Pribatutasun-politika honek deskribatzen du nola La Dolce Vida S.L (aurrerantzean, «enpresa» edo «tratamenduaren arduraduna») biltzen, erabiltzen eta babesten dituen gure lineako higiezinen plataforma erabiltzen duten erabiltzaileen datu pertsonalak (aurrerantzean, «plataforma»).

Plataformara sartzeak edo erabiltzeak pribatutasun-politika hau onartzea dakar, baita oinaren arabera kontsulta daitezkeen lege-oharra eta cookie-politika ere.

1. Datuen tratamenduaren arduraduna

2. Biltzen ditugun datuak

Recopilem les següents categories de dades personals quan els usuaris utilitzen la plataforma:

• Erregistro eta profil datuak: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Autentifikazio-datuak: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Higiezinen iragarkien datuak: jabetzaren helbidea, koordenatu geografikoak, ezaugarriak (m², gelak, etab.), argazkiak eta prezioa.
• Barne mezularitzako datuak: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Ordainketa-datuak: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Zorro birtualaren datuak: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Fakturazio datuak: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Jabeen erkidegoen datuak: partaidetza-koefizienteak, metro koadroak, igorritako ordainagiriak, bizilagunen ordainketak eta komunitate-kudeaketaren datuak.
• Agentziako CRMaren datuak: agentziek kudeatutako azken bezeroak: izena, helbide elektronikoa, telefonoa, sailkapen-etiketak eta harremanaren jatorria.
• Ordainezintasun eta ezbeharren datuak: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Nabigazio eta analitika datuak: IP helbidea, nabigatzailearen user-agent-a, bisitatutako orriak, jatorrizko referer-a eta saioaren iraupena.
• Geolokalizazio datuak: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Sare sozialen datuak: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Kanpoko kanalen datuak: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Hobespen datuak: iragarki gogokoak, gordetako bilaketak, konfiguratutako alertak, hautatutako hizkuntza eta hobetsitako moneta.
• Segurtasun eta iruzurren aurkako datuak: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Tratamenduaren xedea

Bildutako datu pertsonalak honako helburu hauekin erabiltzen dira:

• Permetre el registre i la gestió del compte d'usuari a la plataforma.
• Permetre la publicació, edició i gestió d'anuncis de propietats immobiliàries.
• Erabiltzaileen arteko komunikazioa erraztea (erosleak eta saltzaileak) barneko mezularitza sistemaren bidez.
• Zerbitzu premiumen ordainketak prozesatu eta kudeatu (iragarkien promozioak, agentzien harpidetzak, argitalpen-osagarriak).
• Erabiltzaileek egindako ordainketei dagozkien fakturak sortu eta erraztu.
• Bidali jakinarazpenak prezio-alerten, jasotako mezuen eta kontuaren eguneratzeen inguruan hainbat kanalen bidez (emaila, WhatsApp, WeChat, Telegram).
• Iruzurra prebenitzea arrisku-puntuazio automatikoaren, ordainketen egituratze-detekzioaren, abiadura-mugen eta gailuen egiaztapenaren bidez.
• Erabiltzaileak konektatutako sare sozialetan iragarkien edukia automatikoki argitaratzea.
• Eskaini itzulpenak adimen artifizialarekin: edukiaren itzulpena (iragarkiak, albisteak, orriak) zerbitzarian prozesatua eta txaten itzulpena gailuan prozesatua Bergamot WASM-ekin.
• Kudeatu jabeen erkidegoak: koefizienteak, ordainagiriak, ordainketak eta erkidegoko komunikazioak.
• Plataformaren funtzionamendua, segurtasuna eta erabiltzailearen esperientzia hobetzea analitikaren bidez.
• Zerikusia duten zerbitzuei buruzko komunikazio komertzialak bidaltzea, erabiltzaileak bere adostasun espresua eman badu.

4. Tratamenduaren oinarri juridikoa

Datu pertsonalen tratamendua oinarri legal hauetan oinarritzen da, (EB) 2016/679 Erregelamenduaren (RGPD) arabera:

• Baimena: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Kontratu baten exekuzioa: per a la gestió de pagaments, la facturació i la prestació dels serveis contractats.
• Interes legitimoa: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Legezko betebeharrak betetzea: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Kontserbazio-epeak

Datu pertsonalak honako epe hauetan gordeko dira:

• Erregistro- eta kontu-datuak: erabiltzaileak kontua aktibo mantentzen duen bitartean. Erabiltzaileak bere kontua ezabatzeko eska dezake edozein unetan.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Ordainketa- eta fakturazio-datuak: indarreko zerga-araudiak eskatzen dituen epeetan (normalean 6 urte).
• Nabigazio eta analitika datuak: gehienez 24 hilabete, kontserbatzeko legezko betebeharra badago izan ezik.
• Anti-fraude gertaerak: 24 hilabete gertaeraren erregistrotik.
• 2FA sekretuak (TOTP): erabiltzaileak bi urratseko egiaztapena desaktibatu edo kontua ezabatu arte.
• Gizarte-sareen OAuth tokenak: erabiltzaileak integrazioen paneletik konexioa baliogabetu arte.
• Arrisku-puntuazioak: ebaluatutako eragiketaren edo transakzioaren bizitza osoan zehar.

6. Hartzaileak eta tratamenduaren arduradunak

Datu pertsonalak tratamenduaren arduradun edo hartzaile gisa jarduten duten hirugarren hauei jakinarazi ahal zaizkie:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Edukia itzultzeko AI hornitzaileak — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Gizarte sareak automatikoki argitaratzeko — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver eta WeChat. Argitaratutako datuak erabiltzaileak berariaz baimendutakoak dira.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — web ostatatzea, CDN eta cache zerbitzuak (LiteSpeed). Lituania/AEB.
• Google (Analytics, Fonts) — web analitika eta tipografiak. AEB, Data Privacy Framework (DPF) delakoari atxikia.
• Zerga- eta judizial-agintariak — quan sigui requerit legalment o per ordre judicial.

Zerbitzu-hornitzaile guztiak tratamenduaren arduradun gisa aritzen dira eta RGPDaren araberako konfidentzialtasun- eta segurtasun-akordioen mende daude.

7. Nazioarteko transferentziak

Datu batzuk Europako Ekonomia Esparruaz (EEE) kanpo dauden hornitzaileek tratatu ditzakete. Kasu horietan, tratamendua berme egokiekin egiten dela bermatzen da:

• EB-AEB Data Privacy Framework (DPF) delakoari atxikitako hornitzaileak: Stripe eta Google. DPFk europarraren baliokidea den babes-maila ematen du.
• Txinako hornitzaileak (WeChat Pay, Weibo, Douyin, Bilibili): Europako Batzordeak onartutako Klausal Kontraktual Estandarrak (SCC) eta osagarri diren neurri teknikoen bidez bermatzen da.
• Beste hornitzaile batzuk: datuen tratamenduari buruzko akordioak (DPA) babes-klausula baliokideekin eta transmisioan eta atsedenean zifratzeko neurriekin.

8. Erabiltzaileen eskubideak

RGPD eta Datu Pertsonalak Babesteko 3/2018 Lege Organikoarekin (LOPDGDD) bat etorriz, erabiltzaileek honako eskubide hauek dituzte:

• Sarbide eskubidea: conèixer quines dades personals té l'empresa sobre l'usuari.
• Zuzenketa eskubidea: corregir dades inexactes o incompletes.
• Ezabatze eskubidea: sol·licitar l'eliminació de les dades personals («dret a l'oblit»).
• Tratamenduaren mugapeneko eskubidea: restringir el tractament de dades en determinades circumstàncies.
• Eramangarritasun eskubidea: rebre les dades en format estructurat i transmetre-les a un altre responsable.
• Aurka egiteko eskubidea: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Erabaki automatizatuak ez jasateko eskubidea: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Per exercir aquests drets, l'usuari pot contactar amb nosaltres a través del formulari de contacte de la plataforma, especificant el dret que vol exercir i adjuntant còpia d'un document identificatiu.

Erabiltzaileek ere eskubidea dute erreklamazio bat aurkezteko Espainiako Datuen Babeserako Agentziari (AEPD, www.aepd.es) beren eskubideren bat urratu dela uste badute.

9. Segurtasun neurriak

Enpresak beharrezko neurri teknikoak eta antolakuntzakoak ezarri ditu datu pertsonalen segurtasuna bermatzeko eta galera, erabilera desegokia, alterazioa edo baimenik gabeko sarbidea prebenitzeko. Besteak beste:

• Pasahitzen enkriptatzea hash itzulezinaren bidez (bcrypt/Argon2).
• Bi urratseko egiaztapena (2FA) TOTP bidez, aktibatzen duten kontuetarako.
• Konexio segurua HTTPS SSL/TLS ziurtagiriarekin komunikazio guztietarako.
• Stripe Radar, IAan oinarritutako arrisku-puntuazioa ordainketetako iruzurra detektatzeko.
• Diru-kentzeetarako abiadura-mugak (velocity limits) eta ordainketen egituraketaren detekzioa (smurfing).
• Arriskuan oinarritutako autentifikazioa gailu fidagarrien egiaztapenarekin (30 eguneko baliozkotasuna).
• Saioa hasteko rate limiting-a: gehienez 5 saiakera 15 minutuko leiho bakoitzeko.
• Credential stuffing detekzioa eta IP susmagarrien blokeo automatikoa.
• Gordetako sekretuen zifratzea (OAuth tokenak, API gakoak, TOTP sekretuak).
• Administrazio-panelaren sarbide-kontrola murriztuta, rolak eta gaitasunak erabiliz.
• Datu-basearen aldizkako segurtasun-kopiak.
• LiteSpeed Cache CDN-rekin DDoS erasoen aurkako babeserako eta errendimendua hobetzeko.
• Sarbide administratiboa duten erabiltzaileen jardueraren auditoria eta erregistroa.

10. Cookie-en erabilera

Plataformak berezko eta hirugarrenen cookieak erabiltzen ditu funtzionamendu egokia, erabileraren azterketa eta esperientzia hobetzeko. Informazio gehiago lortzeko, ikusi cookie-politika.

11. Adingabeak

Plataforma ez dago 18 urtetik beherakoei zuzenduta. Enpresak ez ditu adingabeen datuak jakinaren gainean biltzen. Erabiltzailea bazara eta adingabe batek datu pertsonalak eman dituela uste baduzu, gurekin harremanetan jar zaitezke berehala ezabatzeko.

12. Adimen artifiziala

Plataformak adimen artifizialeko teknologiak erabiltzen ditu bi esparru desberdinetan:

• Gailuan itzulpena (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Edukiaren itzulpena zerbitzarian: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Iruzurren aurkako arrisku-puntuazioa: algoritmo automatikoek transakzio-ereduak aztertzen dituzte arrisku-puntuazioa esleitzeko. Ondorio esanguratsuak dituzten erabakiek (diru-zainketen blokeoa) beti dute berrikuspen humanoa.

AA bidezko datuen tratamendurako baimena edukiaren itzulpena eskatu edo politika hau onartzen denean biltzen da. Erabiltzaileak edozein unetan ken dezake itzulitako datuak ezabatzea eskatuz.

13. Politikaren aldaketak

Enpresak eskubidea du privacy politika hau aldatzeko, araudian, jurisprudentzian edo plataformaren praktiketan izandako aldaketetara egokitzeko. Edozein aldaketa orri honetan argitaratuko da dagokion eguneratze-data-rekin. Erabiltzaileei aldian-aldian berrikustea gomendatzen zaie.

14. Kontaktua

Pribatutasun-politikari edo zure eskubideak baliatzeari buruzko edozein zalantza edo kontsultarako, gurekin harremanetan jar zaitezke gure kontaktu-orria bidez.