Política de privacidad

Esta política explica, de forma clara, qué datos personales tratamos en Llavely, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Está organizada en dos capas: primero un resumen y después la información completa, ordenada por tipo de persona usuaria para que encuentres rápido lo que te afecta.

---

PRIMERA CAPA · Información básica

---

SEGUNDA CAPA · Información completa

1. ¿Quién es el responsable del tratamiento?

---

2. Llavely y las agencias: ¿quién es responsable de qué?

Llavely es una plataforma que usan particulares y también agencias inmobiliarias y profesionales. Según el caso, Llavely es responsable de tus datos o actúa como encargado de una agencia (es decir, trata los datos por cuenta de la agencia y siguiendo sus instrucciones). Esta tabla lo resume:

¿Qué significa en la práctica?

• Si eres cliente de una agencia (por ejemplo, la agencia gestiona tu vivienda y la ha publicado en Llavely), el responsable de tus datos es la agencia. Para ejercer tus derechos sobre esos datos, dirígete a ella. Si nos escribes a nosotros, trasladaremos tu petición a la agencia sin demora.
• Si eres inquilino o comprador de Llavely, nosotros somos responsables de tus datos y de tu verificación. Cuando aceptas una invitación o una visita de una agencia, compartimos con ella solo lo que tú hayas decidido mostrar, y la agencia pasa a ser responsable de los datos que recibe, que solo puede usar para esa operación.

---

3. ¿Qué datos tratamos, para qué y con qué base legal?

Primero explicamos los tratamientos comunes a todas las personas usuarias y después los específicos de cada perfil. Para cada uno indicamos qué datos, para qué, con qué base jurídica (art. 6 RGPD y, en su caso, art. 9) y cuánto tiempo los conservamos.

Cómo leer los plazos: cuando decimos "durante la relación + bloqueo", significa que, al terminar (por ejemplo, al borrar tu cuenta), dejamos de usar los datos y los bloqueamos (art. 32 LOPDGDD): solo se conservan, con acceso restringido, para atender posibles responsabilidades legales durante el plazo indicado, y después se eliminan.

3.1. Tratamientos comunes a todas las personas usuarias registradas

3.2. Inquilinos

3.3. Propietarios particulares (alquiler)

3.4. Compradores (compraventa, Comunidad de Madrid)

3.5. Vendedores particulares (compraventa, Comunidad de Madrid)

3.6. Agencias, profesionales y sus agentes

3.7. Compradores representados por una agencia

Si una agencia te invita como cliente comprador, te verificas tú mismo en Llavely (la verificación es personal). Llavely es responsable de esos datos de verificación, y tu perfil aparece como "representado por [Agencia]". La agencia ve el resultado de tus verificaciones en la medida en que tú lo autorices, y es responsable de los datos que trata en su relación contigo como cliente. Lo demás funciona como en el apartado 3.4.

3.8. Visitantes de la web (sin cuenta)

3.9. Lista de espera "Fundadores", blog y newsletter

3.10. Comunicaciones comerciales

• A clientes: si ya eres usuario, podemos enviarte por email comunicaciones sobre productos o servicios de Llavely similares a los que ya utilizas (art. 21.2 LSSI-CE). Te ofrecemos la posibilidad de oponerte al registrarte y en cada comunicación, de forma sencilla y gratuita.
• Resto de casos: solo con tu consentimiento previo y expreso (art. 21.1 LSSI-CE), que puedes retirar en cualquier momento desde tu cuenta o con el enlace de baja.
• Nunca cedemos tus datos a terceros para que te envíen su publicidad.
• Las notificaciones operativas (una invitación, una visita, un mensaje, un cobro) no son comunicaciones comerciales y forman parte del servicio.

3.11. Candidatos a empleo (si se reciben)

3.12. Datos de terceros que nos facilites

Si nos das datos de otras personas (por ejemplo, de quienes vivirán contigo, de un avalista, de un cotitular de la vivienda o de un representante), debes haberles informado y contar con su autorización. Solo trataremos esos datos para la finalidad para la que nos los das.

---

4. Verificación de identidad: cómo funciona la biometría y cuál es la alternativa

Qué hacemos. Para que todos los perfiles de Llavely sean reales, verificamos la identidad de inquilinos, propietarios, compradores, vendedores y del responsable de cada agencia. La forma más rápida es la verificación automática con selfie: haces una foto de tu DNI/NIE y una selfie (o un breve vídeo de prueba de vida). El sistema de nuestro proveedor de verificación [nombre por definir] comprueba la autenticidad del documento y compara tu cara con la foto del documento generando para ello una plantilla biométrica.

Por qué es un dato especial. Esa plantilla es un dato biométrico dirigido a identificarte de manera unívoca, una categoría especial de datos (art. 9 RGPD). Por eso solo lo hacemos si nos das tu consentimiento explícito, mediante una casilla específica, separada y no premarcada, antes de empezar.

Alternativa sin biometría. No estás obligado a usar la selfie. Puedes elegir, sin coste adicional:

• Verificación por videollamada con una persona del equipo de Llavely, que comprueba visualmente tu documento y tu identidad sin generar plantillas biométricas, o
• Verificación presencial [en nuestras oficinas / en el momento de la visita o la firma, según se defina], o
• [Otra alternativa, p. ej. certificado digital o Cl@ve — valorar].

La alternativa puede tardar algo más, pero obtendrás la misma insignia de "identidad verificada" y no tendrás ninguna desventaja en la Plataforma.

Cuánto tiempo. La selfie y la plantilla biométrica se eliminan en cuanto se obtiene el resultado. Guardamos solo el resultado de la verificación (sí/no, fecha y método). El proveedor de verificación actúa como encargado del tratamiento y no puede usar tus datos para fines propios (por ejemplo, entrenar sus sistemas).

Retirada del consentimiento. Puedes retirarlo en cualquier momento antes de que finalice la verificación; después, como la plantilla ya se ha borrado, la retirada no afecta a la verificación ya hecha.

---

4.1. Documentación opcional para reforzar tu perfil

Si quieres, puedes subir documentos adicionales (contrato de trabajo, recibos del alquiler anterior, referencia de tu casero anterior, informe de ficheros de morosos que hayas pedido tú, vida laboral, certificado de ahorro, aval o seguro de caución, declaración de la renta, certificados de estar al corriente, matrícula o beca, cartilla de tu mascota). Base jurídica: tu consentimiento, que puedes retirar cuando quieras. Qué hacemos: nuestro equipo de verificación comprueba el documento y muestra al propietario solo una insignia (por ejemplo, «Pagos al día»), nunca el documento. Conservación: borramos el archivo cuando terminamos de verificarlo (como máximo, [30] días) y guardamos solo el resultado mientras tu perfil esté activo. Te recomendamos tapar los datos que no sean necesarios, como números de cuenta o conceptos que no tengan que ver con el alquiler. Llavely no consulta ficheros de morosidad por su cuenta.

5. Perfilado y decisiones automatizadas

Llavely utiliza algunos cálculos automáticos. Te explicamos cuáles son, qué lógica siguen y por qué no se toman decisiones basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos o te afecten significativamente (art. 22 RGPD).

5.1. Índice de afinidad (inquilinos y compradores)

Qué es. Una puntuación que indica cuánto encaja un perfil de inquilino o comprador con una vivienda concreta. Se muestra al anunciante para ayudarle a decidir a quién invitar.

Qué tiene en cuenta [completar/ajustar con el equipo técnico]:

• Coincidencia de zona, tipo de vivienda, número de habitaciones y fechas.
• Relación entre el precio de la vivienda y el presupuesto del inquilino o comprador.
• Si los ingresos están verificados, la ratio renta/ingresos (inquilinos) o la financiación verificada (compradores).
• Compatibilidad de mascotas y número de ocupantes con lo que admite la vivienda.
• Nivel de verificación del perfil (identidad, ingresos/financiación).

Qué NO tiene en cuenta. El índice no usa nacionalidad, origen racial o étnico, sexo, edad, estado civil, religión, discapacidad, salud, orientación sexual ni ninguna otra característica protegida, ni datos que puedan actuar como sustitutos de ellas.

Quién decide. El índice es orientativo. El anunciante decide a quién invita y con quién firma, puede ver todos los perfiles que encajan con su búsqueda (no solo los de mayor puntuación) y ve las razones principales de la puntuación. El índice no excluye automáticamente a nadie.

Tus derechos. Puedes ver los factores que influyen en tu índice [definir: en tu panel], pedir explicaciones, señalar errores en tus datos y oponerte a este tratamiento escribiendo a privacidad@llavely.com.

Base jurídica. Interés legítimo (art. 6.1.f) de Llavely y de los anunciantes en una búsqueda eficiente, y ejecución del servicio que has contratado (art. 6.1.b).

5.2. Medidor de "precio justo" (propietarios y vendedores)

Qué es. Un indicador que compara el precio que pides con referencias de mercado: el Sistema Estatal de Referencia del Precio del Alquiler de Vivienda (índice oficial) y otros datos de mercado públicos o agregados, citando su fuente.

Efectos. Si tu precio está dentro de la horquilla considerada justa, tu anuncio muestra la insignia pública "Precio justo", que se destaca en las invitaciones y, en compraventa, en los resultados. Si no lo está, no se muestra ninguna insignia negativa; tu anuncio sigue publicado.

Quién decide. Tú fijas libremente el precio. El medidor es orientativo y no es una tasación. Puedes pedirnos una revisión si crees que el cálculo es erróneo.

Base jurídica. Interés legítimo (6.1.f) en ofrecer información de precios transparente a inquilinos y compradores.

5.3. Detección de estafas en el chat

Qué analizamos. Un sistema automático revisa los mensajes del chat en busca de patrones típicos de estafa, por ejemplo:

• peticiones de pago antes de la visita o de la firma (Bizum, transferencias, envíos de dinero, tarjetas regalo, criptomonedas),
• números de cuenta, enlaces a webs externas o a otras apps de mensajería,
• solicitudes de documentos sensibles fuera de los cauces de la Plataforma,
• otros indicadores de fraude conocidos [definir].

Qué ocurre. Si se detecta un patrón, se muestra un aviso automático a la persona usuaria (por ejemplo, "Nunca pagues antes de visitar la vivienda"). El sistema no bloquea por sí solo a nadie. Si el riesgo es alto o hay una denuncia, una persona del equipo puede revisar la conversación y, en casos graves, bloquear la cuenta de forma inmediata y cautelar; esa decisión se revisa siempre por una persona y se motiva (art. 17 DSA).

Qué no hacemos. El equipo de Llavely no lee tus conversaciones de forma rutinaria: solo accede a ellas cuando hay una alerta de alto riesgo, una denuncia, una solicitud tuya de soporte o un requerimiento legal. No usamos el contenido de los chats para publicidad.

Tu teléfono no se comparte con la otra parte hasta que tú decidas hacerlo.

Base jurídica. Interés legítimo (6.1.f) de Llavely y de las personas usuarias en prevenir el fraude (considerando 47 RGPD) y en la seguridad de la Plataforma.

5.4. Verificación automática de documentos

La comparación automática del selfie y la validación de documentos (identidad, nóminas, financiación) pueden dar un resultado automático. Si el resultado es negativo o dudoso, una persona del equipo lo revisa antes de denegar la verificación, y siempre puedes pedir una revisión manual o usar la alternativa del apartado 4.

---

6. Prevención del blanqueo de capitales

En las operaciones de compraventa en las que Llavely actúa como intermediario inmobiliario (y en los arrendamientos con renta mensual igual o superior a 10.000 €), Llavely es sujeto obligado de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (art. 2.1.l).

Por ello, por obligación legal (art. 6.1.c RGPD):

• Identificamos a compradores y vendedores y, en su caso, a su titular real (arts. 3 y 4 Ley 10/2010).
• Pedimos información sobre la actividad profesional o empresarial y el origen de los fondos, y la comprobamos (art. 5 y siguientes).
• Comprobamos si eres una persona con responsabilidad pública y consultamos listas de sanciones internacionales.
• Analizamos las operaciones y, si detectamos indicios, estamos obligados a comunicarlos al SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales). La ley nos prohíbe informarte de que se ha hecho una comunicación (art. 24 Ley 10/2010).
• Conservamos la documentación durante 10 años desde el fin de la relación de negocio o la ejecución de la operación (art. 25 Ley 10/2010).

Limitación de derechos. En el marco de estas obligaciones, la ley limita algunos de tus derechos de protección de datos (art. 32 Ley 10/2010): por ejemplo, no se atenderá el derecho de acceso respecto de las comunicaciones al SEPBLAC.

Si compras o vendes a través de una agencia, la agencia es sujeto obligado respecto de sus propias operaciones y es responsable de su propia diligencia debida.

---

7. ¿Con quién compartimos tus datos?

7.1. Con otras personas usuarias

• Con los anunciantes (propietarios y agencias), la parte de tu perfil que tú decidas mostrar al aceptar una invitación. Nunca les damos tus nóminas ni tus documentos: solo el resultado (p. ej., "ingresos verificados", ratio renta/ingresos, "identidad verificada").
• Con los inquilinos y compradores, los datos del anuncio y del anunciante necesarios (nombre visible, verificaciones, valoraciones). La dirección exacta solo se comparte cuando la visita está confirmada.
• Tu teléfono, solo cuando tú decidas compartirlo.
• Las valoraciones son públicas para las personas usuarias de la Plataforma.

Quien recibe estos datos es responsable de su uso y solo puede utilizarlos para la operación concreta.

7.2. Con proveedores que tratan datos por cuenta de Llavely (encargados del tratamiento)

Trabajamos con proveedores que nos ayudan a prestar el servicio. Han firmado un contrato de encargo (art. 28 RGPD), solo usan los datos siguiendo nuestras instrucciones y aplican medidas de seguridad adecuadas.

7.3. Con terceros que tratan los datos como responsables independientes

---

8. Inteligencia artificial: transparencia (Reglamento (UE) 2024/1689, art. 50)

• Chat de ayuda. El asistente que aparece en las pantallas de Llavely es un sistema de inteligencia artificial. Te lo indicamos de forma clara al iniciar cada conversación (por ejemplo: "Hola, soy el asistente virtual de Llavely, un sistema de IA. Puedo equivocarme. Si lo prefieres, te paso con una persona del equipo"). Puedes pedir atención humana en cualquier momento.
• Qué datos usa. Lo que escribes y la información de ayuda de Llavely. Te recomendamos no compartir en el chat de ayuda datos sensibles (salud, documentos, contraseñas).
• Entrenamiento. El proveedor del modelo [nombre por definir] actúa como encargado y no usa tus conversaciones para entrenar sus modelos. Llavely puede revisar conversaciones seudonimizadas para mejorar las respuestas del asistente.
• Ayuda para redactar anuncios. La IA puede proponer textos para la ficha de una vivienda a partir de los datos que introduce el anunciante. Es una sugerencia: el anunciante la revisa, la edita y decide si la publica, y es responsable del contenido final.
• Errores. La IA puede cometer errores. No la uses como asesoramiento jurídico o financiero.

---

9. Transferencias internacionales

Preferimos proveedores que alojen los datos en el Espacio Económico Europeo. Si algún proveedor trata datos fuera del EEE, lo haremos solo con alguna de estas garantías:

• una decisión de adecuación de la Comisión Europea (por ejemplo, para empresas de EE. UU. adheridas al Marco de Privacidad de Datos UE-EE. UU.), o
• cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD), con las medidas complementarias que sean necesarias.

Puedes pedir información sobre las garantías aplicadas escribiendo a privacidad@llavely.com.

---

10. Plazos de conservación: resumen

Pasados estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

---

11. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

Cómo ejercerlos. Escribe a privacidad@llavely.com o por correo postal a Amerevo, S.L., Monte Esquinza, 9, 28010 Madrid, indicando qué derecho quieres ejercer. Si escribes desde el email de tu cuenta, normalmente no necesitaremos más; si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Muchos datos puedes verlos, corregirlos o borrarlos directamente desde tu cuenta.

Plazo. Te responderemos en un mes, ampliable dos meses más en casos complejos (te avisaremos).

Limitaciones. Algunos derechos pueden estar limitados cuando debamos conservar datos por obligación legal (por ejemplo, prevención del blanqueo o fiscal) o para la defensa de reclamaciones.

Reclamación ante la autoridad. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · sede electrónica: sedeagpd.gob.es). Te agradeceremos que antes nos escribas a nosotros [o a nuestro DPO] para intentar solucionarlo.

---

12. Menores de edad

Llavely está dirigida solo a mayores de 18 años. Durante la verificación de identidad comprobamos la fecha de nacimiento. Si detectamos que una cuenta pertenece a un menor, la cancelaremos y borraremos sus datos.

---

13. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre otras:

• Cifrado de las comunicaciones (HTTPS/TLS) y de los documentos almacenados.
• Contraseñas almacenadas con funciones de hash seguras y [autenticación en dos pasos disponible/obligatoria para agencias y equipo interno].
• Acceso restringido a documentos de verificación (nóminas, DNI, financiación): solo el personal del equipo de verificación autorizado, con registro de accesos.
• Separación de los documentos y el resultado: los anunciantes solo ven resultados.
• Panel interno con permisos por rol; las exportaciones de datos (CSV) están limitadas a personal autorizado y quedan registradas.
• Borrado automático de documentos tras la verificación.
• Copias de seguridad, pruebas periódicas y procedimiento de gestión de brechas de seguridad (notificación a la AEPD en 72 horas y, cuando proceda, a las personas afectadas).
• Formación y deber de confidencialidad del personal.

---

14. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente con su fecha. Si los cambios son importantes (por ejemplo, nuevas finalidades o nuevos destinatarios), te avisaremos con antelación por email o en la Plataforma y, si la base es el consentimiento, te lo pediremos de nuevo.

---

15. Contacto

Para cualquier cuestión sobre privacidad: privacidad@llavely.com · [DPO: dpo@llavely.com] · Amerevo, S.L., Monte Esquinza, 9, 28010 Madrid.