Anexo de Tratamiento de Datos Personales

1. Las partes

De un lado, la inmobiliaria que usa inmo360, que es Responsable de los datos de sus clientes y decide qué se carga, para qué y a quién se lo comunica.

Del otro, inmo360, que actúa como Encargado: trata los datos únicamente por cuenta y por instrucción de la inmobiliaria, con la única finalidad de prestar el servicio de software.

Los usuarios de la organización que acceden a la plataforma son usuarios, no encargados: no los tratamos por cuenta propia.

2. Datos que tratamos

Tratamos datos identificatorios y de contacto de los clientes que la inmobiliaria carga: nombre, apellido, correo electrónico, teléfono, DNI o CUIT, domicilio y notas. Y datos de la operación: características de la propiedad, precios, fechas de venta o alquiler y los documentos que la inmobiliaria adjunte.

No tratamos datos sensibles. La Ley 25.326 considera sensibles los datos sobre salud, origen racial o étnico, creencias religiosas, opinión política, afiliación sindical y datos biométricos. La plataforma no pide ni almacena esa información, y el usuario no debe cargarla.

Respecto de los datos de los usuarios de la organización, tratamos nombre, correo electrónico y dirección IP y user-agent de la sesión, estos dos últimos únicamente hasheados.

3. Finalidad

Tratamos los datos exclusivamente para prestar la plataforma: almacenar, organizar y mostrar a la inmobiliaria la información que cargó, y generar los documentos que solicita.

No los usamos para nuestros propios fines. No vendemos datos, no los usamos para publicidad, no los cedemos a terceros con fines comerciales y no entrenamos modelos con ellos. Tampoco los analizamos para generar perfiles.

4. Base legal

Como Responsible, la inmobiliaria cumple con la Ley 25.326 y debe contar con el consentimiento de los clientes, o con otra base legal legítima, para cargar sus datos en la plataforma. inmo360 no verifica ni autoriza ese vínculo.

Como Encargado, tratamos bajo la instrucción documentada de la inmobiliaria, que en esta relación es el contrato y estos Términos. Eliminar los datos de la plataforma es una instrucción que la inmobiliaria puede dar en cualquier momento, y se cumple en el plazo del punto 6.

5. Duración

Los datos se conservan mientras la suscripción esté activa. Cancelada la suscripción, se conservan durante el período de gracia de 30 días para que la inmobiliaria exporte lo que necesite, y se eliminan de forma definitiva al vencer ese plazo.

Conservamos únicamente, después de la eliminación, la evidencia de que los datos fueron borrados y los documentos legales aceptados, porque estamos obligados a poder demostrarlo. Ninguna de las dos cosas contiene datos de los clientes finales de la inmobiliaria.

6. Cómo se elimina la información

La eliminación es un borrado real: se borran las filas de la base de datos y los archivos almacenados. No es una marca lógica, y no queda una copia recuperable.

La organización eliminada, sus clientes, propiedades, ventas, alquileres, visitas y archivos se van en una única operación, y las trazas de auditoría quedan con el identificador de la organización pero sin ningún dato personal.

7. Medidas de seguridad

• Tráfico cifrado con TLS entre el navegador y el servidor.
• Contraseñas almacenadas con un hash resistente a fuerza bruta, nunca en texto legible.
• Sesiones con vencimiento y cookies marcadas como seguras.
• Aislamiento por organización: cada consulta filtra por la organización de la sesión, así que una cuenta no puede leer datos de otra, ni siquiera enviando identificadores conocidos.
• Las direcciones IP y los user-agent se hashean con clave secreta antes de guardarse.
• Los datos de los clientes solo son accesibles a los miembros de la organización.

8. Roles y permisos

Dentro de la organización hay dos roles. El administrador accede a todo, incluida la exportación completa de datos y la anonimización de clientes. El agente opera la cartera del día a día.

La exportación de datos y la anonimización están reservadas al administrador, porque afectan a toda la cartera y no solo a una operación.

9. Encargados y subencargados

Para prestar el servicio contratamos a terceros, que actúan como subencargados:

• Infraestructura de servidor y base de datos: Hostinger International Ltd. con el proveedor y la jurisdicción donde se guarda la información.
• Almacenamiento de archivos (imágenes de propiedades): COMPLETAR.
• Envío de correo electrónico (notificaciones a clientes): Resend, Inc. (EE. UU.). Los correos de notificación del servicio se envían desde el dominio corporativo de inmo360.
• Analítica anonimizada (Umami, autoinstalada): Hostinger International Ltd. la ubicación del servidor. Se usa solo si el usuario la acepta, y en ese caso registra páginas visitadas sin identificarte.

Si la inmobiliaria quiere dejar de usar algún subencargado, puede pedirlo y se resuelve dentro de un plazo razonable.

10. Derechos de las personas cuyos datos cargás

Los clientes de la inmobiliaria son los titulares de esos datos, y ejercen sus derechos ante la inmobiliaria, que es el Responsable. inmo360 la asiste con las herramientas necesarias para cumplir:

• Acceso y portabilidad: la organización puede exportar todos sus datos, y con eso dar acceso al cliente a los suyos.
• Rectificación: los datos se editan desde la ficha del cliente.
• Supresión: la acción "Anonimizar cliente" borra nombre, correo, teléfono, DNI, domicilio y notas, y conserva únicamente el histórico de las operaciones. Es irreversible.

Si un titular reclama ante inmo360, porque es un encargo y no un Responsable, lo trasladamos a la inmobiliaria sin demora, que es lo que corresponde.

11. Incidencias de seguridad

Si Detectamos un incidente que pueda afectar a los datos personales de tus clientes, te avisamos por correo con el alcance, los datos afectados y las medidas tomadas, sin demora indebida. La notificación a la autoridad de aplicación y a los titulares afectados te corresponde a vos como Responsable, y por eso te avisamos con la información necesaria para que puedas cumplirlo.

12. Contacto

Para cualquier consulta sobre este anexo, o para pedir el contacto de un subencargado, escribí a [email protected].