Política de privacidad

Última actualización: 01.05.2026

1. Responsable del tratamiento

Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Dennis Piskovatskov
Alte Weinsteige 12
70180 Stuttgart, Alemania
Correo electrónico: [email protected]

Las solicitudes en materia de protección de datos pueden dirigirse a la misma dirección de correo electrónico. No se ha designado un delegado de protección de datos; no existe obligación de designación conforme al § 38 BDSG.

2. Categorías de datos recogidos, finalidades y bases jurídicas

2.1 Datos de cuenta y autenticación

• Datos: dirección de correo electrónico, hash de contraseña, ID de usuario de Supabase, marcas de tiempo de inicio de sesión.
• Finalidad: prestación de la cuenta de usuario, autenticación, gestión de la sesión.
• Base jurídica: ejecución del contrato, art. 6, ap. 1, letra b) RGPD.

2.2 Datos de perfil y contacto (para los planes SELLER)

• Datos: nombre, número de teléfono, correo electrónico, dirección del anuncio, idiomas hablados, foto/logotipo, textos descriptivos.
• Finalidad: publicación del perfil del vendedor y visualización del bloque de contacto en la página de detalle del anuncio.
• Base jurídica: ejecución del contrato, art. 6, ap. 1, letra b) RGPD.

2.3 Datos del anuncio

• Datos: ubicación (lat/lng), dirección, precio, superficie, número de habitaciones, clase energética, fotos.
• Finalidad: visualización de los anuncios en las páginas públicas de Secrets.RealEstate, cálculo de análisis basados en la ubicación.
• Base jurídica: ejecución del contrato, art. 6, ap. 1, letra b) RGPD.

2.4 Datos de pago

• Datos: no recopilamos datos de tarjeta. Stripe procesa el pago; solo conservamos el ID de cliente de Stripe, el ID de suscripción, el estado y los importes facturados.
• Finalidad: gestión de los planes de pago, facturación, contabilidad.
• Base jurídica: ejecución del contrato (art. 6, ap. 1, letra b) RGPD) y obligaciones legales de conservación (art. 6, ap. 1, letra c) RGPD en relación con § 147 AO, § 257 HGB).

2.5 Registros de servidor y datos de seguridad

• Datos: dirección IP, agente de usuario, marca de tiempo, URL solicitada, estado HTTP. Se registran a través de Cloudflare y de nuestro servidor de alojamiento (Hetzner).
• Finalidad: seguridad, prevención de abusos, análisis de errores.
• Base jurídica: interés legítimo, art. 6, ap. 1, letra f) RGPD.

2.6 Correspondencia con el soporte

• Datos: contenido de su consulta, dirección de correo electrónico y demás información que aporte.
• Finalidad: tramitación de su consulta.
• Base jurídica: interés legítimo (art. 6, ap. 1, letra f) RGPD) o medida precontractual (art. 6, ap. 1, letra b) RGPD).

3. Destinatarios / encargados del tratamiento

Recurrimos a los siguientes encargados del tratamiento y prestadores de servicios:

Proveedor	Sede	Finalidad
Hetzner Online GmbH	Alemania	Alojamiento de la aplicación y de las bases de datos
Cloudflare, Inc.	EE. UU.	CDN, protección anti-DDoS, distribución en el borde
Supabase, Inc.	EE. UU.	Autenticación, base de datos para cuentas
Stripe Payments Europe Ltd. (matriz: Stripe, Inc., EE. UU.)	Irlanda / EE. UU.	Procesamiento de pagos para los planes de pago
Anthropic, PBC	EE. UU.	Análisis asistidos por IA
OpenAI, L.L.C.	EE. UU.	Análisis asistidos por IA
OpenStreetMap Foundation	Reino Unido	Geocodificación y mosaicos de mapa
Google LLC	EE. UU.	Datos de calidad del aire (Google Air Quality API); analítica del sitio web (Google Analytics 4)
Telegram Messenger Inc.	EE. UU. / Emiratos Árabes Unidos	Notificaciones operativas internas (sin datos de usuario final)

Con todos los encargados del tratamiento existen contratos conforme al art. 28 RGPD.

4. Transferencias a terceros países

Algunos de los destinatarios mencionados están establecidos fuera de la UE/EEE (EE. UU., Reino Unido, EAU). Las transferencias se realizan:

• a EE. UU.: sobre la base de las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914) y, en la medida en que el proveedor esté certificado, del EU-US Data Privacy Framework (Decisión de adecuación de 10 de julio de 2023);
• al Reino Unido: sobre la base de la decisión de adecuación de la Comisión Europea de 28 de junio de 2021;
• a los EAU: sobre la base de las Cláusulas Contractuales Tipo de la UE; no existe decisión de adecuación.

Puede solicitar una copia de las Cláusulas Contractuales Tipo escribiendo a [email protected].

5. Plazos de conservación

Categoría de datos	Plazo de conservación
Datos de cuenta y autenticación	hasta la eliminación de la cuenta; posteriormente, 30 días de cola de copias de seguridad, después eliminación o anonimización
Datos de perfil y contacto (SELLER)	hasta la revocación o eliminación de la cuenta
Datos del anuncio	hasta la eliminación por parte del usuario; los datos de mercado agregados y anonimizados pueden conservarse más allá
Datos de pago / facturas	10 años (§ 147 AO, § 257 HGB)
Registros de servidor	30 días
Correspondencia con el soporte	hasta 3 años después del último contacto (prescripción, § 195 BGB)

6. Cookies y tecnologías similares

Utilizamos cookies técnicamente necesarias (por ejemplo, cookies de sesión de Supabase para el inicio de sesión, preferencia de idioma). Son necesarias para el funcionamiento del sitio; no se requiere consentimiento conforme al § 25, ap. 2, n.º 2 TDDDG.

En la medida en que se utilicen cookies o tecnologías comparables no estrictamente necesarias, solicitamos su consentimiento previo mediante un banner de consentimiento (art. 6, ap. 1, letra a) RGPD en relación con § 25, ap. 1 TDDDG). Puede retirar este consentimiento en cualquier momento con efecto para el futuro.

6.1 Inventario de cookies y claves de almacenamiento

Nombre	Proveedor	Finalidad	Duración	Categoría
sb-*-auth-token	Supabase, Inc.	autenticación de sesión	sesión (normalmente 7 días)	estrictamente necesarias
welcomeOverlayAgreed	Secrets.RealEstate	recuerda que ha aceptado el aviso de bienvenida	persistente (hasta borrar los datos)	estrictamente necesarias
analyticsConsent	Secrets.RealEstate	almacena su consentimiento analítico (granted/denied)	persistente (hasta borrar los datos)	estrictamente necesarias
noTrack	Secrets.RealEstate	indicador heredado de exclusión del seguimiento	persistente (hasta borrar los datos)	estrictamente necesarias
lang	Secrets.RealEstate	preferencia de idioma de la interfaz	persistente (hasta borrar los datos)	estrictamente necesarias
ref	Secrets.RealEstate	atribución del afiliado referente	30 días	funcionales
_clck, _clsk	Microsoft Clarity	grabación de sesión y analítica de uso	_clck 1 año; _clsk 1 día	analítica (con consentimiento)
_ga, _ga_*	Google Analytics 4 (Google LLC)	analítica de uso del sitio web (medición de visitantes y tráfico)	2 años	analítica (con consentimiento)

Las cookies y claves de almacenamiento de la categoría «analítica» sólo se establecen después de haber hecho clic explícito en «Estoy de acuerdo» en el banner de consentimiento. Puede retirar su consentimiento en cualquier momento borrando esas claves en su navegador o añadiendo ?noTrack=1 a la URL.

7. Sus derechos

Tiene en todo momento derecho:

• de acceso a los datos almacenados sobre su persona (art. 15 RGPD);
• de rectificación de datos inexactos (art. 16 RGPD);
• de supresión de sus datos («derecho al olvido», art. 17 RGPD);
• de limitación del tratamiento (art. 18 RGPD);
• a la portabilidad de los datos (art. 20 RGPD);
• de oposición al tratamiento (art. 21 RGPD);
• de revocar un consentimiento otorgado, con efecto para el futuro (art. 7, ap. 3 RGPD);
• a presentar una reclamación ante una autoridad de control (art. 77 RGPD).

La autoridad de control competente para el responsable del tratamiento es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

8. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD para proteger sus datos contra el acceso no autorizado, la pérdida y la manipulación (cifrado TLS, hashing de contraseñas, restricciones de acceso, copias de seguridad regulares).

9. Enlaces a terceros

Nuestro servicio puede contener enlaces a otros sitios web. Los respectivos operadores son responsables de sus prácticas de protección de datos.

10. Privacidad de los menores

Nuestra oferta no se dirige a personas menores de 16 años. No recogemos conscientemente datos personales de menores.

11. Modificaciones de esta política de privacidad

Podemos adaptar esta política de privacidad, por ejemplo, cuando cambien los encargados del tratamiento o se introduzcan nuevas funciones. La versión vigente se encuentra disponible en esta página con la fecha de la última actualización.

12. Contacto

Dennis Piskovatskov
Alte Weinsteige 12, 70180 Stuttgart, Alemania
Correo electrónico: [email protected]