La present política de privacitat descriu com La Dolce Vida S.L (d'ara endavant, «l'empresa» o «el responsable del tractament») recull, utilitza i protegeix les dades personals dels usuaris que utilitzen la nostra plataforma immobiliària en línia (d'ara endavant, «la plataforma»).

L'accés o l'ús de la plataforma implica l'acceptació d'aquesta política de privacitat, així com de l'avís legal i la política de galetes que es poden consultar a peu de pàgina.

1. Responsable del tractament de dades

2. Dades que recopilem

Recopilem les següents categories de dades personals quan els usuaris utilitzen la plataforma:

• Dades de registre i perfil: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Dades d'autenticació: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Dades d'anuncis immobiliaris: adreça de la propietat, coordenades geogràfiques, característiques (m², habitacions, etc.), fotografies i preu.
• Dades de missatgeria interna: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Dades de pagament: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Dades de la cartera virtual: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Dades de facturació: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Dades de comunitats de propietaris: coeficients de participació, metres quadrats, rebuts emesos, pagaments de veïns i dades de gestió comunitària.
• Dades del CRM d'agència: clients finals gestionats per les agències: nom, correu electrònic, telèfon, etiquetes de classificació i origen del contacte.
• Dades de morositat i sinistres: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Dades de navegació i analítica: adreça IP, user-agent del navegador, pàgines visitades, referer d'origen i durada de la sessió.
• Dades de geolocalització: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Dades de xarxes socials: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Dades de canals externs: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Dades de preferències: anuncis favorits, cerques guardades, alertes configurades, idioma seleccionat i moneda preferida.
• Dades de seguretat i anti-frau: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Finalitat del tractament

Les dades personals recopilades s'utilitzen amb les següents finalitats:

• Permetre el registre i la gestió del compte d'usuari a la plataforma.
• Permetre la publicació, edició i gestió d'anuncis de propietats immobiliàries.
• Facilitar la comunicació entre usuaris (compradors i venedors) mitjançant el sistema de missatgeria interna.
• Processar i gestionar els pagaments de serveis premium (promocions d'anuncis, subscripcions d'agència, complements de publicació).
• Generar i facilitar factures corresponents als pagaments realitzats pels usuaris.
• Enviar notificacions sobre alertes de preu, missatges rebuts i actualitzacions del compte a través de múltiples canals (email, WhatsApp, WeChat, Telegram).
• Prevenir el frau mitjançant puntuació de risc automàtica, detecció d'estructuració de pagaments, límits de velocitat i verificació de dispositius.
• Publicar automàticament contingut dels anuncis a les xarxes socials connectades per l'usuari.
• Oferir traduccions amb intel·ligència artificial: traducció de contingut (anuncis, notícies, pàgines) processada al servidor i traducció de xats processada al dispositiu amb Bergamot WASM.
• Gestionar comunitats de propietaris: coeficients, rebuts, pagaments i comunicacions comunitàries.
• Millorar el funcionament, la seguretat i l'experiència d'usuari de la plataforma mitjançant analítica.
• Enviar comunicacions comercials sobre serveis relacionats, sempre que l'usuari hagi donat el seu consentiment exprés.

4. Base legal del tractament

El tractament de les dades personals es basa en les següents bases legals, d'acord amb el Reglament (UE) 2016/679 (RGPD):

• Consentiment: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Execució d'un contracte: per a la gestió de pagaments, la facturació i la prestació dels serveis contractats.
• Interès legítim: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Compliment d'obligacions legals: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Terminis de conservació

Les dades personals es conservaran durant els següents terminis:

• Dades de registre i compte: mentre l'usuari mantingui el compte actiu. L'usuari pot sol·licitar l'eliminació del seu compte en qualsevol moment.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Dades de pagament i facturació: durant els terminis exigits per la normativa fiscal vigent (generalment 6 anys).
• Dades de navegació i analítica: màxim 24 mesos, llevat que hi hagi una obligació legal de conservació.
• Esdeveniments d'anti-frau: 24 mesos des del registre de l'esdeveniment.
• Secrets 2FA (TOTP): fins que l'usuari desactivi la verificació en dos passos o elimini el compte.
• Tokens OAuth de xarxes socials: fins que l'usuari en revoqui la connexió des del panell d'integracions.
• Puntuacions de risc: durant la vida útil de l'operació o transacció avaluada.

6. Destinataris i encarregats de tractament

Les dades personals poden ser comunicades als següents tercers que actuen com a encarregats del tractament o destinataris:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Proveïdors d'IA per a traduccions de contingut — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Xarxes socials per a publicació automàtica — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver i WeChat. Les dades publicades són les que l'usuari autoritza expressament.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — allotjament web, CDN i serveis de caché (LiteSpeed). Lituània/EE.UU.
• Google (Analytics, Fonts) — analítica web i tipografies. EE.UU., adherit al Data Privacy Framework (DPF).
• Autoritats fiscals i judicials — quan sigui requerit legalment o per ordre judicial.

Tots els proveïdors de serveis actuen com a encarregats del tractament i estan subjectes a acords de confidencialitat i seguretat conformes al RGPD.

7. Transferències internacionals

Algunes de les dades poden ser tractades per proveïdors situats fora de l'Espai Econòmic Europeu (EEE). En aquests casos, es garanteix que el tractament es realitza amb garanties adequades:

• Proveïdors adherits al Data Privacy Framework (DPF) de la UE-EE.UU.: Stripe i Google. El DPF proporciona un nivell de protecció equivalent a l'europeu.
• Proveïdors a la Xina (WeChat Pay, Weibo, Douyin, Bilibili): es garanteix mitjançant Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea i mesures tècniques complementàries.
• Altres proveïdors: acords de tractament de dades (DPA) amb clàusules de protecció equivalents i mesures de xifrat en trànsit i en repòs.

8. Drets dels usuaris

D'acord amb el RGPD i la Llei Orgànica 3/2018 de Protecció de Dades Personals (LOPDGDD), els usuaris tenen els següents drets:

• Dret d'accés: conèixer quines dades personals té l'empresa sobre l'usuari.
• Dret de rectificació: corregir dades inexactes o incompletes.
• Dret de supressió: sol·licitar l'eliminació de les dades personals («dret a l'oblit»).
• Dret a la limitació del tractament: restringir el tractament de dades en determinades circumstàncies.
• Dret a la portabilitat: rebre les dades en format estructurat i transmetre-les a un altre responsable.
• Dret d'oposició: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Dret a no ser objecte de decisions automatitzades: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Per exercir aquests drets, l'usuari pot contactar amb nosaltres a través del formulari de contacte de la plataforma, especificant el dret que vol exercir i adjuntant còpia d'un document identificatiu.

Els usuaris també tenen dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es) si consideren que s'ha vulnerat algun dels seus drets.

9. Mesures de seguretat

L'empresa ha implementat les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i prevenir la pèrdua, l'ús indegut, l'alteració o l'accés no autoritzat. Entre altres:

• Encriptació de contrasenyes mitjançant hash irreversible (bcrypt/Argon2).
• Verificació en dos passos (2FA) amb TOTP per a comptes que l'activin.
• Connexió segura HTTPS amb certificat SSL/TLS per a totes les comunicacions.
• Stripe Radar amb puntuació de risc basada en IA per a detecció de frau en pagaments.
• Límits de velocitat per a retirades (velocity limits) i detecció d'estructuració de pagaments (smurfing).
• Autenticació basada en risc amb verificació de dispositius de confiança (validesa 30 dies).
• Rate limiting d'inici de sessió: màxim 5 intents per finestra de 15 minuts.
• Detecció de credential stuffing i bloqueig automàtic d'IPs sospitoses.
• Xifrat de secrets emmagatzemats (tokens OAuth, claus API, secrets TOTP).
• Control d'accés restringit al panell d'administració amb rols i capacitats.
• Còpies de seguretat periòdiques de la base de dades.
• LiteSpeed Cache amb CDN per a protecció contra atacs DDoS i millora de rendiment.
• Auditoria i registre d'activitat dels usuaris amb accés administratiu.

10. Ús de galetes

La plataforma utilitza galetes pròpies i de tercers per al funcionament correcte, l'anàlisi d'ús i la millora de l'experiència. Per a més informació, consulta la política de galetes.

11. Menors d'edat

La plataforma no està dirigida a menors de 18 anys. L'empresa no recopila conscientment dades de menors d'edat. Si és usuari i creu que un menor ha facilitat dades personals, pot contactar amb nosaltres per procedir a la seva eliminació immediata.

12. Intel·ligència artificial

La plataforma utilitza tecnologies d'intel·ligència artificial en dos àmbits diferenciats:

• Traducció al dispositiu (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Traducció de contingut al servidor: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Puntuació de risc anti-frau: algorismes automàtics analitzen patrons de transacció per assignar una puntuació de risc. Les decisions amb efectes significatius (bloqueig de retirades) sempre inclouen revisió humana.

El consentiment per al tractament de dades mitjançant IA es recull en el moment de sol·licitar la traducció de contingut o en acceptar aquesta política. L'usuari pot revocar-lo en qualsevol moment sol·licitant la supressió de les dades traduïdes.

13. Modificacions de la política

L'empresa es reserva el dret de modificar la present política de privacitat per adaptar-la a canvis en la normativa, jurisprudència o pràctiques de la plataforma. Qualsevol modificació serà publicada en aquesta pàgina amb la data d'actualització corresponent. Es recomana als usuaris revisar-la periòdicament.

14. Contacte

Per a qualsevol dubte o consulta sobre la política de privacitat o l'exercici dels seus drets, pot contactar amb nosaltres a través de la nostra pàgina de contacte.