処理活動の記録

Última actualització: 27/10/2026

この文書は、La Dolce Vida S.Lの個人データ処理活動の記録であり、一般データ保護規則（GDPR）第30条に定められています。各処理活動について、処理の目的、それを正当化する法的根拠、個人データおよび受領者のカテゴリー、保存期間、および予定されている国際移転を記載しています。

権利、セキュリティ対策、Cookie に関する詳細情報は política de privacitat にあります。この登録は、RGPD が要求する形式でその内容を展開します。

処理責任者

名義人	La Dolce Vida S.L
住所	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
メールアドレス	Facturacio@Ladolcevida.es
データ保護責任者	LOPDGDD第34条に基づき、DPDの指定は義務付けられていません。データ保護に関するお問い合わせは、Facturacio@Ladolcevida.es にて承ります。

不動産会社およびコミュニティ向けの代理管理サービス（CRM、顧客ポートフォリオ、オーナーコミュニティ）では、不動産会社またはコミュニティがそこに取り込むデータの処理管理者として、プラットフォームは契約したサービスの条件に従い、処理委託者として行為します。

1ユーザーアカウントの作成と管理

目的	ユーザーアカウントの作成と維持、本人確認、プロフィール・言語・通貨の設定管理、ログインの許可。
法的根拠	契約の履行または契約前の措置（GDPR第6条1項b）および利用者が利用規約承諾のチェックボックスにチェックを入れることによる同意（GDPR第6条1項a）。
データカテゴリ	氏名、メールアドレス、ユーザー名、パスワード（ハッシュ化）。電話番号、アバター、希望言語、国、プロフィールデータ。二段階認証のTOTPシークレット、信頼済みデバイス、ログイン履歴。付与された同意の記録（日時、IP、規約のバージョン）。
受信者	ホスティングプロバイダー（Hostinger International Ltd.）、データ処理者として。ソーシャルログインプロバイダー、ユーザーが利用する場合。
保存期間	アカウントが有効である間。削除を請求すると、アカウントおよび関連コンテンツのデータは、法的義務が保存を要求しない限り、即座かつ完全に削除されます。
国際移転	Data Privacy Framework に加盟する米国のプロバイダーとのソーシャルログインを除き、EEA 域外への移転は予定されていません。

2不動産広告の掲載と管理

目的	物件広告の掲載、編集、宣伝、取り下げを許可し、公開ページを表示し、所在地と特徴のデータを管理できるようにします。
法的根拠	サービス提供契約の履行（GDPR第6条1項b）およびコンテンツの公開・配信に関する同意（GDPR第6条1項a）。
データカテゴリ	物件のデータ：住所、地理座標、特徴、写真、間取り図、360°ビュー、価格。掲載者（所有者または代理店）の識別データおよび公開連絡先。必須の申告：観光ライセンス、エネルギー等級、住宅市場逼迫地域の指定状況。モデレーションのメタデータ：承認ステータス、警告、受信した通報。
受信者	物件の公開ページを閲覧するポータルユーザー。外部の不動産ポータルおよびソーシャルメディア。掲載者が自動投稿を許可した場合に限ります。コンテンツの自動翻訳プロバイダー、要求された場合。
保存期間	広告が公開されている間。ユーザーが取り下げるか削除すると、データは法的義務が保存を要求しない限り、追加の期間なく即座かつ完全に削除されます。
国際移転	はい、EEA外のソーシャルネットワークやポータルに掲載する場合：十分性認定、Data Privacy Framework、または標準契約条項（SCC）による保証。

3内部メッセージング、フォーラム、コミュニティ

目的	興味を持つ利用者と広告主の間のコミュニケーションの促進、見積もりの送付、フォーラムやコミュニティスペースへの参加。
法的根拠	利用者が要求したサービスの履行（GDPR第6条1項b）およびコンテンツのモデレーションにおける正当な利益（GDPR第6条1項f）。
データカテゴリ	メッセージの内容、日時、送信者と受信者、添付ファイル。関連する通報およびモデレーションのメッセージ。チャットの翻訳は Bergamot WASM を用いてブラウザ上で処理されます：コンテンツはユーザーのデバイスから外部に出ません。
受信者	会話またはフォーラムに参加しているユーザー。プラットフォームのモデレーションスタッフ。
保存期間	会話がアクティブな間のみ。ユーザーがメッセージを削除すると、直ちにかつ完全に削除され、その後の保存期間はありません。
国際移転	予定されていません：チャットの翻訳は完全にユーザーのデバイス上で行われます。

4支払い、請求、および税務上の義務

目的	契約済みサービスの請求（サブスクリプション、物件掲載のプロモーションおよびオプション）、請求書および見積書の発行、ならびに税務・会計上の義務の履行。
法的根拠	契約の履行（GDPR第6条1項b）および税務・会計上の法的義務の遵守（GDPR第6条1項c）。
データカテゴリ	ユーザーの氏名、NIF/CIF、および納税地住所。取引のデータ：金額、内容、日付、ステータス、決済ゲートウェイの取引識別子。完全なカード番号は決して保存されません：確認と支払い識別子のみです（Stripe、Coinbase、WeChat Pay、Redsys/Bizum）。
受信者	Stripe Inc.、Coinbase Commerce、WeChat Pay/TenpayおよびRedsys（Bizum）を、処理者および決済プロバイダーとして。法律で要求される場合の税務・司法機関。該当する場合、税務・会計顧問を処理受託者として。
保存期間	現行の税務・会計法規で要求される期間中（通常6年間）。
国際移転	はい：Stripe Inc.およびCoinbase（米国）、Data Privacy Frameworkに加盟；WeChat Pay/Tenpay（中国）、標準契約条項付き。

5バーチャルウォレットと資金の引き出し

目的	ユーザーのウォレット残高と取引履歴を管理し、出金処理を行い、不正防止およびマネーロンダリング対策の管理を適用する。
法的根拠	契約の履行（GDPR第6条1項b）、マネーロンダリング防止に関する法的義務の遵守（GDPR第6条1項c）および不正防止における正当な利益（GDPR第6条1項f）。
データカテゴリ	利用可能残高、収入、支出、出金リクエスト。送金先の銀行情報：IBAN、Bizum番号、または暗号資産アドレス。リスクスコア、不正防止イベント、IP、デバイスフィンガープリント。
受信者	Stripe（Stripe ConnectおよびSEPA送金）および受取銀行。マネーロンダリング防止に関する所管機関。
保存期間	出金の移動およびデータは、適用される税務上およびマネーロンダリング防止上の期間（通常6年間）保持されます。不正防止イベントは記録から24か月間保持されます。
国際移転	はい：Stripe Inc.（米国）、Data Privacy Frameworkに加盟。

6不動産会社および専門家向けのサブスクリプションとプレミアムサービス

目的	サブスクリプションプラン、掲載およびドキュメントの上限、自動更新、プロフェッショナル管理モジュールへのアクセスを管理する。
法的根拠	サブスクリプション契約の履行（GDPR第6条1項b）。
データカテゴリ	代理店または専門家のデータ：名称、連絡先、契約プラン、変更履歴。定期請求と関連手数料のデータ。不動産会社の従業員：氏名、メール、役割、委任された権限。
受信者	Stripeおよび契約したその他の決済ゲートウェイ。自組織内の管理ロールを持つ代理店スタッフ。
保存期間	サブスクリプションの有効期間中、および終了後は契約・会計文書に適用される法定期間中。
国際移転	はい：Stripe Inc.（米国）、Data Privacy Frameworkに加盟。

7区分所有者コミュニティ管理

目的	コミュニティ管理：持分係数、請求書および臨時費用、予算、住民の支払い、連絡、および事故・トラブルの管理。
法的根拠	管理サービス提供契約の履行（GDPR第6条1項b）およびコミュニティ管理における正当な利益（GDPR第6条1項f）。
データカテゴリ	所有者および近隣住民のデータ：氏名、連絡先、物件、持分係数、平方メートル。領収書、見積書、支払い、延滞状況。インシデント、事故、および関連書類。
受信者	該当するコミュニティの議長および管理者。領収書の回収のための決済ゲートウェイと銀行。保険会社およびサービス提供者、事故処理において。
保存期間	コミュニティがサービス上で有効である間、および経済文書については会計保存の法的期間中。
国際移転	EEA 域外への移転は予定されていません。

8不動産会社のCRMと顧客ポートフォリオ

目的	代理店が最終顧客のポートフォリオ（連絡先、分類タグ、流入元、フォローアップ、予算）を管理できるようにします。
法的根拠	代理店とのサービス契約の履行（GDPR第6条1項b）。代理店は自身のポートフォリオの管理者として、プラットフォームは処理者として行為します。
データカテゴリ	エンドクライアントの氏名、メールアドレス、電話番号、連絡先情報。タグ、メモ、連絡先の由来、関連物件。
受信者	ポートフォリオを保有する不動産業者およびその承認された従業員。メール送信および外部メッセージング（WhatsApp、WeChat、Telegram）プロバイダー、代理店が承認する通信のため。
保存期間	代理店がポートフォリオ内で連絡先を維持している間。削除は代理店が決定します。
国際移転	はい、外部チャネルでの通信送信時：Telegram（米国/ドバイ）、WhatsApp（Meta、米国、DPF）、WeChat（中国、SCC）。

9専門家への依頼、見積もり、評価

目的	ユーザーを不動産分野の専門家につなぎ、その申請と見積もりを処理し、評価を公開します。
法的根拠	本人の請求による契約前措置の適用（GDPR第6条1項b）および評価の公開に対する同意（GDPR第6条1項a）。
データカテゴリ	申請者のデータ：氏名、連絡先、ニーズの説明。専門家および発行された見積もりのデータ。公開されたレビューの内容、評価、投稿者。
受信者	申請を受け取る専門家。公開レビューを閲覧するポータルユーザー。
保存期間	請求および見積もりは、商業関係が有効である間、または利害関係人が削除を求めるまで。公開された評価は、専門家がプロフィールを有効にしている間。
国際移転	EEA 域外への移転は予定されていません。

10検索アラートとマルチチャネル通知

目的	設定した範囲内の新着物件や価格変更のアラート、およびメッセージ・支払い・アカウントステータスの通知をメール、WhatsApp、WeChat、Telegramで送信します。
法的根拠	アラート設定時またはチャネル登録時のユーザーの同意（GDPR第6条1項a）およびトランザクション通知のサービス実行（GDPR第6条1項b）。
データカテゴリ	メールアドレス、WhatsApp番号、WeChatおよびTelegramのID。保存された検索条件、価格帯、ダブルオプトインのステータス。
受信者	プラットフォームのメール（SMTP）プロバイダー。 Telegram、WhatsApp（Meta）、WeChat/Tencent、送信チャネルとして。
保存期間	アラートまたはチャンネル登録が有効である間。解除すると、関連するチャンネルのデータが削除されます。
国際移転	はい：Telegram（米国/ドバイ）、Meta/WhatsApp（米国、DPF）、WeChat（中国、SCC）。

11商業通信およびマーケティング

目的	プラットフォームのサービス、キャンペーン、オファーに関する商業情報をメールその他の承認されたチャネルで送信します。
法的根拠	ユーザーの明示的な同意（GDPR第6条1項aおよびLSSI-CE第21条2項）または類似サービスに関する通信のための事前の契約関係。
データカテゴリ	メールアドレス、名前、セグメンテーションデータ（役割、言語、国）。送信、開封、解除の記録。
受信者	プラットフォームのメール送信プロバイダー。
保存期間	ユーザーが同意を撤回するか削除を申請するまで。それ以降は削除の証拠のみが保存されます。
国際移転	契約した送信プロバイダーによります。適切性決定、DPF、または標準契約条項が必要です。

12セキュリティ、不正防止、インシデント記録

目的	プラットフォームとユーザーの保護：支払いおよび出金の不正検出、クレデンシャルスタッフィングの防止、アクセス試行の管理、通報のモデレーション、管理活動の記録。
法的根拠	プラットフォームおよびユーザーのセキュリティに対する正当な利益（GDPR第6条1項f）およびマネーロンダリング防止義務の遵守（GDPR第6条1項c）。
データカテゴリ	IPアドレス、デバイスフィンガープリント、ユーザーエージェント。ログイン失敗の試行、信頼済みデバイス、リスクイベント。受信した通報およびモデレーション措置。
受信者	Stripe Radarおよび契約したセキュリティプロバイダー。要請があった場合の治安機関・警察および司法当局。
保存期間	不正防止イベントは記録から24か月間保持されます。セキュリティおよびログインの記録は、保護の目的に必要な期間、および該当する場合は法的要請への対応に必要な期間保持されます。
国際移転	はい：Stripe Inc.（米国）、Data Privacy Frameworkに加盟。

13ウェブ解析と利用統計

目的	オーディエンスとプラットフォームの利用状況を測定し、集計統計を作成し、ナビゲーションエラーを検出してサービスを改善するため。
法的根拠	Cookieバナーによる分析Cookieのユーザーの同意（GDPR第6条1項aおよびLSSI-CE第22条2項）および集計・匿名統計の正当な利益。
データカテゴリ	IPアドレス、ユーザーエージェント、閲覧ページ、参照元リファラー、セッション時間。通貨と言語の自動選択のためにIPで検出された国。物件広告の訪問数と統計。
受信者	Google（AnalyticsおよびFonts）、処理受託者として。サーバーログ用のホスティングプロバイダー。
保存期間	法律上の保存義務がある場合を除き、最長24か月。
国際移転	はい：Google LLC（米国）、Data Privacy Frameworkに加盟。

14コンテンツ翻訳および人工知能サービス

目的	広告、ニュース、ページをプラットフォームの有効な言語に翻訳し、サービスをサポートする情報コンテンツを生成します。
法的根拠	翻訳を明示的に要求する際のユーザーまたは管理者の同意（GDPR第6条1項a）および翻訳がその一部である場合のサービス実行。
データカテゴリ	翻訳される物件情報、ニュース、ページのテキスト内容。チャットの翻訳はBergamot WASMを使用してブラウザで行われ、いかなるデータの譲渡も伴いません。
受信者	契約した言語モデル（LLM）プロバイダー、データ処理者として。
保存期間	翻訳されたコンテンツが公開されている間、原文は保持されます。プロバイダーは、有効な委託契約に基づき、処理を超えて申請を保持することはありません。
国際移転	はい、設定されたプロバイダーによります：十分性認定、DPF、または標準契約条項、および補完的な技術的措置。

15権利の行使および苦情への対応

目的	アクセス、訂正、削除、制限、ポータビリティ、異議申し立ての請求、ならびに当局からの苦情および要求を処理します。
法的根拠	法的義務の遵守（GDPR第6条1項c、GDPR第12条から第22条およびLOPDGDD）。
データカテゴリ	申請者の識別データおよび本人確認を証明する書類。リクエストおよび提供された回答の内容。
受信者	所管監督機関（スペイン個人データ保護庁または同等機関）。法律顧問を処理受託者として。
保存期間	処理に起因する責任の時効期間中（通常4年間）。
国際移転	EEA 域外への移転は予定されていません。

16従業員の人事管理および勤務時間記録

目的	代理店およびプラットフォームの従業員を管理する：入退社、休暇、有給休暇、タイムカードおよび勤務時間の記録。
法的根拠	労働契約または商事契約の履行（GDPR第6条1項b）および勤務時間記録の法的義務の遵守（GDPR第6条1項c）。
データカテゴリ	従業員の氏名、メール、役割、付与された権限、連絡先情報。打刻、権限、解除の記録。
受信者	雇用関係を保有する企業または代理店。労働監督局および管轄当局からの要請があった場合。
保存期間	労働時間の記録は労働法規で定められた期間（4年間）保持され、その他は関係の存続期間および適用される時効期間中保持されます。
国際移転	EEA 域外への移転は予定されていません。

自動意思決定およびプロファイリング

本プラットフォームは、セキュリティおよびサービス品質を目的として自動処理を適用します：

不正防止リスクスコア： 自動アルゴリズムが各取引のパターンを分析し、リスクスコアを割り当てます。出金のブロックなど重大な影響を及ぼす決定には、常に人によるレビューが含まれ、ユーザーは再検討を申請できます。
コンテンツのモデレーション： filtres automàtics detecten continguts potencialment il·lícits o duplicats; la retirada definitiva de qualsevol anunci la decideix sempre una persona.
自動翻訳： els models de llenguatge generen traduccions orientatives del contingut; no produeixen efectes jurídics sobre l'interessat.

これらの処理はいずれも、RGPD第22条の意味における、データ主体に対して法的効果または重大な影響を及ぼす自動化された個別意思決定を構成するものではありません。

データ主体の権利

いかなる者も、この記録に記載された活動に関して、アクセス、訂正、削除、処理の制限、ポータビリティ、異議申立ての権利を行使することができます。

メールアドレス：Facturacio@Ladolcevida.es
郵便住所：ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
お問い合わせフォーム: pàgina d'ajuda

本人が、処理が法規制に適合していないと考える場合、スペインのデータ保護機関（www.aepd.es）または所属加盟国の監督機関に苦情を申し立てることができます。

請求は受領から最大1か月以内に回答され、複雑さまたは請求の数がそれを正当化する場合はさらに2か月延長可能です。

登録の更新

La Dolce Vida S.L は、新しいサービス、提供者、または目的を追加するたびにこの記録を確認します。有効な記録のバージョンは 3.10.5 で、このページに掲載され、ヘッダーに記載の更新日が付されています。

この記録は、GDPR第30条4項に従い、監督機関が要求したときに提供されます。

La Dolce Vida.es