Encargo de tratamiento de datos
Última actualización: 25 de octubre de 2026
Este documento regula cómo BICIHUB RENTING GROUP, S.L., que opera Flent (el encargado), trata los datos personales de los clientes de cada empresa que usa Flent (el responsable), conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Se acepta al crear la empresa en Flent y forma parte de las condiciones del servicio.
1. Objeto
El encargado trata los datos solo para prestar el servicio de Flent al responsable: reservas y alquileres, contratos y anexos, cobros, fianzas y devoluciones, presupuestos, comunicaciones con sus clientes, estadísticas, copias de seguridad y las demás funciones que el responsable active.
2. Datos y personas afectadas
- Clientes del responsable: nombre, teléfono, correo, documento de identidad y su número cuando el responsable lo pide, dirección, firma del contrato, datos de la reserva, importes cobrados y devueltos.
- Personal y socios del responsable: nombre, correo, rol y, en su caso, datos de liquidación.
- Flent no ve ni guarda los datos de las tarjetas: los procesa la pasarela de pago.
3. Duración
Mientras la empresa tenga su cuenta en Flent. Al terminar se aplica el punto 9 (devolución y supresión).
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son el uso que haga de Flent y su configuración, salvo obligación legal (en ese caso se lo comunicará antes, si la ley lo permite).
- No usar los datos para fines propios, no cederlos ni venderlos y no usarlos para publicidad ni para entrenar modelos de inteligencia artificial.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a la confidencialidad.
- Aplicar las medidas de seguridad del punto 6.
- Ayudar al responsable a atender los derechos de sus clientes (acceso, rectificación, supresión, oposición, limitación y portabilidad), a cumplir sus obligaciones de seguridad y, cuando proceda, en las evaluaciones de impacto.
- Poner a su disposición la información necesaria para demostrar el cumplimiento de este encargo y permitir auditorías razonables, con preaviso y a su cargo.
5. Subencargados
El responsable autoriza de forma general al encargado a recurrir a los siguientes proveedores, cada uno solo para lo imprescindible de su función y con obligaciones de protección de datos equivalentes a las de este encargo:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase (a través de Lovable Cloud) | Base de datos, almacenamiento de archivos y funciones del servidor | Unión Europea |
| Lovable | Alojamiento de la aplicación web | UE / EE. UU. |
| Resend | Envío de los correos (confirmaciones, contratos, avisos) | EE. UU. |
| Stripe | Cobros con tarjeta, fianzas y suscripciones a Flent | UE / EE. UU. |
| Mollie / Redsys (si la empresa los conecta) | Cobros online por la pasarela que elija la empresa | Unión Europea |
| Anthropic (Claude) | Lectura del documento de identidad con IA y traducción del catálogo. La foto no se guarda en Flent y Anthropic no usa lo que recibe por su API para entrenar sus modelos | EE. UU. |
| Google (si la empresa lo activa) | Copias de seguridad en su Google Drive y, si la empresa pone su propia clave de Gemini, lectura del documento con IA | UE / EE. UU. |
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. Si se añade o cambia un subencargado, se actualizará esta página y se avisará dentro de Flent con antelación; el responsable podrá oponerse dando de baja su cuenta.
6. Medidas de seguridad
- Aislamiento entre empresas en la propia base de datos: ninguna empresa puede ver los datos de otra.
- Acceso por usuario y contraseña, con roles y permisos por pantalla que decide el responsable, y verificación en dos pasos disponible.
- Conexiones cifradas (HTTPS) y datos alojados en infraestructura cloud con cifrado en reposo.
- Las claves y credenciales (pasarelas, correo, IA) se guardan en el servidor y nunca llegan al navegador.
- Copias de seguridad que el responsable puede descargar cuando quiera o programar en su Google Drive, y registro de errores para detectar fallos.
7. Violaciones de seguridad
Si el encargado detecta una violación de la seguridad que afecte a los datos del responsable, se lo notificará sin dilación indebida y, siempre que sea posible, en un plazo máximo de 48 horas, con la información disponible para que el responsable pueda, si procede, notificarla a la autoridad de control y a los afectados.
8. Obligaciones del responsable
- Tener una base legal para tratar los datos de sus clientes e informarles (por ejemplo, en su contrato de alquiler y en su web).
- Pedir solo los datos necesarios y configurar Flent de acuerdo con ello.
- Gestionar con cuidado los accesos de su equipo y retirarlos cuando alguien deje la empresa.
9. Fin del encargo: devolución y supresión
El responsable puede descargar en cualquier momento todos sus datos (Configuración › Copias de seguridad) y pedir el borrado de su empresa (Configuración › Cuenta). El borrado se hace 30 días después de pedirlo, plazo en el que puede cancelarlo; pasado ese plazo se suprimen los datos y archivos de la empresa, salvo lo que haya que conservar por obligación legal. Las copias que el responsable guarde en su propio Google Drive quedan bajo su control.
10. Contacto
Para cualquier cuestión sobre este encargo: contacto@flent.es. Ver también la política de privacidad.