Dit privacybeleid beschrijft hoe La Dolce Vida S.L (hierna 'het bedrijf' of 'de verwerkingsverantwoordelijke') de persoonsgegevens verzamelt, gebruikt en beschermt van gebruikers die gebruikmaken van ons online vastgoedplatform (hierna 'het platform').

Toegang tot of gebruik van het platform impliceert de aanvaarding van dit privacybeleid, evenals van de juridische kennisgeving en het cookiebeleid die onderaan de pagina kunnen worden geraadpleegd.

1. Verantwoordelijke voor de gegevensverwerking

2. Gegevens die we verzamelen

We verzamelen de volgende categorieën van persoonlijke gegevens wanneer gebruikers het platform gebruiken:

• Registratie- en profielgegevens: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Authenticatiegegevens: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Gegevens van vastgoedadvertenties: adres van de woning, geografische coördinaten, kenmerken (m², kamers, enz.), foto's en prijs.
• Gegevens van interne berichten: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Betalingsgegevens: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Gegevens van de virtuele portemonnee: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Facturatiegegevens: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Gegevens van gemeenschappen van eigenaars: participatiecoëfficiënten, vierkante meters, uitgebrachte afrekeningen, betalingen van bewoners en gegevens over gemeenschappelijk beheer.
• Gegevens van het CRM van het agentschap: eindklanten beheerd door de agentschappen: naam, e-mailadres, telefoonnummer, classificatielabels en herkomst van het contact.
• Gegevens over betalingsachterstand en schadegevallen: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Navigatie- en analysegegevens: IP-adres, user-agent van de browser, bezochte pagina's, oorspronkelijke referer en sessieduur.
• Geolocatiegegevens: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Gegevens van sociale netwerken: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Gegevens van externe kanalen: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Voorkeursgegevens: favoriete advertenties, opgeslagen zoekopdrachten, ingestelde alerts, geselecteerde taal en voorkeursvaluta.
• Beveiligings- en antifraudergegevens: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Doel van de verwerking

De verzamelde persoonlijke gegevens worden gebruikt voor de volgende doeleinden:

• Registratie en beheer van het gebruikersaccount op het platform toestaan.
• Publicatie, bewerking en beheer van advertenties voor onroerend goed toestaan.
• Communicatie tussen gebruikers (kopers en verkopers) vergemakkelijken via het interne berichtensysteem.
• Betalingen voor premiumdiensten verwerken en beheren (advertentiepromoties, agentschapsabonnementen, publicatie-add-ons).
• Facturen genereren en verstrekken die overeenkomen met de betalingen die door gebruikers zijn uitgevoerd.
• Meldingen verzenden over prijswaarschuwingen, ontvangen berichten en accountupdates via meerdere kanalen (e-mail, WhatsApp, WeChat, Telegram).
• Fraude voorkomen door automatische risicoscore, detectie van betalingsstructurering, snelheidslimieten en apparaatverificatie.
• Automatisch de inhoud van de advertenties publiceren op de sociale media die de gebruiker heeft verbonden.
• Vertalingen met kunstmatige intelligentie aanbieden: vertaling van inhoud (advertenties, nieuws, pagina's) verwerkt op de server en vertaling van chats verwerkt op het apparaat met Bergamot WASM.
• Beheer gemeenschappen van eigenaren: coëfficiënten, facturen, betalingen en gemeenschapscommunicatie.
• Verbetering van de werking, beveiliging en gebruikerservaring van het platform door middel van analyses.
• Commerciële communicatie sturen over gerelateerde diensten, mits de gebruiker hiervoor uitdrukkelijk toestemming heeft gegeven.

4. Rechtsgrond voor de verwerking

De verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgronden, overeenkomstig Verordening (EU) 2016/679 (AVG):

• Toestemming: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Uitvoering van een contract: voor het beheer van betalingen, facturatie en het leveren van de overeengekomen diensten.
• Gerechtvaardigd belang: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Naleving van wettelijke verplichtingen: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Bewaartermijnen

De persoonlijke gegevens worden bewaard gedurende de volgende termijnen:

• Registratie- en accountgegevens: zolang de gebruiker het account actief houdt. De gebruiker kan op elk moment de verwijdering van zijn account aanvragen.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Betalings- en facturatiegegevens: gedurende de termijnen die vereist zijn volgens de geldende fiscale regelgeving (doorgaans 6 jaar).
• Navigatie- en analysegegevens: maximaal 24 maanden, tenzij er een wettelijke bewaarplicht geldt.
• Anti-fraude-evenementen: 24 maanden vanaf de registratie van het evenement.
• 2FA-secrets (TOTP): totdat de gebruiker tweestapsverificatie uitschakelt of het account verwijdert.
• OAuth-tokens van sociale netwerken: totdat de gebruiker de verbinding intrekt via het integratiepaneel.
• Risicoscores: gedurende de levensduur van de beoordeelde transactie of verrichting.

6. Ontvangers en verwerkers

De persoonsgegevens kunnen worden meegedeeld aan de volgende derden die optreden als verwerker of ontvanger:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• AI-providers voor contentvertalingen — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Sociale netwerken voor automatische publicatie — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver en WeChat. De gepubliceerde gegevens zijn de gegevens die de gebruiker uitdrukkelijk machtigt.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — webhosting, CDN en cacheservices (LiteSpeed). Litouwen/VS.
• Google (Analytics, Fonts) — webanalyse en lettertypen. VS, aangesloten bij het Data Privacy Framework (DPF).
• Belasting- en gerechtelijke autoriteiten — quan sigui requerit legalment o per ordre judicial.

Alle dienstverleners handelen als verwerkers en zijn onderworpen aan vertrouwelijkheids- en beveiligingsovereenkomsten conform de AVG.

7. Internationale overdrachten

Sommige gegevens kunnen worden verwerkt door leveranciers buiten de Europese Economische Ruimte (EER). In deze gevallen wordt gegarandeerd dat de verwerking plaatsvindt met passende waarborgen:

• Providers die zijn aangesloten bij het EU-VS Data Privacy Framework (DPF): Stripe en Google. Het DPF biedt een beschermingsniveau dat gelijkwaardig is aan het Europese.
• Providers in China (WeChat Pay, Weibo, Douyin, Bilibili): gegarandeerd via door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC) en aanvullende technische maatregelen.
• Overige verwerkers: verwerkersovereenkomsten (DPA) met gelijkwaardige beschermingsclausules en maatregelen voor versleuteling tijdens verzending en in rust.

8. Rechten van de gebruikers

In overeenstemming met de AVG en de Organieke Wet 3/2018 inzake de bescherming van persoonsgegevens (LOPDGDD), hebben gebruikers de volgende rechten:

• Recht op toegang: weten welke persoonlijke gegevens het bedrijf over de gebruiker heeft.
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren.
• Recht op wissen: verzoeken om verwijdering van persoonlijke gegevens ("recht op vergetelheid").
• Recht op beperking van de verwerking: de verwerking van gegevens in bepaalde omstandigheden te beperken.
• Recht op overdraagbaarheid: de gegevens in een gestructureerd formaat ontvangen en aan een andere verwerkingsverantwoordelijke doorgeven.
• Recht van bezwaar: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Om deze rechten uit te oefenen, kan de gebruiker contact met ons opnemen via het contactformulier van het platform, met vermelding van het recht dat hij wil uitoefenen en een kopie van een identiteitsbewijs.

Gebruikers hebben ook het recht om een klacht in te dienen bij het Spaanse Agentschap voor Gegevensbescherming (AEPD, www.aepd.es) als zij van mening zijn dat een van hun rechten is geschonden.

9. Beveiligingsmaatregelen

Het bedrijf heeft de nodige technische en organisatorische maatregelen geïmplementeerd om de beveiliging van persoonsgegevens te waarborgen en verlies, misbruik, wijziging of ongeautoriseerde toegang te voorkomen. Onder andere:

• Wachtwoordversleuteling met onomkeerbare hash (bcrypt/Argon2).
• Verificatie in twee stappen (2FA) met TOTP voor accounts die dit activeren.
• Veilige HTTPS-verbinding met SSL/TLS-certificaat voor alle communicatie.
• Stripe Radar met AI-gebaseerde risicoscore voor fraudedetectie bij betalingen.
• Snelheidslimieten voor opnames (velocity limits) en detectie van structurering van betalingen (smurfing).
• Risicogebaseerde authenticatie met verificatie van vertrouwde apparaten (geldigheid 30 dagen).
• Rate limiting bij inloggen: maximaal 5 pogingen per venster van 15 minuten.
• Detectie van credential stuffing en automatische blokkering van verdachte IP's.
• Versleuteling van opgeslagen secrets (OAuth-tokens, API-sleutels, TOTP-secrets).
• Toegangscontrole beperkt tot het beheerpaneel met rollen en capaciteiten.
• Periodieke back-ups van de database.
• LiteSpeed Cache met CDN voor bescherming tegen DDoS-aanvallen en prestatieverbetering.
• Audit en activiteitenlogboek van gebruikers met administratieve toegang.

10. Gebruik van cookies

Het platform maakt gebruik van eigen en cookies van derden voor de correcte werking, gebruiksanalyse en verbetering van de ervaring. Voor meer informatie raadpleegt u de política de galetes.

11. Minderjarigen

Het platform is niet gericht op personen onder de 18 jaar. Het bedrijf verzamelt niet bewust gegevens van minderjarigen. Als u gebruiker bent en denkt dat een minderjarige persoonlijke gegevens heeft verstrekt, kunt u contact met ons opnemen om deze onmiddellijk te laten verwijderen.

12. Kunstmatige intelligentie

Het platform gebruikt technologieën voor kunstmatige intelligentie op twee verschillende gebieden:

• Vertaling op het apparaat (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Vertaling van inhoud op de server: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Antifraude-risicoscore: automatische algoritmen analyseren transactiepatronen om een risicoscore toe te kennen. Beslissingen met significante gevolgen (blokkering van opnames) bevatten altijd menselijke beoordeling.

De toestemming voor de verwerking van gegevens via AI wordt verzameld op het moment dat de vertaling van inhoud wordt aangevraagd of bij het aanvaarden van dit beleid. De gebruiker kan deze op elk moment intrekken door de verwijdering van de vertaalde gegevens te vragen.

13. Wijzigingen van het beleid

Het bedrijf behoudt zich het recht voor dit privacybeleid te wijzigen om het aan te passen aan wijzigingen in de regelgeving, jurisprudentie of praktijken van het platform. Elke wijziging wordt op deze pagina gepubliceerd met de bijbehorende updatedatum. Gebruikers wordt aangeraden het regelmatig te raadplegen.

14. Contact

Voor vragen of opmerkingen over het privacybeleid of het uitoefenen van uw rechten kunt u contact met ons opnemen via onze contactpagina.