Política de Privacidad

1. Responsable del tratamiento

• Denominación: Inmonest
• NIF: 47838291P
• Domicilio: Calle de Mejía Lequerica, 42, Barcelona
• Teléfono: +34 745 022 862
• Correo electrónico: info@inmonest.com

2. Datos que recopilamos

Recopilamos los siguientes datos personales en función de la acción que realices:

• Registro de cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada).
• Publicación de anuncio: datos del inmueble, fotografías, precio y datos de contacto que el propietario decida incluir.
• Formularios de contacto: nombre, email, teléfono y el mensaje que nos envíes.
• Servicios de gestoría: nombre, email, teléfono y la información necesaria para la prestación del servicio contratado.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia (via Google Tag Manager).

3. Finalidad y base jurídica del tratamiento

4. Destinatarios y transferencias internacionales

Inmonest puede compartir tus datos con los siguientes proveedores de servicios, quienes actúan como encargados del tratamiento bajo acuerdos de confidencialidad:

• Supabase Inc. (base de datos, autenticación y almacenamiento) — región UE cuando está configurada en el proyecto.
• Vercel Inc. (alojamiento y despliegue) — UE/EEA.
• Stripe Inc. (pagos) — certificado PCI DSS; puede implicar transferencias a EE. UU. con garantías contractuales.
• Resend Inc. (correo transaccional) — puede implicar tratamiento fuera del EEE con cláusulas tipo.
• Cloudflare Inc. (CDN, WAF y Cloudflare Turnstile anti-bot) — puede procesar IP y señales técnicas.
• Google LLC (Google Tag Manager / analítica, solo si aceptas cookies analíticas) — EU-US Data Privacy Framework cuando aplica.
• Proveedores de IA (p. ej. Google Gemini, OpenAI, Anthropic u OpenRouter, según el servicio): generación de textos de anuncios y asistente de chat; actúan como encargados con instrucciones contractuales de confidencialidad.
• Upstash Inc. (limitación de tasa / seguridad de APIs).

Las transferencias internacionales, cuando existan, se amparan en decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea o mecanismos equivalentes exigidos por el RGPD.

No vendemos ni cedemos tus datos a terceros para fines publicitarios ajenos a Inmonest.

5. Decisiones automatizadas e inteligencia artificial

Inmonest utiliza sistemas de IA para generar borradores de descripciones de anuncios y para el chat de ayuda en el sitio. Estos procesos no producen efectos jurídicos ni te vinculan de forma similar: siempre puedes editar, rechazar o solicitar intervención humana antes de publicar o contratar. No realizamos perfilado con fines de marketing automatizado basado en tus datos personales.

Si subes documentos de identidad (DNI/NIE) o datos sensibles en expedientes de gestoría, se tratan únicamente para la finalidad del servicio contratado, con acceso restringido y medidas de seguridad reforzadas.

6. Plazo de conservación

• Cuenta y perfil: mientras la cuenta esté activa; tras la baja, supresión o anonimización en un plazo máximo de 30 días, salvo bloqueo legal.
• Anuncios publicados: mientras estén activos; tras archivado o baja, según política de retención operativa y obligaciones legales.
• Expedientes de gestoría y documentos: durante la prestación del servicio y los plazos de prescripción y obligaciones mercantiles/fiscales aplicables.
• Formularios de contacto y leads: el tiempo necesario para atender la solicitud y un máximo de 24 meses para seguimiento comercial, salvo oposición.
• Logs técnicos y seguridad: plazos cortos (habitualmente 30–90 días), salvo investigación de incidentes.
• Registro de consentimientos de cookies: mínimo 3 años desde el registro, con fines de acreditación.

7. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: obtener confirmación sobre si tratamos tus datos y acceder a ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.

Puedes ejercer tus derechos por estos canales:

• Usuarios registrados: Mi cuenta → Privacidad y datos (descarga de datos y baja de cuenta).
• Email: info@inmonest.com indicando el derecho que ejerces y acreditando tu identidad.

Respondemos en el plazo máximo de un mes (prorrogable según RGPD). También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).