Anexo de encargo del tratamiento

Última actualización: julio de 2026

Este anexo forma parte de los términos del servicio y regula el tratamiento de datos personales que hogarify realiza por cuenta de quien arrienda cuando este usa un hogar de tipo Alquiler. Cumple lo exigido por el artículo 28.3 del Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 (LOPDGDD).

Solo aplica a los hogares de tipo Alquiler. En los hogares familiares y en los pisos compartidos, cada persona introduce sus propios datos y los de su convivencia, y ahí no hay encargo de tratamiento que regular: se aplica sin más la política de privacidad.

1. Las partes

Responsable del tratamiento: la persona física o jurídica titular de la cuenta que crea el hogar de alquiler y da de alta el contrato de arrendamiento (en adelante, «el arrendador»). Es quien decide qué datos introduce, con qué finalidad y durante cuánto tiempo.

Encargado del tratamiento: Daniel Cimorra Tapia, persona física con NIF 77132714Y y domicilio en Calle José Luis Albareda 6, 3.º D, 50004 Zaragoza (España), titular de hogarify.cc (en adelante, «hogarify»). Trata esos datos únicamente para prestar el servicio, siguiendo las instrucciones del arrendador.

No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD. Para cualquier asunto relativo a este anexo, el canal es [email protected].

2. Objeto, duración y naturaleza del tratamiento

Objeto: el alojamiento y el procesamiento de los datos personales que el arrendador introduce en su hogar de alquiler para gestionar el arrendamiento de un inmueble.

Naturaleza y finalidad: almacenamiento, organización, consulta, modificación y supresión de esos datos con el único fin de que el arrendador pueda llevar el contrato, emitir y registrar los recibos, tramitar las incidencias de la vivienda, levantar las actas de entrada y salida, liquidar la fianza y conservar la documentación asociada. hogarify no trata esos datos para ninguna finalidad propia: no los analiza, no los usa para elaborar perfiles, no los cede con fines comerciales y no entrena con ellos ningún sistema automatizado.

Duración: mientras exista la cuenta del arrendador y el hogar correspondiente, y por el plazo de supresión previsto en la cláusula 9.

3. Categorías de interesados y de datos

Interesados: los arrendatarios y demás titulares del contrato de arrendamiento, así como los terceros cuyos datos el arrendador decida introducir (por ejemplo, gremios o administradores de fincas apuntados como contactos de la propiedad).

Categorías de datos que el producto permite introducir:

Identificativos: nombre y apellidos, documento de identidad, dirección de correo y teléfono.
Económicos: renta, fianza y garantías, recibos, cobros, importes pendientes y liquidaciones.
Relativos a la vivienda: incidencias con su descripción, su conversación y sus fotografías; actas de entrada y salida con el estado de cada estancia, fotografías y lecturas de contadores.
Documentación que el arrendador suba al módulo de Documentos y asocie al arrendamiento.

No se tratan categorías especiales de datos del artículo 9 del RGPD, ni datos relativos a condenas o infracciones. El producto no las pide en ningún formulario y el arrendador se compromete a no introducirlas: si lo hace, lo hace fuera de la finalidad prevista y bajo su exclusiva responsabilidad.

4. Obligaciones de hogarify como encargado

hogarify se obliga a:

Tratar los datos únicamente siguiendo instrucciones documentadas del arrendador. El uso normal del producto —lo que el arrendador hace a través de sus pantallas— constituye esa instrucción documentada.
No comunicar los datos a terceros salvo a los subencargados de la cláusula 6, o cuando lo exija el Derecho de la Unión o de un Estado miembro; en ese caso, informar previamente al arrendador salvo que esa misma norma lo prohíba por razones de interés público.
Garantizar que quien tenga acceso a los datos esté sujeto a deber de confidencialidad, que subsiste indefinidamente tras el fin de la relación.
No acceder al contenido de ningún hogar salvo que sea imprescindible para resolver una incidencia técnica concreta comunicada por el arrendador. Ese acceso queda registrado con su motivo. El panel de administración de la plataforma muestra metadatos y contadores de uso, nunca el contenido.
Aplicar las medidas de seguridad de la cláusula 5.
Asistir al arrendador, en la medida de lo posible y con medidas técnicas apropiadas, para responder a las solicitudes de ejercicio de derechos de los interesados.
Ayudarle a cumplir las obligaciones de los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información disponible.
Poner a su disposición la información necesaria para demostrar el cumplimiento de este anexo y permitir auditorías en los términos de la cláusula 8.

5. Medidas de seguridad

Teniendo en cuenta el estado de la técnica, los costes y la naturaleza del tratamiento, se aplican al menos las siguientes medidas:

Cifrado en tránsito en todas las comunicaciones (TLS), y cifrado de los secretos de configuración en base de datos con AES-256-GCM.
Aislamiento entre hogares: toda entidad va ligada a su hogar y cada consulta se acota por él. Cuando algo no pertenece a quien pregunta, la respuesta es «no encontrado» y no «prohibido», para no confirmar siquiera su existencia.
Autenticación sin contraseñas mediante enlace de un solo uso con caducidad de quince minutos y límite de intentos, y sesiones con cookies de servidor separadas entre el panel del hogar y la administración de la plataforma.
Control de acceso por rol y permiso dentro de cada hogar, comprobado en cada petición y no solo al pintar la pantalla. Los ficheros no se sirven como estáticos: cada descarga revalida sesión y pertenencia.
Ficheros fuera del directorio público, con nombre aleatorio generado por el sistema —nunca el nombre que envía el navegador— y tipo verificado por su contenido binario.
Copias de seguridad diarias de la base de datos y del almacén de ficheros, y registro de auditoría de las operaciones sensibles.
Minimización: el producto no pide fotografía de perfil ni ningún dato que no necesite, y advierte expresamente de que para llevar un contrato no hace falta subir un DNI ni una nómina.

6. Subencargados

El arrendador autoriza de forma general la contratación de los subencargados necesarios para prestar el servicio. A fecha de esta versión intervienen:

Proveedor de alojamiento e infraestructura, donde se ejecutan la aplicación y la base de datos, con servidores en la Unión Europea.
Cloudflare, Inc. — red de entrega y túnel de acceso al servicio. Trata datos de conexión (dirección IP y metadatos de la petición), no contenido de los hogares.
Lemon Squeezy — pasarela de pago, y únicamente si el arrendador contrata un plan de pago. Trata sus datos de facturación, no los de sus inquilinos.

El correo saliente y el almacenamiento de los ficheros se prestan con medios propios de hogarify sobre la infraestructura de alojamiento indicada, sin intervención de terceros adicionales.

hogarify informará de cualquier alta o sustitución de subencargado con una antelación mínima de treinta días, publicándolo en esta página y avisando por correo a los arrendadores con hogares de alquiler activos. Durante ese plazo el arrendador puede oponerse; si lo hace y no existe alternativa razonable, podrá resolver el servicio sin penalización y con derecho a la devolución de la parte proporcional no consumida. Todo subencargado queda sujeto por contrato a obligaciones equivalentes a las de este anexo, y hogarify responde de su actuación.

7. Transferencias internacionales

Los datos se alojan y se procesan dentro del Espacio Económico Europeo. Los proveedores de la cláusula 6 con matriz fuera del EEE prestan el servicio desde infraestructura europea y, en la medida en que pueda producirse alguna transferencia, esta se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación vigente. No se realizan transferencias del contenido de los hogares fuera del EEE.

8. Auditoría

El arrendador puede solicitar, una vez al año y con quince días de preaviso, la información razonablemente necesaria para verificar el cumplimiento de este anexo, así como copia de las certificaciones o informes de seguridad de que se disponga. Si necesita una auditoría en profundidad, se acordará su alcance por escrito; se realizará en horario laborable, sin interrumpir el servicio, y su coste correrá a cargo del arrendador salvo que se detecte un incumplimiento imputable a hogarify.

9. Devolución y supresión al terminar

Terminada la prestación, y a elección del arrendador, hogarify devolverá o suprimirá los datos personales tratados por su cuenta. En concreto:

El arrendador puede descargar una copia completa de sus datos en cualquier momento y sin pedirla, desde su cuenta.
Cuando se da de baja un hogar, deja de ser accesible de inmediato y sus datos y ficheros se suprimen definitivamente a los treinta días. Ese margen existe para poder revertir una baja hecha por error; pasado, la supresión es irreversible y alcanza también a las copias de seguridad en su siguiente rotación.
Se conservará únicamente lo que imponga una obligación legal —por ejemplo, la documentación de facturación— debidamente bloqueado y con acceso restringido durante el plazo de prescripción correspondiente.

10. Violaciones de la seguridad

hogarify notificará al arrendador cualquier violación de la seguridad de los datos personales que afecte a su hogar sin dilación indebida y, en todo caso, dentro de las cuarenta y ocho horas siguientes a tener constancia de ella, con la información del artículo 33.3 del RGPD en la medida en que esté disponible: naturaleza de la violación, categorías y número aproximado de interesados y de registros afectados, consecuencias probables y medidas adoptadas o propuestas.

La notificación a la autoridad de control y, en su caso, a los interesados corresponde al arrendador como responsable. hogarify le prestará la asistencia razonable para hacerlo dentro de plazo.

11. Obligaciones del arrendador como responsable

Al usar un hogar de alquiler, el arrendador declara y se obliga a:

Disponer de base jurídica para tratar los datos que introduce —normalmente la ejecución del contrato de arrendamiento— y a no introducir datos ajenos a esa finalidad.
Informar a sus inquilinos de que utiliza esta herramienta y de la identidad del encargado, conforme a los artículos 13 y 14 del RGPD.
Aplicar el principio de minimización: no subir documentación que no necesite para gestionar el arrendamiento, y en particular no incorporar categorías especiales de datos.
Atender las solicitudes de derechos que le dirijan sus inquilinos, y trasladar a hogarify las instrucciones que requieran una actuación técnica por nuestra parte.
Mantener la confidencialidad de sus credenciales de acceso y retirar el acceso de quien deje de necesitarlo.

Si una instrucción del arrendador infringe el RGPD o cualquier otra norma de protección de datos, hogarify se lo comunicará de inmediato y podrá suspender su ejecución.

12. Aceptación y vigencia

Este anexo se acepta al crear un hogar de tipo Alquiler, y esa aceptación queda registrada con su fecha. Sustituye a cualquier acuerdo anterior sobre la misma materia y se mantiene vigente mientras el arrendador conserve algún hogar de ese tipo.

Cualquier modificación sustancial se comunicará por correo con al menos treinta días de antelación. Si el arrendador no está conforme, puede dejar de usar el servicio y solicitar la supresión de sus datos conforme a la cláusula 9; continuar usándolo tras la entrada en vigor supone su aceptación.

En lo no previsto aquí se aplican los términos del servicio y la política de privacidad. Este anexo se rige por el Derecho español y por el RGPD.

13. Contacto

Para cualquier cuestión sobre este anexo, ejercicio de derechos o comunicación de incidencias de seguridad: [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).