Política de Privacidad

Última actualización: 1 de junio de 2026 Versión: 2026-06-v1

AVISO IMPORTANTE: Este documento es un borrador de trabajo elaborado con fines de planificación. Debe ser revisado y validado por un abogado especialista en protección de datos antes de su publicación oficial y del lanzamiento de la plataforma al público.

1. Responsable del Tratamiento

El Responsable del Tratamiento es [RESPONSABLE], titular de la plataforma PTPeer (en adelante, «la Plataforma» o «PTPeer»), accesible a través de [DOMINIO].

Para cualquier consulta relativa a la protección de sus datos personales puede dirigirse al Delegado de Protección de Datos en [DPO_CONTACTO] o, provisionalmente, al correo general de privacidad [EMAIL_CONTACTO].

Nota (doble capa): En los formularios de registro de PTPeer se muestra una capa informativa resumida con enlace a esta política completa. El presente documento constituye la capa 2 o política completa a efectos del artículo 13 del Reglamento General de Protección de Datos (RGPD).

2. ¿Qué es PTPeer?

PTPeer es un portal web y aplicación web progresiva (PWA) de alquiler de vivienda entre particulares en España. Actúa como prestador de servicios de la sociedad de la información en el sentido de la Ley 34/2002 (LSSI-CE) y el Reglamento (UE) 2022/2065 sobre Servicios Digitales (DSA): aloja anuncios publicados por particulares y facilita la comunicación entre propietario e inquilino. PTPeer no es una agencia inmobiliaria ni actúa como intermediaria profesional en operaciones de arrendamiento.

3. ¿A quién se aplica esta política?

Esta política se aplica a todas las personas físicas que interactúan con PTPeer, incluyendo:

• Propietarios: usuarios que publican anuncios de viviendas para arrendar.
• Inquilinos: usuarios que buscan vivienda y solicitan información o presentan candidatura.
• Visitantes: personas que navegan por la Plataforma sin registrarse.

Edad mínima: PTPeer está reservada a personas mayores de 18 años con plena capacidad jurídica para celebrar un contrato de arrendamiento. PTPeer no recoge conscientemente datos de menores de 18 años. Si detectamos o se nos comunica que un usuario es menor de edad, procederemos a eliminar su cuenta y todos sus datos sin demora.

4. Datos personales que tratamos

4.1 Datos de cuenta y perfil

• Nombre y apellidos o nombre comercial.
• Dirección de correo electrónico.
• Contraseña (almacenada en formato de hash gestionado por Supabase Auth; nunca en texto plano).
• Número de teléfono.
• Fotografía de perfil (opcional).
• Rol en la plataforma: propietario, inquilino o ambos.

4.2 Datos de anuncios de vivienda

• Dirección del inmueble: ciudad y provincia (visibles públicamente), calle, número y código postal (accesibles solo tras la aceptación formal de la visita), coordenadas geográficas (latitud/longitud, no accesibles públicamente antes de la aceptación).
• Características del inmueble: precio, superficie, habitaciones, condiciones y descripción.
• Fotografías del inmueble (que pueden contener, de forma incidental, personas o matrículas de vehículos).
• Certificado de eficiencia energética.

4.3 Documentos de solvencia del inquilino (datos sensibles)

Los inquilinos pueden cargar, de forma voluntaria y previo consentimiento explícito, los siguientes documentos para obtener un informe de solvencia:

• Nóminas (de 1 a 3 meses).
• Informe de Vida Laboral.
• Contrato de trabajo en vigor.
• Declaración del IRPF (cuando el inquilino la aporte voluntariamente).
• Otros justificantes de ingresos.

Advertencia categoría especial (art. 9 RGPD): Determinados documentos, en especial la declaración del IRPF o nóminas con deducciones sindicales, pueden revelar indirectamente datos de salud, discapacidad o afiliación sindical, que constituyen categorías especiales de datos conforme al artículo 9 del RGPD. La base jurídica para su tratamiento es el consentimiento explícito del interesado (art. 9.2.a RGPD). Se aplican medidas de seguridad adicionales descritas en la sección 11.

4.4 Informes de solvencia generados por IA

• Puntuación numérica de solvencia (0-100).
• Criterios cualitativos por categoría (bueno / medio / malo / no consta).
• Recomendación orientativa (favorable / con reservas / desfavorable).

El informe es estrictamente orientativo y no vinculante. La decisión sobre arrendar o no arrendar la vivienda la toma siempre el propietario (persona humana), nunca la Plataforma ni la IA de forma autónoma.

4.5 Test de compatibilidad propietario-inquilino

Respuestas a un cuestionario de compatibilidad de convivencia (opciones A/B/C). Este módulo es 100 % determinístico; no utiliza inteligencia artificial.

4.6 Comunicaciones a través del chat interno

Mensajes intercambiados entre propietario e inquilino. El sistema aplica un filtro automático que detecta y bloquea la transmisión de números de teléfono, direcciones de correo electrónico y URLs antes de que el propietario haya aceptado formalmente una visita del inquilino.

4.7 Visitas y citas

Fechas y franjas horarias de visitas concertadas.

4.8 Evaluación privada del inquilino por el propietario

Calificación interna (me gusta / no convence / aceptado) que el propietario puede asignar a un inquilino candidato. Esta evaluación es estrictamente privada: solo la ve el propietario que la crea y no se comparte con el inquilino ni con terceros.

4.9 Reportes y denuncias

Contenido de los reportes sobre anuncios presuntamente irregulares, incluidos los relacionados con el sistema anti-inmobiliarias.

4.10 Datos técnicos y de navegación

• Dirección IP y datos de dispositivo (user-agent).
• Logs de acceso y de descarga de documentos.
• Registros de actividad de la IA (tabla ai_analysis_log): identificador del análisis, modelo de IA utilizado, marca de tiempo, referencia al documento analizado (sin su contenido), resultado resumido y registro de errores.
• Registros de consentimientos: versión de la política aceptada, hash del texto, IP, user-agent y marca de tiempo.

4.11 Datos relacionados con el sistema anti-inmobiliarias

Puntuación 0-100 e informe generado por IA a partir del texto y las fotografías del anuncio, destinado a detectar actividad inmobiliaria profesional.

5. Finalidades y bases jurídicas del tratamiento

5.1 Test de ponderación para el interés legítimo

El scoring anti-inmobiliarias y los logs técnicos se basan en el interés legítimo de [RESPONSABLE] (art. 6.1.f RGPD). Se ha valorado que: (a) existe un interés legítimo real en garantizar que la plataforma sea usada exclusivamente entre particulares, conforme a su modelo de negocio y en cumplimiento del artículo 3.3.d) del Reglamento DSA; (b) el tratamiento es necesario y proporcional para ese fin; (c) los datos utilizados son el texto e imágenes de los propios anuncios, sin acceder a documentos privados del usuario; (d) el resultado del scoring no implica consecuencias jurídicas automáticas (siempre existe revisión humana); y (e) el interesado tiene derecho de oposición conforme al artículo 21 RGPD.

6. Consentimiento granular y revocable para documentos de solvencia

El tratamiento de documentos de solvencia requiere tres consentimientos separados, granulares e independientes, otorgados de forma activa mediante casillas diferenciadas en la interfaz:

1. Consentimiento 1 — Almacenamiento seguro: autorización para cargar y conservar los documentos en el entorno cifrado de PTPeer (bucket privado en Supabase, región EU-Frankfurt) durante un máximo de 3 meses.

2. Consentimiento 2 — Análisis por inteligencia artificial: autorización para enviar los documentos al modelo de IA de Google (Gemini) con el fin de generar el informe de solvencia. Este consentimiento implica la transferencia de datos a Google LLC en las condiciones descritas en las secciones 9 y 10. Cuando el inquilino aporte la declaración del IRPF, este consentimiento cubre expresamente el envío de dicho documento a la IA, dado que puede contener datos de categoría especial conforme al artículo 9 del RGPD.

3. Consentimiento 3 — Compartir el informe con el propietario: autorización para que el informe de solvencia generado (no los documentos originales) sea visible para el propietario del anuncio concreto al que el inquilino ha enviado una solicitud.

Cada consentimiento puede ser revocado de forma independiente en cualquier momento. La gestión de consentimientos estará disponible en la configuración del perfil antes del lanzamiento de la Plataforma (ruta prevista: Mi perfil > Privacidad > Gestión de consentimientos). En el ínterin, y en todo caso como canal alternativo permanente, puede revocar cualquier consentimiento escribiendo a [EMAIL_CONTACTO]; la revocación será tramitada en un plazo máximo de 72 horas. La revocación no afecta a la licitud del tratamiento anterior al momento de la revocación.

7. Uso de inteligencia artificial y decisiones automatizadas

7.1 Descripción del sistema de IA

PTPeer utiliza el modelo de lenguaje Gemini de Google (versiones gemini-2.5-flash como modelo principal, con gemini-2.5-flash-lite y gemini-2.5-pro como alternativas de respaldo) como herramienta de análisis para dos funcionalidades:

a) Informe de solvencia del inquilino: el sistema procesa los documentos aportados por el inquilino (nóminas, vida laboral, contrato de trabajo, declaración del IRPF —cuando el inquilino la aporte voluntariamente— y otros justificantes de ingresos) para generar un informe con: (i) una puntuación de solvencia de 0 a 100; (ii) criterios cualitativos en distintas categorías (nivel de ingresos, estabilidad laboral, adecuación renta/ingresos, etc.) con valoración bueno/medio/malo/no consta; (iii) una recomendación orientativa (favorable / con reservas / desfavorable).

Nota sobre categorías especiales: La declaración del IRPF puede contener datos de categoría especial en el sentido del artículo 9 del RGPD (p. ej. deducciones por discapacidad, situación de dependencia u otros datos de salud). Su envío al sistema de IA está supeditado al consentimiento explícito descrito en el apartado 6, cláusula 2.

b) Detección de actividad inmobiliaria profesional (scoring anti-inmobiliarias): el sistema analiza el texto descriptivo y las fotografías de los anuncios publicados para calcular un score de 0 a 100 y generar un informe indicativo sobre la probabilidad de que el publicante sea un profesional del sector inmobiliario.

7.2 Carácter orientativo e intervención humana

El informe de solvencia es estrictamente orientativo y no vinculante. No constituye una decisión automatizada en el sentido del artículo 22.1 RGPD porque:

• La decisión final de arrendar o no la vivienda la toma siempre el propietario (persona humana).
• El propietario únicamente accede al informe IA, nunca a los documentos originales del inquilino.
• El informe incluye una leyenda visible que indica su carácter orientativo y la recomendación de complementarlo con entrevista personal y verificación directa.

No obstante, y de forma cautelar conforme al artículo 22 RGPD y a la Guía de la AEPD sobre decisiones automatizadas, el inquilino dispone de los siguientes derechos:

• Derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos significativos.
• Derecho a obtener intervención humana en la revisión del informe.
• Derecho a expresar su punto de vista respecto al resultado del análisis.
• Derecho a impugnar el informe y solicitar su revisión humana, dirigiéndose a [EMAIL_CONTACTO]. [RESPONSABLE] se compromete a dar respuesta en un plazo máximo de 5 días hábiles.

7.3 Lógica del perfilado automatizado (art. 13.2.f RGPD)

El informe de solvencia aplica los siguientes criterios objetivos de carácter exclusivamente económico:

• Nivel de ingresos netos acreditados documentalmente.
• Estabilidad laboral (tipo de contrato, antigüedad, situación actual).
• Relación renta solicitada / ingresos (ratio de esfuerzo).
• Consistencia documental entre los distintos documentos aportados.

PTPeer declara expresamente que el sistema de IA no utiliza ni toma en consideración, directa ni indirectamente, criterios discriminatorios por razón de origen racial o étnico, sexo, género, edad, discapacidad, estado civil, orientación sexual, religión, opiniones políticas ni ninguna otra categoría protegida por el artículo 21 de la Carta de los Derechos Fundamentales de la UE y la legislación española antidiscriminatoria.

7.4 Transparencia de IA (AI Act — Reglamento UE 2024/1689)

PTPeer implementa el etiquetado visible de contenidos generados por IA con carácter previo a la entrada en vigor de la obligación establecida en el artículo 50 del Reglamento (UE) 2024/1689 (AI Act), cuya aplicabilidad está prevista para el 2 de agosto de 2026. Todos los informes y análisis generados por la IA de PTPeer incluyen una leyenda visible en el momento de su presentación al usuario, identificándolos expresamente como contenidos generados por inteligencia artificial.

Posible clasificación como sistema de alto riesgo (Anexo III del AI Act): El análisis de solvencia del inquilino podría quedar comprendido en el Anexo III, punto 5.b), del Reglamento (UE) 2024/1689, relativo a la evaluación de la solvencia de personas físicas. Dado el carácter orientativo del informe y la intervención humana del propietario (sección 7.2), esta clasificación está sujeta a confirmación jurídica. [RESPONSABLE] se compromete a implementar las obligaciones de transparencia, supervisión humana, documentación técnica y conservación de registros que resulten exigibles conforme al calendario de aplicación del AI Act.

7.5 Registro de actividad de IA (ai_analysis_log)

PTPeer mantiene un registro de auditoría de todas las operaciones de análisis realizadas por la IA. Este registro contiene:

• Identificador único del análisis.
• Nombre y versión del modelo de IA utilizado.
• Marca de tiempo de la solicitud y la respuesta.
• Referencia al documento analizado (identificador interno, no el contenido del documento).
• Resultado resumido del análisis (output).
• Registro de errores técnicos, si los hubiera.

Este registro no contiene el texto íntegro ni las imágenes de los documentos originales. Se conserva un mínimo de 6 meses (en cumplimiento de los artículos 12 y 26.5 del AI Act) y un máximo de 12 meses, tras lo cual se elimina de forma automática.

8. Sistema anti-inmobiliarias

PTPeer analiza mediante IA el texto y las fotografías de los anuncios publicados para detectar indicios de actividad inmobiliaria profesional. La base jurídica de este tratamiento es el interés legítimo de [RESPONSABLE] (art. 6.1.f RGPD) en mantener el carácter de plataforma P2P entre particulares, conforme a sus condiciones de uso y al espíritu del Reglamento DSA.

• El scoring anti-inmobiliarias es orientativo: genera una alerta para revisión humana por parte del equipo de PTPeer, pero no bloquea automáticamente el anuncio sin intervención humana que confirme la decisión.
• Está previsto un mecanismo de apelación para que el publicante pueda impugnar la alerta y aportar documentación que acredite su condición de particular.
• El sistema es no discriminatorio: analiza exclusivamente el contenido del anuncio (texto, frecuencia de publicación, características comerciales) y no características personales del usuario.
• El usuario tiene derecho de oposición a este tratamiento conforme al artículo 21 RGPD, dirigiéndose a [EMAIL_CONTACTO].

9. Destinatarios y encargados del tratamiento

[RESPONSABLE] no vende datos personales a terceros ni los comparte con fines publicitarios. Los datos son tratados únicamente por los encargados del tratamiento necesarios para prestar el servicio.

9.1 Tabla de encargados del tratamiento

Nota sobre la región de procesamiento de Google Cloud: Los documentos de solvencia (que pueden contener categorías especiales de datos conforme al art. 9 RGPD) se envían al modelo Gemini configurado en la región [GOOGLE_REGION_EU] (p. ej. europe-west1). Antes de la publicación de esta política deberá confirmarse y fijarse en el código de producción la región EU concreta utilizada, sustituyendo el marcador [GOOGLE_REGION_EU] por el valor real. Si el procesamiento ocurre en EEUU, deberá asegurarse que la cláusula de transferencia internacional de la sección 10 cubre expresamente dicho escenario.

Stripe (PREVISTO — no activo en la versión actual): PTPeer es actualmente una plataforma gratuita y no procesa pagos. Está previsto incorporar Stripe como procesador de pagos en una fase futura. En ese momento, esta política se actualizará para incluir a Stripe Inc. como encargado del tratamiento, junto con la información sobre transferencias internacionales aplicable. Se informará a los usuarios con carácter previo a la activación de dicha funcionalidad.

10. Transferencias internacionales de datos

Los encargados Supabase, Google LLC y Vercel tienen su sede en los Estados Unidos (EEUU), lo que implica transferencias internacionales de datos a un tercer país. [RESPONSABLE] ha adoptado las siguientes garantías:

Conforme a las recomendaciones del Comité Europeo de Protección de Datos (CEPD), [RESPONSABLE] ha documentado el riesgo residual del CLOUD Act de los EEUU en su Evaluación de Impacto relativa a las Transferencias Internacionales (EIPD/TIA), disponible para consulta ante la autoridad de control competente.

Los datos alojados en Supabase se almacenan en la región EU-Frankfurt (Unión Europea), lo que minimiza la exposición a la normativa estadounidense en condiciones operativas normales.

11. Medidas de seguridad

[RESPONSABLE] ha implementado medidas técnicas y organizativas apropiadas para proteger los datos personales, en especial los documentos de solvencia que pueden constituir categorías especiales de datos:

• Cifrado en tránsito: todas las comunicaciones entre el navegador/app y los servidores utilizan TLS 1.2 o superior (HTTPS).
• Cifrado en reposo: los documentos almacenados en Supabase Storage se cifran en reposo.
• URLs firmadas con TTL corto: el acceso a los documentos de solvencia se realiza mediante URLs de descarga de vida limitada, que expiran automáticamente. No existen URLs permanentes ni públicas para acceder a los documentos.
• Seguridad a nivel de fila (RLS): la base de datos PostgreSQL de Supabase aplica políticas de Row-Level Security que garantizan que cada usuario solo puede acceder a sus propios datos.
• Acceso restringido a documentos originales: ningún propietario tiene acceso a los documentos originales del inquilino. Únicamente puede ver el informe IA generado.
• Autenticación segura: las contraseñas se gestionan mediante hash seguro a través de Supabase Auth.
• Borrado automático: los documentos de solvencia se eliminan automáticamente al expirar el plazo de conservación (máximo 3 meses), sin necesidad de acción por parte del usuario.
• Auditoría de accesos: se registran los accesos a documentos sensibles en los logs técnicos.

12. Plazos de conservación

13. Revelación progresiva de la dirección del inmueble

Con el fin de proteger la privacidad de los propietarios y garantizar un entorno seguro, PTPeer aplica un sistema de revelación progresiva de la información de localización:

1. Fase pública (anuncio visible a todos los usuarios): se muestra únicamente la ciudad y la provincia del inmueble.
2. Fase intermedia (usuario registrado interesado): puede visualizarse la zona aproximada en el mapa (sin coordenadas exactas), suficiente para evaluar la ubicación sin revelar el domicilio exacto.
3. Fase de visita aceptada: una vez que el propietario acepta formalmente la visita del inquilino, se revela la dirección completa (calle, número, código postal) y las coordenadas geográficas exactas.

La base jurídica de esta restricción es la ejecución del contrato de servicio (art. 6.1.b RGPD) y el interés legítimo del propietario en la protección de su domicilio (art. 6.1.f RGPD).

14. Moderación automática del chat

El sistema de chat interno de PTPeer aplica un filtro automático de detección de datos de contacto (números de teléfono, direcciones de correo electrónico y URLs) con las siguientes características:

• Finalidad: evitar que las partes intercambien datos de contacto antes de que se haya formalizado la aceptación de una visita, para garantizar la seguridad de los usuarios y la integridad del servicio.
• Funcionamiento: el filtro detecta el patrón de contacto mediante expresiones regulares y bloquea el envío del mensaje o advierte al usuario. No almacena el contenido bloqueado para ninguna finalidad distinta de la detección puntual.
• Base jurídica: ejecución del contrato de servicio (art. 6.1.b RGPD) e interés legítimo en la seguridad de los usuarios (art. 6.1.f RGPD).
• Desactivación progresiva: una vez aceptada la visita, el filtro se desactiva para esa conversación, permitiendo el intercambio libre de información de contacto.
• Los mensajes del chat se conservan un máximo de 12 meses desde el cierre de la conversación.

15. Evaluación privada del inquilino por el propietario

Los propietarios pueden asignar una calificación interna a los inquilinos que han solicitado información o enviado candidatura (opciones: «me gusta», «no convence», «aceptado»). Este tratamiento tiene las siguientes características:

• La evaluación es estrictamente privada: solo el propietario que la crea puede verla.
• No se comparte con el inquilino ni con otros propietarios.
• No influye en el ranking de resultados de búsqueda ni en ningún sistema de recomendación de la Plataforma en la versión actual.
• La base jurídica es la ejecución del contrato de servicio (art. 6.1.b RGPD).
• El inquilino tiene derecho a solicitar su supresión a través de [EMAIL_CONTACTO].

Si en una versión futura esta evaluación se utilizara para alimentar sistemas de recomendación o perfilado adicional del inquilino, [RESPONSABLE] actualizará esta política con la base jurídica específica aplicable e informará a los usuarios afectados con la antelación mínima indicada en §19 antes de activar dicho uso.

16. Cookies y tecnologías similares

PTPeer utiliza en la actualidad únicamente cookies técnicas y necesarias para el funcionamiento del servicio:

• Cookies de sesión y autenticación gestionadas por Supabase Auth (necesarias para mantener la sesión del usuario).
• Cookies técnicas de la aplicación Next.js (necesarias para el funcionamiento básico de la PWA).

No utilizamos cookies analíticas, de seguimiento ni publicitarias. No utilizamos herramientas de terceros para monitorizar el comportamiento de navegación de los usuarios (herramientas como Posthog o Plausible están consideradas para una fase futura; en tal caso, esta política y la política de cookies se actualizarán antes de su activación, con la obtención del consentimiento previo necesario).

Para información detallada sobre las cookies concretas utilizadas, consulte nuestra [Política de Cookies] disponible en [DOMINIO].

17. Derechos de los interesados (ARSULIPO)

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:

Cómo ejercer sus derechos

• Canal: por escrito a [EMAIL_CONTACTO] o mediante el formulario habilitado en la Plataforma en [DOMINIO].
• Plazo de respuesta: [RESPONSABLE] responderá en el plazo de 1 mes desde la recepción de la solicitud. En casos de especial complejidad, este plazo podrá prorrogarse hasta 2 meses adicionales, informando al interesado dentro del primer mes.
• Gratuidad: el ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
• Identificación: puede ser necesario acreditar la identidad del solicitante para dar curso a la solicitud.

Derecho a reclamar ante la AEPD

Si considera que el tratamiento de sus datos personales vulnera el RGPD o la LOPDGDD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es

18. Menores de edad

PTPeer es una plataforma destinada exclusivamente a personas mayores de 18 años con plena capacidad jurídica para celebrar contratos de arrendamiento, de conformidad con la Ley 29/1994, de Arrendamientos Urbanos (LAU), y la Ley 12/2023, por el derecho a la vivienda.

No recopilamos conscientemente datos de personas menores de 18 años. Si tenemos conocimiento de que un usuario es menor de edad, procederemos a eliminar su cuenta y todos sus datos sin demora, sin perjuicio de las obligaciones legales de conservación que pudieran aplicar.

Si usted tiene conocimiento de que un menor ha creado una cuenta en PTPeer, le rogamos que nos lo comunique a [EMAIL_CONTACTO].

19. Modificaciones de esta política

[RESPONSABLE] se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en las funcionalidades de la Plataforma.

• Las modificaciones se publicarán en [DOMINIO] con la fecha de actualización y el número de versión.
• Si los cambios son sustanciales y afectan a tratamientos existentes, se notificará a los usuarios registrados por correo electrónico con una antelación mínima de 30 días antes de su entrada en vigor, salvo que la urgencia normativa impida dicho plazo.
• La versión vigente siempre estará disponible en [DOMINIO].
• El historial de versiones anteriores estará disponible a petición dirigida a [EMAIL_CONTACTO].

20. Marco normativo de referencia

Esta Política de Privacidad se ha redactado en cumplimiento, entre otras, de las siguientes normas:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo, de 19 de octubre de 2022, relativo a un mercado único de servicios digitales (DSA).
• Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial (AI Act).
• Ley 29/1994, de 24 de noviembre, de Arrendamientos Urbanos (LAU).
• Ley 12/2023, de 24 de mayo, por el derecho a la vivienda (incluye el Registro Único de Arrendamientos).
• Real Decreto Legislativo 1/2007, por el que se aprueba el Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU).
• Código Civil español.
• Guía de uso de cookies de la AEPD (versión vigente).
• Decisión de Ejecución (UE) 2021/914 de la Comisión relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países.

Fecha del documento: 1 de junio de 2026 Versión: 2026-06-v1 Responsable del Tratamiento: [RESPONSABLE] — [EMAIL_CONTACTO]