Tratamiento de datos
Describe el ciclo de vida y los controles aplicados a la información personal y operativa dentro de Arrendamos y Vendemos.
Principios
Tratamos datos con propósito definido, proporcionalidad, transparencia, calidad, acceso limitado, seguridad y responsabilidad. Procuramos que cada dato tenga una necesidad operativa y no se reutilice de forma incompatible con la finalidad informada.
Visitantes e interesados
La navegación requiere datos técnicos para servir y proteger el sitio. La analítica es opcional y se activa al aceptarla. El mapa de Google solo carga al pulsar Mostrar mapa. El formulario de contacto carga Cloudflare Turnstile para distinguir tráfico humano de tráfico automatizado y valida en el servidor el token de seguridad. Cloudflare procesa señales del navegador necesarias para esa finalidad, pero Turnstile no recibe los campos escritos en el formulario. Al abrir WhatsApp sales del portal; WhatsApp/Meta aplica sus propias condiciones y el portal no lee ni almacena automáticamente esa conversación.
Inmuebles
Una publicación puede incluir datos comerciales y personales aportados por su responsable: dirección, teléfono, fotografías, descripción, precio y características. Parte de esa información se hace pública al publicar el inmueble. Quien la suministra declara tener autorización para usarla y debe evitar documentos, rostros, matrículas u otros datos innecesarios en las fotografías.
Cuentas autorizadas
Administradores y agentes proporcionan datos de identificación profesional y contacto. Un servicio seguro de acceso gestiona credenciales, recuperación, sesiones y verificación en dos pasos; la aplicación conserva el perfil, rol y estado necesarios para autorizar operaciones. Las contraseñas y los secretos del autenticador no se almacenan en la base de datos del portal.
Correo y comunicaciones
Nuestro servicio de correo entrega invitaciones, códigos de recuperación, decisiones editoriales y otras comunicaciones transaccionales desde el dominio del sitio. En el formulario de contacto, el nombre, correo, teléfono opcional, motivo y mensaje se remiten exclusivamente a hola@arrendamosyvendemos.com; el correo de la persona se usa como dirección de respuesta y el navegador no elige el destinatario interno. El portal no crea un registro de esos mensajes en su base de datos.
Acceso y divulgación
Solo acceden quienes necesitan los datos para operar, asegurar, moderar o atender el servicio. Los proveedores actúan como soporte tecnológico bajo sus propios compromisos de privacidad y seguridad. Una consulta puede remitirse al contacto de la propiedad o a un aliado independiente cuando sea necesario para atenderla. Las decisiones sobre publicaciones generan notificaciones internas y correos para el personal autorizado involucrado.
Exactitud y actualización
Las personas responsables de cuentas y publicaciones deben mantener la información correcta y actualizada. Podemos corregir, suspender, archivar o retirar contenido que sea incompleto, engañoso, desactualizado, ilícito o contrario a derechos de terceros.
Eliminación y trazabilidad
Retirar una propiedad la oculta del catálogo y pone sus fotografías en el flujo de eliminación. La política prevé depurar sus textos, dirección y contacto tras 90 días, seudonimizar perfiles inactivos tras 365 días y purgar auditorías tras 730 días, salvo retención justificada. Las tareas se aplican mediante mantenimiento supervisado. Desactivar el perfil corta el acceso en la siguiente comprobación del servidor. Se conservan identificadores mínimos; la seudonimización no constituye anonimización irreversible. Cachés, versiones, respaldos y copias ya descargadas pueden persistir; una retirada no borra automáticamente copias en terceros.
Protección frente a abuso
Limitamos intentos de acceso, recuperación, cargas y envío del formulario mediante contadores temporales. Los identificadores de cuenta, correo y origen se transforman con HMAC y no se guardan en claro en estos contadores. Los límites administrativos caducan en ventanas de 5 a 15 minutos y los del formulario de contacto en una hora. Turnstile añade una comprobación independiente contra automatización. Estos controles no se utilizan para publicidad.
Ejercicio de derechos
Las solicitudes deben presentarse por un canal oficial, describir el dato o cuenta involucrada y permitir verificar la identidad. Responderemos en los plazos que establezca la ley aplicable y explicaremos cualquier limitación, prórroga o mecanismo de revisión disponible.
Última actualización: 1 de octubre de 2026.