Política de privacidad

Esta Política de Privacidad describe cómo Estate(en adelante, "nosotros", "nuestro" o "el Servicio"), asistente virtual de WhatsApp para agencias inmobiliarias de lujo en la Costa Blanca, recopila, usa y comparte información personal cuando interactúas con nuestro asistente o con el panel de administración disponible en https://whatsapp-agent-tau-jade.vercel.app.

Tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Josep Ferrer, operando como Estate.
• Delegado de Protección de Datos (DPD): Josep Ferrer.
• Contacto: a través del asistente virtual de WhatsApp de la agencia o del correo indicado por ésta.

2. Datos que recopilamos

• Nombre completo del interesado.
• Número de teléfono de WhatsApp (proporcionado automáticamente por Meta).
• Idioma de conversación.
• Correo electrónico y contraseña, únicamente si eres administrador de una agencia con acceso al panel.
• Contenido de los mensajes de WhatsApp.
• Criterios de búsqueda inmobiliaria (presupuesto, zonas, tipo, dormitorios, timeline y forma de financiación).
• Datos de las visitas agendadas (propiedad, fecha, hora, tipo de visita, notas).
• Datos técnicos automáticos: IP, tipo de navegador, dispositivo y timestamps.

No recopilamos datos bancarios, biométricos ni de salud.

3. Finalidades y base legal

• Atender consultas y ofrecerte propiedades: ejecución de contrato (art. 6.1.b RGPD).
• Agendar visitas a propiedades: ejecución de contrato.
• Cualificar tu perfil como potencial comprador (interés legítimo — art. 6.1.f RGPD).
• Cumplir obligaciones legales (contables, fiscales, comerciales): art. 6.1.c RGPD.
• Prevención de fraude y seguridad del asistente virtual: interés legítimo.

4. Encargados del tratamiento

• Meta Platforms Ireland Ltd. — canal de mensajería WhatsApp Business.
• Anthropic PBC — modelo de lenguaje del asistente.
• Google LLC — integración con Google Calendar.
• Supabase Inc. — base de datos, autenticación e infraestructura en tiempo real.
• Vercel Inc. — hosting y funciones serverless.

5. Transferencias internacionales

Algunos proveedores procesan datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Estas transferencias están amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y el EU-US Data Privacy Framework.

6. Plazos de conservación

• Mensajes: 12 meses desde la última interacción.
• Datos de contacto y criterios de búsqueda: hasta que solicites su supresión.
• Datos de visitas agendadas: 24 meses.
• Logs técnicos: 12 meses.

7. Tus derechos

Puedes ejercer los siguientes derechos escribiéndonos por WhatsApp o email:

• Acceso, rectificación, supresión, limitación, portabilidad, oposición.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
• Retirar el consentimiento en cualquier momento.

Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS).
• Cifrado en reposo AES-256-GCM para credenciales de terceros.
• Aislamiento multi-tenant por agencia (Row Level Security).
• Contraseñas almacenadas con hash robusto.
• Notificación de brechas a la AEPD en 72 horas (art. 33 RGPD).

9. Cookies

Solo utilizamos cookies técnicas esenciales de sesión. No usamos cookies analíticas ni publicitarias.

10. Cambios

Actualizaremos esta política cuando sea necesario. Los cambios se publican en esta página con la fecha correspondiente.