Política de Privacidad

1. Disposiciones iniciales

El responsable del tratamiento de datos personales es la empresa Apure s.r.o., con domicilio social en Mikovíniho 1624/11, 831 02 Bratislava – distrito Nové Mesto, número de identificación: 57 431 531 (en adelante "Responsable").

Esta Política de Privacidad informa a los interesados sobre qué datos personales recopila el Responsable, con qué finalidad los trata, sobre qué base jurídica, a quién puede comunicarlos y qué derechos tienen los interesados. Esta Política ha sido elaborada de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la legislación aplicable en materia de protección de datos.

Contacto para cuestiones de protección de datos: privacy@seeki.eu

2. Datos que recopilamos

2.1 Datos proporcionados por el usuario

Al utilizar la Plataforma, recopilamos datos que el usuario nos proporciona voluntariamente:

Datos de registro: nombre, dirección de correo electrónico, credenciales de acceso (contraseña cifrada).
Datos de anuncios: información sobre inmuebles, fotografías, datos de contacto del anunciante.
Comunicaciones: mensajes enviados a través de la Plataforma, solicitudes de soporte, comentarios.
Preferencias de búsqueda: ubicación, tipo de inmueble, rango de precios, otros criterios.
Datos guardados: anuncios favoritos, búsquedas guardadas, configuración de agentes de monitorización.

2.2 Datos recopilados automáticamente

Al visitar la Plataforma, recopilamos automáticamente ciertos datos técnicos y operativos:

Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla.
Datos de uso: páginas visitadas, funciones utilizadas, consultas de búsqueda.
Datos de localización: ubicación geográfica aproximada basada en la dirección IP.
Datos de registro (logs): tiempos de acceso, URLs de referencia, registros de errores.

2.3 Datos de interacciones con IA

Al utilizar el Asistente IA, tratamos las consultas textuales introducidas por el usuario, las respuestas generadas por el Asistente IA y los metadatos de la interacción. El contenido de las conversaciones con el Asistente IA puede ser procesado por el proveedor de la tecnología de IA (OpenAI).

2.4 Datos procesados a través de integraciones con asistentes de IA

Al utilizar Seeki a través de ChatGPT u otras integraciones con asistentes de IA, se pueden procesar los siguientes datos adicionales:

Número de teléfono: proporcionado voluntariamente para contactar al agente y la entrega de notificaciones SMS.
Preferencias de notificaciones: configuraciones de notificaciones por correo electrónico, SMS, bajada de precios y nuevos anuncios almacenadas como parte de su perfil de usuario.
Tokens de autenticación: credenciales de sesión necesarias para la funcionalidad de widgets interactivos dentro del asistente de IA. Estos tokens se transmiten a través de la infraestructura del proveedor de IA para habilitar funciones en tiempo real como guardar favoritos y gestionar anuncios.
Parámetros de conexión a la base de datos: identificadores técnicos necesarios para la representación de widgets dentro de la interfaz del asistente de IA.
Analítica de anuncios: recuentos agregados de visualizaciones, favoritos y mensajes de los anuncios publicados por el usuario.

3. Finalidad del tratamiento

Tratamos los datos personales para las siguientes finalidades:

Prestación del servicio – operación de la Plataforma, visualización de anuncios, gestión de cuentas, facilitación de la búsqueda con IA.
Personalización – adaptación del contenido y las recomendaciones en función de las preferencias del usuario.
Seguridad – protección de la Plataforma contra el uso indebido, el fraude y las ciberamenazas.
Análisis – análisis del uso de la Plataforma para la mejora de los servicios.
Comunicación – envío de notificaciones de servicio, respuestas a solicitudes y (con consentimiento) comunicaciones comerciales.
Cumplimiento de obligaciones legales – cumplimiento de requisitos legales, mantenimiento de registros.

4. Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas de conformidad con el artículo 6, apartado 1, del RGPD:

Ejecución del contrato (art. 6.1.b RGPD): Tratamiento necesario para la ejecución del contrato con el usuario: registro y gestión de la cuenta, prestación de las funcionalidades de la Plataforma, tratamiento y visualización de anuncios.
Interés legítimo (art. 6.1.f RGPD): Tratamiento necesario para los intereses legítimos del Responsable: seguridad y protección de la Plataforma, análisis y mejora de servicios, prevención del fraude.
Consentimiento (art. 6.1.a RGPD): Tratamiento basado en el consentimiento expreso del usuario: envío de comunicaciones comerciales, uso de cookies analíticas. El consentimiento puede ser revocado en cualquier momento.
Obligación legal (art. 6.1.c RGPD): Tratamiento necesario para el cumplimiento de una obligación legal del Responsable (p. ej., normativa contable y fiscal).

5. Comunicación de datos a terceros

Podemos compartir datos personales con proveedores de servicios de confianza (encargados del tratamiento) que nos asisten en la operación de la Plataforma. Todos los encargados están contractualmente obligados a tratar los datos exclusivamente según nuestras instrucciones y de conformidad con el RGPD. El Responsable no vende datos personales ni los comunica a terceros para sus propios fines de marketing.

Supabase – alojamiento, base de datos, autenticación (UE, Fráncfort, Alemania)
OpenAI – asistente de IA, procesamiento de consultas lingüísticas (EE. UU., con garantías adecuadas)
Sentry – monitorización de errores y rendimiento (UE)
Google Analytics – analítica web, solo con consentimiento (EE. UU., con garantías adecuadas)
Cloudflare – entrega de contenido, edge computing, alojamiento de workers (red global, compatible con RGPD)
Brevo (Sendinblue) – correo electrónico transaccional y entrega de SMS (UE)

6. Transferencias internacionales de datos

La mayoría de los datos personales se almacenan y tratan en servidores de la Unión Europea (Fráncfort, Alemania).

En los casos en que los datos se transfieren a EE. UU. (OpenAI, Google Analytics), garantizamos las salvaguardias adecuadas de conformidad con el capítulo V del RGPD, en particular mediante el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Derechos del interesado

De conformidad con el RGPD y la legislación aplicable en materia de protección de datos, usted tiene los siguientes derechos:

Derecho de acceso: Tiene derecho a obtener confirmación de si se tratan sus datos personales y, en su caso, derecho de acceso a dichos datos.
Derecho de rectificación: Tiene derecho a solicitar la corrección de datos personales inexactos o la compleción de datos incompletos.
Derecho de supresión: Tiene derecho a solicitar la supresión de sus datos personales cuando se cumpla alguna de las condiciones del artículo 17 del RGPD.
Derecho a la limitación del tratamiento: Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en los supuestos del artículo 18 del RGPD.
Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos personales basado en el interés legítimo o realizado con fines de mercadotecnia directa.

Responderemos a sus solicitudes en un plazo máximo de 30 días. Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente.

8. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies esenciales para garantizar el correcto funcionamiento (localización, estado de sesión, tokens de seguridad); para estas no se requiere consentimiento. Las cookies analíticas (Google Analytics 4) solo se instalan con el consentimiento expreso del usuario. Actualmente no se utilizan cookies de marketing.

El usuario puede modificar en cualquier momento sus preferencias de cookies a través de los ajustes de la Plataforma o de la configuración del navegador.

9. Seguridad de los datos

El Responsable implementa medidas técnicas y organizativas adecuadas para proteger los datos personales:

Cifrado: TLS 1.3 para todas las comunicaciones entre el usuario y el servidor. AES-256 para los datos en la base de datos.
Control de acceso: Control de acceso estricto basado en roles (RBAC) a los datos personales. Minimización del acceso según el principio de "necesidad de conocer".
Respuesta ante incidentes: Plan de respuesta ante incidentes de seguridad establecido. Notificación a la autoridad de control en un plazo de 72 horas e información a los interesados en caso de alto riesgo.

10. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir la finalidad del tratamiento:

Datos de la cuenta: durante la existencia de la cuenta + 30 días tras su eliminación.
Anuncios: durante su publicación + 90 días tras su eliminación.
Registros y datos de seguridad: 12 meses.
Datos analíticos: 26 meses (anonimizados).
Documentos contables y fiscales: 10 años (obligación legal).
Tras la eliminación de la cuenta, los datos personales serán suprimidos conforme a los plazos indicados, salvo aquellos cuya conservación sea exigida por la legislación vigente.

11. Datos de contacto

Si tiene preguntas, solicitudes o reclamaciones sobre el tratamiento de datos personales, puede contactarnos:

Correo electrónico: privacy@seeki.eu

Dirección postal: Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – distrito Nové Mesto

Autoridad de control: la autoridad de protección de datos competente de su país de residencia