Política de privacidad

1. Introducción

Esta Política de privacidad explica cómo Launchborn LLC ("nosotros" o "nuestro"), una empresa constituida bajo las leyes del Estado de Wyoming, Estados Unidos, recopila, utiliza y protege la información cuando usted utiliza la aplicación móvil y el sitio web de FlatSwipe (colectivamente, el "Servicio").

Al acceder o utilizar el Servicio, usted acepta la recopilación y el uso de información de acuerdo con esta Política de privacidad. Si no está de acuerdo, por favor no utilice el Servicio.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando crea una cuenta, recopilamos su dirección de correo electrónico y las credenciales de autenticación a través del método de inicio de sesión que elija (enlace mágico por correo electrónico, inicio de sesión con Google o inicio de sesión con Apple). Si utiliza el Servicio sin iniciar sesión, creamos un identificador de sesión anónimo.

2.2 Información del perfil

Puede proporcionar información adicional del perfil, incluyendo su nombre para mostrar, número de teléfono, foto de perfil y métodos de contacto preferidos (Telegram, WhatsApp, Viber o Facebook Messenger). Las fotos de perfil que cargue se procesan y almacenan en nuestra infraestructura en la nube.

2.3 Datos de verificación de identidad

Si elige verificar su identidad, nuestro proveedor externo de verificación Didit puede recopilar:

• Una foto de su documento de identidad emitido por el gobierno (pasaporte, documento nacional de identidad o licencia de conducir)
• Un selfie para comparación facial
• Datos del chip NFC de su pasaporte (si su dispositivo lo admite)
• Datos extraídos del documento (nombre, fecha de nacimiento, número de documento)

Estos datos son procesados por Didit en su infraestructura. Solo recibimos el estado de verificación (aprobado o denegado) y un identificador de sesión. No almacenamos las fotos de su documento de identidad, selfies ni los datos del documento en nuestros servidores.

2.4 Datos de anuncios

Si crea un anuncio, recopilamos la información que proporciona, incluyendo el título de la propiedad, descripción, dirección, coordenadas, precio, fotos, servicios y otros detalles de la propiedad. Las fotos que carga se procesan (redimensionan y convierten al formato WebP), se moderan para verificar la seguridad del contenido y se almacenan en nuestro almacenamiento en la nube.

2.5 Datos de uso e interacción

Recopilamos información sobre cómo interactúa con el Servicio, incluyendo:

• Acciones de deslizamiento (me gusta, omitir) y anuncios guardados
• Toques de contacto (cuando ve los datos de contacto de un propietario)
• Filtros de búsqueda y preferencias
• Páginas y pantallas visitadas
• Duración y frecuencia de las sesiones de la aplicación

2.6 Datos de ubicación

Con su permiso, recopilamos su ubicación aproximada para mostrar anuncios de alquiler cercanos y calcular distancias. Los datos de ubicación se procesan a través de los servicios de Google Maps. Puede revocar el acceso a la ubicación en cualquier momento a través de la configuración de su dispositivo. El Servicio sigue siendo funcional sin acceso a la ubicación, pero las funciones basadas en la distancia no estarán disponibles.

2.7 Datos del dispositivo y diagnóstico

Recopilamos automáticamente información del dispositivo (modelo del dispositivo, versión del sistema operativo, identificadores únicos del dispositivo, dirección IP) y datos de diagnóstico (registros de errores, métricas de rendimiento) a través de Firebase Analytics y Firebase Crashlytics para mejorar la estabilidad y el rendimiento del Servicio.

2.8 Información de pago

Las compras de suscripciones en dispositivos móviles se procesan a través de la Apple App Store o Google Play mediante nuestro socio de gestión de suscripciones RevenueCat. Las compras web se procesan a través de Stripe. No recopilamos ni almacenamos los números de sus tarjetas de crédito ni los datos bancarios. Solo recibimos el estado de la suscripción, los identificadores de transacción y las marcas de tiempo de las compras.

2.9 Cookies y almacenamiento local

Nuestro sitio web utiliza cookies esenciales y almacenamiento local del navegador para las sesiones de autenticación y las preferencias del usuario (como la selección de idioma). No utilizamos cookies de publicidad ni de seguimiento de terceros.

3. Cómo utilizamos su información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar el Servicio
• Personalizar su experiencia y mostrar anuncios relevantes
• Procesar transacciones de suscripción y gestionar su cuenta
• Enviar comunicaciones transaccionales (por ejemplo, enlaces mágicos de inicio de sesión por correo electrónico)
• Traducir automáticamente el contenido de los anuncios a su idioma preferido utilizando IA
• Moderar el contenido generado por los usuarios (texto e imágenes) para el cumplimiento de las políticas utilizando IA
• Detectar y agrupar anuncios duplicados para una mejor experiencia del usuario
• Monitorear y analizar las tendencias de uso y el rendimiento de la aplicación
• Detectar y prevenir fraudes, abusos e incidentes de seguridad
• Cumplir con las obligaciones legales

4. IA y procesamiento automatizado

Utilizamos inteligencia artificial para procesar ciertos contenidos generados por los usuarios:

4.1 Moderación de contenido

El texto de los anuncios (títulos, descripciones) y las imágenes cargadas se examinan automáticamente en busca de violaciones de las políticas mediante los modelos de moderación de OpenAI. El contenido marcado puede ser rechazado automáticamente. Puede contactarnos para solicitar una revisión manual de cualquier decisión de moderación automatizada.

4.2 Traducción automática

El contenido de los anuncios y la información del perfil del usuario pueden traducirse automáticamente a varios idiomas utilizando los modelos de lenguaje de OpenAI para hacer el Servicio accesible a usuarios de diferentes regiones. Su contenido original se envía a la API de OpenAI para el procesamiento de la traducción.

4.3 Detección de duplicados

Utilizamos sistemas automatizados para detectar y agrupar anuncios duplicados o casi duplicados basándose en las coordenadas de ubicación, el precio y otros atributos del anuncio. Esto se realiza para mejorar la calidad de la búsqueda y no implica compartir datos con terceros.

En virtud de las leyes de protección de datos aplicables (incluido el artículo 22 del RGPD), usted tiene derecho a solicitar la revisión humana de cualquier decisión tomada exclusivamente mediante procesamiento automatizado que le afecte significativamente. Para ejercer este derecho, contáctenos en la dirección que se indica a continuación.

5. Compartición de información

No vendemos su información personal. Compartimos información con las siguientes categorías de proveedores de servicios, cada uno de los cuales procesa datos solo para los fines descritos:

5.1 Infraestructura y base de datos

• Google Firebase (Google Cloud Platform) — autenticación, base de datos (Firestore), almacenamiento en la nube, funciones serverless, analíticas e informes de errores. Los datos se alojan en la UE (europe-west4, Países Bajos).

5.2 Pagos y suscripciones

• RevenueCat — gestión del ciclo de vida de suscripciones y validación de compras para plataformas móviles y web.
• Stripe — procesamiento de pagos para suscripciones basadas en web. Stripe recibe los detalles del método de pago directamente y es un procesador certificado PCI DSS Nivel 1.
• Apple y Google — procesamiento de compras dentro de la aplicación y distribución de la aplicación en sus respectivas plataformas.

5.3 Verificación de identidad

• Didit — verificación de documentos de identidad y reconocimiento facial para la insignia opcional de "Verificado". Didit procesa datos biométricos bajo su propia política de privacidad. Solo recibimos el estado de verificación.

5.4 IA y procesamiento de contenido

• OpenAI — moderación de contenido de texto e imágenes, y traducción multilingüe del contenido de los anuncios. El texto y las imágenes generados por los usuarios se envían a la API de OpenAI para su procesamiento. La política de uso de datos de la API de OpenAI establece que las entradas de la API no se utilizan para el entrenamiento de modelos.

5.5 Entrega de correo electrónico

• Resend — entrega de correo electrónico transaccional (enlaces mágicos de inicio de sesión). Resend recibe su dirección de correo electrónico únicamente para entregar correos electrónicos de autenticación en nuestro nombre.

5.6 Mapas y ubicación

• Google Maps — renderizado de mapas y geocodificación en móvil. Su ubicación aproximada puede transmitirse a Google cuando utiliza las funciones del mapa.
• OpenStreetMap / Leaflet — renderizado de mapas en la versión web. Las solicitudes de mosaicos del mapa se realizan a los servidores de mosaicos de OpenStreetMap.

5.7 Datos de divisas

• Open Exchange Rates — tipos de cambio de divisas actualizados periódicamente. No se comparten datos de usuarios con este servicio.

5.8 Requisitos legales

Podemos divulgar su información si la ley así lo requiere, o si creemos de buena fe que dicha acción es necesaria para cumplir con un proceso legal, proteger nuestros derechos o seguridad, o investigar posibles violaciones de nuestros Términos de servicio.

5.9 Transferencias empresariales

En caso de fusión, adquisición o venta de activos, su información puede ser transferida como parte de esa transacción. Le notificaremos cualquier cambio de este tipo.

6. Retención de datos

Retenemos diferentes tipos de datos durante diferentes períodos:

• Datos de la cuenta — se conservan mientras su cuenta esté activa.
• Datos de anuncios y fotos — se conservan mientras el anuncio esté activo. Los anuncios desactivados y las fotos asociadas se eliminan en un plazo de 30 días.
• Datos de interacción (deslizamientos, toques de contacto) — se conservan hasta 12 meses para análisis, luego se agregan y se desidentifican.
• Verificación de identidad — solo conservamos el estado de verificación. Los datos biométricos son mantenidos y eliminados por Didit según su política de retención.
• Registros de pago — los identificadores de transacción y el estado de la suscripción se conservan durante el período requerido por las leyes fiscales y contables aplicables.

Si solicita la eliminación de su cuenta, eliminaremos sus datos personales en un plazo de 30 días, excepto cuando estemos obligados a conservarlos por motivos legales o regulatorios. Los datos analíticos anónimos y agregados pueden conservarse indefinidamente.

7. Sus derechos

Dependiendo de su jurisdicción, puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la corrección de información inexacta
• Solicitar la eliminación de su cuenta y datos personales
• Solicitar la portabilidad de sus datos en un formato legible por máquina
• Retirar el consentimiento para la recopilación de datos de ubicación en cualquier momento
• Oponerse a o solicitar la restricción de cierto procesamiento de datos
• Solicitar la revisión humana de decisiones automatizadas que le afecten (véase la Sección 4)
• Presentar una queja ante la autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, contáctenos en la dirección que se indica a continuación. Responderemos a su solicitud en un plazo de 30 días.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas estándar de la industria para proteger su información, incluyendo:

• Transmisión de datos cifrada (TLS) para todas las comunicaciones
• Reglas de seguridad de Firebase que aplican control de acceso basado en la propiedad
• Autenticación y autorización del lado del servidor para todos los endpoints de la API
• Limitación de velocidad en operaciones sensibles (autenticación, moderación)
• Verificación de firma HMAC para todos los webhooks entrantes
• Secretos gestionados a través de Google Cloud Secret Manager

Sin embargo, ningún método de transmisión electrónica o almacenamiento es 100% seguro, y no podemos garantizar una seguridad absoluta.

9. Privacidad de los menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos intencionadamente información personal de menores. Si tenemos conocimiento de que hemos recopilado información personal de un menor de 18 años, tomaremos medidas para eliminar dichos datos de manera oportuna.

10. Transferencias internacionales de datos

Nuestra base de datos principal e infraestructura en la nube están alojadas en la Unión Europea (Países Bajos) a través de Google Cloud Platform. Sin embargo, algunos de nuestros proveedores de servicios procesan datos en otras jurisdicciones:

• OpenAI (Estados Unidos) — para moderación de contenido y traducción
• Stripe (Estados Unidos) — para procesamiento de pagos
• RevenueCat (Estados Unidos) — para gestión de suscripciones
• Resend (Estados Unidos) — para entrega de correo electrónico

Al utilizar el Servicio, usted consiente la transferencia de su información a estos proveedores. Nos aseguramos de que todas las transferencias se realicen con las salvaguardias apropiadas, incluidas las cláusulas contractuales estándar cuando lo exija la legislación aplicable.

11. Cambios en esta Política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios sustanciales publicando la política actualizada en esta página y actualizando la "Fecha de entrada en vigor" anterior. Su uso continuado del Servicio después de que se publiquen los cambios constituye la aceptación de la política revisada.

Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de privacidad, contáctenos: