Política de privacidad

Última actualización: 23 de agosto de 2026

Estity ("Estity", "nosotros") ofrece una plataforma que ayuda a los propietarios a gestionar sus propiedades en España — organizando la información y los documentos de la propiedad, haciendo seguimiento de las finanzas, preparando y presentando declaraciones de impuestos y funciones relacionadas. Esta política explica, en términos sencillos, qué datos personales tratamos, por qué, con quién los compartimos y los derechos que tienes en virtud del Reglamento General de Protección de Datos de la UE (RGPD).

En resumen:

• Recogemos únicamente los datos que necesitamos para gestionar tu cuenta, tus propiedades y las funciones que utilizas.
• Utilizamos proveedores de confianza (como Stripe para los pagos) y enriquecemos tu propiedad con datos de registros públicos para ayudarte a cumplir tus obligaciones.
• No vendemos tus datos personales.
• Las funciones opcionales de IA (como la traducción o el resumen de documentos, la importación de extractos bancarios, el escaneo de recibos y el Asistente Estity en la app) envían el contenido que eliges enviar — o mensajes y un contexto limitado de cuenta/propiedad para el Asistente — a nuestro proveedor de IA (OpenAI). Para la importación de extractos enviamos un extracto depurado. Cuando importas un formato de extracto que aún no admitimos por completo, también podemos conservar una copia de ese archivo solo para aprender más formatos y desarrollar un mejor soporte para los usuarios en la Plataforma — no compartimos ese archivo ni su contenido con nadie más, según se describe más abajo. Puedes evitar este tratamiento no usando esas funciones.
• Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos, y oponerte a determinados tratamientos, escribiendo a support@estity.com.

Esta política no cubre los sitios web de terceros enlazados desde nuestra plataforma, que tienen sus propias políticas.

Quiénes somos

Estity AB (n.º de registro sueco 559519-5164) es el responsable del tratamiento de los datos personales descritos en esta política — incluidos la Plataforma, tu cuenta y los servicios de presentación de declaraciones. En esta política, "Estity" y "nosotros" se refieren a Estity AB.

Prestamos los servicios relacionados con propiedades e impuestos en España — incluida la presentación de declaraciones ante la Agencia Tributaria española ("AEAT") — junto con nuestra empresa del grupo Estity Innovation SL (CIF B70939533, 29780 Nerja, Málaga, España), colaborador autorizado de la AEAT. Estity Innovation SL trata datos personales en nuestro nombre y siguiendo nuestras instrucciones, como encargado del tratamiento en virtud de un contrato de encargo de tratamiento.

Tratamos tus datos de conformidad con el RGPD, la Ley sueca de Protección de Datos, la legislación española aplicable en materia de protección de datos y demás normativa aplicable. Nuestra autoridad de control principal es la Autoridad Sueca de Protección de la Privacidad (IMY).

Contacto: support@estity.com (usa el asunto "Data protection" para cuestiones de privacidad).

Datos personales que recogemos

Según cómo utilices Estity, tratamos las siguientes categorías de datos. Los ejemplos son ilustrativos, no exhaustivos.

Datos que nos facilitas

• Datos de cuenta y de contacto — como nombre, correo electrónico, número de teléfono opcional, preferencia de idioma y contraseña (almacenada cifrada mediante hash). Si inicias sesión con Google o Facebook, recibimos de ellos información básica de tu perfil.
• Datos de la propiedad — información sobre las propiedades que gestionas, como dirección y características, valores y otros datos económicos, junto con los documentos, fotos, recibos y notas que añadas.
• Datos fiscales y financieros — información necesaria para preparar declaraciones de impuestos (como el Modelo 210) y hacer seguimiento de las finanzas de la propiedad, como porcentajes de titularidad, fechas de compra y venta, valores de la propiedad y de las transacciones, costes de adquisición y financiación (incluidos los intereses de préstamos), ingresos y gastos de alquiler, números de identificación fiscal (como NIE/NIF) y datos bancarios (p. ej. IBAN) si eliges pagar el impuesto por domiciliación. También guardamos justificantes de presentación y de pago de impuestos.
• Datos de verificación de identidad — para determinados servicios adicionales (como solicitar un número NIE o una identificación/certificado digital), los documentos de identificación que nos facilites.
• Respuestas de incorporación y cuestionarios — respuestas que das sobre tu propiedad y tus objetivos para que podamos guiarte en tus obligaciones y adaptar la plataforma a ti.
• Comunicaciones y comentarios — mensajes de soporte, respuestas a encuestas y valoraciones, y otros contenidos que nos envíes.
• Extractos bancarios y datos de importación con IA — archivos o extractos que subes al usar la importación financiera asistida por IA (por ejemplo, extractos en CSV/Excel). Antes de enviar el texto a nuestro proveedor de IA intentamos depurar identificadores como IBAN, números de cuenta y de tarjeta, correos electrónicos, teléfonos e identificadores fiscales españoles; las fechas, importes y conceptos de las transacciones suelen permanecer.
• Datos de IA documental — documentos (como PDF o imágenes) que eliges traducir o resumir. Extraemos el texto del archivo (incluido OCR local cuando hace falta) y enviamos ese texto a nuestro proveedor de IA. A diferencia de la importación de extractos, no aplicamos la misma depuración automática de identificadores antes de la transmisión: el extracto puede incluir nombres, direcciones, identificadores y otro contenido que aparezca en el documento.
• Datos de IA de recibos — imágenes o archivos de recibos que subes al usar el escaneo de recibos asistido por IA. Podemos enviar una imagen comprimida del recibo y/o texto OCR extraído a nuestro proveedor de IA para que sugiera campos como comercio, fecha, importe, moneda, líneas de detalle y categoría. Cuando enviamos texto OCR, intentamos una depuración de identificadores similar a la de la importación de extractos; cuando enviamos una imagen, el contenido impreso visible en el recibo puede tratarse tal como se muestra.
• Datos del chat del Asistente — mensajes que envías al Asistente Estity en la app, más un contexto de sesión limitado que adjuntamos para que las respuestas sigan siendo pertinentes (por ejemplo, tu idioma, la página actual en la Plataforma, el país de la propiedad, el estado de la suscripción, señales de titularidad/plazo de declaración y temas de ayuda seleccionados). Guardamos hilos de conversación y mensajes para que puedas continuar un chat. Las valoraciones opcionales de pulgar arriba / pulgar abajo sobre las respuestas del Asistente también pueden almacenarse para mejorar el producto.
• Muestras de aprendizaje de extractos — cuando la importación con IA se usa para un banco o un formato de archivo que aún no admitimos por completo, puede almacenarse una copia del archivo subido (y metadatos técnicos relacionados, como la firma de cabecera e identificadores internos de usuario/propiedad) solo para que Estity pueda aprender más formatos de extracto y desarrollar un mejor soporte para los usuarios en la Plataforma. No vendemos ni compartimos estos archivos ni su contenido con nadie más: los usa únicamente Estity para ese fin interno de mejora del producto.

Datos de otras personas que nos facilitas

Para usar determinadas funciones, puedes facilitarnos datos personales de otras personas, como:

• Propietarios y copropietarios que figuran en una declaración de impuestos (lo que puede incluir datos de identidad, fecha y lugar de nacimiento, identificadores fiscales como NIE/NIF, dirección e información de residencia fiscal) — estas personas pueden no tener cuenta en Estity
• Inquilinos o huéspedes cuando utilizas las funciones de alquiler (como nombre y datos de contacto)
• Contactos y colaboradores que añades o invitas a una propiedad (como nombre, correo electrónico y teléfono)

Eres responsable de asegurarte de que puedes compartir estos datos con nosotros — por ejemplo, de haber informado a la persona afectada o de contar con otra base legal. Los utilizamos únicamente para prestar la función que estés usando.

Como estas personas normalmente no tienen cuenta en Estity, por lo general no podemos contactar con ellas directamente. De acuerdo con el artículo 14 del RGPD, te pedimos a ti que pongas esta política a su disposición, y la publicamos abiertamente en nuestro sitio web; cuando contactar con ellas individualmente sea imposible o suponga un esfuerzo desproporcionado, nos acogemos a la exención del artículo 14(5)(b). Si una de estas personas nos contacta, le informaremos de los datos que tenemos y respetaremos sus derechos.

Datos que recogemos automáticamente

Datos técnicos y de uso — dirección IP, información del dispositivo y del navegador, registros de actividad y datos de cookies y tecnologías similares (ver Analítica, cookies y seguimiento).

Datos de otras fuentes

• Proveedores de pago (Stripe) — estado de pagos y suscripciones
• Socios de analítica y publicidad (p. ej. Google, Microsoft, Meta)
• Registros públicos y proveedores de datos — para enriquecer tu propiedad y ayudarte a entender y cumplir tus obligaciones, obtenemos y almacenamos información de fuentes públicas y de terceros como el Catastro español, proveedores de mapas y direcciones, y registros turísticos/de alquiler
• Socios de recomendación y afiliados — cuando te has registrado a través de un socio

No estás obligado a facilitar los datos que solicitamos, pero sin ellos es posible que no podamos prestarte nuestros servicios.

Cómo usamos tus datos y nuestra base legal

Cuando nos basamos en el interés legítimo, hemos ponderado nuestros intereses frente a tus derechos y libertades; puedes solicitar más información sobre esa evaluación y oponerte a dicho tratamiento (ver Tus derechos).

Analítica, cookies y seguimiento

Utilizamos cookies y tecnologías similares para mantener tu sesión iniciada, recordar tus ajustes, proteger el servicio, analizar cómo se usan nuestro sitio web y nuestra plataforma y — en nuestro sitio web público — medir el marketing. Las principales herramientas que usamos son Google Analytics, Microsoft Clarity (incluidos mapas de calor y repetición de sesiones) y Meta Pixel.

• Sitio web público (estity.com): las cookies no esenciales de analítica y publicidad se instalan solo con tu consentimiento, gestionado a través de Cookiebot. Puedes ver o cambiar tus opciones en cualquier momento mediante el icono de Cookiebot del sitio.
• Plataforma con sesión iniciada: las cookies y tecnologías similares que son necesarias para prestar el servicio (como el inicio de sesión y la seguridad) se usan sin consentimiento. Las herramientas no esenciales de analítica, marketing y repetición de sesiones se ejecutan solo si aceptas mediante nuestro aviso de consentimiento dentro de la aplicación, que es independiente de la aceptación de estos términos y está desactivado por defecto. Puedes cambiar o retirar tus opciones en cualquier momento en Configuración → Privacidad, en tres categorías: Estadísticas (Google Analytics), Marketing (Meta Pixel y la API de Conversiones de Meta) y Ayúdanos a mejorar Estity (repetición de sesiones de Microsoft Clarity, con los campos sensibles enmascarados). Al retirar una categoría, la herramienta se detiene y sus cookies se eliminan.

Para ver la lista completa de las cookies que usamos y cómo gestionarlas, consulta nuestra Política de cookies. Más información sobre estas herramientas en Google, Microsoft y Meta.

Pagos

Ofrecemos pago seguro a través de Stripe. El pago se gestiona en las páginas seguras y cifradas de Stripe; nunca almacenamos los datos completos de tu tarjeta. Consulta la política de privacidad de Stripe.

Con quién compartimos los datos

Compartimos datos solo cuando es necesario para prestar nuestros servicios, cuando has dado tu consentimiento, cuando lo exige la ley o sobre la base de un interés legítimo que no prevalezca sobre tus derechos. Categorías de destinatarios:

• Estity Innovation SL (nuestra empresa del grupo en España) — como encargado del tratamiento, para prestar los servicios de propiedad e impuestos en España y presentar declaraciones ante la AEAT
• Proveedores de TI y de nube — alojamiento, infraestructura, copias de seguridad
• Stripe — procesamiento de pagos
• Proveedores de correo y comunicaciones — correos transaccionales y soporte
• Proveedores de datos de mapas, direcciones y registros — para consultar y enriquecer la información de la propiedad que nos pides que tratemos
• Socios de analítica y publicidad (Google, Microsoft, Meta) — según lo descrito anteriormente
• Socios de recomendación y afiliados — datos limitados por registro y agregados, según se describe más abajo
• Agencias inmobiliarias asociadas — cuando te conectas con una, tu información de contacto y de la propiedad para sus servicios de intermediación/asesoramiento, con tu consentimiento (ver más abajo)
• Agencia Tributaria española (AEAT) — cuando nos encargas presentar una declaración, enviamos los datos correspondientes de la declaración a la AEAT en tu nombre
• Asesores profesionales y autoridades — cuando sea necesario o legalmente exigido
• Proveedores de servicios de IA (OpenAI) — cuando usas funciones opcionales asistidas por IA (como la traducción o el resumen de documentos, la importación de extractos bancarios en Economía, el escaneo de recibos o el Asistente Estity), enviamos el contenido pertinente a la API de OpenAI para que el modelo devuelva resultados. Para la importación de extractos (y para las rutas de texto OCR de recibos) enviamos un extracto de texto depurado cuando aplica esa canalización; para la traducción/resumen de documentos enviamos el texto extraído del documento; para la visión de recibos podemos enviar imágenes del recibo; para el Asistente enviamos tu mensaje, turnos recientes del chat y un contexto limitado de sesión/propiedad (véase Funciones asistidas por IA más abajo). OpenAI actúa como nuestro encargado del tratamiento en virtud de un contrato de encargo / de las condiciones aplicables de OpenAI sobre tratamiento de datos de la API. No usamos el producto de consumo ChatGPT para esto; usamos la API. El uso compartido de entradas y salidas de la API para el entrenamiento y la mejora de modelos está desactivado en nuestra organización de OpenAI, de modo que OpenAI no usa ese tráfico de API para entrenar sus modelos.

Cuando decides presentar una declaración de impuestos a través de nosotros, nos encargas enviar los datos de tu declaración a la AEAT. Según el método de pago que elijas, también podemos recibir el pago de tu impuesto y transferirlo a la AEAT en tu nombre. Una vez presentada una declaración ante la AEAT, por lo general no puede retirarse.

Utilizamos encargados del tratamiento que actúan únicamente siguiendo nuestras instrucciones, en virtud de contratos de encargo de tratamiento por escrito, principalmente dentro de la UE/EEE. No vendemos tus datos personales.

Funciones asistidas por IA

Las funciones opcionales de IA usan la API de OpenAI según se describe más arriba. Los detalles varían según la función. Algunos flujos del Asistente (por ejemplo, chips del cuestionario o la búsqueda de contactos que ya tienes guardados) se resuelven dentro de Estity sin llamar a OpenAI.

Traducción y resumen de documentos

Cuando usas la traducción o el resumen de documentos asistidos por IA:

1. Eliges un documento en la Plataforma e inicias la función.
2. Extraemos el texto del archivo (texto nativo del PDF y/o OCR local para escaneos e imágenes).
3. Enviamos ese texto extraído a OpenAI a través de una conexión cifrada (HTTPS) mediante su API.
4. OpenAI devuelve texto traducido o resumido. Puedes revisarlo y conservarlo como un documento en Estity (por ejemplo, un archivo de traducción vinculado al original).

Qué puede enviarse: cualquier texto que aparezca en el documento o se extraiga de él, incluidos nombres, direcciones, importes, identificadores y otro contenido personal o empresarial. No aplicamos la misma depuración automática de identificadores que en la importación de extractos bancarios.

Calidad: Las traducciones y los resúmenes dependen de la calidad del documento de origen, de la calidad del texto extraído (incluido el OCR en escaneos e imágenes), de los idiomas implicados y del modelo de IA. No garantizamos que los resultados sean completos, exactos o aptos para un uso jurídico u oficial sin tu revisión. Debes comprobar tú mismo los documentos importantes (o con un profesional cualificado) antes de basarte en ellos.

Base jurídica: ejecución del contrato para prestar la función que has solicitado (art. 6.1.b RGPD).

Transferencias internacionales: según Transferencias internacionales.

Puedes evitar este tratamiento no usando la traducción ni el resumen de documentos.

Importación de extractos bancarios en Economía

Cuando usas la importación de extractos bancarios asistida por IA:

1. Subes un archivo de extracto en la Plataforma.
2. Lo convertimos en una tabla compacta y depuramos IBAN detectables, números de cuenta largos, códigos BIC/SWIFT etiquetados, correos electrónicos, teléfonos, identificadores de tipo NIE/NIF españoles, secuencias de dígitos similares a tarjetas de pago y líneas etiquetadas con el nombre del titular, cuando es posible.
3. Enviamos ese texto depurado a OpenAI a través de una conexión cifrada (HTTPS) mediante su API.
4. OpenAI devuelve filas estructuradas (fecha, concepto, importe). Las revisas y confirmas antes de que se creen transacciones en Estity.
5. Los bytes temporales de la subida para trabajos en segundo plano se borran tras el tratamiento; los trabajos de importación confirmados o descartados no se conservan de forma indefinida (véase la conservación más abajo). Por separado, los formatos no reconocidos pueden conservarse para mejorar el producto, según se describe en Desarrollar un mejor soporte bancario y de importación.

Qué puede seguir enviándose a OpenAI: fechas de transacción, importes y conceptos (a menudo con nombres de comercios o contrapartes). La depuración es de mejor esfuerzo y no garantiza una anonimización completa.

Base jurídica: ejecución del contrato para prestar la función que has solicitado (art. 6.1.b RGPD).

Transferencias internacionales: según Transferencias internacionales.

Puedes evitar este tratamiento no usando la importación con IA (p. ej., usando una importación específica del banco cuando esté disponible, o introduciendo las transacciones de forma manual).

Escaneo de recibos

Cuando usas el escaneo de recibos asistido por IA:

1. Subes un recibo (imagen o PDF) en la Plataforma.
2. Preferentemente enviamos una imagen comprimida del recibo a OpenAI (visión) por HTTPS o — cuando no se usa visión — texto OCR tras intentar una depuración de identificadores similar a la de la importación de extractos.
3. OpenAI devuelve campos sugeridos (como nombre/comercio, fecha, importe, moneda, líneas de detalle, etiquetas y categoría). Los revisas y confirmas antes de que se guarde el recibo o los datos económicos relacionados.

Qué puede enviarse: el contenido impreso visible en la imagen del recibo y/o el texto extraído, que puede incluir nombres de comercios, importes, fechas, direcciones y otros datos que figuren en el recibo.

Calidad: Las extracciones dependen de la calidad de la imagen, del OCR y del modelo de IA. No garantizamos integridad ni exactitud; debes comprobar las sugerencias antes de guardar.

Base jurídica: ejecución del contrato para prestar la función que has solicitado (art. 6.1.b RGPD).

Puedes evitar este tratamiento introduciendo los datos del recibo de forma manual.

Asistente Estity (chat en la app)

Cuando usas el Asistente Estity:

1. Abres el Asistente en la Plataforma y envías un mensaje (o eliges un chip de sugerencia).
2. Para algunas peticiones respondemos dentro de Estity sin llamar a OpenAI (por ejemplo, guiándote por chips del cuestionario de la propiedad que guardan los mismos ajustes que los formularios normales, o buscando contactos que ya hayas guardado en la propiedad).
3. Cuando una respuesta necesita el modelo de IA, enviamos tu mensaje, un historial reciente corto del chat y un contexto de sesión limitado a OpenAI por HTTPS — por ejemplo, tu idioma, la página en la que estás, el país de la propiedad, si la propiedad tiene una suscripción de pago, señales de titularidad/plazo de declaración, temas de ayuda seleccionados y un catálogo curado de páginas de la app (no tu archivo documental completo ni el contenido de tus declaraciones fiscales).
4. OpenAI devuelve una respuesta estructurada (texto, enlaces profundos opcionales a Estity, opciones opcionales). Guardamos el hilo y los mensajes para que puedas continuar la conversación. Puedes valorar de forma opcional una respuesta del Asistente (pulgar arriba / abajo); esa valoración la almacena Estity para ayudarnos a mejorar el Asistente.

Para qué sirve el Asistente: ayudarte a orientarte en Estity y, cuando está activado, responder a preguntas de alto nivel sobre el uso de Estity para la titularidad de una propiedad — priorizando las funciones y páginas de Estity. No es un abogado, un asesor fiscal ni un sustituto del asesoramiento profesional, y tiene instrucciones de no dar instrucciones DIY para trámites ante la Administración.

Qué no enviamos en los turnos del Asistente (ejemplos): el contenido completo de tus declaraciones fiscales, los datos de tu tarjeta de pago ni archivos documentales masivos. No pegues secretos especialmente sensibles en el chat salvo que sean necesarios para la pregunta.

Temas no cubiertos / interés de producto: si preguntas por algo que Estity aún no ofrece, podemos preguntarte si quieres que lo estudiemos y registrar ese interés a través de nuestros canales existentes de feedback de producto.

Base jurídica: ejecución del contrato para prestar la función del Asistente (art. 6.1.b RGPD); interés legítimo o consentimiento cuando tratamos valoraciones opcionales o señales de interés de roadmap según se describe en otras partes de esta política.

Transferencias internacionales: según Transferencias internacionales.

Puedes evitar este tratamiento no usando el Asistente.

Desarrollar un mejor soporte bancario y de importación

Cuando usas la importación de extractos con IA para un banco o un formato de archivo que aún no admitimos por completo:

• Podemos almacenar una copia del archivo subido junto con metadatos técnicos relacionados (como la firma de cabecera, el tipo MIME e identificadores internos de usuario/propiedad) en un corpus interno de aprendizaje.
• Cuando confirmas una importación con IA, también podemos almacenar señales de formato (como huellas de maquetación, frases de ejemplo e indicios de formato de importes) para ayudarnos a mejorar el reconocimiento y la calidad de importación de archivos similares.
• Estos datos los usa solo Estity para aprender más formatos y desarrollar un mejor soporte para los usuarios en la Plataforma (más bancos, maquetaciones de extractos y fiabilidad de importación). No compartimos estos archivos, su contenido ni estas señales de formato con nadie más — incluidos partners de referidos o afiliados, intermediarios u otros terceros — y no se usan para entrenar los modelos de OpenAI.
• El acceso está limitado al personal de Estity (y a los encargados de infraestructura que alojen nuestros sistemas siguiendo nuestras instrucciones) que lo necesiten para este fin, con arreglo a nuestras medidas de seguridad.

Base jurídica: interés legítimo (art. 6.1.f RGPD) de mejorar la cobertura y la calidad de la importación, según figura en la tabla de finalidades más arriba.

Puedes evitar esta conservación no usando la importación de extractos con IA.

Socios de recomendación, afiliados y agencias inmobiliarias

Los socios afiliados y de recomendación promocionan Estity mediante un enlace único o una página de destino que contiene su código de afiliado. Simplemente dirigen tráfico hacia nosotros — no introducen, envían ni facilitan tu nombre, tu correo electrónico ni ningún otro dato personal sobre ti. Siempre creas tu propia cuenta tú mismo, y se te pide aceptar esta política y nuestros Términos de Servicio antes de completar el registro. Cuando te registras después de llegar a través de dicho enlace, tu cuenta se vincula a ese socio para que podamos aplicar el descuento que te corresponda, atribuir correctamente tu registro y calcular la comisión.

Cuánto compartimos a través de nuestro portal de socios depende del tipo de socio y de tu consentimiento:

• Socios de captación y afiliados (que dirigen tráfico mediante su enlace): el socio ve información limitada sobre ti — tu nombre, tu correo electrónico en forma enmascarada (p. ej. `j***n@example.com`), tu fecha de registro y el estado de tu recomendación (p. ej. registrado, verificado, de pago) — además de totales agregados como el número de recomendaciones y la comisión total. Compartimos esto sobre la base de nuestro interés legítimo en gestionar un programa de recomendación justo, y porque se te informa de ello al registrarte a través de un enlace de socio.
• Agencias inmobiliarias asociadas (oficinas de intermediación inmobiliaria que te prestan servicios de intermediación y asesoramiento inmobiliario): cuando te conectas con dicho socio y das tu consentimiento, compartimos — para la finalidad de esos servicios de intermediación/asesoramiento — tus datos de contacto e información de la propiedad, incluidos dirección y ubicación (latitud/longitud), tipo de propiedad, referencia y valor catastral, precio de compra y venta, tasaciones, fecha de compra y los datos de registro público que hayamos obtenido del Catastro (como año de construcción, superficie construida y total registrada, partes del edificio, y el tipo impositivo municipal y su año de actualización). Estas agencias actúan como responsables independientes respecto de los servicios que te prestan, en virtud de condiciones de intercambio de datos con nosotros. Nos basamos en tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento en Configuración o escribiendo a support@estity.com.

Para todos los tipos de socio, no compartimos el contenido ni los importes de tus declaraciones de impuestos, el número de declaraciones, tus documentos y recibos subidos, tu historial de pagos ni los datos de tu tarjeta.

Cuando una propiedad tiene copropietarios, la información de la propiedad compartida con una agencia asociada puede incluir sus datos; como es posible que no tengan cuenta en Estity, te pedimos que pongas esta política a su disposición (ver Datos de otras personas que nos facilitas).

Los socios no pueden usar tus datos para marketing no relacionado sin su propia base legal. Si no quieres que tu cuenta quede vinculada a un socio, regístrate usando nuestro enlace estándar.

Recomendaciones entre usuarios: puedes recomendar a otras personas introduciendo su dirección de correo electrónico (en cuyo caso tratamos esa dirección de correo y el estado de la recomendación) o compartiendo tú mismo tu enlace de recomendación único — en cuyo caso no recogemos ningún dato sobre el destinatario hasta que decida registrarse. Si aceptas una recomendación, vinculamos tu cuenta a ella para que puedan aplicarse las recompensas. Quien invita solo puede ver la dirección de correo que invitó y su estado — nada más sobre tu cuenta.

Transferencias internacionales

Tus datos se tratan principalmente dentro de la UE/EEE. Cuando los datos se transfieren fuera de la UE/EEE (por ejemplo, por algunos de nuestros proveedores de servicios), aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea, o nos basamos en una decisión de adecuación. Esto puede incluir transferencias a Estados Unidos cuando usas funciones asistidas por IA (como la traducción/resumen de documentos, la importación de extractos, el escaneo de recibos o el Asistente Estity) que se basan en la API de OpenAI.

Cuánto tiempo conservamos tus datos

Conservamos tus datos solo el tiempo necesario para las finalidades anteriores, y después los eliminamos o anonimizamos. En la práctica:

Cuando eliminas tu cuenta, eliminamos o anonimizamos tus datos personales conforme a nuestro proceso, conservando únicamente lo que estamos legalmente obligados a retener.

Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas que incluyen cifrado, controles de acceso y principios de privilegio mínimo, revisión periódica de nuestros sistemas, formación del personal y contratos de encargo de tratamiento con nuestros proveedores. Los datos sensibles sobre propietarios y huéspedes de alquiler — como identificadores fiscales, datos de contacto y direcciones — están cifrados. Ningún método de transmisión o almacenamiento es completamente seguro; si crees que tu cuenta ha sido comprometida, contacta con support@estity.com.

En la importación de extractos asistida por IA (y en las rutas de texto OCR de recibos) aplicamos una depuración automática de identificadores habituales antes de la transmisión a OpenAI, cuando aplica esa canalización. La transmisión a OpenAI usa TLS. La depuración no elimina todos los datos personales o financieros del extracto.

En la traducción y el resumen de documentos, el texto extraído del documento se envía a OpenAI sin ese mismo paso de depuración. En la visión de recibos, las imágenes del recibo pueden enviarse tal como se muestran. En el Asistente, los mensajes del chat y un contexto de sesión limitado se envían sin depuración de estilo bancario: trata esas funciones en consecuencia y evita pegar secretos especialmente sensibles en el chat.

Las muestras de aprendizaje de extractos y los artefactos de formato usados para desarrollar un mejor soporte de importación se almacenan con controles de acceso, los usa solo Estity para aprender más formatos para los usuarios en la Plataforma, y no se comparten con nadie más ni con OpenAI para el entrenamiento de modelos.

Decisiones automatizadas y menores

No llevamos a cabo decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o igualmente significativos (art. 22 del RGPD).

Estity está destinado a propietarios y otras personas adultas mayores de 18 años. Nuestros servicios no están dirigidos a niños y no recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

Tus derechos

En virtud del RGPD tienes derecho de acceso, rectificación, supresión, limitación y portabilidad de los datos, derecho de oposición al tratamiento basado en el interés legítimo (incluido el marketing directo), y derecho a retirar el consentimiento cuando el tratamiento se base en él. La retirada del consentimiento no afecta al tratamiento realizado antes de la retirada.

Contacta con support@estity.com para ejercer tus derechos; es posible que primero verifiquemos tu identidad, y procuramos responder en el plazo de un mes.

Si no estás satisfecho, puedes presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (Integritetsskyddsmyndigheten, IMY) — imy.se, Box 8114, 104 20 Estocolmo. También puedes reclamar ante la autoridad de control de tu país de residencia (por ejemplo, la Agencia Española de Protección de Datos, AEPD, si vives en España).

Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha indicada arriba muestra el último cambio, y los cambios sustanciales se publicarán en nuestro sitio web y, cuando sea necesario, se notificarán por correo electrónico o en la plataforma.

Contacto

Estity AB — support@estity.com — https://estity.com