Tejao · Legal

Política de Privacidad

Qué datos recogemos, para qué los usamos y los derechos que tienes sobre ellos. Cumple con el RGPD (UE 2016/679) y la LOPDGDD.

Última actualización: 2026-06-08

1. Quién trata tus datos

El responsable del tratamiento es Jorge García, con domicilio en Madrid, España, operando bajo la marca Tejao (tejao.es). Para cualquier cuestión sobre privacidad puedes escribirnos a privacidad@tejao.es.

2. Qué datos recogemos

Para prestar el servicio tratamos los siguientes datos:

  • Identificación y contacto: email, nombre (opcional) y contraseña cifrada al registrarte.
  • Telegram: chat ID y nombre de usuario público (sin @) cuando vinculas tu cuenta para recibir alertas.
  • Criterios de búsqueda: ciudad, barrios, precio, habitaciones, preferencias y demás filtros que tú nos indicas.
  • Datos de uso: alertas que has recibido, búsquedas activas y métricas internas necesarias para mantener el servicio.
  • Datos de pago: los gestiona íntegramente Stripe (cliente, suscripción y estado). Nosotros sólo guardamos los identificadores que Stripe nos devuelve, nunca el número de tarjeta.
  • Datos técnicos básicos: dirección IP, navegador y sistema operativo a través de logs de servidor (almacenados de forma agregada y por tiempo limitado).

3. Para qué los usamos

  • Prestarte el servicio que has contratado (alertas y panel).
  • Gestionar tu cuenta, suscripción y facturación.
  • Comunicarte cuestiones operativas (alertas, recordatorios de trial, confirmaciones de pago, incidencias).
  • Mejorar el producto en base a métricas agregadas y anónimas. No hacemos publicidad ni perfilado para terceros.
  • Cumplir obligaciones legales (fiscales, contables, atender requerimientos de autoridades competentes).

4. Base legal

  • Ejecución del contrato (art. 6.1.b RGPD) para prestar el servicio y procesar pagos.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD) para conservar facturación durante los plazos exigidos por ley.
  • Interés legítimo (art. 6.1.f RGPD) para mejorar el producto, prevenir abusos y mantener la seguridad del servicio.
  • Consentimiento (art. 6.1.a RGPD) para comunicaciones no operativas, si en algún momento decidimos enviarlas. Lo pediremos de forma explícita.

5. Cuánto los conservamos

Mantenemos tus datos mientras tengas una cuenta activa. Si la cierras, los borramos en un plazo máximo de 30 días, salvo los datos que debamos conservar por obligaciones legales (por ejemplo, facturación durante 5 años conforme a la Ley General Tributaria).

6. Con quién los compartimos

Sólo compartimos datos con los proveedores estrictamente necesarios para que el servicio funcione. Todos ellos actúan como encargados del tratamiento con sus propias garantías:

  • Supabase — autenticación y base de datos.
  • Stripe — pagos y gestión de suscripciones.
  • Telegram — entrega de alertas al chat ID que has vinculado.
  • OpenAI — análisis de texto e imágenes de los anuncios públicos para calcular el scoring de calidad. No le enviamos tus datos personales identificables.
  • Vercel — hosting de la web.
  • Railway — hosting del backend y workers.
  • Bright Data — proxy para acceder a portales inmobiliarios públicos.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Transferencias internacionales

Algunos de los proveedores anteriores (Stripe, OpenAI, Vercel) están establecidos en EE. UU. Las transferencias se realizan bajo las garantías del Data Privacy Framework o, en su defecto, mediante las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos.
  • Supresión: que borremos tus datos ("derecho al olvido").
  • Oposición: oponerte al tratamiento basado en interés legítimo.
  • Limitación: que paremos el tratamiento mientras se resuelve una reclamación.
  • Portabilidad: recibir tus datos en un formato estructurado.
  • Retirada del consentimiento cuando ese sea la base del tratamiento.

Para ejercerlos, escribe a privacidad@tejao.es indicando qué derecho ejerces y, si es necesario para verificarte, adjunta una copia de un documento identificativo.

9. Reclamar a la AEPD

Si entiendes que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien los proveedores o las finalidades del tratamiento. Te avisaremos por email de cualquier cambio relevante con al menos 15 días de antelación.