Responsable du traitement
Responsable: Hernan Bustos Real Estate Experts. Site: hernanbustos.com. Application: leadtrack360.com. Contact confidentialité et droits: info@hernanbustos.com.
Données traitées
- Compte: prénom, nom, email, téléphone, pays, rôle, statut d'accès et dates de création/mise à jour.
- Authentification: sessions, adresse IP, agent utilisateur, fournisseurs de connexion connectés et autorisations accordées.
- Organisation: adhésions, invitations, modules actifs, activité administrative et permissions.
- Chat et prospects: conversations, messages, données fournies dans le chat, statut du prospect, événements d'envoi et préférences linguistiques.
- Contacts et recommandations: données fournies par les utilisateurs ou synchronisées depuis Google Contacts lorsque l'utilisateur lie son compte.
- Visites formelles de biens: nom du client, type et numéro de pièce d'identité, preuve du consentement explicite, date de visite, tranches démographiques, six évaluations, commentaires courts, montant proposé, signature tactile, destinataires et statut du rapport, et réponse facultative de satisfaction du propriétaire.
- Propositions immobilières et offre formelle: participants et rôles, prix et conditions proposés, réponse du propriétaire, historique des statuts, relances, documents d'offre et justificatifs de dépôt, montants, décisions de vérification, livraison des notifications et échéances de conservation.
- Communications: emails transactionnels, invitations, demandes d'accès et recommandations.
- Sécurité: événements techniques nécessaires à la prévention des abus, à l'authentification et à la protection de la plateforme.
Finalités et bases juridiques
- Fournir l'application et gérer les comptes: exécution du contrat ou mesures précontractuelles.
- Gérer les prospects, recommandations et demandes immobilières: exécution du service demandé et intérêt légitime commercial non intrusif.
- Enregistrer formellement une visite, prouver la présence, recueillir l'avis non modifiable du client et le communiquer au propriétaire et à l'agent acheteur: consentement explicite, exécution du service, intérêt légitime et obligations légales applicables.
- Coordonner les propositions, offres formelles, contrôle documentaire du dépôt, négociation, notifications et piste d'audit: mesures précontractuelles demandées, exécution du service, intérêt légitime et obligations ou réclamations légales applicables.
- Envoyer des emails d'accès, d'invitation et de notification: exécution du service et intérêt légitime.
- Synchroniser les contacts Google: consentement de l'utilisateur lorsqu'il lie son compte et accorde les autorisations.
- Configurer les réponses de l'assistant IA: exécution du service et, le cas échéant, consentement pour les données fournies volontairement.
- Sécurité, audit et prévention des abus: intérêt légitime et respect des obligations légales.
- Traiter les demandes RGPD: obligation légale.
Sous-traitants et fournisseurs
La plateforme utilise des fournisseurs techniques pouvant traiter des données comme sous-traitants: fournisseurs VPS, base de données et stockage privé d'objets pour l'hébergement et les documents; service antimalware pour analyser les PDF d'offre; Cloudflare Turnstile pour la prévention des abus; un fournisseur d'IA compatible OpenAI pour l'inférence du chat; Resend pour les emails transactionnels; Google pour la connexion et la synchronisation des contacts lorsque l'utilisateur lie son compte; Gravatar pour afficher une image de profil via un hash de l'email. Des conseillers ou fournisseurs strictement nécessaires au support, à la conformité ou à la sécurité peuvent aussi intervenir.
Transferts internationaux
Certains fournisseurs peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, des garanties appropriées sont utilisées, comme des décisions d'adéquation, des clauses contractuelles types, des accords de traitement de données et des mesures techniques et organisationnelles adaptées.
Durées de conservation
- Compte et organisation: tant que le compte existe ou que cela est nécessaire au service.
- Sessions et sécurité: pendant la durée nécessaire à l'authentification, la prévention des abus et l'audit.
- Prospects, recommandations et communications commerciales: pendant la relation commerciale et les délais légaux applicables.
- Contacts synchronisés: jusqu'à suppression, déconnexion de la source ou exécution d'une demande valable.
- Preuves de visites formelles: pendant la durée configurée par l'agence, sept ans par défaut, sauf délai valable plus court ou conservation juridique. À l'échéance, les liens d'identité, destinataires et signatures sont supprimés; les avis agrégés non identifiants peuvent être conservés.
- Registres de propositions et événements d'audit: pendant la transaction et le délai applicable aux réclamations. Les documents privés d'offre et de justificatif de dépôt sont supprimés après le délai configuré suivant l'état terminal, 365 jours par défaut, sauf conservation juridique documentée ou délai obligatoire.
- Demandes RGPD: une preuve minimale de traitement est conservée, de préférence avec un hash de l'email après suppression.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition, la portabilité et le retrait du consentement lorsque cela s'applique. Les utilisateurs authentifiés peuvent télécharger leurs données et demander l'effacement depuis Profil. Vous pouvez aussi écrire à info@hernanbustos.com.
Réclamations
Si vous estimez que le traitement n'est pas conforme, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. En Espagne, il s'agit de l'Agence espagnole de protection des données: aepd.es.