Настоящая политика конфиденциальности описывает, как La Dolce Vida S.L (далее — «компания» или «контролер данных») собирает, использует и защищает персональные данные пользователей, использующих нашу онлайн-платформу недвижимости (далее — «платформа»).

Доступ или использование платформы подразумевает принятие настоящей политики конфиденциальности, а также правового уведомления и политики использования файлов cookie, которые можно просмотреть в нижнем колонтитуле.

1. Ответственный за обработку данных

2. Данные, которые мы собираем

Мы собираем следующие категории персональных данных, когда пользователи используют платформу:

• Дані реєстрації та профілю: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Данные аутентификации: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Данные объявлений о недвижимости: адреса нерухомості, географічні координати, характеристики (м², кімнати тощо), фотографії та ціна.
• Дані внутрішнього обміну повідомленнями: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Данные об оплате: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Данные виртуального кошелька: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Данные для выставления счетов: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Данные сообществ собственников: коэффициенты участия, квадратные метры, выставленные квитанции, платежи соседей и данные управления сообществом.
• Дані з CRM агенції: кінцеві клієнти, якими керують агентства: ім'я, електронна пошта, телефон, теги класифікації та джерело контакту.
• Дані про заборгованість і страхові випадки: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Дані про навігацію та аналітику: IP-адреса, user-agent браузера, відвідані сторінки, referer джерела та тривалість сесії.
• Данные геолокации: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Дані із соціальних мереж: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Данные внешних каналов: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Дані про налаштування: обрані оголошення, збережені пошуки, налаштовані сповіщення, вибрана мова та бажана валюта.
• Дані про безпеку та боротьбу з шахрайством: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Цель обработки

Собранные личные данные используются для следующих целей:

• Разрешить регистрацию и управление учетной записью пользователя на платформе.
• Разрешить публикацию, редактирование и управление объявлениями о недвижимости.
• Облегчение общения между пользователями (покупателями и продавцами) через систему внутренних сообщений.
• Обработка и управление платежами за премиум-услуги (продвижение объявлений, подписки агентств, дополнения к публикации).
• Генерировать и предоставлять счета-фактуры, соответствующие платежам, произведённым пользователями.
• Отправляйте уведомления об оповещениях о ценах, полученных сообщениях и обновлениях аккаунта по нескольким каналам (email, WhatsApp, WeChat, Telegram).
• Предотвращение мошенничества с помощью автоматической оценки риска, выявления структурирования платежей, ограничений скорости и проверки устройств.
• Автоматично публікувати вміст оголошень у соціальних мережах, підключених користувачем.
• Предлагать переводы с помощью искусственного интеллекта: перевод контента (объявления, новости, страницы) обрабатывается на сервере, а перевод чатов обрабатывается на устройстве с помощью Bergamot WASM.
• Управлять сообществами собственников: коэффициенты, квитанции, платежи и коммуникации сообщества.
• Улучшение работы, безопасности и пользовательского опыта платформы с помощью аналитики.
• Отправлять коммерческие сообщения о связанных услугах, при условии, что пользователь дал явное согласие.

4. Правовое основание обработки

Обработка персональных данных основана на следующих правовых основаниях в соответствии с Регламентом (ЕС) 2016/679 (RGPD):

• Согласие: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Исполнение договора: для управления платежами, выставления счетов и предоставления заказанных услуг.
• Законный интерес: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Соблюдение юридических обязательств: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Сроки хранения

Личные данные будут храниться в течение следующих сроков:

• Данные регистрации и учётной записи: пока у пользователя активна учётная запись. Пользователь может запросить удаление своей учётной записи в любой момент.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Данные об оплате и выставлении счетов: в течение сроков, требуемых действующим налоговым законодательством (обычно 6 лет).
• Дані про навігацію та аналітику: максимум 24 місяці, якщо немає законодавчої вимоги щодо збереження.
• События по борьбе с мошенничеством: 24 месяца с момента регистрации события.
• Секреты 2FA (TOTP): до тех пор, пока пользователь не отключит двухэтапную проверку или не удалит аккаунт.
• Токени OAuth соціальних мереж: доки користувач не відкличе з'єднання з панелі інтеграцій.
• Оценки риска: в течение жизненного цикла оцениваемой операции или транзакции.

6. Получатели и обработчики данных

Персональные данные могут быть переданы следующим третьим лицам, действующим в качестве обработчиков или получателей:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Провайдеры ИИ для перевода контента — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Социальные сети для автоматической публикации — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver и WeChat. Публикуются только те данные, которые пользователь явно разрешает.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — веб-хостинг, CDN та сервіси кешування (LiteSpeed). Литва/США.
• Google (Analytics, Fonts) — веб-аналітика та шрифти. США, приєднався до Data Privacy Framework (DPF).
• Податкові та судові органи — quan sigui requerit legalment o per ordre judicial.

Усі постачальники послуг діють як розпорядники даних і зобов'язані дотримуватися угод про конфіденційність і безпеку відповідно до RGPD.

7. Международные передачи

Некоторые данные могут обрабатываться поставщиками, находящимися за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях гарантируется, что обработка осуществляется с надлежащими гарантиями:

• Провайдеры, присоединившиеся к Data Privacy Framework (DPF) ЕС-США: Stripe и Google. DPF обеспечивает уровень защиты, эквивалентный европейскому.
• Провайдеры в Китае (WeChat Pay, Weibo, Douyin, Bilibili): гарантируется посредством Стандартных договорных условий (SCC), утверждённых Европейской комиссией, и дополнительных технических мер.
• Другие поставщики: соглашения об обработке данных (DPA) с эквивалентными положениями о защите и мерами шифрования при передаче и хранении.

8. Права пользователей

В соответствии с RGPD и Органическим законом 3/2018 о защите персональных данных (LOPDGDD), пользователи имеют следующие права:

• Право доступа: узнать, какие персональные данные компания хранит о пользователе.
• Право на исправление: исправить неточные или неполные данные.
• Право на удаление: запросить удаление персональных данных («право на забвение»).
• Право на ограничение обработки: ограничить обработку данных в определенных обстоятельствах.
• Право на переносимость: получать данные в структурированном формате и передавать их другому контролёру.
• Право на возражение: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Право не подвергаться автоматизированным решениям: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Для осуществления этих прав пользователь может связаться с нами через контактную форму платформы, указав право, которое он хочет осуществить, и приложив копию удостоверяющего личность документа.

Пользователи также имеют право подать жалобу в Испанское агентство по защите данных (AEPD, www.aepd.es), если они считают, что какие-либо из их прав были нарушены.

9. Меры безопасности

Компания внедрила необходимые технические и организационные меры для обеспечения безопасности персональных данных и предотвращения их потери, неправомерного использования, изменения или несанкционированного доступа. В частности:

• Шифрование паролей с помощью необратимого хеша (bcrypt/Argon2).
• Двухэтапная проверка (2FA) с TOTP для аккаунтов, которые её включат.
• Безопасное HTTPS-соединение с SSL/TLS-сертификатом для всех коммуникаций.
• Stripe Radar с оценкой риска на основе ИИ для обнаружения мошенничества при платежах.
• Ліміти швидкості для зняття коштів (velocity limits) та виявлення структурування платежів (smurfing).
• Автентифікація на основі ризику з перевіркою довірених пристроїв (термін дії 30 днів).
• Ограничение частоты входа в систему: максимум 5 попыток за 15-минутное окно.
• Обнаружение credential stuffing и автоматическая блокировка подозрительных IP-адресов.
• Шифрование сохранённых секретов (токены OAuth, ключи API, секреты TOTP).
• Контроль доступу, обмежений до панелі адміністрування, з ролями та правами.
• Периодические резервные копии базы данных.
• LiteSpeed Cache с CDN для защиты от DDoS-атак и повышения производительности.
• Аудит и регистрация активности пользователей с административным доступом.

10. Использование файлов cookie

Платформа использует собственные файлы cookie и файлы cookie третьих лиц для корректной работы, анализа использования и улучшения опыта. Для получения дополнительной информации см. política de galetes.

11. Несовершеннолетние

Платформа не призначена для осіб молодших 18 років. Компанія свідомо не збирає дані неповнолітніх. Якщо ви користувач і вважаєте, що неповнолітній надав персональні дані, ви можете зв’язатися з нами для їх негайного видалення.

12. Искусственный интеллект

Платформа використовує технології штучного інтелекту у двох різних сферах:

• Перевод на устройстве (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Перевод контента на сервере: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Оценка риска мошенничества: автоматичні алгоритми аналізують шаблони транзакцій для присвоєння оцінки ризику. Рішення з істотними наслідками (блокування виведення коштів) завжди включають перевірку людиною.

Согласие на обработку данных с помощью ИИ собирается в момент запроса перевода контента или при принятии настоящей политики. Пользователь может отозвать его в любой момент, запросив удаление переведённых данных.

13. Изменения политики

Компания оставляет за собой право изменять настоящую политику конфиденциальности, чтобы адаптировать её к изменениям в законодательстве, судебной практике или практике платформы. Любое изменение будет опубликовано на этой странице с соответствующей датой обновления. Пользователям рекомендуется периодически её проверять.

14. Контакты

По любым вопросам или запросам о политике конфиденциальности или осуществлении своих прав вы можете связаться с нами через нашу страница контактов.