La presente informativa sulla privacy descrive come La Dolce Vida S.L (d'ora in poi, «l'azienda» o «il titolare del trattamento») raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano la nostra piattaforma immobiliare online (d'ora in poi, «la piattaforma»).

L'accesso o l'uso della piattaforma implica l'accettazione della presente politica sulla privacy, nonché dell'avviso legale e della politica sui cookie consultabili a piè di pagina.

1. Responsabile del trattamento dei dati

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali quando gli utenti utilizzano la piattaforma:

• Dati di registrazione e profilo: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Dati di autenticazione: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Dati degli annunci immobiliari: indirizzo dell'immobile, coordinate geografiche, caratteristiche (m², stanze, ecc.), fotografie e prezzo.
• Dati di messaggistica interna: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Dati di pagamento: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Dati del portafoglio virtuale: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Dati di fatturazione: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Dati delle comunità di proprietari: coefficienti di partecipazione, metri quadrati, ricevute emesse, pagamenti dei condomini e dati di gestione condominiale.
• Dati del CRM dell'agenzia: clienti finali gestiti dalle agenzie: nome, email, telefono, etichette di classificazione e origine del contatto.
• Dati di morosità e sinistri: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Dati di navigazione e analitica: indirizzo IP, user-agent del browser, pagine visitate, referer di origine e durata della sessione.
• Dati di geolocalizzazione: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Dati dei social network: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Dati dei canali esterni: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Dati delle preferenze: annunci preferiti, ricerche salvate, avvisi configurati, lingua selezionata e valuta preferita.
• Dati di sicurezza e anti-frode: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Finalità del trattamento

I dati personali raccolti sono utilizzati per le seguenti finalità:

• Consentire la registrazione e la gestione dell'account utente sulla piattaforma.
• Consentire la pubblicazione, modifica e gestione di annunci di proprietà immobiliari.
• Facilitare la comunicazione tra utenti (acquirenti e venditori) tramite il sistema di messaggistica interna.
• Elaborare e gestire i pagamenti dei servizi premium (promozioni di annunci, abbonamenti agenzia, componenti aggiuntivi di pubblicazione).
• Generare e fornire fatture corrispondenti ai pagamenti effettuati dagli utenti.
• Invia notifiche su avvisi di prezzo, messaggi ricevuti e aggiornamenti dell'account attraverso più canali (email, WhatsApp, WeChat, Telegram).
• Prevenire le frodi mediante punteggio di rischio automatico, rilevamento della strutturazione dei pagamenti, limiti di velocità e verifica dei dispositivi.
• Pubblicare automaticamente il contenuto degli annunci sui social network collegati dall'utente.
• Offrire traduzioni con intelligenza artificiale: traduzione di contenuti (annunci, notizie, pagine) elaborata sul server e traduzione di chat elaborata sul dispositivo con Bergamot WASM.
• Gestire condomìni: coefficienti, ricevute, pagamenti e comunicazioni condominiali.
• Migliorare il funzionamento, la sicurezza e l'esperienza utente della piattaforma tramite analisi.
• Inviare comunicazioni commerciali su servizi correlati, sempre che l'utente abbia espresso il proprio consenso esplicito.

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa sui seguenti fondamenti giuridici, ai sensi del Regolamento (UE) 2016/679 (GDPR):

• Consenso: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Esecuzione di un contratto: per la gestione dei pagamenti, la fatturazione e la fornitura dei servizi contrattati.
• Interesse legittimo: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Adempimento di obblighi legali: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Periodi di conservazione

I dati personali saranno conservati per i seguenti termini:

• Dati di registrazione e account: finché l'utente mantiene attivo il conto. L'utente può richiedere la cancellazione del proprio account in qualsiasi momento.
• Dati degli annunci: finché l'annuncio è pubblicato. Quando l'utente lo ritira o lo cancella, i dati vengono eliminati in modo immediato e definitivo, senza alcun termine aggiuntivo di conservazione, salvo che un obbligo legale ne richieda la conservazione.
• Dati di messaggistica: finché la conversazione è attiva. Quando l'utente cancella i messaggi, vengono eliminati in modo immediato e definitivo, senza alcun termine di conservazione successivo.
• Dati di pagamento e fatturazione: per i termini richiesti dalla normativa fiscale vigente (generalmente 6 anni).
• Dati di navigazione e analitica: massimo 24 mesi, salvo obbligo legale di conservazione.
• Eventi antifrode: 24 mesi dalla registrazione dell'evento.
• Secret 2FA (TOTP): finché l'utente non disattiva la verifica in due passaggi o elimina l'account.
• Token OAuth dei social network: finché l'utente non revoca la connessione dal pannello delle integrazioni.
• Punteggi di rischio: durante la vita utile dell'operazione o transazione valutata.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati ai seguenti terzi che agiscono come responsabili del trattamento o destinatari:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Fornitori di IA per traduzioni di contenuti — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Social network per la pubblicazione automatica — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver e WeChat. I dati pubblicati sono quelli che l'utente autorizza espressamente.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — hosting web, CDN e servizi di cache (LiteSpeed). Lituania/USA.
• Google (Analytics, Fonts) — analisi web e tipografie. USA, aderente al Data Privacy Framework (DPF).
• Autorità fiscali e giudiziarie — quan sigui requerit legalment o per ordre judicial.

Tutti i fornitori di servizi agiscono come responsabili del trattamento e sono soggetti ad accordi di riservatezza e sicurezza conformi al RGPD.

7. Trasferimenti internazionali

Alcuni dei dati possono essere trattati da fornitori situati al di fuori dello Spazio Economico Europeo (SEE). In questi casi, si garantisce che il trattamento avvenga con garanzie adeguate:

• Fornitori aderenti al Data Privacy Framework (DPF) UE-USA: Stripe e Google. Il DPF fornisce un livello di protezione equivalente a quello europeo.
• Fornitori in Cina (WeChat Pay, Weibo, Douyin, Bilibili): è garantita mediante Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea e misure tecniche complementari.
• Altri fornitori: accordi sul trattamento dei dati (DPA) con clausole di protezione equivalenti e misure di cifratura in transito e a riposo.

8. Diritti degli utenti

In conformità con il RGPD e la Legge Organica 3/2018 sulla Protezione dei Dati Personali (LOPDGDD), gli utenti hanno i seguenti diritti:

• Diritto di accesso: conoscere quali dati personali l'azienda ha sull'utente.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione: richiedere la cancellazione dei dati personali («diritto all'oblio»).
• Diritto alla limitazione del trattamento: limitare il trattamento dei dati in determinate circostanze.
• Diritto alla portabilità: ricevere i dati in formato strutturato e trasmetterli a un altro titolare.
• Diritto di opposizione: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Diritto a non essere sottoposto a decisioni automatizzate: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Per esercitare tali diritti, l'utente può contattarci tramite il modulo di contatto della piattaforma, specificando il diritto che intende esercitare e allegando una copia di un documento identificativo.

Gli utenti hanno inoltre il diritto di presentare un reclamo all'Agenzia Spagnola di Protezione dei Dati (AEPD, www.aepd.es) se ritengono che sia stato violato uno dei loro diritti.

9. Misure di sicurezza

L'azienda ha implementato le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali e prevenire la perdita, l'uso improprio, l'alterazione o l'accesso non autorizzato. Tra queste:

• Crittografia delle password tramite hash irreversibile (bcrypt/Argon2).
• Verifica in due passaggi (2FA) con TOTP per gli account che la attivano.
• Connessione sicura HTTPS con certificato SSL/TLS per tutte le comunicazioni.
• Stripe Radar con punteggio di rischio basato sull'IA per il rilevamento delle frodi nei pagamenti.
• Limiti di velocità per i prelievi (velocity limits) e rilevamento della strutturazione dei pagamenti (smurfing).
• Autenticazione basata sul rischio con verifica dei dispositivi attendibili (validità 30 giorni).
• Rate limiting di accesso: massimo 5 tentativi per finestra di 15 minuti.
• Rilevamento di credential stuffing e blocco automatico degli IP sospetti.
• Crittografia dei segreti memorizzati (token OAuth, chiavi API, segreti TOTP).
• Controllo di accesso limitato al pannello di amministrazione con ruoli e capacità.
• Backup periodici del database.
• LiteSpeed Cache con CDN per la protezione contro attacchi DDoS e il miglioramento delle prestazioni.
• Audit e registro delle attività degli utenti con accesso amministrativo.

10. Uso dei cookie

La piattaforma utilizza cookie propri e di terzi per il corretto funzionamento, l'analisi dell'uso e il miglioramento dell'esperienza. Per maggiori informazioni, consulta la política de galetes.

11. Minori di età

La piattaforma non è destinata ai minori di 18 anni. L'azienda non raccoglie consapevolmente dati di minori. Se sei un utente e ritieni che un minore abbia fornito dati personali, puoi contattarci per procedere alla loro eliminazione immediata.

12. Intelligenza artificiale

La piattaforma utilizza tecnologie di intelligenza artificiale in due ambiti distinti:

• Traduzione sul dispositivo (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Traduzione dei contenuti sul server: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Punteggio di rischio anti-frode: algoritmi automatici analizzano i pattern di transazione per assegnare un punteggio di rischio. Le decisioni con effetti significativi (blocco dei prelievi) includono sempre una revisione umana.

Il consenso al trattamento dei dati tramite IA viene raccolto nel momento in cui si richiede la traduzione del contenuto o si accetta questa politica. L'utente può revocarlo in qualsiasi momento richiedendo la cancellazione dei dati tradotti.

13. Modifiche della politica

L'azienda si riserva il diritto di modificare la presente politica di privacy per adattarla a cambiamenti nella normativa, nella giurisprudenza o nelle pratiche della piattaforma. Qualsiasi modifica sarà pubblicata in questa pagina con la relativa data di aggiornamento. Si raccomanda agli utenti di consultarla periodicamente.

14. Contatto

Per qualsiasi dubbio o domanda sulla politica sulla privacy o sull'esercizio dei propri diritti, può contattarci tramite il nostro pagina di contatto.