Política de privacidad

Responsable

El responsable del tratamiento en este sitio web y en la aplicación es:

Titular

Vantero Tec SL, SL
C/. Fluvia 1
07009 Palma
Spain

Correo electrónico

office@xoro.es

A quién afecta

A tres grupos: visitantes de este sitio web, usuarios de la aplicación (agentes y sus agencias) y destinatarios de un enlace a un dosier (interesados). Abajo se explica qué ocurre con cada grupo.

Visita a la página de inicio

Al abrir la página de inicio, su navegador envía al servidor datos técnicamente necesarios: dirección IP, fecha y hora, la dirección solicitada y el tipo de navegador. El servidor los trata para entregar la página y mantener el servicio seguro. La base jurídica es el art. 6.1.f del RGPD (funcionamiento y seguridad del sitio).

Estos registros del servidor se eliminan a los 90 días.

La página de inicio no instala cookies ni carga nada de servidores de terceros. No hay analítica, ni seguimiento, ni fuentes externas.

Cuenta, acceso y registro

Para una cuenta guardamos nombre, dirección de correo, el nombre de la agencia y un identificador de la agencia. La contraseña solo consta como hash en la base de datos. Además guardamos la hora del último acceso. La base es el art. 6.1.b del RGPD (contrato). Los datos se conservan hasta que se elimina la cuenta. El titular puede eliminar la agencia con todos sus datos en Ajustes, Oficina. Si lo solicita, lo hacemos por usted.

Registro y acceso mediante enlace: para ello guardamos su dirección de correo y una clave de un solo uso, la clave solo como hash. El enlace vale 30 minutos y una sola vez. Eliminamos las entradas caducadas y usadas como máximo al cabo de un día.

Protección frente a ataques automatizados: en los intentos de acceso guardamos brevemente la dirección IP y un hash del correo introducido, para frenar los intentos excesivos. Las entradas se eliminan como máximo a los 60 minutos. La base es el art. 6.1.f del RGPD (seguridad).

Cookies: en las páginas de acceso y registro y después de acceder, el servidor instala una cookie de sesión. Es técnicamente necesaria, dura 12 horas tras el acceso y se prolonga mientras la utiliza. No sirve ni para analítica ni para publicidad.

Contenidos que los agentes crean en XORO

En XORO, los agentes guardan datos de inmuebles, fotos, planos, dosieres generados y datos de interesados (por ejemplo nombres y notas). Pueden incluirse datos de terceros. La agencia correspondiente es responsable de estos contenidos. XORO los trata por su cuenta y siguiendo sus instrucciones (art. 28 del RGPD). Para ello, la agencia suscribe con XORO un acuerdo de encargo de tratamiento.

Funciones de IA y comunicación a proveedores

Generación de texto: el texto de un dosier lo redacta Claude, de Anthropic (EE. UU.). Para ello, a Anthropic llegan los datos del inmueble, las indicaciones de tono e interesado (incluido un texto libre que el agente introduce al respecto) y copias reducidas de las fotos del inmueble.

Lectura de folletos: cuando un agente sube un folleto (PDF, foto, captura de pantalla o archivo de Word), el archivo llega a Anthropic para extraer los datos.

Redibujar un plano: solo cuando el agente pulsa el botón correspondiente, la imagen del plano llega a OpenAI (EE. UU.).

Enlaces a dosieres: datos de los destinatarios

Si un agente le envía un enlace a un dosier y usted lo abre, XORO registra para el agente:

• la hora de apertura, qué inmueble ve y durante cuánto tiempo permaneció abierta la página (tiempo de permanencia)
• la clase de dispositivo (ordenador, móvil, tableta) y si otro dispositivo abre el mismo enlace
• la dirección IP y el dispositivo solo como hash, del que no se puede recuperar ninguno de los dos

XORO no llega a conocer su dirección de correo, porque el enlace lo envía el agente. Sin PIN, la página del enlace no instala cookies. El responsable de esta evaluación es el agente que envió el enlace (interés legítimo, art. 6.1.f del RGPD). XORO trata los datos por cuenta del agente. La evaluación se elimina a los 90 días. Puede oponerse ante el agente.

Destinatarios y proveedores

Sus datos solo llegan a los siguientes proveedores, en la medida en que se use la función correspondiente:

• Alojamiento: Alfahosting 06112 Halle
• Anthropic, EE. UU.: generación de texto y lectura de folletos
• SMTP2GO: envío de correos (enlaces de acceso y confirmación, avisos a los agentes)
• OpenAI, EE. UU.: redibujado de planos, solo al pulsar el botón

Para los proveedores fuera de la UE rigen las garantías de los arts. 44 y siguientes del RGPD, es decir, una decisión de adecuación o cláusulas contractuales tipo, en la medida en que el proveedor las ofrezca.

Plazos de conservación en resumen

Datos de cuenta y de agencia: hasta que se elimine la cuenta. Enlaces de acceso: como máximo un día después de caducar. Contadores contra ataques: como máximo 60 minutos. Evaluación de enlaces a dosieres: véase arriba. Registros del servidor: véase arriba.

Sus derechos

Frente al responsable tiene derecho a:

• acceso a sus datos (art. 15 del RGPD)
• rectificación (art. 16)
• supresión (art. 17)
• limitación del tratamiento (art. 18)
• portabilidad de los datos (art. 20)
• oposición al tratamiento basado en intereses legítimos (art. 21)

Para ejercerlos, escriba a office@xoro.es. Si se trata de datos de un enlace a un dosier, lo mejor es dirigirse primero al agente que envió el enlace.

Puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro en el que vive o trabaja.

Decisiones automatizadas

No hay decisiones automatizadas en el sentido del art. 22 del RGPD. La IA redacta textos, pero no decide nada sobre las personas.