Política de privacidad
- Referencia
- MP-LEG-01
- Versión
- 1.0
- Redactada el
- 25 de septiembre de 2026 (revisada el 4 de noviembre)
- En vigor desde
- 4 de noviembre de 2026
En Madrid Props tratamos los datos personales de nuestros clientes, de las personas que se ponen en contacto con nosotros y de nuestro equipo con el cuidado que exigen el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»). Este documento explica, con la mayor claridad posible, qué datos tratamos, para qué, durante cuánto tiempo y qué derechos le asisten.
Artículo 1Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Titular: Atrezzo Rent, S.L., que opera bajo el nombre comercial «Madrid Props».
- CIF: B-72991623.
- Domicilio social: C/ Plata, n.º 13, 28500 Arganda del Rey (Madrid).
- Domicilio fiscal y nave: C/ Avenida de Madrid, n.º 10, 28500 Arganda del Rey (Madrid).
- Teléfono: 676 740 295.
- Correo para cuestiones de privacidad: info@madridprops.com.
Por su tamaño y actividad, Atrezzo Rent, S.L. no está obligada a designar un Delegado de Protección de Datos, y no lo ha designado.
Artículo 2Qué datos tratamos
Clientes y productoras
Nombre o razón social, nombre de facturación, NIF o CIF, dirección, correo electrónico, teléfono, el nombre de la persona que retira o devuelve el material, y los datos de cada alquiler: fechas, piezas, presupuestos, facturas, fianzas, documentos e incidencias (roturas, pérdidas o impagos).
Personas que nos contactan
Los datos que nos facilite al escribirnos o llamarnos (nombre, correo, teléfono y el contenido de su consulta).
Personal de Madrid Props
Para el área privada de empleados: nombre, nombre de usuario, correo de contacto, contraseña (que se guarda cifrada y que nadie, tampoco nosotros, puede leer), nivel de permiso, el registro de entradas al sistema y el registro de cambios (quién modificó qué dato y cuándo), así como las sugerencias que el personal envíe por el buzón interno.
El área privada incluye además un chat de inteligencia artificial para consultas generales del personal. Lo que se escribe o se sube en él (textos, fotografías o documentos) no se guarda en nuestro servidor: se envía al proveedor para obtener la respuesta, y la conversación solo queda en el navegador hasta cerrar la pestaña. A las fotografías se les quitan antes los datos ocultos que llevan (como la ubicación). En ese chat no se escriben ni se suben datos de clientes ni otros datos personales.
Fotografías del material
El personal fotografía las piezas del almacén para identificarlas en el catálogo. Son fotografías de objetos; no tienen por finalidad captar personas y, si alguna apareciera, no se utiliza para identificarla.
Visitantes del sitio web
Al visitar la web, el servidor anota en sus registros técnicos la dirección IP, la fecha y la página pedida, para la seguridad del sitio y para frenar abusos (por ejemplo, que alguien pida cientos de PDF seguidos). La cesta del catálogo se guarda solo en su navegador, y el PDF de la cesta lleva únicamente las piezas: no se le pide ningún dato ni se guarda nada suyo en el servidor.
Para saber cómo se usa la web, se apuntan además, de forma anónima, las páginas que se ven, lo que se busca, las piezas que se miran o se echan a la cesta, cuánto dura la visita, de dónde llega (un buscador, un enlace compartido…) y si es un móvil, una tableta o un ordenador. Sin cookies y sin guardar nada en su navegador. La dirección IP no se guarda: se combina con el navegador y con un valor al azar que cambia cada día y se borra al siguiente, y el resultado es una huella que no permite volver a la IP ni saber quién es, y que solo sirve para contar cuántas personas distintas entran en un día.
No tratamos categorías especiales de datos (salud, ideología, origen, etc.).
Artículo 3Para qué los tratamos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Preparar presupuestos, gestionar alquileres, entregas, devoluciones, fianzas e incidencias. | Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD). |
| Facturación, contabilidad y obligaciones fiscales. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Responder a consultas y solicitudes de información. | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD). |
| Gestionar las cuentas del personal, sus permisos y el registro de actividad. | Relación laboral (art. 6.1.b RGPD) e interés legítimo en la seguridad del sistema (art. 6.1.f RGPD). |
| Identificar piezas del catálogo a partir de fotografías. | Interés legítimo en organizar el inventario (art. 6.1.f RGPD). |
| Ofrecer al personal un chat de inteligencia artificial para consultas generales. | Interés legítimo en facilitar el trabajo del equipo (art. 6.1.f RGPD). |
| Conocer cómo se usa la web, con estadísticas anónimas. | Interés legítimo en mejorar el servicio y el catálogo (art. 6.1.f RGPD). |
| Mantener la seguridad del sitio web y evitar abusos. | Interés legítimo en proteger el servicio (art. 6.1.f RGPD). |
No utilizamos los datos para enviar publicidad ni elaboramos perfiles comerciales.
Artículo 4Inteligencia artificial y decisiones
Para identificar piezas del catálogo usamos herramientas de inteligencia artificial que comparan fotografías de objetos y proponen una referencia. La decisión la toma siempre una persona. No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre nadie (art. 22 RGPD), y a estas herramientas no se envían datos de clientes.
Artículo 5Cuánto tiempo los conservamos
- Datos de clientes y alquileres: mientras dure la relación comercial y, después, durante los plazos legales: seis años para la documentación contable y las facturas (art. 30 del Código de Comercio) y cuatro años a efectos tributarios (Ley General Tributaria). Pasados esos plazos, se eliminan.
- Consultas: el tiempo necesario para responderlas y, si no llegan a contratarse, un año como máximo.
- Cuentas del personal: mientras dure la relación laboral; al darse de baja, la cuenta se desactiva y se conserva el registro de cambios que firmó durante cuatro años.
- Registro de entradas al sistema: un año.
- Registros técnicos del servidor (direcciones IP de las visitas): 30 días como máximo; se borran solos.
- Estadísticas de uso de la web: el detalle, un año; después solo quedan los totales de cada día.
- Fotografías subidas para identificar piezas: se eliminan solas a los 30 días de dejar de usarse. Las que se guardan como fotografía de una pieza pasan a formar parte del catálogo.
Artículo 6Con quién los compartimos
No cedemos datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta, como encargados del tratamiento y con el contrato que exige el art. 28 RGPD:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Google (Google Workspace / Drive) | Correo electrónico, documentos y una copia de seguridad de la información | Datos de clientes y alquileres |
| OVHcloud (OVH SAS), con el servidor en Londres (Reino Unido) | Alojar la web, la base de datos y los documentos | Todos los de este documento |
| Voyage AI | Comparar fotografías de objetos | Fotografías del material, que no usa para entrenar sus modelos |
| Anthropic (Claude) | Proponer la referencia de una pieza | Fotografías del material, que no usa para entrenar sus modelos |
| OpenRouter, y el proveedor del modelo gratuito que conteste en cada caso | El chat de IA de consulta general del personal | Lo que el personal escribe o sube al chat (sin datos de clientes) |
| CAGM Consultoría y Asesoramiento, S.L. (gestoría) | Contabilidad y obligaciones fiscales | Datos de facturación |
Artículo 7Transferencias internacionales
Algunos de estos proveedores (Google, Voyage AI, Anthropic y OpenRouter) tienen sede en Estados Unidos. Las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incluidas en el contrato de tratamiento de datos de cada uno (art. 46.2.c RGPD). El servidor (OVHcloud) está en Londres, en el Reino Unido, país al que la Comisión Europea reconoce un nivel de protección de datos adecuado (decisión de adecuación, art. 45 RGPD), así que esa transferencia no necesita garantías adicionales. A Voyage AI y a Anthropic solo se envían fotografías de objetos, nunca datos de clientes. Al chat de IA tampoco: los modelos gratuitos que ofrece OpenRouter pueden estar fuera de la Unión Europea y conservar lo que reciben, y por eso el personal no escribe ni sube en él datos personales.
Artículo 8Sus derechos y cómo ejercerlos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@madridprops.com o por correo postal a la dirección del artículo 1, indicando qué derecho ejerce y acreditando su identidad. Responderemos en el plazo de un mes, prorrogable en los casos que prevé el RGPD.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).
Artículo 9Cómo protegemos los datos
- Cada persona del equipo entra con su propio usuario y contraseña, y con un código de su móvil que cambia cada 30 segundos; las contraseñas se guardan cifradas, las sesiones caducan solas y varios intentos fallidos bloquean la cuenta un rato.
- Los permisos van por niveles: la información económica solo la ve el personal autorizado.
- Queda registrado quién modifica cada dato y cuándo.
- Se hace una copia de seguridad diaria, cifrada y guardada fuera del servidor.
- Los documentos del catálogo se leen con una cuenta que solo tiene permiso de lectura.
Artículo 10Menores de edad
Nuestros servicios se dirigen a empresas y profesionales. No tratamos conscientemente datos de menores de catorce años.
Artículo 11Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. La versión vigente es siempre la publicada en esta página, con su número de versión y su fecha de entrada en vigor.