Privacy policy

Esta política explica qué datos personales trata Virtualest, S.L. con LUXXOR RADAR, para qué, con qué base legal, durante cuánto tiempo, con quién los comparte y cómo puedes ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

2. A quién se aplica

Esta política cubre a cinco grupos de personas:

1. Visitantes de la web pública (portada, precios, mercado, índice).
2. Usuarios y clientes de la plataforma: las personas que se registran o trabajan en una cuenta de cliente (agencia, agente o inversor), incluidas las de la prueba gratuita.
3. Anunciantes de inmuebles cuyos anuncios públicos aparecen en la plataforma.
4. Posibles clientes del Titular: profesionales y empresas del sector inmobiliario a los que el Titular puede llamar para presentar LUXXOR RADAR.
5. Terceros cuyos datos introduce un cliente en su cuenta (por ejemplo, propietarios o compradores en su CRM). Para estos datos, el responsable es el cliente y el Titular actúa como encargado del tratamiento (apartado 9).

3. Visitantes de la web

La web no usa cookies de publicidad ni de analítica. Los detalles están en la Política de cookies.

4. Usuarios y clientes de la plataforma

Al terminar. Cuando un cliente se da de baja, puede descargar sus datos durante 30 días. A los 3 meses de la baja, el Titular suprime los datos de la cuenta, salvo los que la ley obliga a conservar (facturas) y los necesarios para defender reclamaciones, que quedan bloqueados.

Emails del servicio. Te enviamos emails necesarios para el servicio: acceso, avisos de seguridad, alertas que tú configuras, fin de la prueba, renovación y facturas. Solo te enviaremos novedades comerciales si nos das permiso, y podrás retirarlo en cada email.

5. Anunciantes de inmuebles (anuncios públicos)

LUXXOR RADAR lee anuncios publicados en portales inmobiliarios, webs de agencias, bancos y organismos públicos, para analizar el mercado y que sus clientes encuentren inmuebles en venta.

Reglas que seguimos:

• Solo guardamos el contacto que el propio anunciante publicó en su anuncio. No buscamos, compramos ni deducimos contactos por otras vías y no cruzamos estos datos con otras bases de datos de personas.
• El censo nacional (cifras de mercado de toda España) no guarda teléfonos ni emails.
• La API y el conector con asistentes externos no devuelven nunca teléfonos ni nombres de particulares.
• No consultamos datos de titulares del Catastro. Del BORME solo usamos datos de sociedades.
• Los clientes solo pueden usar el contacto para la operación anunciada, no para publicidad ni envíos masivos, y deben respetar tu oposición.

Si eres anunciante y no quieres que se te contacte por esta vía, escríbenos (apartado 11). Borraremos tu teléfono y tu email, guardaremos solo una huella irreversible para no volver a guardarlos y bloquearemos el contacto para todos los clientes.

Hemos informado a los anunciantes con esta política, publicada en la web, porque los datos no se obtienen de ellos directamente (art. 14 RGPD). [PENDIENTE: el abogado indicará si basta o si hace falta otra medida.]

6. Posibles clientes del Titular (captación comercial)

El Titular busca clientes entre profesionales y empresas del sector inmobiliario: agentes, agencias e inversores. Para eso trata, como responsable, datos profesionales que esas personas o empresas han hecho públicos.

Cómo lo hacemos:

• Primero llamamos. En la primera llamada decimos quiénes somos, de dónde sacamos tu número y que puedes pedir que no te llamemos más. Si lo pides, lo anotamos al momento.
• Lista Robinson. Antes de llamar a un móvil de una persona física (agente independiente o inversor particular), consultamos la Lista Robinson y no llamamos a quien esté inscrito.
• Emails comerciales solo con tu permiso. Aunque tu email esté publicado, no te enviaremos emails comerciales salvo que nos lo autorices (art. 21 LSSI).
• No usamos datos de LinkedIn, Google Maps ni servicios de «enriquecimiento» de contactos. Nunca guardamos NIF ni DNI.
• Si pides la supresión o te opones, marcamos «no contactar»: se borran tu nombre, teléfono y email y solo queda la huella del cuadro anterior.

7. Datos de las cuentas de los clientes (encargo del tratamiento)

Los clientes guardan en su cuenta datos de sus propios clientes y propietarios: CRM, notas, propiedades captadas y sus fotos, estudios, registro de contactos, notas simples y conversaciones con el asistente. Cada cliente es el responsable de esos datos y el Titular solo los trata siguiendo sus instrucciones, con el contrato de encargo del tratamiento (art. 28 RGPD) que forma parte de las Condiciones de contratación.

Si tus datos están en la cuenta de una agencia y quieres ejercer tus derechos, dirígete a esa agencia. Si nos escribes a nosotros, le pasaremos tu petición.

Notas simples. La nota simple la pide y la paga el cliente directamente al Registro de la Propiedad. El Titular no la pide, no la cobra ni hace de intermediario. Si el cliente la sube a su cuenta, el Titular la guarda como encargado y su asistente de IA puede resumirla. Los nombres de titulares personas físicas solo se ven en el detalle privado de esa cuenta.

8. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con:

• El cliente al que perteneces (si eres usuario de una cuenta) o los clientes que siguen la zona del anuncio (si eres anunciante, y solo el contacto publicado en tu anuncio).
• Proveedores que nos prestan servicios y tratan los datos por cuenta del Titular (encargados), con contrato:

Si un cliente usa su propia clave de IA, el proveedor que elija actúa por cuenta de ese cliente.

• Mapas. Al ver el mapa, tu navegador descarga las teselas de OpenStreetMap: ese servicio recibe tu IP para enviártelas.
• Autoridades, cuando una ley lo exija.

9. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Solo les enviamos datos cuando están adheridos al Marco de Privacidad de Datos UE-EE. UU. o cuando hemos firmado las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de esas garantías en radar@virtualest.es.

Al asistente de IA no se le envían los teléfonos de los anuncios. Usamos la modalidad de pago de los proveedores de IA, que no usa el contenido para entrenar sus modelos.

10. Decisiones automatizadas

La plataforma puntúa inmuebles, no personas. El Titular no toma decisiones automatizadas con efectos jurídicos sobre nadie (art. 22 RGPD). El límite de consultas diarias bloquea temporalmente una cuenta que supera el cupo; puedes escribirnos para que una persona lo revise.

11. Tus derechos

Puedes pedir, gratis:

• acceso a tus datos;
• rectificación de los inexactos;
• supresión;
• oposición al tratamiento (en la prospección comercial y en los contactos de anuncios, la atendemos siempre);
• limitación del tratamiento;
• portabilidad de los datos que nos diste;
• retirar tu consentimiento cuando el tratamiento se base en él.

Escribe a radar@virtualest.es indicando qué derecho ejerces. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Respondemos en un mes, ampliable a tres en casos complejos (te avisaremos).

Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Seguridad

• Cada cliente solo ve sus datos: lo impone la propia base de datos, no solo la pantalla.
• Conexiones cifradas, contraseñas guardadas con bcrypt y claves de terceros cifradas (AES-256-GCM).
• Verificación en dos pasos y sesiones que puedes cerrar desde Ajustes.
• Límites diarios de consulta y bloqueo automático de la descarga masiva.
• Marca de agua en las exportaciones (Excel, CSV y PDF) que identifica la cuenta que las generó.
• Registro de auditoría y copias de seguridad diarias en la UE.

Si hubiera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD y, cuando la ley lo exija, a ti.

13. Cambios en esta política

Si cambiamos algo importante, lo avisaremos en la plataforma o por email antes de aplicarlo. La fecha de la versión está al principio de este documento.