Política de privacidad

El sitio web www.realmaker.ai y la plataforma REALMAKER AI, con todo su contenido y funcionalidades, pertenecen a PLACE ANALYTICS, S.L. (en adelante "REALMAKER AI"), inscrita en el Registro Mercantil de Asturias el 17/04/2015, Tomo 4133, Folio 210, Inscripción 1ª, AS-48126. La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través de la plataforma REALMAKER AI, incluyendo las interacciones gestionadas por el asistente conversacional basado en inteligencia artificial (en adelante, el "Bot") que opera en los canales de mensajería del Cliente. Su lectura y comprensión es complementaria a las Condiciones Generales de Contratación del Servicio, de las que esta política es extensión en materia de protección de datos. Esta política se aplica en cumplimiento del Reglamento (UE) 2016/679, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. RESPONSABLE DEL TRATAMIENTO

2. DOBLE ROL EN EL TRATAMIENTO DE DATOS: RESPONSABLE Y ENCARGADO

Dada la naturaleza del Servicio, PLACE ANALYTICS, S.L. actúa en una doble condición en función del origen y contexto de los datos tratados. Es importante distinguir ambos roles con claridad:

2.1 PLACE ANALYTICS, S.L. como Responsable del Tratamiento

PLACE ANALYTICS, S.L. actúa como Responsable del Tratamiento respecto de los datos personales del Cliente (agencia o profesional inmobiliario), es decir, los datos facilitados directamente por la persona física o jurídica que contrata el Servicio REALMAKER AI. Esto incluye los datos de registro, uso de la plataforma, facturación y comunicaciones comerciales.

2.2 PLACE ANALYTICS, S.L. como Encargada del Tratamiento

Cuando el Bot interactúa con Terceros Interesados (compradores, vendedores, inquilinos, arrendadores u otros contactos) a través de los canales de mensajería del Cliente, los datos personales recabados en esas conversaciones son tratados por cuenta del Cliente. En este contexto, el Cliente actúa como Responsable del Tratamiento de dichos datos, y PLACE ANALYTICS, S.L. actuará como Encargada del Tratamiento en los términos del artículo 28 del RGPD.

En su condición de Encargada, PLACE ANALYTICS, S.L. se compromete a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del Cliente.
• No ceder ni comunicar los datos a terceros salvo instrucción expresa del Cliente o exigencia legal.
• Aplicar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
• Asistir al Cliente en el cumplimiento de sus obligaciones ante solicitudes de ejercicio de derechos por parte de los Terceros Interesados.
• Suprimir o devolver los datos al Cliente una vez finalizada la prestación del Servicio, salvo que exista obligación legal de conservación.

El Cliente, en su condición de Responsable del Tratamiento, asume la obligación de informar a los Terceros Interesados sobre el tratamiento de sus datos personales con carácter previo o simultáneo al inicio de la conversación con el Bot, así como de disponer de una base jurídica válida para dicho tratamiento. PLACE ANALYTICS, S.L. no será responsable del incumplimiento de estas obligaciones por parte del Cliente.

3. DATOS QUE SE RECOGEN

3.1 Datos del Cliente (tratados por PLACE ANALYTICS, S.L. como Responsable)

Con ocasión del registro y uso de la plataforma REALMAKER AI, se recaban los siguientes datos:

Datos del usuario:

• Nombre y apellidos
• Correo electrónico
• Teléfono
• Cargo que desempeña en la empresa

Datos de empresa:

• Nombre o razón social
• CIF
• Dirección fiscal y postal
• Página web
• Teléfono y correo electrónico de contacto
• Logotipo e identidad visual

Datos de uso y configuración:

• Instrucciones y prompts configurados por el Cliente para personalizar el comportamiento del Bot.
• Parámetros y flujos conversacionales definidos por el Cliente.
• Registros de acceso a la plataforma (dirección IP, fecha y hora, actividad).
• Credenciales de acceso (almacenadas de forma cifrada).

Datos de vinculación con plataformas de terceros:

• Tokens de autorización y credenciales de acceso a las cuentas Meta del Cliente (WhatsApp Business, Instagram Direct), necesarios para la operación del Bot. Estos datos se tratan exclusivamente para la prestación del Servicio y no son almacenados más allá de lo estrictamente necesario.
• Dirección de correo electrónico sincronizada con el Servicio.

En ningún caso se almacenarán datos de tarjeta de crédito ni CVC, los cuales son gestionados exclusivamente a través de la pasarela de pagos habilitada en cada momento, que cumple los estándares de seguridad PCI-DSS.

3.2 Datos de Terceros Interesados recabados por el Bot (tratados como Encargada del Tratamiento)

En el curso de las conversaciones que el Bot mantiene con Terceros Interesados a través de los canales de mensajería del Cliente, pueden recabarse los siguientes datos personales, siempre en función de los flujos configurados por el Cliente:

Datos de identificación y contacto:

• Nombre y apellidos.
• Teléfono (identificador del canal de mensajería).
• Correo electrónico, en caso de que el Tercero Interesado lo facilite voluntariamente.

Datos de cualificación inmobiliaria:

• Tipología de operación de interés (compraventa, alquiler, otras).
• Presupuesto o rango de precio indicado.
• Zona geográfica o localidad de interés.
• Características del inmueble buscado o a vender (superficie, habitaciones, tipología, etc.).
• Plazo estimado de operación y nivel de urgencia.
• Situación de financiación declarada por el propio interesado.
• Valoración del nivel de interés o cualificación comercial generada por el Bot.

Datos conversacionales:

• Contenido completo de las conversaciones mantenidas entre el Bot y el Tercero Interesado, en la medida en que sean conservadas conforme a la configuración del Servicio.
• Metadatos de la conversación (fecha, hora, canal, duración).

El alcance exacto de los datos recabados dependerá de los flujos conversacionales que el Cliente haya configurado. PLACE ANALYTICS, S.L., como Encargada del Tratamiento, no determina qué datos solicita el Bot ni con qué finalidad, siendo el Cliente el único responsable de dichas decisiones. PLACE ANALYTICS, S.L. recomienda al Cliente configurar el Bot conforme al principio de minimización de datos, recabando únicamente la información estrictamente necesaria para su actividad.

Los datos de los Terceros Interesados nunca serán utilizados por PLACE ANALYTICS, S.L. para finalidades propias, ni cedidos a terceros sin instrucción expresa del Cliente, salvo obligación legal.

4. FINALIDADES DEL TRATAMIENTO

4.1 Respecto de los datos del Cliente

Los datos del Cliente se tratan para las siguientes finalidades:

• 1. Gestión de la relación contractual: prestación del Servicio, facturación, atención al cliente y cumplimiento de las obligaciones derivadas del contrato.
• 2. Creación y mantenimiento del perfil en la plataforma. Dicho perfil es privado y solo visible para el propio Cliente.
• 3. Mejora del Servicio mediante el análisis anonimizado del comportamiento de uso, para adaptar las funcionalidades a las necesidades de los usuarios.
• 4. Comunicaciones comerciales sobre nuevos productos, funcionalidades o mejoras del Servicio, siempre que el Cliente haya prestado su consentimiento.
• 5. Prevención de fraudes y abusos en el uso de la plataforma.
• 6. Cumplimiento de obligaciones legales y cesión a autoridades públicas cuando así lo exija la normativa aplicable.

4.2 Respecto de los datos de Terceros Interesados

Los datos recabados por el Bot en las conversaciones con Terceros Interesados son tratados exclusivamente por cuenta del Cliente y para las finalidades que este determine en el ejercicio de su actividad inmobiliaria. Con carácter general, dichas finalidades incluirán la cualificación de contactos, la gestión de leads y el seguimiento comercial.

PLACE ANALYTICS, S.L., como Encargada del Tratamiento, no determina ni controla las finalidades para las que el Cliente trata estos datos, y no asume ninguna responsabilidad derivada del uso que el Cliente haga de los mismos.

5. BASE JURÍDICA DEL TRATAMIENTO

5.1 Datos del Cliente

• a) Ejecución del contrato: para las finalidades descritas en el apartado 4.1.1 anterior.
• b) Consentimiento del usuario: para las finalidades de los apartados 4.1.2 a 4.1.4.
• c) Interés legítimo de PLACE ANALYTICS, S.L.: para la finalidad de prevención del fraude (apartado 4.1.5).
• d) Cumplimiento de obligaciones legales: para la cesión a autoridades públicas (apartado 4.1.6).

5.2 Datos de Terceros Interesados

La base jurídica del tratamiento de los datos de Terceros Interesados corresponde determinarla al Cliente en su condición de Responsable del Tratamiento. PLACE ANALYTICS, S.L. recomienda al Cliente asegurarse de que dispone de base jurídica suficiente —típicamente el consentimiento del interesado o el interés legítimo en el contexto de la relación precontractual— antes de activar el Bot en sus canales de mensajería.

6. CONSERVACIÓN DE LOS DATOS

Los datos del Cliente se conservarán durante la vigencia de la relación contractual y, una vez finalizada esta, durante los plazos de prescripción de las acciones legales aplicables, salvo que el Cliente solicite su supresión antes de que transcurran dichos plazos.

Los datos de Terceros Interesados recabados por el Bot se conservarán durante el tiempo que el Cliente determine conforme a su propia política de retención de datos, respetando en todo caso los límites legales. PLACE ANALYTICS, S.L. no mantendrá estos datos más allá del tiempo necesario para la prestación del Servicio, salvo instrucción expresa del Cliente o exigencia legal.

Los registros de conversaciones serán conservados durante el período acordado en las condiciones particulares del Servicio. Una vez expirado dicho plazo, serán eliminados de forma segura o devueltos al Cliente, según se acuerde.

7. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

Los datos del Cliente no serán cedidos a terceros, salvo en los siguientes supuestos:

• a) Obligación legal: cuando así lo exija la normativa aplicable o lo requieran autoridades competentes.
• b) Proveedores de servicios tecnológicos: PLACE ANALYTICS, S.L. podrá utilizar subencargados del tratamiento (proveedores de infraestructura en la nube, modelos de inteligencia artificial, plataformas de mensajería) necesarios para la prestación del Servicio. Con todos ellos se suscribirán los correspondientes contratos de encargo del tratamiento que garanticen el cumplimiento del RGPD.
• c) Meta Platforms, Inc.: la operación del Bot a través de WhatsApp Business e Instagram Direct implica el tratamiento de datos en las infraestructuras de Meta Platforms, Inc., empresa con sede en EE.UU. Este tratamiento se ampara en las cláusulas contractuales tipo y demás garantías previstas en el RGPD para las transferencias internacionales de datos. El Cliente, al autorizar la conexión de sus cuentas Meta con el Servicio, declara conocer y aceptar esta circunstancia.

Las transferencias internacionales de datos que puedan derivarse del uso de proveedores ubicados fuera del Espacio Económico Europeo se realizarán siempre con las garantías adecuadas exigidas por el RGPD (artículo 46), y serán informadas al Cliente cuando resulte preceptivo.

Los datos de pago no son almacenados por PLACE ANALYTICS, S.L. y son gestionados exclusivamente a través de la pasarela de pagos habilitada en cada momento, conforme a los estándares PCI-DSS.

8. DERECHOS DE LOS INTERESADOS

8.1 Derechos del Cliente

El Cliente podrá ejercer en cualquier momento y de forma gratuita los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación sobre si PLACE ANALYTICS, S.L. trata datos que le conciernan y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
• Limitación del tratamiento: solicitar que sus datos se conserven únicamente para el ejercicio o defensa de reclamaciones.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, el Cliente puede dirigirse a:

Se ruega acompañar la solicitud con una copia del documento acreditativo de la identidad del solicitante, e indicar el derecho que se desea ejercer y los datos de contacto utilizados en la plataforma.

8.2 Derechos de los Terceros Interesados

Los Terceros Interesados cuyos datos hayan sido recabados por el Bot a través de los canales de mensajería del Cliente deberán dirigir el ejercicio de sus derechos directamente al Cliente, en su condición de Responsable del Tratamiento. El Cliente es el único obligado a atender y resolver dichas solicitudes.

No obstante, si un Tercero Interesado se dirigiera a PLACE ANALYTICS, S.L. para ejercer sus derechos, esta le informará de la identidad del Cliente responsable correspondiente, en la medida en que dicha información esté disponible y su comunicación resulte procedente.

8.3 Reclamaciones ante la autoridad de control

Cualquier persona que considere que sus derechos en materia de protección de datos han sido vulnerados podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

9. SEGURIDAD DE LA INFORMACIÓN

PLACE ANALYTICS, S.L. aplica las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, conforme a los estándares del sistema de gestión de seguridad de la información de la organización, alineado con los requisitos del estándar UNE-ISO/IEC 27001.

Entre las medidas adoptadas se incluyen, con carácter enunciativo y no limitativo: cifrado de credenciales de acceso, control de accesos por roles, auditorías periódicas de seguridad, protocolos de gestión de incidencias y planes de continuidad del negocio.

En el supuesto de que se produjera una violación de seguridad de los datos personales que pudiera suponer un riesgo para los derechos y libertades de las personas físicas, PLACE ANALYTICS, S.L. la notificará a la AEPD en los plazos previstos por el RGPD y, cuando sea preceptivo, a los interesados afectados.

Se recomienda al Cliente mantener sus credenciales de acceso en estricta confidencialidad, no compartirlas con terceros y notificar a REALMAKER AI de inmediato ante cualquier uso no autorizado o sospecha de compromiso de las mismas. Del mismo modo, se recomienda mantener los dispositivos utilizados para acceder al Servicio actualizados y protegidos con software de seguridad.

10. USO DE COOKIES Y DATOS DE NAVEGACIÓN

La plataforma www.realmaker.ai podrá utilizar cookies y tecnologías similares para el mantenimiento de sesiones, preferencias del usuario y análisis del uso de la plataforma. La información detallada sobre el uso de cookies, su tipología y las opciones de configuración disponibles se recoge en la Política de Cookies accesible desde la página principal del sitio web.

PLACE ANALYTICS, S.L. registra la dirección IP de cada acceso a la plataforma con fines de seguridad, control del acceso y detección de usos no autorizados.

11. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

PLACE ANALYTICS, S.L. se reserva el derecho a actualizar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o a modificaciones en las funcionalidades del Servicio. Cualquier modificación relevante será comunicada al Cliente con antelación suficiente a través de los canales habituales o mediante publicación en www.realmaker.ai. Se recomienda revisar periódicamente esta política.