Niniejsza polityka prywatności opisuje, w jaki sposób La Dolce Vida S.L (dalej „firma” lub „administrator danych”) zbiera, wykorzystuje i chroni dane osobowe użytkowników korzystających z naszej internetowej platformy nieruchomości (dalej „platforma”).

Dostęp lub korzystanie z platformy oznacza akceptację niniejszej polityki prywatności, a także informacji prawnej i polityki dotyczącej plików cookie, które można znaleźć w stopce.

1. Administrator danych osobowych

2. Dane, które gromadzimy

Gromadzimy następujące kategorie danych osobowych, gdy użytkownicy korzystają z platformy:

• Dane rejestracji i profilu: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Dane uwierzytelniające: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Dane ogłoszeń nieruchomości: adres nieruchomości, współrzędne geograficzne, cechy (m², liczba pokoi itp.), zdjęcia i cena.
• Dane wiadomości wewnętrznych: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Dane płatności: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Dane portfela wirtualnego: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Dane do faktury: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Dane wspólnot właścicieli: udziały w nieruchomości wspólnej, metry kwadratowe, wystawione rachunki, płatności mieszkańców i dane dotyczące zarządzania wspólnotą.
• Dane z CRM agencji: klienci końcowi obsługiwani przez agencje: imię i nazwisko, adres e-mail, telefon, etykiety klasyfikacji i źródło kontaktu.
• Dane dotyczące zaległości i szkód: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Dane dotyczące przeglądania i analityki: adres IP, user-agent przeglądarki, odwiedzone strony, źródłowy referer i czas trwania sesji.
• Dane geolokalizacyjne: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Dane z mediów społecznościowych: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Dane kanałów zewnętrznych: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Dane preferencji: ulubione ogłoszenia, zapisane wyszukiwania, skonfigurowane alerty, wybrany język i preferowana waluta.
• Dane dotyczące bezpieczeństwa i zapobiegania oszustwom: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Cel przetwarzania

Zebrane dane osobowe są wykorzystywane w następujących celach:

• Umożliwia rejestrację i zarządzanie kontem użytkownika na platformie.
• Umożliwia publikowanie, edycję i zarządzanie ogłoszeniami nieruchomości.
• Ułatwienie komunikacji między użytkownikami (kupującymi i sprzedającymi) za pomocą wewnętrznego systemu wiadomości.
• Przetwarzanie i zarządzanie płatnościami za usługi premium (promocje ogłoszeń, subskrypcje agencji, dodatki za publikację).
• Generowanie i udostępnianie faktur odpowiadających płatnościom dokonanym przez użytkowników.
• Wysyłaj powiadomienia o alertach cenowych, otrzymanych wiadomościach i aktualizacjach konta przez wiele kanałów (email, WhatsApp, WeChat, Telegram).
• Zapobieganie oszustwom dzięki automatycznej ocenie ryzyka, wykrywanie strukturyzacji płatności, limity szybkości i weryfikacja urządzeń.
• Automatyczna publikacja treści ogłoszeń w mediach społecznościowych połączonych przez użytkownika.
• Oferuj tłumaczenia ze sztuczną inteligencją: tłumaczenie treści (ogłoszenia, aktualności, strony) przetwarzane na serwerze oraz tłumaczenie czatów przetwarzane na urządzeniu z Bergamot WASM.
• Zarządzaj wspólnotami właścicieli: współczynniki, faktury, płatności i komunikacja wspólnotowa.
• Poprawa działania, bezpieczeństwa i doświadczenia użytkownika platformy poprzez analitykę.
• Wysyłanie komunikatów handlowych dotyczących powiązanych usług, pod warunkiem że użytkownik wyraził wyraźną zgodę.

4. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych opiera się na następujących podstawach prawnych, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO):

• Zgoda: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Wykonanie umowy: do zarządzania płatnościami, fakturowania i świadczenia zamówionych usług.
• Uzasadniony interes: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Wypełnianie obowiązków prawnych: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Okresy przechowywania

Dane osobowe będą przechowywane przez następujące okresy:

• Dane rejestracyjne i konto: przez okres, w którym użytkownik utrzymuje aktywne konto. Użytkownik może w każdej chwili zażądać usunięcia swojego konta.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Dane płatności i fakturowania: przez okresy wymagane obowiązującymi przepisami podatkowymi (zazwyczaj 6 lat).
• Dane dotyczące przeglądania i analityki: maksymalnie 24 miesiące, chyba że istnieje prawny obowiązek przechowywania.
• Zdarzenia związane z oszustwami: 24 miesiące od zarejestrowania zdarzenia.
• Sekrety 2FA (TOTP): dopóki użytkownik nie wyłączy weryfikacji dwuetapowej lub nie usunie konta.
• Tokeny OAuth do sieci społecznościowych: dopóki użytkownik nie odwoła połączenia z panelu integracji.
• Oceny ryzyka: przez cały okres użytkowania ocenianej operacji lub transakcji.

6. Odbiorcy i podmioty przetwarzające

Dane osobowe mogą być przekazywane następującym stronom trzecim działającym jako podmioty przetwarzające lub odbiorcy:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Dostawcy AI do tłumaczenia treści — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Media społecznościowe do automatycznego publikowania — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver i WeChat. Publikowane dane to te, które użytkownik wyraźnie autoryzuje.
• Telegram — wysyłanie powiadomień przez bota. USA/Dubaj.
• Hostinger International Ltd. — hosting stron internetowych, CDN i usługi pamięci podręcznej (LiteSpeed). Litwa/USA.
• Google (Analytics, Fonts) — analityka internetowa i czcionki. USA, przystąpienie do Data Privacy Framework (DPF).
• Organy podatkowe i sądowe — quan sigui requerit legalment o per ordre judicial.

Wszyscy usługodawcy działają jako podmioty przetwarzające i podlegają umowom o poufności i bezpieczeństwie zgodnym z RODO.

7. Transfery międzynarodowe

Niektóre dane mogą być przetwarzane przez dostawców znajdujących się poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach gwarantuje się, że przetwarzanie odbywa się z odpowiednimi zabezpieczeniami:

• Dostawcy przystępujący do unijno-amerykańskich ram ochrony danych (Data Privacy Framework, DPF): Stripe i Google. DPF zapewnia poziom ochrony równoważny europejskiemu.
• Dostawcy w Chinach (WeChat Pay, Weibo, Douyin, Bilibili): zapewniane poprzez Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz uzupełniające środki techniczne.
• Inni dostawcy: umowy powierzenia przetwarzania danych (DPA) z równoważnymi klauzulami ochrony oraz środki szyfrowania danych w tranzycie i w spoczynku.

8. Prawa użytkowników

Zgodnie z RODO i hiszpańską Ustawą Organiczną 3/2018 o Ochronie Danych Osobowych (LOPDGDD), użytkownicy mają następujące prawa:

• Prawo dostępu: dowiedzieć się, jakie dane osobowe firma posiada na temat użytkownika.
• Prawo do sprostowania: poprawić nieścisłe lub niekompletne dane.
• Prawo do usunięcia: żądać usunięcia danych osobowych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania: ograniczyć przetwarzanie danych w określonych okolicznościach.
• Prawo do przenoszenia danych: otrzymywać dane w ustrukturyzowanym formacie i przekazywać je innemu administratorowi.
• Prawo sprzeciwu: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Prawo do niepodlegania zautomatyzowanym decyzjom: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Aby skorzystać z tych praw, użytkownik może skontaktować się z nami za pośrednictwem formularza kontaktowego na platformie, wskazując prawo, które chce wykonać, i dołączając kopię dokumentu tożsamości.

Użytkownicy mają również prawo wniesienia skargi do Hiszpańskiej Agencji Ochrony Danych (AEPD, www.aepd.es), jeśli uznają, że naruszono którekolwiek z ich praw.

9. Środki bezpieczeństwa

Firma wdrożyła niezbędne środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych i zapobiegania ich utracie, niewłaściwemu użyciu, zmianie lub nieautoryzowanemu dostępowi. Między innymi:

• Szyfrowanie haseł za pomocą nieodwracalnego haszowania (bcrypt/Argon2).
• Weryfikacja dwuetapowa (2FA) za pomocą TOTP dla kont, które ją włączą.
• Bezpieczne połączenie HTTPS z certyfikatem SSL/TLS dla wszystkich komunikacji.
• Stripe Radar z oceną ryzyka opartą na AI do wykrywania oszustw w płatnościach.
• Limity szybkości wypłat (velocity limits) i wykrywanie strukturyzacji płatności (smurfing).
• Uwierzytelnianie oparte na ryzyku z weryfikacją zaufanych urządzeń (ważność 30 dni).
• Ograniczanie liczby prób logowania: maksymalnie 5 prób na okno 15 minut.
• Wykrywanie credential stuffing i automatyczna blokada podejrzanych adresów IP.
• Szyfrowanie przechowywanych sekretów (tokeny OAuth, klucze API, sekrety TOTP).
• Kontrola dostępu ograniczona do panelu administracyjnego z rolami i uprawnieniami.
• Okresowe kopie zapasowe bazy danych.
• LiteSpeed Cache z CDN do ochrony przed atakami DDoS i poprawy wydajności.
• Audyt i rejestr aktywności użytkowników z dostępem administracyjnym.

10. Używanie plików cookie

Platforma używa własnych plików cookie i plików cookie podmiotów trzecich do prawidłowego działania, analizy użycia i poprawy doświadczeń. Aby uzyskać więcej informacji, zapoznaj się z política de galetes.

11. Małoletni

Platforma nie jest skierowana do osób poniżej 18. roku życia. Firma nie gromadzi świadomie danych osób niepełnoletnich. Jeśli jesteś użytkownikiem i uważasz, że osoba niepełnoletnia przekazała dane osobowe, możesz się z nami skontaktować, abyśmy mogli je natychmiast usunąć.

12. Sztuczna inteligencja

Platforma wykorzystuje technologie sztucznej inteligencji w dwóch odrębnych obszarach:

• Tłumaczenie na urządzeniu (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Tłumaczenie treści na serwerze: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Ocena ryzyka oszustwa: algorytmy automatyczne analizują wzorce transakcji w celu przypisania oceny ryzyka. Decyzje o istotnych skutkach (blokada wypłat) zawsze obejmują weryfikację przez człowieka.

Zgoda na przetwarzanie danych za pomocą AI jest zbierana w momencie zlecenia tłumaczenia treści lub zaakceptowania tej polityki. Użytkownik może ją w każdej chwili wycofać, żądając usunięcia przetłumaczonych danych.

13. Zmiany polityki

Firma zastrzega sobie prawo do zmiany niniejszej polityki prywatności w celu dostosowania jej do zmian w przepisach, orzecznictwie lub praktykach platformy. Wszelkie zmiany będą publikowane na tej stronie wraz z odpowiednią datą aktualizacji. Zaleca się użytkownikom okresowe zapoznawanie się z nią.

14. Kontakt

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących polityki prywatności lub wykonywania swoich praw, możesz skontaktować się z nami za pośrednictwem naszej strona kontaktowa.