تصف سياسة الخصوصية الحالية كيفية قيام La Dolce Vida S.L (يُشار إليها فيما بعد بـ«الشركة» أو «مسؤول المعالجة») بجمع البيانات الشخصية لمستخدمي منصتنا العقارية عبر الإنترنت (يُشار إليها فيما بعد بـ«المنصة») واستخدامها وحمايتها.

يُعد الوصول إلى المنصة أو استخدامها بمثابة قبول لسياسة الخصوصية هذه، بالإضافة إلى الإشعار القانوني وسياسة ملفات تعريف الارتباط التي يمكن الاطلاع عليها في تذييل الصفحة.

1. مسؤول معالجة البيانات

2. البيانات التي نجمعها

نجمع الفئات التالية من البيانات الشخصية عندما يستخدم المستخدمون المنصة:

• بيانات التسجيل والملف الشخصي: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• بيانات المصادقة: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• بيانات الإعلانات العقارية: عنوان العقار، الإحداثيات الجغرافية، الخصائص (م²، الغرف، إلخ)، الصور والسعر.
• بيانات المراسلة الداخلية: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• بيانات الدفع: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• بيانات المحفظة الافتراضية: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• بيانات الفوترة: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• بيانات اتحادات المالكين: معاملات المشاركة، الأمتار المربعة، الإيصالات الصادرة، مدفوعات الجيران وبيانات الإدارة المجتمعية.
• بيانات CRM الوكالة: العملاء النهائيون الذين تديرهم الوكالات: الاسم، البريد الإلكتروني، الهاتف، تصنيفات الوسم ومصدر الاتصال.
• بيانات التعثر وال حوادث: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• بيانات التصفح والتحليلات: عنوان IP، وكيل المستخدم للمتصفح، الصفحات التي تمت زيارتها، المرجع الأصلي ومدة الجلسة.
• بيانات تحديد الموقع الجغرافي: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• بيانات شبكات التواصل الاجتماعي: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• بيانات القنوات الخارجية: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• بيانات التفضيلات: الإعلانات المفضلة، عمليات البحث المحفوظة، التنبيهات المُعدَّة، اللغة المختارة والعملة المفضلة.
• بيانات الأمان ومكافحة الاحتيال: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. الغرض من المعالجة

تُستخدم البيانات الشخصية التي تم جمعها للأغراض التالية:

• السماح بتسجيل وإدارة حساب المستخدم على المنصة.
• السماح بنشر وتحرير وإدارة إعلانات العقارات.
• تسهيل التواصل بين المستخدمين (المشترين والبائعين) عبر نظام الرسائل الداخلية.
• معالجة وإدارة مدفوعات الخدمات المميزة (ترويج الإعلانات، اشتراكات الوكالة، إضافات النشر).
• توليد وتسهيل الفواتير المقابلة للمدفوعات التي يقوم بها المستخدمون.
• أرسل إشعارات حول تنبيهات الأسعار والرسائل الواردة وتحديثات الحساب عبر قنوات متعددة (البريد الإلكتروني، WhatsApp، WeChat، Telegram).
• منع الاحتيال من خلال تقييم المخاطر التلقائي، واكتشاف هيكلة المدفوعات، وحدود السرعة، والتحقق من الأجهزة.
• النشر تلقائيًا لمحتوى الإعلانات على شبكات التواصل الاجتماعي التي ربطها المستخدم.
• تقديم الترجمات بالذكاء الاصطناعي: ترجمة المحتوى (الإعلانات، الأخبار، الصفحات) تُعالج على الخادم وترجمة الدردشات تُعالج على الجهاز باستخدام Bergamot WASM.
• إدارة مجتمعات المالكين: المعاملات، الإيصالات، المدفوعات والمراسلات المجتمعية.
• تحسين أداء المنصة وأمانها وتجربة المستخدم من خلال التحليلات.
• إرسال اتصالات تجارية حول الخدمات ذات الصلة، بشرط أن يكون المستخدم قد أعطى موافقته الصريحة.

4. الأساس القانوني للمعالجة

تستند معالجة البيانات الشخصية إلى الأسس القانونية التالية، وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (RGPD):

• الموافقة: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• تنفيذ عقد: لإدارة المدفوعات، والفوترة، وتقديم الخدمات المتعاقد عليها.
• المصلحة المشروعة: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• الامتثال للالتزامات القانونية: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. فترات الاحتفاظ

سيتم الاحتفاظ بالبيانات الشخصية خلال المدد التالية:

• بيانات التسجيل والحساب: تُحفظ بينما يبقي المستخدم حسابه نشطًا. يمكن للمستخدم طلب حذف حسابه في أي وقت.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• بيانات الدفع والفواتير: خلال المدد المطلوبة بموجب اللوائح الضريبية المعمول بها (عادة 6 سنوات).
• بيانات التصفح والتحليلات: 24 شهرًا كحد أقصى، ما لم يوجد التزام قانوني بالحفظ.
• أحداث مكافحة الاحتيال: 24 شهرًا من تاريخ تسجيل الحدث.
• أسرار المصادقة الثنائية (TOTP): حتى يقوم المستخدم بتعطيل التحقق بخطوتين أو حذف الحساب.
• رموز OAuth لشبكات التواصل الاجتماعي: حتى يقوم المستخدم بإلغاء الاتصال من لوحة التكاملات.
• درجات المخاطر: خلال فترة صلاحية العملية أو المعاملة المُقيَّمة.

6. الجهات المستلمة والمعالجون الفرعيون

يمكن مشاركة البيانات الشخصية مع الأطراف الثالثة التالية التي تعمل كمعالجين للبيانات أو كجهات مستلمة:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• موردو الذكاء الاصطناعي لترجمات المحتوى — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• شبكات التواصل الاجتماعي للنشر التلقائي — Facebook/Meta، وX (Twitter)، وTikTok، وWeibo، وDouyin، وBilibili، وKakaoTalk، وNaver وWeChat. البيانات المنشورة هي التي يصرّح المستخدم بها صراحةً.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — استضافة الويب، وشبكة توصيل المحتوى (CDN) وخدمات التخزين المؤقت (LiteSpeed). ليتوانيا/الولايات المتحدة.
• Google (Analytics، الخطوط) — تحليلات الويب والخطوط. الولايات المتحدة، منضم إلى إطار خصوصية البيانات (DPF).
• السلطات الضريبية والقضائية — quan sigui requerit legalment o per ordre judicial.

يعمل جميع مزوّدي الخدمات كمعالجين للبيانات ويخضعون لاتفاقيات سرية وأمان وفقًا للائحة العامة لحماية البيانات.

7. عمليات النقل الدولية

قد تتم معالجة بعض البيانات من قِبل مزوّدين يقعون خارج المنطقة الاقتصادية الأوروبية (EEA). في هذه الحالات، يُضمن أن المعالجة تتم بضمانات مناسبة:

• الموردون المنضمون إلى إطار خصوصية البيانات (DPF) بين الاتحاد الأوروبي والولايات المتحدة: Stripe وGoogle. يوفر DPF مستوى حماية مكافئًا للمستوى الأوروبي.
• الموردون في الصين (WeChat Pay، Weibo، Douyin، Bilibili): يتم ضمانها من خلال الشروط التعاقدية النموذجية (SCC) المعتمدة من المفوضية الأوروبية والتدابير التقنية التكميلية.
• مزوّدون آخرون: اتفاقيات معالجة البيانات (DPA) بشروط حماية مكافئة وتدابير تشفير أثناء النقل وفي حالة السكون.

8. حقوق المستخدمين

وفقًا للائحة العامة لحماية البيانات (RGPD) والقانون الأساسي 3/2018 لحماية البيانات الشخصية (LOPDGDD)، يحق للمستخدمين الحصول على الحقوق التالية:

• حق الوصول: معرفة البيانات الشخصية التي تمتلكها الشركة عن المستخدم.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق الحذف: طلب حذف البيانات الشخصية («الحق في النسيان»).
• الحق في تقييد المعالجة: تقييد معالجة البيانات في ظروف معينة.
• الحق في قابلية النقل: استلام البيانات بتنسيق منظم ونقلها إلى مسؤول آخر.
• حق الاعتراض: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• الحق في عدم الخضوع لقرارات آلية: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

لممارسة هذه الحقوق، يمكن للمستخدم الاتصال بنا عبر نموذج الاتصال في المنصة، مع تحديد الحق الذي يريد ممارسته وإرفاق نسخة من وثيقة تعريفية.

يحق للمستخدمين أيضًا تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD، www.aepd.es) إذا اعتبروا أن أحد حقوقهم قد انتهك.

9. تدابير الأمان

نفذت الشركة التدابير التقنية والتنظيمية اللازمة لضمان أمن البيانات الشخصية ومنع فقدانها أو إساءة استخدامها أو تغييرها أو الوصول غير المصرح به. من بين أمور أخرى:

• تشفير كلمات المرور عبر تجزئة غير قابلة للعكس (bcrypt/Argon2).
• التحقق بخطوتين (2FA) باستخدام TOTP للحسابات التي تفعّله.
• اتصال آمن HTTPS مع شهادة SSL/TLS لجميع الاتصالات.
• Stripe Radar مع تقييم المخاطر المدعوم بالذكاء الاصطناعي لكشف الاحتيال في المدفوعات.
• حدود السرعة للسحوبات (velocity limits) وكشف هيكلة المدفوعات (smurfing).
• مصادقة قائمة على المخاطر مع التحقق من الأجهزة الموثوقة (صلاحية 30 يومًا).
• تحديد معدل تسجيل الدخول: 5 محاولات كحد أقصى لكل نافذة زمنية مدتها 15 دقيقة.
• كشف حشو بيانات الاعتماد والحظر التلقائي لعناوين IP المشبوهة.
• تشفير الأسرار المخزّنة (رموز OAuth، مفاتيح API، أسرار TOTP).
• التحكم في الوصول مقيّد بلوحة الإدارة مع الأدوار والصلاحيات.
• نسخ احتياطية دورية لقاعدة البيانات.
• LiteSpeed Cache مع CDN للحماية من هجمات DDoS وتحسين الأداء.
• تدقيق وسجل نشاط المستخدمين ذوي الوصول الإداري.

10. استخدام ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف الارتباط الخاصة بها وملفات طرف ثالث للتشغيل الصحيح، وتحليل الاستخدام، وتحسين التجربة. لمزيد من المعلومات، راجع política de galetes.

11. القاصرون

المنصة غير موجهة لمن هم دون 18 عامًا. لا تجمع الشركة عن قصد بيانات القاصرين. إذا كنت مستخدمًا وتعتقد أن قاصرًا قدّم بيانات شخصية، يمكنك التواصل معنا لحذفها فورًا.

12. الذكاء الاصطناعي

تستخدم المنصة تقنيات الذكاء الاصطناعي في مجالين مختلفين:

• الترجمة على الجهاز (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• ترجمة المحتوى على الخادم: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• درجة المخاطر لمكافحة الاحتيال: تحلل الخوارزميات الآلية أنماط المعاملات لتخصيص درجة مخاطر. القرارات ذات الآثار المهمة (حظر السحوبات) تتضمن دائمًا مراجعة بشرية.

تُجمع الموافقة على معالجة البيانات عبر الذكاء الاصطناعي عند طلب ترجمة المحتوى أو عند قبول هذه السياسة. يمكن للمستخدم سحبها في أي وقت بطلب حذف البيانات المترجمة.

13. تعديلات السياسة

تحتفظ الشركة بحق تعديل سياسة الخصوصية هذه لتكييفها مع التغييرات في التشريعات أو الاجتهاد القضائي أو ممارسات المنصة. وسيُنشر أي تعديل في هذه الصفحة مع تاريخ التحديث المقابل. ويُنصح المستخدمون بمراجعتها دوريًا.

14. التواصل

لأي استفسار أو سؤال حول سياسة الخصوصية أو ممارسة حقوقك، يمكنك الاتصال بنا عبر صفحة الاتصال.