본 개인정보 처리방침은 La Dolce Vida S.L(이하 '회사' 또는 '처리 책임자')이(가) 온라인 부동산 플랫폼(이하 '플랫폼')을 사용하는 사용자의 개인 데이터를 수집, 사용 및 보호하는 방법을 설명합니다.

플랫폼에 접근하거나 사용하는 것은 본 개인정보 보호정책과 하단에 있는 법적 고지 및 쿠키 정책을 수락하는 것을 의미합니다.

1. 데이터 처리 책임자

2. 수집하는 데이터

사용자가 플랫폼을 이용할 때 당사는 다음 범주의 개인 데이터를 수집합니다:

• 등록 및 프로필 데이터: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• 인증 데이터: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• 부동산 매물 데이터: 부동산 주소, 지리적 좌표, 특징(m², 방 수 등), 사진 및 가격.
• 내부 메시징 데이터: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• 결제 데이터: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• 가상 지갑 데이터: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• 청구 데이터: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• 주택 소유자 커뮤니티 데이터: 지분 계수, 제곱미터, 발행된 영수증, 입주민 납부금 및 공동주택 관리 데이터.
• 에이전시 CRM 데이터: 에이전시가 관리하는 최종 고객: 이름, 이메일, 전화번호, 분류 태그 및 연락처 출처.
• 연체 및 사고 데이터: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• 탐색 및 분석 데이터: IP 주소, 브라우저 사용자 에이전트, 방문한 페이지, 유입 referer 및 세션 지속 시간.
• 지리적 위치 데이터: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• 소셜 네트워크 데이터: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• 외부 채널 데이터: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• 환경설정 데이터: 즐겨찾기한 광고, 저장된 검색, 설정된 알림, 선택한 언어 및 선호 통화.
• 보안 및 사기 방지 데이터: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. 처리 목적

수집된 개인 데이터는 다음 목적으로 사용됩니다:

• 플랫폼에서 사용자 계정의 등록 및 관리를 허용합니다.
• 부동산 매물의 게시, 편집 및 관리를 허용합니다.
• 내부 메시징 시스템을 통해 사용자(구매자와 판매자) 간의 의사소통을 원활하게 합니다.
• 프리미엄 서비스(광고 프로모션, 에이전시 구독, 게시 추가 기능)의 결제를 처리하고 관리합니다.
• 사용자가 지불한 결제에 해당하는 청구서를 생성하고 제공합니다.
• 가격 알림, 수신 메시지 및 계정 업데이트에 대한 알림을 여러 채널(이메일, WhatsApp, WeChat, Telegram)을 통해 전송합니다.
• 자동 위험 점수 산정, 결제 분할 탐지, 속도 제한 및 기기 인증을 통한 사기 방지.
• 사용자가 연결한 소셜 미디어에 광고 콘텐츠를 자동 게시.
• 인공지능 번역 제공: 콘텐츠 번역(광고, 뉴스, 페이지)은 서버에서 처리하고, 채팅 번역은 Bergamot WASM으로 기기에서 처리합니다.
• 소유주 커뮤니티 관리: 지분, 청구서, 결제 및 커뮤니티 커뮤니케이션.
• 분석을 통해 플랫폼의 기능, 보안 및 사용자 경험을 개선합니다.
• 사용자가 명시적 동의를 한 경우에 한해 관련 서비스에 대한 상업적 커뮤니케이션을 보냅니다.

4. 처리의 법적 근거

개인 데이터 처리는 유럽연합 일반 데이터 보호 규정(EU) 2016/679(RGPD)에 따라 다음과 같은 법적 근거에 기반합니다:

• 동의: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• 계약 이행: 결제 처리, 청구 및 계약된 서비스 제공을 위해.
• 정당한 이익: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• 법적 의무 준수: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. 보존 기간

개인 데이터는 다음 기간 동안 보관됩니다:

• 등록 및 계정 데이터: 사용자가 계정을 활성 상태로 유지하는 동안. 사용자는 언제든지 계정 삭제를 요청할 수 있습니다.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• 결제 및 청구 데이터: 현행 세법에서 요구하는 기간 동안(일반적으로 6년).
• 탐색 및 분석 데이터: 최대 24개월, 법적 보존 의무가 있는 경우는 예외.
• 사기 방지 이벤트: 이벤트 등록 후 24개월.
• 2FA(TOTP) 비밀키: 사용자가 2단계 인증을 비활성화하거나 계정을 삭제할 때까지 보관됩니다.
• 소셜 네트워크 OAuth 토큰: 사용자가 연동 패널에서 연결을 해지할 때까지 유효합니다.
• 위험 점수: 평가된 거래 또는 트랜잭션의 수명 동안.

6. 수신자 및 처리 위탁자

개인정보는 다음과 같이 처리 위탁자 또는 수신자로 활동하는 제3자에게 제공될 수 있습니다:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• 콘텐츠 번역을 위한 AI 공급업체 — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• 자동 게시용 소셜 네트워크 — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver 및 WeChat. 게시되는 데이터는 사용자가 명시적으로 승인한 것입니다.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — 웹 호스팅, CDN 및 캐시 서비스(LiteSpeed). 리투아니아/미국.
• Google (Analytics, Fonts) — 웹 분석 및 타이포그래피. 미국, Data Privacy Framework(DPF) 가입.
• 세무 및 사법 당국 — quan sigui requerit legalment o per ordre judicial.

모든 서비스 제공자는 데이터 처리자로서 행동하며, RGPD에 따른 기밀 유지 및 보안 계약의 적용을 받습니다.

7. 국제 전송

일부 데이터는 유럽 경제 지역 (EEA) 외부에 위치한 공급업체에 의해 처리될 수 있습니다. 이러한 경우, 처리가 적절한 보장과 함께 수행되도록 보장됩니다:

• EU-미국 데이터 프라이버시 프레임워크(DPF) 가입 공급업체: Stripe 및 Google. DPF는 유럽과 동등한 수준의 보호를 제공합니다.
• 중국 공급업체(WeChat Pay, Weibo, Douyin, Bilibili): 유럽연합 집행위원회가 승인한 표준계약조항(SCC) 및 보완적 기술 조치를 통해 보장됩니다.
• 기타 공급자: 동등한 보호 조항 및 전송 중·저장 시 암호화 조치를 포함한 데이터 처리 계약(DPA).

8. 사용자 권리

RGPD 및 개인 데이터 보호에 관한 유기법 3/2018(LOPDGDD)에 따라 사용자는 다음 권리를 가집니다:

• 접근 권리: 회사가 사용자에 대해 보유한 개인 데이터를 알 수 있습니다.
• 정정 권리: 부정확하거나 불완전한 데이터를 수정합니다.
• 삭제 권리: 개인 데이터 삭제를 요청합니다(「잊힐 권리」).
• 처리 제한 권리: 특정 상황에서 데이터 처리를 제한합니다.
• 데이터 이동 권리: 데이터를 구조화된 형식으로 수신하고 이를 다른 책임자에게 전송합니다.
• 반대 권리: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• 자동화된 결정을 받지 않을 권리: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

이러한 권리를 행사하려면 사용자는 플랫폼의 문의 양식을 통해 행사하려는 권리를 명시하고 신분증 사본을 첨부하여 당사에 연락할 수 있습니다.

사용자는 권리가 침해되었다고 생각되는 경우 스페인 데이터 보호 기관(AEPD, www.aepd.es)에 이의를 제기할 권리도 있습니다.

9. 보안 조치

회사는 개인 데이터의 보안을 보장하고 손실, 오용, 변경 또는 무단 접근을 방지하기 위해 필요한 기술적 및 조직적 조치를 구현했습니다. 그중에는 다음이 있습니다:

• 되돌릴 수 없는 해시를 사용한 비밀번호 암호화(bcrypt/Argon2).
• 2단계 인증(2FA) - 활성화한 계정에 대해 TOTP 사용.
• 모든 통신에 대해 SSL/TLS 인증서를 사용하는 보안 HTTPS 연결.
• AI 기반 위험 점수를 활용한 Stripe Radar로 결제 사기 탐지.
• 출금 속도 제한(velocity limits) 및 결제 구조화 탐지(smurfing).
• 신뢰할 수 있는 기기 확인을 통한 위험 기반 인증(유효기간 30일).
• 로그인 속도 제한: 15분당 최대 5회 시도.
• 크리덴셜 스터핑 탐지 및 의심스러운 IP 자동 차단.
• 저장된 비밀 암호화 (OAuth 토큰, API 키, TOTP 비밀).
• 역할과 권한으로 관리자 패널에 대한 접근이 제한됩니다.
• 데이터베이스의 정기 백업.
• DDoS 공격 방어 및 성능 향상을 위한 CDN이 포함된 LiteSpeed Cache.
• 관리자 접근 권한이 있는 사용자의 활동 감사 및 기록.

10. 쿠키 사용

플랫폼은 올바른 작동, 사용 분석 및 경험 개선을 위해 자체 및 제3자 쿠키를 사용합니다. 자세한 내용은 política de galetes을(를) 참조하십시오.

11. 미성년자

플랫폼은 만 18세 미만을 대상으로 하지 않습니다. 회사는 미성년자의 데이터를 의도적으로 수집하지 않습니다. 사용자이시며 미성년자가 개인정보를 제공했다고 생각되면 당사에 연락하시면 즉시 삭제 조치를 진행하겠습니다.

12. 인공지능

플랫폼은 두 가지 구분된 영역에서 인공지능 기술을 사용합니다:

• 기기 내 번역 (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• 서버 콘텐츠 번역: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• 사기 방지 위험 점수: 자동 알고리즘이 거래 패턴을 분석하여 위험 점수를 부여합니다. 중대한 영향을 미치는 결정(출금 차단)에는 항상 인간의 검토가 포함됩니다.

AI를 통한 데이터 처리에 대한 동의는 콘텐츠 번역을 요청하거나 본 정책을 수락할 때 수집됩니다. 사용자는 번역된 데이터의 삭제를 요청하여 언제든지 동의를 철회할 수 있습니다.

13. 정책의 수정

회사는 법규, 판례 또는 플랫폼 관행의 변경에 맞추기 위해 본 개인정보 처리방침을 수정할 권리를 보유합니다. 모든 수정 사항은 해당 업데이트 날짜와 함께 이 페이지에 게시됩니다. 사용자는 정기적으로 이를 검토할 것을 권장합니다.

14. 연락처

개인정보 보호정책 또는 권리 행사에 관한 문의사항이 있으시면 당사의 연락처 페이지을(를) 통해 연락하실 수 있습니다.