A presente política de privacidade describe como La Dolce Vida S.L (de agora en diante, «a empresa» ou «o responsable do tratamento») recolle, utiliza e protexe os datos persoais dos usuarios que utilizan a nosa plataforma inmobiliaria en liña (de agora en diante, «a plataforma»).

O acceso ou o uso da plataforma implica a aceptación desta política de privacidade, así como do aviso legal e a política de cookies que se poden consultar no pé de páxina.

1. Responsable do tratamento de datos

2. Datos que recompilamos

Recollemos as seguintes categorías de datos persoais cando os usuarios utilizan a plataforma:

• Datos de rexistro e perfil: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Datos de autenticación: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Datos de anuncios inmobiliarios: enderezo da propiedade, coordenadas xeográficas, características (m², habitacións, etc.), fotografías e prezo.
• Datos de mensaxería interna: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Datos de pagamento: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Datos da carteira virtual: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Datos de facturación: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Datos de comunidades de propietarios: coeficientes de participación, metros cadrados, recibos emitidos, pagamentos de veciños e datos de xestión comunitaria.
• Datos do CRM de axencia: clientes finais xestionados polas axencias: nome, correo electrónico, teléfono, etiquetas de clasificación e orixe do contacto.
• Datos de morosidade e sinistros: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Datos de navegación e analítica: enderezo IP, user-agent do navegador, páxinas visitadas, referer de orixe e duración da sesión.
• Datos de xeolocalización: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Datos de redes sociais: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Datos de canles externas: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Datos de preferencias: anuncios favoritos, buscas gardadas, alertas configuradas, idioma seleccionado e moeda preferida.
• Datos de seguridade e antifraude: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Finalidade do tratamento

Os datos persoais recompilados utilízanse coas seguintes finalidades:

• Permitir o rexistro e a xestión da conta de usuario na plataforma.
• Permitir a publicación, edición e xestión de anuncios de propiedades inmobiliarias.
• Facilitar a comunicación entre usuarios (compradores e vendedores) mediante o sistema de mensaxería interna.
• Procesar e xestionar os pagamentos de servizos premium (promocións de anuncios, subscricións de axencia, complementos de publicación).
• Xerar e facilitar facturas correspondentes aos pagamentos realizados polos usuarios.
• Enviar notificacións sobre alertas de prezo, mensaxes recibidas e actualizacións da conta a través de múltiples canles (email, WhatsApp, WeChat, Telegram).
• Previr a fraude mediante puntuación de risco automática, detección de estruturación de pagamentos, límites de velocidade e verificación de dispositivos.
• Publicar automaticamente contido dos anuncios nas redes sociais conectadas polo usuario.
• Ofrecer traducións con intelixencia artificial: tradución de contido (anuncios, noticias, páxinas) procesada no servidor e tradución de chats procesada no dispositivo con Bergamot WASM.
• Xestionar comunidades de propietarios: coeficientes, recibos, pagamentos e comunicacións comunitarias.
• Mellorar o funcionamento, a seguridade e a experiencia de usuario da plataforma mediante analítica.
• Enviar comunicacións comerciais sobre servizos relacionados, sempre que o usuario teña dado o seu consentimento expreso.

4. Base legal do tratamento

O tratamento dos datos persoais baséase nas seguintes bases legais, de acordo co Regulamento (UE) 2016/679 (RGPD):

• Consentimento: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Execución dun contrato: para a xestión de pagamentos, a facturación e a prestación dos servizos contratados.
• Interese lexítimo: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Cumprimento de obrigas legais: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Prazos de conservación

Os datos persoais conservaranse durante os seguintes prazos:

• Datos de rexistro e conta: mentres o usuario manteña a conta activa. O usuario pode solicitar a eliminación da súa conta en calquera momento.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Datos de pagamento e facturación: durante os prazos esixidos pola normativa fiscal vixente (xeralmente 6 anos).
• Datos de navegación e analítica: máximo 24 meses, salvo que exista unha obriga legal de conservación.
• Eventos de antifraude: 24 meses desde o rexistro do evento.
• Segredos 2FA (TOTP): ata que o usuario desactive a verificación en dous pasos ou elimine a conta.
• Tokens OAuth de redes sociais: ata que o usuario revogue a conexión desde o panel de integracións.
• Puntuacións de risco: durante a vida útil da operación ou transacción avaliada.

6. Destinatarios e encargados de tratamento

Os datos persoais poden ser comunicados aos seguintes terceiros que actúan como encargados do tratamento ou destinatarios:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Proveedores de IA para traducións de contido — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Redes sociais para publicación automática — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver e WeChat. Os datos publicados son os que o usuario autoriza expresamente.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — aloxamento web, CDN e servizos de caché (LiteSpeed). Lituania/EE.UU.
• Google (Analytics, Fontes) — analítica web e tipografías. EE.UU., adherido ao Data Privacy Framework (DPF).
• Autoridades fiscais e xudiciais — quan sigui requerit legalment o per ordre judicial.

Todos os provedores de servizos actúan como encargados do tratamento e están suxeitos a acordos de confidencialidade e seguridade conformes ao RGPD.

7. Transferencias internacionais

Algúns dos datos poden ser tratados por provedores situados fóra do Espazo Económico Europeo (EEE). Nestes casos, garántese que o tratamento se realiza con garantías adecuadas:

• Proveedores adheridos ao Data Privacy Framework (DPF) da UE-EE.UU.: Stripe e Google. O DPF proporciona un nivel de protección equivalente ao europeo.
• Proveedores na China (WeChat Pay, Weibo, Douyin, Bilibili): garántese mediante Cláusulas Contractuais Tipo (SCC) aprobadas pola Comisión Europea e medidas técnicas complementarias.
• Outros provedores: acordos de tratamento de datos (DPA) con cláusulas de protección equivalentes e medidas de cifrado en tránsito e en repouso.

8. Dereitos dos usuarios

De acordo co RGPD e a Lei Orgánica 3/2018 de Protección de Datos Persoais (LOPDGDD), os usuarios teñen os seguintes dereitos:

• Dereito de acceso: coñecer que datos persoais ten a empresa sobre o usuario.
• Dereito de rectificación: corrixir datos inexactos ou incompletos.
• Dereito de supresión: solicitar a eliminación dos datos persoais («dereito ao esquecemento»).
• Dereito á limitación do tratamento: restrinxir o tratamento de datos en determinadas circunstancias.
• Dereito á portabilidade: recibir os datos nun formato estruturado e transmitilos a outro responsable.
• Dereito de oposición: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Dereito a non ser obxecto de decisións automatizadas: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Para exercer estes dereitos, o usuario pode contactar connosco a través do formulario de contacto da plataforma, especificando o dereito que quere exercer e xuntando copia dun documento identificativo.

Os usuarios tamén teñen dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD, www.aepd.es) se consideran que se vulnerou algún dos seus dereitos.

9. Medidas de seguridade

A empresa implementou as medidas técnicas e organizativas necesarias para garantir a seguridade dos datos persoais e previr a perda, o uso indebido, a alteración ou o acceso non autorizado. Entre outras:

• Encriptación de contrasinais mediante hash irreversible (bcrypt/Argon2).
• Verificación en dous pasos (2FA) con TOTP para contas que a activen.
• Conexión segura HTTPS con certificado SSL/TLS para todas as comunicacións.
• Stripe Radar con puntuación de risco baseada en IA para detección de fraude en pagamentos.
• Límites de velocidade para retiradas (velocity limits) e detección de estruturación de pagamentos (smurfing).
• Autenticación baseada en risco con verificación de dispositivos de confianza (validez 30 días).
• Limitación de taxa de inicio de sesión: máximo 5 intentos por xanela de 15 minutos.
• Detección de credential stuffing e bloqueo automático de IPs sospeitosas.
• Cifrado de segredos almacenados (tokens OAuth, claves API, segredos TOTP).
• Control de acceso restrinxido ao panel de administración con roles e capacidades.
• Copias de seguridade periódicas da base de datos.
• LiteSpeed Cache con CDN para protección contra ataques DDoS e mellora de rendemento.
• Auditoría e rexistro de actividade dos usuarios con acceso administrativo.

10. Uso de cookies

A plataforma utiliza cookies propias e de terceiros para o funcionamento correcto, a análise de uso e a mellora da experiencia. Para máis información, consulta a política de galetes.

11. Menores de idade

A plataforma non está dirixida a menores de 18 anos. A empresa non recolle conscientemente datos de menores de idade. Se es usuario e cres que un menor facilitou datos persoais, podes contactar connosco para proceder á súa eliminación inmediata.

12. Intelixencia artificial

A plataforma utiliza tecnoloxías de intelixencia artificial en dous ámbitos diferenciados:

• Tradución no dispositivo (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Tradución de contido no servidor: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Puntuación de risco antifraude: algoritmos automáticos analizan patróns de transacción para asignar unha puntuación de risco. As decisións con efectos significativos (bloqueo de retiradas) sempre inclúen revisión humana.

O consentimento para o tratamento de datos mediante IA recóllese no momento de solicitar a tradución de contido ou ao aceptar esta política. O usuario pode revogalo en calquera momento solicitando a supresión dos datos traducidos.

13. Modificacións da política

A empresa resérvase o dereito de modificar a presente política de privacidade para adaptala a cambios na normativa, xurisprudencia ou prácticas da plataforma. Calquera modificación será publicada nesta páxina coa data de actualización correspondente. Recoméndase aos usuarios revisala periodicamente.

14. Contacto

Para calquera dúbida ou consulta sobre a política de privacidade ou o exercicio dos seus dereitos, pode contactar connosco a través da nosa páxina de contacto.