Política de Privacidad
Versión 1.0 · en vigor desde el 2026-09-28
2.1 Responsable del tratamiento
El responsable del tratamiento descrito en esta Política de Privacidad es:
2.2 Alcance
Esta Política de Privacidad se aplica cuando una persona:
- visita FindMePlace;
- crea o utiliza una cuenta;
- publica, edita, consulta o elimina un anuncio;
- utiliza la mensajería interna;
- revela el número de teléfono de un vendedor;
- añade o sigue un enlace externo;
- contacta con FindMePlace;
- presenta una denuncia de contenido ilícito;
- denuncia un mensaje;
- se ve afectada por una decisión de moderación;
- utiliza funciones de autenticación, seguridad o recuperación de cuenta.
2.3 Categorías de datos personales
Dependiendo del modo de uso del Servicio, FindMePlace puede tratar las siguientes categorías.
A. Datos de cuenta e identidad
- dirección de correo electrónico;
- identificador de cuenta;
- nombre y apellidos, cuando se proporcionen;
- nombre mostrado o alias, cuando se proporcione;
- rol/tipo de cuenta;
- contraseña en forma protegida/hasheada;
- información sobre creación y estado de la cuenta.
B. Datos opcionales de contacto y perfil
- número de teléfono;
- URL de perfil de Facebook;
- URL de perfil de Instagram;
- para perfiles empresariales/de agencia, sitio web u otras URL sociales cuando la interfaz lo permita;
- país y otra información opcional de perfil.
Los campos de Facebook/Instagram/perfiles sociales almacenados en la configuración de cuenta no se publican actualmente mediante la interfaz pública ordinaria del perfil.
C. Enlaces públicos a ofertas externas
Un usuario puede añadir por separado enlaces a sus ofertas en servicios externos. Estos external_links son intencionadamente públicos y pueden ser visibles para cualquier visitante, incluso una persona no conectada.
Esto es distinto de una URL de perfil social almacenada en la configuración privada de la cuenta.
D. Datos de anuncios e inmuebles
- título y descripción del anuncio;
- tipo y características del inmueble;
- precio y moneda;
- información de ubicación del inmueble;
- estado del anuncio y marcas de tiempo;
- fotografías;
- enlaces externos públicos;
- otra información que el usuario decida incluir en un anuncio.
Dado que los anuncios están destinados a ser públicos, los usuarios no deben incluir datos personales sensibles o privados innecesarios en el texto o las fotografías de los anuncios.
E. Comunicaciones
- mensajes internos;
- marcas de tiempo de mensajes e identificadores de participantes;
- comunicaciones con soporte;
- comunicaciones jurídicas/de privacidad;
- denuncias de contenido ilícito;
- contenido de mensajes denunciados;
- decisiones y motivos de moderación;
- notificaciones sobre moderación.
F. Datos técnicos y de seguridad
Dependiendo de la función utilizada:
- dirección IP;
- información de solicitud/acceso;
- identificador de sesión;
- tokens de autenticación/seguridad;
- marcas de tiempo;
- información de navegador/dispositivo/red generada por el funcionamiento web normal;
- eventos de seguridad;
- contadores de límites de solicitudes;
- información antiabuso.
G. Datos de correo electrónico transaccional
Brevo se utiliza para correo electrónico transaccional. El tratamiento puede incluir:
- dirección de correo del destinatario;
- estado de entrega;
- información de rebote/fallo;
- metadatos técnicos de entrega del correo.
La conservación de los registros transaccionales de Brevo para FindMePlace está configurada en 30 días.
2.4 Datos públicos y no públicos
Los anuncios inmobiliarios están destinados a ser públicamente accesibles salvo que la interfaz indique expresamente lo contrario.
Por tanto, el texto del anuncio, la información del inmueble, las fotografías y los enlaces públicos a ofertas externas pueden ser visibles sin iniciar sesión.
La dirección de correo electrónico de la cuenta no se muestra a usuarios ordinarios.
El número de teléfono de un vendedor no se incluye en el HTML público del anuncio. Solo se devuelve tras una solicitud separada al servidor y únicamente cuando:
- el solicitante ha iniciado sesión; y
- el vendedor ha activado por separado la visualización del teléfono.
La visualización del teléfono está DESACTIVADA por defecto y puede retirarse.
El sistema actual limita las revelaciones a 60 por hora y por cuenta solicitante.
Las URL opcionales de perfiles sociales almacenadas en la configuración de la cuenta no se muestran actualmente de forma pública mediante la interfaz ordinaria de perfil.
2.5 Finalidades y bases jurídicas
FindMePlace trata datos personales para las siguientes finalidades.
| Finalidad | Datos típicos | Base jurídica |
|---|---|---|
| Crear y operar una cuenta | correo electrónico, ID de cuenta, información de perfil, datos de autenticación | Art. 6.1.b RGPD — ejecución del acuerdo con el usuario / medidas solicitadas por el usuario |
| Publicar y mostrar anuncios | texto del anuncio, datos del inmueble, fotos, enlaces externos | Art. 6.1.b RGPD |
| Mensajería interna | participantes, contenido de mensajes, marcas de tiempo | Art. 6.1.b RGPD |
| Mostrar el número de teléfono del vendedor después de que active la opción | número de teléfono, ajuste de visualización | Art. 6.1.a RGPD cuando la visualización se base en consentimiento |
| Enviar correos transaccionales del Servicio | dirección de correo, metadatos de entrega | Art. 6.1.b RGPD y, cuando proceda, art. 6.1.f RGPD para comunicaciones operativas/de seguridad |
| Proteger el Servicio, prevenir abusos e investigar eventos de seguridad | IP, registros de seguridad, datos de sesión, límites de solicitudes | Art. 6.1.f RGPD — intereses legítimos en proteger el Servicio, los usuarios y los derechos jurídicos |
| Gestionar denuncias de contenido ilícito y moderación | detalles de la denuncia, contenido, datos de contacto del denunciante cuando se faciliten, registros de decisión | Art. 6.1.c RGPD cuando el tratamiento sea exigido por ley; art. 6.1.f RGPD para integridad de la plataforma, gestión de disputas y aplicación de normas |
| Gestionar solicitudes jurídicas/de privacidad | datos de contacto, contenido de la solicitud, pruebas | Art. 6.1.c, art. 6.1.f RGPD y otras disposiciones aplicables del RGPD |
| Formular, ejercer o defender reclamaciones jurídicas | registros y comunicaciones pertinentes | Art. 6.1.f RGPD y otras disposiciones aplicables |
Cuando el tratamiento se base en consentimiento, el usuario puede retirarlo. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
2.6 Sin perfilado publicitario y sin moderación por IA
FindMePlace no utiliza actualmente de forma intencionada:
- Google Analytics;
- Meta Pixel;
- Hotjar;
- rastreadores publicitarios/conductuales comparables.
FindMePlace no crea actualmente perfiles publicitarios a partir del uso del Portal.
FindMePlace no utiliza actualmente IA ni sistemas automatizados de clasificación de contenido para decidir si un anuncio o mensaje infringe las normas.
Las decisiones de moderación las toma un administrador humano.
El orden actual de anuncios no está personalizado.
2.7 Moderación de mensajes y privacidad
Un destinatario puede denunciar un mensaje interno concreto.
Cuando se denuncia un mensaje, el administrador puede ver el mensaje denunciado en la cola de moderación para gestionar esa denuncia.
El flujo de moderación implantado está diseñado para que la gestión de una denuncia concreta no requiera revisar de forma general conversaciones privadas arbitrarias.
Si un mensaje se oculta tras una moderación:
- su contenido deja de mostrarse a ambos participantes en la vista normal de conversación;
- se muestra un aviso sustitutivo;
- el autor puede ser notificado;
- el registro subyacente no se elimina necesariamente de forma física únicamente por haber sido ocultado.
2.8 Encargados del tratamiento y proveedores de infraestructura
netcup
Función: infraestructura VPS/servidor.
Existe un acuerdo separado de tratamiento de datos netcup (AVV/DPA) en vigor.
Cloudflare
Funciones utilizadas actualmente:
- R2 Object Storage para imágenes de inmuebles;
- DNS;
- conectividad Cloudflare Tunnel / Zero Trust;
- protección anti-bot Turnstile.
El Customer Data Processing Addendum actual de Cloudflare es la versión 6.4, vigente desde el 3 de abril de 2026.
Brevo / Sendinblue
Función: envío de correo electrónico transaccional.
FindMePlace utiliza el servicio gratuito de Brevo para correo transaccional. El DPA de Brevo está incorporado a sus condiciones de servicio.
Los materiales jurídicos de Brevo identifican a Sendinblue SAS, Francia, como una entidad jurídica de Brevo. El Servicio puede utilizar empresas pertinentes del grupo Brevo y subencargados de conformidad con las condiciones y el DPA aplicables de Brevo.
FindMePlace ha configurado la conservación de registros transaccionales de Brevo en 30 días.
2.9 Transferencias internacionales
Algunos tratamientos realizados por proveedores de infraestructura o servicios pueden implicar acceso o tratamiento de datos personales fuera del Espacio Económico Europeo.
Cuando sea aplicable el capítulo V del RGPD, FindMePlace se basa en un mecanismo de transferencia permitido por el RGPD, según corresponda, como:
- una decisión de adecuación;
- cláusulas contractuales tipo;
- otro mecanismo lícito de transferencia.
Las condiciones de transferencia y los subencargados de los proveedores pueden cambiar con el tiempo. FindMePlace revisa periódicamente la documentación correspondiente de los proveedores.
2.10 Conservación
FindMePlace no aplica un único período de conservación a todos los datos. El modelo de conservación actual en producción es:
| Datos/sistema | Regla actual de conservación/eliminación |
|---|---|
| Cuenta activa y datos del Servicio asociados | conservados mientras sea necesario para prestar el Servicio activo, sin perjuicio de las reglas específicas siguientes |
| Cuenta tras eliminación por el usuario | la cuenta queda inactiva inmediatamente; eliminación definitiva de la base de datos activa después de 30 días |
| Copias de seguridad rotatorias de la base de datos | 14 días desde su creación; datos eliminados de la base activa pueden permanecer en una copia rotatoria antigua durante hasta aproximadamente 14 días adicionales |
| Máximo práctico para datos de una cuenta eliminada (sistema activo + copia rotatoria) | aproximadamente 44 días, según el momento de la copia |
| Registro de eventos de seguridad en la base de datos | 90 días desde el evento |
| Contadores de límites de solicitudes | aproximadamente 25 horas |
| Registro temporal de inscripción Google/Facebook OAuth | aproximadamente 15 minutos |
| Registros de tareas en segundo plano | 14 días |
| Registros de contenedores de la aplicación | rotación por tamaño (aproximadamente 50 MB por servicio), no por un número fijo de días |
| Registros del túnel/sistema | según la configuración/rotación aplicable del sistema operativo del servidor |
| Registros de correo transaccional Brevo | 30 días |
| Imagen de anuncio cuando el anuncio se elimina manualmente | la imagen de origen se elimina inmediatamente de R2; una copia previamente almacenada en caché en un nodo de Cloudflare puede seguir disponible hasta aproximadamente 4 horas |
| Imagen de anuncio, cuenta activa, sin eliminación manual del anuncio | hasta aproximadamente 180 días conforme al ciclo de vida actual (90 días de vida del anuncio + hasta 90 días después de expirar) |
| Datos de anuncio/cuenta en una copia de seguridad | pueden permanecer hasta que expire la copia rotatoria correspondiente, hasta 14 días adicionales |
| Imagen tras eliminación de cuenta | se elimina del almacenamiento de origen como parte del proceso de eliminación definitiva tras el período de 30 días; la caché perimetral puede persistir temporalmente |
| Registros de denuncias de contenido ilícito/moderación | se conservan separadamente del anuncio cuando sea necesario para trazabilidad, cumplimiento, gestión de disputas, prevención de abusos o reclamaciones jurídicas; la eliminación del anuncio subyacente no elimina automáticamente el expediente de moderación |
FindMePlace puede conservar información concreta durante más tiempo cuando lo exija la ley o sea razonablemente necesario para formular, ejercer o defender reclamaciones jurídicas.
2.11 Eliminación de cuenta
Cuando un usuario elimina una cuenta:
- la cuenta queda inactiva inmediatamente;
- se desactiva el acceso público a la cuenta/anuncios eliminados conforme al flujo de eliminación implementado;
- el registro de la base activa queda programado para eliminación definitiva después de 30 días;
- los registros asociados y las imágenes fuente de R2 se eliminan mediante el proceso de eliminación definitiva;
- las copias rotatorias antiguas expiran conforme al ciclo de 14 días de conservación de copias.
Un usuario puede contactar con [email protected] en relación con eliminación o derechos de privacidad.
2.12 Enlaces externos
Los enlaces externos públicos añadidos intencionadamente por un usuario pueden ser visibles para cualquier visitante.
Los sitios de destino externos son responsables/operadores independientes respecto de su propio tratamiento una vez que el visitante abandona FindMePlace.
FindMePlace valida los enlaces enviados por usuarios por razones de seguridad, pero ello no hace a FindMePlace responsable de las prácticas de privacidad del sitio de destino.
Los usuarios deben consultar la información de privacidad del sitio de destino antes de facilitar allí datos personales.
2.13 Cookies y tecnologías similares
FindMePlace no utiliza actualmente de forma intencionada cookies publicitarias o analíticas.
El Portal utiliza almacenamiento propio relacionado con sesión, idioma y autenticación, descrito en la Política de Cookies y Tecnologías Similares.
La función opcional de detección de idioma basada en IP está actualmente desactivada. Si se activa en el futuro, FindMePlace realizará primero la revisión jurídica requerida y actualizará la información pública pertinente antes de la activación.
2.14 Derechos de los interesados
Una persona puede tener derecho a:
- acceder a sus datos personales;
- rectificar datos inexactos;
- suprimir datos;
- limitar el tratamiento;
- recibir datos en formato portable cuando proceda;
- oponerse al tratamiento basado en intereses legítimos;
- retirar el consentimiento cuando el tratamiento se base en él;
- presentar una reclamación ante una autoridad de control.
Las solicitudes pueden enviarse a: [email protected]
FindMePlace puede necesitar verificar la identidad del solicitante antes de atender una solicitud.
2.15 Autoridad de control
La autoridad búlgara de protección de datos es:
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
https://cpdp.bg/en/
Una persona puede presentar una reclamación ante la CPDP o, cuando proceda conforme al RGPD, ante otra autoridad de control competente.
2.16 Seguridad
FindMePlace utiliza medidas técnicas y organizativas destinadas a proteger los datos personales frente a acceso no autorizado, alteración, pérdida, destrucción o divulgación. Dependiendo de la función, las medidas incluyen:
- sesiones autenticadas;
- controles de acceso en el servidor;
- limitación de solicitudes;
- protección anti-bot;
- HTTPS;
- procedimientos de copia de seguridad y restauración;
- registro de seguridad;
- supervisión operativa;
- acceso controlado a la infraestructura.
Ningún servicio de Internet puede garantizar seguridad absoluta.
2.17 Menores
Las cuentas FindMePlace están destinadas a usuarios de 18 años o más.
Si FindMePlace tiene conocimiento de que una cuenta se creó infringiendo la regla de edad, puede restringir la cuenta y adoptar medidas adecuadas respecto de los datos asociados.
2.18 Cambios en esta Política de Privacidad
Esta Política de Privacidad puede actualizarse cuando:
- cambie el Servicio;
- cambie un encargado;
- cambien los períodos de conservación;
- se introduzcan nuevas herramientas de análisis/publicidad;
- se introduzcan funciones de pago;
- el ranking o la moderación cambien sustancialmente;
- cambien los requisitos legales.
La versión y la fecha de entrada en vigor se actualizarán cuando cambie la Política.
2.19 Contacto
Privacidad: [email protected]
Jurídico / DSA: [email protected]