Política de privacidad

1. Responsable del tratamiento

Inmovira (titular pendiente de completar), con domicilio en Alcalá de Henares (Madrid) y contacto en el email indicado en el aviso legal, es responsable del tratamiento de los datos descritos en esta política.

2. Datos que tratamos

Tratamos tres categorías distintas de datos:

• Datos de cuenta: email, nombre de la agencia y contraseña (almacenada con hash bcrypt, nunca en claro) de los usuarios registrados.
• Datos del CRM de cada agencia: propiedades captadas y clientes compradores que cada agencia introduce. La agencia es responsable de esos datos; Inmovira actúa como encargado del tratamiento.
• Datos de anuncios públicos de portales inmobiliarios: el servicio recopila de forma automatizada anuncios publicados en portales (precio, superficie, zona, título del anuncio y tipo de anunciante) y los conserva junto a su evolución de precios. No se recogen nombres, teléfonos ni emails de los anunciantes.

3. Base legal

• Datos de cuenta y CRM: ejecución del contrato de suscripción (art. 6.1.b RGPD).
• Datos de anuncios públicos: interés legítimo (art. 6.1.f RGPD) en ofrecer información de mercado inmobiliario ya hecha pública por el propio anunciante.

4. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses después de su baja.
• Historial de precios de anuncios (historial_precios): se conserva como serie histórica para detectar bajadas de precio y tiempo en mercado.
• Datos de facturación: los plazos que exige la normativa fiscal.

5. Destinatarios y encargados

• Stripe (pagos): no almacenamos datos de tarjeta.
• Turso (base de datos): datos alojados en la Unión Europea.
• Decodo (infraestructura de acceso a portales).

6. Tus derechos (ARCO-POL)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación/supresión, oposición, portabilidad, olvido y limitación del tratamiento escribiendo al email de contacto del aviso legal, adjuntando prueba de identidad. Esto incluye a los anunciantes particulares cuyos anuncios públicos aparezcan en el servicio: si te opones, retiraremos tu anuncio de nuestros resultados.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas apropiadas: cifrado TLS en tránsito, contraseñas con hash bcrypt, tokens de sesión de corta duración con rotación y detección de reutilización, aislamiento de datos por agencia y datos alojados en la UE.