Legal
Política de Privacidad
Última actualización: 24 de agosto de 2026
1. Responsable del tratamiento
Titular: Pascum Inversiones SL (CIF B75761890), que opera bajo el nombre comercial «Veriflo». Domicilio social: Calle de la Begonia, 2, 28109 Alcobendas, Madrid, España. Email de contacto para protección de datos: privacidad@veriflo.es. Actividad: Veriflo es un servicio de verificación automatizada de solvencia y documentación de candidatos a inquilinos, dirigido a propietarios y agencias inmobiliarias en España.
2. Datos que tratamos
Tratamos: (a) Datos de registro del propietario o agencia: nombre completo y dirección de email. (b) Datos de verificación del candidato: cuando un candidato —inquilino o avalista— recibe una solicitud, se le pide que suba con carácter obligatorio su DNI/NIE (anverso y reverso) y sus últimas nóminas (mínimo 2, máximo 3), y opcionalmente vida laboral, contrato de trabajo, carta de recomendación, declaración de la renta o declaración de deudas. Estos documentos pueden contener nombre completo, DNI/NIE, domicilio, datos de empleo, ingresos, antigüedad laboral y situación de deudas o solvencia. (c) Datos de uso: páginas visitadas y acciones realizadas en la plataforma.
3. Qué NO hacemos: sin consultas a burós ni open banking
Veriflo analiza únicamente la documentación que el propio candidato decide subir. No consultamos por nuestra cuenta a ASNEF, Experian, Tink ni a ningún otro fichero de morosidad, buró de crédito o proveedor de open banking, ni conectamos con las cuentas bancarias del candidato. El candidato puede aportar voluntariamente cualquier otro documento acreditativo de su solvencia (por ejemplo, un extracto bancario o un informe de un buró de crédito) usando los campos opcionales disponibles, pero es siempre una decisión suya.
4. Finalidad del tratamiento
Los datos y documentos aportados se utilizan exclusivamente para: verificar la autenticidad e integridad de la documentación aportada; analizar la coherencia entre los documentos (por ejemplo, contrastar la antigüedad laboral de la vida laboral con la nómina); generar un informe de solvencia —puntuación y semáforo de riesgo— dirigido al propietario o agencia que solicitó la verificación; detectar posibles indicios de fraude o manipulación documental; gestionar la relación contractual con el propietario o agencia; cumplir las obligaciones legales aplicables; y mejorar la plataforma.
5. Base jurídica
El tratamiento se basa en: (a) Consentimiento explícito del candidato (art. 6.1.a RGPD), prestado antes de subir cualquier documento, para el tratamiento de sus datos y documentos con la finalidad de verificación. El consentimiento puede retirarse en cualquier momento sin efecto retroactivo. (b) Ejecución del contrato (art. 6.1.b RGPD) para los datos de registro y de uso del propietario o agencia. (c) Interés legítimo (art. 6.1.f RGPD) del propietario o agencia en verificar la solvencia de un candidato antes de formalizar un contrato de arrendamiento, y de Veriflo en la prevención del fraude documental.
6. Formularios, comunicaciones comerciales y estadísticas
(a) Formulario de registro: al crear una cuenta pedimos tu nombre y email, necesarios para prestar el servicio (art. 6.1.b RGPD). (a bis) Lista de espera previa al lanzamiento: si dejas tu email en el formulario de la web para que te avisemos cuando Veriflo abra, tratamos esa dirección con base en tu consentimiento expreso (art. 6.1.a RGPD), que se confirma mediante un segundo email (doble opt-in); guardamos la fecha, la versión del texto que aceptaste y tu IP seudonimizada como prueba del consentimiento (art. 7.1 RGPD). Solo la usamos para avisarte de la apertura y activar la verificación gratuita de bienvenida; puedes darte de baja en cualquier momento escribiendo a privacidad@veriflo.es, y si no confirmas el email, el registro se elimina. (b) Comunicaciones comerciales: solo te enviaremos novedades y consejos si activas expresamente la suscripción (casilla opt-in en Ajustes); puedes darte de baja en cualquier momento desde esa misma casilla o desde el enlace incluido en cada correo, conforme al art. 21 LSSI. Los correos estrictamente de servicio (confirmaciones, informes, facturación) no requieren esta suscripción. (c) Formularios de contacto y soporte: los datos que nos facilites se usan exclusivamente para atender tu consulta. (d) Estadísticas internas: usamos PostHog (datos seudonimizados) y Vercel Analytics/Speed Insights (métricas agregadas) para entender el uso de la plataforma y mejorarla; estas herramientas solo se activan si aceptas las cookies analíticas en el banner y nunca se emplean con fines publicitarios.
7. Cómo se procesan los documentos
Los documentos originales (imagen o PDF) se envían, codificados en base64, a la API de Anthropic (modelos Claude) para su análisis mediante inteligencia artificial. Antes del envío se realiza una extracción técnica local del texto de los PDF —no mediante IA— con el único fin de detectar intentos de manipulación del sistema, y se extraen metadatos técnicos de las imágenes. Las imágenes se comprimen antes de almacenarse. Los documentos originales se guardan en un bucket privado de almacenamiento (Supabase Storage) que no es accesible públicamente.
8. Decisiones automatizadas y elaboración de perfiles (art. 22 RGPD)
Veriflo genera los informes de solvencia mediante un tratamiento automatizado que incluye elaboración de perfiles: nuestro sistema de inteligencia artificial analiza los documentos aportados por el candidato (identidad, ingresos, tipo de contrato, antigüedad laboral y calidad documental) y calcula una puntuación orientativa de 0 a 100, una tasa de esfuerzo (relación entre la renta mensual y los ingresos netos) y un indicador de riesgo. El informe es una recomendación orientativa: la decisión de alquilar la toma siempre una persona (el propietario o la agencia), a quien la plataforma exige confirmar expresamente que ha revisado el informe. Si eres candidato y no estás de acuerdo con el resultado de un análisis, tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar el resultado: escribe a privacidad@veriflo.es indicando la dirección del inmueble o los datos de la verificación, y una persona de nuestro equipo revisará manualmente los documentos y el análisis en un plazo máximo de 10 días laborables. Si la revisión detecta un error, corregiremos el informe y se lo notificaremos al propietario. No utilizamos tus datos para ninguna otra decisión automatizada.
9. Quién tiene acceso a los datos
El propietario o agencia que solicitó la verificación puede acceder al informe estructurado (puntuación, semáforo de riesgo y factores considerados) y a los documentos originales del candidato, estos últimos únicamente mediante enlaces de acceso firmados y temporales, con una validez de 10 minutos y en modo de solo lectura, sin opción de descarga directa desde la plataforma. Cada acceso a los documentos originales queda registrado en un log de auditoría interno (fecha, verificación afectada y evento de acceso). Veriflo no cede ni vende datos a terceros con fines comerciales o publicitarios. También comunicaremos datos cuando lo exija la ley.
10. Conservación de los datos
Los documentos y datos personales del candidato se conservan durante 30 días naturales desde la verificación. Transcurrido ese plazo, un proceso automático diario elimina los documentos originales del almacenamiento y anonimiza los datos personales asociados (nombre, email, documentos y factores del informe), conservándose únicamente el resultado agregado (puntuación y semáforo), que ya no es vinculable a una persona. Los datos de registro del propietario o agencia se conservan mientras la cuenta esté activa; los registros de facturación se mantienen 5 años por obligación fiscal (Ley 58/2003, General Tributaria).
11. Excepción: datos conservados de forma indefinida para prevenir el fraude
Con la finalidad de detectar la reutilización de un mismo documento en verificaciones distintas, y amparándonos en el interés legítimo en la prevención del fraude (art. 6.1.f RGPD), conservamos de forma indefinida dos elementos que sobreviven a la purga de los 30 días: (a) una huella criptográfica no reversible de cada documento subido (HMAC-SHA256 con clave secreta), que no permite reconstruir el documento ni acceder a los datos personales que contenía, junto con el identificador interno de la verificación; y (b) el registro de auditoría de accesos, que contiene únicamente metadatos técnicos (qué verificación, qué evento y cuándo). Ninguno de los dos contiene datos personales directos: el nombre original del archivo que subiste se borra también a los 30 días, en el mismo proceso automático. Si aun así deseas que eliminemos la huella asociada a tus documentos, puedes solicitarlo como se indica en el apartado siguiente y valoraremos tu petición conforme al art. 21 RGPD.
12. Destinatarios: encargados del tratamiento
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento (art. 28 RGPD) bajo contrato y con garantías adecuadas:
| Proveedor | Finalidad | Ubicación | Política de privacidad |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento cifrado de documentos | Unión Europea — eu-central-1 (Fráncfort, Alemania) | supabase.com/privacy |
| Anthropic PBC | Análisis de los documentos mediante inteligencia artificial | Estados Unidos | anthropic.com/legal/privacy |
| Vercel Inc. | Alojamiento web y, solo con tu consentimiento, métricas agregadas de visitas y rendimiento | Estados Unidos / UE | vercel.com/legal/privacy-policy |
| Stripe | Procesamiento de pagos del Cliente y prevención del fraude | Irlanda / Estados Unidos | stripe.com/es/privacy |
| PostHog Inc. | Analítica de producto seudonimizada, solo con tu consentimiento | Estados Unidos | posthog.com/privacy |
| Tawk.to Inc. | Chat de soporte en vivo, que solo se carga si aceptas las cookies | Estados Unidos | tawk.to/privacy-policy |
| Resend | Envío y recepción de correo electrónico transaccional | Estados Unidos | resend.com/legal/privacy-policy |
| Functional Software, Inc. (Sentry) | Monitorización de errores; puede tratar la IP y metadatos técnicos del dispositivo | Estados Unidos | sentry.io/privacy |
| Upstash Inc. | Limitación de peticiones para proteger el servicio de abusos; trata IP de forma efímera | Estados Unidos | upstash.com/trust |
13. Transferencias internacionales
Los documentos de verificación se almacenan en servidores de la Unión Europea (eu-central-1 (Fráncfort, Alemania)), por lo que su almacenamiento no constituye transferencia internacional. En cambio, el análisis mediante IA implica una transferencia a Estados Unidos: Anthropic actúa bajo las Cláusulas Contractuales Tipo de la UE (Módulo Dos, responsable a encargado), incorporadas en su Acuerdo de Tratamiento de Datos. El resto de proveedores ubicados total o parcialmente en EE. UU. (Vercel, Stripe, PostHog, Tawk.to, Resend, Sentry y Upstash) operan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o bajo el Marco de Privacidad de Datos UE-EE. UU. (arts. 45 y 46 RGPD).
14. Derechos del interesado
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión («derecho al olvido»), oposición, limitación del tratamiento y portabilidad enviando un email a privacidad@veriflo.es e indicando el derecho que deseas ejercer. Respondemos en el plazo máximo de un mes (art. 12 RGPD). También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que tus derechos no han sido respetados.
15. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo (AES-256), acceso a los documentos restringido mediante enlaces firmados de vida corta, control de acceso por roles, huella criptográfica para control de integridad y de reutilización fraudulenta, registro de auditoría de las operaciones sobre datos personales y revisiones internas de seguridad del código.
16. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del servicio. La fecha de la última actualización figura en la parte superior de este documento. Si el cambio afecta de forma sustancial al tratamiento de tus datos, te lo comunicaremos por email.