Inicio · Seguridad y privacidad
Seguridad y privacidad
En un contrato de alquiler hay DNI, direcciones, teléfonos y cuentas bancarias. Esto es lo que hacemos con ellos, explicado sin letra pequeña.
Quién es quién
Cuando usas HazloLegal para gestionar tus alquileres, tú eres el responsable del tratamiento de los datos de tus inquilinos y avalistas: decides qué datos recoges y para qué. HazloLegal actúa como encargado del tratamiento: guarda y procesa esos datos solo para prestarte el servicio, siguiendo tus instrucciones, y nunca los usa para fines propios ni los vende.
El artículo 28 del Reglamento General de Protección de Datos (RGPD) exige que esa relación quede por escrito. Tienes un modelo listo: contrato de encargo del tratamiento.
Dónde están los datos
| Servicio | Para qué | Dónde | Garantías |
|---|---|---|---|
| Supabase | Base de datos: contratos, firmas, impagos y evidencias. Inicio de sesión del arrendador. | Zúrich, Suiza (eu-central-2) | Suiza cuenta con decisión de adecuación de la Comisión Europea. Contrato de encargo (DPA) con cláusulas contractuales tipo. |
| Netlify | Aloja la web y genera los PDF de los anexos. | Red global; las funciones se ejecutan en EE. UU. | Certificado en el Marco de Privacidad de Datos UE-EE. UU. y DPA. |
| Resend | Envía los emails: códigos de firma, avisos de vencimiento y copias de seguridad. | EE. UU. | Certificado en el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo y DPA. Conserva los registros de envío 30 días. |
Las transferencias a EE. UU. se limitan a lo imprescindible para enviar un email o generar un PDF en ese momento; los datos se guardan en Suiza.
Quién puede ver qué
- El arrendador entra con email y contraseña y ve sus contratos, impagos y evidencias de firma.
- Cada inquilino o avalista recibe un enlace personal, con un identificador imposible de adivinar, que solo abre su contrato. No ve el de nadie más ni puede modificar ningún dato: solo añadir su firma.
- Las reglas de acceso viven en la base de datos (seguridad a nivel de fila), no solo en la pantalla: aunque alguien manipulase la web, la base de datos rechaza cualquier lectura que no le corresponda.
- Nadie de HazloLegal accede a tus datos salvo que tú lo pidas para resolver una incidencia, o cuando lo exija la ley.
Firma electrónica con evidencias
Las firmas de HazloLegal son firmas electrónicas simples según el Reglamento europeo eIDAS (UE 910/2014). Su artículo 25 establece que no se les puede negar efecto jurídico ni valor como prueba por el mero hecho de ser electrónicas. Para que esa prueba sea sólida, en cada firma guardamos:
- Identificación del firmante con un código de un solo uso enviado a su email, que caduca a los 15 minutos y se guarda cifrado.
- Fecha y hora registradas por el servidor, no por el móvil del firmante.
- Dirección IP y dispositivo desde los que se firmó.
- Huellas SHA-256 del documento que vio el firmante, de los datos del contrato y de la propia firma. Si algo cambiase después, la huella dejaría de coincidir.
Todo ello se descarga en un certificado de evidencias en PDF desde la ficha de cada contrato. No es una firma electrónica avanzada ni cualificada (como las que usan certificado digital); para un contrato de alquiler de habitación, la firma simple con evidencias es la práctica habitual.
Cuánto tiempo se guardan
| Dato | Plazo |
|---|---|
| Contratos, anexos y firmas | Mientras tengas la cuenta, o hasta que los borres. Te recomendamos conservarlos al menos hasta que prescriban las acciones derivadas del contrato (con carácter general, 5 años desde su fin). |
| Evidencias de firma | Las mismas que el contrato al que pertenecen: si borras el contrato, se borran con él. |
| Códigos de verificación por email | Caducan a los 15 minutos y se eliminan automáticamente en unos días. |
| Registros de envío de emails | 30 días en Resend. |
| Copia de seguridad semanal | Se envía a tu email; desde ese momento la custodias tú. |
| Al darte de baja | Te entregamos todos tus datos en Excel y los borramos de la base de datos. |
Derechos de tus inquilinos
Si un inquilino o avalista quiere acceder a sus datos, corregirlos o que se borren, la petición te corresponde a ti como responsable. HazloLegal te ayuda: puedes exportar sus datos a Excel, corregirlos desde el panel o borrar el contrato. Ten en cuenta que, mientras exista una obligación legal o un posible conflicto derivado del contrato, puedes conservarlos bloqueados aunque se pida su supresión.
Medidas de seguridad
- Conexión cifrada (HTTPS) en todas las páginas.
- Datos cifrados en reposo en la base de datos.
- Acceso del arrendador con email verificado y contraseña.
- Reglas de acceso por fila en la base de datos y funciones de firma que solo permiten añadir la firma correspondiente.
- Claves de servicio guardadas como secretos en el servidor, nunca en el navegador.
- Copia de seguridad completa cada semana.
- Sin cookies de terceros, analítica de terceros ni publicidad. Las tipografías se sirven desde nuestro propio dominio.
- Para saber cuánta gente visita esta web usamos un contador propio: anota la página vista, la web de procedencia y si es un móvil. No usa cookies ni guarda tu IP ni ningún dato que permita identificarte.
Si algo va mal
Si detectamos una brecha de seguridad que afecte a tus datos, te avisaremos sin dilación indebida, con lo que sepamos en ese momento, para que puedas valorar si debes notificarla a la Agencia Española de Protección de Datos (dispones de 72 horas) y a los afectados.
Última actualización: octubre de 2026.