Política de privacidad

1. A quién se aplica esta política

Esta política cubre dos situaciones distintas:

• Clientes de promot.app, como promotoras inmobiliarias, agencias y sus usuarios autorizados. En este caso,David Monreal actúa como responsable del tratamiento para operar la plataforma, gestionar cuentas, prestar soporte, mantener la seguridad y administrar el servicio.
• Clientes o potenciales clientes de las promotoras. En este caso, la promotora correspondiente normalmente actúa como responsable de la relación comercial, y David Monreal actúa como encargado o subencargado para las conversaciones y datos gestionados por cuenta de esa promotora.

Hay más detalle sobre esta separación en la información sobre roles GDPR.

2. Datos que tratamos

Para clientes de promot.app podemos tratar:

• Datos de cuenta y acceso, como nombre de usuario, email, rol, organización e información de autenticación.
• Cuando un administrador conecta una cuenta de Google: identificadores de la cuenta conectada, permisos concedidos y credenciales OAuth revocables necesarias para mantener la integración.
• Datos de contacto y soporte facilitados por email, onboarding, demos o soporte operativo.
• Datos técnicos, incluyendo logs, eventos de seguridad, metadatos de solicitud asociados a IP e identificadores de sesión o webhooks.

Para clientes o potenciales clientes de las promotoras podemos tratar, por cuenta de la promotora:

• Datos de alertas y solicitudes inmobiliarias recibidas por email desde portales configurados, incluyendo remitente, destinatario, asunto, contenido textual y metadatos necesarios para identificar y gestionar el lead.
• Datos de conversaciones de WhatsApp dirigidas a números dedicados del bot, incluyendo teléfono, mensajes, metadatos de medios y estado de entrega.
• Contexto comercial generado por la conversación, como intereses inmobiliarios, preferencias, promociones seleccionadas y estado de seguimiento.
• Metadatos técnicos y de entrega necesarios para operar el canal y prestar soporte.

3. Finalidades y bases jurídicas

Respecto a clientes de promot.app, tratamos datos para:

• Prestar y proteger la plataforma: ejecución de un contrato e interés legítimo.
• Gestionar cuentas, permisos y soporte: ejecución de un contrato e interés legítimo.
• Mantener las integraciones de correo autorizadas por un administrador y ejecutar sus instrucciones: ejecución de un contrato.
• Cumplir obligaciones legales, atender solicitudes de protección de datos, investigar incidentes de seguridad y cumplir requisitos de proveedores: obligación legal e interés legítimo.
• Mejorar la fiabilidad y prevenir abusos: interés legítimo, usando datos técnicos y operativos proporcionados.

Respecto a clientes o potenciales clientes de las promotoras, tratamos datos para:

• Identificar y convertir en leads las solicitudes inmobiliarias recibidas desde portales configurados.
• Gestionar conversaciones de WhatsApp sobre consultas inmobiliarias siguiendo instrucciones de la promotora.
• Enviar, por cuenta de la promotora, información de promociones, viviendas, documentos y seguimiento comercial relacionado a través de los canales autorizados.
• Ayudar a la promotora a mantener contexto de la consulta y atender la oportunidad comercial.

La base jurídica de esas conversaciones la determina la promotora responsable, normalmente mediante medidas precontractuales, consentimiento o interés legítimo según su propia información de privacidad.

4. Integraciones de correo y alertas de portales

Un administrador autorizado de la promotora puede conectar una cuenta de Google con Gmail para que promot.app identifique y gestione solicitudes procedentes de portales inmobiliarios configurados, como Idealista y Habitaclia. La conexión con Google se realiza mediante OAuth: promot.app recibe credenciales revocables y no la contraseña principal de la cuenta.

Aunque los permisos mostrados por el proveedor de correo pueden permitir un acceso técnico más amplio, promot.app limita su uso a localizar y procesar mensajes que coincidan con los portales y criterios activados por la promotora, crear o actualizar el lead y, cuando se haya autorizado, enviar respuestas relacionadas con la solicitud en nombre de la promotora. No utilizamos el resto del buzón para publicidad propia, venta de datos o entrenamiento de modelos de propósito general.

El acceso humano al contenido del correo queda limitado a los casos en que el cliente lo solicite expresamente para soporte, resulte necesario para investigar un incidente de seguridad o sea exigido por ley. La promotora puede desconectar la integración desde la plataforma o revocar el acceso desde su cuenta de Google. La desconexión detiene el acceso futuro, sin perjuicio de los leads ya creados y de los plazos de conservación aplicables.

El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

5. Inicio y baja de conversaciones por WhatsApp

Las promotoras usan promot.app para publicar puntos de entrada, como códigos QR o enlaces de WhatsApp, vinculados a sus promociones activas. Los usuarios inician voluntariamente la conversación usando uno de esos puntos de entrada, enviando un primer mensaje a un número dedicado del bot o enviando una solicitud en la que el canal de WhatsApp esté claramente identificado. Antes o en el punto de entrada, la promotora debe informar de la finalidad comercial del chat, del uso de WhatsApp para información inmobiliaria asistida por bot y seguimiento, del responsable de la consulta y de la información de privacidad aplicable.

Los usuarios pueden detener el seguimiento por WhatsApp respondiendo con una instrucción clara de baja, como "STOP", "BAJA" o "UNSUBSCRIBE", o contactando con la promotora correspondiente o con gdpr@monreal.net. El seguimiento fuera de la ventana de atención de WhatsApp debe usar plantillas aprobadas por Meta y no puede utilizarse para spam.

Iniciar una conversación de WhatsApp para una consulta inmobiliaria concreta no autoriza por sí solo mensajes de marketing no relacionados ni comunicaciones futuras sin límite.

6. Proveedores y transferencias internacionales

La plataforma utiliza proveedores como Google para las integraciones de cuenta y Gmail, Twilio y Zernio para canales de WhatsApp y mensajería, OpenAI, Vercel, Adobe PDF Services, Prisma Postgres y, cuando sea necesario, proveedores limitados de geocodificación. Zernio es un proveedor independiente utilizado para funciones concretas de canal, mensajería y aprovisionamiento; no es el titular ni otro nombre comercial de promot.app. Estos proveedores se usan para finalidades operativas concretas y están sujetos a salvaguardas contractuales, técnicas y regionales cuando resultan aplicables.

Puede consultarse más detalle sobre subencargados, ubicación de datos, conservación y salvaguardas en la página GDPR.

7. Conservación

Los datos de cuenta y operativos de clientes de promot.app se conservan mientras la cuenta o la relación contractual permanezcan activas y durante el periodo necesario para cumplir obligaciones legales, de seguridad, facturación o resolución de disputas.

Los datos de clientes o potenciales clientes de las promotoras se conservan conforme a las instrucciones de la promotora responsable y los límites descritos en la página GDPR.

Las credenciales OAuth se conservan mientras la integración permanezca activa y se eliminan o inutilizan al desconectarla, salvo copias temporales de seguridad sujetas a rotación. Los mensajes importados se conservan solo cuando sean necesarios para el registro del lead, la trazabilidad de la consulta o las instrucciones de la promotora; promot.app no crea una copia general del buzón.

8. Derechos

Los usuarios pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento cuando proceda. Las solicitudes pueden enviarse a gdpr@monreal.net. Si la solicitud corresponde a un cliente de promot.app, se atenderá directamente. Si afecta a un cliente o potencial cliente de una promotora, se trasladará a dicha promotora y se atenderá conforme al acuerdo de tratamiento aplicable.

Los usuarios también pueden presentar una reclamación ante la Agencia Española de Protección de Datos en https://www.aepd.es.

Última actualización: 12 de julio de 2026

9. Solicitudes de supresión de datos

La información específica sobre solicitudes de supresión, incluidos los datos necesarios para identificar una conversación recibida a través de Meta o WhatsApp, está disponible en /data-deletion.