Registro de actividades de tratamiento

Última actualización: 27/10/2026

Este documento es el registro de actividades de tratamiento de datos personales de La Dolce Vida S.L, previsto en el artículo 30 del Reglamento (UE) 2016/679 general de protección de datos (RGPD). Recoge, para cada actividad, la finalidad del tratamiento, la base jurídica que lo legitima, las categorías de datos personales y de destinatarios, los plazos de conservación y las transferencias internacionales previstas.

La información ampliada sobre derechos, medidas de seguridad y cookies se encuentra en la política de privacidad. Este registro desarrolla su contenido en el formato que exige el RGPD.

Responsable del tratamiento

Titular	La Dolce Vida S.L
Dirección	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Correo electrónico	Facturacio@Ladolcevida.es
Delegado de protección de datos	No es obligatoria la designación de DPD de acuerdo con el artículo 34 de la LOPDGDD. Las consultas en materia de protección de datos se atienden en el correo Facturacio@Ladolcevida.es.

En los servicios de gestión por cuenta de agencias y comunidades (CRM, cartera de clientes, comunidades de propietarios), la agencia o la comunidad actúa como responsable del tratamiento de los datos que incorpora y la plataforma, como encargada, de acuerdo con las condiciones del servicio contratado.

1Alta y gestión de cuentas de usuario

Finalidad	Crear y mantener la cuenta del usuario, verificar su identidad, gestionar el perfil, las preferencias de idioma y moneda y permitir el inicio de sesión.
Base jurídica	Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) y consentimiento del usuario al marcar la casilla de aceptación de los términos (art. 6.1.a RGPD).
Categorías de datos	Nombre y apellidos, correo electrónico, nombre de usuario y contraseña (hashada). Teléfono, avatar, idioma preferido, país y datos de perfil. Secretos TOTP de la verificación en dos pasos, dispositivos de confianza e historial de inicios de sesión. Registro de los consentimientos otorgados (fecha, IP y versión de los términos).
Destinatarios	Proveedor de alojamiento (Hostinger International Ltd.), como encargado del tratamiento. Proveedores de inicio de sesión social, si el usuario los utiliza.
Plazo de conservación	Mientras la cuenta permanezca activa. Al solicitar su supresión, los datos de la cuenta y de los contenidos asociados se eliminan de forma inmediata y definitiva, salvo que una obligación legal exija conservarlos.
Transferencias internacionales	No se prevén fuera del EEE, salvo el inicio de sesión social con proveedores de los Estados Unidos adheridos al Data Privacy Framework.

2Publicación y gestión de anuncios inmobiliarios

Finalidad	Permitir la publicación, edición, promoción y retirada de anuncios de propiedades, mostrar su ficha pública y gestionar sus datos de ubicación y características.
Base jurídica	Ejecución del contrato de prestación del servicio (art. 6.1.b RGPD) y consentimiento para la publicación y difusión del contenido (art. 6.1.a RGPD).
Categorías de datos	Datos del inmueble: dirección, coordenadas geográficas, características, fotografías, planos, visitas 360° y precio. Datos identificativos del anunciante (propietario o agencia) y de contacto publicado. Declaraciones obligatorias: licencia turística, calificación energética y situación en zona de mercado residencial tensionado. Metadatos de moderación: estado de aprobación, avisos y denuncias recibidas.
Destinatarios	Usuarios del portal que consultan la ficha pública del anuncio. Portales inmobiliarios externos y redes sociales, cuando el anunciante autoriza su publicación automática. Proveedores de traducción automática de contenido, cuando se solicita.
Plazo de conservación	Mientras el anuncio esté publicado. Cuando el usuario lo retira o lo elimina, los datos se suprimen de forma inmediata y definitiva, sin ningún plazo adicional, salvo que una obligación legal requiera conservarlos.
Transferencias internacionales	Sí, cuando se publica en redes sociales o portales fuera del EEE: garantías mediante decisiones de adecuación, el Data Privacy Framework o cláusulas contractuales tipo (SCC).

3Mensajería interna, foros y comunidad

Finalidad	Facilitar la comunicación entre usuarios interesados y anunciantes, el envío de presupuestos y la participación en los foros y espacios de comunidad.
Base jurídica	Ejecución del servicio solicitado por el usuario (art. 6.1.b RGPD) e interés legítimo en la moderación de los contenidos (art. 6.1.f RGPD).
Categorías de datos	Contenido de los mensajes, fecha y hora, emisor y destinatario y archivos adjuntos. Mensajes de denuncia y moderación asociados. La traducción de los chats se procesa en el navegador con Bergamot WASM: el contenido no sale del dispositivo del usuario.
Destinatarios	Los usuarios participantes en la conversación o en el foro. Personal de moderación de la plataforma.
Plazo de conservación	Mientras la conversación esté activa. Cuando el usuario elimina los mensajes, se suprimen de forma inmediata y definitiva, sin ningún plazo de conservación posterior.
Transferencias internacionales	No se prevén: la traducción de los chats se hace íntegramente en el dispositivo del usuario.

4Pagos, facturación y obligaciones fiscales

Finalidad	Cobrar los servicios contratados (suscripciones, promociones de anuncios y complementos), emitir facturas y proformas y cumplir las obligaciones fiscales y contables.
Base jurídica	Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
Categorías de datos	Nombre fiscal, NIF/CIF y dirección fiscal del usuario. Datos de las operaciones: importe, concepto, fecha, estado e identificadores de transacción de la pasarela. Nunca se almacenan números de tarjeta completos: solo confirmaciones e identificadores de pago (Stripe, Coinbase, WeChat Pay, Redsys/Bizum).
Destinatarios	Stripe Inc., Coinbase Commerce, WeChat Pay/Tenpay y Redsys (Bizum), como encargados y proveedores de pago. Autoridades fiscales y judiciales, cuando sea legalmente requerido. Asesoría fiscal o contable, si procede, como encargada del tratamiento.
Plazo de conservación	Durante los plazos exigidos por la normativa fiscal y contable vigente (generalmente seis años).
Transferencias internacionales	Sí: Stripe Inc. y Coinbase (Estados Unidos), adheridos al Data Privacy Framework; WeChat Pay/Tenpay (China), con cláusulas contractuales tipo.

5Cartera virtual y retiradas de fondos

Finalidad	Gestionar el saldo y los movimientos de la cartera del usuario, tramitar sus retiradas y aplicar los controles de prevención de fraude y de blanqueo de capitales.
Base jurídica	Ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales de prevención del blanqueo (art. 6.1.c RGPD) e interés legítimo en la prevención del fraude (art. 6.1.f RGPD).
Categorías de datos	Saldo disponible, ingresos, gastos y solicitudes de retirada. Datos bancarios de destino: IBAN, número de Bizum o dirección de criptoactivo. Puntuación de riesgo, eventos de antifraude, IP y huella del dispositivo.
Destinatarios	Stripe (Stripe Connect y transferencias SEPA) y entidades bancarias destinatarias. Autoridades competentes en materia de prevención del blanqueo de capitales.
Plazo de conservación	Los movimientos y los datos de las retiradas, durante los plazos fiscales y de prevención del blanqueo aplicables (generalmente seis años). Los eventos de antifraude se conservan 24 meses desde su registro.
Transferencias internacionales	Sí: Stripe Inc. (Estados Unidos), adherido al Data Privacy Framework.

6Suscripciones y servicios premium de agencias y profesionales

Finalidad	Gestionar los planes de suscripción, los límites de publicación y documentos, las renovaciones automáticas y el acceso a los módulos de gestión profesionales.
Base jurídica	Ejecución del contrato de suscripción (art. 6.1.b RGPD).
Categorías de datos	Datos de la agencia o del profesional: denominación, contacto, plan contratado e historial de cambios. Datos de cobro recurrente y de las comisiones asociadas. Empleados de la agencia: nombre, correo, rol y permisos delegados.
Destinatarios	Stripe y el resto de pasarelas de pago contratadas. Personal de la agencia con roles de gestión, dentro de su propia organización.
Plazo de conservación	Durante la vigencia de la suscripción y, una vez extinguida, durante los plazos legales aplicables a la documentación contractual y contable.
Transferencias internacionales	Sí: Stripe Inc. (Estados Unidos), adherido al Data Privacy Framework.

7Gestión de comunidades de propietarios

Finalidad	Administrar comunidades: coeficientes de participación, recibos y derramas, presupuestos, pagos de los vecinos, comunicaciones y gestión de siniestros e incidencias.
Base jurídica	Ejecución del contrato de prestación del servicio de gestión (art. 6.1.b RGPD) e interés legítimo en la administración de la comunidad (art. 6.1.f RGPD).
Categorías de datos	Datos de los propietarios y vecinos: nombre, contacto, inmueble, coeficiente y metros cuadrados. Recibos, proformas, pagos y estados de morosidad. Incidencias, siniestros y documentación asociada.
Destinatarios	La presidencia y la administración de la comunidad correspondiente. Pasarelas de pago y entidades bancarias para el cobro de los recibos. Compañías aseguradoras y proveedores de servicios, en la tramitación de siniestros.
Plazo de conservación	Mientras la comunidad permanezca activa en el servicio y, para la documentación económica, durante los plazos legales de conservación contable.
Transferencias internacionales	No se prevén fuera del EEE.

8CRM y cartera de clientes de las agencias

Finalidad	Permitir que las agencias gestionen su cartera de clientes finales: contactos, etiquetas de clasificación, origen, seguimiento y presupuestos.
Base jurídica	Ejecución del contrato de servicio con la agencia (art. 6.1.b RGPD). La agencia actúa como responsable del tratamiento de su cartera y la plataforma, como encargada.
Categorías de datos	Nombre, correo electrónico, teléfono y datos del contacto del cliente final. Etiquetas, notas, origen del contacto e inmuebles asociados.
Destinatarios	La agencia titular de la cartera y sus empleados autorizados. Proveedores de envío de correo y mensajería externa (WhatsApp, WeChat, Telegram) para las comunicaciones que la agencia autoriza.
Plazo de conservación	Mientras la agencia mantenga el contacto en la cartera; la agencia decide su supresión.
Transferencias internacionales	Sí, en el envío de comunicaciones por canales externos: Telegram (Estados Unidos/Dubái), WhatsApp (Meta, Estados Unidos, DPF) y WeChat (China, SCC).

9Solicitudes, presupuestos y valoraciones de profesionales

Finalidad	Poner en contacto a los usuarios con profesionales del sector inmobiliario, tramitar sus solicitudes y presupuestos y publicar sus valoraciones.
Base jurídica	Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento para la publicación de la valoración (art. 6.1.a RGPD).
Categorías de datos	Datos del solicitante: nombre, contacto y descripción de la necesidad. Datos del profesional y del presupuesto emitido. Contenido, puntuación y autoría de las valoraciones publicadas.
Destinatarios	El profesional receptor de la solicitud. Usuarios del portal que consultan las valoraciones públicas.
Plazo de conservación	Las solicitudes y los presupuestos, mientras la relación comercial esté activa o hasta que el interesado solicite su supresión. Las valoraciones publicadas, mientras el profesional mantenga el perfil activo.
Transferencias internacionales	No se prevén fuera del EEE.

10Alertas de búsqueda y notificaciones multicanal

Finalidad	Enviar alertas de nuevos anuncios o de cambios de precio dentro del rango configurado y notificaciones de mensajes, pagos y estados de la cuenta por correo, WhatsApp, WeChat y Telegram.
Base jurídica	Consentimiento del usuario al configurar la alerta o dar de alta el canal (art. 6.1.a RGPD) y ejecución del servicio para las notificaciones transaccionales (art. 6.1.b RGPD).
Categorías de datos	Correo electrónico, número de WhatsApp, identificadores de WeChat y Telegram. Criterios de búsqueda guardados, rango de precios y estado del doble opt-in.
Destinatarios	Proveedor de correo electrónico (SMTP) de la plataforma. Telegram, WhatsApp (Meta) y WeChat/Tencent, como canales de envío.
Plazo de conservación	Mientras la alerta o la suscripción al canal permanezca activa; al darse de baja, los datos del canal asociados se eliminan.
Transferencias internacionales	Sí: Telegram (Estados Unidos/Dubái), Meta/WhatsApp (Estados Unidos, DPF) y WeChat (China, SCC).

11Comunicaciones comerciales y marketing

Finalidad	Enviar información comercial sobre servicios de la plataforma, campañas y ofertas por correo electrónico y otros canales autorizados.
Base jurídica	Consentimiento expreso del usuario (art. 6.1.a RGPD y art. 21.2 LSSI-CE) o relación contractual previa para comunicaciones sobre servicios similares.
Categorías de datos	Correo electrónico, nombre y datos de segmentación (rol, idioma, país). Registro de envíos, aperturas y bajas.
Destinatarios	Proveedor de envío de correo electrónico de la plataforma.
Plazo de conservación	Hasta que el usuario revoca el consentimiento o solicita la baja; a partir de entonces se conserva solo la prueba de la baja.
Transferencias internacionales	Depende del proveedor de envío contratado; se exige decisión de adecuación, DPF o cláusulas contractuales tipo.

12Seguridad, prevención del fraude y registro de incidencias

Finalidad	Proteger la plataforma y a los usuarios: detección de fraude en pagos y retiradas, prevención de credential stuffing, control de intentos de acceso, moderación de denuncias y registro de actividad administrativa.
Base jurídica	Interés legítimo en la seguridad de la plataforma y de los usuarios (art. 6.1.f RGPD) y cumplimiento de obligaciones de prevención del blanqueo (art. 6.1.c RGPD).
Categorías de datos	Dirección IP, huella de dispositivo y user-agent. Intentos de inicio de sesión fallidos, dispositivos de confianza y eventos de riesgo. Denuncias recibidas y actuaciones de moderación.
Destinatarios	Stripe Radar y proveedores de seguridad contratados. Cuerpos y fuerzas de seguridad y autoridades judiciales, cuando sea requerido.
Plazo de conservación	Los eventos de antifraude se conservan 24 meses desde su registro. Los registros de seguridad y de inicio de sesión se conservan durante el tiempo necesario para la finalidad de protección y, si procede, para la atención de requerimientos legales.
Transferencias internacionales	Sí: Stripe Inc. (Estados Unidos), adherido al Data Privacy Framework.

13Analítica web y estadísticas de uso

Finalidad	Medir la audiencia y el uso de la plataforma, elaborar estadísticas agregadas y detectar errores de navegación para mejorar el servicio.
Base jurídica	Consentimiento del usuario mediante el banner de cookies para las cookies analíticas (art. 6.1.a RGPD y art. 22.2 LSSI-CE) e interés legítimo para la estadística agregada y anónima.
Categorías de datos	Dirección IP, user-agent, páginas visitadas, referer de origen y duración de la sesión. País detectado por IP para la selección automática de moneda e idioma. Visitas y estadísticas de los anuncios.
Destinatarios	Google (Analytics y Fonts), como encargado del tratamiento. Proveedor de alojamiento para los registros de servidor.
Plazo de conservación	Máximo 24 meses, salvo que exista una obligación legal de conservación.
Transferencias internacionales	Sí: Google LLC (Estados Unidos), adherido al Data Privacy Framework.

14Traducción de contenido y servicios de inteligencia artificial

Finalidad	Traducir anuncios, noticias y páginas a los idiomas activos de la plataforma y generar contenidos informativos de apoyo al servicio.
Base jurídica	Consentimiento del usuario o del administrador al solicitar expresamente la traducción (art. 6.1.a RGPD) y ejecución del servicio cuando la traducción forma parte de él.
Categorías de datos	Contenido textual de los anuncios, de las noticias y de las páginas que se traduce. Las traducciones de los chats se hacen en el navegador con Bergamot WASM y no comportan ninguna cesión de datos.
Destinatarios	Proveedores de modelos de lenguaje (LLM) contratados, como encargados del tratamiento.
Plazo de conservación	El texto original se conserva mientras el contenido traducido esté publicado; los proveedores no conservan las solicitudes más allá del procesamiento, según los acuerdos de encargo vigentes.
Transferencias internacionales	Sí, según el proveedor configurado: decisiones de adecuación, DPF o cláusulas contractuales tipo, con medidas técnicas complementarias.

15Ejercicio de derechos y atención de reclamaciones

Finalidad	Tramitar las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como las reclamaciones y los requerimientos de autoridades.
Base jurídica	Cumplimiento de obligaciones legales (art. 6.1.c RGPD, arts. 12 a 22 del RGPD y LOPDGDD).
Categorías de datos	Datos identificativos del solicitante y documentación que acredita la identidad. Contenido de la solicitud y de la respuesta dada.
Destinatarios	Autoridad de control competente (Agencia Española de Protección de Datos o equivalente). Asesoría jurídica, como encargada del tratamiento.
Plazo de conservación	Durante el plazo de prescripción de las responsabilidades derivadas del tratamiento (generalmente cuatro años).
Transferencias internacionales	No se prevén fuera del EEE.

16Gestión de personal y registro horario de empleados

Finalidad	Gestionar los empleados de las agencias y de la plataforma: altas y bajas, permisos, vacaciones, fichajes y registro de jornada.
Base jurídica	Ejecución del contrato laboral o mercantil (art. 6.1.b RGPD) y cumplimiento de la obligación legal de registro de jornada (art. 6.1.c RGPD).
Categorías de datos	Nombre, correo, rol, permisos asignados y datos de contacto del empleado. Registros de fichaje, permisos y bajas.
Destinatarios	La empresa o agencia titular de la relación laboral. Inspección de Trabajo y autoridades competentes, cuando sea requerido.
Plazo de conservación	Los registros horarios se conservan durante los plazos establecidos por la normativa laboral (cuatro años) y el resto, durante la vigencia de la relación y los plazos de prescripción aplicables.
Transferencias internacionales	No se prevén fuera del EEE.

Decisiones automatizadas y elaboración de perfiles

La plataforma aplica tratamientos automatizados con finalidad de seguridad y de calidad del servicio:

Puntuación de riesgo antifraude: algoritmos automáticos analizan los patrones de cada operación para asignarle una puntuación de riesgo. Las decisiones con efectos significativos, como el bloqueo de una retirada, siempre incluyen revisión humana y el usuario puede solicitar su reconsideración.
Moderación de contenidos: filtros automáticos detectan contenidos potencialmente ilícitos o duplicados; la retirada definitiva de cualquier anuncio la decide siempre una persona.
Traducción automática: los modelos de lenguaje generan traducciones orientativas del contenido; no producen efectos jurídicos sobre el interesado.

Ninguno de estos tratamientos constituye una decisión individual automatizada con efectos jurídicos o significativos sobre el interesado en el sentido del artículo 22 del RGPD.

Derechos de las personas interesadas

Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición respecto de las actividades descritas en este registro.

Correo electrónico: Facturacio@Ladolcevida.es
Dirección postal: ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Formulario de contacto: página de ayuda

Si la persona interesada considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de su Estado miembro.

Las solicitudes se responden en el plazo máximo de un mes desde la recepción, prorrogable a dos meses más cuando la complejidad o el número de solicitudes lo justifique.

Actualización del registro

La Dolce Vida S.L revisa este registro cada vez que incorpora un servicio, un proveedor o una finalidad nueva. La versión vigente del registro es la 3.10.5, publicada en esta página con la fecha de actualización que figura en la cabecera.

Este registro se pone a disposición de la autoridad de control cuando esta lo requiera, de acuerdo con el artículo 30.4 del RGPD.

La Dolce Vida.es