Anexo de privacidad
Información completa · Artículos 13 y 14 RGPD · Versión 1.0 · 15/07/2026
Este documento explica qué datos tratamos, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Puedes guardarlo o imprimirlo desde tu navegador.
1. ¿A quién se aplica?
A candidatos, reservantes, arrendatarios, ocupantes, avalistas, representantes, contactos de emergencia y propietarios cuyos datos sean tratados en la comercialización y gestión de habitaciones.
2. Responsable y gestor
Responsable del arrendamiento: la propiedad de la vivienda que arriendas. Su identidad y sus datos de contacto figuran en tu propio contrato de arrendamiento.
Gestor / encargado: BAMBU URBAN LIVING, SOCIEDAD LIMITADA · NIF B93955672 · domicilio Calle Camino de Valladolid, 33, Local 20, 28250 Torrelodones, Madrid · privacidad info@bambuurbanliving.com. Trata datos por cuenta de la propiedad dentro del servicio.
Gestor como responsable independiente: para facturación propia, seguridad, cumplimiento normativo, organización interna y defensa de sus reclamaciones.
Cuando la operativa real atribuya otra posición, se informará antes del tratamiento. Puede dirigirse al correo de privacidad del Gestor, que coordinará la respuesta con la propiedad cuando corresponda.
3. Datos tratados
Identificación y contacto: nombre, apellidos, documento, domicilio, teléfono, email, nacionalidad y fecha de nacimiento cuando proceda.
Documentos: identidad, representación, nóminas, contrato laboral, declaraciones tributarias, extractos o garantías aportadas.
Arrendamiento: habitación, fechas, renta, gastos, fianza, inventario, accesos, comunicaciones, incidencias, pagos y convivencia.
Evidencias técnicas: firma, fecha y trazas de verificación.
4. Finalidades y bases jurídicas
Atender solicitudes, visitas y reservas: medidas precontractuales solicitadas y ejecución de la reserva.
Verificar identidad, representación y documentación: medidas precontractuales; ejecución contractual; interés legítimo en prevenir fraude, previa ponderación.
Valorar solvencia y garantías: medidas precontractuales; interés legítimo; consulta de sistemas cuando lo permita el art. 20 LOPDGDD.
Formalizar y gestionar contratos: ejecución del contrato.
Cobros, fianzas, SEPA y contabilidad: ejecución contractual y obligaciones legales.
Incidencias, mantenimiento, accesos y convivencia: ejecución contractual e interés legítimo en la gestión y seguridad.
Obligaciones fiscales, administrativas o registro de personas: cumplimiento de una obligación legal cuando resulte aplicable.
Prevención del fraude y defensa de reclamaciones: interés legítimo ponderado y ejercicio de derechos.
Comunicaciones comerciales no vinculadas al contrato: consentimiento separado y revocable, cuando se utilicen.
5. Verificación y custodia documental
La identidad podrá comprobarse presencialmente, mediante firma electrónica, videocomprobación, sistemas de identidad o aportación de documentación por canal seguro. La verificación podrá registrar fecha, usuario, tipo de documento, vigencia, coincidencias, incidencias y resultado.
Los documentos originales podrán conservarse cuando exista una necesidad documentada, especialmente en contratación remota, prevención de suplantación, acreditación del proceso, cumplimiento legal o defensa de reclamaciones. Se custodiarán en un repositorio separado, cifrado, con accesos restringidos y trazabilidad; no se adjuntarán al contrato visible para todos los firmantes salvo necesidad específica.
La necesidad se revisará por categoría. Cuando la copia íntegra no sea necesaria, podrá conservarse una versión minimizada o una constancia de verificación. Los campos no utilizados podrán ocultarse o separarse en la copia de trabajo.
6. Inteligencia artificial y automatización
Podrán emplearse OCR, reglas automáticas y servicios empresariales de inteligencia artificial para extraer, clasificar, comprobar coherencia, cumplimentar variables y preparar borradores. El documento original puede permanecer en el repositorio interno y enviarse al proveedor una copia de trabajo o los datos necesarios según la configuración aprobada.
Los resultados relativos a identidad, solvencia, aceptación, garantías o condiciones serán revisados por una persona con autoridad para corregir, rechazar o pedir información. No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a la persona.
Los proveedores estarán sujetos a DPA, confidencialidad, seguridad, retención y garantías internacionales. Los datos no se utilizarán para entrenar modelos salvo que se informe específicamente y exista una base jurídica independiente. No se usarán cuentas personales o de consumo para documentos reales.
7. Destinatarios y proveedores
Podrán acceder, dentro de sus funciones: la propiedad y la Gestora; personal autorizado; proveedores de alojamiento, gestión documental, firma, comunicaciones, IA, pagos, soporte y ciberseguridad; asesores; aseguradoras; entidades financieras; técnicos; sistemas de información crediticia; autoridades y tribunales.
La lista actualizada de proveedores y subencargados puede solicitarse en info@bambuurbanliving.com.
8. Transferencias internacionales
Cuando un proveedor trate datos fuera del EEE o permita accesos desde terceros países, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido, junto con medidas suplementarias cuando sean necesarias. Puede solicitar información sobre las garantías en el correo de privacidad.
9. Conservación
Candidato que no contrata: documentación durante el proceso y, como regla interna, hasta 90 días desde el cierre; constancia mínima hasta 1 año si es necesaria para acreditar el procedimiento.
Reserva cancelada: reserva, pagos y comunicaciones esenciales hasta 5 años; documentos de solvencia hasta 90 días salvo reclamación.
Contrato formalizado: contrato, anexos, pagos y comunicaciones relevantes durante la relación y bloqueo posterior hasta 5 años, sin perjuicio de plazos fiscales o mercantiles.
Documento de identidad: mientras resulte necesario conforme a la finalidad documentada; revisión al formalizar y al finalizar. Supresión o bloqueo cuando cese la necesidad.
Solvencia: hasta la decisión y, normalmente, 90 días después de firma o rechazo; más tiempo solo por incidencia o reclamación.
Facturas y documentación empresarial: plazos fiscales y mercantiles aplicables.
Incidencias y reclamaciones: hasta su cierre y prescripción de responsabilidades.
RD 933/2021, si se aplica: los datos exigidos durante el plazo legal, actualmente tres años para sujetos profesionales.
El bloqueo impide el uso ordinario y limita el acceso a la atención de responsabilidades. Vencidos los plazos, los datos se suprimirán o anonimizarán.
10. Solvencia y sistemas de información crediticia
Cuando la persona solicite un contrato con pagos periódicos, podrá consultarse un sistema de información crediticia si concurren los requisitos legales y se informa previamente. Esta consulta no equivale a una autorización general para comunicar impagos futuros. Una deuda solo se comunicará cuando sea cierta, vencida, exigible, no esté siendo objeto de reclamación vinculante y se cumplan las restantes condiciones del artículo 20 LOPDGDD.
11. Datos obligatorios y procedencia
Los datos se obtienen de la persona interesada, sus representantes o avalistas, la propiedad, documentos aportados, registros públicos, proveedores de firma y pago y fuentes legalmente accesibles. Los datos marcados como necesarios permiten valorar la solicitud, formalizar o ejecutar el contrato o cumplir obligaciones; su falta puede impedir la contratación.
12. Derechos
Puede ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@bambuurbanliving.com o a Calle Camino de Valladolid, 33, Local 20, 28250 Torrelodones, Madrid, acreditando su identidad de forma proporcionada. También puede reclamar ante la Agencia Española de Protección de Datos. Cuando el tratamiento se base en interés legítimo, puede oponerse por motivos relacionados con su situación particular.
13. Recepción y versión
Versión entregada: 1.0 · 15/07/2026. La entrega podrá acreditarse mediante firma electrónica, casilla de recepción, enlace versionado, registro de descarga o incorporación al expediente.
La firma acredita recepción, no un consentimiento general para tratamientos basados en contrato, ley o interés legítimo.
Adenda: observación del uso de la aplicación
Versión 1.0 · 07/09/2026. Complementa el anexo anterior y se refiere solo a cómo se observa el uso de la aplicación.
Qué se observa del uso de la aplicación
Para saber qué partes de la aplicación cuestan de usar y arreglarlas, se registra un hecho concreto: cuándo alguien pulsa dos veces seguidas el mismo control en pocos segundos, lo que suele indicar que algo no respondió como esperaba.
De cada uno de esos hechos se guarda únicamente: en qué recorrido y en qué paso ocurrió, cuánto tiempo pasó entre las dos pulsaciones, si fue desde móvil o desde ordenador, la fecha y hora, y un código de persona que cambia cada día.
No se guarda el nombre, el correo, el teléfono ni ningún dato de contacto. No se guarda nada de lo que la persona escriba: ni la descripción de una incidencia, ni un importe, ni un documento. No se guarda qué pantallas visita ni cuánto tiempo pasa en ellas. El vocabulario de lo que se puede registrar es cerrado y está impuesto en la propia base de datos, de modo que no existe ningún campo de texto libre por el que pueda entrar otra cosa.
El código de persona, dicho con precisión
Para poder distinguir si una dificultad la tienen varias personas o una sola insistiendo, cada registro lleva un código calculado a partir del identificador de usuario y de la fecha. Cambia cada día, así que de un día para otro no es posible seguir a nadie.
Este código es seudonimizado, no anónimo: quien disponga a la vez de la lista de usuarios de la empresa y de estos registros podría recalcularlo. Se dice expresamente para no describir la medida como más protectora de lo que es.
Base jurídica y conservación
El tratamiento se apoya en el interés legítimo del responsable en detectar y corregir defectos de la aplicación (artículo 6.1.f RGPD), ponderado frente a los derechos de las personas afectadas: los datos no permiten identificar directamente a nadie, no incluyen contenido introducido por la persona y no se utilizan para tomar ninguna decisión sobre ella.
Estos registros se conservan 90 días y se eliminan automáticamente después. No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos o similares sobre la persona.
Cómo oponerse
Al basarse en el interés legítimo, cualquier persona puede oponerse (artículo 21.1 RGPD). En el portal, dentro de «Tus permisos», hay un botón que lo desactiva de inmediato y sin dar explicaciones; puede volver a activarse cuando se quiera.
Oponerse no afecta al contrato, a la habitación, a los pagos ni a ningún trámite, y no tiene ninguna consecuencia en el servicio.
Mientras la oposición esté activa no se registra ningún hecho de uso de esa persona, y la comprobación se hace en el servidor, no en el navegador.