Denna integritetspolicy beskriver hur La Dolce Vida S.L (nedan «företaget» eller «personuppgiftsansvarig») samlar in, använder och skyddar personuppgifter för användare som använder vår fastighetsplattform online (nedan «plattformen»).

Åtkomst eller användning av plattformen innebär godkännande av denna integritetspolicy, samt av den juridiska informationen och cookiepolicyn som finns i sidfoten.

1. Ansvarig för databehandling

2. Uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter när användare använder plattformen:

• Registrerings- och profiluppgifter: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Autentiseringsuppgifter: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Uppgifter om bostadsannonser: fastighetens adress, geografiska koordinater, egenskaper (m², antal rum osv.), fotografier och pris.
• Uppgifter om internmeddelanden: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Betalningsuppgifter: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Uppgifter om den virtuella plånboken: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Faktureringsuppgifter: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Uppgifter om bostadsrättsföreningar: andelstal, kvadratmeter, utfärdade avier, betalningar från boende och uppgifter om gemenskapsförvaltning.
• Uppgifter från byråns CRM: slutkunder som hanteras av byråerna: namn, e-post, telefon, klassificeringsetiketter och kontaktens ursprung.
• Uppgifter om betalningsförsummelser och skador: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Uppgifter om surfning och analys: IP-adress, webbläsarens user-agent, besökta sidor, hänvisande källa och sessionens varaktighet.
• Geolokaliseringsuppgifter: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Uppgifter om sociala medier: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Uppgifter om externa kanaler: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Inställningsuppgifter: favoritannonser, sparade sökningar, konfigurerade larm, valt språk och föredragen valuta.
• Säkerhets- och bedrägeribekämpningsuppgifter: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Ändamål med behandlingen

De insamlade personuppgifterna används för följande ändamål:

• Tillåt registrering och hantering av användarkonto på plattformen.
• Tillåt publicering, redigering och hantering av annonser för fastigheter.
• Underlätta kommunikationen mellan användare (köpare och säljare) via det interna meddelandesystemet.
• Bearbeta och hantera betalningar för premiumtjänster (annonskampanjer, byråabonnemang, publiceringstillägg).
• Generera och tillhandahålla fakturor för betalningar som gjorts av användare.
• Skicka aviseringar om prisändringar, mottagna meddelanden och kontouppdateringar via flera kanaler (e-post, WhatsApp, WeChat, Telegram).
• Förhindra bedrägeri genom automatisk riskpoängsättning, upptäckt av betalningsstrukturering, hastighetsbegränsningar och enhetsverifiering.
• Publicera automatiskt annonsinnehåll på de sociala medier som användaren har anslutit.
• Erbjud översättningar med artificiell intelligens: översättning av innehåll (annonser, nyheter, sidor) bearbetas på servern och översättning av chattar bearbetas på enheten med Bergamot WASM.
• Hantera bostadsrättsföreningar: koefficienter, avier, betalningar och gemensam kommunikation.
• Förbättra plattformens funktionalitet, säkerhet och användarupplevelse genom analys.
• Skicka kommersiella meddelanden om relaterade tjänster, förutsatt att användaren har gett sitt uttryckliga samtycke.

4. Rättslig grund för behandlingen

Behandlingen av personuppgifter baseras på följande rättsliga grunder, i enlighet med förordning (EU) 2016/679 (GDPR):

• Samtycke: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Genomförande av ett avtal: för betalningshantering, fakturering och tillhandahållande av avtalade tjänster.
• Berättigat intresse: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Uppfyllande av rättsliga skyldigheter: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Lagringstider

Personuppgifterna kommer att bevaras under följande tidsperioder:

• Registrerings- och kontouppgifter: så länge användaren har ett aktivt konto. Användaren kan när som helst begära radering av sitt konto.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Betalnings- och faktureringsuppgifter: under de tidsperioder som krävs enligt gällande skattelagstiftning (vanligtvis 6 år).
• Uppgifter om surfning och analys: högst 24 månader, om det inte finns en rättslig skyldighet att bevara dem.
• Bedrägeribekämpningshändelser: 24 månader från registreringen av händelsen.
• 2FA-hemligheter (TOTP): tills användaren inaktiverar tvåstegsverifiering eller raderar kontot.
• OAuth-tokens för sociala nätverk: tills användaren återkallar anslutningen från integrationspanelen.
• Riskpoäng: under transaktionens eller den bedömda åtgärdens livstid.

6. Mottagare och personuppgiftsbiträden

Personuppgifter kan komma att lämnas ut till följande tredje parter som agerar som personuppgiftsbiträden eller mottagare:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• AI-leverantörer för innehållsöversättning — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Sociala nätverk för automatisk publicering — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver och WeChat. De data som publiceras är de som användaren uttryckligen godkänner.
• Telegram — utskick av aviseringar via bot. USA/Dubai.
• Hostinger International Ltd. — webbhotell, CDN och cachetjänster (LiteSpeed). Litauen/USA.
• Google (Analytics, Fonts) — webbanalys och typsnitt. USA, ansluten till Data Privacy Framework (DPF).
• Skatte- och rättsliga myndigheter — quan sigui requerit legalment o per ordre judicial.

Alla tjänsteleverantörer agerar som personuppgiftsbiträden och omfattas av sekretess- och säkerhetsavtal i enlighet med GDPR.

7. Internationella överföringar

Vissa av uppgifterna kan behandlas av leverantörer belägna utanför Europeiska ekonomiska samarbetsområdet (EES). I sådana fall garanteras att behandlingen sker med lämpliga skyddsåtgärder:

• Leverantörer som omfattas av Data Privacy Framework (DPF) för EU-USA: Stripe och Google. DPF ger en skyddsnivå som motsvarar den europeiska.
• Leverantörer i Kina (WeChat Pay, Weibo, Douyin, Bilibili): garanteras genom standardavtalsklausuler (SCC) godkända av Europeiska kommissionen och kompletterande tekniska åtgärder.
• Andra leverantörer: personuppgiftsbiträdesavtal (DPA) med likvärdiga skyddsklausuler och krypteringsåtgärder under överföring och i vila.

8. Användarnas rättigheter

I enlighet med GDPR och den organiska lagen 3/2018 om skydd av personuppgifter (LOPDGDD) har användarna följande rättigheter:

• Rätt till tillgång: få kännedom om vilka personuppgifter företaget har om användaren.
• Rätt till rättelse: korrigera felaktiga eller ofullständiga uppgifter.
• Rätt till radering: begära radering av personuppgifter (”rätten att bli glömd”).
• Rätt till begränsning av behandling: begränsa behandlingen av uppgifter under vissa omständigheter.
• Rätt till dataportabilitet: ta emot uppgifterna i strukturerat format och överföra dem till en annan personuppgiftsansvarig.
• Rätt att göra invändningar: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Rätt att inte bli föremål för automatiserade beslut: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

För att utöva dessa rättigheter kan användaren kontakta oss via plattformens kontaktformulär, specificera vilken rättighet de vill utöva och bifoga en kopia av ett identifikationsdokument.

Användare har också rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD, www.aepd.es) om de anser att någon av deras rättigheter har kränkts.

9. Säkerhetsåtgärder

Företaget har implementerat de tekniska och organisatoriska åtgärder som krävs för att säkerställa säkerheten för personuppgifter och förhindra förlust, otillbörlig användning, ändring eller obehörig åtkomst. Bland annat:

• Lösenordskryptering med irreversibel hash (bcrypt/Argon2).
• Tvåstegsverifiering (2FA) med TOTP för konton som aktiverar det.
• Säker HTTPS-anslutning med SSL/TLS-certifikat för all kommunikation.
• Stripe Radar med AI-baserad riskpoäng för bedrägeridetektering vid betalningar.
• Hastighetsgränser för uttag (velocity limits) och upptäckt av betalningsstrukturering (smurfing).
• Riskbaserad autentisering med verifiering av betrodda enheter (giltighet 30 dagar).
• Begränsning av inloggningsförsök: max 5 försök per 15-minutersperiod.
• Upptäckt av credential stuffing och automatisk blockering av misstänkta IP-adresser.
• Kryptering av lagrade hemligheter (OAuth-tokens, API-nycklar, TOTP-hemligheter).
• Åtkomstkontroll begränsad till administrationspanelen med roller och behörigheter.
• Regelbundna säkerhetskopior av databasen.
• LiteSpeed Cache med CDN för skydd mot DDoS-attacker och förbättrad prestanda.
• Revisionsspår och aktivitetslogg för användare med administrativ åtkomst.

10. Användning av cookies

Plattformen använder egna och tredjepartscookies för korrekt funktion, användningsanalys och förbättrad upplevelse. För mer information, se política de galetes.

11. Underåriga

Plattformen riktar sig inte till personer under 18 år. Företaget samlar inte medvetet in uppgifter från minderåriga. Om du är användare och tror att en minderårig har lämnat personuppgifter kan du kontakta oss för att omedelbart radera dem.

12. Artificiell intelligens

Plattformen använder teknik för artificiell intelligens inom två olika områden:

• Enhetstranslation (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Innehållsöversättning på servern: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Anti-bedrägeri-riskpoäng: automatiska algoritmer analyserar transaktionsmönster för att tilldela en riskpoäng. Beslut med betydande effekter (blockering av uttag) inkluderar alltid mänsklig granskning.

Samtycket för behandling av data med hjälp av AI samlas in när översättning av innehåll begärs eller när denna policy accepteras. Användaren kan återkalla det när som helst genom att begära radering av de översatta uppgifterna.

13. Ändringar av policyn

Företaget förbehåller sig rätten att ändra denna integritetspolicy för att anpassa den till ändringar i lagstiftning, rättspraxis eller plattformens praxis. Eventuella ändringar publiceras på denna sida med motsvarande uppdateringsdatum. Användarna rekommenderas att granska den regelbundet.

14. Kontakt

Vid frågor eller funderingar om integritetspolicyn eller utövandet av dina rättigheter kan du kontakta oss via vår kontaktsida.