Política de Privacidad de InfoVivo

Última actualización: 15 de agosto de 2026 Versión: 1.3

En InfoVivo nos importa tu privacidad. Esta política explica con palabras claras qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

Al usar InfoVivo aceptas esta política. Si no estás de acuerdo, no uses la aplicación.

1. Quién es el responsable del tratamiento

Responsable: Ismael Aguiar Amor, persona física residente en España.
Email de contacto para privacidad: [email protected]
App: InfoVivo (móvil, distribuida por App Store y Google Play).

No estamos obligados por ley a designar Delegado de Protección de Datos (DPO), pero puedes dirigir cualquier consulta o ejercer tus derechos escribiendo al email indicado.

2. Qué datos recogemos y por qué

InfoVivo recoge únicamente los datos necesarios para que la app funcione. Te los detallamos por categorías.

2.1 Datos que tú nos das al registrarte y al usar la app

Dato	De dónde sale	Para qué se usa	Base legal
Email	Lo introduces al registrarte	Identificarte, enviarte el email de confirmación, recuperación de contraseña, avisos de servicio	Ejecución del contrato (art. 6.1.b RGPD)
Contraseña	La introduces al registrarte	Autenticarte (la guardamos cifrada con hash; nadie en InfoVivo la ve)	Ejecución del contrato
Nombre completo	Editar perfil	Mostrarlo como autor de anuncios, reseñas, mensajes y comentarios	Ejecución del contrato
Ciudad	Editar perfil	Personalizar el feed editorial ("Últimos anuncios en tu ciudad")	Ejecución del contrato
Rol (buscador / anfitrión)	Editar perfil	Adaptar la interfaz a tu uso	Ejecución del contrato
Tipo de anfitrión (particular / agencia / promotor / profesional / decorador / reformista)	Editar perfil	Mostrarlo junto a tu nombre en anuncios	Ejecución del contrato
Foto de perfil (avatar)	La subes desde tu galería	Mostrarla en tu perfil público	Consentimiento (art. 6.1.a RGPD) — opcional

2.2 Datos que generas usando la app

Dato	Cuándo se genera	Para qué
Anuncios publicados (título, descripción, dirección, ciudad, precio, tipo de inmueble, fotos, coordenadas)	Al publicar un inmueble desde la app	Mostrarlos en el marketplace
Vídeos del inmueble (archivos MP4/MOV/M4V + poster generado del frame 0)	Al añadir uno o varios vídeos a tu anuncio	Enriquecer el anuncio con contenido audiovisual. Máx. 3 (particular) / 5 (empresa) por anuncio
URLs de tour virtual embebido (Matterport, Kuula, iStaging, Cupix, iGuide, Panoee)	Al pegar el enlace público de tu tour en el editor de anuncio	Permitir a los buscadores explorar el inmueble en 3D. La URL se muestra dentro de la app en un reproductor embebido
Vídeo corporativo agencia (1 archivo MP4/MOV/M4V + poster, solo cuentas empresa verificadas)	Al subir tu vídeo institucional desde el editor de perfil	Presentarte a los buscadores. Aparece en tu perfil público y en todos tus anuncios
Vídeo en publicación del muro (1 archivo MP4/MOV/M4V + poster por post)	Al adjuntar un vídeo al crear un post	Enriquecer tu publicación con contenido audiovisual
Visitas solicitadas	Al pedir una visita a un inmueble	Coordinar la visita con el anfitrión
Verificación de visita (lat/lng en el momento)	Al escanear el QR del anfitrión durante la visita	Confirmar que estuviste físicamente en el inmueble (las coordenadas se comparan en el momento y NO se almacenan)
Reseñas	Tras una visita verificada	Ayudar a otros buscadores a evaluar inmuebles y anfitriones
Respuestas públicas del anfitrión a reseñas	Al pulsar "Responder" en una reseña recibida (solo si eres el anfitrión)	Aportar contexto público a la valoración recibida
Favoritos	Al pulsar el corazón en un anuncio	Acceder rápido a inmuebles que te interesan
Mensajes y conversaciones	Al chatear con otro usuario	Permitir la comunicación entre buscadores y anfitriones
Comentarios públicos en anuncios	Al hacer una pregunta en un anuncio	Resolver dudas públicamente
Vecinos seguidos y solicitudes de vecino pendientes (si el otro perfil es privado)	Al pulsar "Hacerme vecino" en un perfil público, o al enviar una solicitud a un perfil privado	Personalizar el feed editorial. Si tu perfil está en modo "privado" (opcional en Ajustes), controlas quién te sigue aceptando/rechazando cada solicitud
Vecino cercano mutuo (opcional)	Si tú Y otro usuario habéis activado la opción "Mostrar vecinos cercanos" en Ajustes, el sistema calcula si tus municipios coinciden	Sugerir vecinos con los que compartes zona. Solo se activa cuando ambos habéis dado consentimiento — nunca unilateralmente
Búsquedas guardadas	Al pulsar "Guardar esta búsqueda" desde la pantalla Buscar	Permitirte volver rápido a ella y, si activas alertas, enviarte una notificación push diaria cuando aparezcan anuncios nuevos que coincidan

2.3 Datos técnicos automáticos

Para que la app funcione bien y no se rompa, recogemos automáticamente:

Crash reports (errores de la app): modelo del dispositivo, versión del sistema operativo, versión de InfoVivo, traza del error. No incluye tus datos personales. Lo gestionamos con Sentry, ver punto 4.
Analítica de uso anónima: registramos eventos de producto agregados como "se ha publicado un anuncio", "se ha verificado una visita", "se ha enviado un mensaje", junto con propiedades técnicas (tipo de inmueble, ciudad, sin contenido del mensaje). Estos eventos se asocian a tu identificador interno de Supabase (no a tu email ni a tu nombre). Los gestionamos con PostHog Cloud EU, ver punto 4. Nos sirven para entender qué funciones se usan y dónde se atascan los usuarios, no para perfilarte ni para publicidad.
Logs técnicos del servidor (Supabase): IP, hora de la petición, endpoint. Se usan únicamente para diagnosticar fallos y seguridad.

2.4 Notificaciones push (si las activas)

Si aceptas recibir notificaciones push en tu dispositivo, tratamos los siguientes datos:

Dato	Para qué	Base legal
Expo Push Token (cadena tipo `ExponentPushToken[xxx]`)	Identificar tu dispositivo de forma anónima ante Apple/Google para poder entregarte la notificación	Consentimiento (art. 6.1.a RGPD)
Plataforma (`ios` o `android`)	Saber a qué servicio (APNs o FCM) enviar cada noti	Consentimiento
Identificador de dispositivo (modelo + fabricante combinados; no es PII)	Permitir borrar el token de este dispositivo concreto al cerrar sesión sin afectar a tus otros dispositivos	Consentimiento
Hora de última actividad del token	Detectar dispositivos abandonados (>90 días sin abrir la app) y borrar sus tokens automáticamente	Interés legítimo en mantener la base de datos limpia (art. 6.1.f RGPD)
Preferencias de notificación (qué categorías recibes y franja de horario silencioso)	Respetar tus elecciones sobre cuándo y qué notis recibes	Ejecución del contrato (art. 6.1.b RGPD)

Sobre el contenido de las notificaciones:

Las notis que enviamos NO incluyen el texto de tus mensajes privados ni otros datos sensibles en el cuerpo visible. Solo dicen, por ejemplo, "María te ha escrito un mensaje" o "Nueva solicitud de visita". Esto protege tu privacidad en la pantalla de bloqueo del teléfono frente a miradas ajenas.
El contenido completo solo aparece dentro de la app, tras desbloquearla.

Categorías de notificaciones disponibles:

Mensajes: cuando otro usuario te escribe.
Visitas: nuevas solicitudes (si eres anfitrión), confirmaciones o rechazos (si eres buscador), recordatorio 15 minutos antes de una visita confirmada (al anfitrión, para preparar el QR), y recordatorio 24 horas después de una visita verificada (al buscador, invitándole a dejar reseña).
Reseñas: cuando alguien deja una reseña en tu anuncio.
Vecindario: actividad social que te concierne directamente — alguien pone "pin" (me gusta) en tu publicación del muro, alguien comenta tu publicación, o se publica un anuncio nuevo que coincide con una búsqueda guardada con alertas activadas.

Cómo desactivarlas:

Por categoría (mensajes, visitas, reseñas, vecindario) desde Ajustes → Notificaciones dentro de la propia InfoVivo.
Horario silencioso configurable (por defecto 22:00 a 08:00, hora peninsular española).
Totalmente desde los Ajustes del sistema operativo de tu teléfono.
Al cerrar sesión, el token de ese dispositivo se borra automáticamente y no recibirás más notis hasta que vuelvas a iniciar sesión.

Las notificaciones se entregan a través de Expo Push API (Expo Inc., EE. UU.), que actúa como intermediario hacia APNs (Apple) o FCM (Google) según tu dispositivo. Ver punto 4 (sub-procesadores).

2.5 Historial de notificaciones in-app (bandeja)

Cada vez que recibes una notificación, guardamos una copia persistente en tu bandeja de notificaciones dentro de la app (accesible desde el icono de campana en la pantalla principal). Esto te permite revisar lo que ha pasado aunque hayas descartado la notificación del sistema operativo o estés sin conexión.

Dato	Para qué	Base legal
Tipo de notificación (`message`, `visit`, `review`, `post_like`, `post_comment`, etc.)	Saber qué icono mostrar y a qué pantalla llevarte al tocarla	Ejecución del contrato (art. 6.1.b RGPD)
Título y cuerpo (mismos textos cortos que la push del sistema)	Mostrarte la lista con contexto suficiente sin que tengas que abrir cada recurso	Ejecución del contrato
URL de imagen asociada (foto del piso, del post, o avatar del que escribe — siempre URL pública del Storage de la app, nunca foto original tuya)	Mostrar miniatura junto al texto de cada fila	Ejecución del contrato
Referencias al recurso (id del post / chat / visita)	Llevarte a la pantalla correcta cuando tocas la fila	Ejecución del contrato
Marca de "leída/no leída" y fecha de creación	Pintar el punto de no-leída y ordenar la bandeja por fecha	Ejecución del contrato

Lo que NO guardamos en esta bandeja:

El contenido completo de tus mensajes privados. El cuerpo de la noti dice cosas como "María te ha escrito un mensaje", nunca el texto del mensaje en sí.
Datos sensibles del recurso referenciado. Si la noti es sobre una visita o reseña, solo guardamos el ID y los textos cortos. Los detalles los volvemos a leer cuando abres la pantalla.

Tus derechos sobre estos datos:

Ver: tu bandeja es 100% tuya y solo tú puedes consultarla (RLS estricta).
Borrar individualmente: mantén pulsada una fila → "Eliminar".
Marcar como leídas todas: botón "Marcar todo leído" en la cabecera.
Borrado total: al eliminar tu cuenta, todas tus notificaciones se borran automáticamente en cascada (FK ON DELETE CASCADE con auth.users).

2.6 Datos que NO recogemos

Para que quede claro:

No usamos cookies de seguimiento publicitario.
No vendemos tus datos a nadie.
No te perfilamos para mostrarte publicidad personalizada.
No accedemos a tu ubicación en segundo plano. Solo pedimos GPS en momentos puntuales y bajo tu control directo: (a) cuando escaneas un QR para verificar una visita, y (b) si activas el filtro "Cerca de mi ubicación actual" del buscador. En ambos casos las coordenadas se usan únicamente para esa interacción y no se almacenan en nuestros servidores. El filtro "Cerca de mi punto de referencia" usa el punto que tú mismo guardaste en Ajustes (no GPS en vivo); ese punto sí está almacenado en tu perfil porque tú decidiste guardarlo y puedes editarlo o borrarlo cuando quieras desde Perfil → Ajustes → Mi punto de referencia.
No leemos tus contactos, fotos de la galería distintas de las que eliges subir, ni tu agenda.

2.7 Modo "Explorar sin cuenta" (invitado)

Puedes usar InfoVivo sin registrarte: en la pantalla de login hay un enlace "Explorar sin cuenta" que te abre la app en modo de solo lectura — puedes ver el muro, los anuncios y los servicios sin crear ningún perfil.

Qué datos tratamos en modo invitado: prácticamente ninguno. No hay registro, no hay perfil, no hay email, no hay sesión con Supabase. Solo guardamos localmente en tu dispositivo (AsyncStorage) un pequeño flag (@infovivo/guest_mode) para recordar que entraste en modo invitado y no volver a empujarte al login cada vez que abres la app. Ese flag no se envía a ningún servidor.

2.8 Sistema de reportes y moderación

InfoVivo dispone de un sistema de reportes para que cualquier usuario pueda avisarnos de contenido inadecuado (anuncios, perfiles, publicaciones, reseñas, comentarios, mensajes). El funcionamiento detallado del sistema está descrito en los Términos y Condiciones, sección 9.3.

A efectos de tratamiento de datos personales, recogemos lo siguiente:

Cuando reportas contenido: guardamos tu identificador de usuario (reporter_id), el tipo y el ID del contenido reportado, la razón seleccionada y el texto libre que hayas escrito en "más detalles". Estos datos se almacenan en la tabla reports y solo son accesibles para nuestro equipo de moderación.
Cuando se actúa sobre tu contenido tras un reporte: registramos la decisión, el administrador que la tomó, la fecha y el motivo en la tabla moderation_log. Estos registros son inmutables y se conservan a efectos de trazabilidad ante posibles requerimientos de autoridad competente, conforme al deber de diligencia del Art. 16 LSSI.
Moderación automática con IA (filtro previo). Al crearse una publicación del muro o un comentario, InfoVivo envía únicamente el texto (sin identificadores de usuario ni metadatos) a la Moderation API de OpenAI, que devuelve una clasificación de riesgo en categorías (violencia, contenido sexual, incitación al odio, autolesión, acoso). Si la clasificación excede el umbral configurado, el contenido se auto-oculta con estado "en revisión" hasta que un moderador humano decida. El texto se procesa de forma efímera en los servidores de OpenAI y no se usa para entrenar modelos (opt-out contractual bajo la política Zero Data Retention de la API de OpenAI aplicable a la Moderation API). Base legal: interés legítimo (Art. 6.1.f RGPD) para proteger a los usuarios frente a contenido claramente ilegal o dañino antes de que sea visible en la plataforma. Sub-procesador: OpenAI, L.L.C. — ver punto 4.

Base legal del tratamiento:

Interés legítimo (Art. 6.1.f RGPD) para mantener la integridad de la plataforma y proteger a los usuarios frente a contenido fraudulento, ilegal o que vulnere las normas de la comunidad.
Obligación legal (Art. 6.1.c RGPD) en lo relativo al deber de diligencia del Art. 16 LSSI y a la cooperación con autoridades competentes cuando proceda.

Anonimato del reportante. Tu identidad como persona que reporta no se revela a la persona reportada en ningún momento. El reporte queda asociado a tu cuenta solo a efectos internos (para evitar abusos del propio sistema y poder notificarte la decisión final).

Notificaciones automáticas. Como reportante recibes una notificación in-app cuando cerramos tu reporte. Como persona reportada recibes notificación in-app y un email a tu dirección registrada si la decisión afecta a tu contenido (retirada o aviso). No enviamos email en decisiones que no te afectan (Mantenido, Desestimado).

Conservación. Los reportes y registros de moderación se conservan mientras tu cuenta esté activa. Al eliminar tu cuenta, tus reportes quedan con reporter_id a null (anónimos), y los registros del moderation_log referidos a contenido tuyo se conservan en su forma agregada sin asociación directa a tu identificador. Ver sección 5 para el detalle completo de plazos.

Derecho de oposición y rectificación. Puedes contactarnos a [email protected] si consideras que algún reporte o decisión de moderación contiene datos incorrectos o si deseas oponerte al tratamiento por motivos relativos a tu situación particular (Art. 21 RGPD).

Qué no puedes hacer en modo invitado: las acciones que requieren identidad (contactar, solicitar visita, dar pin a publicaciones, comentar, guardar favoritos, publicar anuncios o servicios). Cuando intentas una de esas acciones la app te invita a crear una cuenta — solo entonces empezamos a tratar tus datos personales según el punto 2.1.

Cuando creas la cuenta desde modo invitado: el flag local se borra automáticamente y el resto de tu actividad se rige por las secciones anteriores.

2.9 Cookies, identificadores y herramientas de medición (#644)

En la app móvil InfoVivo (Android e iOS) usamos dos herramientas que almacenan información en tu dispositivo o envían datos a terceros. Te las explicamos para que sepas exactamente qué hace cada una y qué control tienes:

Sentry — monitorización de errores (siempre activo)

Captura los errores y crashes que se producen en la app (incluidos tipo de dispositivo, versión de Android/iOS, traza del error).
Base legal: interés legítimo (Art. 6.1.f RGPD). Sin Sentry no podemos mantener la app operativa: nos avisa de fallos en producción que de otra forma no detectaríamos. Por eso no requerimos tu consentimiento previo para esta herramienta — es estrictamente necesaria para prestar el servicio.
Datos enviados a Functional Software, Inc. (Sentry) con procesamiento en la región UE.
No incluye contenido de mensajes, fotos ni datos de tu perfil.

PostHog — analítica de uso anónima (opcional, requiere consentimiento)

Registra eventos de producto agregados (qué pantallas visitas, qué funciones usas más). No registra contenido de mensajes ni datos personales sensibles.
Base legal: consentimiento del interesado (Art. 6.1.a RGPD + Art. 22.2 LSSI). Como almacena un identificador anónimo en tu dispositivo, requiere tu consentimiento previo informado.
Cómo lo pedimos: la primera vez que abres la app aparece un diálogo claro con dos opciones del mismo peso visual — "Aceptar" y "No, gracias". PostHog no se activa hasta que pulses Aceptar.
Cómo lo revocas: puedes cambiar de opinión en cualquier momento desde Ajustes → Análisis anónimo (toggle). Al desactivarlo borramos tu identificador anónimo local y dejamos de enviar eventos a PostHog.
Datos enviados a PostHog Inc. con instancia europea (PostHog Cloud EU, Frankfurt, Alemania). No salen del territorio europeo.

Borrador local del anuncio (sin compartir con terceros)

Cuando empiezas a crear un anuncio y sales de la pantalla sin publicarlo, InfoVivo guarda automáticamente un borrador en el almacenamiento local de tu dispositivo (AsyncStorage en la app móvil, localStorage en el panel web) para que puedas retomarlo donde lo dejaste. Esta información:

Nunca sale de tu dispositivo ni se envía a nuestros servidores ni a terceros.
Solo contiene datos del anuncio que tú mismo introdujiste (título, ciudad, descripción, precio, etc.). No incluye fotos: las URIs locales no son válidas tras cerrar la app, así que tendrás que volver a añadirlas al recuperar el borrador.
Se borra automáticamente tras 30 días sin retomarlo, al publicar el anuncio, o cuando pulsas "Empezar de cero" en el aviso que aparece al volver a la pantalla.
Base legal: interés legítimo del usuario (Art. 6.1.f RGPD) — es un mecanismo de comodidad equivalente al guardado automático que ofrecen otros servicios web. No requiere consentimiento previo porque no implica tratamiento de datos por nuestra parte ni transferencia a terceros.

Si quieres eliminar el borrador manualmente puedes hacerlo desde la propia pantalla de creación del anuncio o, en última instancia, borrando los datos de la app desde los ajustes de tu sistema operativo.

Sitio web infovivo.app

La página web pública no carga ninguna herramienta de medición ni de marketing (sin PostHog, sin Google Analytics, sin píxeles de redes sociales). Solo usa cookies técnicas estrictamente necesarias para servir el contenido (Cloudflare). Por eso no mostramos banner de cookies en la web: nada que consentir.

3. Finalidades del tratamiento (resumen)

Tratamos tus datos para:

Prestar el servicio: que puedas registrarte, publicar anuncios, contactar con otros usuarios, solicitar visitas y dejar reseñas.
Comunicaciones del servicio: confirmación de email, recuperación de contraseña, notificaciones push funcionales (mensajes nuevos, solicitudes/confirmaciones de visita, nuevas reseñas en tus anuncios). Ver detalles en el punto 2.4.
Seguridad y prevención del fraude: detectar abusos, cuentas duplicadas, anuncios falsos.
Moderación de contenidos: gestionar los reportes que envías o que recibes, mantener registro de las decisiones de moderación conforme al Art. 16 LSSI, y notificarte de su resolución. Ver detalle en el punto 2.8.
Mejorar la app: análisis técnico de errores (Sentry) y métricas agregadas de uso de producto (PostHog). Nos sirven para entender qué funciones se usan y dónde se atascan los usuarios, nunca para publicidad ni para vender datos a terceros.
Cumplir obligaciones legales: conservación fiscal si en el futuro hay facturación, respuesta a requerimientos judiciales.

No enviamos comunicaciones comerciales por email sin tu consentimiento expreso. Si en el futuro queremos hacerlo, te pediremos permiso antes.

4. Con quién compartimos tus datos (sub-procesadores)

Para que InfoVivo funcione, encargamos parte del tratamiento a proveedores especializados. Todos están bajo contrato de tratamiento de datos (DPA) conforme al art. 28 RGPD.

Proveedor	Qué hace	Dónde están los datos
Supabase Inc. (EE. UU., con infra en UE)	Aloja la base de datos, autenticación, almacenamiento de fotos y funciones de servidor (Edge Functions)	Región EU (Frankfurt). Transferencia con Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
Sentry / Functional Software Inc. (EE. UU.)	Recoge crash reports técnicos para que podamos arreglar errores	Servidores en EE. UU. con SCC
PostHog Inc. (cluster UE)	Análisis de uso de producto: eventos de funcionalidad (visitas verificadas, anuncios publicados, etc.) asociados a tu identificador interno. No usamos session replay. No vendemos ni compartimos estos datos.	Frankfurt, UE (cluster `eu.posthog.com`). Datos no salen de territorio europeo
Apple Inc. (App Store)	Distribuye la app y gestiona descargas	EE. UU. + UE, según política propia de Apple
Google LLC (Google Play, futuro)	Distribuirá la app en Android	EE. UU. + UE, según política propia de Google
Google LLC (Google Maps Platform)	Servicios cartográficos: mostrar el mapa del anuncio, autocompletado de direcciones al crear/editar anuncio (Places API), reverse geocoding para detectar la ciudad al colocar el pin, y cálculo del tiempo de trayecto entre tu punto de referencia y los inmuebles que aparecen en Buscar (Distance Matrix API). En este último caso enviamos a Google dos coordenadas (origen + destino) sin asociarlas a tu identidad — la consulta es anónima desde el punto de vista de Google	Servidores globales de Google. Transferencia con SCC. Datos enviados sin asociar a tu cuenta de InfoVivo. El uso de Google Maps en la app se rige también por los Términos de Google Maps/Google Earth que aceptas implícitamente al usar la función
Expo Inc. (EE. UU.)	Infraestructura de build de la app + Expo Push API para entregar notificaciones push	Compila la app en EE. UU. Para push, actúa como intermediario hacia APNs (Apple) o FCM (Google) según la plataforma. Transferencia con SCC. No accede al contenido cifrado de tus mensajes privados — solo recibe el título y cuerpo visible de cada notificación
Apple Push Notification Service (APNs) y Firebase Cloud Messaging (FCM)	Entregan la notificación push a tu dispositivo iOS o Android	Servidores propios de Apple / Google. Reciben solo el token del dispositivo + el contenido visible de la noti (no mensajes privados completos)
Resend (Functional Hosting LLC)	Envío transaccional de emails: confirmación de cuenta, recuperación de contraseña, digest diario de búsquedas guardadas con coincidencias, avisos al usuario reportado en moderación	Servidores en la UE (Irlanda). Resend actúa como SMTP relay configurado en Supabase Auth. Recibe el email destinatario + asunto + cuerpo del mensaje. No accede al resto de tus datos en InfoVivo
Cloudflare, Inc.	Hosting estático de la web pública `infovivo.app` (landing + páginas legales) y del panel de empresas `panel.infovivo.app` (Cloudflare Pages). También actúa como CDN/proxy.	Servidores distribuidos globalmente con prioridad UE. Recibe logs de acceso técnico (IP, user-agent, ruta) durante el tiempo estrictamente necesario para servir el contenido y proteger contra abusos. No procesa datos personales de la app móvil
OpenAI, L.L.C. (EE. UU.)	Moderación automática de contenido — clasifica el texto de posts del muro y comentarios en categorías de riesgo (violencia, contenido sexual, odio, acoso, autolesión) para pre-filtrar contenido claramente inadecuado antes de la moderación humana. Ver punto 2.8.	Recibe únicamente el texto de la publicación (sin identificadores ni metadatos del autor). Procesamiento efímero, sin retención y sin uso para entrenamiento de modelos (opt-out contractual). Transferencia con SCC
Proveedores de tours virtuales (Matterport, Kuula, iStaging, Cupix, iGuide, Panoee)	Al pulsar el chip "Tour 3D" en el detalle de un anuncio, tu dispositivo carga el tour directamente del servidor del proveedor externo mediante un reproductor embebido dentro de la app. InfoVivo no participa en esa transferencia	Servidores propios de cada proveedor (mayoritariamente EE. UU. con SCC según Matterport/Kuula, otros según su política). Cada proveedor puede utilizar sus propias cookies y tecnologías de seguimiento sujetas a su política de privacidad. InfoVivo solo almacena la URL pública que el anfitrión pegó al publicar

No compartimos tus datos con anunciantes, brokers de datos, redes sociales ni ningún tercero con fines comerciales.

Si recibimos un requerimiento judicial o de autoridad competente española, cumpliremos con la legislación aplicable y te avisaremos si la ley nos lo permite.

5. Cuánto tiempo conservamos tus datos

Categoría	Plazo
Cuenta activa	Mientras mantengas la cuenta abierta
Cuenta eliminada	Se borra inmediatamente desde la propia app (Perfil → Eliminar mi cuenta). Ver punto 6
Conversaciones donde hayas participado	Si tú borras tu cuenta, tu nombre se sustituye por "Usuario eliminado" en los chats de la otra persona, para no destruir su historial. El contenido de los mensajes que enviaste se mantiene anónimo
Anuncios publicados	Se borran al borrar la cuenta. Si pausas un anuncio, se mantiene oculto pero recuperable hasta que lo borres o cierres la cuenta
Crash reports (Sentry)	Máximo 90 días
Eventos de uso (PostHog)	1 año desde la captura. Si eliminas tu cuenta, los eventos se conservan en forma agregada (sin asociación a tu identificador).
Logs técnicos	Máximo 30 días
Push tokens (Expo)	Mientras tengas la app instalada con la sesión iniciada. Se borran automáticamente al cerrar sesión, al desinstalar (señal `DeviceNotRegistered`) o tras 90 días sin abrir la app
Preferencias de notificación	Mientras mantengas la cuenta abierta. Se borran al eliminar la cuenta
Historial de notificaciones in-app (bandeja)	Mientras mantengas la cuenta abierta o hasta que las borres manualmente (long-press → Eliminar). Se borran todas automáticamente al eliminar la cuenta
Búsquedas guardadas	Mientras mantengas la cuenta abierta o hasta que las elimines manualmente. Máximo 10 por usuario. Se borran al eliminar la cuenta
Reportes que has enviado	Mientras la cuenta esté activa. Al eliminar tu cuenta, el `reporter_id` se anonimiza (queda null) pero el reporte permanece a efectos de trazabilidad del histórico de moderación
Registros de moderación (`moderation_log`)	Conservación indefinida en forma agregada, sin asociación directa a tu identificador tras la eliminación de la cuenta. Justificación: cumplimiento del deber de diligencia del Art. 16 LSSI y posibles requerimientos judiciales
Datos fiscales (en el futuro, si facturamos)	Lo que exija la legislación tributaria española (6 años)

6. Tus derechos (RGPD)

Tienes los siguientes derechos sobre tus datos, ejercibles gratuitamente y respondibles en plazo máximo de un mes:

Derecho de acceso: saber qué datos tenemos sobre ti.
Derecho de rectificación: corregir datos inexactos. La mayoría puedes hacerlo tú directamente en Perfil → Editar.
Derecho de supresión ("derecho al olvido"): borrar tu cuenta y todos tus datos. Puedes hacerlo tú mismo en cualquier momento desde Perfil → Eliminar mi cuenta.
Derecho de limitación: pedirnos que dejemos de tratar tus datos mientras se resuelve una reclamación.
Derecho de portabilidad: recibir tus datos en formato estructurado (JSON) para llevarlos a otro servicio.
Derecho de oposición: oponerte al tratamiento basado en interés legítimo.
Derecho a retirar el consentimiento: cuando el tratamiento se base en él (por ejemplo, tu avatar).

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] desde el email de tu cuenta InfoVivo. Te responderemos en un máximo de 30 días.

Derecho de reclamación ante la autoridad de control

Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid

Te pedimos que antes nos escribas a [email protected] — la mayoría de problemas los podemos resolver directamente y mucho más rápido.

7. Seguridad

Tomamos medidas técnicas y organizativas razonables para proteger tus datos:

Contraseñas cifradas con hash (nunca en texto plano).
Conexiones HTTPS entre la app y nuestros servidores.
Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos privados, incluso si alguien intentara saltarse la app.
Confirmación de email al registrarse para evitar suplantaciones.
Acceso restringido a la infraestructura solo a personal autorizado.

Ningún sistema es 100% seguro. Si detectamos una brecha que afecte a tus datos personales, te avisaremos en un máximo de 72 horas conforme al art. 33 RGPD.

8. Menores de edad

InfoVivo es para personas mayores de 18 años. Al registrarte declaras tener al menos 18 años y plena capacidad para contratar. No recogemos datos de menores conscientemente. Si descubrimos que un menor ha creado una cuenta, la cerraremos.

9. Permisos del dispositivo

InfoVivo solicita estos permisos en tu móvil. Puedes revocarlos en cualquier momento desde los Ajustes del sistema:

Permiso	Para qué	Cuándo se pide
Cámara	Escanear el QR del anfitrión y subir fotos a tus anuncios o perfil	Solo cuando vas a verificar una visita o subir una foto
Ubicación	Confirmar que estás físicamente en el inmueble al verificar la visita	Solo en el momento del escaneo del QR. Nunca en segundo plano
Galería de fotos	Seleccionar fotos para tu avatar o tus anuncios	Solo cuando pulsas "Subir foto"
Notificaciones	Avisarte de mensajes nuevos, solicitudes y confirmaciones de visita, nuevas reseñas en tus anuncios y actividad de vecindario	Te lo pedimos la primera vez que abras la app después de registrarte. Puedes denegarlo y activarlo después en Ajustes → Notificaciones dentro de la app, o desde los ajustes de tu sistema operativo. Ver detalles en el punto 2.4
Calendario	Añadir las visitas que confirmas a tu calendario del sistema (Google Calendar, Apple Calendar) para que no se te olviden	Te lo pedimos la primera vez que confirmas una visita si activas la sincronización. Es opcional — puedes desactivarla en Ajustes → Sincronización con calendario o denegar el permiso del sistema. InfoVivo crea un único evento por visita confirmada y lo borra si la visita se cancela; nunca lee otros eventos de tu calendario ni accede a información ajena a las visitas que tú generas

10. Cambios en esta política

Si actualizamos esta política, te avisaremos:

Si los cambios son importantes (nuevos sub-procesadores, nuevas finalidades): mediante notificación dentro de la app y email, con al menos 30 días de antelación.
Si son cambios menores (correcciones, aclaraciones): publicaremos la versión nueva con su fecha en esta misma URL.

Si después de un cambio importante no estás de acuerdo, puedes eliminar tu cuenta antes de que entre en vigor.

11. Contacto

Para cualquier duda sobre esta política o sobre tus datos:

📧 [email protected]

Te responderemos en un máximo de 30 días.

InfoVivo — Plataforma inmobiliaria comunitaria · A Coruña, España Identificación del titular: ver Aviso Legal.