Esta es una traducción de cortesía. Prevalece la versión portuguesa.
Política de privacidad
Última actualización: 3 de octubre de 2026
Esta política explica cómo tratamos los datos personales de quienes visitan el sitio web, nos envían una solicitud o usan el portal del propietario y la aplicación, conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en el sitio web es Habiteight.
Para cualquier cuestión sobre privacidad o para ejercer sus derechos, escriba a privacidade@habiteight.pt.
En el portal del propietario y en la aplicación, el responsable es la comunidad de propietarios a la que pertenece su unidad. Habiteight trata esos datos como encargado del tratamiento, por cuenta de la comunidad.
2. Qué datos tratamos, para qué y durante cuánto tiempo
Cuando los datos no se recogen directamente de usted (por ejemplo, cuando la comunidad nos facilita los contactos de los propietarios), su origen es la propia comunidad.
Solicitudes de contacto y de propuesta
- Datos
- Nombre, email, teléfono (opcional), en calidad de qué hace la solicitud, mensaje y, en las solicitudes de propuesta, datos de la comunidad (dirección o código postal, número y tipo de unidades, existencia de ascensor, quién la administra y cuánto paga hoy).
- Finalidad
- Responder a su solicitud, preparar y presentarle una propuesta de administración.
- Base jurídica
- Aplicación de medidas precontractuales a petición suya (RGPD, art. 6.1.b)) y nuestro interés legítimo en responder a las solicitudes que recibimos (art. 6.1.f)).
- Conservación
- Hasta 12 meses después de la solicitud, si no se celebra ningún contrato. Si se celebra, los datos pasan a regirse por el plazo del contrato.
Candidaturas al programa de franquicia
- Datos
- Nombre, email y zona geográfica de interés.
- Finalidad
- Valorar su interés y contactar con usted sobre el programa de franquicia.
- Base jurídica
- Aplicación de medidas precontractuales a petición suya (RGPD, art. 6.1.b)) e interés legítimo (art. 6.1.f)).
- Conservación
- 12 meses después de la candidatura.
Portal del propietario y aplicación
- Datos
- Datos de identificación y contacto, unidad, cuotas y pagos, incidencias comunicadas, documentos de la comunidad y datos de autenticación de la cuenta.
- Finalidad
- Prestar el servicio de administración contratado por la comunidad y dar acceso a la información de la comunidad.
- Base jurídica
- En este tratamiento, el responsable es cada comunidad de propietarios y Habiteight actúa como encargado del tratamiento, por cuenta de la comunidad y siguiendo sus instrucciones (RGPD, art. 28). La base jurídica la define la comunidad; normalmente, la ejecución del contrato y el cumplimiento de obligaciones legales (art. 6.1.b) y c)).
- Conservación
- Mientras dure el contrato de administración y, después, durante los plazos legales aplicables.
Las solicitudes relativas a estos datos pueden dirigirse a la comunidad o a nosotros: se las trasladamos y ayudamos a la comunidad a responder.
Cobro de cuotas impagadas
- Datos
- Identificación del propietario, unidad, importes adeudados, historial de pagos y datos de contacto (email y teléfono).
- Finalidad
- Recordar y cobrar las cuotas adeudadas, por cuenta de la comunidad, por email, SMS u otros medios.
- Base jurídica
- Actuamos por cuenta de la comunidad. El tratamiento se basa en la obligación legal de la administración de cobrar los ingresos de la comunidad (Código Civil portugués, art. 1436; RGPD, art. 6.1.c)) y en el interés legítimo de la comunidad en cobrar lo que se le debe (art. 6.1.f)).
- Conservación
- Mientras la deuda no esté saldada y, después, durante los plazos legales aplicables.
Asistente de IA del sitio web
- Datos
- El texto de los mensajes que escribe en el asistente.
- Finalidad
- Responder a preguntas generales sobre nuestros servicios y sobre la administración de comunidades.
- Base jurídica
- Interés legítimo en responder a las preguntas que nos plantea (RGPD, art. 6.1.f)).
- Conservación
- Las conversaciones no se guardan más allá de la sesión, salvo que den lugar a una solicitud de contacto o de propuesta (en ese caso se aplica el primer punto). Si esto cambia, las conversaciones se guardarán como máximo 90 días y esta política se actualizará antes.
No escriba en el asistente datos sensibles, como datos de salud o números de documentos.
Comunicaciones de marketing
- Datos
- Nombre y email.
- Finalidad
- Enviar novedades y comunicaciones comerciales de Habiteight.
- Base jurídica
- Solo con su consentimiento (RGPD, art. 6.1.a)), que puede retirar en cualquier momento, sin que ello afecte al tratamiento realizado hasta entonces.
- Conservación
- Hasta que retire el consentimiento.
Puede retirar el consentimiento mediante el enlace incluido en cada comunicación o escribiéndonos al email de privacidad.
Estadísticas de visitas del sitio web
- Datos
- Página vista, sitio de procedencia, país y región, tipo de dispositivo, sistema operativo y navegador, de forma anónima y agregada.
- Finalidad
- Saber cuántas personas visitan el sitio web y qué páginas son más útiles, para mejorarlo.
- Base jurídica
- Interés legítimo en conocer el uso del sitio web (RGPD, art. 6.1.f)).
- Conservación
- No utiliza cookies. El código temporal que permite contar visitantes se borra a las 24 horas; solo quedan totales.
Seguridad del sitio web
- Datos
- Dirección IP y datos técnicos de la solicitud.
- Finalidad
- Proteger los formularios contra abusos y envíos automáticos.
- Base jurídica
- Interés legítimo en mantener seguro el sitio web (RGPD, art. 6.1.f)).
- Conservación
- La dirección IP solo se usa en memoria, durante unos minutos, y no se guarda en nuestra base de datos.
Los campos marcados como obligatorios en los formularios son necesarios para responder a la solicitud. Sin ellos, no podemos tramitarla.
4. Con quién compartimos datos
Recurrimos a los siguientes proveedores de servicios, que tratan los datos solo por nuestra cuenta y siguiendo nuestras instrucciones:
| Proveedor | Servicio |
|---|---|
| Supabase | Base de datos y autenticación |
| Vercel | Alojamiento del sitio web y de la plataforma, y estadísticas de visitas sin cookies |
| Resend | Envío de emails |
| Twilio | Envío de SMS |
| IfThenPay | Pagos por MB Way y Multibanco |
| Anthropic | Modelo de IA del asistente del sitio web y de la extracción de datos de documentos |
También podemos comunicar datos a autoridades públicas, tribunales u otras entidades cuando la ley lo exija. No vendemos datos personales.
5. Transferencias fuera de la Unión Europea
Algunos de estos proveedores tienen su sede en Estados Unidos o pueden tratar datos desde allí. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está certificado, y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitarnos información sobre estas garantías a través del email de privacidad.
6. Sus derechos y cómo ejercerlos
Conforme al RGPD, tiene derecho a:
- acceder a sus datos personales;
- solicitar la rectificación de los datos inexactos o incompletos;
- solicitar la supresión de los datos;
- solicitar la limitación del tratamiento;
- recibir los datos que nos ha facilitado en un formato estructurado y de uso común (portabilidad);
- oponerse al tratamiento basado en el interés legítimo y, en cualquier momento, al tratamiento con fines de marketing;
- retirar el consentimiento, sin que ello afecte al tratamiento realizado hasta entonces.
Para ejercer cualquiera de estos derechos, escriba a privacidade@habiteight.pt. La solicitud es gratuita. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en solicitudes complejas o numerosas, en cuyo caso le informaremos. Podemos pedirle información adicional para confirmar su identidad.
7. Reclamación ante la CNPD
Si considera que sus datos no se están tratando conforme a la ley, puede presentar una reclamación ante la autoridad portuguesa de protección de datos (CNPD), en www.cnpd.pt.
8. Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten de forma significativa. El asistente de IA del sitio web solo ofrece información general y no decide nada sobre usted.
9. Cómo protegemos los datos
Entre las medidas técnicas y organizativas que aplicamos están:
- comunicaciones cifradas (HTTPS) entre su dispositivo y la plataforma;
- acceso por perfiles, con reglas en la base de datos que limitan a cada usuario a los datos que le conciernen;
- autenticación obligatoria en las áreas reservadas;
- acceso interno restringido a las personas que necesitan los datos para su trabajo;
- registros técnicos (logs) con los datos personales enmascarados;
- proveedores elegidos por las garantías de seguridad que ofrecen.
10. Cambios en esta política
Podemos actualizar esta política, por ejemplo cuando cambiemos la forma de tratar los datos o cuando cambie la ley. La fecha de la última actualización figura siempre al principio de la página.