Términos y Condiciones Generales de Contratación
Última actualización: 30 de septiembre de 2026
De una parte, OWNIO TECH, S.L. (en adelante, "ownio"), con NIF B93809176 y domicilio social en Calle Violant d'Hongria, núm. 46, 08028 Barcelona (contacto: hola@ownio.es), titular de la plataforma de gestión inmobiliaria asistida por Inteligencia Artificial objeto de estas Condiciones (el "Servicio").
Y de otra parte, la agencia, propietario u otro profesional que contrata un plan (Solo, Pro o Enterprise) (el "Cliente"), quien acepta las presentes Condiciones Generales al darse de alta. Si el Cliente contrata un plan Enterprise mediante contrato firmado aparte, dicho contrato prevalece sobre estas Condiciones en lo que se contradigan.
Los inquilinos y contratistas que se comunican con el asistente de IA de un Cliente no son parte de este contrato — su relación es con el Cliente que los invitó. Su privacidad se explica en la Política de Privacidad.
1. Objeto del contrato
ownio automatiza la comunicación con inquilinos y contratistas, la gestión de reparaciones, el seguimiento de rentas y la generación de informes y documentos.
El Servicio incluye, entre otras funcionalidades:
- Comunicación automatizada con inquilinos y contratistas mediante inteligencia artificial (WhatsApp y chat web).
- Gestión, triaje y seguimiento de incidencias y reparaciones, incluida la coordinación de presupuestos y visitas de contratistas.
- Seguimiento de rentas y, cuando la agencia lo active, cobro de renta a través de Stripe Connect.
- Generación de informes, documentos y liquidaciones, y firma electrónica de anexos contractuales.
| Plan | Inmuebles incluidos |
|---|---|
| Solo | Hasta 3 |
| Pro | 5 incluidos, con tarifa adicional por inmueble hasta un máximo de 25 |
| Enterprise | Sin límite |
Las funcionalidades completas de cada plan y las tarifas vigentes están disponibles en ownio.es/pricing. Los planes Solo y Pro incluyen un periodo de prueba gratuita, cuya duración se indica en ownio.es/pricing y puede variar; el plan Enterprise se factura según lo pactado. ownio podrá mejorar o ajustar el Servicio; si elimina una función esencial del plan de pago contratado, lo notificará con antelación razonable. Las funcionalidades experimentales, en fase beta o de prueba podrán estar sujetas a condiciones específicas y podrán modificarse o retirarse en cualquier momento.
2. Cuenta de usuario y obligaciones del Cliente
El Cliente garantiza la veracidad de la información facilitada, que esta se mantiene adecuada y actualizada, es responsable de la custodia de sus credenciales de acceso y responde de las actuaciones de las personas que invite a su cuenta. El Cliente declara que determina la finalidad y los medios esenciales del tratamiento de los datos personales de inquilinos, contratistas, propietarios y demás interesados que incorpore a la plataforma, que dispone de base legal (RGPD/LOPDGDD) para ello y para designar a ownio como encargado del tratamiento conforme al Acuerdo de Encargo de Tratamiento, y que ha facilitado a dichos interesados la información exigida por los artículos 13 y 14 RGPD cuando corresponda. El Cliente deberá adoptar medidas razonables para evitar que se carguen o envíen a ownio datos especialmente sensibles que no sean necesarios para la gestión del inmueble, incidencia, reparación, comunicación o servicio correspondiente, y deberá instruir a sus usuarios, inquilinos y contratistas para que no remitan, salvo que sea estrictamente necesario y exista base jurídica suficiente, datos de salud, datos biométricos destinados a identificar de manera unívoca a una persona, datos relativos a infracciones penales, documentos de identidad, información bancaria no necesaria, imágenes de menores, imágenes de personas no relacionadas con la incidencia, objetos o espacios estrictamente privados, o cualquier otra información especialmente protegida. Las fotografías, documentos y notas de voz podrán contener datos personales y otra información sensible, por lo que el Cliente deberá revisar la necesidad de su tratamiento y aplicar criterios de minimización. El Cliente sigue siendo responsable de cumplir sus propias obligaciones legales como arrendador o gestor (por ejemplo, la normativa de arrendamientos urbanos): ownio es una herramienta de apoyo, no un asesor legal.
3. Usos prohibidos
Queda prohibido usar el Servicio para fines ilícitos, intentar acceder sin autorización a sistemas o datos ajenos, realizar pruebas de seguridad sin autorización previa y por escrito de ownio, realizar ingeniería inversa de la plataforma, o revender o sublicenciar el acceso a terceros ajenos a la organización del Cliente (salvo que el plan Enterprise lo permita expresamente). Queda igualmente prohibido: desactivar, ocultar, reducir o alterar el aviso de IA descrito en la cláusula 4, ni configurar la plataforma de forma que pueda inducir a los usuarios a creer que una comunicación generada automáticamente procede exclusivamente de una persona física; usar el Servicio con fines discriminatorios, de acoso o de vigilancia no autorizada de inquilinos o contratistas; utilizar datos biométricos para identificar de forma unívoca a una persona; o incorporar a la plataforma datos especialmente sensibles que no sean necesarios para la finalidad de gestión inmobiliaria correspondiente.
4. Asistencia mediante Inteligencia Artificial
La IA de ownio puede equivocarse: el Cliente sigue siendo responsable de revisar sus resultados y de las decisiones que adopte a partir de ellos. De conformidad con el artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, ownio informa, como muy tarde en el primer mensaje y de forma clara y distinguible, a cada inquilino o contratista que sea persona física de que se comunica con un asistente de IA — este aviso no puede desactivarse ni sustituye la información sobre protección de datos que corresponde ofrecer al Cliente como responsable del tratamiento.
El Servicio no está diseñado para adoptar, por sí solo, decisiones automáticas que produzcan efectos jurídicos sobre un inquilino o contratista o le afecten de modo significativamente similar (art. 22 RGPD). En particular, cualquier mensaje que rechace o valore la responsabilidad de una reclamación es un borrador que la IA prepara para que el Cliente lo revise y acepte antes de que se envíe. El Cliente puede tomar el control manual de cualquier conversación en cualquier momento.
5. Condiciones económicas, facturación y cancelación
Las tarifas son las publicadas en ownio.es o las pactadas en el contrato Enterprise, más impuestos. El pago se procesa a través de Stripe. Los planes Solo y Pro se renuevan automáticamente al final de cada periodo salvo cancelación previa; no se realiza ningún cargo hasta que finalice la prueba gratuita, y se notificará por correo antes de cada cobro de renovación. El Cliente puede cancelar en cualquier momento desde el panel de facturación de la aplicación, sin necesidad de contactar con soporte; la cancelación surte efecto al final del periodo en curso, sin reembolso de lo ya consumido salvo que la ley disponga otra cosa. Si ownio actualiza sus tarifas, lo notificará con al menos 30 días de antelación a la siguiente renovación del Cliente; de no estar conforme, el Cliente podrá cancelar antes de que la nueva tarifa se aplique.
6. Derecho de desistimiento (exclusivamente para consumidores)
Si el Cliente contrata como persona física fuera de su actividad profesional o empresarial (es decir, como consumidor conforme al art. 3 TRLGDCU) — y no como agencia o propietario que actúa dentro de su negocio, supuesto habitual en los planes Pro y Enterprise — dispone de 14 días naturales desde la contratación para desistir sin necesidad de justificar el motivo ni coste alguno (arts. 68 y ss. TRLGDCU). Este derecho se extingue si el Servicio ya ha comenzado a prestarse con el consentimiento expreso y previo del Cliente. Al activar la prueba gratuita o el acceso inmediato al Servicio, mediante una acción específica y separada de la aceptación general de estas Condiciones (p. ej., una casilla propia en el formulario de alta), el Cliente: (i) solicita expresamente que la prestación del Servicio comience de inmediato, y (ii) reconoce que, en tal caso, perderá su derecho de desistimiento una vez el Servicio se haya prestado en su totalidad, conforme al art. 103.a) TRLGDCU. Si el Cliente desiste mientras el Servicio está en curso y aún no ha sido prestado en su totalidad, deberá abonar la parte proporcional del Servicio efectivamente prestado hasta ese momento, conforme al art. 108.3 TRLGDCU. Para desistir, debe escribir a hola@ownio.es antes de que expire el plazo.
7. Propiedad intelectual y titularidad de los datos
ownio y sus licenciantes son, entre las partes, titulares del Servicio, su software, tecnología y marcas; al Cliente se le concede únicamente una licencia limitada, no exclusiva y no transferible para utilizar el Servicio durante la vigencia de su plan. El Cliente conserva, entre las partes, la titularidad de los datos, documentos, información y demás contenidos que introduzca en ownio o genere mediante el Servicio ("su Contenido"); concede a ownio una licencia limitada para alojarlo, procesarlo y utilizarlo en la medida necesaria para prestar el Servicio. El Cliente declara y garantiza que dispone de los derechos y autorizaciones necesarios para utilizar dicho Contenido y para que ownio lo aloje, procese y utilice en dicha medida, incluso cuando el Contenido pertenezca a o proceda de inquilinos, propietarios u otros terceros. El Cliente podrá utilizar los resultados generados por el Servicio ("Resultados") para sus fines legítimos, siendo responsable de su uso y de verificar su adecuación y exactitud antes de utilizarlos, conforme a la cláusula 4; ownio no garantiza que los Resultados sean únicos, exclusivos, exactos o no infrinjan derechos de terceros. Cada parte mantendrá en confidencialidad la información no pública de la otra que conozca en virtud del contrato y no la utilizará para fines distintos de los previstos en este, salvo cuando la ley lo exija.
8. Protección de datos personales
Cuando ownio trata datos personales de los inquilinos, contratistas o propietarios del Cliente por cuenta de este, el Cliente es el responsable del tratamiento y ownio el encargado, conforme al Acuerdo de Encargo de Tratamiento ("DPA"), que se incorpora por referencia a estas Condiciones y las complementa en todo lo relativo a dicho tratamiento — en caso de conflicto entre estas Condiciones y el DPA en esa materia, prevalece el DPA. El DPA detalla, entre otros elementos exigidos por el artículo 28 RGPD, el objeto, la duración, la naturaleza y finalidad del tratamiento, las categorías de datos e interesados, las instrucciones documentadas, las medidas de seguridad, el régimen de subencargados (ver el documento de Subencargados), las transferencias internacionales, la asistencia al Cliente y la supresión o devolución de los datos al finalizar el Servicio.
La información sobre cómo se tratan los datos de inquilinos, contratistas, propietarios y demás interesados se explica en la Política de Privacidad.
9. Disponibilidad, garantías y limitación de responsabilidad
ownio procura mantener el Servicio disponible, pero no garantiza que esté libre de errores o interrupciones, especialmente en funciones señaladas como "próximamente". ownio no es parte de los contratos de arrendamiento, pólizas de seguro o acuerdos con contratistas que el Cliente gestione a través de la plataforma, ni sustituye a un asesor legal, fiscal o inmobiliario; no garantiza el cobro de la renta (que se concilia fuera de la plataforma) ni el resultado de ninguna reclamación, y no responde de las decisiones que el Cliente adopte a partir de resultados de IA que no haya revisado razonablemente conforme a la cláusula 4, ni de las comunicaciones, instrucciones, datos, fotografías, documentos o notas de voz aportados por el Cliente, sus usuarios, inquilinos, contratistas o terceros. En la máxima medida permitida por la ley, la responsabilidad total de ownio en cualquier periodo de 12 meses queda limitada a lo abonado por el Cliente en los 12 meses anteriores al hecho que la origine (o 100 € si el Cliente está en prueba gratuita), y ownio no responde de daños indirectos ni de lucro cesante. Nada en estas Condiciones excluye o limita la responsabilidad de ownio por dolo o negligencia grave, por responsabilidad que no pueda excluirse por ley, por derechos imperativos de consumidores, ni por responsabilidades frente a interesados o autoridades derivadas de la normativa de protección de datos, que se rigen por el DPA y la ley aplicable. La limitación de responsabilidad pactada en esta cláusula se aplica sin perjuicio del cumplimiento de las obligaciones imperativas en materia de protección de datos, confidencialidad, seguridad y consumidores.
10. Suspensión y resolución del contrato
ownio podrá suspender el acceso del Cliente, avisando cuando sea razonable, si este no paga tras ser requerido, si incumple la cláusula 3, por exigencia legal o por motivos de seguridad. Cualquiera de las partes podrá resolver el contrato si la otra incurre en incumplimiento grave y no lo subsana en 15 días desde su notificación. A la finalización, el acceso cesa al final del periodo de facturación en curso (o de forma inmediata si el motivo es un incumplimiento grave), el Cliente sigue debiendo lo ya devengado, y ownio trata sus datos conforme a la cláusula 8. El Cliente podrá solicitar la exportación de su Contenido durante los 30 días siguientes a la finalización; transcurrido dicho plazo, ownio podrá eliminarlo, salvo obligación legal o conservación necesaria para reclamaciones, pudiendo mantenerse temporalmente en copias de seguridad conforme a los ciclos habituales de respaldo. Ninguna de las partes responde de los incumplimientos causados por circunstancias ajenas a su control razonable (fuerza mayor, art. 1105 Código Civil).
11. Modificaciones, cesión y nulidad parcial
ownio podrá actualizar estas Condiciones; los cambios sustanciales se notificarán con al menos 30 días de antelación, y el Cliente podrá cancelar sin penalización si no está de acuerdo. ownio podrá ceder este contrato en el marco de una fusión o venta del negocio, notificándolo previamente; el Cliente no podrá cederlo sin el consentimiento previo y por escrito de ownio, salvo a una empresa de su mismo grupo. Si un tribunal declara nula alguna cláusula, el resto permanecerá vigente; si el Cliente es consumidor, una cláusula abusiva se eliminará sin reescribirse en su perjuicio (art. 83 TRLGDCU).
12. Ley aplicable, jurisdicción y reclamaciones
Estas Condiciones se rigen por la legislación española. Si el Cliente contrata como profesional (supuesto habitual en Pro y Enterprise), cualquier controversia se somete a los Juzgados y Tribunales de Barcelona. Si el Cliente contrata como consumidor, son competentes los juzgados de su propio domicilio (art. 90.2 TRLGDCU) y la cláusula anterior no le resulta de aplicación. El Cliente puede reclamar directamente en hola@ownio.es, ante la Junta Arbitral de Consumo de su localidad (www.consumo.gob.es), o ante el Centro Europeo del Consumidor en España (cec.consumo.gob.es) si el litigio es transfronterizo dentro de la UE — la antigua plataforma europea "ODR" cerró el 20 de julio de 2025 y ya no existe. Para cuestiones relativas a sus datos personales, puede acudir a la Agencia Española de Protección de Datos (AEPD, www.aepd.es); para cuestiones relativas al uso de IA, a la Agencia Española de Supervisión de Inteligencia Artificial (AESIA, www.aesia.gob.es).
13. Contacto
OWNIO TECH SL · Calle Violant d'Hongria, núm. 46, 08028 Barcelona · hola@ownio.es
Terms and Conditions of Service
Last updated: 30 September 2026
Between, on the one hand, OWNIO TECH, S.L. (hereinafter, "ownio"), tax ID B93809176, registered at Calle Violant d'Hongria, núm. 46, 08028 Barcelona (contact: hola@ownio.es), owner of the AI-assisted property-management platform that is the subject of these Terms (the "Service").
And, on the other hand, the agency, landlord, or other professional who contracts a plan (Solo, Pro, or Enterprise) (the "Customer"), who accepts these Terms and Conditions upon signing up. If the Customer contracts an Enterprise plan under a separately signed agreement, that agreement prevails over these Terms where they conflict.
Tenants and contractors who chat with a Customer's AI assistant are not a party to this contract — their relationship is with the Customer who invited them. Their privacy is explained in the Privacy Policy.
1. Subject matter of the contract
ownio automates tenant and contractor communication, repair management, rent tracking, and report/document generation.
The Service includes, among other features:
- Automated AI communication with tenants and contractors (WhatsApp and web chat).
- Management, triage, and tracking of maintenance issues and repairs, including coordinating contractor quotes and visits.
- Rent tracking and, when the agency enables it, rent collection through Stripe Connect.
- Generation of reports, documents, and settlements, and electronic signature of contract annexes.
| Plan | Properties included |
|---|---|
| Solo | Up to 3 |
| Pro | 5 included, with an additional per-property fee up to a maximum of 25 |
| Enterprise | No limit |
Each plan's full feature set and current pricing are available at ownio.es/pricing. The Solo and Pro plans include a free trial period, whose length is stated at ownio.es/pricing and may vary; the Enterprise plan is billed as agreed. ownio may improve or adjust the Service; if it removes an essential feature of the Customer's paid plan, it will give reasonable advance notice. Experimental, beta, or trial features may be subject to specific conditions and may be changed or withdrawn at any time.
2. User account and Customer obligations
The Customer warrants the accuracy of the information it provides, that it is kept adequate and up to date, is responsible for keeping its credentials secure, and is liable for the acts of anyone it invites to its account. The Customer declares that it determines the purpose and essential means of processing the personal data of tenants, contractors, landlords, and other data subjects it loads onto the platform, that it has a legal basis (GDPR/LOPDGDD) to do so and to appoint ownio as processor under the Data Processing Agreement, and that it has given those data subjects the information required under Articles 13 and 14 GDPR where applicable. The Customer must take reasonable measures to avoid uploading or sending ownio specially protected data that is not necessary for the corresponding property, issue, repair, communication, or service, and must instruct its users, tenants, and contractors not to send — unless strictly necessary and with sufficient legal basis — health data, biometric data intended to uniquely identify a person, criminal-offence data, identity documents, unnecessary banking information, images of minors, images of people unrelated to the issue, strictly private objects or spaces, or any other specially protected information. Photos, documents, and voice notes may contain personal data and other sensitive information, so the Customer must assess the need to process them and apply data-minimisation principles. The Customer remains responsible for its own legal obligations as a landlord or manager (e.g. applicable lease law): ownio is a support tool, not a legal adviser.
3. Prohibited uses
The Customer must not use the Service for unlawful purposes, to attempt unauthorised access to systems or data, to run security testing without ownio's prior written permission, to reverse-engineer the platform, or to resell or sublicense access to third parties outside its organisation (unless its Enterprise plan expressly allows it). The Customer must also not: disable, hide, reduce, or alter the AI notice described in clause 4, or configure the platform in a way that could lead users to believe an automatically generated communication comes exclusively from a natural person; use the Service for discriminatory purposes, harassment, or unauthorised surveillance of tenants or contractors; use biometric data to uniquely identify a person; or load specially protected data into the platform that is not necessary for the corresponding property-management purpose.
4. AI-assisted features
ownio's AI can make mistakes: the Customer remains responsible for reviewing its output and for decisions it makes based on it. Under Article 50 of Regulation (EU) 2024/1689 on Artificial Intelligence, ownio tells each tenant or contractor who is a natural person, no later than their first message and in a clear and distinguishable way, that they are talking to an AI assistant — this notice cannot be turned off, and does not replace the data-protection information the Customer must provide as controller.
The Service is not designed to make, on its own, automated decisions that produce legal effects on a tenant or contractor or similarly significantly affect them (Art. 22 GDPR). In particular, any message declining or assessing liability for a claim is a draft the AI prepares for the Customer to review and accept before it is sent. The Customer may take manual control of any conversation at any time.
5. Fees, billing, and cancellation
Fees are those published at ownio.es, or agreed in the Enterprise contract, plus tax. Payment is processed through Stripe. The Solo and Pro plans renew automatically at the end of each period unless cancelled beforehand; no charge is made until the free trial ends, and the Customer will be notified by email before each renewal charge. The Customer may cancel at any time from the app's billing panel, with no need to contact support; cancellation takes effect at the end of the current period, with no refund for time already used unless the law says otherwise. If ownio raises its fees, it will give at least 30 days' notice before the Customer's next renewal; if the Customer disagrees, it may cancel before the new fee applies.
6. Right of withdrawal (consumers only)
Where the Customer contracts as a natural person outside its trade or profession (i.e. as a consumer under Art. 3 TRLGDCU) — and not as an agency or landlord acting within its business, the normal case for the Pro and Enterprise plans — it has 14 calendar days from contracting to withdraw without giving a reason or paying anything (Arts. 68 et seq. TRLGDCU). That right ends once the Service has started with the Customer's prior express consent. By activating the free trial or immediate access to the Service, through a specific action separate from accepting these Terms generally (e.g. its own checkbox on the sign-up form), the Customer: (i) expressly requests that the Service start immediately, and (ii) acknowledges that, in that case, it will lose its right of withdrawal once the Service has been provided in full, under Art. 103.a) TRLGDCU. If the Customer withdraws while the Service is under way and has not yet been provided in full, it must pay the proportional part of the Service actually provided up to that point, under Art. 108.3 TRLGDCU. To withdraw, the Customer must email hola@ownio.es before that period ends.
7. Intellectual property and data ownership
ownio and its licensors own, between the parties, the Service, its software, technology, and trademarks; the Customer is granted only a limited, non-exclusive, non-transferable licence to use the Service for as long as its plan runs. The Customer retains, between the parties, ownership of the data, documents, information, and other content it enters into ownio or generates through the Service ("its Content"); it grants ownio a limited licence to host, process, and use it to the extent necessary to provide the Service. The Customer represents and warrants that it has the rights and authorisations necessary to use that Content and for ownio to host, process, and use it to that extent, including where the Content belongs to or comes from tenants, landlords, or other third parties. The Customer may use the output the Service generates ("Output") for its lawful purposes, and is responsible for its use and for verifying its suitability and accuracy before using it, per clause 4; ownio does not warrant that Output is unique, exclusive, accurate, or free of third-party rights. Each party will keep the other's non-public information it learns through the contract confidential, and will not use it for purposes other than those contemplated here, except where the law requires otherwise.
8. Personal data
Where ownio processes personal data of the Customer's tenants, contractors, or landlords on its behalf, the Customer is the controller and ownio the processor, under the Data Processing Agreement ("DPA"), which is incorporated by reference into these Terms and supplements them in everything relating to that processing — if these Terms and the DPA conflict on that matter, the DPA prevails. The DPA details, among other elements required by Article 28 GDPR, the subject matter, duration, nature and purpose of the processing, the categories of data and data subjects, the documented instructions, the security measures, the sub-processor regime (see the Subprocessors document), international transfers, assistance to the Customer, and deletion or return of data when the Service ends.
How the data of tenants, contractors, landlords, and other data subjects is handled is explained in the Privacy Policy.
9. Availability, warranties, and limitation of liability
ownio works to keep the Service available, but does not guarantee it is error- or interruption-free, especially for features marked "coming soon". ownio is not a party to the lease agreements, insurance policies, or contractor agreements the Customer manages through the platform, and does not replace a legal, tax, or real-estate adviser; it does not guarantee rent collection (which is reconciled off-platform) or the outcome of any claim, and is not liable for decisions the Customer makes based on AI output it has not reasonably reviewed under clause 4, nor for communications, instructions, data, photos, documents, or voice notes provided by the Customer, its users, tenants, contractors, or third parties. To the fullest extent the law allows, ownio's total liability in any 12-month period is capped at the amount the Customer paid in the 12 months before the event that caused it (or €100 if the Customer is on a free trial), and ownio is not liable for indirect damages or lost profit. Nothing in these Terms excludes or limits ownio's liability for wilful misconduct or gross negligence, for liability that cannot be excluded by law, for mandatory consumer rights, or for liability toward data subjects or authorities arising under data-protection law, which is governed by the DPA and applicable law. The limitation of liability agreed in this clause applies without prejudice to compliance with mandatory obligations on data protection, confidentiality, security, and consumer rights.
10. Suspension and termination
ownio may suspend the Customer's access, with notice when reasonable, if the Customer fails to pay after being asked, breaches clause 3, or where the law or security reasons require it. Either party may terminate the contract if the other seriously breaches it and fails to remedy it within 15 days of being notified. On termination, access stops at the close of the current billing period (or immediately for a serious breach), the Customer still owes what has already accrued, and ownio handles its data under clause 8. The Customer may request export of its Content during the 30 days following termination; after that period, ownio may delete it, except where legally required to keep it or where retention is necessary for claims, and it may temporarily remain in backups under ownio's usual backup cycles. Neither party is liable for a failure caused by something reasonably beyond its control (force majeure, Art. 1105 Spanish Civil Code).
11. Changes, assignment, and partial invalidity
ownio may update these Terms; material changes get at least 30 days' notice, and the Customer may cancel penalty-free if it disagrees. ownio may assign this contract in a merger or sale of the business, upon notice; the Customer may not assign it without ownio's prior written consent, except to a company within its own group. If a court declares a clause void, the rest stays in force; where the Customer is a consumer, an unfair clause is simply removed rather than rewritten to its detriment (Art. 83 TRLGDCU).
12. Governing law, jurisdiction, and complaints
These Terms are governed by Spanish law. Where this translation and the Spanish text differ, the Spanish version governs. Where the Customer contracts as a professional (normally under Pro/Enterprise), disputes are submitted to the Courts of Barcelona. Where the Customer contracts as a consumer, the courts of its own domicile have jurisdiction (Art. 90.2 TRLGDCU) and the previous sentence does not apply. The Customer may complain directly to hola@ownio.es, to its local Spanish consumer arbitration board (www.consumo.gob.es), or to the European Consumer Centre in Spain (cec.consumo.gob.es) for cross-border EU disputes — the old EU "ODR" platform closed on 20 July 2025 and no longer exists. For data-protection complaints: the Spanish Data Protection Agency (AEPD, www.aepd.es). For AI-related complaints: the Spanish AI Supervision Agency (AESIA, www.aesia.gob.es).
13. Contact
OWNIO TECH SL · Calle Violant d'Hongria, núm. 46, 08028 Barcelona · hola@ownio.es
Política de Privacidad y Protección de Datos
Última actualización: 30 de septiembre de 2026
En OWNIO TECH, S.L. ("ownio"), tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica cómo se tratan tus datos personales cuando usas ownio, un servicio de gestión inmobiliaria asistido por IA, y cuáles son tus derechos.
1. Roles en el tratamiento de tus datos
Si eres agencia, propietario u otro Cliente profesional de ownio (es decir, si has dado de alta una cuenta para usar la plataforma), ownio es el responsable del tratamiento de tus propios datos de contacto, cuenta y facturación — los trata para gestionar tu cuenta, prestarte el Servicio, prevenir fraude y cumplir sus obligaciones legales y contractuales.
Si eres inquilino, contratista, o un propietario cuyos datos han sido incorporados a la plataforma por una agencia para gestionar un inmueble o un trabajo, los roles son distintos:
- Responsable del tratamiento. La agencia de gestión inmobiliaria (o el propietario, si gestiona directamente sin agencia) que te ha invitado a ownio es responsable de tus datos personales — es quien decide para qué se tratan. Dirígete a ellos para cualquier solicitud sobre tus datos (ver "Derechos de los interesados", más abajo).
- Encargado del tratamiento. ownio (OWNIO TECH, S.L., Calle Violant d'Hongria, núm. 46, 08028 Barcelona, NIF B93809176) actúa como encargado por cuenta y siguiendo las instrucciones del responsable, conforme al Acuerdo de Encargo de Tratamiento. Contacto: hola@ownio.es.
Una misma persona nunca combina ambos roles a la vez para la misma cuenta: un login resuelve un único rol para una única agencia, así que alguien que trabaja para una agencia y además es inquilino o propietario de otra necesita dos cuentas separadas.
Un propietario del plan Solo que gestiona su propia cuenta sin agencia intermedia ocupa el primer rol — es él mismo la "agencia" a efectos de esta política —, no el segundo: el apartado 2 ("Propietarios") se refiere únicamente a un propietario cuyos datos ha incorporado una agencia gestora distinta.
Cuando ownio actúe como encargado, trata los datos únicamente conforme a las instrucciones del Cliente y para prestar el Servicio — el Cliente es responsable de contar con la base jurídica y las autorizaciones necesarias para dichos tratamientos. En algunos casos, un subencargado de ownio puede actuar como responsable independiente de sus propios tratamientos: por ejemplo, Stripe actúa como encargado para procesar el pago, pero como responsable independiente para sus propias obligaciones de prevención de fraude y verificación de identidad (KYC) — ver el documento de Subencargados. En ese caso, cada responsable determina los fines y medios de su propio tratamiento y atiende las obligaciones que le correspondan.
| Tratamiento | Rol de ownio |
|---|---|
| Datos de cuenta y facturación del propio Cliente (agencia/propietario) | Responsable |
| Datos de inquilinos, contratistas y propietarios gestionados por el Cliente a través del Servicio | Encargado |
| Verificación de identidad y prevención de fraude en los pagos (Stripe) | Responsable independiente (Stripe, no ownio) |
Para determinar el responsable concreto de tus datos y ejercer tus derechos, consulta el apartado "Derechos de los interesados" más abajo.
2. Ámbito de aplicación de esta política
- Inquilinos — residentes que escriben al asistente de IA sobre reparaciones, contratos o rentas.
- Contratistas — profesionales que reciben solicitudes de trabajo, envían presupuestos y coordinan visitas.
- Propietarios — personas cuyos datos de contacto y de propiedad son incorporados a la plataforma por una agencia gestora.
- Usuarios de agencia — el personal de la agencia que opera la plataforma, incluido un propietario del plan Solo que gestiona su propia cuenta sin agencia intermedia (actúa como agencia a estos efectos — ver apartado 1).
- Firmantes de documentos — personas nombradas en un contrato de arrendamiento, anexo o notificación gestionada a través de DocuSign, incluso si no interactúan directamente con la plataforma.
- Visitantes de ownio.es — personas que visitan el sitio web sin llegar a contratar el Servicio. El sitio y la aplicación no utilizan cookies de analítica ni de publicidad — solo almacenamiento técnico (tu idioma preferido, tu sesión de acceso), exento de consentimiento conforme al art. 22.2 LSSI.
3. Categorías de datos tratados
Según tu rol, pueden incluir: nombre, teléfono, correo electrónico, dirección postal/del inmueble, NIF, historial de reparaciones e incidencias, presupuestos y facturas.
Datos de pago. Los detalles de tu tarjeta, cuenta bancaria o mandato SEPA nunca llegan a nuestros servidores — se introducen directamente en la página de pago alojada por Stripe, nuestro proveedor de pagos; ownio solo conserva referencias técnicas (identificador de cliente, de operación) para hacer seguimiento del cobro.
Datos de transacciones bancarias para conciliación. Si tu agencia usa la conciliación bancaria (carga manual de un extracto, o la conexión en vivo con Salt Edge), tratamos los datos de esas transacciones — fecha, importe, concepto, nombre del ordenante — para casar los pagos con la renta o los gastos esperados. Consulta el documento de Subencargados para más detalle sobre Salt Edge.
El contenido de tus mensajes de WhatsApp y del chat web, incluidas las fotos, documentos y notas de voz que envíes, también se trata como parte de la conversación con el asistente de IA.
Aviso sobre datos sensibles. Una fotografía de una incidencia (una fuga, un electrodoméstico averiado) puede incluir, sin que sea la intención, caras de personas, menores, documentos de identidad, información médica visible u otros datos de categorías especiales (art. 9 RGPD). Te pedimos que no envíes, salvo que sea estrictamente necesario para resolver la incidencia, fotografías, documentos o notas de voz que contengan este tipo de información — y que evites compartir datos bancarios o de identificación que no te hayamos pedido expresamente.
4. Tratamiento mediante Inteligencia Artificial
ownio utiliza inteligencia artificial para leer, entender y responder tus mensajes de forma automática — para clasificar reparaciones, coordinar contratistas, responder preguntas y preparar información para la agencia. Concretamente:
- El texto de tus mensajes se procesa mediante Anthropic PBC (Claude).
- Las fotografías que envíes (por ejemplo, de una incidencia) también se analizan mediante Anthropic, para describir su contenido y ayudar a clasificar la reparación.
- Las notas de voz se transcriben automáticamente mediante OpenAI (Whisper); el audio original no se almacena — solo el texto resultante de la transcripción pasa a formar parte de la conversación.
Transparencia sobre el uso de IA (art. 50 del Reglamento (UE) 2024/1689, "Ley de IA"). Cuando interactúas directamente con el asistente de IA, te lo indicamos como muy tarde en tu primer mensaje — este aviso no puede desactivarse. Esta obligación es distinta e independiente de la información sobre protección de datos que te ofrecemos en esta política.
Decisiones automatizadas (art. 22 RGPD). El servicio no está diseñado para adoptar, por sí solo, decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de modo significativamente similar. La IA prepara borradores, clasificaciones y sugerencias — por ejemplo, un mensaje de rechazo de una reclamación de responsabilidad es siempre un borrador sugerido por la IA que la agencia o el propietario debe revisar y aceptar antes de que llegue a enviarse. La agencia o el propietario puede tomar el control manual de cualquier conversación en cualquier momento.
5. Subencargados del tratamiento y transferencias internacionales
ownio comparte los datos mínimos necesarios con los proveedores que nos ayudan a prestar el Servicio — infraestructura, IA, mensajería, pagos y firma electrónica. La lista completa y actualizada, con el rol de cada proveedor, la ubicación de sus datos y la garantía de transferencia aplicable, está disponible en nuestro documento de Subencargados.
En resumen:
- Nuestra infraestructura propia (Vercel, Supabase) está alojada en la UE (Frankfurt, Alemania).
- Anthropic (razonamiento de IA, chat, traducción, clasificación, análisis de fotos) y OpenAI (transcripción de notas de voz, embeddings) tratan datos fuera del Espacio Económico Europeo. Ambos se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía de transferencia. Ninguno de los dos entrena sus modelos con los datos que les enviamos a través de nuestra integración comercial, y ambos conservan los datos un máximo de 30 días con fines de seguridad y prevención de abusos.
- El resto de proveedores (Twilio, Stripe, Resend, DocuSign, y Salt Edge cuando tu agencia conecta una cuenta bancaria) se detallan igualmente en el documento de Subencargados.
Te notificaremos con antelación razonable cualquier incorporación o sustitución de un subencargado.
6. Base jurídica y conservación
Tratamos tus datos para la ejecución de la relación de alquiler o de contratación y sobre el interés legítimo de la agencia/propietario en gestionar sus inmuebles de forma eficiente. Los conservamos mientras dure esa relación y mientras la ley lo exija (por ejemplo, plazos fiscales y contractuales), y después los eliminamos o anonimizamos.
Conservación de contenido tratado por IA. El texto de tus mensajes y las fotografías analizadas se conservan en ownio mientras dure tu relación con la agencia, salvo que la agencia solicite su eliminación. Los proveedores de IA (Anthropic, OpenAI) conservan por su parte una copia técnica durante un máximo de 30 días con fines de seguridad — no la usan para entrenar sus modelos ni la conservan indefinidamente. Las notas de voz originales nunca se almacenan; solo su transcripción.
7. Derechos de los interesados (ARCO+)
Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad — derechos conocidos habitualmente como ARCO+ (Acceso, Rectificación, Cancelación/Supresión y Oposición, junto con Limitación y Portabilidad).
- Si eres inquilino o contratista: para ejercer cualquiera de estos derechos — incluida la oposición al tratamiento mediante IA — dirígete a tu agencia o propietario, que es el responsable. ownio, como encargado, asiste al responsable en la atención de tu solicitud.
- Si eres Cliente profesional de ownio: escribe directamente a hola@ownio.es.
Exportación y supresión de datos. No existe hoy una función de autoservicio para exportar o eliminar la totalidad de tus datos con un solo clic — algunas descargas puntuales sí están disponibles (por ejemplo, documentos, liquidaciones). Para cualquier solicitud de exportación completa o supresión, escribe a hola@ownio.es; la atenderemos en un plazo máximo de 30 días.
Si consideras que tus datos se han tratado indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es); para cuestiones relativas al uso de IA, ante la Agencia Española de Supervisión de Inteligencia Artificial (AESIA, www.aesia.gob.es).
8. Cambios
Podemos actualizar esta política; los cambios sustanciales se notificarán con antelación razonable. La fecha de "última actualización" al inicio del documento refleja la versión vigente.
9. Contacto
OWNIO TECH SL · Calle Violant d'Hongria, núm. 46, 08028 Barcelona · hola@ownio.es
Privacy Policy and Data Protection Notice
Last updated: 30 September 2026
At OWNIO TECH, S.L. ("ownio"), we process personal data in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD). This policy explains how personal data is handled when you use ownio, an AI-assisted property-management service, and what your rights are.
1. Roles in the processing of your data
If you are an agency, landlord, or other professional Customer of ownio (i.e. you have signed up an account to use the platform), ownio is the controller of your own contact, account, and billing data — it processes that data to manage your account, provide the Service, prevent fraud, and comply with its legal and contractual obligations.
If you are a tenant, contractor, or a landlord whose data has been loaded into the platform by an agency to manage a property or a job, the roles are different:
- Data controller. The property-management agency (or the landlord, if managing directly without an agency) who invited you to ownio is the controller of your personal data — they decide why it is processed. Contact them directly for any request about your data (see "Data-subject rights" below).
- Data processor. ownio (OWNIO TECH, S.L., Calle Violant d'Hongria, núm. 46, 08028 Barcelona, tax ID B93809176) acts as a processor on the controller's behalf and under their instructions, under the Data Processing Agreement. Contact: hola@ownio.es.
One person never holds both roles at once for the same account: one login resolves to a single role for a single agency, so someone who works for one agency and is also a tenant or landlord of another needs two separate accounts.
A Solo-plan landlord who manages their own account with no intermediary agency occupies the first role — they are themselves the "agency" for the purposes of this policy — not the second: section 2 ("Landlords") refers only to a landlord whose data a separate managing agency has loaded.
When ownio acts as processor, it processes data only on the Customer's instructions and to provide the Service — the Customer is responsible for having the legal basis and authorisations necessary for that processing. In some cases, one of ownio's sub-processors may act as an independent controller of its own processing: for example, Stripe acts as a processor to process the payment, but as an independent controller for its own fraud-prevention and identity-verification (KYC) obligations — see the Subprocessors document. In that case, each controller determines the purposes and means of its own processing and handles the obligations that apply to it.
| Processing | ownio's role |
|---|---|
| The Customer's own (agency/landlord) account and billing data | Controller |
| Data of tenants, contractors, and landlords managed by the Customer through the Service | Processor |
| Payment identity verification and fraud prevention (Stripe) | Independent controller (Stripe, not ownio) |
To determine who is the controller of your specific data and to exercise your rights, see "Data-subject rights" below.
2. Who this policy is for
- Tenants — residents who message the AI assistant about repairs, contracts, or rent.
- Contractors — trades who receive job requests, send quotes, and coordinate visits.
- Landlords — people whose contact and property data is loaded into the platform by a managing agency.
- Agency users — the agency staff who operate the platform, including a Solo-plan landlord who manages their own account with no intermediary agency (acts as the agency for this purpose — see section 1).
- Document signers — people named on a lease, annex, or notice managed through DocuSign, even if they never interact with the platform directly.
- Visitors to ownio.es — people who visit the website without going on to contract the Service. The site and the app use no analytics or advertising cookies — only technical storage (your preferred language, your login session), exempt from consent under Art. 22.2 LSSI.
3. Categories of data processed
Depending on your role, this may include: name, phone number, email, postal/property address, tax ID, repair and ticket history, quotes, and invoices.
Payment data. Your card, bank account, or SEPA mandate details never reach our servers — they are entered directly on the payment page hosted by Stripe, our payment provider; ownio only keeps technical references (customer id, transaction id) to track the payment.
Bank-transaction data for reconciliation. If your agency uses bank reconciliation (a manually uploaded statement, or a live Salt Edge connection), we process the data of those transactions — date, amount, description, payer name — to match payments against expected rent or expenses. See the Subprocessors document for more detail on Salt Edge.
The content of your WhatsApp and web-chat messages, including any photos, documents, and voice notes you send, is also processed as part of your conversation with the AI assistant.
Notice on sensitive data. A photo of an issue (a leak, a broken appliance) may unintentionally include people's faces, minors, ID documents, visible medical information, or other special-category data (Art. 9 GDPR). Please avoid sending photos, documents, or voice notes containing this kind of information unless strictly necessary to resolve the issue — and avoid sharing bank or identification details we have not expressly asked for.
4. Processing through Artificial Intelligence
ownio uses artificial intelligence to read, understand, and respond to your messages automatically — to triage repairs, coordinate contractors, answer questions, and prepare information for the agency. Specifically:
- The text of your messages is processed via Anthropic PBC (Claude).
- Photos you send (for example, of an issue) are also analysed via Anthropic, to describe their content and help classify the repair.
- Voice notes are transcribed automatically via OpenAI (Whisper); the original audio is not stored — only the resulting transcription text becomes part of the conversation.
Transparency about AI use (Art. 50 of Regulation (EU) 2024/1689, the "AI Act"). When you interact directly with the AI assistant, we tell you so no later than your first message — this notice cannot be turned off. This obligation is separate from, and independent of, the data-protection information this policy provides.
Automated decisions (Art. 22 GDPR). The service is not designed to make, on its own, automated decisions that produce legal effects on you or similarly significantly affect you. The AI prepares drafts, classifications, and suggestions — for example, a message declining liability for a claim is always a draft the AI suggests, which the agency or landlord must review and accept before it is ever sent. The agency or landlord can take manual control of any conversation at any time.
5. Sub-processors and international transfers
ownio shares the minimum data necessary with the providers that help us deliver the Service — infrastructure, AI, messaging, payments, and electronic signature. The complete, up-to-date list, with each provider's role, data location, and applicable transfer safeguard, is available in our Subprocessors document.
In summary:
- Our own infrastructure (Vercel, Supabase) is hosted in the EU (Frankfurt, Germany).
- Anthropic (AI reasoning, chat, translation, classification, photo analysis) and OpenAI (voice-note transcription, embeddings) process data outside the European Economic Area. Both rely on the Standard Contractual Clauses approved by the European Commission as a transfer safeguard. Neither trains its models on the data we send them through our commercial integration, and both retain the data for a maximum of 30 days for security and abuse-prevention purposes.
- The remaining providers (Twilio, Stripe, Resend, DocuSign, and Salt Edge when your agency connects a bank account) are likewise detailed in the Subprocessors document.
We will notify you with reasonable advance notice of any new sub-processor or replacement.
6. Legal basis and retention
We process your data to perform the tenancy or contractor relationship and on the legitimate interest of the agency/landlord in managing their properties efficiently. We keep it for as long as that relationship requires and as long as the law obliges (e.g. tax and contractual retention periods), then delete or anonymise it.
Retention of AI-processed content. The text of your messages and the photos analysed are kept in ownio for as long as your relationship with the agency lasts, unless the agency requests their deletion. The AI providers (Anthropic, OpenAI) in turn keep a technical copy for a maximum of 30 days for security purposes — they do not use it to train their models or keep it indefinitely. The original voice notes are never stored; only their transcription.
7. Data-subject rights
You have the right to access, rectify, erase, restrict, or object to the processing of your data, and to data portability — rights commonly known in Spain as ARCO+ (Access, Rectification, Cancellation/Erasure, and Objection, together with Restriction and Portability).
- If you are a tenant or contractor: to exercise any of these rights — including to object to AI processing — contact your agency or landlord, who is the controller. ownio, as processor, assists the controller in handling your request.
- If you are a professional Customer of ownio: email hola@ownio.es directly.
Data export and deletion. There is no self-service feature today to export or delete all of your data in one click — some point-in-time downloads are available (e.g. documents, settlements). For a full export or deletion request, email hola@ownio.es; we will handle it within 30 days.
If you believe your data has been mishandled, you can complain to the Spanish Data Protection Agency (AEPD, www.aepd.es); for AI-related complaints, to the Spanish AI Supervision Agency (AESIA, www.aesia.gob.es).
8. Changes
We may update this policy; material changes will be notified with reasonable advance notice. The "last updated" date at the top of the document reflects the version currently in force.
9. Contact
OWNIO TECH SL · Calle Violant d'Hongria, núm. 46, 08028 Barcelona · hola@ownio.es
Acuerdo de Encargo de Tratamiento (DPA)
Última actualización: 30 de septiembre de 2026
Este documento desarrolla, conforme al artículo 28 RGPD, el tratamiento de datos personales que OWNIO TECH, S.L. ("ownio") realiza por cuenta del Cliente al prestar el Servicio.
1. Objeto, partes y duración
Este Acuerdo de Encargo de Tratamiento ("DPA") se incorpora por referencia a los Términos y Condiciones de ownio y los complementa, conforme al artículo 28 RGPD, en todo lo relativo al tratamiento de datos personales de inquilinos, contratistas y propietarios del Cliente que ownio trate por cuenta de este. En caso de conflicto entre los Términos y este DPA respecto de dicho tratamiento, prevalece este DPA.
Partes: el Cliente (agencia, propietario u otro profesional que contrata el Servicio), como responsable del tratamiento, y OWNIO TECH, S.L. ("ownio"), NIF B93809176, como encargado del tratamiento.
Duración: este DPA está en vigor mientras dure el contrato de Servicio entre las partes. Sus obligaciones de confidencialidad, supresión/devolución de datos y cooperación sobreviven a su terminación en la medida necesaria para su cumplimiento.
2. Naturaleza, finalidad y descripción del tratamiento
ownio trata datos personales por cuenta del Cliente para prestar las siguientes funcionalidades del Servicio: comunicación automatizada con inquilinos y contratistas mediante IA (WhatsApp y chat web), gestión y seguimiento de incidencias y reparaciones, coordinación de presupuestos y visitas de contratistas, seguimiento y conciliación de rentas, generación de informes, documentos y liquidaciones, firma electrónica de anexos contractuales, y funciones de soporte, seguridad y prevención de fraude necesarias para operar el Servicio.
El tratamiento incluye las siguientes operaciones: recogida, almacenamiento, estructuración, consulta, transmisión a los subencargados descritos en la cláusula 6, generación de contenido mediante inteligencia artificial (incluido el análisis de fotografías y la transcripción de notas de voz), conservación y, en su caso, supresión.
3. Categorías de datos e interesados
Categorías de datos: datos identificativos y de contacto (nombre, teléfono, correo electrónico, dirección), NIF, contenido de las comunicaciones (texto, fotografías, documentos, notas de voz y su transcripción), historial de incidencias y reparaciones, presupuestos y facturas, y — cuando el Cliente activa el cobro de renta mediante Stripe Connect o la conciliación bancaria — referencias técnicas de pago y datos de transacciones bancarias (fecha, importe, concepto, nombre del ordenante). ownio no trata directamente los datos de tarjeta o cuenta bancaria, que se introducen directamente en la plataforma alojada por Stripe.
Las fotografías, documentos y notas de voz pueden contener, de forma incidental, categorías especiales de datos (art. 9 RGPD) — el Cliente debe instruir a sus usuarios para minimizar este riesgo, conforme a la cláusula de usos permitidos de los Términos y Condiciones.
Categorías de interesados: inquilinos, contratistas, propietarios, personal del Cliente y, en su caso, firmantes de documentos gestionados a través de DocuSign.
4. Instrucciones documentadas del responsable
ownio trata los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, constituidas por: (i) este DPA, (ii) los Términos y Condiciones y la configuración del Servicio que el Cliente realiza dentro de la plataforma (por ejemplo, la activación de funcionalidades, la conexión de subencargados opcionales como Salt Edge, o la designación del modo de cobro de renta), y (iii) cualquier instrucción adicional que el Cliente curse por escrito a hola@ownio.es. ownio informará al Cliente si, a su juicio, alguna instrucción infringe el RGPD u otra normativa de protección de datos aplicable, y podrá suspender su ejecución hasta que el Cliente la confirme o la modifique (ver cláusula 11). ownio no trata los datos personales del Cliente para ningún fin propio ajeno a la prestación del Servicio, ni los transfiere a terceros salvo lo previsto en este DPA.
5. Confidencialidad y medidas de seguridad
Todo el personal de ownio con acceso a los datos personales del Cliente está sujeto a un deber de confidencialidad, contractual o legal.
ownio aplica medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), dimensionadas a un equipo de dos personas que se apoya en infraestructura gestionada de terceros (Vercel, Supabase) para la mayor parte de la protección técnica, en lugar de operar servidores propios. En particular:
- Control de acceso: el acceso a los sistemas de producción (base de datos, paneles de administración, código fuente) está limitado al personal de ownio.
- Cifrado: toda la comunicación con la plataforma se cifra en tránsito (HTTPS/TLS). Los datos en reposo se almacenan cifrados por Supabase (PostgreSQL gestionado), alojado en la Unión Europea (Frankfurt); las funciones de backend se ejecutan sobre Vercel, también en Frankfurt. Ambos proveedores aplican sus propias medidas de seguridad de infraestructura (aislamiento de red, parcheo, protección frente a denegación de servicio).
- Registro de actividad y copias de seguridad: la aplicación mantiene registros estructurados de eventos relevantes (accesos, errores, decisiones de la IA), sin incluir el contenido completo de mensajes en los registros de error. Supabase realiza copias de seguridad periódicas conforme a su propia política de retención; ownio no gestiona copias adicionales fuera de esta.
- Respuesta ante incidentes: ante una sospecha de incidente, ownio (1) contiene — revoca el acceso comprometido o rota las credenciales afectadas de inmediato; (2) evalúa qué datos y qué Clientes se han visto afectados; (3) notifica al Cliente afectado en el plazo comprometido en la cláusula 8 (48 horas desde que se tiene constancia); y (4) documenta qué ocurrió, cómo se contuvo y qué medidas se toman para evitar su repetición.
ownio revisará estas medidas a medida que el equipo, la infraestructura o el volumen de datos tratado crezcan, y las actualizará sin reducir el nivel de seguridad ya comprometido con sus Clientes.
6. Subencargados del tratamiento
El Cliente autoriza con carácter general a ownio a recurrir a los subencargados listados en el documento de Subencargados, que detalla, para cada uno, su función, la ubicación del tratamiento y la garantía de transferencia aplicable. ownio impone a cada subencargado obligaciones de protección de datos sustancialmente equivalentes a las de este DPA.
A fecha de este DPA, los subencargados son:
| Proveedor | Rol o finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y funciones de backend | UE (Frankfurt) |
| Supabase, Inc. | Alojamiento de base de datos y autenticación | UE (Frankfurt) |
| Anthropic PBC | Razonamiento de IA, chat, clasificación, análisis de fotografías | EE. UU. |
| OpenAI, L.L.C. | Transcripción de notas de voz, embeddings de texto | EE. UU. |
| Twilio Inc. | Mensajería WhatsApp/SMS (cuando el proveedor activo es Twilio) | EE. UU. |
| Meta Platforms, Inc. | Mensajería WhatsApp vía Cloud API (cuando el proveedor activo es Meta) | EE. UU. |
| Stripe Payments Europe, Ltd. (y Stripe, Inc.) | Pagos, facturación y, si se activa, cobro de renta | UE / EE. UU. |
| Resend, Inc. | Correo electrónico transaccional | EE. UU. |
| DocuSign, Inc. | Firma electrónica de anexos y contratos | EE. UU. y otras ubicaciones del grupo |
| Salt Edge Inc. | Agregación de datos bancarios para conciliación (solo si se conecta una cuenta bancaria) | Canadá |
El detalle completo por proveedor (finalidad, datos tratados, ubicación exacta y mecanismo de transferencia) está en el documento de Subencargados enlazado arriba.
ownio notificará al Cliente cualquier incorporación o sustitución material de un subencargado con una antelación razonable de al menos 15 días, salvo urgencia justificada por seguridad, continuidad del Servicio o exigencia legal. El Cliente podrá oponerse por motivos razonables relacionados con la protección de datos dentro de ese plazo; si las partes no alcanzan una solución razonable, el Cliente podrá dejar de usar la funcionalidad del Servicio que dependa de dicho subencargado o, cuando esta no sea separable del resto del Servicio, resolver el contrato conforme a la cláusula de suspensión y resolución de los Términos. Esta es una facultad de salida del Cliente — ownio no está obligado a sustituir el subencargado por otro que satisfaga la objeción.
7. Transferencias internacionales
Cuando un subencargado trata datos personales fuera del Espacio Económico Europeo — como es el caso hoy de Anthropic PBC y OpenAI, L.L.C., ambos con sede en Estados Unidos — dicha transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo válido conforme al Capítulo V RGPD. La infraestructura propia de ownio (Vercel, Supabase) está alojada en la Unión Europea (Frankfurt, Alemania).
8. Asistencia al responsable y notificación de brechas de seguridad
ownio asistirá al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, en: la atención de solicitudes de ejercicio de derechos de los interesados (acceso, rectificación, supresión, limitación, oposición y portabilidad) — hoy gestionadas manualmente a través de hola@ownio.es, con un plazo objetivo de respuesta de 30 días; el cumplimiento de las obligaciones de seguridad del tratamiento (art. 32 RGPD); y la realización, en su caso, de evaluaciones de impacto relativas a la protección de datos (art. 35 RGPD) y la consulta previa a la autoridad de control (art. 36 RGPD), facilitando la información razonablemente necesaria que obre en su poder.
ownio notificará al Cliente sin dilación indebida y, en la medida de lo razonablemente posible, en un plazo no superior a 48 horas desde que tenga constancia de ella, cualquier violación de la seguridad de los datos personales que trate por cuenta del Cliente, junto con la información disponible para que el Cliente pueda cumplir su propio deber de notificación (arts. 33 y 34 RGPD).
9. Auditoría y verificación del cumplimiento
ownio pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones de este DPA, y permitirá y contribuirá a auditorías, incluidas inspecciones, realizadas por el Cliente o por un auditor autorizado por este, con una antelación razonable y sujeto a los compromisos de confidencialidad habituales. ownio podrá satisfacer esta obligación facilitando informes de auditoría independientes ya existentes cuando resulten equivalentes.
10. Supresión o devolución de datos
A la finalización del Servicio, ownio, a elección del Cliente, suprimirá o devolverá todos los datos personales tratados por su cuenta, y suprimirá las copias existentes, salvo que la normativa aplicable exija su conservación por ownio — en cuyo caso dicha normativa prevalece y los datos conservados quedan sujetos a las mismas garantías de este DPA. Las copias de seguridad se eliminan conforme al ciclo de rotación propio de Supabase, descrito en la cláusula 5.
11. Instrucciones ilícitas y jerarquía normativa
Si ownio considera que una instrucción del Cliente infringe el RGPD, la LOPDGDD u otra normativa de protección de datos aplicable, lo informará inmediatamente al Cliente y podrá suspender su ejecución hasta que el Cliente la confirme por escrito o la modifique.
Este DPA se rige por la legislación española y, en lo no previsto en él, por el RGPD y la LOPDGDD. Las definiciones de "responsable del tratamiento", "encargado del tratamiento", "interesado", "subencargado" y "violación de la seguridad de los datos personales" son las establecidas en el artículo 4 RGPD.
Data Processing Agreement (DPA)
Last updated: 30 September 2026
This document sets out, under Article 28 GDPR, the processing of personal data that OWNIO TECH, S.L. ("ownio") carries out on the Customer's behalf while providing the Service.
1. Subject matter, parties, and duration
This Data Processing Agreement ("DPA") is incorporated by reference into ownio's Terms and Conditions and supplements them, under Article 28 GDPR, in everything relating to the processing of personal data of the Customer's tenants, contractors, and landlords that ownio processes on its behalf. If the Terms and this DPA conflict on that matter, this DPA prevails.
Parties: the Customer (the agency, landlord, or other professional contracting the Service), as controller, and OWNIO TECH, S.L. ("ownio"), tax ID B93809176, as processor.
Duration: this DPA is in force for as long as the Service contract between the parties lasts. Its confidentiality, data deletion/return, and cooperation obligations survive termination to the extent necessary for their fulfilment.
2. Nature, purpose, and description of the processing
ownio processes personal data on the Customer's behalf to provide the following Service functions: automated AI communication with tenants and contractors (WhatsApp and web chat), management and tracking of tickets and repairs, coordination of contractor quotes and visits, rent tracking and reconciliation, generation of reports, documents, and settlements, electronic signature of contract annexes, and the support, security, and fraud-prevention functions needed to operate the Service.
The processing includes the following operations: collection, storage, structuring, consultation, transmission to the sub-processors described in clause 6, content generation via artificial intelligence (including photo analysis and voice-note transcription), retention, and, where applicable, deletion.
3. Categories of data and data subjects
Categories of data: identification and contact data (name, phone number, email, address), tax ID, the content of communications (text, photos, documents, voice notes, and their transcription), repair and ticket history, quotes and invoices, and — when the Customer activates rent collection via Stripe Connect or bank reconciliation — technical payment references and bank-transaction data (date, amount, description, payer name). ownio does not directly process card or bank-account data, which is entered directly on the platform hosted by Stripe.
Photos, documents, and voice notes may incidentally contain special categories of data (Art. 9 GDPR) — the Customer must instruct its users to minimise this risk, under the permitted-uses clause of the Terms and Conditions.
Categories of data subjects: tenants, contractors, landlords, the Customer's staff, and, where applicable, signers of documents managed through DocuSign.
4. The controller's documented instructions
ownio processes personal data only under the Customer's documented instructions, made up of: (i) this DPA, (ii) the Terms and Conditions and the Service configuration the Customer performs within the platform (for example, activating features, connecting optional sub-processors such as Salt Edge, or designating the rent-collection mode), and (iii) any additional instruction the Customer sends in writing to hola@ownio.es. ownio will tell the Customer if, in its view, an instruction infringes the GDPR or other applicable data-protection law, and may suspend carrying it out until the Customer confirms or amends it (see clause 11). ownio does not process the Customer's personal data for any purpose of its own outside providing the Service, nor transfer it to third parties except as set out in this DPA.
5. Confidentiality and security measures
All ownio staff with access to the Customer's personal data are bound by a duty of confidentiality, whether contractual or statutory.
ownio applies technical and organisational measures appropriate to the risk (Art. 32 GDPR), sized for a two-person team that relies on managed third-party infrastructure (Vercel, Supabase) for most of its technical protection, rather than operating its own servers. In particular:
- Access control: access to production systems (database, admin panels, source code) is limited to ownio staff.
- Encryption: all communication with the platform is encrypted in transit (HTTPS/TLS). Data at rest is stored encrypted by Supabase (managed PostgreSQL), hosted in the European Union (Frankfurt); backend functions run on Vercel, also in Frankfurt. Both providers apply their own infrastructure security measures (network isolation, patching, denial-of-service protection).
- Activity logging and backups: the application keeps structured logs of relevant events (access, errors, AI decisions), without including the full content of messages in error logs. Supabase runs periodic backups under its own retention policy; ownio does not run additional backups outside it.
- Incident response: on a suspected incident, ownio (1) contains it — revoking compromised access or rotating affected credentials immediately; (2) assesses which data and which Customers were affected; (3) notifies the affected Customer within the timeframe committed to in clause 8 (48 hours from becoming aware); and (4) documents what happened, how it was contained, and what measures are taken to prevent it recurring.
ownio will review these measures as its team, infrastructure, or the volume of data it processes grows, and will update them without reducing the level of security already committed to its Customers.
6. Sub-processors
The Customer generally authorises ownio to use the sub-processors listed in the Subprocessors document, which details, for each one, its function, the location of the processing, and the applicable transfer safeguard. ownio imposes on each sub-processor data-protection obligations substantially equivalent to those in this DPA.
As of this DPA, the sub-processors are:
| Provider | Role or purpose | Location |
|---|---|---|
| Vercel Inc. | Application hosting and backend functions | EU (Frankfurt) |
| Supabase, Inc. | Database hosting and authentication | EU (Frankfurt) |
| Anthropic PBC | AI reasoning, chat, classification, photo analysis | US |
| OpenAI, L.L.C. | Voice-note transcription, text embeddings | US |
| Twilio Inc. | WhatsApp/SMS messaging (when Twilio is the active provider) | US |
| Meta Platforms, Inc. | WhatsApp messaging via Cloud API (when Meta is the active provider) | US |
| Stripe Payments Europe, Ltd. (and Stripe, Inc.) | Payments, billing, and, if enabled, rent collection | EU / US |
| Resend, Inc. | Transactional email | US |
| DocuSign, Inc. | Electronic signature of annexes and contracts | US and other group locations |
| Salt Edge Inc. | Bank-data aggregation for reconciliation (only if a bank account is connected) | Canada |
Full detail per provider (purpose, data processed, exact location, and transfer mechanism) is in the Subprocessors document linked above.
ownio will notify the Customer of any material addition or replacement of a sub-processor with reasonable advance notice of at least 15 days, except where urgency is justified by security, Service continuity, or a legal requirement. The Customer may object on reasonable data-protection grounds within that period; if the parties cannot reach a reasonable solution, the Customer may stop using the Service feature that depends on that sub-processor or, where that feature cannot be separated from the rest of the Service, terminate the contract under the Terms' suspension-and-termination clause. This is an exit right for the Customer — ownio is not obliged to replace the sub-processor with one that satisfies the objection.
7. International transfers
Where a sub-processor processes personal data outside the European Economic Area — as is currently the case for Anthropic PBC and OpenAI, L.L.C., both based in the United States — that transfer relies on the Standard Contractual Clauses approved by the European Commission or another valid mechanism under Chapter V GDPR. ownio's own infrastructure (Vercel, Supabase) is hosted in the European Union (Frankfurt, Germany).
8. Assistance to the controller and notification of security breaches
ownio will assist the Customer, taking into account the nature of the processing and the information available to it, with: handling data-subject rights requests (access, rectification, erasure, restriction, objection, and portability) — today handled manually via hola@ownio.es, with a target response time of 30 days; complying with the security obligations of the processing (Art. 32 GDPR); and carrying out, where applicable, data-protection impact assessments (Art. 35 GDPR) and prior consultation with the supervisory authority (Art. 36 GDPR), providing the information reasonably necessary that it holds.
ownio will notify the Customer without undue delay and, as far as reasonably possible, within no more than 48 hours of becoming aware of it, of any breach of the security of personal data it processes on the Customer's behalf, together with the information available so the Customer can comply with its own notification duty (Arts. 33 and 34 GDPR).
9. Audit and compliance verification
ownio will make available to the Customer the information reasonably necessary to demonstrate compliance with this DPA's obligations, and will allow and contribute to audits, including inspections, carried out by the Customer or an auditor it authorises, with reasonable advance notice and subject to standard confidentiality undertakings. ownio may satisfy this obligation by providing existing independent audit reports where these are equivalent.
10. Deletion or return of data
When the Service ends, ownio, at the Customer's choice, will delete or return all personal data it processed on its behalf, and will delete existing copies, unless applicable law requires ownio to retain it — in which case that law prevails and the retained data remains subject to the same safeguards in this DPA. Backups are deleted under Supabase's own rotation cycle, described in clause 5.
11. Unlawful instructions and regulatory hierarchy
If ownio considers that a Customer instruction infringes the GDPR, the LOPDGDD, or other applicable data-protection law, it will immediately inform the Customer and may suspend carrying it out until the Customer confirms it in writing or amends it.
This DPA is governed by Spanish law and, for anything it does not provide for, by the GDPR and the LOPDGDD. The definitions of "controller", "processor", "data subject", "sub-processor", and "personal data breach" are those set out in Article 4 GDPR.
Aviso Legal
Última actualización: 30 de septiembre de 2026
En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se facilita la siguiente información.
1. Datos identificativos
- Titular: OWNIO TECH, S.L.
- NIF: B93809176
- Domicilio social: Calle Violant d'Hongria, núm. 46, 08028 Barcelona
- Correo electrónico: hola@ownio.es
- Inscripción registral: Registro Mercantil de Barcelona
2. Objeto
Este sitio web (ownio.es) y la aplicación ownio tienen por objeto informar sobre y prestar el servicio de gestión inmobiliaria asistido por inteligencia artificial descrito en los Términos y Condiciones.
3. Condiciones de uso
El acceso y uso de este sitio web atribuye la condición de usuario y supone la aceptación de este Aviso Legal. Si contratas el Servicio, se aplican además los Términos y Condiciones y la Política de Privacidad.
4. Propiedad intelectual e industrial
Los contenidos de este sitio web (textos, diseño, marcas, logotipos) son titularidad de OWNIO TECH, S.L. o de sus licenciantes, y están protegidos por la normativa de propiedad intelectual e industrial. Queda prohibida su reproducción, distribución o transformación sin autorización expresa, salvo en los términos permitidos por la ley.
5. Cookies
Este sitio web no utiliza cookies de analítica ni de publicidad. Consulta nuestra Política de Cookies para más detalle.
6. Legislación aplicable
Este Aviso Legal se rige por la legislación española. Para cualquier controversia, se aplica la cláusula de ley aplicable y jurisdicción de los Términos y Condiciones.
7. Contacto
OWNIO TECH SL · Calle Violant d'Hongria, núm. 46, 08028 Barcelona · hola@ownio.es
Legal Notice
Last updated: 30 September 2026
In compliance with Article 10 of Law 34/2002, of 11 July, on Information Society Services and Electronic Commerce (LSSI-CE), the following information is provided.
1. Identification details
- Owner: OWNIO TECH, S.L.
- Tax ID: B93809176
- Registered address: Calle Violant d'Hongria, núm. 46, 08028 Barcelona
- Email: hola@ownio.es
- Company registry: Barcelona Companies Registry (Registro Mercantil de Barcelona)
2. Purpose
This website (ownio.es) and the ownio application exist to inform about, and provide, the AI-assisted property-management service described in the Terms and Conditions.
3. Conditions of use
Accessing and using this website makes you a user and implies acceptance of this Legal Notice. If you contract the Service, the Terms and Conditions and Privacy Policy also apply.
4. Intellectual and industrial property
The content of this website (text, design, trademarks, logos) belongs to OWNIO TECH, S.L. or its licensors, and is protected by intellectual and industrial property law. Its reproduction, distribution, or alteration without express authorisation is prohibited, except as the law permits.
5. Cookies
This website uses no analytics or advertising cookies. See our Cookie Policy for more detail.
6. Governing law
This Legal Notice is governed by Spanish law. For any dispute, the governing-law and jurisdiction clause of the Terms and Conditions applies.
7. Contact
OWNIO TECH SL · Calle Violant d'Hongria, núm. 46, 08028 Barcelona · hola@ownio.es
Subencargados del Tratamiento
Última actualización: 30 de septiembre de 2026
Este documento detalla los proveedores a los que ownio recurre como subencargados del tratamiento, referenciado desde la Política de Privacidad y el Acuerdo de Encargo de Tratamiento. Cualquier incorporación o sustitución material de un subencargado se notifica con al menos 15 días de antelación, conforme a la cláusula 6 del DPA.
Regla general: los proveedores con sede en Estados Unidos se amparan en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea para transferir datos fuera del EEE; los proveedores alojados en la UE no requieren mecanismo adicional. Cuando un proveedor se aparta de esta regla general (una garantía adicional, una sede fuera de Estados Unidos, o datos que permanecen en la UE), se indica en su propia fila, en la columna "Ubicación".
Infraestructura e Inteligencia Artificial
| Proveedor | Rol | Finalidad | Datos tratados | Ubicación | Conservación |
|---|---|---|---|---|---|
| Vercel Inc. | Subencargado | Alojamiento de la aplicación y las funciones del backend | Todo el tráfico de la plataforma | UE (Frankfurt) — Vercel Inc. es una entidad estadounidense y puede prestar soporte técnico desde fuera de la UE | Mientras dure el Servicio |
| Supabase, Inc. | Subencargado | Alojamiento de base de datos y autenticación | Todos los datos almacenados en la plataforma | UE (Frankfurt) — Supabase, Inc. es una entidad estadounidense; mismo matiz que Vercel | Mientras dure el Servicio; copias de seguridad según la política propia de Supabase |
| Anthropic PBC | Subencargado | Razonamiento de IA, chat, traducción, clasificación, análisis de fotografías | Texto de mensajes, fotografías | Estados Unidos | Hasta 30 días (retención estándar de la cuenta; no se usa para entrenar modelos) |
| OpenAI, L.L.C. | Subencargado | Transcripción de notas de voz (Whisper), embeddings de texto | Notas de voz transcritas (el audio original no se almacena), texto de contratos para embeddings | Estados Unidos | Hasta 30 días según la política publicada de OpenAI (no se usa para entrenar modelos) |
Comunicaciones y pagos
| Proveedor | Rol | Finalidad | Datos tratados | Ubicación | Conservación |
|---|---|---|---|---|---|
| Twilio Inc. | Subencargado | Mensajería WhatsApp / SMS, cuando el proveedor activo de tu agencia es Twilio | Contenido de los mensajes, número de teléfono | Estados Unidos | Según la política propia de Twilio |
| Meta Platforms, Inc. | Subencargado | Mensajería WhatsApp vía Meta Cloud API, cuando el proveedor activo de tu agencia es Meta (alternativa a Twilio) | Contenido de los mensajes, número de teléfono | Estados Unidos | Según la política propia de Meta |
| Stripe Payments Europe, Ltd. (y Stripe, Inc.) | Mixto — subencargado para el procesamiento del pago; responsable independiente para sus propias obligaciones de prevención de fraude y cumplimiento normativo (KYC) | Facturación de la suscripción y pagos a contratistas/propietarios (siempre); cobro de renta — solo si tu agencia conecta su propia cuenta de Stripe Connect | Datos de pago — introducidos directamente en la página de Stripe, nunca en nuestros servidores — e identificación para KYC | Unión Europea — Stripe Payments Europe, Ltd. es la entidad contratante para comerciantes establecidos en España/EEE | Según la normativa aplicable a servicios de pago |
Otros proveedores
| Proveedor | Rol | Finalidad | Datos tratados | Ubicación | Conservación |
|---|---|---|---|---|---|
| Resend, Inc. | Subencargado | Envío de correo electrónico transaccional | Dirección de correo, contenido del correo | Estados Unidos | Según la política publicada de Resend (habitualmente 30 días en registros, con eliminación tras la baja) |
| DocuSign, Inc. | Subencargado | Firma electrónica de anexos y contratos (p. ej. actualizaciones de renta) | Nombre, NIF y correo electrónico de los firmantes; contenido del documento firmado | Estados Unidos y otras ubicaciones del grupo DocuSign a nivel mundial, gobernadas por sus Normas Corporativas Vinculantes (producto eSignature con Document Generation, el que usa ownio) | Mientras el documento tenga relevancia contractual o legal |
| Salt Edge | Subencargado — solo si tu agencia conecta una cuenta bancaria | Agregación de datos bancarios (Open Banking / PSD2) para conciliación de rentas y gastos | Transacciones bancarias: fecha, importe, concepto, nombre del ordenante | Salt Edge Inc., Ottawa (Canadá), como encargado; acceso adicional de personal desde Reino Unido y Moldavia para soporte técnico, según su propia política de privacidad | Según sus propios términos |
Salt Edge es el único subencargado de esta lista que no se usa para todos los Clientes — solo aplica si tu agencia activa la conexión de conciliación bancaria en vivo (Ajustes de agencia → Pagos).
Subprocessors
Last updated: 30 September 2026
This document details the providers ownio uses as sub-processors, referenced from the Privacy Policy and the Data Processing Agreement. Any material addition or replacement of a sub-processor is notified at least 15 days in advance, under clause 6 of the DPA.
General rule: providers based in the United States rely on the European Commission's Standard Contractual Clauses (SCCs) to transfer data outside the EEA; providers hosted in the EU need no additional mechanism. Where a provider departs from this general rule (an extra safeguard, a location outside the United States, or data that stays in the EU), it's noted on its own row, in the "Location" column.
Infrastructure and Artificial Intelligence
| Provider | Role | Purpose | Data processed | Location | Retention |
|---|---|---|---|---|---|
| Vercel Inc. | Sub-processor | Hosting of the application and backend functions | All platform traffic | EU (Frankfurt) — Vercel Inc. is a US entity and may provide technical support from outside the EU | For as long as the Service lasts |
| Supabase, Inc. | Sub-processor | Database hosting and authentication | All data stored on the platform | EU (Frankfurt) — Supabase, Inc. is a US entity; same nuance as Vercel | For as long as the Service lasts; backups per Supabase's own policy |
| Anthropic PBC | Sub-processor | AI reasoning, chat, translation, classification, photo analysis | Message text, photos | United States | Up to 30 days (the account's standard retention; not used to train models) |
| OpenAI, L.L.C. | Sub-processor | Voice-note transcription (Whisper), text embeddings | Transcribed voice notes (the original audio is not stored), contract text for embeddings | United States | Up to 30 days under OpenAI's published policy (not used to train models) |
Communications and payments
| Provider | Role | Purpose | Data processed | Location | Retention |
|---|---|---|---|---|---|
| Twilio Inc. | Sub-processor | WhatsApp / SMS messaging, when your agency's active provider is Twilio | Message content, phone number | United States | Per Twilio's own policy |
| Meta Platforms, Inc. | Sub-processor | WhatsApp messaging via the Meta Cloud API, when your agency's active provider is Meta (an alternative to Twilio) | Message content, phone number | United States | Per Meta's own policy |
| Stripe Payments Europe, Ltd. (and Stripe, Inc.) | Mixed — sub-processor for payment processing; independent controller for its own fraud-prevention and regulatory (KYC) obligations | Subscription billing and payouts to contractors/landlords (always); rent collection — only if your agency connects its own Stripe Connect account | Payment data — entered directly on Stripe's page, never on our servers — and identification for KYC | European Union — Stripe Payments Europe, Ltd. is the contracting entity for merchants established in Spain/the EEA | Per the regulation applicable to payment services |
Other providers
| Provider | Role | Purpose | Data processed | Location | Retention |
|---|---|---|---|---|---|
| Resend, Inc. | Sub-processor | Transactional email delivery | Email address, email content | United States | Per Resend's published policy (typically 30 days in logs, deleted after account closure) |
| DocuSign, Inc. | Sub-processor | Electronic signature of annexes and contracts (e.g. rent-increase updates) | Signers' name, tax ID, and email; content of the signed document | United States and other DocuSign group locations worldwide, governed by its Binding Corporate Rules (the eSignature product with Document Generation, which ownio uses) | For as long as the document has contractual or legal relevance |
| Salt Edge | Sub-processor — only if your agency connects a bank account | Bank-data aggregation (Open Banking / PSD2) for rent and expense reconciliation | Bank transactions: date, amount, description, payer name | Salt Edge Inc., Ottawa (Canada), as processor; additional staff access from the United Kingdom and Moldova for technical support, per its own privacy policy | Per its own terms |
Salt Edge is the only sub-processor on this list that isn't used for every Customer — it only applies if your agency activates the live bank-reconciliation connection (Agency Settings → Payments).