La presente política de privacidad describe cómo La Dolce Vida S.L (en adelante, «la empresa» o «el responsable del tratamiento») recoge, utiliza y protege los datos personales de los usuarios que utilizan nuestra plataforma inmobiliaria en línea (en adelante, «la plataforma»).

El acceso o el uso de la plataforma implica la aceptación de esta política de privacidad, así como del aviso legal y la política de cookies que se pueden consultar en el pie de página.

1. Responsable del tratamiento de datos

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales cuando los usuarios utilizan la plataforma:

• Datos de registro y perfil: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Datos de autenticación: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Datos de anuncios inmobiliarios: adreça de la propietat, coordenades geogràfiques, característiques (m², habitacions, etc.), fotografies i preu.
• Datos de mensajería interna: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Datos de pago: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Datos de la cartera virtual: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Datos de facturación: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Datos de comunidades de propietarios: coeficients de participació, metres quadrats, rebuts emesos, pagaments de veïns i dades de gestió comunitària.
• Datos del CRM de agencia: clients finals gestionats per les agències: nom, correu electrònic, telèfon, etiquetes de classificació i origen del contacte.
• Datos de morosidad y siniestros: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Datos de navegación y analítica: adreça IP, user-agent del navegador, pàgines visitades, referer d'origen i durada de la sessió.
• Datos de geolocalización: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Datos de redes sociales: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Datos de canales externos: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Datos de preferencias: anuncis favorits, cerques guardades, alertes configurades, idioma seleccionat i moneda preferida.
• Datos de seguridad y antifraude: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Finalidad del tratamiento

Los datos personales recopilados se utilizan con las siguientes finalidades:

• Permitir el registro y la gestión de la cuenta de usuario en la plataforma.
• Permitir la publicación, edición y gestión de anuncios de propiedades inmobiliarias.
• Facilitar la comunicación entre usuarios (compradores y vendedores) mediante el sistema de mensajería interna.
• Procesar y gestionar los pagos de servicios premium (promociones de anuncios, suscripciones de agencia, complementos de publicación).
• Generar y facilitar facturas correspondientes a los pagos realizados por los usuarios.
• Enviar notificaciones sobre alertas de precio, mensajes recibidos y actualizaciones de la cuenta a través de múltiples canales (email, WhatsApp, WeChat, Telegram).
• Prevenir el fraude mediante puntuación de riesgo automática, detección de estructuración de pagos, límites de velocidad y verificación de dispositivos.
• Publicar automáticamente contenido de los anuncios en las redes sociales conectadas por el usuario.
• Ofrecer traducciones con inteligencia artificial: traducción de contenido (anuncios, noticias, páginas) procesada en el servidor y traducción de chats procesada en el dispositivo con Bergamot WASM.
• Gestionar comunidades de propietarios: coeficientes, recibos, pagos y comunicaciones comunitarias.
• Mejorar el funcionamiento, la seguridad y la experiencia de usuario de la plataforma mediante analítica.
• Enviar comunicaciones comerciales sobre servicios relacionados, siempre que el usuario haya dado su consentimiento expreso.

4. Base legal del tratamiento

El tratamiento de los datos personales se basa en las siguientes bases legales, de acuerdo con el Reglamento (UE) 2016/679 (RGPD):

• Consentimiento: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Ejecución de un contrato: para la gestión de pagos, la facturación y la prestación de los servicios contratados.
• Interés legítimo: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Cumplimiento de obligaciones legales: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Plazos de conservación

Los datos personales se conservarán durante los siguientes plazos:

• Datos de registro y cuenta: mientras el usuario mantenga la cuenta activa. El usuario puede solicitar la eliminación de su cuenta en cualquier momento.
• Datos de anuncios: mientras el anuncio esté publicado. Cuando el usuario lo retira o lo elimina, los datos se suprimen de forma inmediata y definitiva, sin ningún plazo adicional de conservación, salvo que una obligación legal exija conservarlos.
• Datos de mensajería: mientras la conversación esté activa. Cuando el usuario elimina los mensajes, se suprimen de forma inmediata y definitiva, sin ningún plazo de conservación posterior.
• Datos de pago y facturación: durante los plazos exigidos por la normativa fiscal vigente (generalmente 6 años).
• Datos de navegación y analítica: máximo 24 meses, salvo que exista una obligación legal de conservación.
• Eventos antifraude: 24 meses desde el registro del evento.
• Secretos 2FA (TOTP): hasta que el usuario desactive la verificación en dos pasos o elimine la cuenta.
• Tokens OAuth de redes sociales: hasta que el usuario revoque la conexión desde el panel de integraciones.
• Puntuaciones de riesgo: durante la vida útil de la operación o transacción evaluada.

6. Destinatarios y encargados del tratamiento

Los datos personales podrán ser comunicados a los siguientes terceros que actúan como encargados del tratamiento o destinatarios:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Proveedores de IA para traducciones de contenido — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Xarxes socials per a publicació automàtica — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver y WeChat. Los datos publicados son los que el usuario autoriza expresamente.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — allotjament web, CDN i serveis de caché (LiteSpeed). Lituània/EE.UU.
• Google (Analytics, Fonts) — analítica web i tipografies. EE.UU., adherit al Data Privacy Framework (DPF).
• Autoridades fiscales y judiciales — quan sigui requerit legalment o per ordre judicial.

Todos los proveedores de servicios actúan como encargados del tratamiento y están sujetos a acuerdos de confidencialidad y seguridad conformes al RGPD.

7. Transferencias internacionales

Algunos de los datos pueden ser tratados por proveedores situados fuera del Espacio Económico Europeo (EEE). En estos casos, se garantiza que el tratamiento se realiza con garantías adecuadas:

• Proveedores adheridos al Data Privacy Framework (DPF) de la UE-EE.UU.: Stripe y Google. El DPF proporciona un nivel de protección equivalente al europeo.
• Proveedores en China (WeChat Pay, Weibo, Douyin, Bilibili): se garantiza mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y medidas técnicas complementarias.
• Otros proveedores: acuerdos de tratamiento de datos (DPA) con cláusulas de protección equivalentes y medidas de cifrado en tránsito y en reposo.

8. Derechos de los usuarios

De acuerdo con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD), los usuarios tienen los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tiene la empresa sobre el usuario.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de los datos personales («derecho al olvido»).
• Derecho a la limitación del tratamiento: restringir el tratamiento de datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir los datos en formato estructurado y transmitirlos a otro responsable.
• Derecho de oposición: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Derecho a no ser objeto de decisiones automatizadas: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Para ejercer estos derechos, el usuario puede contactar con nosotros a través del formulario de contacto de la plataforma, especificando el derecho que quiere ejercer y adjuntando copia de un documento identificativo.

Los usuarios también tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideran que se ha vulnerado alguno de sus derechos.

9. Medidas de seguridad

La empresa ha implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y prevenir la pérdida, el uso indebido, la alteración o el acceso no autorizado. Entre otras:

• Encriptación de contraseñas mediante hash irreversible (bcrypt/Argon2).
• Verificación en dos pasos (2FA) con TOTP para cuentas que la activen.
• Conexión segura HTTPS con certificado SSL/TLS para todas las comunicaciones.
• Stripe Radar con puntuación de riesgo basada en IA para la detección de fraude en pagos.
• Límites de velocidad para retiradas (velocity limits) y detección de estructuración de pagos (smurfing).
• Autenticación basada en riesgo con verificación de dispositivos de confianza (validez 30 días).
• Rate limiting de inicio de sesión: máximo 5 intentos por ventana de 15 minutos.
• Detección de credential stuffing y bloqueo automático de IPs sospechosas.
• Xifrat de secrets emmagatzemats (tokens OAuth, claus API, secrets TOTP).
• Control de acceso restringido al panel de administración con roles y capacidades.
• Copias de seguridad periódicas de la base de datos.
• LiteSpeed Cache con CDN para protección contra ataques DDoS y mejora del rendimiento.
• Auditoría y registro de actividad de los usuarios con acceso administrativo.

10. Uso de cookies

La plataforma utiliza cookies propias y de terceros para el correcto funcionamiento, el análisis de uso y la mejora de la experiencia. Para más información, consulta la política de cookies.

11. Menores de edad

La plataforma no está dirigida a menores de 18 años. La empresa no recopila conscientemente datos de menores de edad. Si eres usuario y crees que un menor ha facilitado datos personales, puedes contactar con nosotros para proceder a su eliminación inmediata.

12. Inteligencia artificial

La plataforma utiliza tecnologías de inteligencia artificial en dos ámbitos diferenciados:

• Traducción en el dispositivo (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Traducción de contenido en el servidor: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Puntuación de riesgo antifraude: algorismes automàtics analitzen patrons de transacció per assignar una puntuació de risc. Les decisions amb efectes significatius (bloqueig de retirades) sempre inclouen revisió humana.

El consentimiento para el tratamiento de datos mediante IA se recoge en el momento de solicitar la traducción de contenido o al aceptar esta política. El usuario puede revocarlo en cualquier momento solicitando la supresión de los datos traducidos.

13. Modificaciones de la política

La empresa se reserva el derecho de modificar la presente política de privacidad para adaptarla a cambios en la normativa, jurisprudencia o prácticas de la plataforma. Cualquier modificación será publicada en esta página con la fecha de actualización correspondiente. Se recomienda a los usuarios revisarla periódicamente.

14. Contacto

Para cualquier duda o consulta sobre la política de privacidad o el ejercicio de sus derechos, puede contactar con nosotros a través de nuestra página de contacto.