Política de Privacidad · Krao

Los datos identificativos del responsable del tratamiento se publicarán aquí antes del lanzamiento público:

• Responsable: (pendiente)
• NIF: (pendiente)
• Domicilio: (pendiente)
• Email de privacidad: privacidad@krao.es

Si cambia el responsable del tratamiento, te lo comunicaremos con antelación.

Delegado de Protección de Datos. No hemos designado un Delegado de Protección de Datos porque, por la escala actual del servicio (una beta cerrada con pocos usuarios), no estamos en los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Revisaremos esta decisión si cambian el volumen o la naturaleza de los tratamientos. Para cualquier cuestión de privacidad, escribe a privacidad@krao.es.

2.1 Cuenta y uso del servicio

2.2 Vídeos y fotos de entrega y devolución

En cada reserva es obligatorio subir un vídeo corto (máximo 60 segundos) del objeto en la entrega y otro en la devolución. También se pueden añadir fotos.

• Para qué: como prueba del estado del objeto si hay una incidencia.
• Base legal: ejecución del contrato (es parte del servicio de reserva) e interés legítimo de ambas partes en disponer de una prueba del estado del objeto (art. 6.1.f).
• Quién los ve: el Propietario y el Inquilino de esa reserva y, si hay una incidencia o lo exige la ley, la persona de Krao que la gestiona. Se guardan en un almacenamiento privado, no accesible públicamente, y solo se pueden ver mediante enlaces temporales que caducan a los 10 minutos. No se publican nunca ni se usan con fines promocionales.
• Aviso importante: un vídeo grabado en casa puede captar a otras personas, incluidos menores, o el interior de tu vivienda. Graba solo el objeto. Si en un vídeo aparece por error un tercero, puedes pedirnos que lo eliminemos en cuanto deje de ser necesario como prueba.

2.3 Mensajería y filtro de seguridad

Los mensajes se analizan automáticamente antes de enviarse. Si contienen, o piden, un teléfono, un email, un IBAN, un número de documento de identidad o un enlace, no se envían y te avisamos. Guardamos el mensaje bloqueado y el motivo en un registro de seguridad.

• Para qué: prevenir el fraude y los pagos fuera de la Plataforma, y proteger a los usuarios.
• Base legal: interés legítimo (art. 6.1.f).

2.4 Ubicación

• Zona o ubicación que eliges: para mostrarte anuncios cercanos. Base: ejecución del contrato.
• Ubicación precisa del dispositivo (GPS): solo si das permiso en el sistema operativo del móvil, para ordenar los anuncios por distancia. La guardamos en tu dispositivo para no pedirla cada vez. Base: consentimiento, que puedes retirar desde los ajustes del móvil.
• Punto de recogida de tus anuncios: lo guardamos con precisión, pero a los demás usuarios les mostramos una ubicación desplazada entre 50 y 90 metros. El punto exacto solo lo ve el Inquilino cuando la reserva está pagada.
• Mapas: la app muestra mapas de Apple Maps en iOS y de Google Maps en Android. Al mostrarlos, tu dispositivo se conecta con Apple o con Google, que tratan esos datos conforme a sus propias políticas.

2.5 Pagos

Durante la beta los pagos son de prueba y no se tratan datos de tarjetas reales. Cuando se activen los pagos reales:

2.6 Verificación de identidad

Durante la beta la verificación de identidad no está activa: no pedimos ni tratamos imágenes de documentos ni selfies. Cuando se active, antes de publicar o reservar verificaremos tu identidad con Stripe Identity:

Krao no recibirá ni guardará las imágenes del documento ni del selfie: las trata Stripe. Krao guardará el resultado de la verificación, tu fecha de nacimiento y, si el proveedor lo devuelve, el número del documento cifrado.

2.7 Datos técnicos, seguridad y analítica

No usamos herramientas de analítica de terceros ni cookies analíticas (ver la Política de Cookies).

2.8 «Lo más pedido cerca de ti»

Mostramos a otros usuarios qué categorías se piden más cerca de ellos, para que sepan qué merece la pena publicar. Para ello usamos, solo de forma agregada y anónima, las búsquedas guardadas con ubicación y las peticiones «Se busca» abiertas de los últimos 30 días. Una categoría solo aparece si la piden al menos 2 vecinos distintos, y no se muestra ningún nombre, identificador, coordenada ni texto de una búsqueda guardada (de las peticiones «Se busca», que ya son públicas, solo un título recortado). Base legal: interés legítimo (art. 6.1.f). Puedes oponerte con la misma opción que la analítica (apartado 2.7).

2.9 Invita a un vecino

Si te registras con el código de otro usuario, guardamos quién te invitó y, cuando completas tu primer alquiler, el saldo promocional que recibís los dos. Base legal: ejecución del contrato (las condiciones del programa están en los Términos, sección 20). Quien te invitó podrá ver cuántas personas se han registrado con su código, no quiénes son.

2.10 Lista de espera, beta y encuestas

2.11 Notificaciones de contenido ilegal

Si nos notificas contenido ilegal, con o sin cuenta, tratamos los datos que nos facilites (nombre y email, si los das), el contenido notificado, nuestra decisión y las reclamaciones posteriores. Base legal: obligación legal (art. 6.1.c), derivada del Reglamento (UE) 2022/2065 de Servicios Digitales.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). Usamos herramientas automáticas de apoyo, con revisión humana:

• Revisión de anuncios por palabras clave: puede rechazar automáticamente un anuncio que coincida con un objeto prohibido en todo caso, o dejarlo pendiente de revisión por una persona. Si reclamas, lo revisa una persona.
• Filtro de la mensajería: bloquea los mensajes con datos de contacto (apartado 2.3).
• Nivel de anfitrión: una puntuación calculada con el número de alquileres completados y la tasa de cancelaciones, que solo influye en el orden de los resultados cuando se ordena por valoración.

Las suspensiones de cuenta, las decisiones sobre notificaciones y las incidencias entre usuarios las decide siempre una persona. Puedes pedir intervención humana, expresar tu punto de vista e impugnar cualquier decisión escribiendo a privacidad@krao.es.

4.1 Proveedores que tratan datos por cuenta de Krao (encargados del tratamiento)

Estos proveedores tratan los datos solo para prestarnos su servicio, siguiendo nuestras instrucciones y conforme a sus condiciones de tratamiento de datos (art. 28 RGPD).

4.2 Terceros que tratan datos como responsables independientes

• Apple y Google: cuando la app muestra mapas y cuando recibe notificaciones push a través de sus servicios, conforme a sus propias políticas.
• Stripe, para sus propias obligaciones legales como entidad de pago (por ejemplo, prevención del blanqueo de capitales y del fraude).
• Otros usuarios: ven tu perfil público (apartado 2.1), tus anuncios con su ubicación aproximada y tus reseñas. El Inquilino ve el punto exacto de recogida cuando la reserva está pagada, y las partes de una reserva ven los vídeos y fotos de esa reserva.

4.3 Autoridades

• Jueces, tribunales, Fuerzas y Cuerpos de Seguridad y otras autoridades, cuando una norma o un requerimiento válido lo exija, incluidas las órdenes previstas en el Reglamento de Servicios Digitales.
• Si tenemos conocimiento de indicios de un delito que amenace la vida o la seguridad de las personas, las autoridades competentes (art. 18 del Reglamento de Servicios Digitales).
• Agencia Tributaria y otras administraciones, para las obligaciones fiscales y contables generales.

No vendemos tus datos ni los cedemos para que terceros te envíen publicidad.

Varios proveedores son empresas de EE. UU. o pueden tratar datos allí (apartado 4.1). Esas transferencias se basan en:

• la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), para los proveedores certificados; o
• las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan.

Puedes pedir información sobre la garantía aplicable a cada proveedor en privacidad@krao.es.

Los plazos marcados con * todavía no se aplican de forma automática: mientras terminamos de automatizarlos, los aplicamos mediante revisiones manuales periódicas. Al terminar cada plazo, los datos se suprimen o se anonimizan de forma irreversible. Mientras deban conservarse por obligación legal, se mantienen bloqueados (art. 32 LOPDGDD).

• Conexiones cifradas (HTTPS/TLS) entre la app, la web y nuestros servidores.
• Contraseñas guardadas con hash (argon2).
• En el móvil, las credenciales de sesión se guardan en el almacenamiento seguro del sistema.
• Vídeos, fotos de entrega y devolución y evidencia de incidencias en un almacenamiento privado, accesibles solo para las partes y mediante enlaces que caducan a los 10 minutos.
• Acceso interno limitado a quien lo necesita, con doble factor de autenticación en el panel de administración y registro de las acciones administrativas.
• Copias de seguridad de la base de datos con recuperación a un momento anterior de hasta 3 días.
• Informes de errores configurados para no enviar datos personales identificativos.

Si sufrimos una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si el riesgo es alto, también a ti (arts. 33 y 34 RGPD).

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a los tratamientos anteriores. Muchos puedes ejercerlos directamente:

Te responderemos en un mes, ampliable dos meses más en casos complejos (te avisaremos dentro del primer mes).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Krao es solo para mayores de 18 años. Al registrarte declaras que lo eres; si sabemos que una cuenta pertenece a un menor, la cerramos.

Muchos objetos son para bebés y niños, pero quien contrata es siempre un adulto. No subas fotos ni vídeos en los que aparezcan menores. Si los detectamos en un anuncio, retiraremos la imagen.

Ver la Política de Cookies.

Durante la beta, algunos anuncios, perfiles y reseñas son de demostración y no corresponden a personas reales. Algunas imágenes de esos anuncios se cargan desde el servicio de imágenes Unsplash, por lo que, al verlas, tu dispositivo se conecta con sus servidores y les facilita datos técnicos como tu dirección IP.

Si hacemos cambios relevantes, te avisaremos por email y en la app antes de que entren en vigor y, si el cambio requiere tu consentimiento, te lo pediremos. Indicaremos siempre la versión y la fecha de la última actualización.

• Privacidad: privacidad@krao.es
• Seguridad y confianza: safety@krao.es
• Correo postal: (pendiente)

Borrador pendiente de revisión por abogado. Versión 2.0 · Última actualización: 2026-10-23.