1. Responsable y Encargado del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el reparto de funciones es el siguiente:
- Verificaciones solicitadas por una inmobiliaria o propietario: el responsable del tratamiento de tus datos es la inmobiliaria o propietario que solicita la verificación, que determina para qué y cómo se usan. CrossCheck actúa como su encargado del tratamiento, conforme al contrato del art. 28 RGPD que cada inmobiliaria acepta antes de usar el servicio.
- Registros de tu solicitud y seguridad de la plataforma: CrossCheck es responsable de los registros mínimos de la solicitud (referencia, fecha, hora, resultado y consentimientos) y de los registros técnicos de seguridad y prevención del fraude. También lo es de los datos de contacto y facturación de las inmobiliarias clientes.
C/ Cristóbal Bordiú 3, 6B, 28003 Madrid
ventas@crosscheck.es · crosscheck.es
2. Datos Personales que Tratamos
A través del portal tratamos las siguientes categorías de datos:
- Identificativos: nombre, apellidos, número de documento de identidad, nacionalidad, país de origen.
- Contacto: teléfono y correo electrónico.
- Económicos: situación laboral, rango de ingresos, deudas, nombre del empleador.
- Imagen facial (dato biométrico): solo si lo consientes de forma expresa, tu selfie se compara con la fotografía de tu documento de identidad. Se considera categoría especial de datos (art. 9 RGPD).
- Documentos: copias digitales de documentos de identidad, nóminas, contratos, declaraciones de renta, extractos bancarios u otros documentos de solvencia.
- Solicitud: número de referencia, fecha, hora y resultado del análisis.
3. Finalidad y Base Jurídica
- Verificación de solvencia y autenticidad documental para procesos de arrendamiento. Base: consentimiento expreso (art. 6.1.a RGPD).
- Verificación biométrica de identidad (selfie). Base: consentimiento explícito, independiente y separado (art. 9.2.a RGPD). Es opcional: si no lo concedes, la inmobiliaria comprobará tu identidad por otro medio, sin consecuencias desfavorables para ti. Puedes retirarlo en cualquier momento.
- Cumplimiento de obligaciones legales. Base: obligación legal (art. 6.1.c RGPD).
- Seguridad de la plataforma y prevención del fraude, solo con registros técnicos. Base: interés legítimo (art. 6.1.f RGPD). Tus datos y documentos no se utilizan para mejorar ni entrenar modelos de inteligencia artificial.
4. Uso de Inteligencia Artificial
CrossCheck utiliza sistemas de IA para el análisis automatizado de documentos y, si lo consientes, para la comparación facial, generando una puntuación de riesgo orientativa.
5. Conservación de los Datos
- Documentos aportados, datos del formulario y resultado del análisis: máximo 30 días desde la verificación, con eliminación automática.
- Imagen facial (selfie): no se almacena. Solo se conserva el resultado de la comparación (coincide / no coincide).
- Registros mínimos de la solicitud y de los consentimientos (referencia, fecha, hora, resultado, IP): hasta 3 años para obligaciones legales y defensa frente a reclamaciones.
6. Destinatarios y Transferencias Internacionales
- Anthropic, Inc. (EE.UU.): proveedor de IA. Transferencia amparada en Cláusulas Contractuales Tipo de la Comisión Europea.
- DigitalOcean, LLC: servidor en Frankfurt (Unión Europea), sin transferencia fuera del EEE.
- Ficheros de solvencia (ASNEF, Equifax, Experian, Badexcug): consulta de solvencia, solo en el plan Max y cuando esta integración esté activa.
- Inmobiliaria o propietario solicitante: recibe el informe de verificación en el marco de la relación precontractual.
7. Derechos de los Interesados
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.
Puede reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Medidas de Seguridad
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Las claves de acceso a los servicios de IA se almacenan exclusivamente en el servidor, nunca en el navegador.
- Acceso restringido mediante autenticación y separación de los datos por inmobiliaria.
- Eliminación automática de documentos y resultados en los plazos indicados; la selfie no se almacena.
- Bloqueo de accesos desde países de riesgo y registro de las fuentes consultadas en cada verificación.
9. Cookies
Este sitio utiliza únicamente cookies técnicas estrictamente necesarias (gestión de sesión y token CSRF). No se utilizan cookies de análisis, publicidad ni rastreo de terceros.
10. Modificaciones
CrossCheck se reserva el derecho a modificar esta Política para adaptarla a novedades normativas. Los cambios se publicarán en esta página con la fecha de actualización.
