Esta política explica qué datos personales trata Virtualest, S.L. con LUXXOR RADAR, para qué, con qué base legal, durante cuánto tiempo, con quién los comparte y cómo puedes ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
| Dato | Valor |
|---|---|
| Responsable | Virtualest, S.L. («el Titular» o «nosotros») |
| CIF | B22444608 |
| Domicilio | Calle Santa Apolonia 139, 2.º A, 33403 Avilés (Asturias) |
| Email para privacidad | radar@virtualest.es |
| Delegado de protección de datos | [PENDIENTE: el abogado indicará si hace falta nombrarlo] |
2. A quién se aplica
Esta política cubre a cinco grupos de personas:
- Visitantes de la web pública (portada, precios, mercado, índice).
- Usuarios y clientes de la plataforma: las personas que se registran o trabajan en una cuenta de cliente (agencia, agente o inversor), incluidas las de la prueba gratuita.
- Anunciantes de inmuebles cuyos anuncios públicos aparecen en la plataforma.
- Posibles clientes del Titular: profesionales y empresas del sector inmobiliario a los que el Titular puede llamar para presentar LUXXOR RADAR.
- Terceros cuyos datos introduce un cliente en su cuenta (por ejemplo, propietarios o compradores en su CRM). Para estos datos, el responsable es el cliente y el Titular actúa como encargado del tratamiento (apartado 9).
3. Visitantes de la web
| Datos | Para qué | Base legal | Plazo |
|---|---|---|---|
| Dirección IP, navegador y páginas pedidas (registros técnicos del servidor) | Servir la web, seguridad y detección de abusos | Interés legítimo en la seguridad de la web (art. 6.1.f RGPD) | Los que fije el proveedor de alojamiento, como máximo 30 días [CONFIRMAR con Vercel] |
| Idioma elegido y preferencias de pantalla | Recordar tu idioma y tema | Necesario para el servicio que pides | Ver la Política de cookies |
| Datos que escribes en el analizador público de anuncios | Darte el resultado | Tu solicitud (art. 6.1.b) | No se guardan asociados a ti |
La web no usa cookies de publicidad ni de analítica. Los detalles están en la Política de cookies.
4. Usuarios y clientes de la plataforma
| Datos | Para qué | Base legal | Plazo |
|---|---|---|---|
| Nombre, email, empresa, rol e idioma | Crear la cuenta, darte acceso y prestar el servicio | Contrato (art. 6.1.b) | Mientras la cuenta esté activa; después, ver «Al terminar» |
| Fecha y versión de las condiciones y de esta política que aceptaste | Probar la aceptación | Obligación legal y defensa de reclamaciones (art. 6.1.c y f) | Mientras dure la cuenta y 5 años más |
| Verificación en dos pasos (2FA), llaves de acceso (passkeys) y sesiones abiertas: navegador, red recortada (sin la IP completa), fecha y método de entrada | Seguridad de la cuenta y aviso de accesos nuevos | Contrato e interés legítimo en la seguridad (art. 6.1.b y f) | Sesiones: hasta 180 días o hasta que las cierres. Avisos de dispositivo: 24 meses |
| Registro de auditoría: quién hizo cada cambio y cuándo | Seguridad, resolver incidencias y demostrar el cumplimiento | Interés legítimo (art. 6.1.f) | 24 meses [CONFIRMAR] |
| Consumo de datos (número de inmuebles distintos consultados al día), bloqueos por exceso y registro de exportaciones | Proteger la base de datos frente a la extracción masiva y saber qué cuenta generó un fichero filtrado (marca de agua) | Interés legítimo (art. 6.1.f) y cumplimiento del contrato | Consumo diario: 90 días. Exportaciones: 24 meses [CONFIRMAR] |
| Uso de la inteligencia artificial (número de usos y coste por mes) y conversaciones con el asistente | Prestar el asistente y aplicar el límite incluido en tu plan | Contrato (art. 6.1.b) | Conversaciones: mientras la cuenta esté activa. Contadores: 24 meses |
| Datos de facturación: razón social, NIF, dirección fiscal, plan, importes e identificadores de Stripe (nunca la tarjeta completa) | Cobrar y emitir facturas | Contrato y obligación legal (art. 6.1.b y c) | 6 años (art. 30 del Código de Comercio) |
| Emails que nos escribes y peticiones de soporte o del servicio de alta | Atenderte | Contrato o tu solicitud (art. 6.1.b) | 24 meses desde la última respuesta |
| Código de la persona que te invitó (programa de referidos) | Dar el premio a quien te recomendó | Interés legítimo de ambas partes (art. 6.1.f) | Mientras dure tu cuenta |
| Resúmenes cifrados (HMAC) del email, del nombre de la empresa y de la IP al darte de alta | Evitar que la misma persona encadene pruebas gratuitas | Interés legítimo (art. 6.1.f) | 24 meses |
Al terminar. Cuando un cliente se da de baja, puede descargar sus datos durante 30 días. A los 3 meses de la baja, el Titular suprime los datos de la cuenta, salvo los que la ley obliga a conservar (facturas) y los necesarios para defender reclamaciones, que quedan bloqueados.
Emails del servicio. Te enviamos emails necesarios para el servicio: acceso, avisos de seguridad, alertas que tú configuras, fin de la prueba, renovación y facturas. Solo te enviaremos novedades comerciales si nos das permiso, y podrás retirarlo en cada email.
5. Anunciantes de inmuebles (anuncios públicos)
LUXXOR RADAR lee anuncios publicados en portales inmobiliarios, webs de agencias, bancos y organismos públicos, para analizar el mercado y que sus clientes encuentren inmuebles en venta.
| Datos | Para qué | Base legal | Plazo |
|---|---|---|---|
| Datos del inmueble: precio, superficie, fotos, descripción, ubicación aproximada, fechas y enlace al anuncio original | Análisis de mercado, medias por zona, alertas y estudios | Interés legítimo del Titular y de sus clientes (art. 6.1.f) | 12 meses de histórico por defecto |
| Nombre del anunciante profesional (agencia, banco, promotora) | Saber quién vende y cuántos inmuebles | Interés legítimo (art. 6.1.f) | Igual que el anuncio |
| Teléfono o email, solo si aparecen en el propio anuncio y solo en las zonas que sigue algún cliente | Que el cliente pueda contactar con el anunciante sobre esa venta | Interés legítimo (art. 6.1.f), ponderado en la evaluación que tenemos documentada | Mientras el anuncio siga publicado y, como máximo, 12 meses después de que desaparezca |
Reglas que seguimos:
- Solo guardamos el contacto que el propio anunciante publicó en su anuncio. No buscamos, compramos ni deducimos contactos por otras vías y no cruzamos estos datos con otras bases de datos de personas.
- El censo nacional (cifras de mercado de toda España) no guarda teléfonos ni emails.
- La API y el conector con asistentes externos no devuelven nunca teléfonos ni nombres de particulares.
- No consultamos datos de titulares del Catastro. Del BORME solo usamos datos de sociedades.
- Los clientes solo pueden usar el contacto para la operación anunciada, no para publicidad ni envíos masivos, y deben respetar tu oposición.
Si eres anunciante y no quieres que se te contacte por esta vía, escríbenos (apartado 11). Borraremos tu teléfono y tu email, guardaremos solo una huella irreversible para no volver a guardarlos y bloquearemos el contacto para todos los clientes.
Hemos informado a los anunciantes con esta política, publicada en la web, porque los datos no se obtienen de ellos directamente (art. 14 RGPD). [PENDIENTE: el abogado indicará si basta o si hace falta otra medida.]
6. Posibles clientes del Titular (captación comercial)
El Titular busca clientes entre profesionales y empresas del sector inmobiliario: agentes, agencias e inversores. Para eso trata, como responsable, datos profesionales que esas personas o empresas han hecho públicos.
| Datos | De dónde salen | Para qué | Base legal | Plazo |
|---|---|---|---|---|
| Nombre profesional o comercial, tipo (agente, agencia, inversor), provincia y municipio, web, teléfono y email profesionales | Los anuncios que el propio profesional publica en portales, su ficha pública en OpenStreetMap y el BORME (solo sociedades) | Llamar para presentar LUXXOR RADAR, una herramienta para su trabajo | Interés legítimo en la prospección comercial entre empresas y profesionales (art. 6.1.f y considerando 47 RGPD), ponderado en una evaluación documentada | Sin respuesta o sin interés: 6 meses; después se descarta y se borra a los 12 meses |
| Fuente, enlace y fecha de obtención del dato | El propio proceso de carga | Poder decirte de dónde salió tu dato | Obligación de información (art. 14 RGPD) | Igual que el resto |
| Notas de las llamadas, resultado, comprobación de la Lista Robinson y permiso para escribirte | La propia llamada | Hacer seguimiento y respetar tus decisiones | Interés legítimo y, para el email, tu consentimiento (art. 6.1.a y f) | Igual que el resto |
| Huella irreversible (hash) de tu nombre y teléfono si pides no ser contactado | Tu petición | No volver a cargarte ni llamarte | Obligación legal y tu oposición (art. 6.1.c y 21 RGPD) | Mientras el Titular haga prospección |
Cómo lo hacemos:
- Primero llamamos. En la primera llamada decimos quiénes somos, de dónde sacamos tu número y que puedes pedir que no te llamemos más. Si lo pides, lo anotamos al momento.
- Lista Robinson. Antes de llamar a un móvil de una persona física (agente independiente o inversor particular), consultamos la Lista Robinson y no llamamos a quien esté inscrito.
- Emails comerciales solo con tu permiso. Aunque tu email esté publicado, no te enviaremos emails comerciales salvo que nos lo autorices (art. 21 LSSI).
- No usamos datos de LinkedIn, Google Maps ni servicios de «enriquecimiento» de contactos. Nunca guardamos NIF ni DNI.
- Si pides la supresión o te opones, marcamos «no contactar»: se borran tu nombre, teléfono y email y solo queda la huella del cuadro anterior.
7. Datos de las cuentas de los clientes (encargo del tratamiento)
Los clientes guardan en su cuenta datos de sus propios clientes y propietarios: CRM, notas, propiedades captadas y sus fotos, estudios, registro de contactos, notas simples y conversaciones con el asistente. Cada cliente es el responsable de esos datos y el Titular solo los trata siguiendo sus instrucciones, con el contrato de encargo del tratamiento (art. 28 RGPD) que forma parte de las Condiciones de contratación.
Si tus datos están en la cuenta de una agencia y quieres ejercer tus derechos, dirígete a esa agencia. Si nos escribes a nosotros, le pasaremos tu petición.
Notas simples. La nota simple la pide y la paga el cliente directamente al Registro de la Propiedad. El Titular no la pide, no la cobra ni hace de intermediario. Si el cliente la sube a su cuenta, el Titular la guarda como encargado y su asistente de IA puede resumirla. Los nombres de titulares personas físicas solo se ven en el detalle privado de esa cuenta.
8. Con quién compartimos los datos
No vendemos datos personales. Los compartimos solo con:
- El cliente al que perteneces (si eres usuario de una cuenta) o los clientes que siguen la zona del anuncio (si eres anunciante, y solo el contacto publicado en tu anuncio).
- Proveedores que nos prestan servicios y tratan los datos por cuenta del Titular (encargados), con contrato:
| Proveedor | Servicio | Dónde están los datos | Garantía si salen de la UE |
|---|---|---|---|
| Luxxor Projects S.L. | Desarrollo, mantenimiento técnico y administración de la infraestructura de la plataforma | España (UE) | No salen de la UE |
| Supabase | Base de datos principal (cuentas, CRM, anuncios de las zonas) | UE (París, Francia) | No salen de la UE [CONFIRMAR acceso de soporte desde EE. UU.] |
| Neon (sobre AWS) | Censo de mercado (52 bases) y datos del mapa | UE | [CONFIRMAR región y garantías] |
| Hetzner Online | Servidor de tareas: lectura de anuncios, alertas, copias de seguridad | UE (Helsinki, Finlandia) | No salen de la UE |
| Vercel | Alojamiento de la web, vídeos y datos estáticos; protección anti-robots | EE. UU. y UE | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Envío de emails (acceso, alertas, avisos) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe | Pagos y facturas | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google (API de Gemini) | Asistente de inteligencia artificial | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Groq | Asistente de inteligencia artificial (respaldo) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| GitHub (Microsoft) | Repositorio de código y tareas programadas | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Si un cliente usa su propia clave de IA, el proveedor que elija actúa por cuenta de ese cliente.
- Mapas. Al ver el mapa, tu navegador descarga las teselas de OpenStreetMap: ese servicio recibe tu IP para enviártelas.
- Autoridades, cuando una ley lo exija.
9. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Solo les enviamos datos cuando están adheridos al Marco de Privacidad de Datos UE-EE. UU. o cuando hemos firmado las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de esas garantías en radar@virtualest.es.
Al asistente de IA no se le envían los teléfonos de los anuncios. Usamos la modalidad de pago de los proveedores de IA, que no usa el contenido para entrenar sus modelos.
10. Decisiones automatizadas
La plataforma puntúa inmuebles, no personas. El Titular no toma decisiones automatizadas con efectos jurídicos sobre nadie (art. 22 RGPD). El límite de consultas diarias bloquea temporalmente una cuenta que supera el cupo; puedes escribirnos para que una persona lo revise.
11. Tus derechos
Puedes pedir, gratis:
- acceso a tus datos;
- rectificación de los inexactos;
- supresión;
- oposición al tratamiento (en la prospección comercial y en los contactos de anuncios, la atendemos siempre);
- limitación del tratamiento;
- portabilidad de los datos que nos diste;
- retirar tu consentimiento cuando el tratamiento se base en él.
Escribe a radar@virtualest.es indicando qué derecho ejerces. Si no podemos saber que eres tú, te pediremos lo mínimo para comprobarlo. Respondemos en un mes, ampliable a tres en casos complejos (te avisaremos).
Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
12. Seguridad
- Cada cliente solo ve sus datos: lo impone la propia base de datos, no solo la pantalla.
- Conexiones cifradas, contraseñas guardadas con bcrypt y claves de terceros cifradas (AES-256-GCM).
- Verificación en dos pasos y sesiones que puedes cerrar desde Ajustes.
- Límites diarios de consulta y bloqueo automático de la descarga masiva.
- Marca de agua en las exportaciones (Excel, CSV y PDF) que identifica la cuenta que las generó.
- Registro de auditoría y copias de seguridad diarias en la UE.
Si hubiera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD y, cuando la ley lo exija, a ti.
13. Cambios en esta política
Si cambiamos algo importante, lo avisaremos en la plataforma o por email antes de aplicarlo. La fecha de la versión está al principio de este documento.