A presente política de privacidade descreve como a La Dolce Vida S.L (doravante, «a empresa» ou «o responsável pelo tratamento») recolhe, utiliza e protege os dados pessoais dos utilizadores que utilizam a nossa plataforma imobiliária online (doravante, «a plataforma»).

O acesso ou utilização da plataforma implica a aceitação desta política de privacidade, bem como do aviso legal e da política de cookies que podem ser consultados no rodapé.

1. Responsável pelo tratamento de dados

2. Dados que recolhemos

Recolhemos as seguintes categorias de dados pessoais quando os utilizadores utilizam a plataforma:

• Dados de registo e perfil: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Dados de autenticação: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Dados de anúncios imobiliários: endereço do imóvel, coordenadas geográficas, características (m², quartos, etc.), fotografias e preço.
• Dados de mensagens internas: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Dados de pagamento: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Dados da carteira virtual: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Dados de faturação: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Dados das comunidades de proprietários: coeficientes de participação, metros quadrados, recibos emitidos, pagamentos de condóminos e dados de gestão de condomínio.
• Dados do CRM da agência: clientes finais geridos pelas agências: nome, correio eletrónico, telefone, etiquetas de classificação e origem do contacto.
• Dados de morosidade e sinistros: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Dados de navegação e analítica: endereço IP, user-agent do navegador, páginas visitadas, referer de origem e duração da sessão.
• Dados de geolocalização: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Dados de redes sociais: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Dados de canais externos: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Dados de preferências: anúncios favoritos, pesquisas guardadas, alertas configurados, idioma selecionado e moeda preferida.
• Dados de segurança e antifraude: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Finalidade do tratamento

Os dados pessoais recolhidos são utilizados para as seguintes finalidades:

• Permitir o registo e a gestão da conta de utilizador na plataforma.
• Permitir a publicação, edição e gestão de anúncios de propriedades imobiliárias.
• Facilitar a comunicação entre utilizadores (compradores e vendedores) através do sistema de mensagens internas.
• Processar e gerir os pagamentos de serviços premium (promoções de anúncios, subscrições de agência, complementos de publicação).
• Gerar e facilitar faturas correspondentes aos pagamentos efetuados pelos utilizadores.
• Enviar notificações sobre alertas de preço, mensagens recebidas e atualizações da conta através de múltiplos canais (email, WhatsApp, WeChat, Telegram).
• Prevenir a fraude através de pontuação de risco automática, deteção de estruturação de pagamentos, limites de velocidade e verificação de dispositivos.
• Publicar automaticamente conteúdo dos anúncios nas redes sociais conectadas pelo utilizador.
• Oferecer traduções com inteligência artificial: tradução de conteúdo (anúncios, notícias, páginas) processada no servidor e tradução de chats processada no dispositivo com Bergamot WASM.
• Gerir comunidades de proprietários: coeficientes, recibos, pagamentos e comunicações comunitárias.
• Melhorar o funcionamento, a segurança e a experiência do utilizador da plataforma através de análises.
• Enviar comunicações comerciais sobre serviços relacionados, sempre que o utilizador tenha dado o seu consentimento expresso.

4. Base legal do tratamento

O tratamento dos dados pessoais baseia-se nas seguintes bases legais, de acordo com o Regulamento (UE) 2016/679 (RGPD):

• Consentimento: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Execução de um contrato: para a gestão de pagamentos, a faturação e a prestação dos serviços contratados.
• Interesse legítimo: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Cumprimento de obrigações legais: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Prazos de conservação

Os dados pessoais serão conservados durante os seguintes prazos:

• Dados de registo e conta: enquanto o utilizador mantiver a conta ativa. O utilizador pode solicitar a eliminação da sua conta em qualquer momento.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Dados de pagamento e faturação: durante os prazos exigidos pela regulamentação fiscal em vigor (geralmente 6 anos).
• Dados de navegação e analítica: máximo 24 meses, salvo se houver uma obrigação legal de conservação.
• Eventos antifraude: 24 meses desde o registo do evento.
• Segredos 2FA (TOTP): até que o utilizador desative a verificação em dois passos ou elimine a conta.
• Tokens OAuth de redes sociais: até que o utilizador revogue a ligação a partir do painel de integrações.
• Pontuações de risco: durante a vida útil da operação ou transação avaliada.

6. Destinatários e subcontratantes

Os dados pessoais podem ser comunicados aos seguintes terceiros que atuam como subcontratantes ou destinatários:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Fornecedores de IA para traduções de conteúdo — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Redes sociais para publicação automática — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver e WeChat. Os dados publicados são os que o utilizador autoriza expressamente.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — alojamento web, CDN e serviços de cache (LiteSpeed). Lituânia/EUA.
• Google (Analytics, Fonts) — análise web e tipografias. EUA, aderente ao Data Privacy Framework (DPF).
• Autoridades fiscais e judiciais — quan sigui requerit legalment o per ordre judicial.

Todos os prestadores de serviços atuam como subcontratantes e estão sujeitos a acordos de confidencialidade e segurança conformes ao RGPD.

7. Transferências internacionais

Alguns dos dados podem ser tratados por fornecedores situados fora do Espaço Económico Europeu (EEE). Nestes casos, garante-se que o tratamento é realizado com garantias adequadas:

• Fornecedores aderentes ao Data Privacy Framework (DPF) UE-EUA: Stripe e Google. O DPF proporciona um nível de proteção equivalente ao europeu.
• Fornecedores na China (WeChat Pay, Weibo, Douyin, Bilibili): é garantido através de Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia e medidas técnicas complementares.
• Outros fornecedores: acordos de tratamento de dados (DPA) com cláusulas de proteção equivalentes e medidas de cifragem em trânsito e em repouso.

8. Direitos dos utilizadores

Em conformidade com o RGPD e a Lei Orgânica 3/2018 de Proteção de Dados Pessoais (LOPDGDD), os utilizadores têm os seguintes direitos:

• Direito de acesso: saber quais os dados pessoais que a empresa possui sobre o utilizador.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito de supressão: solicitar a eliminação dos dados pessoais («direito ao esquecimento»).
• Direito à limitação do tratamento: restringir o tratamento de dados em determinadas circunstâncias.
• Direito à portabilidade: receber os dados em formato estruturado e transmiti-los a outro responsável.
• Direito de oposição: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Direito a não ser objeto de decisões automatizadas: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Para exercer estes direitos, o utilizador pode contactar-nos através do formulário de contacto da plataforma, especificando o direito que pretende exercer e anexando cópia de um documento de identificação.

Os utilizadores também têm o direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es) se considerarem que algum dos seus direitos foi violado.

9. Medidas de segurança

A empresa implementou as medidas técnicas e organizativas necessárias para garantir a segurança dos dados pessoais e prevenir a perda, utilização indevida, alteração ou acesso não autorizado. Entre outras:

• Encriptação de palavras-passe através de hash irreversível (bcrypt/Argon2).
• Verificação em dois passos (2FA) com TOTP para contas que a ativem.
• Ligação segura HTTPS com certificado SSL/TLS para todas as comunicações.
• Stripe Radar com pontuação de risco baseada em IA para deteção de fraude em pagamentos.
• Limites de velocidade para levantamentos (velocity limits) e deteção de estruturação de pagamentos (smurfing).
• Autenticação baseada em risco com verificação de dispositivos de confiança (validade 30 dias).
• Rate limiting de início de sessão: máximo 5 tentativas por janela de 15 minutos.
• Deteção de credential stuffing e bloqueio automático de IPs suspeitos.
• Encriptação de segredos armazenados (tokens OAuth, chaves API, segredos TOTP).
• Controlo de acesso restrito ao painel de administração com funções e capacidades.
• Cópias de segurança periódicas da base de dados.
• LiteSpeed Cache com CDN para proteção contra ataques DDoS e melhoria de desempenho.
• Auditoria e registo de atividade dos utilizadores com acesso administrativo.

10. Utilização de cookies

A plataforma utiliza cookies próprios e de terceiros para o funcionamento correto, a análise de utilização e a melhoria da experiência. Para mais informações, consulte a política de galetes.

11. Menores de idade

A plataforma não se destina a menores de 18 anos. A empresa não recolhe conscientemente dados de menores de idade. Se é utilizador e acredita que um menor forneceu dados pessoais, pode contactar-nos para proceder à sua eliminação imediata.

12. Inteligência artificial

A plataforma utiliza tecnologias de inteligência artificial em dois âmbitos distintos:

• Tradução no dispositivo (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Tradução de conteúdo no servidor: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Pontuação de risco antifraude: algoritmos automáticos analisam padrões de transação para atribuir uma pontuação de risco. As decisões com efeitos significativos (bloqueio de levantamentos) incluem sempre revisão humana.

O consentimento para o tratamento de dados mediante IA é recolhido no momento de solicitar a tradução de conteúdo ou ao aceitar esta política. O utilizador pode revogá-lo em qualquer momento solicitando a supressão dos dados traduzidos.

13. Modificações da política

A empresa reserva-se o direito de modificar a presente política de privacidade para a adaptar a alterações na normativa, jurisprudência ou práticas da plataforma. Qualquer modificação será publicada nesta página com a data de atualização correspondente. Recomenda-se aos utilizadores que a revejam periodicamente.

14. Contacto

Para qualquer dúvida ou consulta sobre a política de privacidade ou o exercício dos seus direitos, pode contactar-nos através da nossa página de contacto.