Política de Privacidad

Responsable: [NOMBRE EMPRESA S.L.]

La Empresa es responsable del tratamiento de datos personales realizado a través de la plataforma Property Axis. Si tienes dudas sobre cómo se tratan tus datos, puedes contactar con nuestro Delegado de Protección de Datos.

La plataforma recopila y almacena los siguientes tipos de datos:

Datos de usuarios administrativos

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Rol y permisos dentro de la plataforma
• Datos de acceso (IP, hora de acceso, actividad)

Datos de propiedades

• Dirección, ubicación y coordenadas geográficas
• Características (superficie, habitaciones, tipos de acabados, etc.)
• Precio y condiciones de venta/alquiler
• Imágenes y vídeos de la propiedad
• Documentos adjuntos (planos, certificados, etc.)

Datos de leads y contactos

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• Mensaje o consulta realizada
• Datos de interacción (fecha de contacto, tipo de propiedad de interés, etc.)

Datos técnicos

• Dirección IP
• Información del navegador y dispositivo
• Cookies y datos de seguimiento (sujeto a consentimiento)

Tratamos tus datos con las siguientes finalidades y bases legales:

Ejecución del contrato de servicio (Art. 6.1.b RGPD)

• Proporcionar acceso a la plataforma y sus funcionalidades
• Gestionar la cuenta del Usuario
• Procesar pagos y emitir facturas
• Prestar soporte técnico

Obligaciones legales (Art. 6.1.c RGPD)

• Cumplimiento de obligaciones fiscales y contables
• Cumplimiento de requerimientos de autoridades públicas
• Registro de actividades de tratamiento según RGPD

Interés legítimo de la Empresa (Art. 6.1.f RGPD)

• Análisis y mejora de la plataforma
• Detección y prevención de fraude
• Seguridad de sistemas y datos
• Estadísticas y análisis de uso

Consentimiento (Art. 6.1.a RGPD)

• Envío de comunicaciones de marketing (cuando has dado consentimiento)
• Uso de cookies no esenciales

Tus datos pueden ser compartidos con:

• Supabase: Proveedor de infraestructura y bases de datos (ubicado en UE)
• Stripe: Procesador de pagos (cumple con PCI-DSS y GDPR)
• Resend: Proveedor de servicio de correo transaccional
• Personal de la Empresa: Únicamente en caso de ser necesario para prestar el Servicio
• Autoridades públicas: Cuando la ley lo requiera

No vendemos ni compartimos datos personales con terceros para fines comerciales o de marketing.

Los datos se almacenan principalmente en servidores de Supabase ubicados en la Unión Europea.

Stripe puede procesar datos en territorios dentro y fuera del EEE. Stripe dispone de las adecuadas garantías (Cláusulas Contractuales Estándar) según la SCCC. Para más información, consulta la política de privacidad de Stripe.

Si tu país requiere consentimiento específico para transferencias internacionales, nos basamos en mecanismos legales reconocidos por el RGPD.

Los datos se conservan durante los siguientes períodos:

• Datos de usuarios activos: Mientras la suscripción esté activa
• Datos tras cancelación: 30 días tras la cancelación (para recuperación de datos solicitados)
• Datos de propiedades: Mientras estén publicadas o hasta 12 meses después de su eliminación
• Datos de leads: Hasta 2 años desde la última interacción (conforme a prácticas comerciales estándar)
• Registros de acceso y logs: Hasta 90 días por razones de seguridad
• Datos fiscales y contables: Según obligaciones legales españolas (6 años mínimo)

El Usuario puede solicitar la eliminación de sus datos en cualquier momento, sujeto a obligaciones legales de retención.

Conforme al RGPD, tienes los siguientes derechos:

Derecho de acceso

Tienes derecho a acceder a tus datos personales y recibir una copia de los que tratamos.

Derecho de rectificación

Puedes solicitar que corrijamos datos inexactos o incompletos. Muchos datos pueden ser editados directamente en tu panel de administración.

Derecho de eliminación ("derecho al olvido")

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios, sin perjuicio de obligaciones legales de conservación.

Derecho a limitar el tratamiento

Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.

Derecho a la portabilidad de datos

Tienes derecho a recibir tus datos en un formato estructurado, comúnmente utilizado e interoperable.

Derecho a oposición

Puedes oponerte al tratamiento en ciertos casos, especialmente cuando se basa en interés legítimo.

Derecho a no ser objeto de decisiones automatizadas

No realizamos decisiones basadas únicamente en tratamiento automatizado que te produzcan efectos jurídicos.

Para ejercer cualquiera de estos derechos, contacta con: legal@tudominio.com

La plataforma utiliza cookies y similares tecnologías de rastreo:

Cookies esenciales (sin consentimiento)

• Autenticación y sesión del usuario
• Preferencias de seguridad
• Funcionamiento técnico de la plataforma

Cookies analíticas (con consentimiento)

• Google Analytics para entender cómo se usa la plataforma
• Análisis de rendimiento y comportamiento del usuario

Puedes gestionar tus preferencias de cookies en los ajustes de tu navegador. Rechazar cookies no esenciales no afectará al funcionamiento de la plataforma.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Encriptación de datos en tránsito (HTTPS/TLS)
• Encriptación de datos en reposo (en servidores Supabase)
• Autenticación de dos factores (disponible para usuarios administrativos)
• Control de acceso basado en roles (RBAC)
• Auditoría de accesos y registro de actividades
• Backups regulares y plan de recuperación ante desastres
• Evaluaciones periódicas de seguridad

No obstante, ningún sistema es completamente seguro. No podemos garantizar seguridad absoluta.

La plataforma no está dirigida a menores de 16 años. No recopilamos intencionadamente datos personales de menores.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental válido, eliminaremos esos datos inmediatamente.

Si eres menor de 16 años y tu padre/madre/tutor desea ejercer derechos sobre tus datos, pueden contactar a: legal@tudominio.com

Podemos actualizar esta política en cualquier momento. Los cambios significativos serán notificados con 30 días de anticipación.

Tu uso continuado de la plataforma después de cambios constituye aceptación de la política actualizada. Te recomendamos revisar esta política regularmente.

Para ejercer tus derechos o enviar consultas sobre protección de datos:

• Email DPD: legal@tudominio.com
• Empresa: [NOMBRE EMPRESA S.L.]
• Domicilio: [Domicilio registrado en España]

Si consideras que el tratamiento de tus datos es inadecuado, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos (AEPD) en España.

La plataforma integra servicios de terceros. Las políticas de privacidad de estos servicios son independientes:

• Supabase: Política de Privacidad Supabase
• Stripe: Política de Privacidad Stripe
• Resend: Política de Privacidad Resend

Te recomendamos revisar las políticas de privacidad de estos servicios.