Política de Privacidad
Esta Política de Privacidad explica cómo RumahYa («nosotros») recopila, utiliza, conserva y protege tus datos personales cuando visitas rumahya.com (el «Sitio») o interactúas con nuestros servicios. Nos comprometemos a proteger tu privacidad y cumplir con las leyes aplicables: Reglamento General de Protección de Datos de la UE (RGPD), UK GDPR, California Consumer Privacy Act (CCPA / CPRA) y Ley n.º 27 de 2022 de Indonesia sobre protección de datos personales (UU PDP).
1. Datos que recopilamos
Solo recopilamos datos que proporcionas voluntariamente o necesarios para que el Sitio funcione.
| Categoría | Datos | Origen | Finalidad | Base legal (Art. 6 RGPD) |
|---|---|---|---|---|
| Formulario de contacto | Nombre, email, teléfono (opcional), mensaje, tipo de interés | Tú — formulario | Responder a tu consulta, enviar información de propiedades | Consentimiento / medidas precontractuales |
| Consultas de propiedad | Referencia, nombre, email, mensaje | Tú — página de listado | Coordinar visitas, compartir datos del propietario | Medidas precontractuales |
| Analítica | IP anonimizada, vistas, dispositivo, navegador, país, referente; cookies _ga, _ga_* | Google Analytics 4 | Comprender el uso del Sitio y mejorar el contenido | Consentimiento (solo tras aceptar el banner) |
| Mapas | Ubicación aproximada, datos de navegador al cargar las teselas | Google Maps embebido en /map | Mostrar el mapa interactivo de propiedades | Consentimiento / interés legítimo |
| Logs de hosting | Dirección IP, URL de petición, marca temporal, user-agent | Vercel (proveedor de hosting) | Seguridad, prevención de abusos, depuración | Interés legítimo (Art. 6(1)(f)) |
| Autenticación admin | Email, hash de contraseña, cookies de sesión | Personal interno — Supabase Auth | Gestión de listados y back-office | Necesidad contractual |
No recopilamos: documentos de identidad, datos de tarjetas, credenciales bancarias, datos biométricos ni categorías especiales (salud, religión, opiniones políticas, etc.).
2. Cookies y tecnologías similares
Dos categorías estrictas:
- Estrictamente necesarias — necesarias para que el Sitio funcione (renderizado, envío de formularios, preferencia de idioma). Siempre activas. No requieren consentimiento (art. 5(3) ePrivacy).
- Analíticas — cookies de Google Analytics 4 (
_ga,_ga_*). Desactivadas por defecto. Cargadas solo tras hacer clic en «Aceptar todo» en nuestro banner. Usamos Google Consent Mode v2 con estado por defectodenied.
Puedes cambiar tu elección en cualquier momento borrando los datos del sitio rumahya.com en tu navegador o contactándonos por email.
3. Plazos de conservación
- Mensajes del formulario — 24 meses tras el último contacto, luego eliminados.
- Consultas en negociación activa — duración de la relación + 5 años (derecho mercantil indonesio).
- Datos analíticos — 14 meses en Google Analytics, luego agregados.
- Logs de hosting — hasta 30 días.
- Cuentas admin — duración del empleo + 3 meses.
4. Con quién compartimos los datos
Solo compartimos datos con los encargados estrictamente necesarios. Ninguno vende tus datos.
| Encargado | Rol | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento | UE / EE. UU. |
| Vercel Inc. | Hosting, edge network, despliegue | UE / EE. UU. |
| Resend (Plus Five Five Inc.) | Envío de emails transaccionales | EE. UU. |
| Google LLC | Analytics 4, Maps, Fonts | UE / EE. UU. |
No vendemos, alquilamos ni intercambiamos tus datos con terceros para fines de marketing.
5. Transferencias internacionales
Algunos encargados están fuera de tu país. Cuando los datos salen de la UE/EEE, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y en las garantías adicionales de cada encargado. Puedes solicitar copia de las CCT por email a info@rumahya.com.
6. Tus derechos
Según tu lugar de residencia, dispones de los siguientes derechos:
- Acceso — copia de los datos que tenemos.
- Rectificación — corregir datos inexactos.
- Supresión («derecho al olvido»).
- Limitación del tratamiento.
- Portabilidad — recibir tus datos en formato legible por máquina.
- Oposición al tratamiento basado en interés legítimo.
- Retirada del consentimiento — en cualquier momento, sin efecto retroactivo.
- Residentes en California (CCPA / CPRA) — derechos de acceso, eliminación, rectificación, opt-out de la «venta» o «compartición» (no realizamos ninguna), no discriminación.
- Residentes en Indonesia (UU PDP) — derechos equivalentes de acceso, rectificación, eliminación y retirada del consentimiento.
Para ejercer un derecho: info@rumahya.com. Respondemos en 30 días.
7. Derecho a presentar una reclamación
Si crees que no hemos gestionado correctamente tus datos, puedes reclamar ante tu autoridad local: AEPD (España), CNIL (Francia), ICO (Reino Unido), Personal Data Protection Agency (Indonesia).
8. Seguridad
HTTPS en todo el sitio, bases de datos cifradas, contraseñas hasheadas, control de acceso por roles, principio de mínimo privilegio. Revisamos nuestra postura de seguridad regularmente. Ningún sistema es 100 % seguro — en caso de violación que afecte a tus datos, te notificaremos a ti y a la autoridad competente en 72 horas (Art. 33–34 RGPD).
9. Menores
El Sitio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de menores. Si crees que un menor ha enviado datos, contáctanos y los eliminaremos.
10. Decisiones automatizadas
No utilizamos toma de decisiones automatizada, perfilado ni IA con efectos jurídicos o similares para ti.
11. Cambios
Podemos actualizar esta política. Los cambios sustanciales se anunciarán en la página principal al menos 30 días antes de su entrada en vigor. La fecha «Última actualización» refleja la versión vigente.
12. Contacto
Preguntas, reclamaciones o ejercicio de derechos: info@rumahya.com.