Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es:

En adelante nos referimos a INMOBILMESA S.A. como «nosotros», y a la plataforma como «El Inmobiliario» o «la Plataforma».

2. Alcance y doble rol

El Inmobiliario es una plataforma de software como servicio (SaaS) que las empresas inmobiliarias contratan para gestionar su inventario de propiedades, su cartera de clientes, sus oficinas, sus equipos de agentes y sus conversaciones con clientes a través de canales de mensajería.

Por la naturaleza de este modelo, tratamos datos personales bajo dos roles distintos, y las obligaciones que asumimos difieren en cada caso:

2.1 Como responsables del tratamiento

Determinamos las finalidades y los medios del tratamiento respecto de los datos de las personas que contratan o utilizan directamente la Plataforma: representantes de las empresas clientes, administradores, jefes de oficina, agentes inmobiliarios con cuenta de usuario, y personas que nos contactan solicitando información o una demostración.

2.2 Como encargados del tratamiento

Cuando una empresa inmobiliaria cliente carga en la Plataforma datos de sus propios clientes, prospectos, propietarios o interesados, o cuando recibe mensajes de ellos por WhatsApp, Instagram o Messenger a través de la Plataforma, esa empresa actúa como responsable del tratamiento y nosotros actuamos únicamente como encargados y proveedor tecnológico (Tech Provider). En ese supuesto:

• Tratamos esos datos exclusivamente conforme a las instrucciones documentadas de la empresa cliente.
• No los utilizamos para finalidades propias, ni los cedemos ni comercializamos.
• Las solicitudes de ejercicio de derechos de esas personas deben dirigirse a la empresa inmobiliaria correspondiente. Si las recibimos directamente, las trasladaremos sin demora al responsable y se lo comunicaremos al titular.

3. Datos que tratamos

3.1 Datos de registro y cuenta

• Nombres y apellidos
• Correo electrónico corporativo
• Número de teléfono
• Empresa, oficina y rol asignado dentro de la Plataforma
• Fotografía de perfil, si el usuario decide cargarla
• Credenciales de acceso, almacenadas siempre de forma cifrada e irreversible

3.2 Datos de uso y auditoría

La Plataforma registra la actividad realizada en ella con fines de trazabilidad y seguridad: creación, edición y cambio de estado de registros, con identificación del autor, fecha y detalle de la operación. También registramos fecha y hora de inicio de sesión, dirección IP e identificador de sesión.

3.3 Datos técnicos del dispositivo

• Modelo de dispositivo, sistema operativo y versión
• Identificador de instalación de la aplicación
• Idioma y zona horaria
• Informes de errores y diagnóstico de fallos

3.4 Datos comerciales cargados por las empresas clientes

Información de propiedades, propietarios, prospectos y clientes que las empresas inmobiliarias registran en la Plataforma: nombres, datos de contacto, preferencias de búsqueda, historial de visitas y estado de negociación. Estos datos se tratan bajo el rol de encargado descrito en el apartado 2.2.

3.5 Datos recibidos de plataformas de Meta

Cuando una empresa cliente conecta su cuenta de WhatsApp Business, Instagram o página de Facebook, recibimos los datos descritos en la sección 5. Los tratamos como encargados, bajo el apartado 2.2.

4. Permisos de la aplicación móvil

Nuestras aplicaciones para iOS y Android solicitan los siguientes permisos. Todos son opcionales: la aplicación funciona sin ellos, con la funcionalidad correspondiente desactivada, y usted puede revocarlos en cualquier momento desde los ajustes del sistema operativo.

No solicitamos acceso a su agenda de contactos, a su micrófono, a sus mensajes SMS ni a su registro de llamadas.

5. Integración con WhatsApp, Instagram y Messenger (Meta)

5.1 Alcance

El Inmobiliario permite a las empresas inmobiliarias clientes conectar sus cuentas de WhatsApp Business, Instagram y páginas de Facebook (Messenger) para atender a sus contactos desde la Plataforma. Esta sección explica cómo tratamos los datos que recibimos de Meta Platforms, Inc. y sus filiales («Datos de la Plataforma Meta») a través de esas integraciones.

5.2 Normativa aplicable

Este tratamiento se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento, y además cumple las Condiciones de la Plataforma de Meta (developers.facebook.com/terms), las Políticas para Desarrolladores de Meta y las Condiciones de WhatsApp Business. Si esta política contradijera esas condiciones, prevalecen las condiciones de Meta en lo que respecta a los Datos de la Plataforma Meta. Meta trata los datos de sus propios usuarios conforme a su propia política de privacidad.

5.3 Datos que recibimos de Meta

Solo recibimos los datos que la empresa cliente autoriza al conectar su cuenta mediante el registro integrado de Meta (Embedded Signup) y los que llegan por las notificaciones (webhooks) de esas cuentas:

No solicitamos ni recibimos listas de amigos, publicaciones personales ni otros datos de Meta que no sean necesarios para la mensajería.

5.4 Para qué usamos estos datos

• Mostrar, enviar y recibir mensajes en la bandeja de conversaciones de la empresa cliente.
• Asignar conversaciones a agentes y registrar el historial del contacto en el CRM de la empresa cliente.
• Gestionar plantillas de WhatsApp y los envíos que la empresa cliente programe. La empresa cliente es responsable de obtener el consentimiento (opt-in) de sus contactos antes de escribirles.
• Proteger la seguridad del servicio, prevenir abusos y dar soporte técnico.

5.5 Compromisos sobre los Datos de la Plataforma Meta

INMOBILMESA S.A.:

1. No vende, alquila, licencia ni compra Datos de la Plataforma Meta.
2. No los usa para decidir la elegibilidad de una persona para vivienda, arriendo, crédito, empleo o seguros, ni para discriminar por raza, origen, religión, género, orientación sexual, discapacidad u otro atributo protegido.
3. No los usa para vigilancia, ni para crear o enriquecer perfiles de personas sin su consentimiento, ni para publicidad propia.
4. No los usa con fines distintos de los descritos en esta sección y permitidos por la documentación de Meta.
5. Mantiene separados los datos de cada empresa cliente; ninguna empresa puede ver los datos de otra.
6. No intenta reidentificar datos anónimos o cifrados recibidos de Meta.
7. Si recibe datos por error, los elimina y lo notifica a Meta.
8. Los comparte solo en los casos de la sección 7 y los elimina en los plazos de la sección 9.

5.6 Cómo retirar el acceso

La empresa cliente puede desconectar sus cuentas en cualquier momento desde Configuración → Integraciones en la Plataforma. Cualquier usuario de Facebook o Instagram puede también retirar el acceso de nuestra aplicación desde la configuración de su cuenta, en el apartado de integraciones comerciales.

6. Finalidades y base legal

Tratamos datos personales únicamente cuando existe una base legal que lo habilita, conforme a la Ley Orgánica de Protección de Datos Personales.

7. Con quién compartimos datos

Compartimos datos personales únicamente en los siguientes supuestos:

• Proveedores de infraestructura y servicios. Trabajamos con proveedores especializados que actúan como encargados del tratamiento por cuenta nuestra, en las siguientes categorías: alojamiento e infraestructura en la nube, almacenamiento de archivos e imágenes, envío de correo transaccional, notificaciones push, analítica de uso y monitoreo de errores. Todos operan bajo contrato escrito, con obligaciones de confidencialidad y medidas de seguridad equivalentes a las descritas en esta política, sin autorización para utilizar los datos con fines propios y con la obligación de eliminarlos al terminar el servicio.
• Meta Platforms, Inc. Cuando la empresa cliente envía un mensaje por WhatsApp, Instagram o Messenger, el contenido y el destinatario se transmiten a Meta, que es necesario para entregarlo.
• Dentro de la propia empresa cliente. Los usuarios de una empresa acceden a la información según el rol y la oficina que les hayan sido asignados por su administrador.
• Autoridades competentes. Cuando exista una obligación legal, una orden judicial o un requerimiento de autoridad debidamente fundamentado. Conservamos constancia de cada requerimiento.
• Operaciones societarias. En caso de fusión, escisión o transferencia de activos, informaremos previamente a los titulares y el adquirente quedará sujeto a esta misma política.

Cualquier empresa cliente puede solicitar la lista actualizada y nominativa de nuestros proveedores escribiendo a privacidad@elinmobiliario.com.ec.

8. Transferencias internacionales

La infraestructura que soporta la Plataforma se aloja en servicios de computación en la nube cuyos centros de datos pueden encontrarse fuera del territorio ecuatoriano, principalmente en los Estados Unidos de América. Los mensajes enviados por WhatsApp, Instagram o Messenger se procesan también en la infraestructura de Meta, que puede estar fuera del Ecuador.

Cuando ello implique una transferencia internacional de datos personales, la realizamos hacia proveedores que ofrecen garantías adecuadas, amparados en cláusulas contractuales que imponen estándares de protección equivalentes a los exigidos por la legislación ecuatoriana, y limitando el tratamiento a lo estrictamente necesario para prestar el servicio.

9. Plazos de conservación

Cumplidos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible. Eliminamos los Datos de la Plataforma Meta antes de esos plazos cuando dejan de ser necesarios para prestar el servicio, y de inmediato cuando Meta lo solicita. Solo conservamos datos por más tiempo cuando una ley lo exige, y documentamos esa obligación.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

• Cifrado en tránsito mediante TLS y cifrado de la información en reposo
• Tokens de acceso de Meta almacenados cifrados y nunca expuestos a otras empresas clientes
• Contraseñas almacenadas con funciones de derivación de clave irreversibles
• Control de acceso por rol, oficina y empresa, bajo el principio de mínimo privilegio
• Registro de auditoría inalterable de las operaciones realizadas en la Plataforma
• Respaldos automáticos cifrados y procedimientos de restauración probados
• Acceso del personal técnico restringido, registrado y limitado a lo necesario para operar el servicio

Ningún sistema es completamente invulnerable. Si se produjera una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, la notificaremos a la Superintendencia de Protección de Datos Personales y a los afectados dentro de los plazos legales. Si afecta Datos de la Plataforma Meta, la notificaremos también a Meta y a las empresas clientes afectadas.

11. Sus derechos

Como titular de datos personales, la Ley Orgánica de Protección de Datos Personales le reconoce los siguientes derechos, que puede ejercer sea o no usuario de la Plataforma, incluso respecto de los datos recibidos de WhatsApp, Instagram o Messenger:

• Acceso — conocer qué datos suyos tratamos y con qué finalidad
• Rectificación y actualización — corregir datos inexactos o incompletos
• Eliminación — solicitar la supresión de sus datos cuando proceda
• Oposición — oponerse a un tratamiento basado en interés legítimo
• Portabilidad — recibir sus datos en un formato estructurado y de uso común
• Suspensión — pedir la suspensión temporal del tratamiento
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre usted
• Revocar el consentimiento en cualquier momento, cuando esa sea la base legal aplicable

Para ejercerlos, escriba a info@elinmobiliario.com.ec indicando su nombre completo, el derecho que desea ejercer y un medio de contacto. Responderemos en un plazo máximo de quince (15) días hábiles desde la recepción de la solicitud. Podremos pedirle que acredite su identidad antes de atenderla.

El ejercicio de estos derechos es gratuito.

12. Eliminación de cuenta y datos

Cualquier persona puede solicitar la eliminación de sus datos personales, incluidos los recibidos de WhatsApp, Instagram, Messenger o Facebook. Encontrará el procedimiento detallado en la página Eliminación de cuenta y datos.

Qué se elimina y en qué plazo

Si usted es usuario de una empresa cliente, la eliminación de su cuenta personal no elimina la información de la empresa. Si es el titular de la cuenta de una empresa, la eliminación implica la terminación del servicio y la supresión del espacio de trabajo completo, previa oportunidad de exportar la información.

Cada solicitud recibe un código de seguimiento. Confirmaremos por escrito cuando la eliminación se haya completado y, si debemos conservar algún dato por obligación legal, le indicaremos cuál y por cuánto tiempo.

13. Menores de edad

El Inmobiliario es una herramienta profesional dirigida exclusivamente a mayores de edad. No recopilamos de forma consciente datos personales de menores de dieciocho (18) años. Si detectamos que se ha creado una cuenta correspondiente a un menor, la eliminaremos. Si usted tiene conocimiento de un caso así, escríbanos a privacidad@elinmobiliario.com.ec.

14. Cookies y tecnologías similares

En el sitio web y en la aplicación web utilizamos:

• Cookies estrictamente necesarias — mantienen la sesión iniciada y protegen contra ataques de falsificación de solicitudes. No requieren consentimiento y no pueden desactivarse sin impedir el funcionamiento del servicio.
• Cookies de preferencia — recuerdan ajustes como el idioma o el modo de visualización.
• Cookies analíticas — nos permiten entender el uso agregado de la Plataforma. Se activan solo con su consentimiento y puede retirarlo en cualquier momento.

Puede administrar o bloquear las cookies desde la configuración de su navegador. Las aplicaciones móviles no utilizan cookies, pero sí identificadores de instalación con las finalidades descritas en el apartado 3.3.

15. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la Plataforma, en las integraciones con terceros o en la normativa aplicable. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de última actualización. Cuando los cambios sean sustanciales, se lo notificaremos por correo electrónico o mediante un aviso en la Plataforma con al menos quince (15) días de anticipación a su entrada en vigor.

16. Contacto y reclamos

Para cualquier consulta relativa a esta política o al tratamiento de sus datos personales:

Si considera que sus derechos no han sido debidamente atendidos, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.