Responsable del tratamiento
Responsable: Hernan Bustos Real Estate Experts. Web: hernanbustos.com. Aplicación: leadtrack360.com. Contacto para privacidad y derechos: info@hernanbustos.com.
Datos que tratamos
- Cuenta: nombre, apellidos, email, teléfono, país, rol, estado de acceso y fechas de alta/actualización.
- Autenticación: sesiones, dirección IP, agente de usuario, proveedores de inicio de sesión conectados y permisos autorizados.
- Organización y uso interno: membresías, invitaciones, módulos activos, actividad administrativa y permisos.
- Chat y leads: conversaciones, mensajes, datos facilitados en el chat, estado del lead, eventos de envío y preferencias de idioma.
- Contactos y referidos: datos de contactos aportados por usuarios o sincronizados desde Google Contacts cuando el usuario enlaza su cuenta.
- Visitas formales a inmuebles: nombre del cliente, tipo y número de documento de identidad, prueba del consentimiento expreso, fecha de visita, rangos demográficos, seis valoraciones, comentarios breves, importe que pagaría, firma en pantalla táctil, destinatarios del reporte, estado de entrega y respuesta opcional de satisfacción del propietario.
- Propuestas inmobiliarias y oferta formal: participantes y roles, precio y condiciones propuestos, respuesta del propietario, historial de estados, mensajes de seguimiento, documentos de oferta formal y justificantes de depósito, importes, decisiones de verificación, entrega de notificaciones y plazos de conservación.
- Comunicaciones: emails transaccionales, invitaciones, solicitudes de acceso y referidos.
- Seguridad: eventos técnicos necesarios para prevención de abuso, autenticación y protección de la plataforma.
Finalidades y bases jurídicas
- Prestar la aplicación y gestionar cuentas: ejecución de contrato o medidas precontractuales.
- Gestionar leads, referidos y solicitudes inmobiliarias: ejecución de servicios solicitados e interés legítimo comercial no intrusivo.
- Registrar formalmente la visita, acreditar la asistencia, recoger feedback no editable del cliente y comunicarlo al propietario y al agente comprador: consentimiento expreso, ejecución del servicio solicitado, interés legítimo y, cuando proceda, obligaciones legales.
- Coordinar propuestas, ofertas formales, revisión documental del depósito, negociación, notificaciones y trazabilidad de la transacción: medidas precontractuales solicitadas, ejecución del servicio, interés legítimo y obligaciones o reclamaciones legales cuando proceda.
- Enviar emails de acceso, invitación y notificación: ejecución de servicio e interés legítimo.
- Sincronizar contactos de Google: consentimiento del usuario que enlaza la cuenta y concede permisos.
- Configurar respuestas del asistente de IA: ejecución del servicio y, cuando proceda, consentimiento para datos aportados voluntariamente.
- Seguridad, auditoría y prevención de abuso: interés legítimo y cumplimiento legal.
- Atender derechos RGPD: cumplimiento de obligación legal.
Proveedores y encargados
La plataforma usa proveedores técnicos que pueden tratar datos como encargados: proveedores de VPS, base de datos y almacenamiento privado de objetos para hosting y documentos; un servicio antimalware para analizar los PDF de ofertas; Cloudflare Turnstile para prevención de abuso; un proveedor de IA compatible con OpenAI para inferencia de chat; Resend para emails transaccionales; Google para inicio de sesión y sincronización de contactos cuando el usuario decide enlazar su cuenta; Gravatar para mostrar imagen de perfil mediante hash del email. También podrán intervenir asesores o proveedores estrictamente necesarios para soporte, cumplimiento legal o seguridad.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizarán garantías adecuadas, como decisiones de adecuación, cláusulas contractuales tipo, acuerdos de tratamiento de datos y medidas técnicas y organizativas apropiadas.
Plazos de conservación
- Cuenta y organización: mientras exista la cuenta o sea necesario prestar el servicio.
- Sesiones y seguridad: durante el plazo necesario para autenticación, prevención de abuso y auditoría.
- Leads, referidos y comunicaciones comerciales: durante la relación comercial y los plazos legales aplicables.
- Contactos sincronizados: hasta que se eliminen, se desconecte la fuente o se atienda una solicitud válida.
- Pruebas de visitas formales: durante el plazo configurado por la agencia, siete años por defecto, salvo que corresponda un plazo válido menor o una retención legal. Al vencer se eliminan los vínculos de identidad, destinatarios y firmas, pudiendo conservarse feedback agregado no identificable.
- Registros de propuestas y eventos de auditoría: durante la transacción y el plazo aplicable de reclamaciones. Los documentos privados de oferta formal y justificante de depósito se eliminan tras el plazo configurado desde el estado terminal, 365 días por defecto, salvo retención legal documentada o plazo obligatorio.
- Solicitudes RGPD: se conserva una prueba mínima de atención de derechos, preferentemente con hash del email tras la supresión.
Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento cuando proceda. Los usuarios autenticados pueden descargar sus datos y solicitar supresión desde Perfil. También puedes escribir a info@hernanbustos.com.
Reclamaciones
Si consideras que el tratamiento no respeta la normativa, puedes presentar reclamación ante la autoridad de control competente. En España, la Agencia Española de Protección de Datos: aepd.es.