Política de privacidad

Información sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la LO 3/2018 (LOPDGDD).

Responsable del tratamiento

Pisio Technologies, S.L. (titular de la plataforma Pisio), NIF B93856136, Calle Juan Ramón Jiménez, km 0, núm. 11, esc. 3, pta. 4, 08191 Rubí (Barcelona), España.

Contacto en materia de protección de datos: privacidad@pisioapp.com.

Datos que tratamos

Identificación: nombre, fecha de nacimiento, DNI/NIE/pasaporte, nacionalidad, dirección, contacto.
Económicos y laborales: situación laboral, empleador, ingresos, antigüedad, ahorros, deudas, aval.
Convivencia: composición del hogar (cuando la indicas voluntariamente) y, si aceptas ser aportante de la unidad de convivencia de otro usuario, la agregación de tu solvencia (renta y capital declarados) a la de esa unidad.
Documentos: DNI, nóminas, vida laboral, etc., cuando los aportas para validar el perfil.
Uso de la plataforma: registros de actividad, consentimientos, IP, navegador, dispositivo.
Acceso con Google o Apple, si eliges entrar así: el identificador de tu cuenta en ese proveedor y el email y el nombre que te comparte. De Apple, además, un código que guardamos cifrado y que sólo sirve para retirar el permiso que diste a Pisio cuando te des de baja.

Finalidades y base jurídica

Prestar el servicio de matching con inmobiliarias: las propuestas que el motor genera entre tu búsqueda y sus viviendas, y las invitaciones que una inmobiliaria te envía desde esa misma lista (ejecución del contrato, art. 6.1.b RGPD). Desde "Cómo te ven las agencias" (en la web, en tu Inicio; en la app, en tu Perfil) puedes pausar la recepción de oportunidades en cualquier momento: mientras esté pausada, no apareces en las propuestas de ninguna agencia. Los matches activos previos siguen su curso. Sigues pudiendo ver el catálogo público y postular tú mismo a los activos.
Verificar tu identidad y tu solvencia con los documentos que aportas, autorrellenar tu perfil con lo que se lee en ellos y cotejar tu declaración de la renta con la Agencia Tributaria (ejecución del contrato, art. 6.1.b RGPD). Te lo explicamos en "Tus documentos".
Compartir tu perfil ampliado (nombre completo, email, teléfono, biografía y hogar) o tus documentos con una inmobiliaria concreta cuando te has postulado a una de sus viviendas o has aceptado su invitación, y sólo si tú lo autorizas (consentimiento explícito, art. 6.1.a). Puedes retirarlo en cualquier momento desde "Quién ve mis datos", en la web y en la app.
Cumplir obligaciones legales de la Llei 18/2007 y del RGPD (art. 6.1.c).
Mejorar el producto con métricas agregadas y anónimas (interés legítimo, art. 6.1.f).
Detectar y corregir fallos de la plataforma y protegerla, con registros técnicos y avisos de error (interés legítimo, art. 6.1.f).

Tus documentos

Cuando subes documentos (DNI, NIE o pasaporte, nóminas, contrato de trabajo, vida laboral, extractos bancarios o la declaración de la renta) los tratamos para tres cosas, que son las que permiten verificar tu perfil:

Verificar tu identidad y tu solvencia. Extraemos de forma automática los datos de cada documento y los comparamos con lo que has declarado. Si algo no cuadra (el nombre del DNI no es el del perfil, o los ingresos se alejan de los de la nómina) lo verás como un aviso en tus documentos.
Autorrellenar tu perfil. Si un campo de tu perfil está vacío y aparece en tus documentos con suficiente seguridad, te lo proponemos para que lo confirmes. Nunca rellenamos nada sin tu confirmación ni cambiamos un dato que ya hayas declarado.
Cotejar tu declaración de la renta con la Agencia Tributaria. Leemos el Código Seguro de Verificación (CSV) que la Agencia Tributaria imprime en la declaración y lo usamos en su sede electrónica para obtener el documento que ella tiene registrado y compararlo con el tuyo. Es el servicio público con el que cualquiera que tenga un documento con CSV comprueba que es auténtico: no necesita tu certificado ni tus claves. Guardamos el CSV cifrado y lo borramos a las 24 horas del cotejo; nos quedamos con el resultado. El cotejo positivo es el que valida tu renta.

Sólo usamos los datos del perfil que se pueden leer en ellos (nombre, fecha de nacimiento, nacionalidad, documento de identidad, municipio, empleador, puesto, situación laboral, antigüedad, ingresos y ahorros) y no usamos los documentos para nada más.

No te pedimos permiso para esto, y es a propósito. Verificar tu perfil es parte del servicio que pides (art. 6.1.b RGPD): sólo un perfil verificado entra en las propuestas que reciben las inmobiliarias. Por eso tampoco cabe oponerse a este tratamiento como tal (el derecho de oposición del art. 21 se refiere a tratamientos que se basan en el interés legítimo o en una misión de interés público, no a los necesarios para un contrato). Lo que sí puedes hacer en cualquier momento: no subir un documento o no subir la renta, borrar cualquiera de tus documentos, que deja de tratarse en ese momento (si sostenía la verificación, tu perfil vuelve a quedar sin verificar), pedir que se corrija un dato mal leído y pedir la supresión de tus datos.

Si eres avalista, tus documentos se tratan igual, pero con otra base: tu consentimiento (art. 6.1.a), el que das al aceptar el compromiso de avalista, que puedes retirar desde tu enlace.

Andrea

Andrea, que te acompaña en el alta, no es una persona: es un asistente automático que usa inteligencia artificial. Sus preguntas siguen un guion fijo, y la inteligencia artificial se usa para dejar bien escrito tu nombre, para mejorar tus textos cuando se lo pides y para pasar a texto tus notas de voz. Lo que le cuentas pasa a tu perfil, y puedes corregirlo desde él cuando quieras.

Destinatarios

Tu perfil resumido y anonimizado (nombre de pila, banda de ingresos, ciudad, situación laboral e intención) es visible para las inmobiliarias colaboradoras cuando el motor genera un match contigo, salvo que hayas pausado la recepción de oportunidades desde "Cómo te ven las agencias": mientras esté pausada, ninguna agencia te recibe en sus propuestas. Nunca se exponen DNI, dirección exacta, foto ni documentos en esa fase. Si aceptas ser aportante de la unidad de convivencia de otro usuario, las inmobiliarias compatibles con su búsqueda ven la solvencia agregada del hogar en bandas (renta mensual y, en operaciones de compra, capital), siempre etiquetada como del hogar y nunca tu cifra individual. Cuando te postulas a una vivienda o aceptas la invitación de una inmobiliaria, y con tu consentimiento explícito, compartimos con ella tu perfil ampliado, si lo apruebas, y los documentos concretos que apruebes tipo a tipo. No cedemos datos a terceros con fines comerciales.

Proveedores que tratan datos por nuestra cuenta

Para prestarte el servicio nos apoyamos en proveedores que tratan datos personales por nuestra cuenta, como encargados del tratamiento (art. 28 RGPD). Son estos, y esto es lo que recibe cada uno:

Alojamiento y almacenamiento de la plataforma, la base de datos y los documentos, y envío de los correos del servicio.
Proveedor de inteligencia artificial: lee las imágenes de los documentos que aportas para extraer los datos y comprobar que son legibles y coherentes; procesa el texto de tu perfil, tu descripción y lo que hablas con Andrea en el alta, para completar tu perfil y valorar tu encaje con cada vivienda; y, del lado de las inmobiliarias, los textos y fotos de sus anuncios y los borradores de mensajes que les ayuda a redactar.
Pasarela de pagos: cobros y reservas de importe. No almacenamos tu número de tarjeta.
Transcripción de voz: convierte a texto las notas de voz del alta, si eliges usarlas. El audio no se conserva.
Notificaciones push a tu móvil o navegador.
Calendario (Google o Microsoft), sólo si conectas el tuyo para sincronizar visitas.
Monitorización de errores: cuando algo falla en la plataforma, recibe el aviso técnico del fallo (qué ha fallado, dónde y en qué petición) para que podamos corregirlo. Está configurado para no recibir tus datos de contacto, tu IP ni el contenido de tus documentos; un aviso puede incluir un identificador interno.

Otros terceros

Google y Apple, si eliges entrar con ellos, no tratan datos por nuestra cuenta: son responsables de su propio servicio de acceso, con sus propias condiciones. Te identifican ante nosotros y, cuando te das de baja, le pedimos a Apple que retire el permiso que diste a Pisio.

Transferencias internacionales

Parte de estos proveedores trata datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Para Estados Unidos, la Comisión Europea adoptó una decisión de adecuación (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023), pero sólo alcanza a los datos que reciben las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU., que figuran en una lista pública del Departamento de Comercio de ese país. Por eso la garantía cambia de un proveedor a otro, y te lo detallamos uno a uno:

Proveedor de inteligencia artificial. Las imágenes de tus documentos (DNI o pasaporte, nóminas, declaración de la renta, extractos) se le envían y las procesa en Estados Unidos para extraer los datos. También le llegan el texto de tu perfil y de tu descripción y tus conversaciones con Andrea, y los textos y fotos de los anuncios. Tiene prohibido usar todo ello para entrenar sus modelos. Contratamos con su entidad europea, en Irlanda, que es quien envía los datos fuera del Espacio Económico Europeo. Su empresa estadounidense no está adherida al Marco, así que la decisión de adecuación no la alcanza: nuestro contrato obliga a la entidad europea a hacer esos envíos con cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD), firmadas con quienes reciben los datos.
Ese proveedor puede someter a revisión humana el contenido que sus sistemas marquen automáticamente como posible incumplimiento de sus políticas de uso. Esa revisión la realizan empresas subcontratadas que operan, entre otros países, en Filipinas, que no cuenta con decisión de adecuación; esos envíos quedan también bajo el compromiso de cláusulas contractuales tipo de nuestro contrato. No es una revisión sistemática: sólo alcanza al contenido marcado, y las muestras se conservan únicamente mientras dura la revisión.
Pasarela de pagos. Trata datos en Estados Unidos, con una entidad irlandesa como responsable frente a clientes europeos. La empresa estadounidense que los recibe está adherida al Marco, así que la transferencia se ampara en la decisión de adecuación (art. 45 RGPD). Su contrato incorpora además cláusulas contractuales tipo, que se aplicarían si esa adhesión decayera.
Notificaciones push. Se procesan en Estados Unidos, en una empresa adherida al Marco: la transferencia se ampara en la decisión de adecuación.
Calendario. Si conectas tu calendario de Google o de Microsoft (pueden hacerlo quienes publican viviendas), los datos de cada visita que se reserve (fecha, hora, dirección y título del evento) van a ese proveedor, que los trata en Estados Unidos. Las dos empresas están adheridas al Marco: la transferencia se ampara en la decisión de adecuación.
Transcripción de voz. Las notas de voz del alta se procesan en Estados Unidos. Este proveedor no está adherido al Marco, así que la decisión de adecuación no lo alcanza, y no tenemos firmadas con él cláusulas contractuales tipo. Por eso sólo le enviamos audio con tu consentimiento explícito a esa transferencia (art. 49.1.a RGPD), que das al aceptar los términos del servicio: su apartado "Si dictas por voz" te explica qué se envía y sus riesgos. Dictar es opcional, puedes escribir siempre, y ese consentimiento se retira sin retirar los términos.
Monitorización de errores. Guarda sus datos en la Unión Europea (Alemania). El proveedor es estadounidense: si se accede a ellos desde fuera del Espacio Económico Europeo, su contrato de tratamiento lo cubre con cláusulas contractuales tipo (art. 46.2.c RGPD).

Puedes solicitar información sobre las garantías aplicadas a estas transferencias escribiendo a privacidad@pisioapp.com.

Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa, con estas reglas:

Los ficheros de tus documentos (la imagen o el PDF que subes) duran menos que los datos que sacamos de ellos. Cuando un documento caduca, borramos su fichero 90 días después de su fecha de caducidad; cuando subes otro del mismo tipo que lo sustituye, borramos el anterior 30 días después. Los datos ya extraídos y el resultado de la verificación se quedan en tu perfil. Los documentos que no caducan, como la vida laboral o el contrato de trabajo, se conservan mientras tengas la cuenta.
Cuentas inactivas. Si pasas 24 meses sin entrar, te avisamos por correo y en la aplicación. Si en los 30 días siguientes no entras, cerramos tu cuenta igual que si hubieras pedido la baja. Entrar una sola vez basta para conservarla.
Tus conversaciones con Andrea se borran 12 meses después de su última actividad.

Cuando te das de baja, o cerramos la cuenta por inactividad, anonimizamos tu perfil, borramos tus búsquedas, tus datos económicos y tu unidad de convivencia, y borramos en ese momento los ficheros de tus documentos. Lo que la ley nos obliga a guardar deja de estar a tu nombre: las candidaturas en las que participaste se conservan sin tu identidad, y los datos de quién pagó cada cobro se bloquean y se destruyen 6 años después del último apunte (art. 30 del Código de Comercio y art. 32 de la LOPDGDD). El registro de actividad de la plataforma se borra a los 3 años.

Tus derechos

Acceso, rectificación, supresión, limitación, oposición y portabilidad. Puedes ejercerlos todos escribiendo a privacidad@pisioapp.com, y varios directamente: en la web, desde la sección "Privacidad" de tu Perfil puedes descargar tus datos, pedir que dejemos de usar un dato mientras comprobamos si es correcto y borrar tu cuenta; en la app, descargar tus datos y borrar tu cuenta están en "Ajustes de cuenta".

Además, cuando un tratamiento se base en tu consentimiento puedes retirarlo en cualquier momento, sin que ello afecte a lo tratado antes de retirarlo. Así se retira cada uno:

Compartir tu perfil ampliado o tus documentos con una inmobiliaria: desde "Quién ve mis datos", en la web y en la app, por inmobiliaria y por completo o sólo en parte.
El aval: quien avala se retira desde su enlace personal, el que le hace llegar la persona avalada, y al hacerlo sus documentos se borran en el acto. Si no lo tiene o ha caducado, puede escribir a privacidad@pisioapp.com. Quien es avalado puede también retirar a su avalista desde su Perfil (sección "Avalista").
La unidad de convivencia: si aportas tu solvencia al hogar de otra persona, puedes salir de esa unidad desde tu Perfil (sección "Convivencia"), en la web y en la app.
La cesión a agencias externas: escribiendo a privacidad@pisioapp.com.
Enviar tus notas de voz a Estados Unidos: en la web, desde la sección "Privacidad" de tu Perfil; en la app, desde "Ajustes de cuenta". También escribiendo a privacidad@pisioapp.com.

Si consideras que tu derecho no se ha respetado, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o, en Catalunya, ante la Autoritat Catalana de Protecció de Dades.

Qué es obligatorio y qué pasa si no lo aportas

Ningún dato se te exige por ley, pero algunos son necesarios para prestarte el servicio, y conviene que sepas qué ocurre si no los facilitas.

Cuenta y perfil de búsqueda: sin ellos no hay servicio. Es la información mínima para saber qué buscas.
Documentos de identidad e ingresos: son voluntarios, pero sin ellos tu perfil no se verifica. Un perfil sin verificar no entra en las propuestas que reciben las inmobiliarias ni aparece en sus búsquedas, así que en la práctica no recibirás oportunidades. No es una sanción: es que lo que ofrecemos a quien publica vivienda es demanda comprobada, y sin documentos no hay nada que comprobar.
Datos económicos declarados: si los declaras y no los acreditas, o no coinciden con lo acreditado, el perfil no se valida. Declarar de más no ayuda.
Datos opcionales (teléfono, biografía, preferencias de detalle): no facilitarlos no bloquea nada; sólo hace el encaje menos preciso.

Decisiones automatizadas

Pisio utiliza un algoritmo que ordena candidatos para cada vivienda. Esto es qué mide, qué consecuencias tiene para ti y qué puedes hacer al respecto.

Qué mide, de mayor a menor peso:

Solvencia acreditada frente al precio de la vivienda: relación entre tus ingresos verificados y lo que cuesta, más las garantías que hayas acreditado (aval o ahorros).
Estabilidad: situación laboral, antigüedad y documentación verificada.
Encaje con la vivienda: zona, presupuesto o precio, fechas y características.
Valoración cualitativa de lo que cuentas de ti y de lo que la inmobiliaria describe como candidato ideal. Es la de menor peso y está acotada: no puede invertir por sí sola un orden con diferencia clara.

El algoritmo no usa nacionalidad, edad, género, origen, religión ni estado civil. La única excepción, declarada, es el alquiler de habitación: ahí el género que declaras puede sostener una incompatibilidad mutua con quien ofrece la habitación, nunca una posición mejor o peor. Su funcionamiento está documentado y a disposición de las autoridades.

Qué consecuencias tiene. El resultado decide el orden en que se te presentan oportunidades y el momento en que las recibes, no si puedes alquilar. Si tu relación entre ingresos y precio queda por debajo del mínimo de una vivienda, no quedas descartado: pasas a una reserva desde la que se te sigue considerando, y una inmobiliaria puede invitarte igualmente. La decisión de con quién se firma es siempre de la inmobiliaria o del propietario, nunca del algoritmo.

Qué puedes hacer si crees que hay un error. Tienes derecho a que cualquier dato inexacto se corrija, y eso incluye los datos con los que se te evalúa: si tu ingreso, tu antigüedad o tus ahorros se han leído mal de tus documentos, escríbenos a privacidad@pisioapp.com. Lo comprobamos contra la documentación que has aportado y, si el dato está mal, lo corregimos y tu evaluación se rehace sola. Si lo que se ha rechazado es un documento, puedes pedir que lo revise una persona desde tu carpeta.

Lo que no hacemos es ajustar un resultado a mano. El orden se calcula igual para todo el mundo con los mismos criterios, y modificarlo caso a caso sería tratar mejor a quien reclama que a quien no, que es justo lo contrario de lo que buscamos. Pisio tampoco es la única vía para encontrar vivienda: usarlo es voluntario y puedes buscar por donde quieras.