Política de privacidade
Última actualización: 31 de agosto de 2026
Esta política explica que datos persoais tratamos cando usas Totukeli, por que o facemos, canto tempo os gardamos e que nos podes esixir. Está escrita para que se entenda: se algo non queda claro, escríbenos e aclarámolo.
Quen é o responsable
Totukeli é un proxecto en fase inicial e os seus datos identificativos completos —denominación, NIF e domicilio do responsable do tratamento— publicaranse nesta mesma páxina. Preferimos dicircho a deixarte un dato incompleto sen avisar. Mentres tanto, o punto de contacto para calquera cuestión relacionada cos teus datos é totukeli.com@totukeli.com, e respondemos desde aí a todas as solicitudes de dereitos.
Correo de contacto en materia de protección de datos: totukeli.com@totukeli.com. Non temos delegado de protección de datos: polo volume e o tipo de tratamento non é obrigatorio designalo.
Que datos recollemos e para que
Só recollemos o que necesitamos para cada cousa. Estes son todos os puntos nos que Totukeli obtén datos teus:
| Onde | Que recollemos | Para que | Base xurídica |
|---|---|---|---|
| Rexistro con correo e contrasinal | Nome, enderezo de correo electrónico, contrasinal (gardamos só un hash, nunca o contrasinal en claro), perfil elixido (inquilino, propietario ou marca), e a data e a versión das condicións e da política que aceptas. | Crear a túa conta, verificar o teu correo, deixarte entrar e poder demostrar que aceptaches e cando. | Execución do contrato (art. 6.1.b RGPD). A proba do consentimento e da aceptación das condicións consérvase por obriga legal de poder acreditala (art. 7.1 RGPD). |
| Rexistro ou acceso con Google, Microsoft, GitHub ou Facebook | O correo electrónico e o nome que nos devolve o provedor que elixas, e cal deles usaches. Non recibimos o teu contrasinal nin temos acceso á túa conta nese provedor. | Crear a túa conta ou deixarte entrar sen un contrasinal máis. | Execución do contrato (art. 6.1.b RGPD). |
| Formulario de contacto | Nome, enderezo de correo electrónico e a mensaxe que escribas. | Ler e responder a túa consulta. Nada máis: non te engadimos a ningunha lista nin che enviamos publicidade. | O teu consentimento (art. 6.1.a RGPD), que dás ao marcar a caixa do formulario. |
| Publicar unha vivenda (propietarios) | Título, cidade, enderezo (opcional), prezo, número de cuartos e descrición do anuncio. | Publicar o teu anuncio e poñelo a disposición de quen busca vivenda. | Execución do contrato (art. 6.1.b RGPD). |
| Perfil de marca | Nome da empresa, sector e sitio web. | Identificar a túa marca dentro da plataforma. | Execución do contrato (art. 6.1.b RGPD). |
| Uso da plataforma | As solicitudes que envías ou recibes (coa mensaxe opcional que incluías), as vivendas que marcas como favoritas e as notificacións que xeramos para ti. | Que o servizo funcione: poñer en contacto a inquilinos e propietarios e avisarte do que che afecta. | Execución do contrato (art. 6.1.b RGPD). |
| Calquera páxina do sitio | Datos técnicos da conexión: enderezo IP, tipo de navegador e sistema operativo, e a petición realizada. | Manter o servizo en pé: limitar o número de intentos por IP, bloquear ataques e detectar abusos. | Interese lexítimo na seguridade do servizo (art. 6.1.f RGPD). |
| Analítica e erros (só se os aceptas) | Estatísticas de visita agregadas e —se aceptas a analítica— os parámetros de campaña (UTM) cos que chegaches. Os informes de erro poden incluír o enderezo IP e datos do navegador. | Saber que partes do sitio se usan, entender de que campaña vén cada rexistro e detectar fallos técnicos. | O teu consentimento (art. 6.1.a RGPD), que dás no banner de cookies e podes retirar cando queiras. |
O que publicas nun anuncio de vivenda é público: calquera que entre en Totukeli pode velo, estea rexistrado ou non. Pénsao antes de escribir na descrición ou no enderezo algo que non queiras que se vexa.
Canto tempo gardamos cada cousa
| Dato | Prazo |
|---|---|
| A túa conta e o teu perfil | Mentres a conta exista. Se a cancelas, borramos ou anonimizamos os datos nun prazo máximo de 30 días, salvo o que debamos conservar por unha obriga legal. |
| Anuncios de vivenda | Mentres estean publicados e mentres exista a conta do propietario. |
| Solicitudes, favoritos e notificacións | Mentres exista a conta á que pertencen. |
| Proba da aceptación das condicións | Mentres exista a conta e ata cinco anos despois, para poder acreditala se fixese falta. |
| Mensaxes do formulario de contacto | Viven na nosa caixa de correo. Borrámolas cando deixan de ser necesarias, e como máximo ao ano da última resposta. |
| Copias de seguridade | Gárdanse cifradas e elimínanse automaticamente aos 30 días. Un dato que borres pode seguir nunha copia ata ese prazo. |
| Informes de erro (Sentry) | Segundo a retención por defecto de Sentry, 90 días como máximo. |
| Estatísticas de visita (Umami) | Datos agregados, sen identificarte. |
Quen máis trata os teus datos
Non vendemos os teus datos nin os cedemos a ninguén con fins publicitarios. Para poder funcionar si traballamos con provedores que actúan como encargados do tratamento, cada un co seu contrato, e só tratan o imprescindible para prestarnos o seu servizo:
| Provedor | Que fai | Onde están os datos |
|---|---|---|
| Supabase | Aloxamento da base de datos onde vive a túa conta e o teu contido. | Unión Europea (AWS, Irlanda — eu-west-1). |
| Render | Aloxamento do servidor que atende a API de Totukeli. | Provedor con sede en Estados Unidos. |
| Cloudflare | Rede de distribución, seguridade e aloxamento da web, e almacenamento de imaxes (R2). | Rede global, con sede en Estados Unidos. |
| Resend | Envío dos correos do servizo: verificación, recuperación de contrasinal e avisos. | Provedor con sede en Estados Unidos. |
| Sentry | Rexistro de erros técnicos. Só se aceptas a monitorización no banner de cookies. | Rexión europea de Sentry (Alemaña). Empresa con sede en Estados Unidos. |
| Umami | Estatísticas de visita. É unha instalación nosa, no noso propio dominio; os datos non se comparten con ninguén. | Unión Europea (AWS, Irlanda). |
| Backblaze B2 | Custodia das copias de seguridade cifradas da base de datos. | Estados Unidos (rexión us-east). |
| Google, Microsoft, GitHub e Facebook | Só se elixes entrar cun deles: confírmannos a túa identidade e dannos o teu correo e o teu nome. | Provedores con sede en Estados Unidos. |
Tamén podemos comunicar datos ás Forzas e Corpos de Seguridade, aos xulgados ou á Administración cando unha norma nos obrigue a iso.
Transferencias internacionais
A base de datos e a analítica están na Unión Europea. En cambio, Render, Cloudflare, Resend, Backblaze e os provedores de acceso con conta externa son empresas estadounidenses, e algúns tratamentos poden implicar unha transferencia de datos fóra do Espazo Económico Europeo.
Esas transferencias ampáranse nas Cláusulas Contractuais Tipo aprobadas pola Comisión Europea e, cando o provedor está adherido, no Marco de Privacidade de Datos UE-EE. UU. Podes pedirnos copia das garantías aplicables escribindo a totukeli.com@totukeli.com.
Os teus dereitos
Sobre os teus datos persoais podes exercer, de balde e en calquera momento, estes dereitos:
- Acceso: saber que datos teus tratamos e obter unha copia.
- Rectificación: corrixir os que sexan inexactos ou estean incompletos.
- Supresión: pedir que os borremos cando xa non sexan necesarios ou retires o teu consentimento.
- Oposición: oporte a un tratamento que fagamos por interese lexítimo.
- Limitación: pedir que os conservemos pero deixemos de usalos mentres se resolve unha reclamación túa.
- Portabilidade: recibir nun formato de uso común os datos que nos facilitases, ou que llos enviemos a outro responsable.
- Retirar o consentimento en calquera momento, sen que iso afecte ao que fixemos antes de retiralo. O da analítica e o da monitorización retíranse desde o propio banner de cookies.
- Non ser obxecto de decisións automatizadas: non tomamos ningunha decisión sobre ti de forma automática nin che elaboramos perfís.
Para exercelos, escribe a totukeli.com@totukeli.com indicando que dereito queres exercer. Responderémosche no prazo máximo dun mes. Podemos pedirche que acredites a túa identidade se temos dúbidas razoables sobre quen nos escribe.
Se cres que non atendemos ben a túa solicitude, ou que tratamos os teus datos de forma indebida, podes reclamar ante a Axencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), que é a autoridade de control competente. Tamén podes acudir á autoridade do teu país de residencia.
Seguridade
Os contrasinais gárdanse cun algoritmo de hash lento e con sal (bcrypt), nunca en claro. Toda a comunicación con Totukeli vai cifrada (HTTPS). A sesión viaxa nunha cookie que o JavaScript da páxina non pode ler, e os formularios están protexidos contra falsificación de peticións. Limitamos os intentos de rexistro, de acceso e de recuperación de contrasinal por enderezo IP. As copias de seguridade están cifradas e nun provedor distinto do que aloxa a base de datos.
Ningún sistema é infalible. Se se producise unha brecha que supoña un risco alto para os teus dereitos, comunicarémoscho e notificarémolo á autoridade de control nos prazos que marca o RGPD.
Menores de idade
Totukeli é un servizo para maiores de 18 anos. Non pedimos nin queremos datos de menores. Se detectamos que unha conta pertence a un menor, eliminarémola. Se cres que un menor ao teu cargo se rexistrou, escríbenos e borrámola.
Cambios nesta política
Cando cambiemos algo relevante actualizaremos esta páxina e a súa data, e —se o cambio che afecta— avisarémoste por correo ou ao entrar. Versión actual: 2026-08-31.