Política de privacidad
Última actualización: 31 de agosto de 2026
Esta política explica qué datos personales tratamos cuando usas Totukeli, por qué lo hacemos, cuánto tiempo los guardamos y qué puedes exigirnos. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo aclaramos.
Quién es el responsable
Totukeli es un proyecto en fase inicial y sus datos identificativos completos —denominación, NIF y domicilio del responsable del tratamiento— se publicarán en esta misma página. Preferimos decírtelo a dejarte un dato incompleto sin avisar. Mientras tanto, el punto de contacto para cualquier cuestión relacionada con tus datos es totukeli.com@totukeli.com, y respondemos desde ahí a todas las solicitudes de derechos.
Correo de contacto en materia de protección de datos: totukeli.com@totukeli.com. No tenemos delegado de protección de datos: por el volumen y el tipo de tratamiento no es obligatorio designarlo.
Qué datos recogemos y para qué
Solo recogemos lo que necesitamos para cada cosa. Estos son todos los puntos en los que Totukeli obtiene datos tuyos:
| Dónde | Qué recogemos | Para qué | Base jurídica |
|---|---|---|---|
| Registro con correo y contraseña | Nombre, dirección de correo electrónico, contraseña (guardamos solo un hash, nunca la contraseña en claro), perfil elegido (inquilino, propietario o marca), y la fecha y la versión de las condiciones y la política que aceptas. | Crear tu cuenta, verificar tu correo, dejarte entrar y poder demostrar qué aceptaste y cuándo. | Ejecución del contrato (art. 6.1.b RGPD). La prueba del consentimiento y de la aceptación de las condiciones se conserva por obligación legal de poder acreditarla (art. 7.1 RGPD). |
| Registro o acceso con Google, Microsoft, GitHub o Facebook | El correo electrónico y el nombre que nos devuelve el proveedor que elijas, y cuál de ellos has usado. No recibimos tu contraseña ni tenemos acceso a tu cuenta en ese proveedor. | Crear tu cuenta o dejarte entrar sin una contraseña más. | Ejecución del contrato (art. 6.1.b RGPD). |
| Formulario de contacto | Nombre, dirección de correo electrónico y el mensaje que escribas. | Leer y responder tu consulta. Nada más: no te añadimos a ninguna lista ni te enviamos publicidad. | Tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario. |
| Publicar una vivienda (propietarios) | Título, ciudad, dirección (opcional), precio, número de habitaciones y descripción del anuncio. | Publicar tu anuncio y ponerlo a disposición de quien busca vivienda. | Ejecución del contrato (art. 6.1.b RGPD). |
| Perfil de marca | Nombre de la empresa, sector y sitio web. | Identificar a tu marca dentro de la plataforma. | Ejecución del contrato (art. 6.1.b RGPD). |
| Uso de la plataforma | Las solicitudes que envías o recibes (con el mensaje opcional que incluyas), las viviendas que marcas como favoritas y las notificaciones que generamos para ti. | Que el servicio funcione: poner en contacto a inquilinos y propietarios y avisarte de lo que te afecta. | Ejecución del contrato (art. 6.1.b RGPD). |
| Cualquier página del sitio | Datos técnicos de la conexión: dirección IP, tipo de navegador y sistema operativo, y la petición realizada. | Mantener el servicio en pie: limitar el número de intentos por IP, bloquear ataques y detectar abusos. | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). |
| Analítica y errores (solo si los aceptas) | Estadísticas de visita agregadas, y —si aceptas la analítica— los parámetros de campaña (UTM) con los que llegaste. Los informes de error pueden incluir la dirección IP y datos del navegador. | Saber qué partes del sitio se usan, entender de qué campaña viene cada registro y detectar fallos técnicos. | Tu consentimiento (art. 6.1.a RGPD), que das en el banner de cookies y puedes retirar cuando quieras. |
Lo que publicas en un anuncio de vivienda es público: cualquiera que entre en Totukeli puede verlo, esté registrado o no. Piénsalo antes de escribir en la descripción o en la dirección algo que no quieras que se vea.
Cuánto tiempo guardamos cada cosa
| Dato | Plazo |
|---|---|
| Tu cuenta y tu perfil | Mientras la cuenta exista. Si la cancelas, borramos o anonimizamos los datos en un plazo máximo de 30 días, salvo lo que debamos conservar por una obligación legal. |
| Anuncios de vivienda | Mientras estén publicados y mientras exista la cuenta del propietario. |
| Solicitudes, favoritos y notificaciones | Mientras exista la cuenta a la que pertenecen. |
| Prueba de la aceptación de las condiciones | Mientras exista la cuenta y hasta cinco años después, para poder acreditarla si hiciera falta. |
| Mensajes del formulario de contacto | Viven en nuestro buzón de correo. Los borramos cuando dejan de ser necesarios, y como máximo al año de la última respuesta. |
| Copias de seguridad | Se guardan cifradas y se eliminan automáticamente a los 30 días. Un dato que borres puede seguir en una copia hasta ese plazo. |
| Informes de error (Sentry) | Según la retención por defecto de Sentry, 90 días como máximo. |
| Estadísticas de visita (Umami) | Datos agregados, sin identificarte. |
Quién más trata tus datos
No vendemos tus datos ni los cedemos a nadie con fines publicitarios. Para poder funcionar sí trabajamos con proveedores que actúan como encargados del tratamiento, cada uno con su contrato, y solo tratan lo imprescindible para prestarnos su servicio:
| Proveedor | Qué hace | Dónde están los datos |
|---|---|---|
| Supabase | Alojamiento de la base de datos donde vive tu cuenta y tu contenido. | Unión Europea (AWS, Irlanda — eu-west-1). |
| Render | Alojamiento del servidor que atiende la API de Totukeli. | Proveedor con sede en Estados Unidos. |
| Cloudflare | Red de distribución, seguridad y alojamiento de la web, y almacenamiento de imágenes (R2). | Red global, con sede en Estados Unidos. |
| Resend | Envío de los correos del servicio: verificación, recuperación de contraseña y avisos. | Proveedor con sede en Estados Unidos. |
| Sentry | Registro de errores técnicos. Solo si aceptas la monitorización en el banner de cookies. | Región europea de Sentry (Alemania). Empresa con sede en Estados Unidos. |
| Umami | Estadísticas de visita. Es una instalación nuestra, en nuestro propio dominio; los datos no se comparten con nadie. | Unión Europea (AWS, Irlanda). |
| Backblaze B2 | Custodia de las copias de seguridad cifradas de la base de datos. | Estados Unidos (región us-east). |
| Google, Microsoft, GitHub y Facebook | Solo si eliges entrar con uno de ellos: nos confirman tu identidad y nos dan tu correo y tu nombre. | Proveedores con sede en Estados Unidos. |
También podemos comunicar datos a las Fuerzas y Cuerpos de Seguridad, a los juzgados o a la Administración cuando una norma nos obligue a ello.
Transferencias internacionales
La base de datos y la analítica están en la Unión Europea. En cambio, Render, Cloudflare, Resend, Backblaze y los proveedores de acceso con cuenta externa son empresas estadounidenses, y algunos tratamientos pueden implicar una transferencia de datos fuera del Espacio Económico Europeo.
Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos copia de las garantías aplicables escribiendo a totukeli.com@totukeli.com.
Tus derechos
Sobre tus datos personales puedes ejercer, gratis y en cualquier momento, estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento que hagamos por interés legítimo.
- Limitación: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una reclamación tuya.
- Portabilidad: recibir en un formato de uso común los datos que nos hayas facilitado, o que se los enviemos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que eso afecte a lo que hicimos antes de retirarlo. El de la analítica y el de la monitorización se retiran desde el propio banner de cookies.
- No ser objeto de decisiones automatizadas: no tomamos ninguna decisión sobre ti de forma automática ni te elaboramos perfiles.
Para ejercerlos, escribe a totukeli.com@totukeli.com indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién nos escribe.
Si crees que no hemos atendido bien tu solicitud, o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), que es la autoridad de control competente. También puedes acudir a la autoridad de tu país de residencia.
Seguridad
Las contraseñas se guardan con un algoritmo de hash lento y con sal (bcrypt), nunca en claro. Toda la comunicación con Totukeli va cifrada (HTTPS). La sesión viaja en una cookie que el JavaScript de la página no puede leer, y los formularios están protegidos contra falsificación de peticiones. Limitamos los intentos de registro, de acceso y de recuperación de contraseña por dirección IP. Las copias de seguridad están cifradas y en un proveedor distinto del que aloja la base de datos.
Ningún sistema es infalible. Si se produjera una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos que marca el RGPD.
Menores de edad
Totukeli es un servicio para mayores de 18 años. No pedimos ni queremos datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminaremos. Si crees que un menor a tu cargo se ha registrado, escríbenos y la borramos.
Cambios en esta política
Cuando cambiemos algo relevante actualizaremos esta página y su fecha, y —si el cambio te afecta— te avisaremos por correo o al entrar. Versión actual: 2026-08-31.