Política de Privacidad

Propelos Technology S.L. (“Propelos”, “nosotros”, “nos”, “nuestro”) es una sociedad limitada española con domicilio social en The Pool Marbella, El Corte Inglés El Capricho, 1 planta Avda. Bulevar Príncipe Alfonso de Hohenlohe 2, Marbella, 29602, España. Operamos el sitio web propelos.com y proporcionamos tecnología de búsqueda inmobiliaria con IA a agencias inmobiliarias. Respecto de los datos personales descritos en esta política, somos el responsable del tratamiento.

Si tienes preguntas sobre esta política o sobre cómo gestionamos tus datos, contáctanos en: privacy@propelos.com

Cuando usas el Buscador IA de propiedades en la web de una agencia inmobiliaria o en su página de búsqueda alojada, o le envías una consulta a través de él, es la agencia quien decide cómo se usan tus datos: es la responsable del tratamiento, y Propelos trata los datos por su cuenta, como encargado del tratamiento, conforme a nuestro Contrato de Encargo de Tratamiento. Consulta la política de privacidad de esa agencia y dirígete a ella para ejercer tus derechos. Si te diriges a nosotros, trasladaremos tu solicitud a la agencia.

El resto de esta política cubre los datos de los que Propelos es responsable: los visitantes de propelos.com, las personas que nos contactan o solicitan una auditoría de Visibilidad IA y las personas que usan las cuentas de nuestros clientes.

Cuando usas nuestro formulario de contacto o de solicitud de demo:

• Nombre completo
• Dirección de email
• Nombre de la agencia
• URL del sitio web (opcional)
• Número de teléfono (opcional)
• Contenido del mensaje (opcional)

Cuando solicitas una auditoría gratuita de Visibilidad IA:

• La web y el nombre de tu agencia, y la zona en la que vendes
• Los competidores y especialidades que indiques (opcional)
• Tu dirección de email, para recibir el informe (opcional)

Cuando creas y usas una cuenta de cliente:

• Email de trabajo y contraseña (solo guardamos un hash bcrypt de la contraseña)
• Nombre de la agencia, web, país e idioma
• Si quieres recibir novedades del producto (opcional)
• Los usuarios que invitas, tu configuración y tu marca, tus fuentes de inmuebles, y tu plan y estado de facturación
• Las sesiones de acceso

Cuando pagas: introduces los datos de tu tarjeta en una página de pago gestionada por Stripe, nuestro proveedor de pagos. Nunca vemos ni guardamos el número de tu tarjeta. Stripe nos indica si un pago se ha completado y nos facilita tus facturas. Stripe recoge tu dirección de facturación y, si nos lo facilitas, tu NIF-IVA, para los impuestos y la facturación.

Cuando te registras o restableces tu contraseña: Cloudflare Turnstile comprueba que la solicitud la hace una persona y no un programa automatizado. Para ello trata tu dirección IP e información técnica sobre tu navegador y tu dispositivo.

Si conectas Google Search Console (opcional, para clientes de Visibilidad IA): puedes conectar tu propia propiedad de Google Search Console a tu cuenta de Visibilidad IA, para que podamos mostrar su rendimiento en búsqueda en el portal de Visibilidad IA. Apruebas la conexión en la propia página de consentimiento de Google y nos das acceso de solo lectura (el permiso webmasters.readonly); no podemos cambiar nada en tu Search Console. Para la propiedad que indiques, solicitamos a Google tus datos de rendimiento en búsqueda día a día: las consultas de búsqueda, las páginas, los países y los tipos de dispositivo, con los clics, las impresiones y la posición media de cada uno. Guardamos la dirección de la propiedad que introdujiste, los tokens de acceso y de actualización que nos da Google, los permisos que concediste y los datos de búsqueda que leemos. Los tokens se guardan cifrados con AES-256-GCM y nunca en claro. Para poner fin a la conexión, retira el acceso de Propelos en la configuración de tu cuenta de Google: nuestros tokens dejarán de funcionar. También puedes pedirnos que suprimamos la conexión guardada y los datos de búsqueda que conservamos escribiendo a privacy@propelos.com.

Cuando usas nuestra herramienta de búsqueda de propiedades demo:

• Consultas de búsqueda que introduces
• Interacciones con los resultados de búsqueda

Automáticamente cuando visitas nuestro sitio web:

• Dirección IP
• Tipo y versión del navegador
• Tipo de dispositivo
• Páginas visitadas y tiempo invertido
• Sitio web de referencia
• Cookies y tecnologías similares (ver sección 6)

• Para responder a tu consulta o solicitud de auditoría y hacer seguimiento sobre nuestros servicios: nuestro interés legítimo en responder a consultas comerciales, y la aplicación de las medidas precontractuales que solicitas (artículo 6.1.f y 6.1.b del RGPD).
• Para crear y gestionar tu cuenta, prestar los Servicios y facturar a tu empresa: la ejecución de nuestro contrato con tu empresa, y nuestro interés legítimo en prestarlo a las personas que usan tu cuenta (artículo 6.1.b y 6.1.f).
• Para enviarte emails del servicio (verificación, prueba, pagos y avisos sobre tus inmuebles): la ejecución del contrato.
• Para mantener la seguridad del sitio web y de los Servicios y prevenir el fraude y los abusos, incluida la comprobación de Turnstile y los límites de peticiones: nuestro interés legítimo (artículo 6.1.f).
• Para conservar las facturas y los registros contables: una obligación legal (artículo 6.1.c).
• Para enviarte novedades del producto: tu consentimiento, que puedes retirar en cualquier momento con el enlace para darte de baja o escribiéndonos (artículo 6.1.a).
• Cookies de analítica y de medición publicitaria: tu consentimiento (artículo 6.1.a); ver la sección 6.
• Para mejorar nuestro sitio web y nuestros productos mediante estadísticas de uso: nuestro interés legítimo (artículo 6.1.f).

No vendemos tus datos personales.

• Solicitudes de contacto, demo y auditoría: hasta 24 meses después de nuestro último contacto contigo, salvo que nos pidas suprimirlas antes.
• Datos de la cuenta: mientras tu cuenta esté abierta. Cuando termina tu suscripción, los conservamos durante 90 días para que puedas reanudarla, y después los suprimimos.
• Las solicitudes de registro que nunca se confirman se eliminan a los 7 días, y los enlaces para restablecer la contraseña caducan a la hora.
• Facturas y registros contables: durante los plazos que exige la normativa fiscal y mercantil española, actualmente hasta seis años.
• Datos de analítica: se conservan de forma anonimizada o agregada.
• Consultas de búsqueda demo: no vinculadas a tu identidad y conservadas de forma anonimizada para mejorar el producto.

Esenciales: necesarias para que funcionen el sitio web y tu cuenta, y se usan sin pedirte permiso: la sesión de acceso a tu cuenta (guardada en el almacenamiento local de tu navegador y en una cookie llamada partnerSession) y el registro de tu elección sobre cookies.

Analítica y medición publicitaria: usamos Google Tag Manager para cargar Google Analytics y, cuando hacemos campañas de publicidad, la medición de Google Ads. Solo se usan si las aceptas en nuestro banner de cookies. Hasta que lo hagas, indicamos a las etiquetas de Google que el consentimiento está denegado, mediante el Modo de consentimiento de Google, de modo que no guardan ni leen cookies de analítica ni de publicidad en tu dispositivo.

Tu elección se guarda en tu navegador durante 12 meses; pasado ese tiempo te volvemos a preguntar. Para cambiarla antes, borra los datos de este sitio web en la configuración de tu navegador y vuelve a cargar la página: el banner te preguntará de nuevo.

Estas etiquetas nunca se cargan dentro de los widgets del Buscador que las agencias colocan en sus propias webs.

Usamos los siguientes proveedores de servicios, que tratan datos personales por nuestra cuenta con contratos que les obligan a protegerlos. Cuando actúan como subencargados de las agencias a las que prestamos servicio, esos mismos proveedores figuran en nuestro Contrato de Encargo de Tratamiento.

• Replit (Estados Unidos): aloja la aplicación en Google Cloud y transmite nuestras peticiones a OpenAI y OpenRouter
• Neon (Estados Unidos): gestiona nuestra base de datos, contratada a través de Replit en Amazon Web Services (us-east-1)
• OpenAI (Estados Unidos): modelos de IA que entienden las búsquedas, redactan las respuestas y los resúmenes de las consultas, transcriben la voz y localizan los lugares que menciona un comprador; también se usan para los informes de Visibilidad IA
• OpenRouter (Estados Unidos): encamina algunas peticiones de IA a los modelos Gemini de Google y al modelo Jev de TypeSafe AI
• Google (Estados Unidos): modelos de IA Gemini, a los que se accede a través de OpenRouter (y directamente para los informes de Visibilidad IA), y Google Maps Platform, que solo recibe el nombre de un lugar que menciona un comprador
• TypeSafe AI (Estados Unidos): el modelo de IA Jev, al que se accede a través de OpenRouter, que ordena y clasifica los resultados de búsqueda
• Resend (Estados Unidos): envía nuestros emails, incluidos los de la cuenta y los avisos de consultas a las agencias
• Sentry (Alemania, UE): monitorización de errores; los datos de contacto y el contenido de los mensajes se filtran antes de enviar un informe de error
• Stripe (Irlanda y Estados Unidos): pagos, suscripciones, facturas y cálculo de impuestos; los datos de la tarjeta se introducen en la página de Stripe y nunca nos llegan
• Cloudflare (Estados Unidos): Turnstile, que comprueba que un registro o un restablecimiento de contraseña lo hace una persona
• Google Tag Manager (Estados Unidos): carga nuestras etiquetas de analítica y de medición publicitaria en nuestro sitio web comercial, solo según tu elección sobre cookies
• Google Analytics (Estados Unidos): mide las visitas a nuestro sitio web comercial y, cuando hacemos campañas, los resultados de nuestros anuncios de Google Ads; solo con tu consentimiento
• Google Search Console (Estados Unidos): solo si un cliente de Visibilidad IA decide conectar su propia propiedad: acceso de solo lectura a los datos de rendimiento en búsqueda de ese sitio web, que se muestran en el portal de Visibilidad IA
• Anthropic (Estados Unidos): un modelo de IA que se usa para los informes de Visibilidad IA; recibe preguntas sobre mercados inmobiliarios y agencias, nunca datos de contacto
• DataForSEO: recoge las respuestas que dan los asistentes de IA y Google a preguntas sobre mercados inmobiliarios y agencias, para los informes de Visibilidad IA; nunca recibe datos de contacto

También podemos comunicar datos cuando la ley lo exija o para proteger nuestros derechos. No vendemos datos personales.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos: nuestra base de datos y el alojamiento de nuestra aplicación están en Estados Unidos. Solo transferimos datos con una garantía reconocida por el RGPD: las cláusulas contractuales tipo adoptadas por la Comisión Europea o, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de estas garantías en privacy@propelos.com.

Conforme al RGPD, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos personales (“derecho al olvido”).
• Limitación: Solicitar que limitemos el uso de tus datos.
• Portabilidad: Solicitar tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte al tratamiento de tus datos basado en interés legítimo.
• Retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en: privacy@propelos.com

Responderemos a tu solicitud en el plazo de un mes. Si tus datos nos llegaron a través del Buscador de una agencia, consulta la sección 2.

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante tu autoridad de control local.

Protegemos tus datos con medidas técnicas y organizativas, entre ellas el cifrado en tránsito (HTTPS y conexiones cifradas con nuestra base de datos), el hash de las contraseñas, el almacenamiento cifrado de las credenciales que nos das para tu CRM, el control de acceso y los límites de peticiones. Sin embargo, ningún método de transmisión por internet es 100% seguro y no podemos garantizar una seguridad absoluta.

Nuestro sitio web y servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que hemos recopilado datos de un menor, contáctanos y los eliminaremos de inmediato.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” en la parte superior de esta página. Si tienes una cuenta y un cambio te afecta de forma significativa, también te avisaremos por email. Te recomendamos revisar esta política periódicamente.

Para cualquier pregunta o solicitud relacionada con esta Política de Privacidad o tus datos personales:

Email: privacy@propelos.com

Empresa: Propelos Technology S.L.

NIF: B27624980

Inscrita en el Registro Mercantil de Málaga, hoja MA-197845 (tomo y folio electrónicos), IRUS 1000471597682

Dirección: The Pool Marbella, El Corte Inglés El Capricho, 1 planta Avda. Bulevar Príncipe Alfonso de Hohenlohe 2, Marbella, 29602, España