POLÍTICA DE PRIVACIDAD

1. INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Responsable: OQUARTO IBERIA, SOCIEDAD LIMITADA

NIF: B26757674

Domicilio social: Calle de la Senia, 2, Bloque E, Piso 0, Puerta 2a, 08395 Sant Pol de Mar, Barcelona, España

Actividad: Plataforma digital inmobiliaria

Teléfono: +34 684 721 031

Sitio web: https://oquarto.com/

Contacto: info@oquarto.com

Delegado de Protección de Datos: info@oquarto.com

2. MARCO LEGAL

Esta Política de Privacidad se establece en cumplimiento de:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI)

3. DATOS PERSONALES QUE TRATAMOS

3.1. Datos de Registro y Cuenta

Datos recopilados:

• Nombre y apellidos
• Dirección de email
• Contraseña (encriptada)
• Foto de perfil/avatar (opcional)
• Idioma preferido
• Fecha de registro

Base legal: Ejecución de contrato (artículo 6.1.b RGPD)

Finalidad: Creación y gestión de cuenta de usuario, autenticación, personalización del servicio

3.2. Datos de Contenido de Anuncios

Datos recopilados:

• Dirección aproximada/validada de la propiedad
• Fotografías del inmueble
• Descripciones y características
• Rango de precios
• Estado y disponibilidad
• Información de contacto del anunciante

Base legal: Ejecución de contrato (artículo 6.1.b RGPD)

Finalidad: Publicación y gestión de anuncios inmobiliarios, facilitación de contacto entre usuarios

3.3. Datos de Interacción

Datos recopilados:

• Búsquedas guardadas
• Propiedades marcadas como favoritas
• Mensajes de chat entre usuarios
• Mensajes recibidos y enviados a través de WhatsApp Business
• Notas personales
• Historial de navegación en la plataforma

Base legal: Ejecución de contrato (artículo 6.1.b RGPD) e interés legítimo (artículo 6.1.f RGPD)

Finalidad: Mejora de la experiencia del usuario, personalización de resultados, gestión de consultas inmobiliarias

3.3b. Datos de WhatsApp Business

Si usted contacta con un agente inmobiliario a través de WhatsApp, o si un agente conecta su cuenta de WhatsApp Business a nuestra plataforma, recopilamos:

Datos del remitente (cliente):

• Número de teléfono
• Nombre de perfil de WhatsApp
• Contenido de los mensajes enviados

Datos del agente conectado:

• ID de cuenta de WhatsApp Business (WABA)
• ID del número de teléfono
• Número de teléfono comercial
• Token de acceso de Meta (almacenado cifrado con AES-256-GCM)

Base legal: Ejecución de contrato (artículo 6.1.b RGPD) e interés legítimo (artículo 6.1.f RGPD)

Finalidad: Gestión de comunicaciones entre agentes inmobiliarios y clientes potenciales, generación de respuestas automatizadas asistidas por IA, seguimiento de leads comerciales.

3.4. Estadísticas de Propiedades para Anunciantes

Si usted es anunciante (publica propiedades en la plataforma), recopilamos datos sobre las interacciones que otros usuarios tienen con sus anuncios:

Datos recopilados:

• Número de visualizaciones de cada propiedad
• Identidad de usuarios registrados que han visualizado la propiedad (nombre, foto de perfil, nombre de usuario)
• Nivel de interés de cada usuario (número de veces que ha visitado la propiedad)
• Si el usuario ha añadido la propiedad a favoritos
• Si el usuario ha enviado un mensaje sobre la propiedad
• Fecha de última interacción

Quién puede ver estos datos:

• Únicamente el propietario/anunciante de cada propiedad
• Estos datos NO son públicos ni accesibles por otros usuarios

Base legal: Interés legítimo (artículo 6.1.f RGPD) - Los profesionales inmobiliarios necesitan esta información para calificar potenciales clientes y gestionar sus propiedades de forma eficiente.

Finalidad: Proporcionar herramientas de análisis a los anunciantes para mejorar la gestión de sus propiedades y facilitar el contacto con usuarios interesados.

3.5. Datos Geodatos

Datos recopilados:

• Área de mapa consultada
• Polígonos dibujados por el usuario
• Resultados de búsqueda consultados
• Preferencias de ubicación

Base legal: Consentimiento (artículo 6.1.a RGPD) e interés legítimo (artículo 6.1.f RGPD)

Finalidad: Funcionalidad de mapas interactivos, mejora de resultados de búsqueda

3.6. Datos Técnicos

Datos recopilados:

• Dirección IP
• Agente de usuario (navegador y dispositivo)
• Cookies de sesión e idioma
• Logs de acceso
• Métricas agregadas de rendimiento

Base legal: Interés legítimo (artículo 6.1.f RGPD)

Finalidad: Seguridad, mantenimiento técnico, análisis estadístico

4. AUTENTICACIÓN CON TERCEROS

4.1. Google Sign-In

Si elige registrarse o iniciar sesión mediante Google Sign-In, recopilaremos la siguiente información de su cuenta de Google:

• Nombre y apellidos
• Dirección de correo electrónico
• Foto de perfil (si está disponible)
• ID único de Google

Esta información se utiliza únicamente para crear y gestionar su cuenta en nuestra plataforma.

Importante: El uso de Google Sign-In está sujeto a la Política de Privacidad de Google y a los Términos de Servicio de Google.

4.2. Facebook / Meta (WhatsApp Business)

Si usted es agente inmobiliario y conecta su cuenta de WhatsApp Business a través de nuestra plataforma, utilizamos el proceso de Embedded Signup de Meta:

• Se abrirá una ventana emergente de Facebook para autorizar la conexión
• Recibimos un código de autorización que intercambiamos por un token de acceso
• El token se almacena cifrado (AES-256-GCM) en nuestra base de datos
• Utilizamos el token exclusivamente para enviar y recibir mensajes de WhatsApp en su nombre

Importante: El uso de la API de WhatsApp Business está sujeto a las Políticas de WhatsApp Business y a la Política de Privacidad de Meta.

4.3. Revocación del acceso

Puede revocar el acceso de nuestra aplicación a su cuenta de Google en cualquier momento desde la configuración de su cuenta de Google.

Para revocar el acceso a WhatsApp Business, desconecte la integración desde Configuración > Integraciones en nuestra plataforma, o revoque el permiso desde la configuración de Meta Business.

4.4. Proceso de desvinculación

Para desvincular completamente su cuenta de Google:

1. Acceda a su perfil en nuestra plataforma
2. Vaya a Configuración > Cuenta
3. Seleccione "Desvincular cuenta de Google"
4. Confirme la acción

Tras la desvinculación, podrá continuar usando su cuenta con email y contraseña tradicional.

5. MENORES DE EDAD

De conformidad con el artículo 8 del RGPD y artículo 7 de la LOPDGDD, la edad mínima para prestar consentimiento es de 14 años. Para menores de 14 años se requerirá el consentimiento de padres o tutores.

6. FINALIDADES DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades:

6.1. Prestación del Servicio Principal

• Gestión de cuentas de usuario
• Publicación y gestión de anuncios
• Facilitación de comunicación entre usuarios
• Funcionalidades de búsqueda y filtrado

6.2. Comunicaciones

• Notificaciones sobre la actividad de la cuenta
• Respuestas a consultas y soporte técnico
• Comunicaciones de seguridad

6.3. Mejora del Servicio

• Análisis de uso y estadísticas (datos anonimizados)
• Desarrollo de nuevas funcionalidades
• Optimización de la experiencia del usuario

6.4. Cumplimiento Legal

• Cumplimiento de obligaciones legales
• Cooperación con autoridades competentes

7. BASE LEGAL DEL TRATAMIENTO

Los tratamientos se basan en:

• Consentimiento (art. 6.1.a RGPD): Para cookies no esenciales, comunicaciones promocionales
• Ejecución de contrato (art. 6.1.b RGPD): Para la prestación del servicio principal
• Interés legítimo (art. 6.1.f RGPD): Para seguridad, mejora del servicio, análisis técnico
• Cumplimiento legal (art. 6.1.c RGPD): Para obligaciones legales aplicables

8. DESTINATARIOS DE LOS DATOS

8.1. Proveedores de Servicios

Sus datos pueden ser compartidos con:

• Google LLC: Exclusivamente para autenticación mediante Google Sign-In (OAuth 2.0) y Google Analytics
• Supabase: Hosting de base de datos y autenticación (con sede en EE.UU., con garantías adecuadas)
• Groq: Procesamiento de lenguaje natural para búsquedas asistidas por IA (solo consultas de búsqueda, no datos personales)
• osm.oquarto.com: Servicio propio de geocodificación y validación de direcciones
• MapTiler: Servicios de renderizado de mapas interactivos
• Meta Platforms (WhatsApp Business API): Envío y recepción de mensajes de WhatsApp para agentes inmobiliarios. Los mensajes transitan por los servidores de Meta. Política de privacidad de Meta
• Cloudflare Workers: Procesamiento de mensajes entrantes y generación de respuestas automáticas (infraestructura serverless)
• Servicios de email (Gmail API, Microsoft Graph): Para envío de notificaciones transaccionales y respuestas a leads
• Hosting/CDN: Para alojamiento web y entrega de contenido

Todos los proveedores han suscrito acuerdos de tratamiento de datos conforme al RGPD.

8.2. Otros Usuarios

Cierta información se hace visible a otros usuarios:

• Nombre/nickname en anuncios y chats
• Foto de perfil (si se proporciona)
• Información de propiedades publicadas

8.3. Autoridades

Solo compartiremos datos con autoridades cuando sea legalmente requerido.

8.4. Procesamiento con Inteligencia Artificial

9. TRANSFERENCIAS INTERNACIONALES

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos un nivel adecuado de protección mediante:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo aprobadas por la UE
• Otros mecanismos legalmente reconocidos

10. PLAZOS DE CONSERVACIÓN

10.1. Datos de Cuenta Activa

• Mientras mantenga su cuenta activa
• Hasta 2 años después de la última actividad

10.2. Datos de Anuncios

• Mientras el anuncio esté publicado
• Hasta 1 año después de su eliminación (para resolver incidencias)

10.3. Comunicaciones

• Mensajes de chat: hasta 3 años
• Emails de soporte: hasta 2 años

10.4. Datos Técnicos

• Logs de acceso: hasta 12 meses
• Datos estadísticos anonimizados: indefinidamente

11. DERECHOS DE LOS INTERESADOS

Conforme al RGPD y LOPDGDD, usted tiene derecho a:

11.1. Derechos de Acceso

• Obtener información sobre si tratamos sus datos
• Acceder a sus datos personales
• Obtener copia de los datos

11.2. Derecho de Rectificación

• Solicitar la corrección de datos inexactos
• Completar datos incompletos

11.3. Derecho de Supresión ("Derecho al Olvido")

Solicitar la eliminación de sus datos cuando:

• Ya no sean necesarios para la finalidad
• Retire su consentimiento
• Se hayan tratado ilícitamente

11.4. Derecho de Limitación

Solicitar la limitación del tratamiento en determinadas circunstancias

11.5. Derecho de Portabilidad

• Recibir sus datos en formato estructurado
• Transmitir datos directamente a otro responsable

11.6. Derecho de Oposición

• Oponerse al tratamiento basado en interés legítimo
• Oponerse al marketing directo

11.7. Derechos Adicionales (LOPDGDD)

• Derecho a la rectificación y supresión en redes sociales
• Derecho al olvido en buscadores

12. EJERCICIO DE DERECHOS

Para ejercer sus derechos:

Email: info@oquarto.com

Formulario web: (Se habilitará en la plataforma)

Información requerida:

• Identificación del titular
• Derecho que desea ejercer
• Motivo de la solicitud (en caso de oposición)

Plazo de respuesta: Máximo 1 mes (prorrogable a 3 meses en casos complejos)

13. ELIMINACIÓN DE DATOS (DATA DELETION)

En cumplimiento de los requisitos de Meta Platforms para aplicaciones que utilizan Facebook Login y la API de WhatsApp Business:

14. RECLAMACIONES

Si considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante:

15. MEDIDAS DE SEGURIDAD

Implementamos medidas técnicas y organizativas apropiadas:

15.1. Medidas Técnicas

• Cifrado de datos en tránsito y reposo
• Sistemas de autenticación seguros
• Firewalls y sistemas de detección de intrusiones
• Copias de seguridad regulares

15.2. Medidas Organizativas

• Políticas de acceso y control
• Formación del personal
• Auditorías de seguridad periódicas
• Procedimientos de notificación de brechas

16. COOKIES Y TECNOLOGÍAS SIMILARES

Para información detallada sobre el uso de cookies, consulte nuestra Política de Cookies específica.

17. ACTUALIZACIONES DE LA POLÍTICA

Esta política puede actualizarse periódicamente. Le notificaremos cambios significativos por email o mediante aviso en la plataforma.

18. CONTACTO Y DELEGADO DE PROTECCIÓN DE DATOS

Para consultas sobre privacidad:

Responsable: OQUARTO IBERIA, SOCIEDAD LIMITADA

Dirección: Calle de la Senia, 2, Bloque E, Piso 0, Puerta 2a, 08395 Sant Pol de Mar, Barcelona, España

Teléfono: +34 684 721 031

Email: info@oquarto.com

Delegado de Protección de Datos:

Email: info@oquarto.com