# BORRADOR — pendiente de revisión por Legal

> Este texto es un BORRADOR. No es una versión aprobada ni vinculante hasta que Legal lo revise y lo publique como versión definitiva.

# Política de privacidad de Bitaco Inmobiliaria

> **Versión:** privacidad-inmo-2026-10-v1 · redactada el 27/10/2026 · **pendiente de revisión por abogado antes de publicar.**
> Se aplica a los tratamientos de los que Bitaco es **responsable**: la web bitacoinmobiliaria.es, las inmobiliarias clientes y sus usuarios, y los contactos comerciales. Para los datos de los clientes particulares de cada inmobiliaria, ver el apartado 9.

## 1. Responsable

| | |
|---|---|
| Responsable | **Alberto Miguel Fonfria Toledo**, persona física empresaria (autónomo), nombre comercial «Bitaco Inmobiliaria» («**Bitaco**») |
| NIF | 20203163D |
| Domicilio | Consta en el aviso legal (/legal/aviso-legal) |
| Contacto y privacidad | hola@bitacoinmobiliaria.es |
| Delegado de protección de datos | No se ha designado: la actividad no está entre los supuestos obligatorios (art. 37 RGPD y art. 34 LOPDGDD) [VERIFICAR con el abogado]. Las consultas se dirigen a hola@bitacoinmobiliaria.es |

El correo lo atiende en primera instancia un agente de IA; las solicitudes de derechos las revisa y resuelve el titular.

## 2. Qué datos tratamos, para qué, con qué base y cuánto tiempo

| Quién | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| **Visitantes de la web** | IP, navegador, páginas, cookies técnicas | Servir la web y su seguridad | Interés legítimo (art. 6.1.f RGPD) | Registros técnicos: [PLAZO_LOGS_WEB: propuesta 30 días] |
| **Personas que escriben a hola@ o por el formulario** | Nombre, correo, inmobiliaria, teléfono si lo dan, mensaje | Responder a la consulta | Medidas precontractuales o interés legítimo en atender (art. 6.1.b y f) | Hasta resolver la consulta y [PLAZO_CONSULTAS: propuesta 12 meses] después; si se contrata, pasa a «Clientes» |
| **Clientes (inmobiliarias) y sus usuarios** | Nombre, correo, rol, NIF y datos de facturación de la inmobiliaria, registros de acceso y actividad | Prestar el Servicio, soporte, facturar, avisos del servicio y de seguridad | Contrato (art. 6.1.b); obligación legal en facturación (art. 6.1.c) | Mientras dure el contrato; tras la baja, 30 días de exportación y supresión en los 30 siguientes. **Facturas y documentación contable: 6 años** (art. 30 CCom), y el plazo fiscal (art. 66 LGT) cuando sea superior para algún documento |
| **Registro de aceptación de las Condiciones** | Versión y huella del texto, fecha y hora, usuario, inmobiliaria, IP seudonimizada (HMAC) | Acreditar la contratación (LSSI) | Obligación legal e interés legítimo (art. 6.1.c y f) | Contrato y **6 años** después, bloqueado |
| **Contactos comerciales (leads B2B)** | Nombre, cargo, inmobiliaria, correo y teléfono profesionales | Presentar el Servicio a inmobiliarias | **Interés legítimo** para el contacto profesional (art. 6.1.f y art. 19 LOPDGDD). **Comunicaciones comerciales por correo, WhatsApp u otros medios electrónicos: solo con consentimiento previo** (art. 21 LSSI), salvo clientes con relación contractual previa (art. 21.2) | Hasta que se opongan o [PLAZO_LEADS_B2B: propuesta 12 meses] sin respuesta. Su oposición se anota en la lista de exclusión |
| **Lista de exclusión de Bitaco** | Correo o teléfono (en lo posible, su huella cifrada), fecha y canal de la baja | No volver a enviar comunicaciones a quien se opuso | **Interés legítimo** (art. 23 LOPDGDD) | Mientras sea necesario para respetar la oposición |
| **Ejercicio de derechos y reclamaciones** | Identificación y solicitud | Atenderlos y acreditarlo | Obligación legal (art. 6.1.c) | [PLAZO_DERECHOS: propuesta 3 años] |

No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ninguna persona (art. 22 RGPD). Los datos que pedimos como obligatorios en el alta son necesarios para contratar.

## 3. Soporte con inteligencia artificial

El soporte por correo lo atiende un **agente de IA**. Tus mensajes los procesa el proveedor [PROVEEDOR_AGENTE_SOPORTE] [VERIFICAR región y garantía de transferencia]. No uses el soporte para enviar datos de tus clientes particulares. Puedes pedir en cualquier momento que tu solicitud la revise el titular.

## 4. Destinatarios y proveedores

No vendemos ni cedemos datos. Usamos proveedores que actúan como encargados del tratamiento con contrato (art. 28 RGPD):

| Proveedor | Servicio | Ubicación y garantía |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y la web | Funciones en `cdg1` (París) según `vercel.json`; CDN global; EE. UU. (DPF + cláusulas tipo) [VERIFICAR región real con `x-vercel-id`] |
| Supabase, Inc. | Base de datos, autenticación y ficheros | [REGIÓN_SUPABASE]; cláusulas tipo [VERIFICAR] |
| Stripe Payments Europe, Ltd. | Cobros y facturación | Irlanda; transferencias a Stripe, Inc. (DPF + cláusulas tipo) [VERIFICAR] |
| Resend (Plus Five Five, Inc.) | Correo transaccional (confirmaciones, avisos) | EE. UU. (DPF + cláusulas tipo) [VERIFICAR] |
| [PROVEEDOR_AGENTE_SOPORTE] | Agente de soporte | [VERIFICAR] |
| [PROVEEDOR_WEB_Y_FORMULARIO] | Web y formulario, si difieren de los anteriores | [VERIFICAR] |

También podremos comunicar datos a la Agencia Tributaria, juzgados y autoridades cuando la ley lo exija.

## 5. Transferencias internacionales

Algunos proveedores están en EE. UU. o pueden acceder desde allí. Las transferencias se amparan en la **decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (DPF)** cuando la entidad receptora está certificada, o en las **cláusulas contractuales tipo** de la Comisión (Decisión 2021/914) con medidas complementarias. Puedes pedir copia de las garantías en hola@bitacoinmobiliaria.es.

## 6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, y retirar tu consentimiento en cualquier momento, escribiendo a hola@bitacoinmobiliaria.es. Respondemos en un mes (ampliable dos meses en casos complejos). Si no estás conforme, puedes reclamar ante la **Agencia Española de Protección de Datos** (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Para darte de baja de comunicaciones comerciales basta con responder «BAJA» o escribir a hola@bitacoinmobiliaria.es.

## 7. Seguridad

Cifrado en tránsito, aislamiento por inmobiliaria en la base de datos (RLS), control de accesos por rol, registros de actividad, secretos cifrados (los tokens de WhatsApp con AES-256-GCM) e IP seudonimizada en los registros legales.

## 8. Cookies

La aplicación usa solo **cookies técnicas** de sesión y autenticación, necesarias para el servicio, exentas de consentimiento (art. 22.2 LSSI). Si la web bitacoinmobiliaria.es usa cookies analíticas, publicitarias o de terceros, se pedirá el **consentimiento previo** mediante un banner con opciones de aceptar y rechazar con la misma facilidad, y se detallarán en una política de cookies. [VERIFICAR: revisar las cookies reales de la web; en el código de la app no hay analítica.]

## 9. Si eres cliente particular de una inmobiliaria que usa Bitaco

Si escribes por WhatsApp a una inmobiliaria que usa Bitaco Inmobiliaria, **la responsable de tus datos es esa inmobiliaria**. Bitaco solo los trata **por su cuenta**, como encargado del tratamiento (art. 28 RGPD), para contestarte, organizar visitas y pasarte con una persona. Encontrarás la información completa en el aviso de privacidad que la inmobiliaria te enlaza en su primer mensaje, y debes ejercer tus derechos ante ella. Si nos escribes a nosotros, trasladaremos tu solicitud a la inmobiliaria sin demora.

## 10. Cambios

Publicaremos aquí cualquier cambio, con su fecha y versión. Si el cambio es relevante, avisaremos a los clientes por correo.
