Aviso de Privacidad Integral

Versión 2026-11-v6 · publicada el 6 de noviembre de 2026 · vigente desde el 21 de noviembre de 2026

Romy es responsable del tratamiento de los datos personales que se describen en este aviso. Puedes contactarnos en support@romyrent.com, que es también el canal para ejercer los derechos descritos en la sección 6.

No todos los datos se piden a todas las personas: depende de qué tan lejos llegues en el proceso.

• Al crear tu cuenta: correo electrónico y, si usas Google, el nombre y la foto asociados a esa cuenta.
• Foto de tu cuenta (opcional): puedes subir una, cambiar la que trajo Google o quitarla. Se ve en tu chip de cuenta y junto a tus mensajes: cuando rentas, la ven tu arrendador y su equipo en el chat del contrato; si eres del equipo de un arrendador, sus arrendatarios y quienes agendan una visita (sección 4). No es la fotografía de identidad: esa otra se pide solo al rentar y se elimina cuando el proveedor decide.
• Tu ubicación, solo si la compartes: al buscar «cerca de mí» en Explorar, tu navegador nos da tu posición; la redondeamos a cerca de 1 km antes de ponerla en la dirección de la página o de pedir el nombre de la zona, y no la guardamos. En una visita que el arrendador confirmó, si tocas «Voy en camino», «Ya estoy afuera» o «Compartir mi ubicación», guardamos esa posición y se la mostramos al arrendador de esa visita, en la app y en el correo que le avisa.
• Si usas el Asistente de Romy (opcional): lo que le escribes o dictas y, si iniciaste sesión, los datos de tu cuenta que ya ves en la pantalla donde lo abres (por ejemplo, tus visitas, tu renta o los pendientes de tu anuncio), nunca tus mensajes con tu arrendador o arrendatario. Si lo usas sin sesión, solo usa guías generales de cómo funciona Romy.
• Tu dirección IP: para limitar el abuso, contamos cuántas solicitudes llegan desde ella por tipo (por ejemplo, abrir un anuncio, buscar en el mapa, escribirle al asistente, enviar un formulario o subir un archivo) y, si te anotas en una lista de espera, cuántas veces llega tu correo; cada conteo se borra a más tardar 4 días después de la última solicitud. Si inicias sesión, tu IP también se guarda, con el tipo y la versión de tu navegador (su User-Agent), mientras esa sesión siga abierta; si eres del personal de Romy, también la de cada código de dos pasos que envías, sea correcto o no, mientras ese método siga en tu cuenta. Si reportas un anuncio sin sesión, el reporte guarda una huella cifrada de tu IP, nunca la IP, para no contarlo dos veces; la huella se borra a más tardar 3 días después de que el reporte se resuelve.

• Al agendar una visita: nombre, teléfono de WhatsApp y número de ocupantes.
• Al rentar (solo si llegas a esta etapa): una identificación oficial: tu INE por ambos lados, o tu pasaporte; una fotografía de tu rostro para comprobación de identidad, y de forma opcional RFC y CURP para el contrato. Para el contrato, tu estado civil, tu domicilio para oír notificaciones, tu fecha de nacimiento (el contrato imprime tu edad), tu ocupación y tu nacionalidad.
• Comprobantes de estudios o de ingresos antes del primer pago (cuando el anuncio los pide, en vivienda de México con contrato de Romy): en un anuncio para estudiantes, dos documentos vigentes de estudios por cada adulto que vivirá ahí (por ejemplo, constancia de estudios y credencial escolar o recibo de inscripción); en uno particular, dos comprobantes de ingresos de quien firma como arrendatario (por ejemplo, recibos de nómina, estados de cuenta o constancia laboral). Antes de subir el primer archivo marcas una casilla de consentimiento expreso y, en anuncios para estudiantes, declaras contar con la autorización de los demás adultos cuyos documentos compartes; registramos la fecha y la versión de ese texto.
• Al pagar: el historial de tus pagos. Los datos de tu tarjeta los recibe y almacena Stripe; Romy no los guarda ni tiene acceso a ellos.

• Los datos de contacto de tu fiador (nombre, teléfono y correo; a ese correo el arrendador puede enviarle los avisos formales del contrato) y, de forma opcional, su fecha de nacimiento, ocupación y nacionalidad, y quiénes vivirán contigo: el nombre de cada adulto y, de los menores, solo cuántos son. Donde la ley del estado pide identificar al fiador para inscribir el contrato (hoy, en Colima), también su estado civil, su identificación oficial (la CURP de su INE o el número y país de su pasaporte) y su domicilio, que se imprimen en el contrato. Esos datos los capturas tú en el paso de documentos y solo se usan para generar el contrato: el arrendador los ve en el documento que firman, no en su cuenta.
• Si el contrato se inscribe en un registro público (hoy, en Colima): la ley de ese estado pide que el contrato lleve la firma de dos testigos y copias de identificación para inscribirlo. Cada lado nombra a un testigo —el arrendatario uno y el arrendador otro— con su nombre, correo, teléfono y su identificación oficial (el tipo y su número; de una INE, la CURP), que el contrato imprime, y el testigo firma el contrato con el mismo proveedor de firma electrónica. Para el paquete de inscripción se suben copias de la identificación oficial: el arrendatario sube la suya, la de su fiador y la de su testigo; el arrendador sube la suya y la del testigo de su lado.

• Si eres arrendador: al publicar, tu nombre como aparece en tu identificación; en Cuenta, antes del primer pago de un arrendatario, tu estado civil, domicilio para oír notificaciones, CURP o número de pasaporte, fecha de nacimiento, ocupación y nacionalidad, y —solo si eliges que el contrato lo lleve— un RFC o los datos de la empresa y de quien la representa (cargo e instrumento). También la dirección exacta y el pin de cada anuncio: el público ve solo una zona aproximada de 500 metros, y la dirección la ven tu equipo, el personal de Romy que revisa anuncios, quien tiene una visita confirmada y tu arrendatario. La única excepción es un local o una plaza cuya dirección eliges mostrar (ver «Dirección pública de un local o una plaza», abajo).
• Si eres el arrendador que firma un contrato generado por Romy: comprobamos tu identidad con el mismo proveedor que al arrendatario (identificación oficial y fotografía de tu rostro), y te pedimos los documentos que acreditan tu derecho a rentar el inmueble: escritura, boleta predial o constancia del registro público y, según el caso, la autorización del propietario, el consentimiento de un copropietario o el poder de la empresa. Junto con ellos registramos tu declaración bajo protesta de que esos documentos son auténticos y cubren todas las unidades del anuncio.
• Si nos pides que preparemos tu anuncio: lo que nos mandas por WhatsApp o por correo para publicarlo (la dirección, la renta, las fotos y los detalles del inmueble) y tu correo, para mandarte el enlace. Una persona de Romy lo captura antes de que tengas cuenta; solo lo ve el personal de Romy que prepara anuncios, y solo tú lo publicas, al entrar con ese correo.

Si tu anuncio es un local o una plaza, el dueño de la cuenta del arrendador (no un colaborador) puede elegir «Mostrar la dirección exacta». Mientras el personal de Romy no lo aprueba, el público sigue viendo la zona aproximada. Cuando lo aprueba, la calle, el número, el interior, el código postal y el pin de ese anuncio son públicos: los ve cualquier persona, aunque no tenga cuenta, y también los buscadores, y la ficha ofrece «Cómo llegar», que abre ese punto en la app de mapas que elija quien lo toca. Romy solo lo aprueba si el pin corresponde a la dirección, las fotos muestran un local y no una vivienda, y publicarla no deja ver la dirección de otro anuncio, sobre todo de una vivienda. Si cambias la dirección o el pin, vuelve a mostrarse una zona aproximada hasta que Romy lo revise otra vez. Registramos quién lo eligió, cuándo y bajo qué versión de este aviso. El dueño o su equipo pueden apagarlo en cualquier momento, y deja de mostrarse en Romy de inmediato; pero las copias que otras personas ya hayan hecho y lo que los buscadores guardaron en su caché pueden seguir visibles un tiempo, y eso ya no depende de Romy. Una casa, un departamento o un edificio nunca muestra su dirección exacta al público.

La fotografía de tu rostro es un dato biométrico y recibe tratamiento reforzado: se usa exclusivamente para comprobar tu identidad y se elimina en cuanto el proveedor emite su resultado (ver «Identidad, comprobantes y documentos»). Solo la tratamos con tu consentimiento expreso: antes de iniciar la verificación marcas una casilla, y registramos la fecha y la versión del texto que aceptaste. Vale igual para el arrendatario y para el arrendador.

• Al entregar y recibir la vivienda: el inventario que el arrendador registra al entregar las llaves y al recibirlas de vuelta (el estado de cada área, el mobiliario, las llaves, las lecturas de los medidores y sus fotografías) y tus observaciones a ese inventario. Al salir, las fotografías y los comprobantes con que el arrendador detalla las deducciones al depósito en garantía, y los recibos de no adeudo de los servicios que pagas, que subes tú y que pueden mostrar tu nombre, el domicilio y el número de servicio. Los ven tú y el equipo del arrendador; el personal de Romy no tiene acceso a ellos. De cada archivo guardamos una huella digital (deja de coincidir si el archivo cambia) y la hora en que lo recibimos, para que sirva como evidencia entre las partes. Como el inventario de entrada se firma en Romy, guardamos también quién lo registró por el arrendador (su nombre y si es el propietario o su equipo) y quién lo aceptó u observó, cuándo y la huella del contenido; el PDF del inventario muestra esos nombres a ti y al equipo del arrendador.
• Avisos formales del arrendador: si el arrendador te envía por Romy un requerimiento de pago, un requerimiento de cumplimiento o un aviso de no renovación, guardamos su texto y su PDF con su huella digital, a quién se envió (a ti y, si lo hay, a tu fiador: nombre y correo), la hora del envío, el identificador con que el proveedor de correo lo aceptó y la fecha en que lo abriste en la app. Los ven tú y el equipo del arrendador, que ve a qué correo se envió. Romy solo los entrega: no decide sobre lo que dicen ni cobra lo que piden.
• Mensajes con tu arrendador o tu arrendatario: lo que escriben en el chat de un contrato, las fotos y los PDF que adjuntan, qué lado lo envió (y, del lado del arrendador, si fue el propietario o alguien de su equipo), la hora y hasta dónde leyó cada lado, que no se le muestra a la otra parte. Los leen tú y la otra parte; del lado del arrendador, su propietario y su equipo. De cada archivo guardamos su huella digital y a las fotos les quitamos la ubicación y demás metadatos. El personal de Romy no los lee, salvo lo que una de las partes reporte (ver «Quién en Romy consulta tus datos») o lo que ordene una autoridad. El Asistente no los lee. Un comprobante que adjuntas puede mostrar datos de tu banco: lo ve la otra parte y adjuntarlo es tu decisión. No compartas ahí datos de salud ni otros datos sensibles.

Los documentos del inmueble contienen datos patrimoniales (quién es dueño, el número de cuenta predial, la inscripción en el registro) y a veces datos de otras personas: el propietario, un copropietario o un cónyuge. Al subirlos das tu consentimiento expreso para que Romy los trate con una sola finalidad, verificar tu derecho a rentar, y declaras que tienes la autorización de cada persona que nombras para compartir sus datos. Lo mismo aplica a los comprobantes de estudios o de ingresos que sube quien solicita rentar, a los ocupantes, al fiador, a los testigos y a las copias de identificación de otra persona que se suben para inscribir el contrato: quien los captura o los sube declara que les informó y que tiene su autorización, y registramos la fecha y la versión de ese texto.

En un anuncio en Estados Unidos no pedimos INE, CURP, RFC ni verificación de identidad con fotos. El contrato es el PDF o el papel que aporta el arrendador; Romy no genera un contrato propio para Texas. No pedimos número de seguro social, ITIN, historial de crédito ni estatus migratorio: el filtro lo corre el arrendador en la visita. Este aviso describe el tratamiento que sí hacemos; no es un aviso de la ley de privacidad de California (CCPA).

Cada lectura automática que describe esta sección, y el asistente, corren en un equipo de cómputo propio de Romy: lo que lee no se envía a servicios de inteligencia artificial de terceros ni se usa para entrenar modelos.

Sin ellas no podemos darte el servicio:

• crear y administrar tu cuenta;
• preparar el anuncio que nos pides publicar, antes de que tengas cuenta;
• proteger a Romy y a quienes lo usan del abuso y de los programas automáticos, con límites por dirección IP y comprobaciones invisibles en algunos envíos;
• publicar en Explorar el anuncio de un arrendador, con su descripción y su uso permitido traducidos automáticamente al inglés;
• mostrarte los anuncios y el mapa de Explorar cuando buscas una zona o cerca de ti;
• permitirte agendar visitas y comunicarte con el arrendador o el arrendatario, y conservar esa conversación con el contrato como constancia entre las partes;
• comprobar tu identidad antes de un arrendamiento;
• mostrar al arrendador los comprobantes de estudios o de ingresos que pide su anuncio antes del primer pago para que decida sobre tu registro;
• verificar que quien firma como arrendador tiene derecho a rentar el inmueble antes de generar el contrato o recibir el primer pago;
• identificar anuncios que podrían ser un subarriendo (por ejemplo, la misma dirección publicada por otra persona, o alguien del equipo que publica que es arrendatario de un contrato activo muy cerca), señal que revisa una persona y que por sí sola no bloquea un anuncio;
• evitar que una misma identificación abra varias cuentas y que un cobro con aviso de posible fraude siga pagando: comparamos una huella cifrada de tu identificación (nunca su número) y, si coincide con la de otra cuenta, o si tu banco avisa de un posible fraude o abre una disputa por fraude, pausamos tus primeros pagos, tus pagos con tarjeta y el cobro automático mientras lo revisa una persona — la pausa no rechaza tu identidad ni cancela un contrato firmado, y tu renta por transferencia o directa con tu arrendador sigue abierta;
• asentar en el contrato a los ocupantes autorizados y las generales de las partes (edad, ocupación y nacionalidad);
• generar, firmar y conservar el contrato, con sus testigos cuando la ley del estado los pide;
• integrar el paquete con el que el arrendador inscribe el contrato en el registro público cuando esa ley lo pide;
• entregar los avisos formales que el arrendador envía por Romy y conservar su constancia;
• procesar y conciliar pagos de renta y depósito en garantía;
• atender reportes y solicitudes de soporte;
• y cumplir obligaciones legales.

Cuando subes comprobantes de estudios o de ingresos antes del primer pago, Romy los lee de forma automática en su propio equipo de cómputo con una sola finalidad: mostrarle al arrendador los datos leídos del documento (como nombre, institución o emisor, fechas y monto mensual cuando aplica) y señalar si algún dato no coincide con el registro o si un archivo se repite dentro de su propia organización. Esa lectura automática es orientativa y nunca toma una decisión por sí sola: siempre revisa los archivos y decide una persona (el arrendador).

Si un registro se cancela antes de firmar, el arrendador te debe devolver un pago que le hiciste directo y le dices a Romy que no te llegó, el arrendador sube el comprobante de la transferencia o del depósito. Romy lo lee de forma automática en su propio equipo de cómputo solo para tomar el importe, la fecha, la clave de rastreo o la referencia y los últimos dígitos de la cuenta de destino, compararlos con lo que se debía y mostrártelos para que lo verifiques con tu banco. El archivo lo ven únicamente la organización del arrendador y el personal de Romy que atiende pagos (las consultas quedan registradas); a ti te mostramos los datos leídos, no el archivo. Esa lectura es orientativa: si no coincide, no se puede leer o dices que sigue sin llegar, decide una persona.

Cuando un arrendador envía los documentos que acreditan su derecho a rentar (escritura, boleta predial o folio real), Romy los lee de forma automática en su propio equipo de cómputo solo para tomar los datos impresos: quién es el propietario, la dirección del inmueble y los números del título. Un programa de Romy, no el modelo, los compara con el nombre que verificó la identificación de quien firma, con la dirección del anuncio y con los títulos de otras cuentas, y revisa que el archivo no parezca editado. Cuando todo coincide y quien firma es el propietario, persona física, que envió un PDF con texto y ningún otro documento, Romy verifica la propiedad de forma automática. Una persona del equipo de Romy audita una parte de esas verificaciones (y la primera de cada cuenta) y puede retirarla. Todo lo demás — una empresa, una copropiedad, una autorización, una foto o un escaneo, o cualquier dato que no coincida — lo revisa una persona, y rechazar o retirar una verificación siempre lo decide una persona.

Cuando un arrendador publica o cambia un anuncio, o cuando el personal de Romy lo prepara a petición de su dueño, Romy lee su texto y sus fotos de forma automática en su propio equipo de cómputo solo para revisar que describan una vivienda o un local en renta y que no traigan datos de contacto fuera de Romy, una dirección escrita, personas en las fotos ni contenido ofensivo. Mientras publicas, también lee el texto que pegas para proponerte los datos del anuncio, y cada foto que subes para avisarte si no se aprobaría; eso solo propone, tú decides, y no se guarda. Cuando todo cuadra, Romy lo aprueba de forma automática; una persona del equipo audita una parte de esas aprobaciones (y la primera de cada cuenta) y puede retirarlas. Lo que no cuadra lo revisa una persona, y pedir cambios o despublicar siempre lo decide una persona. Lo que Romy lee se guarda mientras exista el anuncio.

Puedes negarte sin perder el servicio:

• traducir automáticamente la interfaz de Romy cuando tu navegador prefiere un idioma que no es español ni inglés (se apaga en ese navegador eligiendo Español o English en Idioma, en Cuenta, o poniendo español o inglés como primer idioma de tu navegador);
• recibir avisos por WhatsApp (requiere que lo actives expresamente);
• recibir avisos cuando se libere una unidad en un anuncio que te interesó;
• mostrar una foto en tu cuenta y junto a tus mensajes (puedes quitarla);
• y, si tu anuncio es un local o una plaza, mostrar su dirección exacta al público (puedes apagarlo).

Se apagan en tu cuenta: los avisos por WhatsApp, en Notificaciones; los de unidades liberadas, en Mis listas de espera; tu foto, en Datos personales; y la dirección exacta de un local o una plaza, con «Mostrar la dirección exacta» en el anuncio. Para cualquiera de estas, salvo la traducción, también puedes escribirnos a support@romyrent.com.

El asistente es un modelo de lenguaje que corre en un equipo de cómputo propio de Romy; no usamos un servicio de inteligencia artificial de terceros. Lo que le escribes y, cuando iniciaste sesión, los datos de tu cuenta que lee para contestarte (nunca tus mensajes con tu arrendador o arrendatario) no salen de ese equipo, no se guardan después de responderte y no se usan para entrenar ningún modelo; sin sesión solo consulta guías generales de Romy. Usarlo es opcional: todo lo que hace también se puede hacer desde las pantallas de Romy o escribiendo a Soporte. El asistente solo propone; nada se envía sin que lo confirmes. Si usas el dictado, el reconocimiento de voz lo hace tu navegador o tu sistema operativo, bajo sus propias políticas, y Romy recibe solo el texto.

Los mensajes de un ticket de Soporte que abres desde el formulario pueden procesarse con el mismo equipo para darte una respuesta automática al momento cuando no requieren verificación manual. Esa respuesta usa solo el ticket y guías generales de cómo funciona Romy (nunca los datos de tu cuenta), queda en el ticket marcada como respuesta automática, y siempre puedes pedir que te atienda una persona del equipo. Lo que pide una decisión sobre dinero o identidad, lo que depende de tu caso y todo lo de seguridad lo responde una persona. El equipo de Romy también puede usar el asistente para redactar sus respuestas a partir de la conversación; una persona las revisa antes de enviarlas.

Estos proveedores (la ley los llama encargados) nos ayudan a operar y reciben solo lo necesario para su función; los que tu navegador contacta directamente reciben también tu dirección IP:

• Stripe — procesamiento de pagos en la cuenta del arrendador y verificación de su identidad; también nos avisa cuando un banco reporta un posible fraude en un cobro.
• Mifiel — firma electrónica del contrato y su constancia de conservación NOM-151. Recibe el contrato y el nombre, el correo y, si lo diste, el RFC de quienes firman, testigos incluidos, para enviarles la invitación a firmar.
• Didit — comprobación de tu identificación oficial y de la fotografía de tu rostro.
• Supabase — infraestructura de base de datos y almacenamiento.
• Vercel — aloja Romy: las páginas que abres y lo que les envías pasan por sus servidores. Su comprobación invisible (BotID) revisa señales técnicas de tu navegador en algunos envíos para distinguir a una persona de un programa automático.
• Google — si entras con Google, comprueba que eres tú y nos da tu nombre, tu correo y tu foto. Si tu foto de cuenta es la de Google, se carga desde los servidores de Google en el navegador de cada persona que la ve, y Google recibe su dirección IP.
• Resend — envío de correos transaccionales.
• WhatsApp (Meta) — únicamente si activaste los avisos por WhatsApp, o si nos escribes por WhatsApp para que preparemos tu anuncio.
• OpenStreetMap Foundation (Nominatim) — convierte en coordenadas la dirección que escribe un arrendador o lo que escribes al buscar una zona en Explorar, y nombra la zona de un punto del mapa, que recibe redondeado. Nunca recibe tu nombre.
• OpenFreeMap — sirve las imágenes del mapa; recibe la zona del mapa que estás viendo, como cualquier mapa en línea.
• OpenRouteService (HeiGIT) — calcula tiempos de traslado entre dos puntos del mapa, sin tu nombre. Para un anuncio usa su punto público aproximado, nunca su dirección exacta, salvo en un local o una plaza cuya dirección es pública: ahí recibe su pin exacto.
• Overpass API (servidores públicos con los datos de OpenStreetMap) — encuentra escuelas, tiendas y transporte cerca del punto público aproximado de cada anuncio, o del pin exacto de un local o una plaza cuya dirección es pública.
• MyMemory (Translated) — si tu navegador prefiere un idioma que no es español ni inglés, traduce las frases de la interfaz de Romy, sin los nombres, correos, montos ni direcciones que llevan (es opcional; ver «Opcionales», arriba). También traduce al inglés la descripción y el uso permitido que el arrendador publica en un anuncio.
• Cloudflare — conecta a Romy con el equipo de cómputo de Romy donde corren el asistente y la lectura automática de documentos y anuncios; lo que va y viene pasa por sus servidores, cifrado en el camino, y Cloudflare solo lo transporta.
• Cloudflare Turnstile — antes de enviarte un código de acceso, comprueba que quien lo pide no es un programa automático. Para eso recibe tu dirección IP, la huella TLS y el tipo y la versión de tu navegador (su User-Agent), y el sitio desde el que lo pides; nunca tu correo. En esa comprobación trabaja por cuenta de Romy. Cloudflare también usa esos datos por su cuenta, como responsable, para mejorar la forma en que Turnstile detecta programas automáticos, y dice que no los usa para identificar, perfilar ni dirigirse a ninguna persona; ese uso lo explica su Turnstile Privacy Addendum (en inglés).

Al arrendador del inmueble que te interesa le compartimos tu nombre, teléfono y el resultado de tu comprobación de identidad — nunca tu identificación oficial ni la fotografía de tu rostro, y la foto de tu cuenta solo una vez que eres su arrendatario. Cuando el anuncio pide comprobantes de estudios o de ingresos antes del primer pago, esos archivos los ve únicamente la organización del arrendador de ese inmueble para decidir sobre tu registro; el personal de Romy no tiene acceso a ellos. Los nombres de los ocupantes sí los ve el arrendador, porque quedan en el contrato. No vendemos datos personales ni los usamos para publicidad de terceros.

Lo que escribes o adjuntas en el chat de tu contrato lo ven el arrendador y su equipo, con la foto de tu cuenta si tienes una. Lo que escribe alguien del equipo del arrendador lo ve el arrendatario, con el nombre y la foto de cuenta de quien lo escribió. En el chat de una visita, quien la agendó ve el nombre y la foto de cuenta de quien le escribe del equipo del arrendador; el equipo ve su nombre, nunca su foto.

Al arrendatario le decimos que Romy revisó la identidad del arrendador y los documentos de la propiedad, y en qué fecha. Nunca le mostramos esos documentos ni la identificación del arrendador. Los lee Romy de forma automática (ver «Lectura automática de los documentos del inmueble») y, cuando hace falta o al auditarlos, personal de Romy; las consultas del personal quedan registradas.

Depende de su puesto:

• Quien revisa anuncios: los anuncios, sus documentos, lo que se reporta de ellos y a quien los publica, y los anuncios que prepara a petición de su dueño.
• Quien atiende soporte y reportes de conducta: esas conversaciones y a las personas que mencionan.
• Quien atiende pagos: las cuotas de los arrendadores, las disputas de pago, los comprobantes de devolución y los correos que no se entregaron.

Cada puesto ve además sus casos y las fallas de operación que le toca atender, y quien administra Romy ve lo de los tres.

Si reportas un mensaje, el personal de Romy con ese permiso lee ese mensaje y los cercanos anteriores a tu reporte para revisarlo; cada consulta queda registrada.

Las consultas desde sus pantallas de trabajo quedan registradas: quién, qué pantalla o documento y cuándo.

Aparte de lo anterior, ningún puesto tiene acceso a tus pagos, tus contratos, tus visitas, tus avisos formales, tu fiador ni tus reportes de mantenimiento, salvo para mantener la base de datos o por orden de una autoridad.

• Comprobantes de devolución: el archivo y los datos leídos se eliminan 90 días después de que el arrendador lo sube.
• Identificación oficial y fotografía de rostro: se eliminan en cuanto el proveedor de verificación emite un resultado definitivo. Conservamos el identificador de la verificación, su resultado y una huella cifrada de la identificación (no su número ni las imágenes). La huella se conserva hasta 12 meses después del cierre de tu cuenta, para que una misma identificación no abra otra cuenta sin que una persona lo revise, y luego se elimina.
• Comprobantes de estudios o de ingresos: los archivos y sus datos leídos se eliminan a los 30 días de que termine tu registro (porque se completó el contrato, se canceló o el arrendador lo cerró), cuando pasan 44 días sin actividad en un registro abierto (los 14 días de vigencia de la invitación más 30 días), y al ejecutarse el cierre de tu cuenta.
• Documentos del inmueble: los que se rechazan o se retiran se eliminan a los 30 días; los que otros documentos más nuevos reemplazan, o que dejan de valer, también a los 30 días si ningún contrato los cita; y los verificados de un anuncio archivado, a los 90 días si ningún contrato los cita. Los que un contrato firmado cita se conservan con el contrato, porque son su evidencia. Los datos que Romy leyó de ellos se eliminan junto con los archivos.
• Pausas de pagos: el registro de una pausa (qué la originó, cuándo y quién la quitó) se conserva mientras exista tu cuenta y se elimina con ella.

• Avisos formales del arrendador: el registro, su PDF y a quién se envió se conservan hasta 5 años después de lo último que ocurra: el término del contrato, la entrega de llaves, el último mensaje o el envío del aviso, porque son su evidencia; no se modifican, y después se eliminan.
• Inventario, deducciones y recibos de no adeudo: se conservan con el expediente del contrato, porque son su evidencia; mientras el contrato exista no se modifican ni se borran.
• Ocupantes, testigos y generales: forman parte del contrato y se conservan con él.
• Copias de identificación para inscribir un contrato: se eliminan 30 días después de que el arrendador marca el contrato como inscrito; si no lo marca, 90 días después de que el contrato termina de firmarse; y en cualquier caso 30 días después de que el contrato termina o se cancela. Las ven únicamente la organización del arrendador de ese contrato y, las que subió, el arrendatario; el personal de Romy no tiene acceso a ellas.
• Contratos firmados (PDF, XML y constancia NOM-151): se conservan como comprobante de una obligación cumplida, incluso si cierras tu cuenta. Un contrato firmado es evidencia y tiene un plazo legal de conservación.
• Historial de pagos: se conserva por obligaciones fiscales y contables.
• Chat del contrato: los mensajes y sus archivos se conservan con el expediente del contrato hasta 5 años después de lo último que ocurra: el término del contrato, la entrega de llaves o el último mensaje, aunque cierres tu cuenta, porque son constancia entre las partes. Nadie puede editarlos ni borrarlos; después se eliminan. Romy puede retirar un mensaje o un archivo por orden de autoridad, por una decisión sobre un reporte o a petición de quien lo envió, y a quien lo envió se lo decimos. Retirado, ninguna de las partes lo ve ni lo descarga; lo conservamos hasta ese mismo plazo por si lo pide una autoridad, y el personal con permiso puede leerlo en un reporte abierto. El correo que avisa de un mensaje no lleva su texto.

• Foto de tu cuenta: se reemplaza cuando subes otra, se borra si la quitas, y se elimina al purgar la cuenta.
• Tu ubicación al ir a una visita: las coordenadas y el enlace al mapa en el chat del arrendador se borran a más tardar 24 horas después de la hora de la visita; el chat conserva que ibas en camino o que llegaste. El correo que el arrendador ya recibió conserva el enlace que le llegó. Tu ubicación en Explorar no se guarda.
• Conversaciones con el asistente: no se guardan; se borran al cerrar o recargar la página. De su uso solo contamos cuántos mensajes hubo al día por sección de la app, sin saber de quién. Una respuesta automática en Soporte sí queda en el ticket, como cualquier otro mensaje.
• Reportes de conducta: se conservan hasta 5 años después de resolverse.
• Reportes de anuncios: se conservan mientras exista el anuncio; la huella de la IP de quien reportó sin sesión se borra a más tardar 3 días después de que el reporte se resuelve.
• Anuncio preparado a tu pedido: si no lo publicas, se elimina con sus fotos y el correo que te mandamos 14 días después de enviarte el enlace; si lo publicas o nos pides borrarlo, en ese momento. Queda solo el registro de que se preparó, sin tus datos.
• Cuenta y datos de contacto: se eliminan a los 90 días de que solicites el cierre de tu cuenta, salvo lo señalado arriba. Puedes cancelar la solicitud durante ese plazo.

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a tratamientos específicos. También puedes revocar tu consentimiento.

Para ejercerlos, escribe a support@romyrent.com indicando tu nombre, el correo de tu cuenta y qué derecho quieres ejercer. Responderemos en un plazo máximo de 20 días hábiles. Si consideras que tu derecho fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.

Mientras el contrato y su plazo de conservación corran no podemos borrar los mensajes (son datos de las partes de un contrato); si adjuntaste por error algo que no querías compartir, escríbenos: podemos retirarlo, como dice «El contrato y su expediente». Puedes descargar esa conversación en Mensajes. Para cerrar tu cuenta, usa «Cerrar la cuenta» en Cuenta › Privacidad y datos.

Escríbenos en Soporte Romy, en tu cuenta, o al correo de arriba, y dinos qué consentimiento retiras: el de la fotografía de tu rostro, el de los comprobantes de estudios o de ingresos, o el de los documentos del inmueble. Si los documentos siguen en revisión, los retiramos y sus archivos se eliminan en el plazo de «Identidad, comprobantes y documentos». Lo que un contrato firmado ya cita (la verificación de identidad o los documentos del inmueble) no se elimina: se conserva como evidencia de ese contrato, y te lo decimos en la respuesta. Para dejar de mostrar la dirección exacta de un local o una plaza no hace falta escribirnos: apaga «Mostrar la dirección exacta» en el anuncio.

Cuando modifiquemos este aviso publicaremos la nueva versión en esta misma dirección con un número de versión distinto. Si el cambio afecta las finalidades necesarias, te lo notificaremos por correo antes de que aplique.