Política de Privacidad

1. Responsable del tratamiento

Responsable provisional: Héctor Abad Montero, España. NIF, domicilio profesional y correo de privacidad quedan pendientes de completar antes de la comercialización pública.

Esta Política se refiere a los tratamientos propios del prestador. Cuando una inmobiliaria utiliza CaciaFlow para gestionar datos de sus leads y clientes, la inmobiliaria actúa, con carácter general, como responsable y CaciaFlow trata esos datos por cuenta de ella.

2. Datos tratados

Datos identificativos y de contacto: nombre, correo electrónico, teléfono y datos profesionales. Datos de empresa: nombre comercial, web, configuración y usuarios autorizados. Datos contractuales y de facturación: plan, estado de suscripción, referencias de cliente y transacción.

Datos técnicos y de seguridad: dirección IP, user-agent, registros de autenticación, actividad relevante, incidencias y evidencias de aceptación de documentos.

3. Finalidades y bases jurídicas

La gestión de alta, cuenta, suscripción, prestación del servicio y soporte se basa en la ejecución del contrato o en la aplicación de medidas precontractuales. La facturación, contabilidad y atención de obligaciones se basa en el cumplimiento de obligaciones legales.

La seguridad de la plataforma, prevención del fraude, defensa frente a reclamaciones y mejora técnica proporcionada del servicio pueden basarse en interés legítimo.

4. Destinatarios y proveedores

Los datos pueden ser tratados por proveedores necesarios para prestar el servicio: Clouding para infraestructura; OpenAI para funciones de IA mediante API; Stripe para pagos; Meta para funciones de WhatsApp cuando se habiliten; y Google/Gmail o Resend cuando se utilicen efectivamente en rutas de correo.

La lista de proveedores debe mantenerse actualizada conforme a la arquitectura técnica real.

5. Transferencias internacionales

Algunos proveedores tecnológicos pueden implicar tratamiento fuera del Espacio Económico Europeo. Cuando corresponda, se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.

6. Conservación

Los datos de cuenta y relación contractual se conservan durante la vigencia de la relación y posteriormente durante los plazos necesarios para atender obligaciones legales y posibles responsabilidades.

Los datos operativos tratados por cuenta de clientes se rigen por el Acuerdo de Encargo: periodo general de 30 días tras la terminación para recuperación o exportación y posterior supresión o anonimización, salvo obligación legal, instrucción válida o necesidad de conservación bloqueada.

7. Derechos

Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda, así como retirar consentimientos sin afectar a la licitud previa.

Las solicitudes deberán dirigirse al correo de privacidad que se publique antes del lanzamiento. También puede presentarse reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad

CaciaFlow aplica medidas técnicas y organizativas orientadas a la confidencialidad, integridad, disponibilidad y resiliencia, incluyendo control de acceso, autenticación, aislamiento lógico por empresa, cifrado en tránsito, gestión de secretos, registros técnicos y procedimientos de copia y recuperación.

9. Cookies y analítica

Actualmente CaciaFlow no utiliza herramientas de analítica como Google Analytics, Meta Pixel o Microsoft Clarity, según la configuración comunicada. Si en el futuro se incorporan cookies o tecnologías no técnicas, se actualizará esta información y se implementarán los mecanismos de consentimiento que correspondan.

10. Menores

El servicio B2B no está dirigido a menores. Los clientes no deben utilizar CaciaFlow para recopilar conscientemente datos de menores salvo que exista una finalidad legítima, base jurídica suficiente y salvaguardas adecuadas.

11. Cambios

Esta Política está versionada. Las modificaciones materiales se comunicarán de forma adecuada. La lectura de esta Política cumple una función informativa y no convierte el consentimiento en base jurídica universal de todos los tratamientos descritos.