Política de privacidad

1. Responsable del tratamiento y roles

Dependiendo de los datos de que se trate, Rafael González (titular de Presto) puede actuar como responsable del tratamiento o como encargado del tratamiento:

• Datos de usuarios de Presto (cuenta, credenciales, configuración del servicio, uso de la plataforma): Rafael González es el responsable del tratamiento.
• Datos de candidatos (personas que contactan a través de Idealista en relación con los anuncios del usuario): el usuario de Presto es el responsable del tratamiento frente a esos candidatos; Presto actúa como encargado del tratamiento y trata esos datos por cuenta del usuario y según su configuración. El encargo contractual se recoge en el Aviso legal (sección 10).

Datos de contacto del responsable de Presto:

• Titular: Rafael González
• Domicilio: Valencia, Valencia (España)
• Correo electrónico: contact@rgonzalez.xyz

No hay Delegado de Protección de Datos (DPD) designado. Puede escribir a la dirección indicada para consultas de privacidad o para ejercer sus derechos. Si usted es candidato, también puede dirigirse al anunciante (usuario de Presto) que gestiona el anuncio.

2. Ámbito de aplicación

Esta política se aplica al tratamiento de datos personales en el marco del sitio web y del servicio Presto, e incluye, en particular:

• Usuarios de Presto (propietarios, particulares o profesionales inmobiliarios que crean una cuenta y configuran agentes).
• Candidatos (personas interesadas que contactan a través de Idealista en relación con anuncios gestionados mediante Presto).

Presto no está afiliado, asociado ni avalado por Idealista. Los datos de candidatos se obtienen a través de la cuenta de Idealista del usuario de Presto, no mediante un registro directo del candidato en Presto.

El usuario de Presto decide las finalidades y los criterios del tratamiento de datos de candidatos en su relación con ellos. Presto trata esos datos como encargado, únicamente para prestar la herramienta conforme a la configuración del usuario. Las obligaciones del encargo figuran en el Aviso legal.

3. Datos que tratamos

3.1. Datos de usuarios de Presto

• Correo electrónico.
• Contraseña asociada a la cuenta (almacenada de forma cifrada / hasheada para el acceso a Presto).
• Credenciales e información de conexión con Idealista (incluida la autenticación necesaria para sincronizar anuncios y conversaciones).
• Tokens e información de conexión con Calendly (cuando el usuario conecta su cuenta).
• Configuración del agente (nombre, personalidad, FAQs, playbook, notas, anuncios asociados, preferencias de agenda, etc.).
• Datos de uso del servicio (por ejemplo, actividad de agentes, estadísticas agregadas o eventos de procesamiento).
• Datos técnicos (identificadores de sesión, registros de servidor, información necesaria para seguridad y depuración).

3.2. Datos de candidatos

En la medida en que Idealista los facilite a través de la cuenta del usuario, y según la configuración del servicio, podemos tratar:

• Nombre o identificador mostrado en Idealista.
• Imagen de perfil o avatar, si está disponible.
• Teléfonos u otros datos de contacto que consten en Idealista.
• Información demográfica o de perfil que Idealista muestre (por ejemplo, edad, género, ocupación, hábitos o convivencia), cuando exista.
• Contenido de los mensajes del chat.
• Información derivada mediante sistemas automatizados (resúmenes o hechos de perfil, estado de cribado, decisiones de descarte o recuperación, propuestas de visita).
• Datos de citas o visitas (fecha/hora y datos necesarios para gestionarlas en Calendly u otra agenda conectada).

3.3. Datos que no tratamos de forma intencionada

Presto no está dirigido a menores de 18 años. No recopilamos de forma consciente datos de menores. Si tiene conocimiento de que un menor ha facilitado datos, contacte con nosotros para proceder a su revisión y, en su caso, eliminación.

4. Finalidades y bases jurídicas

Tratamos los datos personales para las finalidades siguientes y con las bases jurídicas indicadas:

• Prestación del servicio (crear y mantener la cuenta, conectar Idealista y Calendly, sincronizar anuncios y conversaciones, enviar respuestas automáticas, cribado según el playbook del usuario, proponer o gestionar visitas): ejecución de medidas precontractuales o del contrato / relación de servicio solicitada por el usuario (art. 6.1.b RGPD).
• Comunicaciones operativas (por ejemplo, avisos de desconexión de Idealista, notificación de visita agendada o de necesidad de intervención humana): ejecución del servicio (art. 6.1.b) y, cuando proceda, interés legítimo en mantener el servicio operativo (art. 6.1.f).
• Seguridad, prevención de abusos y mejora técnica (logs, detección de errores, protección de la plataforma): interés legítimo (art. 6.1.f).
• Cumplimiento de obligaciones legales (cuando exista un requerimiento legal aplicable): art. 6.1.c RGPD.
• Cookies y tecnologías similares no esenciales (si se incorporan en el futuro, por ejemplo analítica como Heap): consentimiento (art. 6.1.a), en los términos de la Política de cookies.

En la actualidad el servicio se ofrece en fase MVP de forma gratuita. Ello no impide que el tratamiento se ampare en la relación de servicio solicitada por el usuario al registrarse y utilizar Presto.

5. Destinatarios y encargados del tratamiento

Para prestar Presto podemos comunicar datos a proveedores que actúan como encargados del tratamiento (o, en su caso, como responsables independientes cuando usted interactúa directamente con ellos), entre ellos:

• Amazon Web Services (AWS): alojamiento, base de datos, cómputo, distribución del sitio web, registros y, cuando esté habilitado, envío de correo transaccional (SES). La infraestructura principal se despliega, por defecto, en la región de Irlanda (eu-west-1), dentro del Espacio Económico Europeo.
• OpenAI: procesamiento mediante modelos de inteligencia artificial para redactar respuestas, analizar perfiles, aplicar el playbook de cribado y asistir en la gestión de visitas.
• Calendly: cuando el usuario conecta su cuenta, para autenticación OAuth y gestión de citas.
• Idealista: plataforma de terceros a la que el usuario conecta su cuenta; Presto intercambia con ella la información necesaria para autenticar, sincronizar anuncios/conversaciones y enviar mensajes en nombre del usuario.

También pueden acceder a los datos autoridades públicas cuando exista obligación legal. No vendemos datos personales.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, OpenAI u otros servicios con infraestructura en Estados Unidos). En esos casos, las transferencias se realizan recurriendo a las garantías previstas en el RGPD, tales como decisiones de adecuación (incluido, cuando resulte aplicable, el marco UE-EE. UU. Data Privacy Framework) y/o cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que procedan.

Puede solicitar más información sobre estas transferencias escribiendo a contact@rgonzalez.xyz.

7. Conservación de los datos

• Conservamos los datos de la cuenta y del servicio mientras la cuenta permanezca activa y sea necesario para prestar Presto.
• Tras la baja o una solicitud de eliminación, conservaremos los datos únicamente durante el tiempo adicional razonable que resulte necesario para atender responsabilidades legales, resolver incidencias o ejercer/defender reclamaciones, y después procederemos a su eliminación o anonimización cuando proceda.
• Los registros técnicos (logs) se conservan durante un periodo limitado orientado a seguridad y operación (en la práctica, del orden de un mes, salvo necesidad distinta).
• La sesión de autenticación en el navegador y el almacenamiento técnico asociado se describen en la Política de cookies.

Actualmente la eliminación de cuenta no está disponible como autoservicio en la aplicación. Puede solicitar la eliminación escribiendo a contact@rgonzalez.xyz; atenderemos la solicitud de forma manual y le confirmaremos cuando se haya tramitado, sin perjuicio de las excepciones legales aplicables.

8. Inteligencia artificial y decisiones automatizadas

Presto utiliza sistemas de inteligencia artificial para, entre otras funciones:

• Redactar y enviar respuestas automáticas en Idealista.
• Extraer o interpretar información de anuncios, mensajes y perfiles.
• Aplicar el playbook o reglas definidas por el usuario para cribar o descartar candidatos.
• Proponer o gestionar visitas a través de la agenda conectada.

Estas automatizaciones se ejecutan según la configuración del usuario. El usuario puede revisar el estado de las conversaciones en Presto y es responsable de los criterios que define. Presto no garantiza que las salidas automatizadas sean siempre exactas o adecuadas a cada caso.

Cuando exista una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar, se aplicarán las garantías del artículo 22 del RGPD, incluido, cuando proceda, el derecho a obtener intervención humana, expresar su punto de vista y impugnar la decisión, contactando con nosotros o gestionándolo a través de las funciones del servicio.

Los proveedores de modelos de IA tratan los datos para prestar el servicio encargado. No utilizamos esos tratamientos para vender perfiles publicitarios de candidatos.

9. Contraseña e integraciones

La contraseña utilizada para acceder a Presto se almacena de forma hasheada. Dicha contraseña se utiliza también, cuando corresponde, para autenticar la conexión con Idealista. Además, de forma temporal y por motivos técnicos, puede conservarse en el almacenamiento de sesión del navegador para reintentar la conexión tras un fallo, tal y como se describe en la Política de cookies.

Le recomendamos utilizar contraseñas robustas y no compartir el acceso a su cuenta. Usted es responsable de la confidencialidad de sus credenciales y de las cuentas de terceros que conecte.

10. Derechos de las personas interesadas

En los términos previstos por el RGPD y la LOPDGDD, puede ejercer los derechos de:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación del tratamiento
• Portabilidad
• Retirada del consentimiento, cuando el tratamiento se base en él

Para ejercerlos, escriba a contact@rgonzalez.xyz indicando su solicitud y los datos necesarios para verificar su identidad. Responderemos en los plazos legales.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si usted es un candidato cuyos datos se han tratado a través de Presto porque contactó un anuncio en Idealista, puede ejercer sus derechos ante nosotros y/o ante el anunciante (usuario de Presto) y, en su caso, ante Idealista, según corresponda a cada tratamiento.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas el cifrado en tránsito (HTTPS), el hashing de contraseñas, el control de acceso mediante tokens de sesión, y el alojamiento en proveedores cloud con controles de seguridad. No obstante, ningún sistema es absolutamente seguro; le pedimos que nos notifique cualquier sospecha de acceso no autorizado.

12. Cookies y tecnologías similares

El uso de cookies y de almacenamiento local/de sesión del navegador se describe en la Política de cookies. En la actualidad solo utilizamos almacenamiento técnico necesario para el servicio.

13. Actualizaciones

Podremos modificar esta política para reflejar cambios legales, técnicos o del servicio (por ejemplo, si incorporamos herramientas de analítica como Heap). La versión vigente será la publicada en esta página, con indicación de la fecha de última actualización.