La présente politique de confidentialité décrit comment La Dolce Vida S.L (ci-après, « l'entreprise » ou « le responsable du traitement ») collecte, utilise et protège les données personnelles des utilisateurs qui utilisent notre plateforme immobilière en ligne (ci-après, « la plateforme »).

L'accès ou l'utilisation de la plateforme implique l'acceptation de cette politique de confidentialité, ainsi que de l'avis légal et de la politique relative aux cookies consultables en bas de page.

1. Responsable de traitement

2. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes lorsque les utilisateurs utilisent la plateforme :

• Données d’inscription et de profil : nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Données d'authentification : secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Données d'annonces immobilières : adreça de la propietat, coordenades geogràfiques, característiques (m², habitacions, etc.), fotografies i preu.
• Données de messagerie interne : missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Données de paiement : processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Données du portefeuille virtuel : saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Données de facturation : nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Données de copropriétés : coeficients de participació, metres quadrats, rebuts emesos, pagaments de veïns i dades de gestió comunitària.
• Données du CRM d’agence : clients finals gestionats per les agències: nom, correu electrònic, telèfon, etiquetes de classificació i origen del contacte.
• Données d’impayés et de sinistres : informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Données de navigation et d’analyse : adreça IP, user-agent del navegador, pàgines visitades, referer d'origen i durada de la sessió.
• Données de géolocalisation : país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Données de réseaux sociaux : tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Données de canaux externes : números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Données de préférences : anuncis favorits, cerques guardades, alertes configurades, idioma seleccionat i moneda preferida.
• Données de sécurité et anti-fraude : puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Finalité du traitement

Les données personnelles collectées sont utilisées aux fins suivantes :

• Permettre l'enregistrement et la gestion du compte utilisateur sur la plateforme.
• Permettre la publication, la modification et la gestion des annonces de propriétés immobilières.
• Faciliter la communication entre les utilisateurs (acheteurs et vendeurs) via le système de messagerie interne.
• Traiter et gérer les paiements des services premium (promotions d'annonces, abonnements d'agence, compléments de publication).
• Générer et faciliter les factures correspondant aux paiements effectués par les utilisateurs.
• Envoyer des notifications sur les alertes de prix, les messages reçus et les mises à jour du compte via plusieurs canaux (email, WhatsApp, WeChat, Telegram).
• Prévenir la fraude au moyen d'une notation automatique des risques, de la détection de structuration des paiements, de limites de débit et de la vérification des appareils.
• Publier automatiquement le contenu des annonces sur les réseaux sociaux connectés par l'utilisateur.
• Proposer des traductions avec intelligence artificielle : traduction de contenu (annonces, actualités, pages) traitée sur le serveur et traduction de chats traitée sur l'appareil avec Bergamot WASM.
• Gérer les copropriétés : quotes-parts, appels de fonds, paiements et communications de copropriété.
• Améliorer le fonctionnement, la sécurité et l'expérience utilisateur de la plateforme grâce à l'analytique.
• Envoyer des communications commerciales sur des services liés, à condition que l'utilisateur ait donné son consentement exprès.

4. Base légale du traitement

Le traitement des données personnelles repose sur les bases légales suivantes, conformément au Règlement (UE) 2016/679 (RGPD) :

• Consentement : per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Exécution d'un contrat : pour la gestion des paiements, la facturation et la fourniture des services contractés.
• Intérêt légitime : per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Respect des obligations légales : per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Durées de conservation

Les données personnelles seront conservées pendant les durées suivantes :

• Données d’enregistrement et de compte : tant que l’utilisateur maintient son compte actif. L’utilisateur peut demander la suppression de son compte à tout moment.
• Données des annonces : tant que l'annonce est publiée. Lorsque l'utilisateur la retire ou la supprime, les données sont effacées de manière immédiate et définitive, sans aucun délai de conservation supplémentaire, sauf si une obligation légale impose de les conserver.
• Données de messagerie : tant que la conversation est active. Lorsque l'utilisateur supprime les messages, ils sont effacés de manière immédiate et définitive, sans aucun délai de conservation ultérieur.
• Données de paiement et de facturation : pendant les délais requis par la réglementation fiscale en vigueur (généralement 6 ans).
• Données de navigation et d’analyse : maximum 24 mois, sauf obligation légale de conservation.
• Événements anti-fraude : 24 mois à compter de l'enregistrement de l'événement.
• Secrets 2FA (TOTP) : jusqu'à ce que l'utilisateur désactive la vérification en deux étapes ou supprime le compte.
• Jetons OAuth des réseaux sociaux : jusqu'à ce que l'utilisateur révoque la connexion depuis le panneau d'intégrations.
• Scores de risque : pendant toute la durée de vie de l'opération ou de la transaction évaluée.

6. Destinataires et sous-traitants

Les données personnelles peuvent être communiquées aux tiers suivants agissant en tant que sous-traitants ou destinataires :

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Fournisseurs d'IA pour les traductions de contenu — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Réseaux sociaux pour publication automatique — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver et WeChat. Les données publiées sont celles que l'utilisateur autorise expressément.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — allotjament web, CDN i serveis de caché (LiteSpeed). Lituània/EE.UU.
• Google (Analytics, Fonts) — analítica web i tipografies. EE.UU., adherit al Data Privacy Framework (DPF).
• Autorités fiscales et judiciaires — quan sigui requerit legalment o per ordre judicial.

Tous les prestataires de services agissent en tant que sous-traitants et sont soumis à des accords de confidentialité et de sécurité conformes au RGPD.

Transferts internationaux

Certaines données peuvent être traitées par des prestataires situés en dehors de l'Espace économique européen (EEE). Dans ces cas, le traitement est garanti avec des garanties appropriées :

• Fournisseurs adhérant au Data Privacy Framework (DPF) UE-États-Unis : Stripe et Google. Le DPF offre un niveau de protection équivalent au niveau européen.
• Fournisseurs en Chine (WeChat Pay, Weibo, Douyin, Bilibili) : garantis au moyen de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et de mesures techniques complémentaires.
• Autres prestataires : accords de traitement des données (DPA) avec clauses de protection équivalentes et mesures de chiffrement en transit et au repos.

Droits des utilisateurs

Conformément au RGPD et à la Loi organique 3/2018 de protection des données personnelles (LOPDGDD), les utilisateurs disposent des droits suivants :

• Droit d’accès : connaître quelles données personnelles l'entreprise détient sur l'utilisateur.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression des données personnelles (« droit à l'oubli »).
• Droit à la limitation du traitement : restreindre le traitement des données dans certaines circonstances.
• Droit à la portabilité : recevoir les données dans un format structuré et les transmettre à un autre responsable.
• Droit d’opposition : oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Droit de ne pas faire l’objet de décisions automatisées : no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Pour exercer ces droits, l'utilisateur peut nous contacter via le formulaire de contact de la plateforme, en précisant le droit qu'il souhaite exercer et en joignant une copie d'un document d'identité.

Les utilisateurs ont également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es) s'ils estiment que l'un de leurs droits a été violé.

Mesures de sécurité

L'entreprise a mis en œuvre les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et prévenir la perte, l'utilisation abusive, l'altération ou l'accès non autorisé. Entre autres :

• Chiffrement des mots de passe par hachage irréversible (bcrypt/Argon2).
• Vérification en deux étapes (2FA) avec TOTP pour les comptes qui l'activent.
• Connexion sécurisée HTTPS avec certificat SSL/TLS pour toutes les communications.
• Stripe Radar avec score de risque basé sur l'IA pour la détection de fraude dans les paiements.
• Limites de vitesse pour les retraits (velocity limits) et détection de structuration de paiements (smurfing).
• Authentification basée sur le risque avec vérification des appareils de confiance (validité 30 jours).
• Limitation du taux de connexion : maximum 5 tentatives par fenêtre de 15 minutes.
• Détection de credential stuffing et blocage automatique des IP suspectes.
• Chiffrement des secrets stockés (tokens OAuth, clés API, secrets TOTP).
• Contrôle d'accès restreint au panneau d'administration avec rôles et capacités.
• Sauvegardes périodiques de la base de données.
• LiteSpeed Cache avec CDN pour la protection contre les attaques DDoS et l'amélioration des performances.
• Audit et enregistrement de l'activité des utilisateurs ayant un accès administratif.

10. Utilisation des cookies

La plateforme utilise des cookies propres et tiers pour le bon fonctionnement, l'analyse d'utilisation et l'amélioration de l'expérience. Pour plus d'informations, consultez la política de galetes.

11. Mineurs

La plateforme n'est pas destinée aux mineurs de moins de 18 ans. L'entreprise ne collecte pas sciemment de données de mineurs. Si tu es utilisateur et que tu penses qu'un mineur a fourni des données personnelles, tu peux nous contacter pour procéder à leur suppression immédiate.

12. Intelligence artificielle

La plateforme utilise des technologies d'intelligence artificielle dans deux domaines distincts :

• Traduction sur l'appareil (Bergamot WASM) : les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Traduction de contenu sur le serveur : per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Score de risque anti-fraude : algorismes automàtics analitzen patrons de transacció per assignar una puntuació de risc. Les decisions amb efectes significatius (bloqueig de retirades) sempre inclouen revisió humana.

Le consentement au traitement des données au moyen de l'IA est recueilli au moment de demander la traduction de contenu ou d'accepter cette politique. L'utilisateur peut le révoquer à tout moment en demandant la suppression des données traduites.

13. Modifications de la politique

L'entreprise se réserve le droit de modifier la présente politique de confidentialité pour l'adapter aux changements de la réglementation, de la jurisprudence ou des pratiques de la plateforme. Toute modification sera publiée sur cette page avec la date de mise à jour correspondante. Il est recommandé aux utilisateurs de la consulter périodiquement.

14. Contact

Pour toute question ou demande concernant la politique de confidentialité ou l'exercice de vos droits, vous pouvez nous contacter via notre page de contact.