Política de privacidad del servicio Real-bro

1.1. Operador — Serhii Poliakov EI, empresario individual (entrepreneur individuel, EI) conforme al Derecho francés, régimen de microempresa, SIRET 10527513500017, domicilio 36 rue Victor Hugo, 76530 Grand-Couronne, France, teléfono +33 939 24 93 33. Respecto de los tratamientos descritos en esta Política, el Operador es el responsable del tratamiento en el sentido del art. 4(7) del Reglamento (UE) 2016/679 (RGPD), salvo que para un tratamiento concreto se indique expresamente otra cosa.

1.2. Canales de comunicación: el correo electrónico [email protected] y la dirección postal 36 rue Victor Hugo, 76530 Grand-Couronne, France. Las solicitudes relativas a datos personales se dirigen a [email protected]; su tramitación se describe en el apartado 22.

1.3. No se ha designado un delegado de protección de datos (DPD). La valoración de los supuestos del art. 37(1) del RGPD —con el cálculo de la escala de las funcionalidades telefónicas: número de llamadas, número de personas afectadas al mes y regularidad de las llamadas— consta por escrito, obra en poder del Operador, se revisa cuando aumentan los volúmenes y se facilita en forma resumida previa solicitud a [email protected]. Si concurrieran esos supuestos, se designará un DPD y sus datos de contacto se publicarán en esta Política y se comunicarán a la autoridad de control.

1.4. No es necesario designar un representante conforme al art. 27 del RGPD: el Operador está establecido en la Unión Europea.

1.5. La autoridad de control principal del Operador es la Comisión Nacional de Informática y Libertades de Francia (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr (art. 56 del RGPD: el establecimiento principal del Operador se encuentra en Francia). Ello no limita su derecho a presentar una reclamación ante la autoridad de control del país de su residencia habitual o de su lugar de trabajo (art. 77 del RGPD). En España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es; en Italia, el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it; en Portugal, la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt; esa reclamación se tramita conforme al mecanismo de cooperación entre autoridades y no le obliga a dirigirse a Francia.

1.6. La Política se aplica al sitio real-bro.com y a los subdominios asociados, a las aplicaciones móviles del Servicio, al bot y a la miniaplicación de Telegram del Servicio, así como a las funcionalidades telefónicas del Servicio: las llamadas con IA y la traducción simultánea de conversaciones.

1.7. Los términos «datos personales», «tratamiento», «responsable del tratamiento», «encargado del tratamiento», «interesado» y «consentimiento» se emplean con el significado del art. 4 del RGPD.

2.1. A los usuarios del Servicio, esto es, a las personas registradas que utilizan el acceso gratuito o el de pago.

2.2. A los visitantes del Servicio sin registro, en lo relativo a los datos técnicos y a las cookies (apartado 23).

2.3. A los terceros cuyos datos llegan al Operador por una vía distinta de ellos mismos. Se trata, ante todo, de los interlocutores de las llamadas con IA y de la traducción simultánea: propietarios de inmuebles, representantes de agencias y otras personas cuyos números indica el usuario; sus datos se tratan en los apartados 10 a 17. También de las personas cuyos datos figuran en anuncios obtenidos por el Operador de fuentes externas (puntos 3.11 y 4.8). Estas personas no son usuarios del Servicio, no celebran contrato alguno con el Operador y no asumen obligación alguna frente a él, pero disfrutan de todos los derechos del capítulo III del RGPD.

2.4. A las personas cuyos datos indica el usuario en su perfil de inquilino (por ejemplo, la composición del hogar). Los fines y los medios del tratamiento de esos datos los determina el Operador, por lo que él es el responsable del tratamiento y sobre él recae el deber de información del art. 14 del RGPD: en el propio formulario figura un aviso resumido y la información completa se ofrece en esta Política y en la página https://real-bro.com/es/legal/third-parties. Al indicar esos datos, usted declara que está facultado para comunicarlos; esa declaración solo produce efectos en la relación entre usted y el Operador y no sustituye las obligaciones propias de este. El Operador trata esos datos en la medida determinada por sus ajustes de visibilidad.

2.5. A los usuarios que actúan con fines profesionales (agencias, agentes inmobiliarios y otros profesionales), esta Política se les aplica en lo relativo a sus propios datos. Si un usuario profesional carga en el Servicio datos de sus clientes, los papeles de las partes respecto de esos datos se determinan mediante un contrato de encargo del tratamiento conforme al art. 28 del RGPD; sin ese contrato no se admite la carga en el Servicio de datos de clientes ajenos.

2.6. La Política no se aplica a los sitios y servicios de terceros a los que acceda mediante enlaces: estos disponen de sus propias políticas.

3.1. Datos de la cuenta, obtenidos de usted: dirección de correo electrónico, hash irreversible de la contraseña o identificador de la cuenta de Google, rol, idioma y ajustes de la interfaz y de las notificaciones.

3.2. Datos del perfil y del perfil de inquilino que usted mismo introduce: nombre o seudónimo, fotografías, descripciones, datos sobre la composición del hogar, animales, situación laboral, presupuesto, preferencias y requisitos respecto de la vivienda, enlaces a redes sociales, etiquetas y marcas.

3.3. Contenido que usted crea: anuncios y fichas de inmuebles, descripciones, mensajes en los chats y en las conversaciones, reacciones, reseñas, notas, propuestas y votaciones en los grupos de alquiler compartido, denuncias y consultas.

3.4. Datos técnicos: dirección IP, tipo y versión del navegador y del dispositivo, sistema operativo, idioma, identificadores de sesión y tokens de actualización, hora y resultado de las peticiones al Servicio, identificadores de la suscripción push del dispositivo.

3.5. Datos sobre el uso del Servicio: fichas de inmuebles, de profesionales y de perfiles consultadas, consultas de búsqueda, filtros y pestañas, marcas y favoritos, visualizaciones de contactos de propietarios, tareas de búsqueda con IA y sus resultados, minutos consumidos de llamadas y de traducción.

3.6. Datos de pago: hecho, importe, divisa, hora y estado del pago, identificadores del pago y del pagador en el sistema Stripe, tipo y cuatro últimos dígitos de la tarjeta, país y dirección de facturación, resultado de la autenticación del pagador. Los números completos de las tarjetas bancarias y sus datos de autenticación no se transmiten al Operador ni son conservados por él: los trata Stripe.

3.7. Datos del monedero y del programa de socios: saldo y movimientos de las monedas silver y gold, códigos y enlaces de referido, accesos a través de ellos, vinculaciones de invitados, abonos y retenciones de la remuneración, indicios de abuso (coincidencias de dispositivos, de direcciones y de medios de pago). Para el pago de la remuneración en dinero, los datos que acreditan la identidad del perceptor los recaba y verifica Stripe en el marco de Stripe Connect; el Operador solo recibe de él el estado de la verificación y el resultado del pago.

3.8. Datos de las funcionalidades telefónicas: el número de teléfono que usted haya indicado para la llamada; el número de la línea del Servicio desde la que se realizó la llamada; fecha, hora, duración y estado de la conexión; idioma de la conversación; transcripción escrita y resumen de la conversación en las llamadas con IA; indicadores técnicos de la calidad de la conexión. El contenido y los plazos figuran en el apartado 13.

3.9. Datos obtenidos de una vía distinta de usted: de Google, la dirección de correo electrónico y el identificador de la cuenta al iniciar sesión con Google; de Stripe, el estado del pago y del abono; de Telegram, el identificador de la cuenta al vincularla; de un usuario del Servicio, el número de teléfono y los datos del anuncio cuando la llamada va dirigida a usted (apartado 10); de fuentes externas, los datos sobre inmuebles y sobre quienes publicaron los anuncios (punto 3.11).

3.10. El Operador no solicita ni trata deliberadamente las categorías especiales de datos del art. 9(1) del RGPD (sobre salud, creencias religiosas, opiniones políticas, orientación sexual y similares). No incluya esos datos en los campos libres de los perfiles, de las descripciones y de los mensajes: si los incluye, pasarán a formar parte de su contenido y el Operador los tratará únicamente en la medida necesaria para mostrar ese contenido conforme a sus ajustes. La voz del interlocutor en las funcionalidades telefónicas se trata como dato personal ordinario: no se crean huellas vocales, no se analizan las emociones a partir de la voz y no se realiza identificación por la voz (punto 13.5), por lo que no le resulta de aplicación el régimen del art. 9 del RGPD.

3.11. Datos procedentes de fuentes externas. Una parte de las fichas de inmuebles del Servicio no procede de los usuarios, sino de fuentes externas: anuncios publicados en portales de anuncios y en sitios web de agencias. De ellos el Operador obtiene: datos sobre el inmueble (dirección o zona, precio, características, fotografías) y datos sobre la persona que publicó el anuncio —nombre o denominación y, si constan publicados en el propio anuncio, el teléfono y la dirección de correo electrónico. La fuente y la fecha de obtención se indican en la ficha del inmueble. Los fines, la base jurídica, el procedimiento de información y los plazos figuran en el punto 4.8.

3.12. Facilitar los datos de los puntos 3.1 y 3.6 es un requisito para celebrar y ejecutar el contrato: sin dirección de correo electrónico no puede crearse la cuenta, y sin datos de pago no puede comprarse ningún servicio de pago. Los demás datos se facilitan a su elección; no facilitarlos solo limita la funcionalidad correspondiente.

4.1. Creación y gestión de la cuenta, inicio de sesión, recuperación de la contraseña y verificación de la dirección de correo electrónico. Datos: punto 3.1, identificadores de sesión y tokens, datos técnicos del punto 3.4. Base: art. 6(1)(b) del RGPD, ejecución de un contrato en el que usted es parte (las Condiciones de uso). Plazo: mientras exista la cuenta y, después, conforme al punto 21.6; los tokens y las sesiones, hasta que expire su vigencia. Destinatarios: el proveedor de alojamiento y el proveedor de envío de correo como encargados del tratamiento; Google, cuando se inicia sesión con Google.

4.2. Prestación de las funcionalidades del Servicio y cómputo de los límites de la tarifa: búsqueda, fichas de inmuebles y de profesionales, pestañas y filtros, marcas y favoritos, tareas de búsqueda y límites del acceso gratuito y de pago. Datos: puntos 3.2, 3.3 y 3.5. Base: art. 6(1)(b) del RGPD. Plazo: mientras exista la cuenta; los datos sobre visualizaciones y marcas, 24 meses desde la acción. Destinatarios: el proveedor de alojamiento, el proveedor de almacenamiento de archivos y contenidos multimedia y el proveedor de datos cartográficos como encargados del tratamiento.

4.3. Visualización de los contactos de los propietarios de inmuebles y cómputo del número de visualizaciones. Datos: identificador del usuario, inmueble, hora de la visualización; datos de contacto de la persona que publicó el anuncio. Base: respecto del usuario, el art. 6(1)(b) del RGPD, puesto que ese es precisamente el servicio abonado, y además el art. 6(1)(c) en relación con el art. 98.9 del TRLGDCU, que impone al Operador la carga de probar el cumplimiento de sus obligaciones frente al consumidor; respecto de la persona que publicó el anuncio, el art. 6(1)(f) del RGPD, el interés legítimo de poner en contacto a un inquilino interesado con quien publicó por sí mismo la oferta e indicó en ella un contacto. Se trata de un tratamiento autónomo de los datos de esa persona y no de la ejecución del contrato con el usuario; la ponderación de intereses consta por escrito y se facilita en forma resumida previa solicitud, y el derecho de oposición se atiende conforme al punto 4.8. Plazo: los datos sobre visualizaciones, 6 años (punto 21.4). Destinatarios: el usuario al que se muestra el contacto; Stripe y el banco emisor, únicamente en caso de controversia sobre un pago concreto.

4.4. Conversaciones, chats individuales y de grupo y grupos de alquiler compartido. Datos: contenido de los mensajes, participantes, hora, reacciones, confirmaciones de lectura, propuestas y votaciones. Base: art. 6(1)(b) del RGPD. Plazo: mientras exista la conversación o hasta que un participante la elimine; el mensaje que usted elimine en una conversación de grupo permanece para los demás participantes en forma de marca de eliminación. Destinatarios: los demás participantes en la conversación; el proveedor de alojamiento como encargado del tratamiento.

4.5. Publicación del perfil de inquilino, de los anuncios y de las fichas de inmuebles. Datos: puntos 3.2 y 3.3. Base: la exhibición de su contenido dentro del Servicio a otros usuarios registrados en la medida de sus ajustes, el art. 6(1)(b) del RGPD; la apertura del contenido a los visitantes no registrados y su indexación por los motores de búsqueda, el art. 6(1)(a) del RGPD, esto es, su consentimiento, que se presta mediante un ajuste específico desactivado por defecto y se retira en cualquier momento. La retirada hace cesar la publicación hacia el futuro; las páginas guardadas en la caché de los motores de búsqueda desaparecen de ella a medida que la caché se actualiza y, a solicitud suya, el Operador remite a los motores de búsqueda una petición de retirada. Plazo: hasta que se retire la publicación o se elimine la cuenta. Destinatarios: otros usuarios y visitantes dentro de los límites de sus ajustes; los motores de búsqueda, únicamente si el consentimiento está activado.

4.6. Notificaciones de eventos del Servicio: mensajes, respuestas, cambios en las tareas de búsqueda y resultados de las llamadas. Datos: dirección de correo electrónico, identificador de la suscripción push, identificador de Telegram cuando esté vinculado, contenido de la notificación. Base: art. 6(1)(b) del RGPD; para la entrega de las notificaciones push se requiere además el permiso que usted concede al navegador o al dispositivo (art. 5(3) de la Directiva 2002/58/CE), y puede retirarlo por la misma vía. Plazo: la suscripción del dispositivo, hasta su retirada o hasta 12 meses de inactividad. Destinatarios: el proveedor de envío de correo, el servicio de notificaciones push de su navegador o de su sistema operativo y Telegram, cuando esté vinculado.

4.7. Atención al cliente, consultas y reclamaciones. Datos: el contenido de la consulta y de la correspondencia, el número de referencia, la hora de presentación y de respuesta. Base: art. 6.1.b) del RGPD y art. 6.1.c) en relación con el art. 21.3 del TRLGDCU, que obliga al Operador a asignar un número de referencia y a responder en el plazo máximo de un mes; el Operador responde en 15 días. Plazo: 6 años. Destinatarios: el proveedor de envío de correo electrónico como encargado.

4.8. Anuncios y datos sobre inmuebles obtenidos de fuentes externas. Fin: completar el catálogo de inmuebles para que el usuario pueda encontrar una oferta y contactar con quien la publicó. Datos: punto 3.11. Base: art. 6(1)(f) del RGPD, interés legítimo; la ponderación de intereses por escrito se elaboró antes de la puesta en funcionamiento de la función y se facilita en forma resumida previa solicitud. Información conforme al art. 14 del RGPD: a la persona que publicó el anuncio se le facilita la información en el primer contacto con ella y, si no llega a producirse contacto, a más tardar en el plazo de un mes desde la obtención de los datos; si esa información exigiera un esfuerzo desproporcionado, se aplica el art. 14(5)(b) del RGPD, la información se publica en esta Política y en la página https://real-bro.com/es/legal/third-parties, y la aplicación de la excepción se documenta respecto de cada fuente. El derecho de oposición (art. 21(1) del RGPD) se atiende de inmediato y sin necesidad de justificación: la ficha se retira de la publicación, los datos de contacto se suprimen y no se vuelve a importar ese inmueble desde la misma fuente. Los derechos de acceso, rectificación, supresión y limitación del tratamiento se ejercitan conforme al apartado 22. Plazo: los datos procedentes de una fuente externa se suprimen cuando el anuncio deja de estar vigente y, en todo caso, a más tardar 12 meses después de su obtención si no se confirman de nuevo. Destinatarios: los usuarios del Servicio dentro de los límites de la funcionalidad de visualización de contactos (punto 4.3).

5.1. Recepción y tramitación de los pagos, habilitación del acceso abonado y devoluciones. Datos: punto 3.6, contenido del pedido, identificador del usuario. Base: art. 6(1)(b) del RGPD. Plazo: 10 años en la parte contable (punto 5.2) y 6 años en la parte probatoria (punto 21.4). Destinatarios: Stripe como responsable del tratamiento autónomo (punto 19.3).

5.2. Cumplimiento de las obligaciones contables y fiscales: registro de las operaciones, emisión y conservación de documentos. Datos: información sobre pagos y devoluciones, importes, fechas y contraparte. Base: art. 6(1)(c) del RGPD en relación con el art. L123-22 del Código de Comercio francés. Plazo: 10 años. Destinatarios: el asesor contable y la Administración tributaria francesa; en esta parte, la solicitud de supresión no puede atenderse en virtud del art. 17(3)(b) del RGPD.

5.3. Gestión del monedero: abono, conservación y descuento de las monedas silver y gold y pago con ellas de los servicios del Servicio. Datos: saldos, operaciones, causas de los abonos y vinculación con los pagos originarios. Base: art. 6(1)(b) del RGPD. Plazo: mientras exista la cuenta y 6 años respecto de las operaciones, como prueba de las liquidaciones. Destinatarios: ninguno, salvo el proveedor de alojamiento como encargado del tratamiento.

5.4. Programa de socios: emisión de enlaces, cómputo de los accesos, vinculación de los invitados, cálculo y abono de la remuneración, su retención hasta que expire el plazo de impugnación del pago originario y su reversión en caso de devolución. Datos: códigos y enlaces, hora y origen del acceso, identificador de la vinculación de referido conservado en el dispositivo del invitado (punto 23.8), datos técnicos del punto 3.4, vinculaciones e importes de los abonos. Base: art. 6(1)(b) del RGPD, ejecución de la oferta del programa de socios; respecto del invitado, el art. 6(1)(f) del RGPD, el interés legítimo del Operador y del participante invitante en atribuir el registro al enlace seguido; el identificador almacenado en el dispositivo del invitado se describe en el punto 23.8. Plazo: 6 años desde la operación. Destinatarios: los demás participantes en el programa solo ven datos anonimizados sobre el número de invitados y los importes abonados en su rama, pero no los datos personales de los invitados.

5.5. Pago de la remuneración en dinero. Datos: importes, estado del pago e identificador de la cuenta conectada. Base: art. 6(1)(b) del RGPD; la verificación de la identidad del perceptor y las comprobaciones en materia de prevención del blanqueo de capitales las realiza Stripe con base en el art. 6(1)(c) del RGPD en relación con la Directiva (UE) 2015/849 y el Derecho francés aplicable. Los datos acreditativos de la identidad los facilita usted directamente a Stripe; el Operador no los recibe ni los conserva. Plazo: 10 años en la parte contable. Destinatarios: Stripe.

5.6. Protección del programa de socios y del Servicio frente a los abusos: detección de cuentas múltiples de una misma persona, de autorreferidos, de registros automatizados y de otros esquemas para obtener remuneración sin captación real. Datos: indicios técnicos calculados a partir de la información que su navegador transmite al acceder al Servicio (dirección IP, cadena del navegador, idioma y parámetros de la petición) y de los datos del pago (tipo y últimos dígitos de la tarjeta, país de facturación), esto es, las coincidencias de dispositivo, de red y de medio de pago entre cuentas. Para las comprobaciones antifraude del programa de socios, la dirección IP y la cadena del navegador se utilizan en forma hasheada; para este fin no se escribe en su dispositivo ningún identificador de seguimiento. Base: art. 6(1)(f) del RGPD, el interés legítimo del Operador en no pagar remuneración por captaciones inexistentes; el considerando 47 del RGPD califica expresamente la prevención del fraude como interés legítimo. La ponderación de intereses consta por escrito y se facilita en forma resumida previa solicitud. Plazo: 24 meses y, si se detecta una infracción, 6 años. Destinatarios: ninguno. Las decisiones resultantes de esa comprobación no se adoptan exclusivamente de forma automatizada (punto 18.2).

6.1. Por qué es necesario este tratamiento. Conforme al art. 98.9 del TRLGDCU, al art. L.221-7 del Código de Consumo francés y al art. 5.2 del RGPD, es el Operador, y no usted, quien debe probar el cumplimiento de sus obligaciones. Por eso el Operador registra exactamente lo que se le mostró y exactamente lo que usted confirmó en el momento de la compra. Ese registro también le protege: permite reconstruir con precisión las condiciones de su contrato, en lugar de depender del recuerdo de las partes.

6.2. Datos: el número de versión y la suma de comprobación de la edición de los documentos contractuales vigente en el momento del pago y los datos del Operador insertados en ella; el texto literal de las declaraciones del apartado 9 de las Condiciones de pago y reembolso tal como se puso en su conocimiento antes de celebrarse el contrato; la fecha y la hora de la confirmación con precisión de segundos y su zona horaria; un resumen criptográfico (hash) de la dirección IP desde la que se hizo la declaración (la propia dirección no se conserva); el idioma; el registro de lo que se puso exactamente en su conocimiento antes de celebrarse el contrato, incluidos el precio y el plazo de acceso; el identificador del pago; los registros del uso efectivo del acceso de pago y del consumo de minutos; y el estado de entrega de la confirmación de la compra en su dirección de correo electrónico.

6.3. Base: art. 6(1)(c) del RGPD, el cumplimiento de la obligación legal del Operador de probar la observancia de sus deberes de información y la prestación efectiva del servicio; y, adicionalmente, el art. 6(1)(f) del RGPD, el interés legítimo en defender su derecho en un litigio, incluida una controversia sobre un pago. Este tratamiento no se basa en su consentimiento, por lo que no puede hacerse cesar mediante su retirada; usted puede oponerse a él conforme al art. 21(1) del RGPD, y en tal caso el Operador valorará si concurren motivos legítimos imperiosos para continuar.

6.4. Plazo: 6 años desde la fecha del pago. El plazo se ha fijado atendiendo al plazo general de las acciones personales en España (5 años, art. 1964 del Código Civil español), al plazo máximo de desistimiento en caso de defecto de información (12 meses y 14 días, art. 105 del TRLGDCU) y al plazo de impugnación de los pagos en los sistemas de pago (hasta 180 días).

6.5. Destinatarios: Stripe y el banco emisor de su tarjeta, en la tramitación de una controversia sobre un pago concreto y únicamente en la medida referida a ese pago; los órganos judiciales, los asesores jurídicos del Operador y las autoridades de control y de consumo, en la tramitación de un litigio concreto.

7.1. Seguridad del Servicio: registros de las peticiones, detección de ataques de fuerza bruta contra las contraseñas, de peticiones automatizadas y de actividad maliciosa, e investigación de incidentes. Datos: datos técnicos del punto 3.4, hora y resultado de las peticiones. Base: art. 6(1)(f) del RGPD, el interés legítimo en garantizar el funcionamiento y la seguridad del Servicio (considerando 49 del RGPD). Plazo: 12 meses y, si hay un incidente en investigación, hasta su conclusión. Destinatarios: el proveedor de alojamiento como encargado del tratamiento.

7.2. Moderación de contenidos y tramitación de las denuncias sobre anuncios, perfiles, perfiles de inquilino y mensajes. Datos: el contenido controvertido, los datos de la denuncia y del notificante, la decisión y su motivación. Base: art. 6(1)(c) del RGPD en relación con los arts. 16 y 17 del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales) y art. 6(1)(f), el interés legítimo en mantener un entorno seguro. El notificante recibe el acuse de recibo de su denuncia y la decisión; la persona cuyo contenido resulta restringido recibe una declaración de motivos con indicación de los hechos, del empleo de medios automatizados y de las vías de recurso. Plazo: 12 meses y, si se interpone recurso, hasta su resolución. Destinatarios: el notificante y la persona afectada por la medida, cada uno en la parte que le corresponde.

7.3. Comunicación a las autoridades policiales o judiciales cuando se disponga de información que lleve a sospechar la comisión de un delito que implique una amenaza para la vida o la seguridad de una o varias personas. Base: art. 6(1)(c) del RGPD en relación con el art. 18 del Reglamento (UE) 2022/2065. Destinatarios: las autoridades competentes del Estado miembro correspondiente y, cuando no sea posible determinarlo, las autoridades francesas o Europol.

7.4. Atención de los requerimientos de las autoridades y de los órganos judiciales. Base: art. 6(1)(c) del RGPD. El Operador comprueba si el requerimiento reúne los requisitos obligatorios (para las órdenes previstas en el Reglamento (UE) 2022/2065, los arts. 9(2) y 10(2)), lo atiende en la medida necesaria y suficiente y le informa a usted, salvo que la ley o el propio requerimiento lo prohíban.

8.1. Tareas de búsqueda con IA, filtros con IA y asistente de las conversaciones. Datos: los criterios de búsqueda formulados por usted, sus mensajes y preguntas, la información sobre los inmuebles y sobre el desarrollo de la conversación y sus marcas sobre los inmuebles entregados. Base: art. 6(1)(b) del RGPD, ya que forma parte de la funcionalidad, gratuita o de pago, que usted utiliza por iniciativa propia. Plazo: mientras exista la tarea o la conversación y, como máximo, mientras exista la cuenta. Destinatarios: los proveedores de modelos lingüísticos como encargados del tratamiento (punto 19.2).

8.2. Traducción de textos en el Servicio. Datos: el texto que se traduce. Base: art. 6(1)(b) del RGPD. Plazo: la traducción se realiza en el momento de la petición; el texto original se conserva allí donde fue creado. Destinatarios: los proveedores de traducción automática como encargados del tratamiento.

8.3. Estadísticas técnicas de funcionamiento de las funcionalidades de IA: duración de la respuesta, consumo de unidades de cómputo, tasa de errores y coste del tratamiento. Estos datos se emplean para el control de la calidad y de los costes y no contienen el contenido de sus mensajes, salvo su volumen. Base: art. 6(1)(f) del RGPD. Plazo: 24 meses.

8.4. El Operador no entrena modelos propios con su contenido ni con el contenido de sus conversaciones. Los contratos celebrados conforme al art. 28(3) del RGPD con los proveedores de modelos lingüísticos, de reconocimiento y de síntesis de voz, incluida la pasarela de enrutamiento de solicitudes, prohíben utilizar el contenido transmitido para el entrenamiento y les obligan a no conservarlo más allá del tiempo necesario para responder. La relación de esos proveedores, los regímenes aplicados y las cláusulas contractuales que lo acreditan se facilitan previa solicitud a [email protected].

9.1. Correos de servicio: verificación de la dirección, recuperación de la contraseña, acuse de recibo del desistimiento, respuestas a las consultas y avisos de modificación de los documentos. El justificante de pago lo remite a esa misma dirección el proveedor de pagos. Base: arts. 6(1)(b) y 6(1)(c) del RGPD. No es posible renunciar a los correos de servicio mientras disponga de una cuenta: sin ellos el Operador no puede cumplir sus obligaciones frente a usted. Plazo: 6 años los correos relativos al contrato; 12 meses los demás. Destinatarios: el proveedor de envío de correo como encargado del tratamiento.

9.2. Notificaciones push y notificaciones en Telegram, a su elección y en la medida de sus ajustes. Base: art. 6(1)(b) del RGPD; la entrega técnica requiere el permiso que usted concede al navegador, al dispositivo o a Telegram. Se desactivan en los ajustes del Servicio, del navegador, del dispositivo o en el propio Telegram. Destinatarios: el servicio de notificaciones push de su navegador o de su sistema operativo; Telegram, cuando esté vinculado.

9.3. Las comunicaciones sobre nuevas funcionalidades y ofertas del Servicio solo se dirigen a quienes ya han adquirido servicios del Servicio, solo respecto de servicios propios similares del Operador y solo cuando existe un medio sencillo y gratuito de oponerse a ellas. La posibilidad de oponerse se le ofrece dos veces: en el momento en que se recaba su dirección, al formalizar la compra, y después en cada comunicación (art. 13(2) de la Directiva 2002/58/CE). En todos los demás casos, tales comunicaciones solo se envían con su consentimiento previo (art. 6(1)(a) del RGPD), que puede retirarse en cualquier momento. Las direcciones y los teléfonos de los usuarios no se ceden a anunciantes ni se utilizan para publicidad de terceros.

9.4. Los datos de contacto obtenidos en las llamadas con IA y en la traducción de conversaciones no se utilizan para envío alguno, ni para invitaciones a registrarse, ni para ofrecer servicios del Servicio. Se trata de una prohibición expresa, y no de una intención: utilizar ese contacto con otros fines supondría infringir el principio de limitación de la finalidad (art. 5(1)(b) del RGPD) y el art. 13 de la Directiva 2002/58/CE.

10.1. Qué ocurre. Por encargo suyo, el Servicio establece una conexión por línea telefónica ordinaria con el número que usted haya indicado, y la conversación la mantiene un agente informático basado en inteligencia artificial. El agente se presenta, formula las preguntas sobre el inmueble que usted haya definido previamente y, al término de la conversación, le devuelve una respuesta breve y estructurada. En la conversación no interviene ningún empleado del Operador.

10.2. Quién inicia la llamada. La llamada la inicia usted: elige el número, define la tarea y lanza la llamada. La conexión la establece y la conversación la mantiene el Operador con sus propios medios.

10.3. Quién es el responsable del tratamiento de los datos del interlocutor. El Operador. Es él quien determina los fines y los medios del tratamiento: decide cómo está construido el agente, qué pregunta, qué se conserva y durante cuánto tiempo. Por ello, respecto de los datos del interlocutor el Operador es el responsable del tratamiento en el sentido del art. 4(7) del RGPD y responde por sí mismo ante el interlocutor y ante la autoridad de control. El Operador no traslada esa responsabilidad al usuario que inició la llamada y no considera las declaraciones de este como base del tratamiento (apartado 17).

10.4. Quién es el interlocutor. La persona a la que se dirige la llamada: el propietario del inmueble, el representante de la agencia u otra persona cuyo número figura en el anuncio. No es usuario del Servicio, no celebra contrato alguno con el Operador, no acepta condición alguna y no asume obligaciones frente a él. Le corresponden, no obstante, todos los derechos del interesado enumerados en el apartado 14, y el Operador está obligado a atenderlos con independencia de lo que opine al respecto el usuario que encargó la llamada.

10.5. Con qué medios se mantiene la conversación. La conexión telefónica la presta el proveedor de telefonía; la transmisión del sonido, el proveedor del servidor de medios; el reconocimiento de voz, la síntesis de voz y la formulación de las intervenciones, los proveedores correspondientes enumerados en el punto 19.2. Todos ellos actúan como encargados del tratamiento siguiendo las instrucciones del Operador y no pueden utilizar el contenido de las conversaciones para fines propios.

10.6. Qué datos del interlocutor se tratan: el número de teléfono; los datos del anuncio por el que se realiza la llamada; la fecha, la hora, la duración y el estado de la conexión; el idioma de la conversación; el habla del interlocutor durante la conversación y la información que este comunica en ella sobre el inmueble (precio, disponibilidad, condiciones de visita, requisitos exigidos al inquilino y similares).

11.1. La base es el art. 6.1.f) del RGPD, el interés legítimo. El interés legítimo consiste en poner en contacto a un inquilino interesado con una persona que ha publicado por sí misma una oferta de alquiler y ha indicado por sí misma en esa oferta un número de teléfono de contacto. El consentimiento del interlocutor no se utiliza como base: un consentimiento que no se ha solicitado a la propia persona antes del tratamiento no existe jurídicamente, y no puede sustituirse por una confirmación del usuario (punto 15.7).

11.2. Ponderación de intereses. La ponderación en tres pasos (Directrices 1/2024 del CEPD) —existencia de un interés legítimo, necesidad del tratamiento para alcanzarlo y su equilibrio con los derechos del interlocutor— se elaboró antes de la puesta en funcionamiento de la función, obra en poder del Operador y se revisa cuando la funcionalidad cambia sustancialmente. El argumento clave a favor del equilibrio son las expectativas razonables en el sentido del considerando 47 del RGPD: quien ha publicado un anuncio con su número de teléfono espera razonablemente recibir llamadas relativas a ese anuncio. Las medidas de mitigación constan en esa misma ponderación: la comunicación obligatoria al comienzo de la conversación, la revelación de la naturaleza artificial del interlocutor, la renuncia a conservar el audio, los plazos breves de conservación y un derecho de oposición incondicional y de ejecución inmediata. El resumen de la ponderación se facilita previa solicitud a [email protected].

11.3. España. El art. 19 de la Ley Orgánica 3/2018 (LOPDGDD) presume lícito el tratamiento de los datos de contacto de los empresarios individuales y de los profesionales liberales cuando el tratamiento se refiera únicamente a los datos necesarios para su localización profesional y su finalidad sea mantener relaciones con la persona en su condición profesional. Esa presunción ampara las llamadas a agencias y a agentes inmobiliarios. No ampara al particular que no actúa profesionalmente: para las llamadas a esas personas la ponderación de intereses se realiza por separado y con mayor rigor, y el volumen de los datos tratados se limita al objeto del anuncio.

11.4. Limitación de la finalidad (art. 5(1)(b) del RGPD). El número del interlocutor se utiliza exclusivamente para la llamada relativa a ese anuncio concreto y exclusivamente en el marco de la tarea encomendada por el usuario. Está prohibido, y técnicamente no está previsto: llamar a ese número por otros inmuebles, volver a llamar por otros motivos, incluir el número en bases de datos para llamadas posteriores y cederlo a otros usuarios más allá de lo previsto por el servicio de visualización de los contactos del propio anuncio.

11.5. Prohibición de contenido comercial en la llamada. Al agente de IA le está prohibido ofrecer al interlocutor que se registre en el Servicio, que adquiera una tarifa u otros servicios, así como publicitar el Servicio. La prohibición está incorporada a las instrucciones del agente como regla incondicional. La razón es jurídica: una llamada que contuviera tal ofrecimiento se convertiría en comunicación comercial conforme al art. 66.1.b) de la Ley 11/2022, General de Telecomunicaciones, y esta exige el consentimiento previo del destinatario, del que el Operador no dispone. Una llamada relativa a un anuncio publicado y realizada en interés de un cliente concreto no es comunicación comercial, puesto que el Operador no vende nada al interlocutor.

11.6. Confidencialidad de las comunicaciones. El art. 5(1) de la Directiva 2002/58/CE prohíbe la escucha, la interceptación y la grabación de las comunicaciones «por personas distintas de los usuarios, sin el consentimiento de los usuarios interesados». En la llamada con IA, el agente del Operador es parte de la conversación, por lo que el Operador no es un tercero respecto de ella y esa prohibición no se le dirige. En España esta conclusión se refuerza porque el art. 197.1 del Código Penal español castiga la interceptación de comunicaciones por un tercero, y no la fijación de la conversación por uno de sus participantes (Sentencia del Tribunal Constitucional 114/1984). Esta conclusión no se aplica a la funcionalidad de traducción simultánea: allí el régimen jurídico es distinto (apartado 15).

11.7. Base adicional para conservar el texto de la conversación: el art. 5(2) de la Directiva 2002/58/CE, que admite expresamente el registro de comunicaciones en el marco de prácticas comerciales lícitas con el fin de aportar prueba de una transacción comercial o de cualquier otra comunicación comercial. La información conservada se limita precisamente a eso: a los acuerdos sobre el inmueble, sus condiciones y la visita.

12.1. La indicación de que quien llama es una inteligencia artificial es la primera frase de cada llamada. El aviso sobre el tratamiento se pronuncia inmediatamente después de la primera respuesta del interlocutor y antes de las preguntas formuladas por el usuario. Ambos son parte obligatoria de la llamada y no un ejemplo de estilo ni una recomendación al agente: la conversación no pasa a las preguntas hasta que se ha pronunciado el aviso.

12.2. La comunicación informa al interlocutor, como mínimo, de:

• quién llama: el nombre del Servicio; la identidad del Operador figura en la página indicada en el aviso;
• que la conversación la mantiene una inteligencia artificial, de forma directa y con palabras que no admitan otra interpretación;
• por iniciativa de quién y por qué anuncio se realiza la llamada;
• la finalidad de la llamada: aclarar información sobre el inmueble en relación con las preguntas del cliente;
• que la conversación se trata de forma automatizada, que de ella se conservan el texto y un resumen y que no se conserva grabación de audio;
• dónde obtener la información completa sobre el tratamiento: la dirección de la página https://real-bro.com/es/legal/calls;
• que el interlocutor puede poner fin a la conversación y exigir que no se le vuelva a llamar, que ello se atenderá de inmediato y que, para atender esa exigencia, su número se conservará en la lista de exclusión en forma transformada hasta que él mismo pida excluirlo de ella (punto 14.2).

12.3. Ejemplo de formulación admisible; las palabras exactas pueden variar, pero cada elemento del punto 12.2 es obligatorio. Primera frase: «Hola. Soy el asistente virtual del servicio Real-bro; está hablando con una inteligencia artificial. Llamo de parte de nuestro cliente por su anuncio; ¿sigue disponible?». Tras la primera respuesta: «La conversación se trata de forma automatizada: se conservan el texto de la conversación y un breve resumen, y no se conserva ninguna grabación de audio. La información completa, incluido quién es responsable del tratamiento, está en la página https://real-bro.com/es/legal/calls. Si no desea continuar o no desea recibir este tipo de llamadas, dígalo: terminaré la llamada de inmediato y su número se conservará solo para garantizar que no se vuelva a llamar».

12.4. No se admiten las formulaciones en modo condicional. Una frase del tipo «la llamada puede ser grabada» no comunica el hecho del tratamiento y no cumple el deber de información; la comunicación se hace en forma afirmativa y describe lo que ocurre en realidad.

12.5. Bases jurídicas de las exigencias relativas a la comunicación: los arts. 13(1) y (2) y 12(1) del RGPD —los datos del interlocutor se recaban directamente de él durante la conversación, por lo que la información se facilita en el momento de la recogida—; el art. 14(3)(b) del RGPD —respecto del número de teléfono, obtenido de una vía distinta de él, la información se facilita en el primer contacto, esto es, en esa misma llamada—; y el art. 11 de la Ley Orgánica 3/2018 (LOPDGDD) —información por capas: la información básica se comunica de viva voz y el resto se facilita en la dirección indicada.

12.6. Revelación de la inteligencia artificial. Los arts. 50(1) y 50(5) del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), aplicables desde el 2 de agosto de 2026, exigen que los sistemas destinados a interactuar directamente con personas se diseñen de modo que estas sean informadas de que están interactuando con una inteligencia artificial en el primer contacto, de manera clara y distinguible, salvo que resulte evidente para una persona razonablemente informada, atenta y perspicaz. Respecto de este sistema, el Operador actúa a la vez como proveedor y como responsable del despliegue. En consecuencia: la revelación es una parte obligatoria y verbalizada de la llamada; las instrucciones del agente no contienen ni pueden contener la exigencia de hacerse pasar por una persona, de sonar indistinguible de una persona o de eludir una pregunta directa sobre su naturaleza; y, ante una pregunta directa del interlocutor, el agente responde de forma afirmativa e inequívoca.

12.7. Marcado de la voz sintetizada. El art. 50.2 del mismo Reglamento exige que los resultados de los sistemas que generan audio sintético estén marcados en un formato legible por máquina como generados artificialmente, mediante soluciones eficaces, interoperables, sólidas y fiables. El Operador garantiza ese marcado en la medida y a partir de la fecha que el Reglamento establece para el sistema de que se trate.

12.8. Constancia de la comunicación. De cada llamada se conservan la hora de inicio, el idioma, el texto literal de la comunicación pronunciada y el hecho de haberse pronunciado. Si la comunicación no puede pronunciarse por causa técnica, la llamada se interrumpe y no se desarrolla la parte sustantiva.

12.9. Si el interlocutor pide poner fin a la conversación, el agente finaliza la llamada sin continuar con las preguntas y sin intentar convencerle de que siga.

13.1. No se conserva grabación de audio de la conversación. El sonido se transmite a los proveedores de reconocimiento y de síntesis de voz y estos lo tratan durante la conversación; el Operador no crea ni conserva ningún archivo de audio de la conversación.

13.2. Se conservan: el número del interlocutor; los datos del anuncio por el que se realizó la llamada; la fecha, la hora, la duración y el estado de la conexión; el número de la línea del Servicio; el idioma de la conversación y el hecho de haberse cambiado; la transcripción escrita de la conversación; el resumen breve y estructurado, esto es, las respuestas a las preguntas formuladas; los indicadores técnicos de la calidad de la conexión; el texto literal de la comunicación prevista en el punto 12.8; y el identificador del usuario que inició la llamada.

13.3. Plazos de conservación: la transcripción escrita de la conversación, 6 meses; el resumen de la conversación, 12 meses; los datos de la conexión, incluido el número del interlocutor, 12 meses; los datos de los minutos consumidos, necesarios para las liquidaciones con el usuario y para la comprobación de las devoluciones, 6 años en forma disociada del contenido (fecha, duración y unidades descontadas, sin transcripción y sin número). Si respecto de una llamada se formula una reclamación, una denuncia o una controversia, los datos referidos a ella se conservan hasta la resolución definitiva del litigio con base en el art. 17(3)(e) del RGPD.

13.4. Quién tiene acceso al contenido. La transcripción y el resumen de la conversación están a disposición del usuario que inició la llamada —para eso se realizó la llamada— y del personal o de los contratistas del Operador en la medida necesaria para la atención al cliente y la tramitación de denuncias. No están disponibles para los demás usuarios del Servicio y no se publican.

13.5. Lo que el Operador no hace ni hará sin modificar esta Política y sin una nueva base jurídica: no crea huellas vocales ni identifica a las personas por la voz; no analiza las emociones del interlocutor a partir de la voz; no entrena modelos con las conversaciones y lo prohíbe a sus encargados del tratamiento; y no cede el contenido de las conversaciones a terceros, salvo en los supuestos del apartado 19. Estas prohibiciones tienen efectos jurídicos directos: el tratamiento de la voz con el fin de identificar de manera unívoca a una persona la convertiría en dato biométrico conforme al art. 4(14) del RGPD y en categoría especial conforme al art. 9(1) del RGPD, ámbito en el que el interés legítimo no puede servir de base.

13.6. Evaluación de impacto. El tratamiento sistemático del habla de personas que no son usuarias del Servicio mediante el uso de una nueva tecnología está comprendido en los arts. 35(1) y 35(3) del RGPD. La evaluación de impacto relativa a la protección de datos se realizó antes de la puesta en funcionamiento de la función y se revisa cuando se producen cambios sustanciales; en ella se examinan por separado las llamadas con IA, la traducción simultánea y las transferencias de datos a encargados del tratamiento fuera del EEE, y se fijan los plazos de conservación, el procedimiento de gestión de la lista de exclusión y la desactivación de la conservación de contenido en los encargados del tratamiento. El resumen se facilita previa solicitud.

14.1. Derecho de oposición (art. 21(1) del RGPD). El interlocutor puede oponerse al tratamiento en cualquier momento, incluso verbalmente durante la conversación, y no está obligado a justificar su decisión. La oposición se atiende de inmediato: la conversación finaliza y el número se incorpora a la lista de exclusión.

14.2. La lista de exclusión bloquea las llamadas a ese número desde el Servicio, con independencia de qué usuario las encargue y por qué anuncio. En ella se conserva lo mínimo indispensable: el número en forma transformada (hasheada) que permite el cotejo y la fecha de incorporación. La base es el art. 6(1)(f) del RGPD: el interés legítimo en garantizar que la oposición manifestada se respete también en el futuro; la ponderación de intereses por escrito se facilita en forma resumida previa solicitud. El registro se conserva mientras exista en el Servicio la funcionalidad de llamadas con IA: su supresión supondría reanudar las llamadas (arts. 17(3)(b) y (e) del RGPD). Este registro no se utiliza para ningún otro fin. El interlocutor puede pedir en cualquier momento que su número se excluya de la lista de exclusión; esa petición se atiende y, desde ese momento, vuelven a ser posibles las llamadas a su número.

14.3. Otros derechos: acceso a sus datos y obtención de una copia (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad en lo que resulte aplicable (art. 20). El interlocutor puede solicitar una copia de la transcripción de la conversación en la que participó; la copia se facilita respetando los derechos y libertades de otras personas (art. 15(4) del RGPD).

14.4. Cómo dirigirse: mediante correo electrónico a [email protected] indicando el número de teléfono en el que se recibió la llamada y la fecha aproximada de esta. No se solicitan documentos adicionales de identificación si no existen dudas sobre la identidad del solicitante (art. 12(6) del RGPD).

14.5. Plazo de respuesta: un mes desde la recepción de la solicitud, prorrogable por dos meses más en caso de complejidad de la solicitud y con comunicación de la prórroga dentro del primer mes (art. 12(3) del RGPD). La respuesta es gratuita.

14.6. Reclamación. El interlocutor puede presentar una reclamación ante la autoridad de control de su lugar de residencia —en España, la AEPD; en Italia, el Garante per la protezione dei dati personali; en Portugal, la CNPD—, así como ante la CNIL como autoridad principal del Operador, y acudir a los tribunales (arts. 77 y 79 del RGPD).

14.7. La información dirigida al interlocutor figura asimismo en la página https://real-bro.com/es/legal/calls en el idioma de la conversación; la comunicación de la llamada indica la dirección de esa página.

15.1. En qué consiste. Conversan dos personas y el Servicio traduce su habla en tiempo real. A diferencia de la llamada con IA, el Operador no es parte de esa conversación.

15.2. Por qué el régimen es distinto. Puesto que el Operador no participa en la conversación, es una «persona distinta de los usuarios» en el sentido del art. 5(1) de la Directiva 2002/58/CE, y el tratamiento del contenido de su comunicación exige el consentimiento de ambas partes. El argumento de que la grabación de la conversación por uno de sus participantes es lícita no resulta aplicable a la traducción. Por eso la traducción y las llamadas con IA se describen por separado en esta Política y funcionan con reglas distintas.

15.3. Procedimiento de activación. La traducción no se activa hasta que se ha comunicado a ambas partes que su habla será reconocida, traducida y sintetizada automáticamente y que, para ello, se transmite a los encargados del tratamiento del Operador, y hasta que ambas partes han prestado su consentimiento. El usuario del Servicio presta su consentimiento en la interfaz antes de iniciarse la sesión. La otra parte recibe una comunicación de viva voz al comienzo de la sesión y confirma su consentimiento mediante una respuesta afirmativa clara; el silencio, la continuación de la conversación y la ausencia de objeciones no se consideran consentimiento.

15.4. La base es el art. 6(1)(a) del RGPD (consentimiento) en relación con el art. 5(1) de la Directiva 2002/58/CE. El consentimiento de cualquiera de las partes puede retirarse en cualquier momento, de forma gratuita y sin consecuencias (art. 7(3) del RGPD): basta decirlo en voz alta o desactivar la traducción. Retirado el consentimiento, la traducción se desactiva de inmediato y, si las partes lo desean, la conversación continúa sin ella. La retirada del consentimiento no constituye incumplimiento contractual y no comporta para el usuario retenciones, sanciones ni restricción de sus derechos sobre los servicios abonados; los minutos consumidos hasta el momento de la retirada se descuentan según el consumo efectivo y, tras la retirada, la traducción no consume minutos.

15.5. Qué se conserva. No se conserva el audio de la conversación. Ni el texto del habla reconocida ni el texto de la traducción se conservan: existen únicamente durante la sesión, a efectos de sintetizar la traducción. Se conservan los datos de la propia sesión: fecha, hora, duración, idiomas, hecho de la activación de la traducción y minutos consumidos. Se conservan asimismo las pruebas del consentimiento: el texto literal de la comunicación pronunciada a la otra parte, el hecho y la hora de haberse pronunciado, el hecho y la hora de la respuesta afirmativa y el idioma en que se obtuvo, así como el hecho y la hora del consentimiento del usuario. La base para conservar las pruebas del consentimiento son los arts. 7(1) y 5(2) del RGPD: el responsable del tratamiento debe poder demostrar que el consentimiento fue obtenido. El plazo de conservación de los datos de la sesión y de las pruebas del consentimiento es de 12 meses; el de los datos de los minutos consumidos, 6 años, como prueba de las liquidaciones. Destinatarios: los proveedores de telefonía, del servidor de medios, de reconocimiento de voz, de traducción y de síntesis de voz como encargados del tratamiento.

15.6. Si la otra parte no presta su consentimiento, la traducción no se activa y la conversación continúa sin ella. La negativa a la traducción no comporta consecuencia alguna para la otra parte.

15.7. El consentimiento de la otra parte no puede prestarlo por ella el usuario del Servicio. La casilla del usuario que indique que «el interlocutor está de acuerdo» no crea el consentimiento del interlocutor: el consentimiento en el sentido del art. 4(11) del RGPD solo lo presta el propio interesado y solo después de haber sido informado.

16.1. El Derecho de los distintos Estados valora de manera diferente la fijación del contenido de una conversación por uno de sus participantes. En España, la fijación por un participante es lícita (punto 11.6). En Alemania, el § 201 del Código Penal y, en Austria, el § 120 del Código Penal castigan la grabación de la palabra pronunciada de forma no pública por otra persona sin su consentimiento, incluso por un participante en la conversación. En Portugal, el artículo 199 del Código Penal castiga igualmente la grabación de las palabras de otra persona sin su consentimiento, incluso por un participante en la conversación. En Francia, el artículo 226-1 del Código Penal castiga la grabación de palabras pronunciadas en privado sin el consentimiento de quien las pronuncia, si bien el consentimiento se presume cuando la grabación se realiza abiertamente, con conocimiento del interesado y sin oposición por su parte. En Italia, la grabación por un participante en la conversación es lícita. Esta diferencia es de nivel penal, y no administrativo, y no puede subsanarse mediante el texto de esta Política.

16.2. Por ello, el régimen de la funcionalidad se determina por el país del número del interlocutor. Allí donde la conservación del contenido de la conversación exija el consentimiento del hablante, o bien se le solicita expresamente y se confirma antes de iniciarse el tratamiento, o bien no se conserva en absoluto el contenido de la conversación y la llamada se presta sin transcripción ni resumen.

16.3. El Operador podrá no prestar las funcionalidades telefónicas para los números de determinados países y para determinadas categorías de números. No se realizan llamadas a números de servicios de emergencia ni de servicios especiales.

16.4. El Operador publica en el Servicio las modificaciones de la lista de países en los que la funcionalidad está disponible y del régimen de conservación del contenido de las conversaciones. Si tal modificación afecta al contenido o a los límites de una tarifa ya abonada, se aplican el punto 5.6 de las Condiciones de uso y el apartado 23 de las Condiciones de pago y reembolso: durante el plazo abonado, el contenido y los límites no se degradan. Si la modificación amplía el volumen de los datos tratados o los plazos de su conservación, se notifica conforme al apartado 26.

17.1. Al encargar una llamada, usted declara que ha obtenido el número lícitamente —de un anuncio publicado por el propio propietario del inmueble o por persona autorizada por él— y que la llamada se refiere precisamente a ese anuncio.

17.2. Está prohibido utilizar las funcionalidades telefónicas del Servicio para publicidad, ofrecimiento de bienes y servicios, reclamación de deudas, bromas, comprobación de números ajenos y acoso, así como para llamar a personas que hayan pedido previamente que no se les llame y a números no relacionados con el anuncio. La infracción de esta prohibición es causa de cese inmediato del acceso a la funcionalidad.

17.3. Sus declaraciones producen efectos en la relación entre usted y el Operador: le facultan para cesar la prestación del servicio y para exigir la indemnización de los daños causados. No liberan al Operador de su propia responsabilidad frente al interlocutor y frente a la autoridad de control: los fines y los medios de las llamadas los determina el Operador, por lo que, conforme a los arts. 4(7) y 5(2) del RGPD, es él quien responde. El Operador no fundamenta su defensa ante la autoridad de control en las declaraciones de usted.

17.4. El Operador deja constancia de qué usuario encargó cada llamada. Ello es necesario para tramitar las reclamaciones de los interlocutores y para hacer cumplir las prohibiciones del punto 17.2. La base es el art. 6(1)(f) del RGPD; el plazo de conservación coincide con el de los datos de la conexión (punto 13.3) y, en caso de reclamación, se extiende hasta su resolución.

18.1. La inteligencia artificial se utiliza en el Servicio en las tareas de búsqueda de inmuebles, en los filtros y en la búsqueda, en el asistente de las conversaciones, en la traducción y en las funcionalidades telefónicas. Allí donde usted interactúa con inteligencia artificial, así se indica en la interfaz; en las funcionalidades telefónicas se comunica de viva voz (punto 12.6).

18.2. El Operador no adopta decisiones que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar y que se basen únicamente en el tratamiento automatizado (art. 22(1) del RGPD). Los medios automatizados detectan indicios —por ejemplo, indicios de abuso del programa de socios o de infracción de las reglas del Servicio—, pero la decisión de bloquear la cuenta, restringir el acceso, retirar contenido, retener o anular la remuneración la adopta una persona, valorando las circunstancias del caso concreto.

18.3. La decisión adoptada se le notifica con indicación de su contenido y de su duración, de los hechos y circunstancias en que se funda, de si en su adopción se emplearon medios automatizados, del fundamento jurídico o contractual y de las vías de recurso (art. 17 del Reglamento (UE) 2022/2065). Usted podrá exponer su punto de vista y exigir la revisión de la decisión; la respuesta se ofrece en el plazo establecido para las consultas (punto 4.7).

18.4. En el Servicio no se realizan actividades publicitarias ni elaboración de perfiles con fines publicitarios: no hay redes publicitarias, ni rastreadores, ni perfiles publicitarios (apartado 23).

18.5. Los modelos lingüísticos y el reconocimiento y la síntesis de voz los prestan proveedores externos que actúan como encargados del tratamiento. El contenido que se les transmite no se utiliza para entrenar sus modelos (punto 8.4).

19.1. El Operador comunica los datos únicamente a quienes resulta necesario para los fines descritos en esta Política y solo en la medida necesaria. Los datos no se venden, no se alquilan y no se ceden a anunciantes.

19.2. Encargados del tratamiento (art. 28 del RGPD). Actúan siguiendo instrucciones documentadas del Operador, están vinculados por un contrato que incluye todo el contenido del art. 28(3) del RGPD, el deber de confidencialidad, la prohibición expresa de utilizar los datos para entrenar modelos y la obligación de suprimir o devolver los datos al finalizar los trabajos:

• el proveedor de telefonía (conexión telefónica, número, hora y duración de la llamada; en la parte exigida por la normativa de telecomunicaciones actúa conforme a sus propias obligaciones);
• el proveedor del servidor de medios (transmisión del sonido en tiempo real);
• el proveedor de reconocimiento de voz (conversión del habla en texto);
• el proveedor de síntesis de voz (locución de las intervenciones del agente y de la traducción);
• los proveedores de modelos lingüísticos, incluidos los accesibles a través de la pasarela de enrutamiento de solicitudes (formulación de las intervenciones, búsqueda, asistente);
• los proveedores de traducción automática;
• el proveedor de almacenamiento de objetos (conservación de fotografías y de otros archivos);
• el proveedor de envío de correo electrónico;
• el proveedor de datos cartográficos (mapas, geocodificación, cálculo de rutas);
• el proveedor de información sobre lugares cercanos al inmueble (se transmiten las coordenadas del inmueble, no sus datos);
• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France: alojamiento de los servidores y de las bases de datos.

19.3. Responsables del tratamiento autónomos. Estos destinatarios tratan los datos para sus propios fines, sobre sus propias bases y conforme a sus propias políticas; el Operador no les da instrucciones y no responde de su tratamiento:

• Stripe: cobro de pagos, pago de la remuneración, cumplimiento de las exigencias en materia de prevención del blanqueo de capitales, prevención del fraude y de las pérdidas financieras y verificación de los perceptores de los pagos. En la parte relativa al mantenimiento de la infraestructura de pagos del Operador, Stripe actúa también como encargado del tratamiento;
• Google: al iniciar sesión en el Servicio con una cuenta de Google;
• Telegram: al utilizar el bot o la miniaplicación del Servicio;
• los servicios de notificaciones push de los navegadores y de los sistemas operativos: en la entrega de las notificaciones push a su dispositivo.

19.4. Los demás usuarios del Servicio, en la medida determinada por sus ajustes de visibilidad y por la naturaleza de la funcionalidad: los participantes en una conversación ven sus mensajes, los miembros de un grupo ven sus propuestas y sus votos, y los usuarios con el acceso correspondiente ven los perfiles y los anuncios que usted haya publicado y los contactos revelados.

19.5. Los asesores profesionales del Operador —abogados, contables y auditores—, en la medida necesaria para la cuestión concreta y bajo deber de confidencialidad.

19.6. Las autoridades, los órganos judiciales y las fuerzas y cuerpos de seguridad, en virtud de requerimientos obligatorios, conforme a los puntos 7.3 y 7.4.

19.7. El sucesor del Operador, en caso de transmisión total o parcial del negocio, con notificación previa a los usuarios y con mantenimiento de las condiciones de esta Política hasta su modificación conforme al apartado 26.

19.8. La relación nominal y actualizada de los encargados del tratamiento, de los países en que se encuentran y de los mecanismos de transferencia internacional aplicados se facilita previa solicitud a [email protected].

20.1. Una parte de los encargados del tratamiento enumerados en el punto 19.2 se encuentra fuera del Espacio Económico Europeo, principalmente en los Estados Unidos de América. Ello afecta, ante todo, a los proveedores de reconocimiento y de síntesis de voz, de modelos lingüísticos, de envío de correo, de almacenamiento de objetos y de datos cartográficos.

20.2. Mecanismos de transferencia: la decisión de adecuación de la Comisión Europea respecto de los destinatarios certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), o bien las cláusulas contractuales tipo aprobadas por la Decisión (UE) 2021/914 de la Comisión (art. 46(2)(c) del RGPD), complementadas con una evaluación por escrito de las circunstancias de la transferencia y con medidas técnicas de protección.

20.3. El mecanismo de transferencia se elige respecto de cada encargado del tratamiento por separado y se indica en la relación que se facilita previa solicitud (punto 19.8). Allí donde el Operador se apoya en una decisión de adecuación, celebra además cláusulas contractuales tipo si el proveedor las ofrece: el estatus de una decisión de adecuación puede cambiar, y disponer de un segundo mecanismo permite que la transferencia siga siendo lícita sin interrupción del funcionamiento del Servicio.

20.4. Las excepciones del art. 49 del RGPD —el consentimiento del interesado o la necesidad para la ejecución de un contrato— no se utilizan como mecanismo permanente de transferencia internacional: están previstas para supuestos puntuales.

20.5. Usted tiene derecho a obtener, previa solicitud, una copia de las garantías aplicadas o información sobre el lugar en que pueden consultarse (arts. 15(2) y 46(1) del RGPD).

21.1. Cuenta y perfil: mientras exista la cuenta; tras su eliminación, conforme al punto 21.6.

21.2. Contenido y mensajes: hasta que usted los elimine o hasta que se elimine la cuenta; en las conversaciones de grupo, en el lugar del mensaje eliminado permanece una marca de eliminación.

21.3. Pagos y contabilidad: 10 años (art. L123-22 del Código de Comercio francés).

21.4. Pruebas de la celebración y de la ejecución de los contratos, de los consentimientos y de las consultas: 6 años desde la fecha del pago (punto 6.4).

21.5. Registros técnicos y de seguridad: 12 meses; datos sobre visualizaciones y marcas: 24 meses; datos de las funcionalidades telefónicas: apartado 13 y punto 15.5; datos procedentes de fuentes externas: punto 4.8; lista de exclusión: mientras exista en el Servicio la funcionalidad de llamadas con IA o hasta que la propia persona pida excluir su número de la lista (punto 14.2).

21.6. Eliminada la cuenta, los datos se suprimen o se anonimizan en el plazo de 30 días, salvo aquellos que el Operador está obligado o facultado a conservar: los datos contables y de pago, las pruebas de la celebración y de la ejecución de los contratos, la lista de exclusión y los datos necesarios para la formulación, el ejercicio o la defensa de un derecho en un litigio concreto ya planteado (arts. 17(3)(b) y (e) del RGPD). En esa parte los datos se conservan hasta que expire el plazo correspondiente y no se utilizan para ningún otro fin.

21.7. Los datos suprimidos desaparecen de las copias de seguridad a medida que estas se rotan según lo previsto y, en todo caso, no más tarde de 90 días desde la supresión. Hasta ese momento, las copias de seguridad no se utilizan para otra cosa que no sea restablecer el funcionamiento del Servicio.

21.8. Si a unos mismos datos les resultan aplicables varios plazos, se aplica el más largo y, transcurrido este, los datos se suprimen o se anonimizan.

22.1. Le asisten los siguientes derechos: acceso a los datos y obtención de una copia (art. 15 del RGPD); rectificación de los datos inexactos y complemento de los incompletos (art. 16); supresión (art. 17); limitación del tratamiento (art. 18); portabilidad de los datos tratados por medios automatizados con base en un contrato o en el consentimiento (art. 20); oposición al tratamiento basado en el interés legítimo (art. 21); retirada del consentimiento allí donde el tratamiento se base en él (art. 7(3)); y a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22).

22.2. Cómo ejercerlos: mediante correo electrónico a [email protected] o mediante carta a la dirección 36 rue Victor Hugo, 76530 Grand-Couronne, France. La solicitud no está sujeta a forma alguna; el Operador no puede exigir ni exigirá una forma determinada.

22.3. Plazo de respuesta: un mes desde la recepción de la solicitud; en caso de complejidad o de un número elevado de solicitudes, el plazo podrá prorrogarse por dos meses más, comunicándole la prórroga y sus motivos dentro del primer mes (art. 12(3) del RGPD).

22.4. El ejercicio de los derechos es gratuito. Solo cabe cobrar un canon razonable o negarse a actuar cuando la solicitud sea manifiestamente infundada o excesiva, en particular por repetitiva, y corresponde al Operador acreditarlo (art. 12(5) del RGPD).

22.5. Identificación. Solo se solicita información adicional cuando el Operador tenga dudas razonables sobre la identidad del solicitante (art. 12(6) del RGPD). Por defecto no se exige copia del documento de identidad.

22.6. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada, se ejerce con la misma facilidad con la que se prestó el consentimiento y nunca le comporta pérdidas económicas ni retenciones. El tratamiento basado en un contrato o en una obligación legal del Operador no cesa por la retirada del consentimiento, puesto que no se basa en él.

22.7. Si la solicitud se deniega total o parcialmente, el Operador comunica el motivo y el fundamento jurídico de la denegación y le informa de su derecho a reclamar y a la tutela judicial. La denegación de la supresión de los datos contables y de pago antes de que expire el plazo del punto 21.3 se funda en el art. 17(3)(b) del RGPD.

22.8. Reclamación ante la autoridad de control (art. 77 del RGPD): la CNIL o la autoridad del país en el que resida; en España, la AEPD; en Italia, el Garante per la protezione dei dati personali; en Portugal, la CNPD; los datos figuran en el punto 1.5. El derecho a la tutela judicial (art. 79 del RGPD) y a la indemnización de los daños (art. 82 del RGPD) subsiste con independencia de la reclamación ante la autoridad de control y de que se haya dirigido o no al Operador.

22.9. Instrucciones para después del fallecimiento. Usted puede dar instrucciones generales o particulares sobre el destino de sus datos tras su fallecimiento (art. 85 de la Ley francesa n.º 78-17, de informática y libertades). Tales instrucciones se dirigen a [email protected] y son atendidas por el Operador; a falta de ellas, los herederos podrán dirigirse al Operador en la medida prevista por la ley.

23.1. Marco jurídico: el art. 5(3) de la Directiva 2002/58/CE, el art. 22.2 de la Ley 34/2002 (LSSI), el art. 122 del Decreto Legislativo italiano n.º 196/2003, el art. 5 de la Ley portuguesa n.º 41/2004, el § 25 de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG) y el art. 82 de la Ley francesa n.º 78-17. El almacenamiento de información en su dispositivo y el acceso a ella requieren su consentimiento previo, salvo lo estrictamente necesario para prestar el servicio que usted haya solicitado o para transmitir una comunicación.

23.2. Lo que se utiliza sin su consentimiento: solo lo estrictamente necesario: dos cookies de autenticación (el token de acceso y el token de renovación), que son HttpOnly y caducan con la sesión o con el token. No requieren consentimiento, pero se le informa de ellas aquí. No se instala ninguna cookie de idioma ni ninguna otra cookie técnica: el idioma de la interfaz forma parte de la dirección de la página.

23.3. El almacenamiento local del navegador se utiliza para los ajustes de la interfaz: paneles plegados y desplegados, borradores de texto, avisos ocultados y acciones recientes. Esa información permanece en su dispositivo, no se transmite al Operador y no se utiliza para el seguimiento. Se elimina junto con los datos del sitio mediante las herramientas del navegador.

23.4. En el Servicio no hay cookies publicitarias ni de marketing, ni contadores de visitas, ni píxeles publicitarios, ni rastreadores de terceros. No se elaboran perfiles para mostrar publicidad ni se ceden datos a nadie con ese fin. El único otro identificador que se guarda en el dispositivo es el identificador de la vinculación de referido (punto 23.8), que se escribe cuando accede mediante un enlace de referido.

23.5. Al utilizar el Servicio, su navegador se conecta a recursos de terceros: al proveedor de datos cartográficos para obtener las teselas del mapa, a Google al iniciar sesión con Google, al servicio de notificaciones push de su navegador al suscribirse a las notificaciones y a Stripe al pagar. Esos destinatarios conocen su dirección IP y los datos técnicos de la petición; actúan conforme a sus propias políticas. Estas conexiones solo se producen en las secciones del Servicio en las que se utiliza la funcionalidad correspondiente.

23.6. Si en el Servicio se introdujeran cookies no necesarias u otras tecnologías que requieran consentimiento, este se solicitará mediante un banner en cuya primera capa se presenten en pie de igualdad las acciones «Aceptar» y «Rechazar», sin casillas premarcadas, con la posibilidad de retirar el consentimiento con la misma facilidad con que se prestó y con el mantenimiento de un registro de consentimientos. El acceso al Servicio no quedará condicionado a ese consentimiento.

23.7. Puede eliminar las cookies y bloquearlas mediante las herramientas de su navegador. La eliminación o el bloqueo de las cookies estrictamente necesarias impide iniciar sesión en su cuenta.

23.8. Identificador de vinculación de referido. Si ha accedido al Servicio mediante un enlace de referido, la API del Servicio instala en su dispositivo dos cookies HttpOnly: un identificador de visitante (rb_vid), que sirve para contabilizar el acceso y vincularlo con su registro posterior, y el código de referido (rb_ref) de la persona que le invitó. Son necesarias para que el programa de referidos atribuya su registro a la persona cuyo enlace siguió y le acredite su remuneración cuando usted realice su primer pago; no se utilizan para publicidad, elaboración de perfiles ni seguimiento de su comportamiento. Ambas cookies tienen una vigencia de 30 días; se conserva el primer código almacenado, y un acceso posterior por otro enlace no lo sustituye (punto 5.4 de la oferta del programa de socios). Puede eliminarlas en cualquier momento mediante su navegador; sin ellas no se crea vinculación, lo que no afecta a su acceso al Servicio ni a sus funcionalidades. Esta descripción coincide con el punto 5.6 de la oferta del programa de socios.

24.1. Medidas de protección (art. 32 del RGPD): transmisión de los datos por canal seguro, conservación de las contraseñas exclusivamente en forma de hashes irreversibles, segregación de los permisos de acceso y minimización del círculo de personas con acceso, registro de los accesos, limitación de los plazos de conservación, copias de seguridad, actualización periódica de los componentes y obligaciones contractuales de seguridad de los encargados del tratamiento.

24.2. Los números completos de las tarjetas bancarias y sus datos de autenticación no se transmiten al Operador: los datos de pago se introducen en el entorno de Stripe.

24.3. En caso de violación de la seguridad de los datos personales, el Operador la notifica a la CNIL sin dilación indebida y, de ser posible, a más tardar 72 horas después de haber tenido constancia de ella (art. 33 del RGPD), y mantiene un registro interno de todas las violaciones (art. 33(5) del RGPD).

24.4. Si la violación entraña con alta probabilidad un alto riesgo para sus derechos y libertades, el Operador se lo comunica sin dilación indebida, en un lenguaje claro y sencillo, indicando la naturaleza de la violación, sus probables consecuencias, las medidas adoptadas y propuestas y un punto de contacto para obtener más información (art. 34 del RGPD).

24.5. Por su parte, no comunique a nadie la contraseña de su cuenta ni los códigos de verificación, y comunique a [email protected] cualquier indicio de acceso no autorizado.

24.6. No existe una seguridad absoluta en la transmisión y en la conservación de los datos, y el Operador no la promete. El Operador no limita su responsabilidad allí donde la ley lo prohíbe; la presente disposición no constituye una limitación de responsabilidad.

25.1. El Servicio está destinado a personas mayores de 18 años: su uso presupone la capacidad de celebrar por sí mismo contratos de arrendamiento y de pagar servicios.

25.2. El Operador no dirige el Servicio a menores y no trata conscientemente sus datos. Si el Operador tuviera conocimiento de que una cuenta ha sido creada por una persona menor de 18 años, la bloqueará y suprimirá los datos asociados a ella, salvo aquellos que esté obligado a conservar por ley.

25.3. Si considera que en el Servicio se están tratando datos de un menor, comuníquelo a [email protected]; la comunicación se tramita con carácter prioritario.

26.1. Cada edición de esta Política tiene un número de versión, una fecha de entrada en vigor y una suma de comprobación del texto; los datos del Operador insertados en el texto se registran por separado, con las fechas de sus cambios. La edición vigente está publicada en el Servicio; la edición vigente en una fecha determinada la facilita el Operador, previa solicitud, gratuitamente y en soporte duradero.

26.2. El Operador notifica por correo electrónico y en el Servicio, con una antelación mínima de 15 días respecto de su entrada en vigor, las modificaciones que afecten a sus derechos: la aparición de un nuevo fin del tratamiento, el cambio de la base jurídica, la aparición de una nueva categoría de destinatarios, la ampliación del plazo de conservación y la modificación de las reglas de las funcionalidades telefónicas.

26.3. La modificación de la Política no convierte en lícito un tratamiento que careciera de base en el momento de realizarse. Si un nuevo fin exige consentimiento, este se solicita por separado y antes de iniciarse el tratamiento; la continuación en el uso del Servicio no se considera consentimiento.

26.4. Las correcciones de erratas, las precisiones de redacción que no alteren el fondo y las modificaciones derivadas de un cambio legislativo entran en vigor en la fecha de publicación de la nueva redacción.

Operador: Serhii Poliakov EI, empresario individual (entrepreneur individuel, EI) conforme al Derecho francés, régimen de microempresa

SIRET: 10527513500017

Número de identificación a efectos del IVA: no aplicable — artículo 293 B del Código general de impuestos francés (CGI)

Domicilio: 36 rue Victor Hugo, 76530 Grand-Couronne, France

Teléfono: +33 939 24 93 33

Correo electrónico para consultas, incluidas las relativas a datos personales: [email protected]

Página para los interlocutores de las funcionalidades telefónicas: https://real-bro.com/es/legal/calls

Página para los terceros cuyos datos han llegado al Servicio por una vía distinta de ellos mismos: https://real-bro.com/es/legal/third-parties

Autoridad de control principal: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr

Autoridad de control de España: AEPD, C/ Jorge Juan, 6, 28001 Madrid, España, www.aepd.es

Autoridad de control italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia, www.garanteprivacy.it

Autoridad de control portuguesa: CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, www.cnpd.pt

Servicio: real-bro.com

Versión del documento: 3.0. Fecha de entrada en vigor: 14 de septiembre de 2026.