Política de Privacidad
Información sobre el tratamiento de tus datos personales en Kurrex Inmuebles, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: junio de 2026
1. Responsable del tratamiento
| Titular | MIGUEL SIMAL |
| NIF/NIE | 72898094P |
| Domicilio | C/ROBLES 20, 26375, España |
| Correo electrónico | soporte.inmuebles@kurrex.es |
| Plataforma | Kurrex Inmuebles — aplicación móvil y web en inmuebles.kurrex.es |
2. Datos que tratamos y finalidad
2.1 Registro y perfil de usuario
Al crear una cuenta recogemos: nombre, dirección de correo electrónico y plan de suscripción.
Finalidad: identificar al usuario y gestionar su cuenta y su plan.
Base jurídica: ejecución del contrato de uso (Art. 6.1.b RGPD).
2.2 Datos de los inmuebles
Para cada inmueble dado de alta se tratan: ubicación (provincia, municipio, código postal, barrio, dirección), referencia catastral, superficie, tipo, estado, año de construcción, valor catastral e IBI.
Finalidad: permitir la gestión de la cartera y calcular la valoración por zona.
Base jurídica: ejecución del contrato de uso (Art. 6.1.b RGPD).
2.3 Datos económicos y fiscales
Tratamos los ingresos de alquiler, gastos asociados (comunidad, seguros, mantenimiento, IBI) y datos de hipoteca que el usuario introduzca, para calcular rentabilidad, cash-flow y la estimación fiscal de cada inmueble.
Base jurídica: ejecución del contrato de uso (Art. 6.1.b RGPD).
2.4 Valoración agregada por zona
Para calcular la valoración orientativa de cada inmueble, Kurrex Inmuebles utiliza datos agregados y anónimos de inmuebles de otros usuarios situados en la misma zona, aplicando un umbral mínimo de muestras. Estos datos agregados nunca permiten identificar a un usuario o inmueble concreto de otra cuenta.
Base jurídica: interés legítimo en ofrecer una valoración representativa (Art. 6.1.f RGPD).
2.5 Reportes de averías
Cuando un inquilino reporta una avería a través del enlace o QR propio del inmueble, tratamos la descripción de la avería y, si se adjuntan, fotografías. El inquilino no necesita crear cuenta; solo se solicita el dato de contacto mínimo necesario para el seguimiento de la avería.
Finalidad: permitir al propietario gestionar el reporte y seguimiento de averías.
Base jurídica: interés legítimo del propietario en la gestión de su inmueble (Art. 6.1.f RGPD).
2.6 Pagos y suscripción
La gestión de la suscripción y el cobro se realiza íntegramente a través de Google Play Billing. Kurrex Inmuebles no almacena datos de tarjeta bancaria ni de cuenta corriente; solo recibe de Google el estado de la suscripción (activa, cancelada, plan).
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD).
2.7 Notificaciones push
Si concedes permiso para recibir notificaciones, almacenamos el token FCM (Firebase Cloud Messaging) asociado a tu dispositivo para enviarte alertas sobre averías reportadas y novedades del servicio.
Base jurídica: consentimiento (Art. 6.1.a RGPD). Puedes revocar el permiso en cualquier momento desde los ajustes del dispositivo.
2.8 Lista de espera
Si te apuntaste a la lista de espera desde inmuebles.kurrex.es o kurrex.es, guardamos únicamente tu dirección de correo electrónico para notificarte del lanzamiento. No se usa para ningún otro fin.
Base jurídica: consentimiento (Art. 6.1.a RGPD).
2.9 Certificado catastral y datos de titulares
Para verificar la titularidad de un inmueble, el usuario puede subir el certificado catastral electrónico emitido por la Sede Electrónica del Catastro. Este documento puede contener datos de otras personas (cotitulares del inmueble). Al subirlo, el usuario garantiza que tiene derecho a tratar esos datos en el contexto de la gestión de sus inmuebles.
El certificado es procesado automáticamente para extraer los datos del inmueble y verificar su firma digital. Una vez completado el procesamiento, el archivo PDF es eliminado permanentemente de nuestros servidores; no se conserva el documento original. Solo se guarda una huella digital (hash SHA-256) del certificado como registro de auditoría, sin posibilidad de reconstruir el documento original a partir de ella.
Base jurídica: ejecución del contrato (Art. 6.1.b RGPD) e interés legítimo en la verificación de titularidad (Art. 6.1.f RGPD).
3. Destinatarios y encargados del tratamiento
Para prestar el servicio contamos con los siguientes proveedores que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos y almacenamiento (alojado en AWS eu-west-3, París) | UE | RGPD aplicable directamente |
| Google LLC | Suscripciones (Google Play Billing) y notificaciones push (FCM) | EE.UU. | Cláusulas Contractuales Tipo (SCCs) |
| Cloudflare, Inc. | Hosting web y CDN | EE.UU./UE | Cláusulas Contractuales Tipo (SCCs) |
No vendemos, cedemos ni compartimos tus datos personales con terceros para fines publicitarios o comerciales.
4. Plazo de conservación
| Categoría | Plazo | Motivo |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa | Ejecución del contrato |
| Datos de cuenta eliminada | 3 años desde la baja | Obligaciones legales y reclamaciones |
| Datos económicos y fiscales de inmuebles | 5 años desde su introducción | Plazo de prescripción tributaria de referencia |
| Reportes de averías | 2 años desde su cierre | Historial de mantenimiento del inmueble |
| Token FCM | Hasta que revoques el permiso o elimines la cuenta | Notificaciones push |
| Lista de espera | Hasta el primer envío de lanzamiento o baja voluntaria | Consentimiento |
5. Tus derechos
Bajo el RGPD y la LOPDGDD puedes ejercer los siguientes derechos respecto a tus datos personales:
- Acceso: obtener confirmación de qué datos tuyos tratamos y una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que se recogieron.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común (la exportación en CSV está disponible directamente en los planes Pro y Empresa).
- Oposición: oponerte al tratamiento basado en interés legítimo, incluido el uso de los datos de tus inmuebles en los agregados de valoración por zona.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento mientras resolvemos una impugnación.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo, cuando el tratamiento se base en tu consentimiento.
Cómo ejercer tus derechos
Envía un correo a soporte.inmuebles@kurrex.es con el asunto «Ejercicio de derechos RGPD», indicando el derecho que quieres ejercer y adjuntando copia de tu DNI/NIE para verificar tu identidad. Responderemos en el plazo máximo de un mes.
Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Menores de edad
Kurrex Inmuebles es una herramienta de gestión patrimonial. Su uso requiere capacidad legal para contratar, por lo que está dirigida exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores como titulares de cuenta. Si detectas que un menor ha proporcionado datos, contáctanos para eliminarlos.
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:
- Cifrado en tránsito mediante TLS 1.2/1.3 en todas las comunicaciones.
- Control de acceso por roles y políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
- Anonimización y umbral mínimo de muestras en los agregados usados para la valoración por zona, de forma que ningún dato individual de otro usuario sea identificable.
- Gestión de pagos delegada íntegramente a Google Play Billing.
7 bis. Política de cookies
Este sitio web y la aplicación utilizan únicamente cookies técnicas y estrictamente necesarias para el funcionamiento del servicio. No utilizamos cookies de publicidad, rastreo ni analítica de terceros.
| Cookie | Origen | Finalidad | Duración |
|---|---|---|---|
sb-* | Supabase (servicio propio) | Gestión de sesión autenticada del usuario | Sesión / hasta cierre de sesión |
__cf_bm | Cloudflare (CDN técnico) | Gestión de tráfico y seguridad de la red de entrega de contenidos | 30 minutos |
Las cookies técnicas están exentas de consentimiento previo conforme al artículo 22.2 de la LSSI-CE, al ser estrictamente necesarias para la prestación del servicio solicitado. Puedes configurar tu navegador para bloquear o eliminar estas cookies, pero algunas funcionalidades del servicio podrían dejar de funcionar.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la legislación aplicable o en nuestros servicios. Cuando los cambios sean sustanciales, te lo comunicaremos mediante una notificación en la app o por correo electrónico con al menos 15 días de antelación. La fecha de última actualización aparece siempre en la parte superior de este documento.