Privacidad y Seguridad de Datos en la Operación de Alquileres

La operación de alquileres genera datos sensibles: fotos que revelan la ubicación de la propiedad, instrucciones de acceso, datos de proveedores y registros financieros. Tratarlos con descuido es un riesgo legal; tratarlos bien es un argumento de venta.

Los riesgos propios de esta operación

• Filtración de ubicación — las fotos llevan metadatos GPS/EXIF por defecto.
• Exposición entre clientes — un sistema con varias propiedades y equipos

jamás debe permitir que un anfitrión vea los datos de otro.

• Acceso descontrolado a archivos — las fotos de prueba y los recibos

necesitan control de acceso y rastro de auditoría.

• Deberes regulatorios — obligaciones del RGPD y la LGPD sobre datos

personales.

Un enfoque de defensa en profundidad

1. Aislamiento por espacio de trabajo — cada registro acotado a un espacio; el

acceso no autorizado se rechaza.

1. Cifrado en reposo — archivos guardados cifrados, no en texto plano.
2. URLs firmadas y con caducidad — los enlaces a archivos no se pueden

compartir ni adivinar indefinidamente.

1. Eliminación de metadatos — EXIF/GPS retirados de las imágenes al subirlas.
2. Registro de auditoría a prueba de manipulación — cada acceso a archivo

anotado en un registro de solo adición encadenado por hash.

Roles y responsabilidades

Bajo el RGPD y la LGPD, el anfitrión suele ser el responsable del tratamiento y la plataforma de operación el encargado. La separación clara de roles y el tratamiento documentado importan tanto como los controles técnicos.

Cómo lo resuelve Maravo

Maravo aplica aislamiento por espacio de trabajo, cifra las subidas en reposo, las sirve mediante URLs firmadas de corta duración, elimina EXIF/GPS y registra cada acceso a archivo en una cadena de solo adición a prueba de manipulación — con el encuadre de RGPD/LGPD en el que el anfitrión es responsable y Maravo es encargado.

Preguntas frecuentes

¿Quién puede ver las fotos de una propiedad? Solo los miembros del espacio de trabajo de esa propiedad con los roles adecuados; el acceso es acotado y queda registrado.