Política de Privacidad
Esta Política de Privacidad explica qué datos personales se tratan a través de MiPiso.net, con qué finalidad y qué derechos asisten a las personas usuarias, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Luis García de la Fuente
- Nombre comercial: Epica Works
- NIF: 50724505Y
- Domicilio: Calle Thomas Edison 4, 28521 Rivas-Vaciamadrid (Madrid), España
- Correo electrónico: hola@mipiso.net
2. Qué datos tratamos
- La conversación con el asistente. Los mensajes que la persona usuaria escribe y los datos de su vivienda que facilita (municipio, dirección si la da, superficie, estado, precio o fecha de compra, situación familiar o fiscal relevante, hipoteca). El navegador guarda un identificador de sesión para recuperar la conversación.
- El caso y el informe. Los datos anteriores se guardan como el caso de la vivienda, con un enlace privado al informe. Quien tenga ese enlace puede leer el informe.
- La cuenta. Si la persona usuaria se registra: su dirección de correo electrónico, el método de acceso (Google o código por correo), la fecha de alta y, solo si lo marca, su consentimiento para recibir avisos. Con Google se recibe el correo y el identificador de la cuenta de Google; no se recibe ninguna contraseña.
- Compartir por correo. Si se envía un informe por correo: la dirección de quien lo recibe, el nombre y el mensaje opcionales que se escriben, y una huella no reversible de la dirección IP para evitar abusos.
- El formulario de contacto. Nombre, correo electrónico, motivo y mensaje.
- Datos técnicos y de navegación. Una huella no reversible de la dirección IP para limitar abusos y, solo con consentimiento, los datos de las cookies analíticas y publicitarias descritas en la Política de Cookies.
3. Finalidad y base jurídica
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Asistente e informe | Responder a la persona usuaria y calcular su informe, a petición suya | Ejecución de la solicitud de la persona interesada (art. 6.1.b RGPD) |
| Cuenta y «Mis pisos» | Acceder, guardar, descargar y compartir los informes propios | Ejecución del contrato de la cuenta (art. 6.1.b RGPD) |
| Avisos sobre la normativa | Enviar novedades que afecten a la zona de la persona usuaria | Consentimiento, separado y revocable (art. 6.1.a RGPD) |
| Compartir por correo | Enviar el informe a la persona que se indica | Petición de la persona usuaria (art. 6.1.b RGPD) e interés legítimo en prevenir abusos (art. 6.1.f RGPD) |
| Formulario de contacto | Atender la consulta | Consentimiento (art. 6.1.a RGPD) |
| Cookies analíticas y publicitarias | Medir el uso y la eficacia de los anuncios | Consentimiento (art. 6.1.a RGPD) |
El asistente usa inteligencia artificial para entender las preguntas y redactar las respuestas; los cálculos se hacen con reglas y normativa verificadas. No se toman decisiones automatizadas con efectos jurídicos sobre la persona usuaria.
4. Plazo de conservación
- Los datos de la cuenta y los informes guardados se conservan mientras la cuenta esté abierta. Al borrarla desde «Mis pisos» se eliminan la cuenta, sus informes y las copias de los envíos hechos con ellos.
- Los casos e informes no guardados en una cuenta se conservan mientras sean necesarios para mostrar el informe a quien tiene el enlace, y se suprimen cuando dejan de serlo.
- Los datos del formulario de contacto, durante el tiempo necesario para atender la consulta.
- En todos los casos, después se conservan bloqueados solo durante los plazos legales de prescripción de responsabilidades.
5. Destinatarios y encargados del tratamiento
No se ceden datos a terceros, salvo obligación legal. Intervienen, como encargados del tratamiento y con el contrato que exige el artículo 28 del RGPD, proveedores de:
- alojamiento web (Netlify);
- base de datos y autenticación (Supabase);
- inteligencia artificial para el asistente y la valoración (Anthropic y Google);
- inicio de sesión con Google (Google), solo si la persona usuaria elige ese método;
- envío de correo electrónico (Google Workspace);
- analítica y publicidad (Google), solo con consentimiento.
6. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas y, en su defecto, las Cláusulas Contractuales Tipo de la Comisión Europea.
7. Derechos de las personas interesadas
Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento prestado, escribiendo a hola@mipiso.net. La cuenta y sus informes pueden borrarse directamente desde «Mis pisos».
Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): conexión cifrada entre el navegador y el servidor, acceso a los datos restringido al servidor, acceso a la cuenta sin contraseña mediante Google o código de un solo uso, y límites de intentos contra el abuso.
9. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos o del propio servicio. La versión vigente es siempre la publicada en esta página.