Ця політика конфіденційності описує, як La Dolce Vida S.L (далі — «компанія» або «контролер даних») збирає, використовує та захищає персональні дані користувачів, які використовують нашу онлайн-платформу нерухомості (далі — «платформа»).

Доступ або використання платформи означає прийняття цієї політики конфіденційності, а також правового повідомлення та політики використання файлів cookie, які можна переглянути в нижньому колонтитулі.

1. Відповідальний за обробку даних

2. Дані, які ми збираємо

Ми збираємо такі категорії персональних даних, коли користувачі використовують платформу:

• Дані реєстрації та профілю: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Дані автентифікації: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Дані оголошень про нерухомість: адреса нерухомості, географічні координати, характеристики (м², кімнати тощо), фотографії та ціна.
• Дані внутрішнього обміну повідомленнями: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Платіжні дані: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Дані віртуального гаманця: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Дані для виставлення рахунків: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Дані об'єднань власників: коефіцієнти участі, квадратні метри, виставлені рахунки, платежі мешканців і дані управління співвласниками.
• Дані з CRM агенції: кінцеві клієнти, якими керують агентства: ім'я, електронна пошта, телефон, теги класифікації та джерело контакту.
• Дані про неплатоспроможність і страхові випадки: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Дані про навігацію та аналітику: IP-адреса, user-agent браузера, відвідані сторінки, реферер джерела та тривалість сесії.
• Дані геолокації: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Дані із соціальних мереж: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Дані зовнішніх каналів: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Дані про вподобання: обрані оголошення, збережені пошуки, налаштовані сповіщення, вибрана мова та бажана валюта.
• Дані про безпеку та боротьбу з шахрайством: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Мета обробки

Зібрані персональні дані використовуються з такими цілями:

• Дозволити реєстрацію та керування обліковим записом користувача на платформі.
• Дозволити публікацію, редагування та керування оголошеннями про нерухомість.
• Сприяти спілкуванню між користувачами (покупцями та продавцями) через систему внутрішніх повідомлень.
• Обробляти та керувати платежами за преміум-послуги (просування оголошень, підписки агенцій, доповнення для публікації).
• Генерувати та надавати рахунки-фактури, що відповідають платежам, здійсненим користувачами.
• Надсилати сповіщення про сповіщення щодо цін, отримані повідомлення та оновлення облікового запису через кілька каналів (email, WhatsApp, WeChat, Telegram).
• Запобігання шахрайству за допомогою автоматичної оцінки ризику, виявлення структурування платежів, обмежень швидкості та перевірки пристроїв.
• Автоматично публікувати вміст оголошень у соцмережах, підключених користувачем.
• Пропонувати переклади зі штучним інтелектом: переклад вмісту (оголошення, новини, сторінки), що обробляється на сервері, та переклад чатів, що обробляється на пристрої за допомогою Bergamot WASM.
• Керувати спільнотами власників: коефіцієнти, квитанції, платежі та комунікації зі спільнотою.
• Покращення роботи, безпеки та користувацького досвіду платформи за допомогою аналітики.
• Надсилати комерційні повідомлення про пов’язані послуги, якщо користувач надав явну згоду.

4. Правова підстава обробки

Обробка персональних даних ґрунтується на наступних правових підставах відповідно до Регламенту (ЄС) 2016/679 (RGPD):

• Згода: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Виконання договору: для управління платежами, виставлення рахунків і надання замовлених послуг.
• Законний інтерес: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Виконання юридичних зобов'язань: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Строки зберігання

Персональні дані зберігатимуться протягом таких термінів:

• Дані реєстрації та облікового запису: поки користувач підтримує обліковий запис активним. Користувач може подати запит на видалення свого облікового запису в будь-який час.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Платіжні та рахункові дані: протягом строків, вимаганих чинним податковим законодавством (зазвичай 6 років).
• Дані про навігацію та аналітику: максимум 24 місяці, якщо немає законодавчої вимоги щодо зберігання.
• Події антифроду: 24 місяці з моменту реєстрації події.
• Секрети 2FA (TOTP): доки користувач не вимкне двоетапну перевірку або не видалить обліковий запис.
• OAuth-токени соціальних мереж: доки користувач не відкличе підключення з панелі інтеграцій.
• Оцінки ризику: протягом строку дії оцінюваної операції або транзакції.

6. Отримувачі та розпорядники обробки

Персональні дані можуть бути передані таким третім сторонам, які діють як розпорядники обробки або одержувачі:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• Постачальники ШІ для перекладу контенту — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Соціальні мережі для автоматичної публікації — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver і WeChat. Публікуються лише ті дані, на які користувач надав явний дозвіл.
• Telegram — надсилання сповіщень через бот. США/Дубай.
• Hostinger International Ltd. — вебхостинг, CDN і сервіси кешування (LiteSpeed). Литва/США.
• Google (Analytics, Fonts) — веб-аналітика та шрифти. США, приєднано до Data Privacy Framework (DPF).
• Податкові та судові органи — quan sigui requerit legalment o per ordre judicial.

Усі постачальники послуг діють як розпорядники обробки даних і зобов'язані дотримуватися угод про конфіденційність і безпеку відповідно до RGPD.

7. Міжнародні передачі

Деякі дані можуть оброблятися постачальниками, розташованими за межами Європейського економічного простору (ЄЕП). У таких випадках гарантується, що обробка здійснюється з належними гарантіями:

• Постачальники, що приєдналися до Data Privacy Framework (DPF) ЄС-США: Stripe і Google. DPF забезпечує рівень захисту, еквівалентний європейському.
• Постачальники в Китаї (WeChat Pay, Weibo, Douyin, Bilibili): гарантується за допомогою Стандартних договірних положень (SCC), затверджених Європейською Комісією, та додаткових технічних заходів.
• Інші постачальники: угоди про обробку даних (DPA) з положеннями про рівнозначний захист і заходи шифрування під час передачі та зберігання.

8. Права користувачів

Відповідно до RGPD та Органічного закону 3/2018 про захист персональних даних (LOPDGDD), користувачі мають такі права:

• Право доступу: дізнатися, які персональні дані компанія має про користувача.
• Право на виправлення: виправити неточні або неповні дані.
• Право на видалення: запросити видалення персональних даних («право на забуття»).
• Право на обмеження обробки: обмежити обробку даних у певних обставинах.
• Право на перенесення даних: отримувати дані у структурованому форматі та передавати їх іншому контролеру.
• Право на заперечення: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Право не бути об'єктом автоматизованих рішень: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Для здійснення цих прав користувач може зв'язатися з нами через контактну форму платформи, зазначивши право, яке він бажає здійснити, та додавши копію ідентифікаційного документа.

Користувачі також мають право подати скаргу до Іспанського агентства із захисту даних (AEPD, www.aepd.es), якщо вони вважають, що будь-яке з їхніх прав було порушено.

9. Заходи безпеки

Компанія впровадила необхідні технічні та організаційні заходи для забезпечення безпеки персональних даних та запобігання втраті, неправомірному використанню, зміні або несанкціонованому доступу. Серед інших:

• Шифрування паролів за допомогою незворотного хешу (bcrypt/Argon2).
• Двоетапна перевірка (2FA) з TOTP для акаунтів, які її активують.
• Безпечне HTTPS-з'єднання з сертифікатом SSL/TLS для всіх комунікацій.
• Stripe Radar з оцінкою ризику на основі ШІ для виявлення шахрайства в платежах.
• Ліміти швидкості для виведення коштів (velocity limits) і виявлення структурування платежів (smurfing).
• Автентифікація на основі ризику з перевіркою довірених пристроїв (термін дії 30 днів).
• Обмеження частоти входу в систему: максимум 5 спроб за 15-хвилинний інтервал.
• Виявлення credential stuffing та автоматичне блокування підозрілих IP-адрес.
• Шифрування збережених секретів (токени OAuth, ключі API, секрети TOTP).
• Контроль доступу з обмеженням до панелі адміністрування з ролями та правами.
• Періодичні резервні копії бази даних.
• LiteSpeed Cache з CDN для захисту від атак DDoS і підвищення продуктивності.
• Аудит та журнал активності користувачів з адміністративним доступом.

10. Використання файлів cookie

Платформа використовує власні файли cookie та файли cookie третіх осіб для належної роботи, аналізу використання та покращення досвіду. Для отримання додаткової інформації зверніться до política de galetes.

11. Неповнолітні

Платформа не призначена для осіб молодше 18 років. Компанія свідомо не збирає дані неповнолітніх. Якщо ви користувач і вважаєте, що неповнолітній надав персональні дані, ви можете зв’язатися з нами, щоб негайно їх видалити.

12. Штучний інтелект

Платформа використовує технології штучного інтелекту у двох різних сферах:

• Переклад на пристрої (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Переклад вмісту на сервері: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Оцінка ризику шахрайства: автоматичні алгоритми аналізують шаблони транзакцій для присвоєння оцінки ризику. Рішення зі значними наслідками (блокування виплат) завжди включають перевірку людиною.

Згода на обробку даних за допомогою ШІ збирається в момент запиту на переклад контенту або при прийнятті цієї політики. Користувач може відкликати її в будь-який момент, запитавши видалення перекладених даних.

13. Зміни до політики

Компанія залишає за собою право змінювати цю політику конфіденційності, щоб адаптувати її до змін у законодавстві, судовій практиці або практиках платформи. Будь-яка зміна буде опублікована на цій сторінці із зазначенням відповідної дати оновлення. Користувачам рекомендується періодично переглядати її.

14. Контакти

Якщо у вас виникли запитання або зауваження щодо політики конфіденційності чи реалізації своїх прав, ви можете зв'язатися з нами через наш контактна сторінка.