a la protección de sus datos, puede contactar con nuestro Delegado de Protección de Datos (DPO) o referente RGPD, cuyos datos de contacto se indican en el artículo 15.

En el marco de la presente Política de Privacidad:

  • Los Arrendadores designan a los usuarios propietarios o gestores de bienes que utilizan los Servicios para administrar sus arrendamientos y tratar los datos personales de sus Arrendatarios (en adelante "El o Los Arrendador(es)").
  • Los Arrendatarios designan a los usuarios ocupantes de un bien arrendado, cuyos datos personales pueden ser recogidos y gestionados por un Arrendador a través del Software (en adelante "El o Los Arrendatario(s)").
  • Los Usuarios designan, colectiva o individualmente, a toda persona que utiliza el Software, incluidos los Arrendadores y Arrendatarios (en adelante "El o Los Usuario(s)").

De conformidad con el Reglamento General de Protección de Datos (RGPD), Rentila trata o subtrata sus datos sobre distintas bases jurídicas, en particular:

  • La ejecución de un contrato (por ejemplo, la prestación de los Servicios y la gestión de la cuenta).
  • El cumplimiento de obligaciones legales (obligaciones contables, fiscales, etc.).
  • El interés legítimo (por ejemplo, la seguridad del Software, la medición de audiencia anonimizada, la prevención del fraude).
  • El consentimiento explícito (en particular para determinadas cookies o para el envío de comunicaciones comerciales, cuando así se requiera).

Importante: Esta Política tiene por objeto informarle sobre la información que puede recogerse, el uso que se hace de la misma, así como sobre sus derechos. Puede ser objeto de actualización, tal como se indica en el artículo 14.

2. Contenido publicado en el Software

Toda la información y las fotografías de carácter personal que publique voluntariamente en línea (en su perfil, en mensajes, o en las descripciones de sus bienes) no son accesibles al público y no pueden ser recogidas ni utilizadas por terceros.

No obstante, si ha activado la opción "Público" en la ficha de descripción de sus bienes, determinada información de dicha ficha (dirección de su bien, fotografías, importe del alquiler, etc.) será visible y accesible al público.

3. Cookies

La navegación por el Software puede dar lugar a la instalación automática de cookies en su navegador. Las cookies son pequeños archivos de texto que permiten a nuestros servidores identificarle y ofrecerle información personalizada. Tienen por finalidad, en particular, simplificar la navegación y mejorar la ergonomía del Software.

Existen varias categorías de cookies depositadas en su navegador:

  • Cookies estrictamente necesarias (depositadas por Rentila para el correcto funcionamiento del Software, como la conexión a su cuenta).
  • Cookies de medición de audiencia (Google Analytics, etc.).
  • Cookies vinculadas a herramientas de soporte al cliente (Crisp, etc.).

De conformidad con la normativa aplicable (RGPD y Directiva ePrivacy), Rentila recaba su consentimiento previo para la instalación de las cookies que no son estrictamente necesarias. Al efectuar su primera visita puede aparecer un banner informativo o un módulo de gestión de preferencias.
Puede gestionar en todo momento sus preferencias en materia de cookies utilizando dicho módulo o configurando los parámetros de su navegador.

Puede rechazar la instalación de determinadas cookies modificando los parámetros de su navegador, si bien ello puede impedir el acceso a algunos servicios del Software.

Para más información sobre la gestión o la eliminación de las cookies, puede consultar las páginas de ayuda específicas de cada navegador:

Para saber más, también puede consultar el sitio Aboutcookies.org, así como los parámetros de Google. Rentila vela por que todo uso de cookies o servicios de terceros conforme al RGPD incluya, en caso necesario, garantías adecuadas (cláusulas contractuales tipo, etc.) para cualquier eventual transferencia de datos fuera del EEE.

4. Datos recogidos

Los Datos recogidos y posteriormente tratados por el Software son los que usted transmite voluntariamente al abrir su cuenta de Usuario (la "Cuenta"), a través del Formulario de registro, y comprenden como mínimo:

  • Apellidos y nombre(s)
  • Dirección de correo electrónico válida (su identificador para acceder a su Cuenta)
  • Contraseña elegida por usted

Determinadas funcionalidades avanzadas del Software pueden requerir facilitar Datos adicionales, tales como:

  • Número de teléfono
  • Dirección postal
  • Datos bancarios
  • Información sobre sus bienes inmuebles y equipamientos
  • Información sobre sus arrendatarios
  • Ingresos y gastos inmobiliarios

Los Datos recogidos automáticamente por el Software incluyen, en particular, su dirección IP (dirección de su ordenador), así como información relativa a la versión de su navegador, a la página mostrada y a la fecha de la solicitud.

La falta de suministro de determinados datos obligatorios puede restringir su acceso a ciertas funcionalidades del Software.

4.2. Plazos de conservación de los Datos

Rentila conserva sus Datos durante el tiempo estrictamente necesario para los fines para los que fueron recogidos, tal como se describe en la presente Política, o para cumplir con las obligaciones legales aplicables. Los plazos de conservación varían en función de la naturaleza de los datos y de su finalidad:

  • Datos de la Cuenta (nombre, correo electrónico, contraseña): conservados durante la vigencia de la Cuenta. Tras la supresión de la Cuenta, los datos pueden conservarse durante un plazo limitado con el fin de atender eventuales obligaciones legales o la gestión de litigios.
  • Datos de arrendamiento (contratos, recibos, pagos): conservados durante el tiempo necesario para la gestión de la relación arrendaticia y las obligaciones legales derivadas de la misma.
  • Datos financieros y contables: conservados de conformidad con las obligaciones contables y fiscales aplicables.
  • Datos de conexión y registros técnicos: conservados durante un plazo limitado, necesario para los fines de seguridad y prevención del fraude.
  • Datos vinculados al soporte al cliente: conservados durante el tiempo necesario para tramitar su solicitud y mejorar nuestros servicios.
  • Cookies no estrictamente necesarias: de conformidad con la normativa aplicable (Directiva ePrivacy).
  • Datos tratados por los servicios de inteligencia artificial: no conservados por los proveedores (OpenAI, Google Gemini, Anthropic, Mistral AI) más allá del tratamiento en tiempo real de la solicitud. Los resultados generados se conservan en la Cuenta con arreglo a las normas aplicables a la categoría de datos de que se trate.
  • Datos de pago: conservados durante la vigencia de la relación contractual y, en su caso, durante el tiempo necesario para el cumplimiento de las obligaciones legales aplicables.

Transcurrido el plazo de conservación aplicable, los Datos se suprimen o se anonimizan. Rentila se reserva el derecho de suprimir Datos antes del vencimiento de dichos plazos, en particular en caso de inactividad de la Cuenta o de supresión voluntaria por parte del Usuario.

5. Responsabilidad del tratamiento de los datos personales

En el marco del uso de los Servicios de Rentila, la responsabilidad del tratamiento de los datos personales se reparte del siguiente modo:

5.1. El Arrendador como Responsable del tratamiento

El Arrendador que utiliza Rentila para gestionar sus arrendamientos es el responsable del tratamiento de los datos personales que recoge y trata a través del Software. Ello incluye, sin carácter limitativo:

  • Los datos de los Arrendatarios y de los candidatos al arrendamiento (nombre, datos de contacto, contratos, pagos, etc.).
  • Los datos financieros vinculados a la gestión del arrendamiento (ingresos, gastos, pagos de los alquileres).

Como Responsable del tratamiento, el Arrendador se compromete a:

  • Respetar el RGPD y toda normativa aplicable en materia de protección de datos.
  • Informar a los Arrendatarios y demás interesados del tratamiento de sus datos personales, incluido el uso de Rentila.
  • Asegurarse de disponer de una base jurídica para la recogida y el uso de los datos (contrato, consentimiento, obligación legal, etc.).
  • Gestionar las solicitudes de los Arrendatarios relativas a sus derechos (acceso, rectificación, supresión, oposición, portabilidad).

5.2. Rentila como Encargado del tratamiento

Rentila actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD. Ello significa que Rentila:

  • Aloja y trata los datos del Arrendador para permitirle gestionar sus arrendamientos.
  • No adopta decisión alguna sobre el uso de los datos de los Arrendatarios y candidatos al arrendamiento.
  • No utiliza dichos datos con fines comerciales, salvo instrucción específica y consentimiento del Arrendador.

Mediante la aceptación de las CGU y de la presente Política de Privacidad se formaliza un contrato de encargo de tratamiento (Data Processing Agreement - DPA) entre el Arrendador y Rentila. Las obligaciones mínimas previstas en el artículo 28 del RGPD se consideran incorporadas al mismo.

5.3. Supuestos en los que Rentila es Responsable del tratamiento

Rentila es responsable del tratamiento respecto de determinados datos específicos recogidos con independencia de las instrucciones del Arrendador, en particular:

  • Datos de uso del Software: registros de conexión, registros de actividad, estadísticas para mejorar los Servicios.
  • Soporte técnico: almacenamiento y análisis de las comunicaciones con fines de asistencia y seguridad.
  • Seguridad y mantenimiento: detección de accesos fraudulentos, medidas de protección frente a ciberataques.

En estos supuestos, Rentila se compromete a informar a los Arrendadores y Arrendatarios de las finalidades de los tratamientos y a respetar sus derechos de conformidad con el RGPD.

5.4. Derechos de los Arrendatarios

Los Arrendatarios cuyos datos se introducen en Rentila deben dirigirse directamente a su Arrendador para cualquier solicitud relacionada con sus derechos RGPD (acceso, rectificación, supresión, oposición, portabilidad). Rentila, como encargado del tratamiento, no puede atender dichas solicitudes sin instrucción del Arrendador.

Ausencia de decisiones totalmente automatizadas: Rentila no aplica decisiones totalmente automatizadas que produzcan efectos jurídicos o significativamente similares para los Usuarios en el sentido del artículo 22 del RGPD. Cuando se utilizan herramientas de inteligencia artificial en el marco de los Servicios (véase el artículo 11), sus resultados se facilitan a título de ayuda y no sustituyen a una decisión humana. Los Arrendadores siguen siendo los únicos responsables de las decisiones que adopten respecto de sus Arrendatarios.

6. Finalidades de los tratamientos

Los Datos identificados como obligatorios en el formulario de registro o en cualquier otro formulario del Software son necesarios para poder beneficiarse de las funcionalidades del Software. Utilizamos esta información para:

  • Gestionar y mantener nuestro Sitio.
  • Permitirle beneficiarse de funcionalidades personalizadas.
  • Tramitar cualquier comunicación o solicitud por su parte.
  • Prestar funcionalidades asistidas por inteligencia artificial, tales como la generación de documentos, la síntesis de información o la ayuda a la redacción (véase el artículo 11).

Los Datos recogidos automáticamente (p. ej., dirección IP, registros) nos permiten elaborar estadísticas de consulta y reforzar la seguridad del Software.

En determinados casos, podemos personalizar las ofertas que le proponemos (por ejemplo, ofertas de Socios) en función de sus centros de interés. Estos tratamientos de segmentación publicitaria y elaboración de perfiles solo tienen lugar si usted ha prestado su consentimiento o sobre la base del interés legítimo cuando la normativa lo permita. Conserva en todo momento la posibilidad de retirar su consentimiento o de oponerse a estas operaciones (véase el apartado relativo a sus derechos).

No utilizamos su dirección de correo electrónico ni ninguna otra información que permita identificarle personalmente sin su consentimiento, salvo en los casos previstos a continuación:

  • Registro como miembro del Software: se le envía un correo electrónico de bienvenida para activar su Cuenta y recordarle sus credenciales.
  • Cierre de la Cuenta: en caso de solicitud de supresión o desactivación, se envía un correo electrónico de notificación.
  • Eventos, Juegos y Concursos: Rentila puede informarle por correo electrónico de los juegos, concursos o eventos especiales que organice.
  • Información sobre el Software y los servicios ofrecidos: Rentila puede enviar notificaciones o boletines relativos al Software.
  • Asistencia: en caso de solicitud de asistencia o consulta, Rentila responde por correo electrónico.

7. Destinatarios de los Datos

Rentila se compromete a proteger su vida privada y la confidencialidad de sus Datos.

Nos comprometemos a no compartir ni divulgar nunca sus Datos a terceros, salvo en las siguientes situaciones:

  • En respuesta a una obligación legal o administrativa (autoridad judicial, autoridades policiales, etc.).
  • Cuando usted nos haya dado su consentimiento previo.
  • En caso de incumplimiento de nuestras Condiciones Generales de Uso que exija la transmisión a entidades habilitadas.

Los únicos accesos a sus datos de carácter personal corresponden a:

  • El personal habilitado de nuestra sociedad.
  • Nuestros encargados del tratamiento (p. ej., proveedor de alojamiento, solución de envío de correos electrónicos, soporte al cliente Crisp, proveedores de inteligencia artificial, etc.), dentro de los límites de lo necesario para el desempeño de sus funciones.
  • En su caso, los organismos públicos y privados, para dar cumplimiento a obligaciones legales.

Lista (no exhaustiva) de nuestros encargados del tratamiento:

  • OVH (alojamiento) – servidores localizados en la UE
  • Google Analytics (medición de audiencia) – puede implicar transferencias fuera del EEE con cláusulas contractuales tipo
  • Crisp (soporte al cliente/chat) – servidores localizados en la UE
  • Amazon SES (envío de correos electrónicos) – servidores localizados en la UE
  • Sparkpost/MessageBird (envío de correos electrónicos) – servidores localizados en la UE
  • Stripe (procesador de pagos) – servidores localizados en la UE
  • GoCardless (procesador de pagos) – servidores localizados en la UE
  • Powens (sincronización de cuentas bancarias / agregación bancaria) – servidores localizados en la UE
  • PayPal (procesador de pagos) – servidores localizados fuera de la UE; transferencias reguladas por cláusulas contractuales tipo (CCT) conformes al RGPD
  • OpenAI (servicios de inteligencia artificial – API) – servidores localizados en los Estados Unidos; transferencias reguladas por cláusulas contractuales tipo (CCT) y el adendum relativo al tratamiento de datos de OpenAI (Data Processing Addendum). Los datos transmitidos a través de la API no se utilizan para entrenar los modelos de OpenAI.
  • Google Gemini (servicios de inteligencia artificial – API) – servidores que pueden estar localizados fuera del EEE; transferencias reguladas por cláusulas contractuales tipo (CCT) y el adendum relativo al tratamiento de datos de Google Cloud (Cloud Data Processing Addendum). Los datos transmitidos a través de la API no se utilizan para entrenar los modelos de Google.
  • Anthropic (servicios de inteligencia artificial – API) – servidores localizados en los Estados Unidos; transferencias reguladas por cláusulas contractuales tipo (CCT) y el adendum relativo al tratamiento de datos de Anthropic (Data Processing Addendum). Los datos transmitidos a través de la API no se utilizan para entrenar los modelos de Anthropic.
  • Mistral AI (servicios de inteligencia artificial – API) – Mistral AI SAS, sociedad de derecho francés con domicilio social en 15 rue des Halles, 75001 París (Francia); los tratamientos se realizan dentro de la Unión Europea. Cuando los subencargados de Mistral AI traten datos fuera del EEE, dichas transferencias estarán reguladas por cláusulas contractuales tipo (CCT) y el adendum relativo al tratamiento de datos de Mistral AI (Data Processing Addendum). Los datos transmitidos a través de la API no se utilizan para entrenar los modelos de Mistral AI.

Rentila vela por que cada encargado del tratamiento ofrezca garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas apropiadas, de conformidad con el artículo 28 del RGPD. En caso de transferencia de datos fuera del Espacio Económico Europeo, Rentila se asegura de que existan garantías adecuadas (cláusulas contractuales tipo adoptadas por la Comisión Europea, decisión de adecuación en su caso, o cualquier otro mecanismo conforme al capítulo V del RGPD).

Notificación en caso de cambio de encargado del tratamiento: De conformidad con el artículo 28(2) del RGPD, en caso de incorporación o sustitución de un encargado del tratamiento que trate datos personales de los Arrendatarios o de los Arrendadores, Rentila informará a los Arrendadores afectados por correo electrónico con una antelación mínima de 30 días respecto de la aplicación efectiva del cambio. Los Arrendadores dispondrán de dicho plazo para formular objeciones motivadas. A falta de objeción dentro de dicho plazo, el nuevo encargado del tratamiento se considerará aceptado. En caso de objeción legítima y si no se encuentra una solución alternativa, el Arrendador podrá resolver su suscripción sin penalización.

8. Seguridad y conservación de los Datos

Rentila concede una gran importancia a la seguridad y a la protección de sus Datos. Aplicamos todas las medidas necesarias para limitar los riesgos de pérdida, deterioro o uso indebido. Así:

  • Rentila utiliza una conexión SSL (Secure Socket Layer) de 256 bits para asegurar la transmisión de los datos.
  • Su cuenta de Usuario está protegida por una contraseña personal (almacenada de forma cifrada).
  • Rentila pone a disposición una funcionalidad de autenticación de doble factor (2FA) que se recomienda encarecidamente al Usuario activar para reforzar la seguridad de su Cuenta.
  • Rentila detecta automáticamente las conexiones sospechosas (localización inhabitual, intentos repetidos, etc.) y puede suspender temporalmente el acceso a la Cuenta en caso de riesgo detectado.
  • Rentila notifica automáticamente al Usuario por correo electrónico en caso de modificación de información sensible de su Cuenta (dirección de correo electrónico, contraseña, datos bancarios, etc.).
  • Se pone a su disposición un sistema de cookies seguras.
  • Sus mensajes privados solo son accesibles para el administrador del Software y únicamente a petición suya y con su autorización expresa.
  • Los datos transmitidos a los proveedores de inteligencia artificial (OpenAI, Google Gemini, Anthropic, Mistral AI) se envían mediante conexiones cifradas (TLS) y no son conservados por dichos proveedores más allá del tiempo necesario para el tratamiento de la solicitud.

Los Datos se conservan durante el tiempo estrictamente necesario para la prestación de los Servicios o para cumplir con las obligaciones legales, tal como se indica en el cuadro del artículo 4.2.

Se almacenan en el proveedor de alojamiento OVH (2 rue Kellermann, 59100 Roubaix, Francia), y realizamos copias de seguridad diarias en un servidor independiente igualmente alojado en OVH. Cuando se utilizan servicios de terceros (p. ej., Crisp, Google, Amazon SES, Sparkpost/MessageBird, Stripe, PayPal, GoCardless, OpenAI, Google Gemini, Anthropic, Mistral AI), Rentila vela por que se implanten garantías adecuadas (cláusulas contractuales tipo, etc.) para cualquier eventual transferencia fuera de la UE.

8.2. Notificación en caso de violación de datos

En caso de violación de datos de carácter personal (acceso no autorizado, pérdida, destrucción o divulgación accidental de Datos), Rentila se compromete a:

  • Notificar a la autoridad de control competente (la Comisión para la Protección de Datos Personales de Bulgaria, o cualquier otra autoridad competente según el país de residencia de los interesados) en un plazo de 72 horas desde que tenga conocimiento de la misma, de conformidad con el artículo 33 del RGPD, salvo que sea improbable que la violación entrañe un riesgo para los derechos y libertades de los interesados.
  • Informar a los Usuarios afectados a la mayor brevedad cuando la violación pueda entrañar un alto riesgo para sus derechos y libertades, de conformidad con el artículo 34 del RGPD. Dicha notificación se efectuará por correo electrónico y/o mediante una notificación en el Software.
  • Informar a los Arrendadores afectados a la mayor brevedad, con el fin de permitirles cumplir con sus propias obligaciones de notificación en calidad de Responsables del tratamiento frente a sus Arrendatarios.
  • Documentar toda violación de datos en un registro interno, incluyendo la naturaleza de la violación, las categorías de datos y de personas afectadas, las consecuencias probables y las medidas adoptadas para subsanarla.

9. Sitios asociados

Puede acceder, mediante los enlaces de hipertexto presentes en el Software, a los sitios y servicios de Socios que no se rigen por las presentes disposiciones de protección de los Datos. En consecuencia, le invitamos a examinar las normas aplicables al uso y a la divulgación de la información que haya comunicado en dichos sitios.

10. Declaración de uso de servicios API de terceros (Google, Powens, Sparkpost/MessageBird, Amazon SES)

Rentila utiliza los Servicios de Interfaz de Programación de Aplicaciones (API) de Google para activar la funcionalidad de autorización de los usuarios que permite acceder a Rentila.

El uso y la transferencia por parte de Rentila de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Política de uso de datos de los servicios API de Google, incluidos los requisitos de Uso Limitado.

Rentila utiliza los Servicios de Interfaz de Programación de Aplicaciones (API) de Powens para activar la funcionalidad de sincronización de cuentas bancarias de los usuarios que permite importar transacciones bancarias en Rentila.

Rentila recurre a los servicios de Stripe, PayPal y GoCardless para tramitar los pagos de las suscripciones y de las transacciones efectuadas en la Plataforma. Estos proveedores de servicios de pago seguros permiten a los Arrendadores y Usuarios realizar pagos con total confianza, garantizando la protección de los datos financieros mediante el cifrado y las normas de seguridad más estrictas (PCI-DSS). Cada transacción es gestionada directamente por dichas plataformas, y Rentila no almacena en ningún momento la información sensible relativa a las tarjetas bancarias o a las cuentas bancarias de los Usuarios. Al elegir uno de estos procesadores de pago, el Usuario acepta asimismo sus políticas de privacidad y condiciones de uso.

Rentila utiliza los Servicios de Interfaz de Programación de Aplicaciones (API) de Amazon Simple Email Service (SES) y Sparkpost/MessageBird para garantizar el envío seguro de los correos electrónicos transaccionales, notificaciones y comunicaciones a los Usuarios. Estas soluciones permiten garantizar una entregabilidad óptima, minimizando los riesgos de spam y de errores de envío. Gracias a estos servicios, Rentila puede enviar confirmaciones de registro, recordatorios de pago, notificaciones de actualización y cualquier otra comunicación esencial para el buen funcionamiento de la Plataforma. Estos proveedores actúan únicamente como intermediarios técnicos para el encaminamiento de los mensajes.

11. Utilización de servicios de inteligencia artificial (OpenAI, Google Gemini, Anthropic y Mistral AI)

Rentila integra servicios de inteligencia artificial proporcionados por OpenAI (OpenAI, L.L.C., sociedad de derecho estadounidense), Google Gemini (Google LLC, sociedad de derecho estadounidense), Anthropic (Anthropic, PBC, sociedad de derecho estadounidense) y Mistral AI (Mistral AI SAS, sociedad de derecho francés), accesibles a través de sus interfaces de programación (API), con el fin de ofrecer a los Usuarios funcionalidades asistidas por IA. El proveedor utilizado depende de la funcionalidad de que se trate. Rentila puede modificar o completar la lista de dichos proveedores, siempre que se mantengan garantías equivalentes en materia de protección de datos; la lista actualizada figura en el artículo 7 de la presente Política.

11.1. Funcionalidades afectadas

Los servicios de inteligencia artificial pueden utilizarse en el marco de las siguientes funcionalidades (lista no exhaustiva):

  • Generación y ayuda a la redacción de documentos de arrendamiento (contratos, cartas, recibos, etc.).
  • Síntesis y análisis de información relativa a la gestión de arrendamientos.
  • Asistencia a la comunicación entre Arrendadores y Arrendatarios.
  • Cualquier otra funcionalidad del Software que integre un tratamiento mediante inteligencia artificial, claramente identificada como tal en la interfaz.

11.2. Datos transmitidos a los proveedores de IA

En el marco del uso de estas funcionalidades, determinados Datos pueden transmitirse a los proveedores de IA a efectos de su tratamiento. Dichos datos pueden incluir:

  • El contenido de los campos de texto introducidos por el Usuario en el marco de una funcionalidad de IA (por ejemplo, una instrucción o un contexto facilitado por el Arrendador para generar un documento).
  • Información relativa a los bienes, a los contratos de arrendamiento o a los arrendatarios, en la medida necesaria para la ejecución de la funcionalidad solicitada.

Rentila vela por minimizar los datos transmitidos a los proveedores de IA y por enviar únicamente la información estrictamente necesaria para la funcionalidad solicitada (principio de minimización de datos en el sentido del artículo 5(1)(c) del RGPD).

11.3. Garantías relativas a la protección de los datos

Rentila se asegura de que los datos transmitidos a los proveedores de servicios de inteligencia artificial se beneficien de las siguientes garantías:

  • Ausencia de entrenamiento de los modelos: los datos transmitidos a través de las API de dichos proveedores no son utilizados por estos para entrenar, mejorar o ajustar sus modelos de inteligencia artificial. Esta garantía está prevista en las condiciones contractuales aplicables a los accesos API de dichos proveedores.
  • No conservación por los proveedores: los datos transmitidos se tratan en tiempo real y no son conservados por dichos proveedores más allá del tiempo estrictamente necesario para el tratamiento técnico de la solicitud, sin perjuicio de las obligaciones legales o de seguridad propias de cada proveedor (por ejemplo, conservación temporal con fines de detección y prevención de abusos, cuya duración varía según el proveedor).
  • Cifrado de los intercambios: todas las comunicaciones entre Rentila y los proveedores de IA se efectúan mediante conexiones cifradas (TLS).
  • Marco contractual: las transferencias de datos están reguladas por adendos relativos al tratamiento de datos (Data Processing Addendums) conformes al artículo 28 del RGPD, así como por cláusulas contractuales tipo (CCT) conformes al capítulo V del RGPD para las transferencias fuera del EEE. Los tratamientos encomendados a Mistral AI se realizan dentro de la Unión Europea y no dan lugar, por tal motivo, a una transferencia fuera del EEE.

11.4. Base jurídica y consentimiento

El tratamiento de los datos por los servicios de inteligencia artificial se basa en las siguientes bases jurídicas:

  • Ejecución del contrato (artículo 6(1)(b) del RGPD): cuando el tratamiento es necesario para la prestación de una funcionalidad expresamente solicitada por el Usuario.
  • Consentimiento (artículo 6(1)(a) del RGPD): cuando la funcionalidad de IA es facultativa, el Usuario es informado antes de cualquier transmisión de datos y puede optar por no utilizar la funcionalidad de que se trate.

Las funcionalidades que utilizan inteligencia artificial están claramente identificadas en la interfaz del Software. El Usuario conserva la posibilidad de no recurrir a dichas funcionalidades, sin que ello afecte al acceso a los demás servicios del Software.

11.5. Responsabilidad e intervención humana

Los resultados generados por los servicios de inteligencia artificial se facilitan a título de ayuda y sugerencia. En ningún caso constituyen una decisión automatizada en el sentido del artículo 22 del RGPD. Los Arrendadores siguen siendo los únicos responsables de la verificación, la validación y el uso de los contenidos generados por la IA, en particular frente a sus Arrendatarios.

Rentila no podrá ser considerada responsable de las inexactitudes, errores u omisiones en los contenidos producidos por los servicios de inteligencia artificial.

12. Derechos de acceso, modificación y supresión de sus datos

Rentila cumple con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), así como con las legislaciones nacionales (p. ej., la ley búlgara de Protección de Datos Personales).

Así pues, usted dispone:

  • De un derecho de acceso (posibilidad de consultar y verificar su información).
  • De un derecho de rectificación (en caso de inexactitud, puede actualizar su perfil o contactar con nosotros).
  • De un derecho de portabilidad (exportación de sus datos desde su Cuenta).
  • De un derecho de supresión (puede suprimir sus datos desde su Cuenta o contactar con nosotros para hacerlo).
  • De un derecho de oposición (negativa a figurar en un fichero o a que su información se transmita a terceros cuando la ley lo permita).
  • De un derecho a la limitación del tratamiento.
  • De un derecho a rechazar el tratamiento de sus datos por servicios de inteligencia artificial de terceros, sin que ello afecte a su acceso a las demás funcionalidades del Software.

De conformidad con el artículo 12(3) del RGPD, Rentila se compromete a responder a toda solicitud de ejercicio de sus derechos en un plazo máximo de un mes desde la recepción de la solicitud. Dicho plazo podrá prorrogarse dos meses adicionales si la complejidad o el número de solicitudes así lo justifica; en tal caso, Rentila le informará de dicha prórroga y de sus motivos dentro del plazo inicial de un mes.

Los Arrendatarios que deseen ejercer sus derechos sobre los datos gestionados por un Arrendador deben dirigirse directamente a dicho Arrendador. Cuando Rentila sea responsable del tratamiento, puede dirigir sus solicitudes a nuestro DPO (datos de contacto en el artículo 15).

Asimismo, tiene la posibilidad de presentar una reclamación ante la autoridad de protección de datos competente en su país de residencia si considera que sus derechos no están siendo respetados.

Además, le informamos de que:

  • Siempre puede negarse a facilitar sus Datos en el Software, lo que no le impedirá utilizar y explorar el Software. Sin embargo, en tal caso es posible que no podamos prestarle determinados servicios.
  • En todo momento puede actualizar o corregir su perfil y su dirección de correo electrónico en la página de perfil de su Cuenta.

13. Inactividad de la cuenta

Transcurridos seis meses de inactividad, la Cuenta se desactiva automáticamente. Rentila envía entonces un correo electrónico informándole de dicha desactivación.

Transcurrido un año de inactividad, la Cuenta será suprimida. Rentila enviará un correo electrónico de recordatorio con una antelación mínima de 30 días respecto de la supresión definitiva, informándole de la fecha prevista de supresión e invitándole a conectarse de nuevo si desea conservar su Cuenta. Una vez suprimida su Cuenta, ya no podrá acceder a los servicios que requieran disponer de una Cuenta, ni a los contenidos que hubiera podido almacenar o publicar en ella.

14. Actualizaciones de la Política de Privacidad

Rentila puede modificar, completar o actualizar la presente Política de Privacidad con el fin de reflejar cualquier evolución legal, reglamentaria o técnica.

En caso de modificación importante (relativa, por ejemplo, a las bases jurídicas, a las finalidades del tratamiento, a la incorporación de nuevos encargados del tratamiento que traten datos sensibles, o al ejercicio de los derechos de los Usuarios), Rentila informará a sus Usuarios por cualquier medio escrito (notificación por correo electrónico, banner informativo, etc.) con una antelación mínima de 30 días respecto de su entrada en vigor. Para las modificaciones que afecten sustancialmente a las bases jurídicas del tratamiento o a las categorías de datos tratados, Rentila recabará el consentimiento explícito de los Usuarios antes de la aplicación de dichos cambios.

Para las modificaciones menores (correcciones tipográficas, actualizaciones de datos de contacto, ajustes de redacción que no afecten a los derechos de los Usuarios), el acceso y el uso de la Plataforma tras la notificación equivaldrán a la aceptación de la nueva versión de la Política.

Al utilizar la Plataforma, crear una cuenta o acceder a los servicios de Rentila, usted acepta los términos de la presente Política de Privacidad. La versión en línea da fe y prevalece sobre cualquier otra versión.

15. Preguntas, reclamaciones o sugerencias

Deseamos ser transparentes en lo relativo a la confidencialidad de sus Datos. Para cualquier pregunta, sugerencia o preocupación relativa al tratamiento de sus Datos, no dude en contactar con nosotros:

Correo electrónico: contact@rentila.com
Rentila ltd
119 Oboriste, Sofía, 1505
Bulgaria

‍

‍

‍