Política de Privacidad
Última actualización: junio de 2026
RealE_IA — Plataforma SaaS de CRM inmobiliario con inteligencia artificial «Jaël».
Dominios cubiertos: app.realeia.app · realeia.app · m.realeia.app
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de los dominios indicados es:
- Titular: [RAZÓN SOCIAL / Robert Delgado]
- NIF/CIF: [___]
- Domicilio: [___]
- Correo de contacto: hola@realeia.app
- Delegado de Protección de Datos (DPD): [no designado / datos del DPD si aplica]
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Aclaración: Responsable vs. Encargado del tratamiento
RealE_IA es una plataforma multi-tenant utilizada por agencias inmobiliarias. Es importante distinguir dos roles:
- RealE_IA como Responsable. Respecto de los datos de los usuarios registrados de las agencias (cuentas profesionales), visitantes de la web y contactos comerciales, RealE_IA decide los fines y medios del tratamiento. Esta Política de Privacidad cubre precisamente esos datos.
- RealE_IA como Encargado. Respecto de los datos de los leads y clientes finales que cada agencia introduce en la plataforma, la agencia es la Responsable y RealE_IA actúa únicamente como Encargada del tratamiento, siguiendo sus instrucciones.
El tratamiento de los datos de leads/clientes finales de las agencias se regula en el Acuerdo de Encargado del Tratamiento (DPA) suscrito entre RealE_IA y cada agencia, conforme al art. 28 RGPD. Si eres un lead o cliente de una agencia, dirige el ejercicio de tus derechos a la agencia que gestiona tus datos como responsable.
3. Datos que tratamos y su origen
Tratamos las siguientes categorías de datos, facilitados por ti directamente al registrarte, contratar o contactarnos, o generados por tu uso de la plataforma:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono.
- Datos de cuenta y de uso: credenciales, rol, configuración, registros de actividad y logs técnicos.
- Datos de facturación: datos fiscales y de pago necesarios para la gestión de la suscripción.
- Comunicaciones: contenido de los mensajes que nos envías por correo, formularios o soporte.
- Datos de navegación: cookies y datos analíticos [describir herramientas de analítica / o «no se usan cookies analíticas»].
No tratamos categorías especiales de datos (art. 9 RGPD) en el marco de las cuentas de usuario de la plataforma.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestación del servicio, gestión de la cuenta y de la suscripción | Ejecución de un contrato (art. 6.1.b) |
| Facturación y gestión contable/fiscal | Cumplimiento de obligación legal (art. 6.1.c) |
| Atención de consultas y soporte | Ejecución de contrato / interés legítimo (art. 6.1.b / 6.1.f) |
| Comunicaciones comerciales B2B sobre productos y servicios propios | Interés legítimo (art. 6.1.f) — con derecho de oposición |
| Cumplimiento de obligaciones legales y atención a autoridades | Cumplimiento de obligación legal (art. 6.1.c) |
| Seguridad de la plataforma, prevención del fraude y registro de errores | Interés legítimo (art. 6.1.f) |
5. Destinatarios, encargados y subencargados
Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta de RealE_IA, vinculados por contratos de encargo conformes al art. 28 RGPD:
| Proveedor | Finalidad / rol | Ubicación | Garantías de transferencia |
|---|---|---|---|
| Google Cloud Platform | Hosting e infraestructura (Cloud Run, Cloud SQL, GCS) | UE — europe-west1 (Bélgica) / eu-west1 (Irlanda) | Tratamiento en la UE; sin transferencia internacional |
| Qdrant | Base de datos vectorial (búsqueda semántica IA) | UE — alojada en GCP | Tratamiento en la UE; sin transferencia internacional |
| Anthropic | API «Claude» — procesamiento de inteligencia artificial | EEUU | Transferencia internacional con Cláusulas Contractuales Tipo (CCT) |
| Resend | Envío de correo electrónico transaccional | [EEUU / verificar] | [CCT — verificar] |
| Twilio | SMS / WhatsApp (actualmente no activo) | EEUU | Transferencia internacional con CCT — [verificar al activar] |
| ElevenLabs | Síntesis de voz (TTS) de la IA | [EEUU / verificar] | [CCT — verificar] |
| Sentry | Registro y monitorización de errores | [UE/EEUU — verificar región] | [CCT si aplica — verificar] |
Además, podremos comunicar datos a administraciones públicas y autoridades cuando exista obligación legal, y a asesores y proveedores de pago en lo necesario para la facturación.
6. Transferencias internacionales
Algunos de nuestros encargados están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos (notablemente Anthropic, proveedor del motor de IA Claude). Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, en su caso, en medidas técnicas y organizativas adicionales.
Puedes solicitar información sobre las garantías aplicadas escribiendo a hola@realeia.app.
7. Plazos de conservación
Conservamos tus datos mientras dure la relación contractual o el vínculo que justifica el tratamiento. Una vez finalizado, los mantenemos debidamente bloqueados durante los plazos legales de prescripción de responsabilidades (fiscales, mercantiles y legales), tras los cuales se suprimen de forma segura.
- Datos de cuenta y uso: mientras la cuenta esté activa.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
- Comunicaciones comerciales: hasta que retires el consentimiento o te opongas.
8. Tus derechos y cómo ejercerlos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Oposición al tratamiento, incluidas las comunicaciones comerciales.
- Limitación del tratamiento.
- Portabilidad de tus datos.
Para ejercerlos, envía una solicitud a hola@realeia.app, indicando el derecho que deseas ejercer y adjuntando, si fuera necesario, copia de un documento que acredite tu identidad.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.
9. Cookies
El sitio utiliza cookies técnicas necesarias para su funcionamiento y, en su caso, cookies analíticas y de medición de audiencia. El detalle de las cookies empleadas, su finalidad y la gestión del consentimiento se describen en nuestra [Política de Cookies — enlace].
Puedes configurar tu navegador para bloquear o eliminar las cookies; ten en cuenta que ello puede afectar al funcionamiento de la plataforma.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD) para proteger tus datos, entre ellas:
- Cifrado en tránsito mediante TLS en todas las comunicaciones.
- Aislamiento multi-tenant: los datos de cada agencia se mantienen lógicamente separados.
- Control de acceso por roles (principio de mínimo privilegio).
- Autenticación en dos factores (2FA) disponible para las cuentas.
- Copias de seguridad periódicas y procedimientos de recuperación.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en este mismo sitio e indicaremos la fecha de última actualización. Te recomendamos revisarla periódicamente.
Fecha de última actualización: [fecha]