Política de privacidad

1. Responsable del tratamiento

El titular de Inmovira es una persona física, sin sociedad constituida. Nombre y apellidos, NIF y dirección postal profesional: pendientes de completar. Contacto: [email protected].

2. Datos que tratamos

Tratamos tres categorías distintas de datos:

• Datos de cuenta: email, nombre de la agencia, credenciales protegidas y datos de configuración de los usuarios registrados.
• Datos del CRM de cada agencia: propiedades captadas y clientes compradores que cada agencia introduce. La agencia es responsable de esos datos; Inmovira actúa como encargado del tratamiento.
• Datos de anuncios públicos de portales inmobiliarios: el servicio recopila anuncios publicados en portales (precio, superficie, zona, título, enlace y tipo de anunciante) y su evolución de precios. Aunque una ficha no muestre el nombre del anunciante, el enlace puede permitir identificarlo indirectamente.

También tratamos datos de consultas, operaciones, reservas, cobros y facturación interna, así como registros técnicos de acceso y errores para prestar y proteger el servicio. La analítica de la web pública solo se activa con consentimiento; consulta la política de cookies.

Cuando una agencia solicita una firma electrónica simple, se conservan el documento, el nombre declarado del firmante, su trazo, el consentimiento, la fecha, la dirección IP, el navegador y la huella digital del documento. La agencia decide qué documentos solicita firmar y gestiona las evidencias. Este proceso no verifica la identidad mediante certificado digital.

Los accesos al área de clientes solo muestran los inmuebles y documentos seleccionados expresamente por la agencia; el cliente puede facilitar preferencias y solicitudes. Los enlaces son credenciales personales que la agencia puede revocar.

El envío SMS es opcional y requiere configuración expresa de la agencia. Al utilizar el conector Android en la nube se comunican el teléfono del destinatario y el texto a SMS Gateway for Android y a la SIM de la agencia. Las credenciales se guardan cifradas. La agencia debe disponer de autorización para contactar al destinatario y comprobar las condiciones de su operador antes de activar este canal.

3. Base legal

• Datos de cuenta: ejecución del contratode suscripción (art. 6.1.b RGPD). Para los datos que introduce una agencia en su CRM, la agencia determina la base jurídica y Inmovira actúa como encargado del tratamiento.
• Datos de anuncios públicos: interés legítimo(art. 6.1.f RGPD) en ofrecer información de mercado inmobiliario. Su ponderación y el deber de información sobre datos obtenidos de terceros necesitan validación documentada.

La facturación se apoya en obligaciones legales; los registros técnicos necesarios para seguridad, en interés legítimo; y la analítica opcional, en el consentimiento del visitante.

4. Plazos de conservación

• Datos de cuenta: mientras sean necesarios para prestar el servicio y, después, durante los plazos legales aplicables.
• Historial de precios de anuncios (historial_precios): se conserva como serie histórica para detectar bajadas de precio y tiempo en mercado. Su plazo máximo y proceso de anonimización siguen pendientes de definir; no existe aún una eliminación automática.
• Datos de facturación: los plazos que exige la normativa fiscal.

5. Destinatarios y encargados

• Stripe (pagos): no almacenamos datos de tarjeta.
• Turso (base de datos): datos alojados en la Unión Europea.
• Decodo (infraestructura de acceso a portales).
• Según las funciones activadas, proveedores de correo, WhatsApp, IA, analítica y seguimiento de errores. Sus contratos y posibles transferencias internacionales deben verificarse.

6. Tus derechos (ARCO-POL)

Puedes ejercer en cualquier momento tus derechos deacceso, rectificación, cancelación/supresión, oposición, portabilidad y limitación del tratamiento cuando procedan, escribiendo a [email protected]. Indica el anuncio o dato afectado para localizarlo. Solo pediremos prueba adicional de identidad si resulta necesaria.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas apropiadas: cifrado TLS en tránsito, contraseñas con hash bcrypt, tokens de sesión de corta duración con rotación y detección de reutilización, aislamiento de datos por agencia y datos alojados en la UE.