En InmoClaude respetamos tu privacidad. Esta política explica qué datos recogemos, por qué y cómo los protegemos, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Denominación social: InmoClaude S.L.
- CIF: [B-XXXXXXXX] (pendiente de inscripción registral)
- Domicilio: [Dirección completa], España
- Email de contacto: contacto@inmoclaude.es
Para cuestiones relacionadas con la protección de datos puedes escribirnos a contacto@inmoclaude.es o contactarnos a través del soporte desde tu panel de administración.
2. Datos que recogemos
2.1 Datos que nos proporcionas directamente
- Registro de cuenta: nombre, apellidos, email, teléfono y nombre de la agencia.
- Datos de pago: procesados directamente por Stripe. InmoClaude no almacena números de tarjeta ni datos bancarios completos.
- Contenido que introduces: datos de clientes, propiedades, visitas y documentos gestionados a través de la plataforma.
- Comunicaciones de soporte: información de los tickets y mensajes enviados a nuestro equipo.
2.2 Datos que recogemos automáticamente
- Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia de acceso y duración de las sesiones.
- Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo y zona horaria.
- Logs de seguridad: registros de acceso e intentos de autenticación, conservados por motivos de seguridad.
2.3 Datos de clientes finales de las agencias
Como agencia, introduces en la plataforma datos personales de tus propios clientes (compradores, arrendatarios, propietarios). En este caso, la agencia actúa como responsable del tratamiento de esos datos, e InmoClaude actúa como encargado del tratamiento. Te proporcionamos un Contrato de Encargo del Tratamiento (DPA) si lo necesitas.
3. Finalidades y base jurídica del tratamiento
| Finalidad |
Base jurídica |
| Gestionar tu cuenta y prestar el Servicio contratado |
Ejecución del contrato (art. 6.1.b RGPD) |
| Procesar pagos y gestionar la facturación |
Ejecución del contrato (art. 6.1.b RGPD) |
| Comunicaciones relacionadas con el Servicio (incidencias, actualizaciones, seguridad) |
Interés legítimo / ejecución del contrato |
| Enviarte información comercial sobre nuevas funcionalidades y planes |
Consentimiento (art. 6.1.a RGPD) — puedes darte de baja en cualquier momento |
| Mejorar y desarrollar el Servicio (analíticas de uso anonimizadas) |
Interés legítimo (art. 6.1.f RGPD) |
| Cumplir obligaciones legales (fiscales, contables) |
Obligación legal (art. 6.1.c RGPD) |
| Detectar y prevenir fraudes y abusos |
Interés legítimo (art. 6.1.f RGPD) |
4. Transferencias a terceros
No vendemos tus datos personales a terceros. Podemos compartirlos con proveedores que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y protección de datos:
- Supabase (PostgreSQL): almacenamiento de la base de datos. Infraestructura ubicada en la UE (Frankfurt).
- Stripe: procesamiento de pagos. Cumple el RGPD y está certificado PCI DSS.
- Resend: envío de correos electrónicos transaccionales.
- Proveedor de hosting: alojamiento de la aplicación en servidores de la UE.
Todos los proveedores están domiciliados en la UE o han adoptado las garantías adecuadas exigidas por el RGPD (cláusulas contractuales tipo, etc.).
Podemos divulgar tus datos si así lo exige la ley o una orden judicial, o para proteger los derechos, la propiedad o la seguridad de InmoClaude, sus usuarios u otros.
5. Cookies y tecnologías similares
Utilizamos dos tipos de cookies en el Servicio:
Cookies estrictamente necesarias (no requieren consentimiento, ya que son indispensables para el funcionamiento básico del Servicio):
- JSESSIONID: cookie de sesión necesaria para mantener tu estado de autenticación. Se elimina al cerrar el navegador.
- XSRF-TOKEN: cookie de seguridad para prevenir ataques CSRF. Necesaria para el funcionamiento del formulario.
- ic_cookie_consent: registra tu decisión sobre el banner de cookies (aceptar/rechazar), para no volver a preguntarte. Caduca a los 180 días.
Cookies analíticas (requieren tu consentimiento previo, que solicitamos mediante un banner en tu primera visita):
- Google Analytics 4 (_ga, _ga_*): nos permite medir el tráfico y el uso de las páginas públicas del sitio web (cómo llegan los visitantes, qué páginas visitan, tiempos de permanencia). Los datos se procesan de forma agregada y con la IP anonimizada. Proveedor: Google Ireland Limited. Puedes consultar la política de privacidad de Google.
Estas cookies analíticas no se activan hasta que aceptas el banner de cookies. Si rechazas o no respondes, no se carga ningún script de medición ni se instala ninguna cookie analítica. Puedes cambiar tu decisión en cualquier momento eliminando la cookie ic_cookie_consent desde la configuración de tu navegador, lo que hará que el banner vuelva a mostrarse en tu próxima visita.
No utilizamos cookies de publicidad ni de seguimiento de terceros con fines comerciales.
6. Conservación de los datos
Conservamos tus datos personales durante el tiempo necesario para los fines para los que fueron recogidos:
- Datos de cuenta: mientras mantengas una cuenta activa y, tras la cancelación, durante 30 días adicionales para posibilitar la exportación.
- Datos de facturación: 5 años desde la emisión de la factura, por obligaciones fiscales.
- Logs de seguridad: máximo 12 meses.
- Comunicaciones de soporte: 2 años desde el cierre del ticket.
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.
7. Tus derechos
Como interesado, tienes los siguientes derechos en relación con tus datos personales:
- Acceso: solicitar una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que suspendamos temporalmente el uso de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a contacto@inmoclaude.es o desde el soporte en tu panel de administración, indicando tu nombre y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme a la normativa.
8. Menores de edad
El Servicio está dirigido exclusivamente a profesionales mayores de 18 años. No recogemos intencionadamente datos personales de menores de edad. Si tienes conocimiento de que un menor ha proporcionado datos sin el consentimiento de sus tutores, contáctanos para proceder a su eliminación.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, destrucción o divulgación. Entre estas medidas se incluyen:
- Cifrado en tránsito mediante HTTPS/TLS.
- Cifrado de contraseñas mediante bcrypt.
- Autenticación de dos factores (2FA) disponible para administradores.
- Control de acceso basado en roles (RBAC).
- Protección contra ataques CSRF, XSS e inyección SQL.
- Rate limiting en endpoints críticos.
- Aislamiento de datos entre distintas agencias (multi-tenancy con Row Level Security).
No obstante, ningún sistema de transmisión de datos por Internet o de almacenamiento electrónico es completamente seguro. Si detectas una vulnerabilidad de seguridad, comunícanosla en contacto@inmoclaude.es.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios materiales con al menos 15 días de antelación mediante correo electrónico y/o un aviso en la plataforma.
La fecha de «última actualización» que figura al inicio del documento indica cuándo se realizó la última revisión. Te recomendamos revisar esta política periódicamente.
