¿Dónde se almacenan mis datos?
En servidores seguros alojados en Europa, cifrados y conformes al RGPD.¿Prolocol lee mis correos o mensajes?Para las agencias
No. Para detectar una coincidencia, Prolocol solo compara su dirección de correo y su número de teléfono. Ningún contenido se lee ni se conserva.¿Quién puede ver mis documentos?
Solo las agencias y particulares suscritos en Prolocol, y las personas a las que muestra su código QR, ven sus documentos. En modo «a petición», permanecen invisibles hasta que los comparta.¿Qué ocurre cuando elimino mi cuenta?
Todo desaparece: perfil, puntuación, documentos. La eliminación es definitiva e inmediata, con un clic.¿Por qué confiaría mi nómina y mi documento de identidad a Prolocol?
Porque es precisamente ahí donde están mejor protegidos. Hoy envía esos mismos documentos en PDF a diez agencias, y luego se quedan en buzones que usted no controla, sin fecha de fin. En Prolocol solo existe una copia, cifrada, en un espacio privado alojado en Europa. Usted decide quién la ve, cada acceso está limitado a 30 días y su panel le muestra quién abrió qué. Prolocol es una empresa luxemburguesa (RCS B311968), bajo el control de la CNPD.¿Y si hackean Prolocol?
Construimos Prolocol para que un ataque encuentre lo mínimo posible. Sus documentos están cifrados en reposo y durante cada transferencia, guardados en un espacio privado que nunca es público, y solo se abren mediante enlaces firmados que caducan. Cada cuenta solo ve sus propios datos, y los intentos repetidos se frenan automáticamente. Tampoco guardamos sus archivos para siempre: se eliminan tras 12 meses sin actividad. Y si un incidente llegara a afectar a sus datos, la ley nos obliga a comunicarlo a la CNPD y a avisarle directamente: es lo que haríamos.Una inteligencia artificial lee mis documentos: ¿qué hace con ellos?
Lee, no aprende. La IA solo extrae las cifras útiles (salario neto, tipo de contrato, validez del documento de identidad) y después la puntuación se calcula con una fórmula sencilla, la misma para todos. El análisis pasa por nuestro proveedor de IA, Anthropic, con un contrato de encargo de tratamiento conforme al RGPD, y sus condiciones comerciales excluyen que sus documentos sirvan para entrenar sus modelos. Nadie en Prolocol hojea su expediente por curiosidad.¿Puede una agencia guardar mis documentos para siempre?
Cada agencia o propietario solo tiene acceso a sus documentos durante 30 días desde su primera consulta, y después el acceso se cierra solo. Cada documento que un tercero abre o descarga lleva una marca de agua con su nombre y la fecha: una copia en circulación seguiría siendo reconocible y rastreable. Es mucho más control que un correo, que nunca se borra.¿Qué impide que alguien haga una captura de pantalla?
Nada puede impedirlo, y preferimos decírselo con franqueza. Un teléfono o un ordenador siempre puede fotografiar su propia pantalla, con los botones o de otra forma, y ninguna web del mundo puede detectarlo ni bloquearlo. Lo que cuenta es lo que contiene la captura. Cuando una agencia o un propietario abre sus documentos (identidad, nóminas, contrato), su nombre, la fecha y la mención "Téléchargement sécurisé via Prolocol" ya están impresos en el propio documento antes de que se muestre: una captura hecha con los botones del teléfono siempre los contiene. Queda vinculada a quien la hizo, y su panel le muestra quién abrió sus documentos. El Pasaporte de Alquiler también: cuando una agencia o un propietario lo abre, su nombre, la fecha y la hora quedan impresos en el Pasaporte como un visado de consulta, justo encima de las líneas legibles por máquina, y un escaneo anónimo del código QR deja la mención "código QR" y la hora.¿Qué ve una agencia cuando abre mi Pasaporte de Alquiler?
Su Pasaporte, con un visado de consulta impreso en la página: el nombre de la agencia o del particular que lo abre (o «QR code» si alguien lo escaneó sin cuenta), la fecha y la hora. El visado forma parte del documento: aparece también en una captura de pantalla, una impresión o un PDF. Solo usted ve su Pasaporte sin visado. Los justificantes que abre un tercero llevan además una marca de agua con su nombre y la fecha, y cada apertura queda registrada en su panel («Actividad y Candidaturas»). El visado no impide una copia, pero siempre indica de dónde viene. Así es como se ve:
¿Cómo resiste Prolocol a los ciberataques?
Por capas, para que un fallo aislado nunca baste. Todo viaja por HTTPS (TLS) con una política que prohíbe volver a HTTP. Sus documentos se cifran en reposo por nuestro proveedor de datos (AES-256), se guardan en un espacio privado que nunca es público y solo se abren mediante enlaces firmados criptográficamente que caducan. Los archivos subidos se comprueban por su contenido real, y un PDF que oculte un script se rechaza. Las claves secretas nunca salen de nuestros servidores, las rutas sensibles limitan el número de intentos, nuestras dependencias de software se revisan continuamente (ninguna vulnerabilidad conocida hoy) y hacemos revisiones de seguridad periódicas. Ningún sistema es invulnerable y nunca diremos que el nuestro lo es: precisamente por eso apilamos protecciones en lugar de apostar por una sola.¿Y si alguien intentara acceder al expediente de otra persona?
Fracasa, porque la regla no depende de lo que muestre la pantalla. Cada solicitud se comprueba en el servidor y una segunda vez en la propia base de datos: una cuenta con sesión iniciada solo puede leer sus propias filas, aunque cambie la dirección en su navegador o repita una petición. Los enlaces para compartir están firmados y no se pueden adivinar ni modificar (cambiar un solo carácter los invalida), cada acceso de un tercero se limita a 30 días y queda registrado en un historial que usted puede consultar. Probamos estos casos con cuentas reales, incluidos intentos de una cuenta hacia otra, y los intentos repetidos se frenan automáticamente.¿Puede la puntuación discriminarme?
No, es justo lo contrario. La puntuación solo tiene en cuenta cifras ligadas al alquiler: sus ingresos, sus créditos y pensiones de alimentos, el alquiler buscado y un posible período de prueba. Su edad, nacionalidad, origen, sexo o religión nunca entran. Donde un expediente en papel deja lugar a impresiones, Prolocol pone una fórmula transparente, la misma para todos, y le muestra incluso cómo llegar al nivel siguiente.¿Venden mis datos o los usan para publicidad?
Nunca. Sus datos no se venden, ni se alquilan, ni se ceden, y no sirven para ninguna publicidad. Nuestro modelo es deliberadamente sencillo: las agencias y los propietarios pagan el acceso, los inquilinos no pagan nada. Usted no es el producto, es la persona a la que protegemos.¿Y si cambio de opinión?
Usted mantiene el control en todo momento. Puede poner sus documentos «a petición», pausar su perfil o eliminar su cuenta con un clic: perfil, puntuación y documentos desaparecen. Y si deja de usar su cuenta durante un año, la eliminamos automáticamente, tras avisarle 30 días antes.