1. Responsable del tratamiento
- Identidad: Salvador Costa Giménez
- NIF: 496298779V
- Dirección: Emilio Castelar 4, 03186 Torrevieja, Alicante (España)
- Correo electrónico: info@propertyroute.es
- Sitio web: propertyroute.es
2. Datos personales que recopilamos
2.1 Registro y cuenta de usuario
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada de forma cifrada)
- Datos de autenticación social (Google OAuth)
2.2 Integración con WhatsApp
El asistente de PropertyRoute opera en grupos de WhatsApp de colaboración entre profesionales inmobiliarios. El bot analiza los mensajes del grupo para detectar solicitudes de inmuebles que coincidan con el catálogo del usuario suscrito. Cuando se detecta una coincidencia, el sistema solicita permiso al solicitante en el propio grupo antes de enviar la ficha del inmueble por mensaje privado. Solo se envían mensajes privados tras la confirmación explícita del destinatario.
Los mensajes se procesan exclusivamente para la detección de solicitudes inmobiliarias y no se utilizan para fines de entrenamiento de inteligencia artificial ni para ningún propósito comercial ajeno al servicio.
Los mensajes de los grupos no se almacenan de forma permanente. El historial de conversaciones del bot se conserva durante un máximo de 90 días desde el último mensaje.
Disclaimer automático: Cada vez que el bot envía fichas a un destinatario, incluye un aviso previo indicando que el mensaje es automático, identificando a PropertyRoute como responsable del servicio, enlazando a esta Política de Privacidad y ofreciendo la posibilidad de darse de baja.
Los datos tratados incluyen:
- Números de teléfono de los participantes del grupo
- Contenido de los mensajes del grupo
- Metadatos de las conversaciones del bot (retención máxima de 90 días)
- Números de contacto de quienes confirman interés
- Referencias de propiedades compartidas a través del bot
Artículo 14 RGPD — Información a terceros: Los datos de los participantes de los grupos se procesan sobre la base del interés legítimo del profesional inmobiliario suscrito a PropertyRoute (art. 6.1.f RGPD). El contacto privado con terceros requiere siempre el consentimiento explícito previo del destinatario. Los interesados pueden ejercer sus derechos dirigiéndose a info@propertyroute.es.
2.2.1 Sistema de baja voluntaria (opt-out)
Los destinatarios de mensajes automáticos del bot pueden darse de baja en cualquier momento escribiendo BAJA en la conversación privada con el bot. Al hacerlo:
- Se registra su número de teléfono en una lista de exclusión asociada al usuario suscrito.
- No recibirán más fichas automáticas de ese usuario.
- Pueden reactivar la recepción escribiendo ALTA en cualquier momento.
Esta lista de exclusión no es editable por los usuarios suscritos a PropertyRoute; solo el sistema la gestiona automáticamente.
2.3 Datos de propiedades inmobiliarias
- Datos del inmueble: título, descripción, referencia, precio, ubicación, características
- Imágenes de propiedades
- Datos del agente/agencia asociados
2.4 Facturación
- NIF/CIF/DNI
- Dirección fiscal
- Datos de transacciones
2.5 Datos técnicos
- Cookies de sesión y autenticación
- Dirección IP
- Estadísticas de uso
3. Finalidades del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión del registro y cuenta | Ejecución contractual (art. 6.1.b RGPD) |
| Prestación del servicio SaaS | Ejecución contractual |
| Detección de solicitudes en WhatsApp | Interés legítimo (art. 6.1.f RGPD) |
| Procesamiento de pagos y facturación | Ejecución contractual y obligación legal |
| Comunicaciones sobre el servicio | Interés legítimo |
| Seguridad y prevención de fraude | Interés legítimo |
| Cumplimiento de obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
4. Destinatarios de los datos
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Almacenamiento de datos (usuarios, mensajes, conversaciones, propiedades) | EE.UU. / UE |
| Green API | Integración con WhatsApp (envío y recepción de mensajes) | UE |
| Stripe Inc. | Procesamiento de pagos y suscripciones | EE.UU. / UE |
| Google LLC | Autenticación OAuth (inicio de sesión con Google) | EE.UU. |
| Hostinger International Ltd. | Alojamiento web y servidores | UE |
| OpenAI, Inc. | Procesamiento de lenguaje natural para clasificación de mensajes y asistente conversacional | EE.UU. |
| Render Services, Inc. | Alojamiento del servidor del chatbot (procesamiento de mensajes) | EE.UU. / UE |
| Upstash, Inc. | Almacenamiento temporal en caché (Redis) para deduplicación de mensajes | EE.UU. / UE |
No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios.
5. Transferencias internacionales
Algunos proveedores se encuentran fuera del Espacio Económico Europeo. Las transferencias internacionales se realizan bajo las siguientes garantías:
- EU-U.S. Data Privacy Framework
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
6. Plazos de conservación
- Datos de cuenta: mientras esté activa, máximo 30 días tras baja
- Mensajes WhatsApp bot: máximo 90 días desde último mensaje
- Mensajes de grupos: procesados en tiempo real, no almacenados permanentemente
- Datos de facturación: 5 años conforme legislación fiscal española
- Registros del servidor: 12 meses
- Estadísticas de uso: conservadas de forma agregada y anonimizada
7. Derechos del usuario
El usuario puede ejercer los siguientes derechos:
- Acceso: conocer qué datos se tratan
- Rectificación: corregir datos inexactos
- Supresión: solicitar eliminación («derecho al olvido»)
- Oposición: oponerse al tratamiento
- Portabilidad: recibir datos en formato estructurado
- Limitación: solicitar restricción del tratamiento
Para ejercer estos derechos, envíe un correo a info@propertyroute.es. Plazo máximo de respuesta: 30 días.
8. Derecho a reclamar
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid
9. Seguridad
PropertyRoute aplica medidas técnicas y organizativas adecuadas para proteger los datos personales:
- Cifrado de contraseñas (bcrypt)
- Cifrado de credenciales sensibles (AES-256)
- Comunicaciones seguras (HTTPS/TLS)
- Control de acceso basado en roles
- Verificación de nonces CSRF
- Limitación de velocidad (rate limiting)
10. Modificaciones
PropertyRoute se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. La versión vigente será siempre la publicada en esta página.
Última actualización: marzo de 2026.