Política de privacidad

Stefano Quadri — Dirección: Via Czestochowa, 11 — 60025 Loreto (AN) — correo electrónico: [email protected].

NAMAI es utilizado por las agencias inmobiliarias clientes ("Agencia", "Cliente") para gestionar su actividad. En esta relación:

• la Agencia es la responsable del tratamiento de los datos de sus propios clientes, contactos y negociaciones, que introduce y gestiona de forma autónoma en la plataforma;
• Stefano Quadri actúa como encargado del tratamiento de dichos datos, en virtud de un acuerdo de tratamiento de datos (Data Processing Agreement) celebrado con la Agencia, y como responsable autónomo de los datos relativos a la cuenta, la facturación y el uso del Servicio por parte de los usuarios de la Agencia.

En el marco del Servicio pueden tratarse las siguientes categorías de datos:

• Datos de la cuenta y de los usuarios de la Agencia: nombre, apellidos, correo electrónico, teléfono, función, credenciales de acceso, registros de actividad;
• Datos de los clientes de la Agencia: datos identificativos y de contacto de compradores, vendedores, arrendadores y arrendatarios (nombre, apellidos, dirección, teléfono, correo electrónico, código fiscal, preferencias de búsqueda de inmuebles);
• Datos relativos a los inmuebles: dirección, planos, características técnicas, fotos, valor, datos catastrales y de los propietarios;
• Documentos digitalizados, incluidos documentos de identidad: documentos de identidad, permisos de conducir, pasaportes, códigos fiscales y otra documentación cargada por la Agencia para la verificación de la identidad (KYC) y el cumplimiento de las obligaciones contra el blanqueo de capitales que el Decreto Legislativo italiano 231/2007 impone a los mediadores inmobiliarios;
• Datos técnicos: dirección IP, registros del sistema, información sobre el dispositivo y el navegador, cookies técnicas (véase la sección Cookies).

Los documentos de identidad y los datos relacionados se tratan exclusivamente por cuenta y siguiendo las instrucciones de la Agencia responsable, que debe garantizar su recogida lícita y verificar el consentimiento o la base jurídica aplicable ante sus clientes.

• Prestación del Servicio (gestión de datos de contactos, inmuebles, documentos y funciones de la plataforma): ejecución del contrato con la Agencia (art. 6.1.b RGPD);
• Cumplimiento en materia de blanqueo de capitales y conservación de documentos: obligación legal (art. 6.1.c RGPD), en relación con la normativa sectorial aplicable a la mediación inmobiliaria;
• Seguridad, prevención del fraude y continuidad del Servicio: interés legítimo de Stefano Quadri (art. 6.1.f RGPD);
• Atención al cliente y comunicaciones de servicio: ejecución del contrato e interés legítimo;
• Comunicaciones comerciales y de marketing (opcionales): consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento.

Los datos se tratan con herramientas electrónicas y con medidas técnicas y organizativas adecuadas para garantizar su confidencialidad, integridad y disponibilidad, entre ellas: cifrado de los datos en tránsito y en reposo, control de acceso basado en funciones, registros de auditoría de las operaciones sobre datos sensibles y documentos de identidad, copias de seguridad periódicas y segregación lógica de los datos entre las distintas Agencias clientes.

Los datos se conservan durante la relación contractual con la Agencia y, posteriormente, durante el período necesario para cumplir obligaciones legales (incluidas las de conservación de documentos en materia de blanqueo de capitales) o para ejercer o defender un derecho ante los tribunales. Al finalizar la relación contractual, siguiendo las instrucciones de la Agencia responsable, los datos se eliminan o se devuelven según lo previsto en el Data Processing Agreement.

Los datos pueden comunicarse a proveedores externos que actúan como subencargados del tratamiento (p. ej., alojamiento en la nube, servicios de envío de correo electrónico, herramientas de atención al cliente), designados mediante un acuerdo específico y sujetos a obligaciones equivalentes de confidencialidad y seguridad. Las eventuales transferencias de datos a países fuera del EEE solo se realizan a proveedores que garantizan un nivel de protección adecuado, mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro instrumento idóneo conforme al Capítulo V del RGPD.

Los datos personales, incluidos los datos de usuarios obtenidos de los servicios de Google (véase la sección 8), no se venden ni se comparten con terceros con fines publicitarios, de elaboración de perfiles o de intermediación de datos. Los únicos destinatarios de los datos son:

• la Agencia responsable del tratamiento, que accede a los datos introducidos por sus usuarios según las funciones y los permisos que ella misma configura;
• los subencargados estrictamente necesarios para la prestación del Servicio, obligados contractualmente a tratar los datos solo por cuenta de Stefano Quadri y dentro de los límites de las instrucciones recibidas. En particular, la infraestructura (servidores, base de datos y almacenamiento de documentos) está alojada en servidores VPS suministrados por OVH SAS (OVHcloud), sociedad con sede en Francia, en el centro de datos de Estrasburgo (Francia), dentro de la Unión Europea. La lista de subencargados de OVHcloud puede consultarse en esta dirección; la lista de subencargados de Stefano Quadri está disponible previa solicitud a [email protected];
• Cloudflare, Inc. (y su filial europea Cloudflare Germany GmbH), que presta los servicios de red y seguridad (gestión de DNS, proxy y protección frente al tráfico malicioso, certificados TLS, gestión de los dominios personalizados de los sitios web escaparate y verificación antispam Turnstile en los formularios de contacto). Para estos servicios, los datos de navegación (p. ej., dirección IP, encabezados de la solicitud) y los contenidos transmitidos pasan por la red de Cloudflare, que también puede tratarlos en países fuera del EEE, sobre la base de la decisión de adecuación del EU-U.S. Data Privacy Framework y de las Cláusulas Contractuales Tipo previstas en el Data Processing Addendum de Cloudflare;
• Google, limitado al intercambio de datos necesario para el funcionamiento de la integración que el usuario haya decidido activar;
• las autoridades competentes, cuando la comunicación venga impuesta por una norma legal o por una resolución de la autoridad.

El usuario puede, de forma opcional, conectar su cuenta de Google a NAMAI para sincronizar las citas de la agenda. La conexión se realiza mediante OAuth 2.0 y puede revocarse en cualquier momento.

• Datos a los que accedemos: autorización de acceso al Google Calendar del usuario (ámbito https://www.googleapis.com/auth/calendar). NAMAI utiliza este acceso exclusivamente para crear, actualizar y eliminar, en el calendario principal del usuario, los eventos generados por las citas de NAMAI. No leemos, importamos ni conservamos los demás eventos del calendario de Google del usuario.
• Datos enviados a Google: título, notas, fecha y hora de inicio y de fin de la cita.
• Datos conservados por NAMAI: los tokens de acceso y de actualización emitidos por Google y el identificador del evento creado, necesarios para mantener la sincronización. Los tokens se conservan en la base de datos del Servicio y se eliminan a petición del usuario o al finalizar la relación con la Agencia.
• Compartición: los datos obtenidos mediante las API de Google no se transfieren, venden ni divulgan a terceros, salvo que sea necesario para prestar o mejorar las funciones de agenda visibles para el usuario (también a través de los subencargados indicados en la sección 7), para cumplir la legislación aplicable o en el marco de operaciones societarias con información previa al usuario. No se utilizan para entrenar modelos generalizados de inteligencia artificial ni con fines publicitarios, y no son leídos por personas salvo consentimiento explícito, necesidades de seguridad u obligaciones legales.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google respetarán la Google API Services User Data Policy, incluidos los requisitos de Limited Use. El usuario puede revocar el acceso en cualquier momento desde la configuración de su cuenta de Google (myaccount.google.com/permissions) o escribiendo a [email protected].

Dentro de los límites y en las condiciones previstas en los artículos 15-22 del RGPD, el interesado tiene derecho a obtener el acceso a sus datos, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos, y a oponerse al tratamiento, así como a revocar en cualquier momento el consentimiento prestado. Para los datos tratados por Stefano Quadri como encargado por cuenta de la Agencia, la solicitud debe dirigirse directamente a la Agencia responsable; Stefano Quadri colabora con la Agencia para responder en los plazos legales. Para los datos tratados por Stefano Quadri como responsable autónomo, la solicitud puede enviarse a [email protected]. También es posible presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.gpdp.it).

El Servicio utiliza cookies técnicas necesarias para el funcionamiento de la plataforma (p. ej., gestión de la sesión de autenticación, preferencias de idioma y tema). No se utilizan cookies de perfilado de terceros sin consentimiento explícito. La lista de cookies utilizadas figura en la Política de cookies; para más información, se puede contactar con [email protected].

Stefano Quadri puede actualizar periódicamente esta política para reflejar cambios normativos o funcionales del Servicio. La fecha de la última actualización se indica al principio del documento. En caso de modificaciones sustanciales, se informará a los usuarios a través del Servicio o por correo electrónico.

Para cualquier solicitud relativa al tratamiento de datos personales, se puede escribir a [email protected].