Política de privacidad

Responsable: AZAHARA DE COMUNICACIONES SA (CIF A14702831), Avenida de los Príncipes, 48, 21122 Bellavista, Aljaraque (Huelva), España.

Contacto para cuestiones de privacidad: privacidad@promoflow.es.

Datos que las promotoras gestionan en la plataforma: cuando una promotora usa PROMOFLOW para sus promociones, la promotora es la responsable de los datos de sus compradores, colaboradores y demás personas que incorpora, y PROMOFLOW actúa como encargado del tratamiento por cuenta de ella. Para ejercer tus derechos sobre esos datos, dirígete a la promotora; si nos escribes a nosotros, le trasladaremos tu solicitud.

Solicitudes comerciales (Founding 10 y contacto): nombre, apellidos, empresa, email profesional, teléfono, ciudad/provincia, número aproximado de promociones y viviendas y el mensaje que nos envíes.

Usuarios de la plataforma: datos de identificación y contacto, rol, vivienda o promoción asignada y la información que se genera al usar el servicio (elecciones de acabados y extras, documentos, pagos, consultas y comunicaciones).

Datos técnicos y de uso: registros de seguridad y eventos anónimos de uso de la calculadora de precios (número de viviendas consultado, página e idioma), sin datos identificativos.

Cuentas corporativas de PROMOFLOW en redes sociales: nombre e identificador de cada página o cuenta, credenciales técnicas cifradas, y los textos, imágenes, aprobaciones y simulaciones que prepara nuestro equipo, con registro de quién actuó y cuándo.

Atender tu solicitud comercial y contactar contigo: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y tu consentimiento.

Prestar el servicio PROMOFLOW a promotoras y a sus clientes: ejecución del contrato (art. 6.1.b RGPD).

Seguridad, prevención de fraude y mejora del servicio mediante estadísticas anónimas: interés legítimo (art. 6.1.f RGPD).

Cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD).

Las solicitudes comerciales y los datos de interesados que no lleguen a comprar se conservan hasta 12 meses desde el último contacto. Las consultas, incidencias y comunicaciones operativas, 24 meses desde su cierre. Las conversaciones comerciales de WhatsApp, hasta seis meses después de que la vivienda se marque como entregada, salvo obligación legal. Los datos de clientes y la documentación contractual se conservan mientras dure el contrato y, después, durante los plazos legales de prescripción. Las copias de seguridad operativas se conservan 30 días. Las estadísticas de uso son anónimas.

No cedemos datos a terceros salvo obligación legal. Utilizamos proveedores tecnológicos que tratan los datos por nuestra cuenta: alojamiento, base de datos, envío de correo electrónico, inteligencia artificial y análisis antimalware de archivos (Cloudmersive, que recibe en sus centros de datos de Norteamérica, en Estados Unidos y Canadá, los archivos que se suben para analizarlos). Algunos tienen sede en Estados Unidos, por lo que puede haber transferencias internacionales de datos; consulta los apartados 9 y 10.

PROMOFLOW tiene firmado con Cloudmersive un acuerdo de encargo del tratamiento con garantías para la transferencia internacional.

En la plataforma, cada promotora solo accede a los datos de sus propias promociones.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a privacidad@promoflow.es.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, control de acceso por roles, aislamiento de datos por promotora, análisis de archivos y registros de seguridad.

Solo utilizamos almacenamiento técnico imprescindible (sesión de acceso, idioma y preferencias). No usamos cookies publicitarias ni de terceros para seguimiento.

Responsable: AZAHARA DE COMUNICACIONES SA (CIF A14702831), Avenida de los Príncipes, 48, 21122 Bellavista, Aljaraque (Huelva), España. Contacto: privacidad@promoflow.es. No hay Delegado de Protección de Datos designado.

Qué es este canal: los mensajes al WhatsApp de PROMOFLOW se reciben a través de WhatsApp Business Platform (Meta). Las respuestas iniciales las genera un asistente virtual con inteligencia artificial que solo usa información comercial sobre PROMOFLOW revisada por nuestro equipo. No toma decisiones con efectos jurídicos sobre ti y puedes pedir que te atienda una persona en cualquier momento.

Datos tratados: número de teléfono y nombre de perfil de WhatsApp, los mensajes que intercambiamos, los datos que decidas darnos (nombre, correo, empresa, actividad y necesidades) y registros técnicos (identificadores, fechas y estado de los mensajes, uso del asistente). Por favor, no incluyas datos innecesarios para tu consulta.

Finalidades y bases jurídicas: responder a tu consulta o solicitud de información o demostración (medidas precontractuales a petición tuya, art. 6.1.b RGPD; si actúas en nombre de una empresa, interés legítimo, art. 6.1.f RGPD y art. 19 LOPDGDD); registrar la solicitud y hacer el seguimiento que pidas (interés legítimo); seguridad del canal y control de uso del asistente (interés legítimo); respetar tu oposición a comunicaciones comerciales y conservar su prueba (obligación legal, art. 6.1.c RGPD y LSSI).

Escribirnos no es aceptar publicidad: iniciar una conversación, pedir información o una demostración no supone consentimiento para recibir comunicaciones comerciales. PROMOFLOW no envía mensajes comerciales por iniciativa propia por WhatsApp.

BAJA: puedes escribir BAJA en cualquier momento. Registraremos tu oposición y recibirás una única confirmación. Si vuelves a escribirnos, atenderemos tu consulta sin reactivar comunicaciones comerciales.

Proveedores que intervienen: Meta (WhatsApp Business Platform), que transmite los mensajes y trata ciertos datos también conforme a sus propias condiciones; Lovable Labs Incorporated (Estados Unidos), proveedor de la plataforma, alojamiento, base de datos y pasarela de inteligencia artificial; y el proveedor del modelo de inteligencia artificial (modelo de OpenAI) al que la pasarela envía el texto de la conversación y la información comercial aprobada para generar la respuesta. No vendemos tus datos ni los comunicamos a promotoras inmobiliarias.

Transferencias internacionales: la base de datos se aloja en la Unión Europea (Irlanda). La generación de respuestas y parte de la prestación técnica pueden implicar tratamiento en Estados Unidos u otros países fuera del Espacio Económico Europeo.

Conservación: conservamos la conversación y tu solicitud mientras sean necesarias para atenderla y para el seguimiento que pediste, y después durante un plazo limitado, en principio de hasta 12 meses si no llega a formalizarse una relación, tras lo cual se eliminan. Si te das de baja, conservamos solo el número y la fecha de la baja mientras sea necesario para respetarla. Las copias de seguridad de la base de datos se renuevan diariamente y caducan en unos 14 días; si hubiera que restaurarlas, volveríamos a aplicar las supresiones y bajas posteriores.

Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@promoflow.es e indicando el teléfono afectado. Podremos pedir que verifiques tu identidad y responderemos en un mes, ampliable según el RGPD. Si suprimimos tus datos, mantendremos solo tu número en la lista de exclusión. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

A quién afecta: solo a las cuentas corporativas de PROMOFLOW, que gestiona nuestro equipo de administración. Las promotoras clientes, sus compradores y los visitantes no conectan sus redes sociales en PROMOFLOW.

Uso actual (simulación): nuestro equipo prepara textos e imágenes, los aprueba por canal y simula su publicación. La publicación real está desactivada: no publicamos en esas redes.

Comprobación de la conexión: para preparar una futura publicación, una persona de nuestro equipo autoriza la aplicación de PROMOFLOW en LinkedIn o Meta, y PROMOFLOW consulta las páginas y cuentas corporativas autorizadas para comprobar que son las nuestras y qué permisos y tareas tienen. En Meta se solicitan pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish y business_management; este último porque la página de PROMOFLOW pertenece a su cartera comercial y Meta solo la muestra, junto con las tareas de la persona que autoriza, cuando se concede ese permiso. Recibimos el identificador y el nombre de la página o cuenta, los permisos y tareas concedidos y los tokens de acceso con su caducidad, que se guardan cifrados. De las demás páginas, carteras o cuentas que gestione esa persona no guardamos nada.

Datos que guardamos: nombre visible e identificador de cada página o cuenta, estado de configuración y notas internas, que introduce nuestro equipo; las credenciales técnicas de la aplicación de cada red; y el historial de contenidos, imágenes, aprobaciones y simulaciones, con la persona del equipo que actuó y la fecha.

Finalidad y base jurídica: preparar y, en el futuro, publicar la comunicación corporativa de PROMOFLOW, por interés legítimo (art. 6.1.f RGPD).

Credenciales: se cifran en el servidor y, una vez guardadas, nadie puede volver a verlas, tampoco el equipo de administración. El registro de actividad anota que se guardaron o retiraron, nunca su valor. Al retirarlas se borran.

Imágenes: las sube nuestro equipo o se generan con inteligencia artificial a partir de una descripción escrita. Para generarlas, la descripción se envía a la pasarela de inteligencia artificial de Lovable, que usa un modelo de OpenAI. Todas las imágenes, subidas o generadas, se envían a Cloudmersive para su análisis antimalware y no pueden verse ni usarse hasta que lo superan. Se guardan en un almacenamiento privado.

Futura publicación autorizada: solo se activará si LinkedIn y Meta aprueban el acceso y PROMOFLOW lo decide expresamente; antes actualizaremos esta política. Entonces usaríamos los permisos de cada red para identificar las páginas que gestionamos y publicar en ellas el contenido aprobado (en LinkedIn, w_organization_social; en Facebook, pages_show_list, pages_read_engagement y pages_manage_posts; en Instagram, instagram_basic, instagram_content_publish, pages_show_list y pages_read_engagement; en ambas, business_management para localizar la página dentro de la cartera comercial de PROMOFLOW). Recibiríamos el identificador y el nombre de la página o cuenta, los tokens de acceso con su caducidad y el identificador y el estado de cada publicación.

Lo que no hacemos: no leemos mensajes privados, no creamos perfiles de usuarios con fines publicitarios y no vendemos datos. No está previsto leer comentarios ni datos de seguidores.

Conservación: las credenciales, hasta que se retiran o se sustituyen; los datos de cada cuenta, mientras esté configurada; el historial de contenidos, aprobaciones y simulaciones se conserva como registro interno privado del equipo de administración, sin borrado automático.

Revocación y eliminación: cuando exista una conexión autorizada, podrá revocarse desde la configuración de la propia red. Para eliminar credenciales u otros datos, consulta promoflow.es/eliminacion-de-datos.