Política de Privacidad

Última actualización: 15 de marzo de 2026

En JJR Dev Apps (en adelante, "nosotros"), nos comprometemos a proteger tu privacidad. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales cuando utilizas la aplicación RentaClara.

1. Responsable del tratamiento

JJR Dev Apps
Email de contacto: jonathandevapps@gmail.com

2. Datos que recopilamos

Categoría	Datos	Finalidad
Cuenta de usuario	Email, nombre, foto de perfil	Gestión de cuenta y personalización
Inquilinos	Nombre, DNI/NIE, teléfonos, email, fecha de nacimiento, profesión	Gestión de alquileres
Propiedades	Direcciones, referencia catastral, precio de compra, hipoteca	Gestión de inmuebles
Contratos	Rentas, fianzas, reducciones IRPF	Gestión de contratos de alquiler
Documentos	Contratos firmados, copias de DNI, fotografías	Archivo documental
Datos técnicos	Informes de errores, datos de uso, tokens de dispositivo	Estabilidad de la app y notificaciones push

3. Base legal del tratamiento

Ejecución contractual (Art. 6.1.b RGPD): procesamiento de datos necesario para la funcionalidad principal de la app (gestión de propiedades, inquilinos, contratos).
Interés legítimo (Art. 6.1.f RGPD): análisis de errores (Firebase Crashlytics) y analíticas de uso (Firebase Analytics) para mejorar la estabilidad y experiencia de la app.
Consentimiento (Art. 6.1.a RGPD): uso del asistente de IA ClaraAI, que envía datos resumidos a servicios externos de inteligencia artificial.

4. Asistente de IA (ClaraAI)

ClaraAI es un asistente financiero integrado en la app que utiliza servicios externos de inteligencia artificial para procesar tus consultas. Al usar ClaraAI:

Tus datos financieros y de inmuebles se envían de forma resumida a los proveedores de IA (Groq y Google Gemini) para generar respuestas personalizadas.
Los datos enviados pueden incluir: nombres de propiedades, direcciones, importes de rentas, datos de rentabilidad y nombres de inquilinos.
La primera vez que accedas a ClaraAI, se te mostrará un aviso de privacidad que deberás aceptar.

5. Terceros que procesan datos

Servicio	Proveedor	Datos	Ubicación
Backend (base de datos, autenticación, almacenamiento)	Supabase (auto-alojado)	Todos los datos de la app	Servidor propio (España)
Firebase Analytics	Google LLC	Datos de uso anónimos	EE.UU.
Firebase Crashlytics	Google LLC	Informes de errores	EE.UU.
Firebase Cloud Messaging	Google LLC	Tokens de dispositivo	EE.UU.
Firebase Remote Config	Google LLC	Configuración de la app	EE.UU.
Google Sign-In	Google LLC	Email, nombre, foto de perfil	EE.UU.
ClaraAI (Groq)	Groq Inc.	Datos financieros resumidos	EE.UU.
ClaraAI (Gemini)	Google LLC	Datos financieros resumidos	EE.UU.
Gestión de suscripciones	RevenueCat Inc.	ID de usuario, estado de suscripción, historial de compras	EE.UU.

6. Transferencias internacionales

Los datos enviados a servicios de Google y Groq (ubicados en EE.UU.) se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y el Marco de Privacidad de Datos UE-EE.UU.

7. Período de conservación

Datos de la cuenta: mientras tu cuenta esté activa.
Tras eliminación de cuenta: todos los datos se eliminan en un plazo máximo de 30 días.
Informes de errores y analíticas: según las políticas de retención de Firebase (hasta 90 días).

8. Tus derechos (RGPD)

Conforme al Reglamento General de Protección de Datos y la LOPDGDD, tienes derecho a:

Acceso: solicitar una copia de tus datos personales.
Rectificación: corregir datos inexactos o incompletos.
Supresión: eliminar tus datos (puedes hacerlo directamente desde la app en Perfil > Eliminar cuenta).
Limitación: restringir el tratamiento de tus datos.
Portabilidad: recibir tus datos en un formato estructurado.
Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, contacta con nosotros en jonathandevapps@gmail.com.

9. Derecho a reclamar

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Seguridad

Todas las comunicaciones entre la app y el servidor están cifradas mediante HTTPS/TLS.
El acceso a los datos está protegido por Row Level Security (RLS), que garantiza que cada usuario solo puede acceder a sus propios datos.
La autenticación utiliza el flujo PKCE (Proof Key for Code Exchange) para mayor seguridad.

11. Menores

RentaClara no está dirigida a menores de 16 años (LOPDGDD Art. 7). No recopilamos conscientemente datos de menores de esta edad.

12. Modificaciones

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios significativos a través de la app. La fecha de última actualización aparece al inicio de este documento.

Privacy Policy

Last updated: March 15, 2026

At JJR Dev Apps ("we", "us"), we are committed to protecting your privacy. This policy describes how we collect, use, and protect your personal data when you use the RentaClara application.

1. Data controller

JJR Dev Apps
Contact email: jonathandevapps@gmail.com

2. Data we collect

Category	Data	Purpose
User account	Email, name, profile photo	Account management and personalization
Tenants	Name, ID number (DNI/NIE), phone numbers, email, date of birth, profession	Rental management
Properties	Addresses, cadastral reference, purchase price, mortgage	Property management
Contracts	Rent amounts, deposits, tax deductions	Rental contract management
Documents	Signed contracts, ID copies, photographs	Document archive
Technical data	Crash reports, usage data, device tokens	App stability and push notifications

3. Legal basis for processing

Contractual performance (Art. 6.1.b GDPR): data processing necessary for the app's core functionality (managing properties, tenants, contracts).
Legitimate interest (Art. 6.1.f GDPR): crash analysis (Firebase Crashlytics) and usage analytics (Firebase Analytics) to improve app stability and experience.
Consent (Art. 6.1.a GDPR): use of the ClaraAI assistant, which sends summarized data to external AI services.

4. AI Assistant (ClaraAI)

ClaraAI is a financial assistant built into the app that uses external artificial intelligence services to process your queries. When using ClaraAI:

Your financial and property data is sent in summarized form to AI providers (Groq and Google Gemini) to generate personalized responses.
Data sent may include: property names, addresses, rent amounts, profitability data, and tenant names.
The first time you access ClaraAI, a privacy notice will be displayed that you must accept.

5. Third parties that process data

Service	Provider	Data	Location
Backend (database, auth, storage)	Supabase (self-hosted)	All app data	Own server (Spain)
Firebase Analytics	Google LLC	Anonymous usage data	USA
Firebase Crashlytics	Google LLC	Crash reports	USA
Firebase Cloud Messaging	Google LLC	Device tokens	USA
Firebase Remote Config	Google LLC	App configuration	USA
Google Sign-In	Google LLC	Email, name, profile photo	USA
ClaraAI (Groq)	Groq Inc.	Summarized financial data	USA
ClaraAI (Gemini)	Google LLC	Summarized financial data	USA
Subscription management	RevenueCat Inc.	User ID, subscription status, purchase history	USA

6. International transfers

Data sent to Google and Groq services (located in the USA) is carried out under Standard Contractual Clauses (SCCs) approved by the European Commission and the EU-US Data Privacy Framework.

7. Data retention period

Account data: as long as your account is active.
After account deletion: all data is deleted within a maximum of 30 days.
Crash reports and analytics: according to Firebase retention policies (up to 90 days).

8. Your rights (GDPR)

Under the General Data Protection Regulation, you have the right to:

Access: request a copy of your personal data.
Rectification: correct inaccurate or incomplete data.
Erasure: delete your data (you can do this directly from the app in Profile > Delete account).
Restriction: restrict the processing of your data.
Portability: receive your data in a structured format.
Objection: object to the processing of your data.

To exercise these rights, contact us at jonathandevapps@gmail.com.

9. Right to complain

You have the right to file a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es.

10. Security

All communications between the app and the server are encrypted via HTTPS/TLS.
Data access is protected by Row Level Security (RLS), ensuring each user can only access their own data.
Authentication uses the PKCE (Proof Key for Code Exchange) flow for enhanced security.

11. Minors

RentaClara is not intended for individuals under 16 years of age. We do not knowingly collect data from minors.

12. Changes

We may update this privacy policy periodically. We will notify you of significant changes through the app. The last update date appears at the beginning of this document.