Registru de activități de prelucrare

Última actualització: 26/10/2026

Acest document este registrul activităților de prelucrare a datelor cu caracter personal ale La Dolce Vida S.L, prevăzut la articolul 30 din Regulamentul (UE) 2016/679 general privind protecția datelor (RGPD). Cuprinde, pentru fiecare activitate, scopul prelucrării, temeiul juridic care o legitimează, categoriile de date cu caracter personal și de destinatari, termenele de conservare și transferurile internaționale prevăzute.

Informațiile extinse despre drepturi, măsuri de securitate și cookie-uri se găsesc la política de privacitat. Această înregistrare dezvoltă conținutul acestora în formatul cerut de RGPD.

Operator de date cu caracter personal

Titular	La Dolce Vida S.L
Adresă	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Adresă de e-mail	Facturacio@Ladolcevida.es
Responsabilul cu protecția datelor	Desemnarea unui DPO nu este obligatorie în conformitate cu articolul 34 din LOPDGDD. Solicitările privind protecția datelor sunt tratate la adresa de e-mail Facturacio@Ladolcevida.es.

În serviciile de gestionare în contul agențiilor și al comunităților (CRM, portofoliu de clienți, comunități de proprietari), agenția sau comunitatea acționează ca operator al datelor pe care le introduce, iar platforma, ca persoană împuternicită, în conformitate cu condițiile serviciului contractat.

1Crearea și gestionarea conturilor de utilizator

Scop	Crearea și menținerea contului utilizatorului, verificarea identității acestuia, gestionarea profilului, a preferințelor de limbă și monedă și permiterea autentificării.
Temei juridic	Executarea unui contract sau măsuri precontractuale (art. 6.1.b RGPD) și consimțământul utilizatorului la bifarea căsuței de acceptare a termenilor (art. 6.1.a RGPD).
Categorii de date	Nume și prenume, adresă de e-mail, nume de utilizator și parolă (hash-uită). Telefon, avatar, limba preferată, țara și datele de profil. Secrete TOTP ale verificării în doi pași, dispozitive de încredere și istoricul autentificărilor. Registru al consimțămintelor acordate (data, IP și versiunea termenilor).
Destinatari	Furnizor de găzduire (Hostinger International Ltd.), în calitate de persoană împuternicită. Furnizori de autentificare socială, dacă utilizatorul îi folosește.
Termen de păstrare	Cât timp contul rămâne activ. La solicitarea ștergerii, datele contului și ale conținuturilor asociate se elimină imediat și definitiv, cu excepția cazului în care o obligație legală impune păstrarea lor.
Transferuri internaționale	Nu sunt prevăzute în afara SEE, cu excepția autentificării sociale cu furnizori din Statele Unite aderați la Data Privacy Framework.

2Publicarea și gestionarea anunțurilor imobiliare

Scop	Permite publicarea, editarea, promovarea și retragerea anunțurilor de proprietăți, afișarea fișei publice a acestora și gestionarea datelor de locație și caracteristicilor.
Temei juridic	Executarea contractului de prestare a serviciului (art. 6.1.b RGPD) și consimțământul pentru publicarea și difuzarea conținutului (art. 6.1.a RGPD).
Categorii de date	Datele imobilului: adresă, coordonate geografice, caracteristici, fotografii, planuri, vizite 360° și preț. Date de identificare ale anunțatorului (proprietar sau agenție) și de contact publicate. Declarații obligatorii: licența turistică, certificatul de performanță energetică și situarea în zona de piață rezidențială tensionată. Metadate de moderare: starea de aprobare, avertismente și sesizări primite.
Destinatari	Utilizatori ai portalului care consultă fișa publică a anunțului. Portaluri imobiliare externe și rețele sociale, când anunțatorul autorizează publicarea automată. Furnizori de traducere automată a conținutului, când se solicită.
Termen de păstrare	Cât timp anunțul este publicat. Când utilizatorul îl retrage sau îl șterge, datele sunt eliminate imediat și definitiv, fără nicio perioadă suplimentară, cu excepția cazului în care o obligație legală impune conservarea acestora.
Transferuri internaționale	Da, când se publică pe rețele sociale sau portaluri din afara SEE: garanții prin decizii de adecvare, Data Privacy Framework sau clauze contractuale standard (SCC).

3Mesagerie internă, forumuri și comunitate

Scop	Facilitarea comunicării între utilizatorii interesați și anunțatori, transmiterea de oferte și participarea la forumuri și spații comunitare.
Temei juridic	Executarea serviciului solicitat de utilizator (art. 6.1.b RGPD) și interesul legitim în moderarea conținutului (art. 6.1.f RGPD).
Categorii de date	Conținutul mesajelor, data și ora, expeditorul și destinatarul și fișierele atașate. Mesaje de sesizare și moderare asociate. Traducerea chat-urilor este procesată în browser cu Bergamot WASM: conținutul nu părăsește dispozitivul utilizatorului.
Destinatari	Utilizatorii care participă la conversație sau la forum. Personalul de moderare al platformei.
Termen de păstrare	Cât timp conversația este activă. Când utilizatorul șterge mesajele, acestea sunt eliminate imediat și definitiv, fără nicio perioadă de conservare ulterioară.
Transferuri internaționale	Nu sunt prevăzute: traducerea chat-urilor se face integral pe dispozitivul utilizatorului.

4Plăți, facturare și obligații fiscale

Scop	Facturarea serviciilor contractate (abonamente, promovări de anunțuri și suplimente), emiterea de facturi și proforme și respectarea obligațiilor fiscale și contabile.
Temei juridic	Executarea contractului (art. 6.1.b RGPD) și îndeplinirea obligațiilor legale fiscale și contabile (art. 6.1.c RGPD).
Categorii de date	Nume fiscal, NIF/CIF și adresă fiscală a utilizatorului. Datele operațiunilor: sumă, concept, dată, stare și identificatori de tranzacție ai gateway-ului. Nu se stochează niciodată numere complete de card: doar confirmări și identificatori de plată (Stripe, Coinbase, WeChat Pay, Redsys/Bizum).
Destinatari	Stripe Inc., Coinbase Commerce, WeChat Pay/Tenpay și Redsys (Bizum), în calitate de persoane împuternicite și furnizori de plăți. Autoritățile fiscale și judiciare, atunci când este solicitat legal. Consultanță fiscală sau contabilă, dacă este cazul, în calitate de împuternicit.
Termen de păstrare	Pe durata termenelor impuse de legislația fiscală și contabilă în vigoare (în general șase ani).
Transferuri internaționale	Da: Stripe Inc. și Coinbase (Statele Unite), aderate la Data Privacy Framework; WeChat Pay/Tenpay (China), cu clauze contractuale standard.

5Portofel virtual și retrageri de fonduri

Scop	Gestionează soldul și mișcările portofelului utilizatorului, procesează retragerile acestuia și aplică controalele de prevenire a fraudei și a spălării banilor.
Temei juridic	Executarea contractului (art. 6.1.b RGPD), îndeplinirea obligațiilor legale de prevenire a spălării banilor (art. 6.1.c RGPD) și interesul legitim în prevenirea fraudei (art. 6.1.f RGPD).
Categorii de date	Sold disponibil, venituri, cheltuieli și cereri de retragere. Date bancare de destinație: IBAN, număr de Bizum sau adresă de criptoactiv. Scor de risc, evenimente de anti-fraudă, IP și amprenta dispozitivului.
Destinatari	Stripe (Stripe Connect și transferuri SEPA) și entități bancare destinatare. Autoritățile competente în materie de prevenire a spălării capitalurilor.
Termen de păstrare	Mișcările și datele retragerilor, pe durata termenelor fiscale și de prevenire a spălării banilor aplicabile (de obicei șase ani). Evenimentele anti-fraudă se păstrează 24 de luni de la înregistrare.
Transferuri internaționale	Da: Stripe Inc. (Statele Unite), aderat la Data Privacy Framework.

6Abonamente și servicii premium pentru agenții și profesioniști

Scop	Gestionarea planurilor de abonament, a limitelor de publicare și documente, a reînnoirilor automate și accesul la modulele de gestionare profesională.
Temei juridic	Executarea contractului de abonament (art. 6.1.b RGPD).
Categorii de date	Datele agenției sau ale profesionistului: denumire, contact, plan contractat și istoricul modificărilor. Date de colectare recurentă și ale comisioanelor asociate. Angajații agenției: nume, e-mail, rol și permisiuni delegate.
Destinatari	Stripe și celelalte gateway-uri de plată contractate. Personalul agenției cu roluri de gestionare, în cadrul propriei organizații.
Termen de păstrare	Pe durata abonamentului și, după încetarea acestuia, pe durata termenelor legale aplicabile documentației contractuale și contabile.
Transferuri internaționale	Da: Stripe Inc. (Statele Unite), aderat la Data Privacy Framework.

7Gestiunea comunităților de proprietari

Scop	Administrează comunități: coeficienți de participare, facturi și repartizări, bugete, plățile vecinilor, comunicări și gestionarea daunelor și incidentelor.
Temei juridic	Executarea contractului de prestare a serviciului de administrare (art. 6.1.b RGPD) și interesul legitim în administrarea comunității (art. 6.1.f RGPD).
Categorii de date	Datele proprietarilor și vecinilor: nume, contact, imobil, coeficient și metri pătrați. Chitanțe, proforme, plăți și situații de restanță. Incidente, daune și documentație asociată.
Destinatari	Președinția și administrația comunității corespunzătoare. Gateway-uri de plată și instituții bancare pentru încasarea ratelor. Companii de asigurări și furnizori de servicii, în procesarea daunelor.
Termen de păstrare	Cât timp comunitatea rămâne activă în serviciu și, pentru documentația economică, pe durata termenelor legale de conservare contabilă.
Transferuri internaționale	Nu sunt prevăzute în afara SEE.

8CRM și portofoliul de clienți al agențiilor

Scop	Permite agențiilor să își gestioneze portofoliul de clienți finali: contacte, etichete de clasificare, origine, urmărire și bugete.
Temei juridic	Executarea contractului de servicii cu agenția (art. 6.1.b RGPD). Agenția acționează ca operator al portofoliului său, iar platforma ca persoană împuternicită.
Categorii de date	Nume, adresă de e-mail, telefon și date de contact ale clientului final. Etichete, note, originea contactului și imobile asociate.
Destinatari	Agenția titulară a portofoliului și angajații săi autorizați. Furnizori de trimitere de e-mail și mesagerie externă (WhatsApp, WeChat, Telegram) pentru comunicările pe care agenția le autorizează.
Termen de păstrare	Cât timp agenția menține contactul în portofoliu; agenția decide ștergerea acestuia.
Transferuri internaționale	Da, la trimiterea comunicărilor prin canale externe: Telegram (Statele Unite/Dubai), WhatsApp (Meta, Statele Unite, DPF) și WeChat (China, SCC).

9Solicitări, oferte și evaluări de la profesioniști

Scop	Punerea în contact a utilizatorilor cu profesioniști din sectorul imobiliar, procesarea cererilor și ofertelor acestora și publicarea evaluărilor acestora.
Temei juridic	Aplicarea măsurilor precontractuale la cererea persoanei vizate (art. 6.1.b RGPD) și consimțământul pentru publicarea evaluării (art. 6.1.a RGPD).
Categorii de date	Datele solicitantului: nume, contact și descrierea nevoii. Datele profesionistului și ale devizului emis. Conținutul, punctajul și autorul recenziilor publicate.
Destinatari	Profesionistul care primește solicitarea. Utilizatori ai portalului care consultă recenziile publice.
Termen de păstrare	Solicitările și ofertele, cât timp relația comercială este activă sau până când persoana interesată solicită ștergerea. Recenziile publicate, cât timp profesionistul își menține profilul activ.
Transferuri internaționale	Nu sunt prevăzute în afara SEE.

10Alerte de căutare și notificări multicanal

Scop	Trimite alerte pentru anunțuri noi sau modificări de preț în intervalul configurat și notificări pentru mesaje, plăți și stări ale contului prin e-mail, WhatsApp, WeChat și Telegram.
Temei juridic	Consimțământul utilizatorului la configurarea alertei sau la înregistrarea canalului (art. 6.1.a RGPD) și executarea serviciului pentru notificările tranzacționale (art. 6.1.b RGPD).
Categorii de date	E-mail, număr de WhatsApp, identificatori WeChat și Telegram. Criterii de căutare salvate, interval de prețuri și starea dublului opt-in.
Destinatari	Furnizor de e-mail al platformei (SMTP). Telegram, WhatsApp (Meta) și WeChat/Tencent, ca canale de transmitere.
Termen de păstrare	Cât timp alerta sau abonarea la canal rămâne activă; la dezabonare, datele canalului asociate se elimină.
Transferuri internaționale	Da: Telegram (Statele Unite/Dubai), Meta/WhatsApp (Statele Unite, DPF) și WeChat (China, SCC).

11Comunicări comerciale și marketing

Scop	Trimite informații comerciale despre serviciile platformei, campanii și oferte prin e-mail și alte canale autorizate.
Temei juridic	Consimțământul expres al utilizatorului (art. 6.1.a RGPD și art. 21.2 LSSI-CE) sau relația contractuală prealabilă pentru comunicări privind servicii similare.
Categorii de date	E-mail, nume și date de segmentare (rol, limbă, țară). Registru de trimiteri, deschideri și dezabonări.
Destinatari	Furnizor de trimitere de e-mail al platformei.
Termen de păstrare	Până când utilizatorul revocă consimțământul sau solicită ștergerea; de la acel moment se păstrează doar dovada ștergerii.
Transferuri internaționale	Depinde de furnizorul de trimitere contractat; se impune o decizie de adecvare, DPF sau clauze contractuale standard.

12Securitate, prevenirea fraudei și registrul incidentelor

Scop	Protejarea platformei și a utilizatorilor: detectarea fraudei la plăți și retrageri, prevenirea credential stuffing, controlul tentativelor de acces, moderarea reclamațiilor și înregistrarea activității administrative.
Temei juridic	Interes legitim în securitatea platformei și a utilizatorilor (art. 6.1.f RGPD) și îndeplinirea obligațiilor de prevenire a spălării banilor (art. 6.1.c RGPD).
Categorii de date	Adresă IP, amprentă de dispozitiv și user-agent. Încercări de autentificare eșuate, dispozitive de încredere și evenimente de risc. Sesizări primite și acțiuni de moderare.
Destinatari	Stripe Radar și furnizorii de securitate contractați. Corpuri și forțe de ordine și autorități judiciare, atunci când este solicitat.
Termen de păstrare	Evenimentele de anti-fraudă se păstrează 24 de luni de la înregistrare. Registrele de securitate și de autentificare se păstrează pe durata necesară în scopul protecției și, dacă este cazul, pentru soluționarea solicitărilor legale.
Transferuri internaționale	Da: Stripe Inc. (Statele Unite), aderat la Data Privacy Framework.

13Analitică web și statistici de utilizare

Scop	Măsurarea audienței și a utilizării platformei, elaborarea de statistici agregate și detectarea erorilor de navigare pentru îmbunătățirea serviciului.
Temei juridic	Consimțământul utilizatorului prin bannerul de cookie-uri pentru cookie-urile analitice (art. 6.1.a RGPD și art. 22.2 LSSI-CE) și interesul legitim pentru statisticile agregate și anonime.
Categorii de date	Adresă IP, user-agent, pagini vizitate, referer de origine și durata sesiunii. Țară detectată prin IP pentru selecția automată a monedei și limbii. Vizualizări și statistici ale anunțurilor.
Destinatari	Google (Analytics și Fonts), în calitate de operator de date. Furnizor de găzduire pentru jurnalele de server.
Termen de păstrare	Maximum 24 de luni, cu excepția cazului în care există o obligație legală de conservare.
Transferuri internaționale	Da: Google LLC (Statele Unite), aderat la Data Privacy Framework.

14Traducere de conținut și servicii de inteligență artificială

Scop	Traduc anunțuri, știri și pagini în limbile active ale platformei și generează conținut informativ de suport pentru serviciu.
Temei juridic	Consimțământul utilizatorului sau al administratorului la solicitarea expresă a traducerii (art. 6.1.a RGPD) și executarea serviciului când traducerea face parte din acesta.
Categorii de date	Conținutul textual al anunțurilor, al știrilor și al paginilor care se traduc. Traducerile chatului se fac în browser cu Bergamot WASM și nu implică nicio cesiune de date.
Destinatari	Furnizori de modele de limbaj (LLM) contractați, ca împuterniciți ai prelucrării.
Termen de păstrare	Textul original se păstrează cât timp conținutul tradus este publicat; furnizorii nu păstrează solicitările dincolo de procesare, conform acordurilor de însărcinare în vigoare.
Transferuri internaționale	Da, în funcție de furnizorul configurat: decizii de adecvare, DPF sau clauze contractuale standard, cu măsuri tehnice complementare.

15Exercitarea drepturilor și soluționarea reclamațiilor

Scop	Soluționează cererile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și reclamațiile și solicitările autorităților.
Temei juridic	Respectarea obligațiilor legale (art. 6.1.c RGPD, art. 12–22 din RGPD și LOPDGDD).
Categorii de date	Date de identificare ale solicitantului și documentația care atestă identitatea. Conținutul solicitării și al răspunsului dat.
Destinatari	Autoritatea de control competentă (Agenția Spaniolă de Protecție a Datelor sau echivalent). Consultanță juridică, în calitate de împuternicit.
Termen de păstrare	Pe durata termenului de prescripție a răspunderilor derivând din prelucrare (în general patru ani).
Transferuri internaționale	Nu sunt prevăzute în afara SEE.

16Gestionarea personalului și pontajul angajaților

Scop	Gestionează angajații agențiilor și ai platformei: angajări și concedieri, permise, vacanțe, pontaje și registrul de prezență.
Temei juridic	Executarea contractului de muncă sau comercial (art. 6.1.b RGPD) și îndeplinirea obligației legale de registru al orelor de lucru (art. 6.1.c RGPD).
Categorii de date	Nume, e-mail, rol, permisiuni atribuite și date de contact ale angajatului. Registre de pontaj, permise și concedieri.
Destinatari	Empresa sau agenția titulară a relației de muncă. Inspecția Muncii și autoritățile competente, atunci când este solicitat.
Termen de păstrare	Înregistrările orare se păstrează pe durata termenelor stabilite de legislația muncii (patru ani), iar restul, pe durata valabilității relației și a termenelor de prescripție aplicabile.
Transferuri internaționale	Nu sunt prevăzute în afara SEE.

Decizii automatizate și crearea de profiluri

Platforma aplică prelucrări automatizate în scop de securitate și calitate a serviciului:

Scor de risc anti-fraudă: algoritmi automați analizează tiparele fiecărei operațiuni pentru a-i atribui un scor de risc. Deciziile cu efecte semnificative, cum ar fi blocarea unei retrageri, includ întotdeauna revizuire umană, iar utilizatorul poate solicita reconsiderarea acesteia.
Moderarea conținutului: filtrele automate detectează conținuturi potențial ilicite sau duplicate; retragerea definitivă a oricărui anunț este decisă întotdeauna de o persoană.
Traducere automată: modelele de limbaj generează traduceri orientative ale conținutului; acestea nu produc efecte juridice asupra persoanei interesate.

Niciuna dintre aceste prelucrări nu constituie o decizie individuală automatizată cu efecte juridice sau semnificative asupra persoanei vizate în sensul articolului 22 din RGPD.

Drepturile persoanelor vizate

Orice persoană poate exercita drepturile de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție cu privire la activitățile descrise în acest registru.

E-mail: Facturacio@Ladolcevida.es
Adresă poștală: ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Formular de contact: pàgina d'ajuda

Dacă persoana interesată consideră că prelucrarea nu respectă normativa, poate depune o plângere la Agenția Spaniolă de Protecție a Datelor (www.aepd.es) sau la autoritatea de control din statul său membru.

Solicitările primesc răspuns în termen de maximum o lună de la primire, prelungibil cu două luni suplimentare atunci când complexitatea sau numărul solicitărilor o justifică.

Actualizarea registrului

La Dolce Vida S.L verifică acest registru de fiecare dată când încorporează un serviciu, un furnizor sau o finalitate nouă. Versiunea în vigoare a registrului este 3.10.5, publicată pe această pagină cu data de actualizare indicată în antet.

Această evidență este pusă la dispoziția autorității de control atunci când aceasta o solicită, în conformitate cu articolul 30.4 din RGPD.

La Dolce Vida.es