1. Introducción
En PropPilot.ai (en adelante, "nosotros", "nuestro" o "la Plataforma"), nos comprometemos a proteger tu privacidad y a tratar tus datos personales de forma transparente y segura. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos tu información personal cuando utilizas nuestra plataforma de agentes de IA conversacional para el sector inmobiliario.
2. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es:
PROPILOT AI TECHNOLOGIES L.L.C
Domicilio: Office #309-389, Westburry Tower 1, Business Bay. Dubai
Email de contacto: privacy@proppilot.ai
Delegado de Protección de Datos: dpo@proppilot.ai
3. Datos que Recopilamos
Recopilamos diferentes categorías de datos personales según tu interacción con la Plataforma:
Datos de cuenta
Nombre completo, dirección de correo electrónico, número de teléfono, contraseña cifrada, preferencias de idioma.
Datos de organización
Nombre de la empresa, logotipo, sector de actividad, país de facturación.
Datos de contactos/leads
Nombre, email, teléfono, preferencias inmobiliarias (presupuesto, ubicación, tipo de propiedad), historial de conversaciones con el asistente de IA.
Datos de verificación de identidad (KYC)
Resultado de verificación (aprobado/rechazado), metadatos de sesión (fecha, hora, tipo de verificación). Los documentos de identidad y datos biométricos son procesados exclusivamente por nuestro proveedor Veriff OÜ y nunca se almacenan en nuestros servidores.
NOTA: PropPilot no procesa ni almacena datos biométricos. Veriff actúa como responsable independiente del tratamiento de datos biométricos y solo nos comparte el veredicto de verificación.
Datos técnicos
Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, identificadores de dispositivo.
Datos de pago
Los datos de tarjeta de crédito son procesados directamente por Stripe y nunca almacenados en nuestros servidores.
4. Finalidades del Tratamiento
Utilizamos tus datos personales para las siguientes finalidades:
- Prestación del servicio: gestionar tu cuenta, proporcionar acceso a la plataforma, procesar reservas y citas.
- Funcionamiento del asistente de IA: procesar conversaciones para ofrecer respuestas relevantes sobre propiedades inmobiliarias.
- Verificación de identidad: validar la identidad de los interesados en transacciones inmobiliarias (cuando aplique).
- Facturación: procesar pagos, emitir facturas, gestionar suscripciones.
- Comunicación: enviar notificaciones sobre el servicio, actualizaciones de seguridad, cambios en los términos.
- Mejora del servicio: analizar el uso de la plataforma para mejorar funcionalidades.
- Cumplimiento legal: atender requerimientos de autoridades, prevención de fraude.
5. Base Legal del Tratamiento
El tratamiento de tus datos se fundamenta en las siguientes bases legales del RGPD:
Ejecución del contrato (Art. 6.1.b)
Para prestarte el servicio contratado y gestionar tu cuenta.
Consentimiento (Art. 6.1.a)
Para iniciar la verificación de identidad a través de Veriff y para comunicaciones de marketing.
Interés legítimo (Art. 6.1.f)
Para prevención de fraude, seguridad de la plataforma y mejora del servicio.
Obligación legal (Art. 6.1.c)
Para cumplir con obligaciones fiscales, contables y de prevención de blanqueo.
6. Con Quién Compartimos tus Datos
Compartimos tus datos personales con los siguientes terceros que actúan como encargados del tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Alojamiento de base de datos e infraestructura | UE (EU-West-1) |
| OpenAI, L.L.C. | Procesamiento de IA/LLM para el asistente conversacional | Estados Unidos |
| Veriff OÜ | Verificación de identidad (KYC) | Estonia (UE) |
| Stripe Inc. | Procesamiento de pagos | Estados Unidos |
| Nylas Inc. | Integración de calendario | Estados Unidos |
Todos nuestros proveedores están vinculados por acuerdos de tratamiento de datos (DPA) y ofrecen garantías adecuadas conforme al RGPD.
7. Transferencias Internacionales
Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE), específicamente en Estados Unidos. Para estas transferencias, utilizamos las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea como mecanismo de salvaguarda.
Puedes solicitar una copia de estas cláusulas contactando a privacy@proppilot.ai.
8. Plazos de Conservación
Conservamos tus datos personales durante los siguientes períodos:
- Datos de cuenta: mientras mantengas una cuenta activa y 5 años después para cumplimiento fiscal.
- Historial de conversaciones: 2 años desde la última interacción.
- Datos de verificación KYC: 30 días tras la verificación exitosa (solo resultado), según obligaciones legales.
- Registros de auditoría: 12 meses.
- Datos analíticos: agregados y anonimizados, sin límite temporal.
9. Tus Derechos
Como titular de los datos, tienes los siguientes derechos:
Acceso
Obtener confirmación de si tratamos tus datos y acceder a ellos.
Rectificación
Corregir datos inexactos o incompletos.
Supresión ("derecho al olvido")
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Limitación
Solicitar que limitemos el tratamiento en determinadas circunstancias.
Portabilidad
Recibir tus datos en formato estructurado y transferirlos a otro responsable.
Oposición
Oponerte al tratamiento basado en interés legítimo o marketing directo.
Retirada del consentimiento
Retirar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercer tus derechos, puedes enviar una Solicitud de Derechos del Interesado o contactar a privacy@proppilot.ai. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país de residencia.
10. Cookies
Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma. Para más información, consulta nuestra Política de Cookies.
11. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado de datos en tránsito (TLS 1.3), cifrado de credenciales en reposo (AES-256-GCM), autenticación de dos factores (2FA), aislamiento multi-tenant mediante Row-Level Security (RLS), y registros de auditoría inmutables.
12. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cambios significativos por email o mediante un aviso destacado en la plataforma. La fecha de última actualización aparece al inicio de este documento.
13. Contacto
Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contacta con nosotros:
Email: privacy@proppilot.ai
Dirección: Office #309-389, Westburry Tower 1, Business Bay. Dubai