Rexistro de actividades de tratamento

Última actualització: 27/10/2026

Este documento é o rexistro de actividades de tratamento de datos persoais de La Dolce Vida S.L, previsto no artigo 30 do Regulamento (UE) 2016/679 xeral de protección de datos (RGPD). Recolle, para cada actividade, a finalidade do tratamento, a base xurídica que o lexitima, as categorías de datos persoais e de destinatarios, os prazos de conservación e as transferencias internacionais previstas.

A información ampliada sobre dereitos, medidas de seguridade e cookies atópase na política de privacitat. Este rexistro desenvolve o seu contido no formato que esixe o RGPD.

Responsable do tratamento

Titular	La Dolce Vida S.L
Enderezo	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Correo electrónico	Facturacio@Ladolcevida.es
Delegado de protección de datos	Non é obrigada a designación de DPD de acordo co artigo 34 da LOPDGDD. As consultas en materia de protección de datos aténdense no correo Facturacio@Ladolcevida.es.

Nos servizos de xestión por conta de axencias e comunidades (CRM, carteira de clientes, comunidades de propietarios), a axencia ou a comunidade actúa como responsable do tratamento dos datos que incorpora e a plataforma, como encargada, de acordo coas condicións do servizo contratado.

1Alta e xestión de contas de usuario

Finalidade	Crear e manter a conta do usuario, verificar a súa identidade, xestionar o perfil, as preferencias de idioma e moeda e permitir o inicio de sesión.
Base xurídica	Execución dun contrato ou medidas precontractuais (art. 6.1.b RGPD) e consentimento do usuario ao marcar a casilla de aceptación dos termos (art. 6.1.a RGPD).
Categorías de datos	Nome e apelidos, correo electrónico, nome de usuario e contrasinal (hashada). Teléfono, avatar, idioma preferido, país e datos de perfil. Secrets TOTP da verificación en dous pasos, dispositivos de confianza e historial de inicios de sesión. Rexistro dos consentimentos outorgados (data, IP e versión dos termos).
Destinatarios	Proveedor de aloxamento (Hostinger International Ltd.), como encargado do tratamento. Proveedores de inicio de sesión social, se o usuario os emprega.
Prazo de conservación	Mentres a conta permaneza activa. Ao solicitar a súa supresión, os datos da conta e dos contidos asociados elimínanse de forma inmediata e definitiva, agás que unha obriga legal exixa a súa conservación.
Transferencias internacionais	Non se prevén fóra do EEE, agás o inicio de sesión social con provedores dos Estados Unidos adheridos ao Data Privacy Framework.

2Publicación e xestión de anuncios inmobiliarios

Finalidade	Permitir a publicación, edición, promoción e retirada de anuncios de propiedades, mostrar a súa ficha pública e xestionar os seus datos de localización e características.
Base xurídica	Execución do contrato de prestación do servizo (art. 6.1.b RGPD) e consentimento para a publicación e difusión do contido (art. 6.1.a RGPD).
Categorías de datos	Datos do inmoble: enderezo, coordenadas xeográficas, características, fotografías, planos, visitas 360° e prezo. Datos identificativos do anunciante (propietario ou axencia) e de contacto publicado. Declaracións obrigatorias: licenza turística, cualificación enerxética e situación en zona de mercado residencial tensionado. Metadatos de moderación: estado de aprobación, avisos e denuncias recibidas.
Destinatarios	Usuarios do portal que consultan a ficha pública do anuncio. Portais inmobiliarios externos e redes sociais, cando o anunciante autoriza a publicación automática. Proveedores de tradución automática de contido, cando se solicita.
Prazo de conservación	Mentres o anuncio estea publicado. Cando o usuario o retira ou o borra, os datos elimínanse de forma inmediata e definitiva, sen ningún prazo adicional, agás que unha obriga legal requira a súa conservación.
Transferencias internacionais	Si, cando se publica en redes sociais ou portais fóra do EEE: garantías mediante decisións de adecuación, o Data Privacy Framework ou cláusulas contractuais tipo (SCC).

3Mensaxería interna, foros e comunidade

Finalidade	Facilitar a comunicación entre usuarios interesados e anunciantes, a remisión de orzamentos e a participación nos foros e espazos de comunidade.
Base xurídica	Execución do servizo solicitado polo usuario (art. 6.1.b RGPD) e interese lexítimo na moderación dos contidos (art. 6.1.f RGPD).
Categorías de datos	Contido das mensaxes, data e hora, emisor e destinatario e arquivos adxuntos. Mensaxes de denuncia e moderación asociadas. A tradución dos chats procésase no navegador con Bergamot WASM: o contido non sae do dispositivo do usuario.
Destinatarios	Os usuarios participantes na conversa ou no foro. Persoal de moderación da plataforma.
Prazo de conservación	Mentres a conversa estea activa. Cando o usuario borra as mensaxes, elimínanse de forma inmediata e definitiva, sen ningún prazo de conservación posterior.
Transferencias internacionais	Non se prevén: a tradución dos chats faise integramente no dispositivo do usuario.

4Pagamentos, facturación e obrigas fiscais

Finalidade	Cobrar os servizos contratados (subscricións, promocións de anuncios e complementos), emitir facturas e proformas e cumprir as obrigas fiscais e contables.
Base xurídica	Execución do contrato (art. 6.1.b RGPD) e cumprimento de obrigas legais fiscais e contables (art. 6.1.c RGPD).
Categorías de datos	Nome fiscal, NIF/CIF e enderezo fiscal do usuario. Datos das operacións: importe, concepto, data, estado e identificadores de transacción da pasarela. Nunca se almacenan números de tarxeta completos: só confirmacións e identificadores de pagamento (Stripe, Coinbase, WeChat Pay, Redsys/Bizum).
Destinatarios	Stripe Inc., Coinbase Commerce, WeChat Pay/Tenpay e Redsys (Bizum), como encargados e provedores de pagamento. Autoridades fiscais e xudiciais, cando sexa legalmente requirido. Asesoría fiscal ou contable, se procede, como encargada do tratamento.
Prazo de conservación	Durante los plazos exigidos por la normativa fiscal y contable vigente (generalmente seis años).
Transferencias internacionais	Si: Stripe Inc. e Coinbase (Estados Unidos), adheridos ao Data Privacy Framework; WeChat Pay/Tenpay (China), con cláusulas contractuais tipo.

5Carteira virtual e retiradas de fondos

Finalidade	Xestionar o saldo e os movementos da carteira do usuario, tramitar as súas retiradas e aplicar os controis de prevención de fraude e de branqueo de capitais.
Base xurídica	Execución do contrato (art. 6.1.b RGPD), cumprimento de obrigas legais de prevención do branqueo (art. 6.1.c RGPD) e interese lexítimo na prevención do fraude (art. 6.1.f RGPD).
Categorías de datos	Saldo dispoñible, ingresos, gastos e solicitudes de retirada. Datos bancarios de destino: IBAN, número de Bizum ou enderezo de criptoactivo. Puntuación de risco, eventos de antifraude, IP e pegada do dispositivo.
Destinatarios	Stripe (Stripe Connect e transferencias SEPA) e entidades bancarias destinatarias. Autoridades competentes en materia de prevención do branqueo de capitais.
Prazo de conservación	Os movementos e os datos das retiradas, durante os prazos fiscais e de prevención do branqueo aplicables (xeralmente seis anos). Os eventos de antifraude consérvanse 24 meses desde o rexistro.
Transferencias internacionais	Si: Stripe Inc. (Estados Unidos), adherido ao Data Privacy Framework.

6Subscricións e servizos premium de axencias e profesionais

Finalidade	Xestionar os plans de subscrición, os límites de publicación e documentos, as renovacións automáticas e o acceso aos módulos de xestión profesionais.
Base xurídica	Execución do contrato de subscrición (art. 6.1.b RGPD).
Categorías de datos	Datos da axencia ou do profesional: denominación, contacto, plan contratado e historial de cambios. Datos de cobramento recorrente e das comisións asociadas. Empregados da axencia: nome, correo, rol e permisos delegados.
Destinatarios	Stripe e o resto de pasarelas de pagamento contratadas. Persoal da axencia con roles de xestión, dentro da súa propia organización.
Prazo de conservación	Durante la vigencia de la suscripción y, una vez extinguida, durante los plazos legales aplicables a la documentación contractual y contable.
Transferencias internacionais	Si: Stripe Inc. (Estados Unidos), adherido ao Data Privacy Framework.

7Xestión de comunidades de propietarios

Finalidade	Administrar comunidades: coeficientes de participación, recibos e derramas, orzamentos, pagamentos dos veciños, comunicacións e xestión de sinistros e incidencias.
Base xurídica	Execución do contrato de prestación do servizo de xestión (art. 6.1.b RGPD) e interese lexítimo na administración da comunidade (art. 6.1.f RGPD).
Categorías de datos	Datos dos propietarios e veciños: nome, contacto, inmoble, coeficiente e metros cadrados. Recibos, proformas, pagamentos e estados de morosidade. Incidències, sinistres e documentación asociada.
Destinatarios	A presidencia e a administración da comunidade correspondente. Pasarelas de pagamento e entidades bancarias para o cobro dos recibos. Compañías aseguradoras e provedores de servizos, na tramitación de sinistros.
Prazo de conservación	Mentres a comunidade permaneza activa no servizo e, para a documentación económica, durante os prazos legais de conservación contable.
Transferencias internacionais	Non se prevén fóra do EEE.

8CRM e carteira de clientes das axencias

Finalidade	Permitir que as axencias xestionen a súa carteira de clientes finais: contactos, etiquetas de clasificación, orixe, seguimento e orzamentos.
Base xurídica	Execución do contrato de servizo coa axencia (art. 6.1.b RGPD). A axencia actúa como responsable do tratamento da súa carteira e a plataforma, como encargada.
Categorías de datos	Nome, correo electrónico, teléfono e datos do contacto do cliente final. Etiquetas, notas, orixe do contacto e inmobles asociados.
Destinatarios	A axencia titular da carteira e os seus empregados autorizados. Proveedores de envío de correo e mensaxería externa (WhatsApp, WeChat, Telegram) para as comunicacións que a axencia autoriza.
Prazo de conservación	Mentres a axencia manteña o contacto na carteira; a axencia decide a súa supresión.
Transferencias internacionais	Si, no envío de comunicacións por canles externas: Telegram (Estados Unidos/Dubai), WhatsApp (Meta, Estados Unidos, DPF) e WeChat (China, SCC).

9Solicitudes, orzamentos e valoracións de profesionais

Finalidade	Pór en contacto os usuarios con profesionais do sector inmobiliario, tramitar as súas solicitudes e os orzamentos e publicar as súas valoracións.
Base xurídica	Aplicación de medidas precontractuais a petición do interesado (art. 6.1.b RGPD) e consentimento para a publicación da valoración (art. 6.1.a RGPD).
Categorías de datos	Datos do solicitante: nome, contacto e descrición da necesidade. Datos do profesional e do orzamento emitido. Contido, puntuación e autoría das valoracións publicadas.
Destinatarios	O profesional receptor da solicitude. Usuarios do portal que consultan as valoracións públicas.
Prazo de conservación	As solicitudes e os orzamentos, mentres a relación comercial estea activa ou ata que o interesado solicite a súa supresión. As valoracións publicadas, mentres o profesional manteña o perfil activo.
Transferencias internacionais	Non se prevén fóra do EEE.

10Alertas de busca e notificacións multicanal

Finalidade	Enviar alertas de novos anuncios ou de cambios de prezo dentro do rango configurado e notificacións de mensaxes, pagamentos e estados da conta por correo, WhatsApp, WeChat e Telegram.
Base xurídica	Consentimento do usuario ao configurar a alerta ou dar de alta a canle (art. 6.1.a RGPD) e execución do servizo para as notificacións transaccionais (art. 6.1.b RGPD).
Categorías de datos	Correo electrónico, número de WhatsApp, identificadores de WeChat e Telegram. Criterios de busca gardados, rango de prezos e estado do dobre opt-in.
Destinatarios	Proveedor de correo electrónico (SMTP) da plataforma. Telegram, WhatsApp (Meta) e WeChat/Tencent, como canles de envío.
Prazo de conservación	Mentres a alerta ou a subscrición á canle permaneza activa; ao darse de baixa, os datos da canle asociados elimínanse.
Transferencias internacionais	Si: Telegram (Estados Unidos/Dubai), Meta/WhatsApp (Estados Unidos, DPF) e WeChat (China, SCC).

11Comunicacións comerciais e márketing

Finalidade	Enviar información comercial sobre servizos da plataforma, campañas e ofertas por correo electrónico e outras canles autorizadas.
Base xurídica	Consentimento expreso do usuario (art. 6.1.a RGPD e art. 21.2 LSSI-CE) ou relación contractual previa para comunicacións sobre servizos similares.
Categorías de datos	Correo electrónico, nome e datos de segmentación (rol, idioma, país). Rexistro de envíos, aperturas e baixas.
Destinatarios	Proveedor de envío de correo electrónico da plataforma.
Prazo de conservación	Ata que o usuario revoga o consentimento ou solicita a baixa; a partir de entón consérvase só a proba da baixa.
Transferencias internacionais	Depende do provedor de remisión contratado; esíxese decisión de adecuación, DPF ou cláusulas contractuals tipo.

12Seguridade, prevención do fraude e rexistro de incidencias

Finalidade	Protexer a plataforma e os usuarios: detección de fraude en pagamentos e retiradas, prevención de credential stuffing, control de intentos de acceso, moderación de denuncias e rexistro de actividade administrativa.
Base xurídica	Interese lexítimo na seguridade da plataforma e dos usuarios (art. 6.1.f RGPD) e cumprimento de obrigas de prevención do branqueo (art. 6.1.c RGPD).
Categorías de datos	Enderezo IP, pegada de dispositivo e user-agent. Intentos de inicio de sesión fallidos, dispositivos de confianza e eventos de risco. Denuncias recibidas e actuacións de moderación.
Destinatarios	Stripe Radar e provedores de seguridade contratados. Corpos e forzas de seguridade e autoridades xudiciais, cando sexa requirido.
Prazo de conservación	Os eventos de antifraude consérvanse 24 meses desde o rexistro. Os rexistros de seguridade e de inicio de sesión consérvanse durante o tempo necesario para a finalidade de protección e, se cómpre, para a atención de requirimentos legais.
Transferencias internacionais	Si: Stripe Inc. (Estados Unidos), adherido ao Data Privacy Framework.

13Analítica web e estatísticas de uso

Finalidade	Medir a audiencia e o uso da plataforma, elaborar estatísticas agregadas e detectar erros de navegación para mellorar o servizo.
Base xurídica	Consentimento do usuario mediante o banner de cookies para as cookies analíticas (art. 6.1.a RGPD e art. 22.2 LSSI-CE) e interese lexítimo para a estatística agregada e anónima.
Categorías de datos	Enderezo IP, user-agent, páxinas visitadas, referer de orixe e duración da sesión. País detectado por IP para a selección automática de moeda e idioma. Visitas e estatísticas dos anuncios.
Destinatarios	Google (Analytics e Fonts), como encargado do tratamento. Proveedor de aloxamento para os rexistros de servidor.
Prazo de conservación	Máximo 24 meses, salvo que exista unha obriga legal de conservación.
Transferencias internacionais	Si: Google LLC (Estados Unidos), adherido ao Data Privacy Framework.

14Tradución de contido e servizos de intelixencia artificial

Finalidade	Traducir anuncios, noticias e páxinas aos idiomas activos da plataforma e xerar contidos informativos de apoio ao servizo.
Base xurídica	Consentimento do usuario ou do administrador ao solicitar expresamente a tradución (art. 6.1.a RGPD) e execución do servizo cando a tradución forma parte del.
Categorías de datos	Contido textual dos anuncios, das noticias e das páxinas que se traducen. As traducións dos chats fanse no navegador con Bergamot WASM e non comportan ningunha cesión de datos.
Destinatarios	Proveedores de modelos de linguaxe (LLM) contratados, como encargados do tratamento.
Prazo de conservación	O texto orixinal consérvase mentres o contido traducido estea publicado; os provedores non conservan as solicitudes máis alá do procesamento, segundo os acordos de encarga vixentes.
Transferencias internacionais	Si, segundo o provedor configurado: decisións de adecuación, DPF ou cláusulas contractuais tipo, con medidas técnicas complementarias.

15Exercicio de dereitos e atención de reclamacións

Finalidade	Tramitar as solicitudes de acceso, rectificación, supresión, limitación, portabilidade e oposición, así como as reclamacións e os requirimentos de autoridades.
Base xurídica	Cumprimento de obrigas legais (art. 6.1.c RGPD, arts. 12 a 22 do RGPD e LOPDGDD).
Categorías de datos	Datos identificativos do solicitante e documentación que acredita a identidade. Contido da solicitude e da resposta dada.
Destinatarios	Autoridade de control competente (Axencia Española de Protección de Datos ou equivalente). Asesoría xurídica, como encargada do tratamento.
Prazo de conservación	Durante el plazo de prescripción de las responsabilidades derivadas del tratamiento (generalmente cuatro años).
Transferencias internacionais	Non se prevén fóra do EEE.

16Xestión de persoal e rexistro horario de empregados

Finalidade	Xestionar os empregados das axencias e da plataforma: altas e baixas, permisos, vacacións, fichaxes e rexistro de xornada.
Base xurídica	Execución do contrato laboral ou mercantil (art. 6.1.b RGPD) e cumprimento da obriga legal de rexistro de xornada (art. 6.1.c RGPD).
Categorías de datos	Nome, correo, rol, permisos asignados e datos de contacto do empregado. Rexistros de fichaxe, permisos e baixas.
Destinatarios	A empresa ou axencia titular da relación laboral. Inspección de Traballo e autoridades competentes, cando sexa requirido.
Prazo de conservación	Os rexistros horarios consérvanse durante os prazos establecidos pola normativa laboral (catro anos) e o resto, durante a vixencia da relación e os prazos de prescrición aplicables.
Transferencias internacionais	Non se prevén fóra do EEE.

Decisións automatizadas e elaboración de perfís

A plataforma aplica tratamentos automatizados con finalidade de seguridade e de calidade do servizo:

Puntuación de risco antifraude: algoritmos automáticos analizan os patróns de cada operación para asignarlle unha puntuación de risco. As decisións con efectos significativos, como o bloqueo dunha retirada, sempre inclúen revisión humana e o usuario pode solicitar a súa reconsideración.
Moderación de contidos: filtres automàtics detecten continguts potencialment il·lícits o duplicats; la retirada definitiva de qualsevol anunci la decideix sempre una persona.
Tradución automática: els models de llenguatge generen traduccions orientatives del contingut; no produeixen efectes jurídics sobre l'interessat.

Ningún destes tratamentos constitúe unha decisión individual automatizada con efectos xurídicos ou significativos sobre o interesado no sentido do artigo 22 do RGPD.

Derechos de las personas interesadas

Calquera persoa pode exercer os dereitos de acceso, rectificación, supresión, limitación do tratamento, portabilidade e oposición respecto das actividades descritas neste rexistro.

Correo electrónico: Facturacio@Ladolcevida.es
Enderezo postal: ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Formulario de contacto: pàgina d'ajuda

Se a persoa interesada considera que o tratamento non se axusta á normativa, pode presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es) ou a autoridade de control do seu Estado membro.

As solicitudes respóndense no prazo máximo dun mes desde a recepción, prorrogable a dous meses máis cando a complexidade ou o número de solicitudes o xustifique.

Actualización do rexistro

La Dolce Vida S.L revisa este rexistro cada vez que incorpora un servizo, un provedor ou unha finalidade nova. A versión vixente do rexistro é a 3.10.5, publicada nesta páxina coa data de actualización que figura na cabeceira.

Este rexistro ponse a disposición da autoridade de control cando esta o requira, de acordo co artigo 30.4 do RGPD.

La Dolce Vida.es