Prezenta politică de confidențialitate descrie modul în care La Dolce Vida S.L (denumită în continuare „compania” sau „operatorul”) colectează, utilizează și protejează datele personale ale utilizatorilor care folosesc platforma noastră imobiliară online (denumită în continuare „platforma”).

Accesul sau utilizarea platformei implică acceptarea acestei politici de confidențialitate, precum și a avizului legal și a politicii privind cookie-urile, care pot fi consultate în subsolul paginii.

1. Responsabilul prelucrării datelor

2. Date pe care le colectăm

Colectăm următoarele categorii de date personale atunci când utilizatorii folosesc platforma:

• Datele de înregistrare și profil: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Date de autentificare: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Date ale anunțurilor imobiliare: adresa proprietății, coordonate geografice, caracteristici (m², camere etc.), fotografii și preț.
• Datele mesageriei interne: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Date de plată: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Datele portofelului virtual: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Datele de facturare: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Datele comunităților de proprietari: coeficienți de participare, metri pătrați, chitanțe emise, plăți ale vecinilor și date de gestionare comunitară.
• Datele CRM-ului agenției: clienți finali gestionați de agenții: nume, e-mail, telefon, etichete de clasificare și sursa contactului.
• Datele privind restanțele și incidentele: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Datele de navigare și analitice: adresă IP, user-agent al browserului, pagini vizitate, referer de origine și durata sesiunii.
• Datele de geolocalizare: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Datele rețelelor sociale: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Date ale canalelor externe: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Datele preferințelor: anunțuri favorite, căutări salvate, alerte configurate, limba selectată și moneda preferată.
• Datele de securitate și anti-fraudă: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Scopul prelucrării

Datele personale colectate sunt utilizate în următoarele scopuri:

• Permite înregistrarea și gestionarea contului de utilizator pe platformă.
• Permite publicarea, editarea și gestionarea anunțurilor pentru proprietăți imobiliare.
• Facilitarea comunicării între utilizatori (cumpărători și vânzători) prin sistemul de mesagerie internă.
• Procesarea și gestionarea plăților pentru servicii premium (promovări anunțuri, abonamente agenție, suplimente publicare).
• Generarea și furnizarea facturilor corespunzătoare plăților efectuate de utilizatori.
• Trimite notificări despre alerte de preț, mesaje primite și actualizări ale contului prin multiple canale (email, WhatsApp, WeChat, Telegram).
• Prevenirea fraudei prin scor de risc automat, detectarea structurării plăților, limite de viteză și verificarea dispozitivelor.
• Publicarea automată a conținutului anunțurilor pe rețelele sociale conectate de utilizator.
• Oferă traduceri cu inteligență artificială: traducerea conținutului (anunțuri, știri, pagini) procesată pe server și traducerea chatului procesată pe dispozitiv cu Bergamot WASM.
• Gestionează comunități de proprietari: coeficienți, facturi, plăți și comunicări comunitare.
• Îmbunătățirea funcționării, securității și experienței utilizatorului platformei prin analiză.
• Trimite comunicări comerciale despre servicii conexe, doar dacă utilizatorul și-a dat consimțământul expres.

4. Temeiul juridic al prelucrării

Prelucrarea datelor personale se bazează pe următoarele temeiuri legale, în conformitate cu Regulamentul (UE) 2016/679 (RGPD):

• Consimțământ: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Executarea unui contract: pentru gestionarea plăților, facturare și furnizarea serviciilor contractate.
• Interes legitim: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Îndeplinirea obligațiilor legale: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Termene de păstrare

Datele personale vor fi păstrate pentru următoarele perioade:

• Date de înregistrare și cont: pe durata în care utilizatorul își menține contul activ. Utilizatorul poate solicita ștergerea contului său în orice moment.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Date de plată și facturare: pe durata termenelor impuse de legislația fiscală în vigoare (în general 6 ani).
• Datele de navigare și analitice: maximum 24 de luni, cu excepția cazului în care există o obligație legală de conservare.
• Evenimente antifraudă: 24 de luni de la înregistrarea evenimentului.
• Secrete 2FA (TOTP): până când utilizatorul dezactivează verificarea în doi pași sau își șterge contul.
• Tokenuri OAuth pentru rețele sociale: până când utilizatorul revocă conexiunea din panoul de integrări.
• Scoruri de risc: pe durata de viață a operațiunii sau tranzacției evaluate.

6. Destinatari și persoane împuternicite

Datele personale pot fi comunicate următorilor terți care acționează ca persoane împuternicite sau destinatari:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Furnizori de IA pentru traduceri de conținut — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Rețele sociale pentru publicare automată — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver și WeChat. Datele publicate sunt cele pe care utilizatorul le autorizează în mod expres.
• Telegram — trimitere de notificări prin bot. SUA/Dubai.
• Hostinger International Ltd. — găzduire web, CDN și servicii de cache (LiteSpeed). Lituania/SUA.
• Google (Analytics, Fonts) — analitică web și fonturi tipografice. SUA, aderat la Data Privacy Framework (DPF).
• Autorități fiscale și judiciare — quan sigui requerit legalment o per ordre judicial.

Toți furnizorii de servicii acționează ca persoane împuternicite și sunt supuși unor acorduri de confidențialitate și securitate conforme cu RGPD.

7. Transferuri internaționale

Unele date pot fi prelucrate de furnizori situați în afara Spațiului Economic European (SEE). În aceste cazuri, se garantează că prelucrarea se realizează cu garanții adecvate:

• Furnizori aderați la Data Privacy Framework (DPF) UE-SUA: Stripe și Google. DPF oferă un nivel de protecție echivalent cu cel european.
• Furnizori din China (WeChat Pay, Weibo, Douyin, Bilibili): se garantează prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană și măsuri tehnice complementare.
• Alți furnizori: acorduri de prelucrare a datelor (DPA) cu clauze de protecție echivalente și măsuri de criptare în tranzit și în repaus.

8. Drepturile utilizatorilor

Conform RGPD și Legii Organice 3/2018 privind Protecția Datelor Personale (LOPDGDD), utilizatorii au următoarele drepturi:

• Dreptul de acces: să afle ce date personale deține compania despre utilizator.
• Dreptul la rectificare: să corecteze date inexacte sau incomplete.
• Dreptul la ștergere: solicitați ștergerea datelor personale («dreptul la uitare»).
• Dreptul la limitarea prelucrării: restricționarea prelucrării datelor în anumite circumstanțe.
• Dreptul la portabilitate: primiți datele în format structurat și să le transmiteți unui alt operator.
• Dreptul la opoziție: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Dreptul de a nu fi supus deciziilor automate: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Pentru a exercita aceste drepturi, utilizatorul ne poate contacta prin formularul de contact al platformei, specificând dreptul pe care dorește să îl exercite și anexând o copie a unui document de identificare.

Utilizatorii au, de asemenea, dreptul de a depune o plângere în fața Agenției Spaniole pentru Protecția Datelor (AEPD, www.aepd.es) dacă consideră că le-a fost încălcat vreun drept.

9. Măsuri de securitate

Compania a implementat măsurile tehnice și organizatorice necesare pentru a garanta securitatea datelor personale și a preveni pierderea, utilizarea necorespunzătoare, alterarea sau accesul neautorizat. Printre altele:

• Criptarea parolelor prin hash ireversibil (bcrypt/Argon2).
• Verificare în doi pași (2FA) cu TOTP pentru conturile care o activează.
• Conexiune securizată HTTPS cu certificat SSL/TLS pentru toate comunicările.
• Stripe Radar cu scor de risc bazat pe IA pentru detectarea fraudelor în plăți.
• Limite de viteză pentru retrageri (velocity limits) și detectarea structurării plăților (smurfing).
• Autentificare bazată pe risc cu verificarea dispozitivelor de încredere (valabilitate 30 de zile).
• Limitarea ratei de autentificare: maximum 5 încercări per fereastră de 15 minute.
• Detectarea credential stuffing și blocarea automată a IP-urilor suspecte.
• Criptarea secretelor stocate (tokenuri OAuth, chei API, secrete TOTP).
• Control de acces restricționat la panoul de administrare cu roluri și capabilități.
• Copii de siguranță periodice ale bazei de date.
• LiteSpeed Cache cu CDN pentru protecție împotriva atacurilor DDoS și îmbunătățirea performanței.
• Audit și jurnal de activitate al utilizatorilor cu acces administrativ.

10. Utilizarea cookie-urilor

Platforma utilizează cookie-uri proprii și ale terților pentru funcționarea corectă, analiza utilizării și îmbunătățirea experienței. Pentru mai multe informații, consultați política de galetes.

11. Minori

Platforma nu se adresează minorilor sub 18 ani. Compania nu colectează cu bună știință date ale minorilor. Dacă ești utilizator și crezi că un minor a furnizat date personale, poți contacta-ne pentru a proceda la eliminarea lor imediată.

12. Inteligența artificială

Platforma utilizează tehnologii de inteligență artificială în două domenii diferite:

• Traducere pe dispozitiv (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Traducere de conținut pe server: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Scor de risc anti-fraudă: algoritmi automați analizează tipare de tranzacții pentru a atribui un scor de risc. Deciziile cu efecte semnificative (blocarea retragerilor) includ întotdeauna o revizuire umană.

Consimțământul pentru prelucrarea datelor prin IA se colectează în momentul solicitării traducerii conținutului sau al acceptării acestei politici. Utilizatorul îl poate revoca oricând solicitând ștergerea datelor traduse.

13. Modificări ale politicii

Compania își rezervă dreptul de a modifica prezenta politică de confidențialitate pentru a o adapta la modificările din reglementări, jurisprudență sau practicile platformei. Orice modificare va fi publicată pe această pagină cu data de actualizare corespunzătoare. Se recomandă utilizatorilor să o revizuiască periodic.

14. Contact

Pentru orice întrebare sau solicitare privind politica de confidențialitate sau exercitarea drepturilor dumneavoastră, ne puteți contacta prin pagină de contact.