Estos textos están pendientes de revisión legal en México y para anuncios en Estados Unidos. Se publican para transparencia y no sustituyen asesoría jurídica.

Aviso de Privacidad Integral

Versión 2026-08-v5 · vigente desde 2026-09-07

1. Responsable

Romy es responsable del tratamiento de los datos personales que se describen en este aviso. Puedes contactarnos en support@romyrent.com, que es también el canal para ejercer los derechos descritos en la sección 6.

2. Datos que recabamos

No todos los datos se piden a todas las personas: depende de qué tan lejos llegues en el proceso.

Al crear tu cuenta: correo electrónico y, si usas Google, el nombre y la foto asociados a esa cuenta.
Foto de tu cuenta (opcional): puedes subir una o cambiar la que trajo Google. Se ve en tu chip de cuenta. No es la fotografía de identidad: esa otra se pide solo al rentar y se elimina cuando el proveedor decide.
Al agendar una visita: nombre, teléfono de WhatsApp y número de ocupantes.
Al rentar (solo si llegas a esta etapa): una identificación oficial: tu INE por ambos lados, o tu pasaporte; una fotografía de tu rostro para comprobación de identidad, y de forma opcional RFC y CURP para el contrato. También los datos de contacto de tu aval.
Al publicar o en Cuenta, si eres anfitrión: tu nombre como aparece en tu identificación, estado civil, domicilio para oír notificaciones, CURP o número de pasaporte, y —solo si eliges que el contrato lo lleve— un RFC o los datos de la empresa. No pedimos fotos de tu identificación.
Al pagar: el historial de tus pagos. Los datos de tu tarjeta los recibe y almacena Stripe; Romy no los guarda ni tiene acceso a ellos.

La fotografía de tu rostro es un dato biométrico y recibe tratamiento reforzado: se usa exclusivamente para comprobar tu identidad y se elimina en cuanto el proveedor emite su resultado (ver sección 5).

Anuncios en Estados Unidos. En un lease de EE.UU. no pedimos INE, CURP, RFC ni verificación de identidad con fotos. El contrato es el PDF o el papel que aporta el anfitrión; Romy no genera un instrumento tejano. No pedimos número de seguro social, ITIN, historial de crédito ni estatus migratorio: el filtro lo corre el anfitrión en la visita. Este aviso describe el tratamiento que sí hacemos; no es un aviso CCPA.

3. Finalidades

Necesarias — sin ellas no podemos darte el servicio: crear y administrar tu cuenta; permitirte agendar visitas y comunicarte con el anfitrión; comprobar tu identidad antes de un arrendamiento; generar, firmar y conservar el contrato; procesar y conciliar pagos de renta y depósito; atender reportes y solicitudes de soporte; y cumplir obligaciones legales.

Opcionales — puedes negarte sin perder el servicio: recibir avisos por WhatsApp (requiere que lo actives expresamente); recibir avisos cuando se libere una unidad en un anuncio que te interesó; y mostrar una foto en tu cuenta (puedes quitarla). Para oponerte a cualquiera de estas, escríbenos al correo de la sección 1.

4. Transferencias y encargados

Compartimos datos únicamente con proveedores que nos ayudan a operar, y solo lo necesario para su función:

Stripe — procesamiento de pagos y dispersión al anfitrión.
Proveedor de firma electrónica — generación de la firma y la constancia de conservación NOM-151 del contrato.
Proveedor de verificación de identidad — comprobación de tu identificación oficial y tu fotografía.
Supabase — infraestructura de base de datos y almacenamiento.
Resend — envío de correos transaccionales.
WhatsApp (Meta) — únicamente si activaste los avisos por WhatsApp.

Al anfitrión del inmueble que te interesa le compartimos tu nombre, teléfono y el resultado de tu comprobación de identidad — nunca tus documentos, tu selfie de identidad ni la foto de tu cuenta. No vendemos datos personales ni los usamos para publicidad de terceros.

5. Conservación

Identificación oficial y fotografía de rostro: se eliminan en cuanto el proveedor de verificación emite un resultado definitivo. Conservamos únicamente el identificador de la verificación y su resultado, no las imágenes.
Contratos firmados (PDF, XML y constancia NOM-151): se conservan como comprobante de una obligación cumplida, incluso si cierras tu cuenta. Un contrato firmado es evidencia y tiene un plazo legal de conservación.
Historial de pagos: se conserva por obligaciones fiscales y contables.
Foto de tu cuenta: se reemplaza cuando subes otra, se borra si la quitas, y se elimina al purgar la cuenta.
Cuenta y datos de contacto: se eliminan a los 90 días de que solicites el cierre de tu cuenta, salvo lo señalado arriba. Puedes cancelar la solicitud durante ese plazo.

6. Derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no se requieren, y oponerte a tratamientos específicos. También puedes revocar tu consentimiento.

Para ejercerlos, escribe a support@romyrent.com indicando tu nombre, el correo de tu cuenta y qué derecho quieres ejercer. Responderemos en un plazo máximo de 20 días hábiles. Si consideras que tu derecho fue vulnerado, puedes acudir al INAI.

7. Cambios a este aviso

Cuando modifiquemos este aviso publicaremos la nueva versión en esta misma dirección con un número de versión distinto. Si el cambio afecta las finalidades necesarias, te lo notificaremos por correo antes de que aplique.