Política de Privacidad

Elena Bashinskaya con NIF Y1337474S

Bilbao 19, Girona, España

Correo de contacto en materia de privacidad: privacy@bildior.com

Bildior es un producto en fase de desarrollo y pruebas. A día de hoy ninguna agencia inmobiliaria utiliza el servicio.

El alta por cuenta propia está cerrada: no es posible registrarse ni contratar un plan desde el sitio web. Esto significa que la única persona que accede a tu conversación es el responsable indicado en el apartado 1. No cedemos tu consulta a ninguna agencia ni a ningún tercero comercial.

Cuando la primera agencia empiece a usar el producto, esto cambiará para las conversaciones que mantengas con el asistente de esa agencia: será la agencia quien decida para qué se usan tus datos —es decir, quien actúe como responsable del tratamiento— y Bildior pasará a ser encargado del tratamiento por cuenta suya. Actualizaremos esta política antes de que eso ocurra e indicaremos aquí la fecha.

Cuando conversas con nuestro asistente (widget web o WhatsApp):

• Datos de contacto que tú nos facilitas: nombre, número de teléfono y, opcionalmente, correo electrónico.
• Tus necesidades inmobiliarias: si quieres comprar, alquilar o eres propietario; presupuesto, zonas, número de habitaciones, superficie, plazos y la situación personal que decidas contarnos.
• El contenido completo de la conversación con el asistente.
• El idioma detectado en tus mensajes.
• Un identificador de sesión. En WhatsApp, ese identificador es tu número de teléfono.
• Marcas de tiempo técnicas de los mensajes.

Si nos escribes a través del formulario de comentarios —en el widget de chat, en la página de contacto o desde el panel de gestión— tratamos el nombre, el correo electrónico y el mensaje que nos facilites, junto con el idioma y el identificador de sesión, para poder leerte y responderte.

En el sitio web utilizamos almacenamiento local del navegador y cookies propias. Ninguna es publicitaria ni analítica:

• «bildior_locale»: cookie que recuerda el idioma que eliges en el selector del pie de página, con una duración de un año.
• «chatSessionId»: identificador aleatorio de la conversación, guardado en el almacenamiento local (localStorage) para que el asistente siga reconociendo tu conversación si recargas la página.
• Si accedes al panel de gestión, cookies técnicas estrictamente necesarias para mantener la sesión, gestionadas por nuestro proveedor de autenticación, y preferencias de interfaz como el estado del menú lateral o los avisos que ya has cerrado.

No utilizamos herramientas de analítica ni de seguimiento de terceros, ni cookies publicitarias, ni elaboramos perfiles con esta información.

Si accedes al panel de gestión, tratamos tu dirección de correo electrónico y tu contraseña para autenticarte. La contraseña la almacena de forma cifrada (hash) nuestro proveedor de autenticación, Supabase, y no tenemos acceso a ella en claro.

Si en el futuro contratas un plan de pago como agencia, los datos de facturación y de la tarjeta los trata directamente nuestro proveedor de pagos, Stripe. Nosotros no almacenamos los datos completos de la tarjeta.

No solicitamos datos de categorías especiales (salud, ideología, origen étnico, etc.). Te pedimos que no los incluyas en la conversación.

• Atender la consulta que nos planteas y responderte — base legal: aplicación de medidas precontractuales a petición tuya, art. 6.1.b RGPD.
• Desarrollar, probar y mejorar el funcionamiento del asistente, que se encuentra en fase de pruebas — interés legítimo, art. 6.1.f RGPD.
• Moderar contenidos y prevenir usos abusivos del servicio — interés legítimo, art. 6.1.f RGPD.
• Garantizar la seguridad del servicio — interés legítimo, art. 6.1.f RGPD.
• Leer y responder los mensajes que nos envías por el formulario de comentarios — interés legítimo, art. 6.1.f RGPD.
• Autenticar el acceso al panel de gestión y mantener la sesión de las personas autorizadas — interés legítimo, art. 6.1.f RGPD.
• Gestionar la contratación, la facturación y el cobro de los planes de pago — ejecución de un contrato, art. 6.1.b RGPD, y cumplimiento de obligaciones contables y fiscales, art. 6.1.c RGPD.

Queremos ser claros sobre el segundo punto: como el servicio está en fase de pruebas, tu conversación nos sirve también para comprobar que el asistente funciona correctamente. No la usamos para elaborar perfiles publicitarios ni la cedemos a terceros con fines comerciales.

Cuando la base es el interés legítimo, hemos valorado que dicho interés no prevalece sobre tus derechos y libertades. Puedes oponerte en cualquier momento (ver apartado 9).

El asistente con el que hablas es un sistema automatizado construido sobre varios modelos de lenguaje, que no son todos del mismo proveedor. El contenido de tus mensajes se envía a:

• OpenAI — para clasificar tu intención, extraer los datos que nos facilitas, calcular representaciones semánticas de tu consulta y moderar contenidos inapropiados.
• Mistral AI — para generar las respuestas que lees y, cuando procede, valorar qué inmuebles encajan con lo que buscas.

El resumen de la conversación se genera con uno de esos dos proveedores. Mientras el servicio está en pruebas, el reparto exacto entre ellos puede cambiar; ambos figuran en el apartado 6 y ambos tratan los datos únicamente por cuenta nuestra.

El asistente no toma decisiones que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar, en el sentido del art. 22 RGPD. No decide sobre el acceso a ningún bien ni servicio: únicamente conversa contigo y registra lo que nos cuentas.

Las consultas recibidas las revisa personalmente el responsable indicado en el apartado 1. Puedes pedir en cualquier momento comunicarte directamente con una persona escribiendo a privacy@bildior.com.

Recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y solo tratan tus datos siguiendo nuestras instrucciones:

• OpenAI — clasificación, extracción, representaciones semánticas y moderación del contenido de los mensajes.
• Mistral AI (Francia) — generación de las respuestas del asistente y valoración de coincidencias con inmuebles.
• Supabase — alojamiento de la base de datos donde se guardan tu consulta y la transcripción.
• Upstash — memoria temporal (caché) del estado de la conversación.
• Vercel Inc. — alojamiento de la aplicación web. Sus registros técnicos incluyen la dirección IP desde la que se conecta tu navegador, que se utiliza para operar y proteger el servicio.
• Meta Platforms Ireland Ltd. — únicamente si nos escribes a través de WhatsApp, para la entrega de los mensajes mediante la API de WhatsApp Business.
• Resend — entrega del correo generado por el formulario de comentarios.
• Stripe Payments Europe, Ltd. — únicamente si se contrata un plan de pago, para tramitar el pago y la facturación.

No utilizamos ningún otro proveedor para tratar los datos de tu conversación. No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

Algunos de estos proveedores están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en los acuerdos de tratamiento de datos de cada proveedor, que incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o en una decisión de adecuación aplicable.

Puedes solicitar información sobre las garantías concretas escribiendo a privacy@bildior.com.

• Estado temporal de la conversación (caché): se elimina automáticamente en un plazo máximo de 7 días.
• Registro de tu consulta y transcripción: se conservan mientras el servicio siga en fase de pruebas, porque son el material con el que comprobamos que el asistente funciona. No hemos fijado todavía un plazo de supresión automática; cuando lo hagamos, lo indicaremos en este apartado.
• Mensajes del formulario de comentarios: se conservan en nuestro buzón de correo mientras sigan siendo útiles para atender lo que nos planteaste.
• Datos de facturación, cuando exista un plan contratado: durante los plazos exigidos por la normativa mercantil y fiscal.
• Datos necesarios para cumplir obligaciones legales o para la formulación o defensa de reclamaciones: durante el plazo legalmente exigible.

Puedes pedirnos la supresión de tus datos en cualquier momento escribiendo a privacy@bildior.com, y la atenderemos aunque no haya vencido ninguno de esos plazos.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento basado en interés legítimo.
• Retirada del consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a privacy@bildior.com indicando el derecho que deseas ejercer. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), verificación criptográfica de la autenticidad de los mensajes entrantes de WhatsApp, control de acceso al panel de gestión y almacenamiento de credenciales fuera del código fuente.

Ningún sistema es completamente seguro. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos conforme al art. 34 RGPD.

El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin base legal, los suprimiremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos siempre la versión vigente en esta página, indicando la fecha de última actualización.