Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de sus datos personales es:
Nombre: AIPropHub
NIF/CIF: [pendiente de registro]
Dirección: Valencia, España
Contacto DPO / Delegado de Protección de Datos: privacy@aiprophub.com
Autoridad de control competente: Agencia Española de Protección de Datos (AEPD): www.aepd.es
1. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales cuando usted se registra, navega o realiza operaciones en la plataforma AIPropHub:
| Categoría | Ejemplos | Momento de recogida |
|---|---|---|
| Identidad | Nombre completo | Registro |
| Contacto | Dirección de correo electrónico, número de teléfono | Registro, onboarding |
| Preferencias | Rango de presupuesto, tipo de inversión, ubicaciones preferidas, criterios de búsqueda de inmuebles | Onboarding, búsqueda |
| Historial de transacciones | Reservas, historial de ofertas, créditos del monedero, registros de desbloqueo | Uso de la plataforma |
| Datos técnicos | Dirección IP, tipo de navegador, identificadores de dispositivo, cookies | De forma automática |
| Documentos de identidad | Copia del pasaporte o del DNI/NIE que subas | Solo cuando lo subes para formalizar una reserva, las arras o la escritura |
No recopilamos datos de categorías especiales (salud, origen étnico, religión) salvo que usted los facilite expresamente y preste su consentimiento.
Documentos de identidad: por qué los pedimos, quién los ve y cuánto los conservamos. Solicitamos una copia del pasaporte o del DNI/NIE únicamente para formalizar una operación concreta: la reserva, el contrato de arras o la escritura. La compartimos con la agencia inmobiliaria que gestiona esa operación y con el notario que la autoriza, porque son quienes la necesitan para preparar los documentos; con nadie más, y no la vendemos ni la cedemos para ninguna otra finalidad. Base jurídica: ejecución de un contrato cuya celebración usted nos ha pedido facilitar (art. 6.1.b RGPD). Eliminamos el archivo automáticamente 12 meses después de su subida, y usted puede borrarlo en cualquier momento desde su perfil. Si a una operación concreta le resulta aplicable una obligación confirmada de prevención del blanqueo, la ley puede exigirnos conservar la evidencia durante más tiempo; en ese caso se lo comunicaremos.
2. Cómo utilizamos sus datos
Tratamos sus datos personales para las siguientes finalidades, cada una de ellas amparada en una base jurídica del artículo 6 del RGPD:
- ✓
Emparejamiento de inmuebles
Utilizamos su presupuesto, sus preferencias de inversión y sus criterios de ubicación para calcular puntuaciones de compatibilidad y recomendarle anuncios relevantes. Base jurídica: ejecución del contrato.
- ✓
Comunicaciones
Le enviamos correos electrónicos transaccionales (confirmaciones de reserva, actualizaciones de ofertas, notificaciones de cuenta). También podremos enviarle comunicaciones comerciales con su consentimiento, que podrá retirar en cualquier momento. Base jurídica: ejecución del contrato / consentimiento.
- ✓
Cumplimiento legal
Conservamos los registros de transacciones para cumplir la normativa tributaria española (Ley 58/2003, General Tributaria). Base jurídica: obligación legal. Actualmente no disponemos de un programa dedicado de prevención del blanqueo de capitales; no tratamos sus datos sobre esa base.
- ✓
Seguridad de la plataforma y prevención del fraude
Analizamos datos técnicos para detectar abusos y actividades sospechosas y proteger la integridad del marketplace. Base jurídica: interés legítimo.
- ✓
Mejora del producto
Utilizamos datos de uso, que pueden asociarse a su cuenta mientras ha iniciado sesión, para mejorar nuestros algoritmos de emparejamiento y la experiencia de usuario. Estos datos son seudónimos, no anónimos; véanse los encargados de tratamiento en la sección siguiente. Base jurídica: interés legítimo.
No vendemos sus datos personales a terceros. Compartimos datos con los encargados de tratamiento indicados en la siguiente sección, en virtud de contratos que les obligan a proteger sus datos.
2a. Encargados del tratamiento (terceros)
Utilizamos los siguientes encargados de tratamiento para operar la plataforma. Cada uno recibe únicamente los datos necesarios para la finalidad indicada:
| Encargado | Finalidad | Datos compartidos |
|---|---|---|
| Inicio de sesión (OAuth) | Nombre, correo electrónico, identificador de cuenta de Google | |
| PostHog | Analítica de producto | Eventos de uso y datos de dispositivo/navegador, asociados a su identificador de cuenta mientras ha iniciado sesión |
| Sentry | Monitorización de errores e informes de fallos | Datos técnicos del error, que pueden incluir su identificador de cuenta y dirección IP |
| Groq | Textos generados por IA (narrativas de ROI, mensajes del asistente de negociación) | Los datos del inmueble y de la operación necesarios para generar ese texto |
| Replicate | Generación de imágenes por IA (Creativity Studio) | Las fotografías que suba para esa función |
| Resend | Envío de correo electrónico transaccional | Su dirección de correo y el contenido del mensaje |
| Cloudflare R2 | Almacenamiento de archivos (fotos de inmuebles, documentos de verificación de identidad, imágenes generadas por IA) | Los archivos que suba |
| Expo | Envío de notificaciones push móviles | El token push de su dispositivo |
| Stripe | Procesamiento de pagos (recargas del monedero) | Datos de la sesión de pago/checkout vinculados a su identificador de cuenta. AIPropHub no almacena los datos de su tarjeta: Stripe los recoge directamente; solo recibimos el identificador de la sesión de pago, el importe y el estado resultante |
| Vercel | Alojamiento e infraestructura de la aplicación | Todos los datos enviados a través de la plataforma, incluidos datos personales, al pasar por nuestra capa de alojamiento |
| MongoDB Atlas | Alojamiento de la base de datos principal (todos los datos de la plataforma en reposo) | Todos los datos personales que almacena la plataforma (cuentas, inmuebles, ofertas, operaciones, transacciones y metadatos de documentos de verificación de identidad), conservados en nuestra base de datos |
Transferencias internacionales (capítulo V del RGPD). La mayoría de los encargados anteriores tienen su sede en EE. UU. y pueden tratar tus datos fuera de la UE/EEE: Stripe, PostHog, Sentry, Groq, Replicate, Resend, Cloudflare, Expo, Google y MongoDB Atlas. Cuando se produce una transferencia, se ampara en las cláusulas contractuales tipo de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado, o en una decisión de adecuación. Todavía estamos confirmando cuál se aplica a cada encargado en concreto, y la región de alojamiento de algunos no está fijada aún por nuestra parte: lo decimos en lugar de afirmar una base que no hemos verificado. Puedes pedirnos en cualquier momento la situación actual de cualquier encargado.
2b. Decisiones automatizadas (art. 22 RGPD)
Utilizamos los siguientes procesos automatizados. Ninguno de ellos constituye una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar, por los motivos que se explican a continuación.
- ✓
Puntuación de emparejamiento de inmuebles
Calculamos automáticamente una puntuación de compatibilidad a partir de su presupuesto, sus preferencias y sus criterios de búsqueda, para recomendarle anuncios. Es puramente informativa: usted decide qué anuncios ver, contactar o descartar.
- ✓
Explicaciones de ROI generadas por IA
Las cifras de rentabilidad (ROI) se calculan siempre mediante reglas deterministas de nuestro código, nunca por un modelo de IA. Un modelo de lenguaje (Groq) se utiliza únicamente para redactar el texto explicativo de esas cifras ya calculadas; no decide ni modifica ningún número.
- ✓
Negociación automatizada ("Que negocie la IA")
Si usted activa esta función, las decisiones de precio (ofertar, contraofertar, retirarse) las calcula un motor de reglas deterministas dentro del límite máximo que usted mismo fija; un modelo de IA solo redacta el texto de cada mensaje, nunca decide el precio. Estos movimientos automáticos nunca cierran la operación por sí solos: cuando el motor está listo para aceptar un precio, la plataforma pausa el proceso y le pide su confirmación explícita antes de crear la operación y cobrar cualquier comisión. Ninguna operación queda cerrada sin esa confirmación suya.
Si considera que alguna de estas herramientas automatizadas ha producido un resultado incorrecto o desea una explicación humana de cómo se generó, puede contactarnos en privacy@aiprophub.com para solicitar la intervención de una persona, expresar su punto de vista o impugnar el resultado.
3. Sus derechos RGPD
En virtud del RGPD, los residentes en la UE/EEE disponen de los siguientes derechos respecto de sus datos personales:
Derecho de acceso (art. 15)
Solicitar una copia de todos los datos personales que tratamos sobre usted.
Derecho de rectificación (art. 16)
Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (art. 17)
Solicitar la eliminación de sus datos cuando no exista una base legal prevalente para conservarlos.
Derecho a la limitación del tratamiento (art. 18)
Solicitar la suspensión del tratamiento de sus datos mientras se resuelve una controversia.
Derecho a la portabilidad (art. 20)
Recibir sus datos en un formato estructurado y de lectura mecánica (JSON) para poder transferirlos a otro proveedor.
Derecho de oposición (art. 21)
Oponerse al tratamiento basado en el interés legítimo (por ejemplo, seguridad de la plataforma o mejora del producto). Además, puedes desactivar en cualquier momento el emparejamiento personalizado desde Ajustes: dejamos de calcular tu grado de coincidencia y de cruzar tus búsquedas guardadas con inmuebles nuevos. Ofrecemos este control con independencia de que el derecho sea formalmente aplicable.
Derecho a retirar el consentimiento
Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento previo.
Derecho a presentar una reclamación
Presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos) en aepd.es.
Para ejercer cualquiera de estos derechos, contacte con nosotros en privacy@aiprophub.com. Responderemos en un plazo de 30 días. Podrá requerirse la verificación de su identidad.
4. Plazos de conservación de los datos
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos, o durante el plazo exigido por la ley:
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Datos de la cuenta | Hasta que elimine su cuenta | Prestación del servicio |
| Registros de transacciones / monedero | Conservados por tiempo indefinido, por el momento | Registro contable; aún no se ha fijado un plazo de conservación determinado |
| Registro de auditoría de seguridad (cambios de privilegios, eliminaciones de cuenta, acciones que mueven fondos) | Se elimina automáticamente a los 3 años | Registro de seguridad a prueba de manipulaciones |
| Tokens de sesión / de renovación | Se eliminan automáticamente ~30 días después del último uso | Mantenimiento de la autenticación (TTL de base de datos) |
| Eventos de analítica de producto | Se eliminan automáticamente a los 400 días | Analítica de producto (TTL de base de datos); nuestro encargado de analítica, PostHog, aplica su propio plazo de conservación independiente a la copia que conserva |
| Visitas reservadas | Se eliminan automáticamente a los 3 años | Una visita pasada deja de tener finalidad una vez concluida la operación, pero puede servir de prueba sobre qué se mostró y cuándo |
| Notificaciones | Se eliminan automáticamente al año | Una notificación es un medio de entrega, no un registro: no contiene nada que no esté en el objeto al que se refiere |
| Ofertas | Se eliminan al eliminar su cuenta | El historial de ofertas/negociación forma parte de los datos de su cuenta |
| Operaciones (en curso o cerradas) | Se conservan por tiempo indefinido; se anonimizan: se elimina el vínculo con su cuenta en lugar de eliminar el registro | La agencia contraparte conserva su propio registro comercial de la operación |
| Contrato de reserva firmado | Se conserva 5 años desde la firma y después se elimina automáticamente | Ejercicio o defensa de reclamaciones (art. 17.3.e RGPD). No se anonimiza: los nombres de las partes están dentro del texto firmado que cubre la firma electrónica. El plazo de 5 años es el plazo general de prescripción de las acciones contractuales (art. 1964.2 CC) y está pendiente de confirmación por nuestra asesoría jurídica |
| Informes de expertos y registros de visitas | Conservados por tiempo indefinido, por el momento | Aún no se ha fijado un plazo de conservación determinado |
La eliminación de su cuenta borra de forma inmediata su registro de cuenta y los datos personales vinculados (reservas, notificaciones, ofertas, búsquedas guardadas, fotos subidas y documentos de identidad); no existe un plazo de recuperación. Las operaciones en curso con una agencia se anonimizan en lugar de eliminarse, para que la agencia conserve su propio registro de la operación. Los registros de transacciones y el registro de auditoría de seguridad descritos arriba no se eliminan al suprimir la cuenta; el registro de auditoría caduca según su propio plazo de 3 años.
5. Contacto para solicitudes de datos
Para cualquier solicitud relacionada con la privacidad (acceso, supresión, portabilidad o reclamación), contacte con nuestro equipo de Protección de Datos:
Correo electrónico: privacy@aiprophub.com
Plazo de respuesta: En un máximo de 30 días naturales desde la recepción de su solicitud (prorrogable 2 meses en casos complejos, previa notificación).
Autoridad de control: Agencia Española de Protección de Datos (AEPD): www.aepd.es
6. Legislación aplicable
La presente Política de Privacidad se rige por el Derecho español, incluidos:
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
- Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD)
- Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI)
Las controversias derivadas de esta política quedan sometidas a la competencia de la AEPD y, en su caso, de los juzgados y tribunales españoles competentes.
Nos reservamos el derecho a actualizar esta política. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación a su entrada en vigor.