Política de Privacidad

Esta política de privacidad describe cómo Buy&Rent procesa su información personal cuando utiliza nuestro servicio. Nos comprometemos a proteger su privacidad y ser transparentes sobre nuestras prácticas.

El responsable del tratamiento de datos personales es Buy&Rent, empresario individual, 572 chemin du Viget, 30100 Alès, Francia (empresa en proceso de creación). Contacto: contact@buyandrent.fr.

De conformidad con el artículo 6 del RGPD, los tratamientos de datos se basan en las siguientes bases legales:

• Ejecución del contrato: tratamiento necesario para la prestación del servicio (creación de cuenta, análisis, gestión de la suscripción)
• Consentimiento: cookies de rendimiento, comunicaciones de marketing
• Interés legítimo: mejora del servicio, seguridad, prevención del fraude
• Obligación legal: conservación de facturas (10 años), respuesta a requerimientos judiciales

Buy&Rent recopila los siguientes datos:

• Datos de cuenta: nombre, apellido, email, teléfono, fecha de nacimiento durante el registro
• Datos fiscales: ingresos, situación familiar para personalizar los análisis
• Datos de análisis: las propiedades que analiza y sus características
• Datos de uso: preferencias, configuración, historial de navegación en la aplicación

Sus datos se utilizan para:

• Proporcionar y mejorar nuestros servicios de análisis inmobiliario
• Personalizar los cálculos fiscales y recomendaciones
• Contactarle sobre su cuenta o nuestros servicios
• Analizar el uso del servicio para mejorarlo

Nuestro sitio utiliza cookies necesarias para el funcionamiento técnico del servicio (autenticación, sesión). Estas cookies no recopilan datos con fines de seguimiento o publicidad. Consulte nuestra Cookies.

Sus datos personales nunca se venden a terceros. Pueden compartirse con nuestros proveedores técnicos (alojamiento, pago) solo en el marco de la prestación del servicio, cumpliendo con el RGPD.

Utilizamos los siguientes subencargados para prestar nuestros servicios. Cada uno está vinculado por un Acuerdo de Tratamiento de Datos (DPA) conforme al RGPD:

• OVHcloud (OVH SAS), Alojamiento de servidores (Francia/UE)
• Keycloak (autoalojado), Autenticación y gestión de identidades
• Stripe Inc., Procesamiento de pagos (certificado PCI DSS)
• Cloudflare Turnstile, Protección anti-bot (no se transmiten datos personales)
• Elasticsearch (autoalojado), Búsqueda e indexación interna

Los datos de pago son procesados exclusivamente por Stripe y nunca se almacenan en nuestros servidores.

Algunos de nuestros subcontratistas se encuentran fuera de la Unión Europea. Stripe Inc. (Estados Unidos) y Cloudflare Inc. (Estados Unidos) procesan datos en el marco de la prestación de sus servicios. Estas transferencias están reguladas por las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea, de conformidad con el artículo 46 del RGPD. Los demás subcontratistas (OVHcloud, Keycloak, Elasticsearch) están alojados en Francia/UE.

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos contra el acceso no autorizado, la pérdida o la alteración. Los datos se cifran en tránsito (HTTPS/TLS 1.3) y los datos fiscales sensibles se cifran en reposo (AES-256-CBC). Las contraseñas nunca se almacenan en texto plano. El acceso a los servidores está restringido y monitorizado.

De acuerdo con el RGPD, tiene los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: eliminar su cuenta y datos
• Derecho de portabilidad: recibir sus datos en formato estructurado
• Derecho de oposición: oponerse a ciertos tratamientos
• Derecho a la limitación: restringir temporalmente el tratamiento de sus datos
• Derecho de reclamación: presentar una reclamación ante la CNIL (Autoridad francesa de protección de datos - www.cnil.fr) si considera que el tratamiento de sus datos no cumple con la normativa

Para ejercer estos derechos, contáctenos en la dirección indicada abajo.

Los plazos de conservación son los siguientes: datos de cuenta y análisis - mientras la cuenta esté activa, luego eliminación en un plazo de 30 días tras el cierre; datos de facturación - 10 años (obligación contable, art. L123-22 del Código de Comercio francés); registros de conexión - 12 meses (obligación legal); cookies de rendimiento - máximo 13 meses (recomendación CNIL).

El servicio Buy&Rent está destinado a personas mayores de edad (18 años o más). No recopilamos conscientemente datos personales de menores. Si descubrimos que un menor ha creado una cuenta, procederemos a eliminar sus datos a la mayor brevedad.

Buy&Rent no realiza ninguna toma de decisiones totalmente automatizada en el sentido del artículo 22 del RGPD. Las puntuaciones, cálculos y recomendaciones proporcionados son herramientas de ayuda a la decisión y no constituyen decisiones automatizadas que produzcan efectos jurídicos en su contra.

Nos reservamos el derecho de modificar esta política. Las modificaciones significativas se notificarán por email o a través de la aplicación. Le recomendamos consultar esta página regularmente.

Para cualquier pregunta sobre esta política de privacidad: contact@buyandrent.fr