Política de Privacidad

Última actualización: 8 de mayo de 2026 — DRAFT pendiente de revisión legal.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de vidahome.es y del panel interno app.okevis.com es:

• Razón social: Vida Home Gandía S.L.
• Domicilio: Gandía, Comunidad Valenciana, España
• Email de contacto: info@vidahome.es

2. Datos personales que tratamos

2.1 Visitantes de la web pública

Cuando visitas vidahome.es sin iniciar sesión, no recogemos datos identificativos. Si nos contactas a través de los formularios (solicitud de información sobre un inmueble o valoración), tratamos los datos que facilitas voluntariamente: nombre, email, teléfono y mensaje.

2.2 Agentes inmobiliarios autenticados

Para los empleados y colaboradores con acceso al panel app.okevis.com tratamos:

• Identidad corporativa: nombre, email profesional, cargo.
• Credenciales OAuth de Google Workspace (token de acceso, refresh token cifrados en servidor).
• Histórico de actividad sobre clientes y propiedades para coordinación interna y trazabilidad legal.
• Segundo factor de autenticación (2FA): para los usuarios con acceso al panel admin (gestión de cuentas, audit log, configuración crítica), se almacena de forma cifrada (AES-256-GCM con clave derivada del secreto del servidor) un secreto TOTP (campo totp_secret_encrypted en la base de datos). Este secreto solo se utiliza para verificar los códigos de 6 dígitos generados por la aplicación autenticadora del usuario y nunca se envía al exterior. La cookie admin-2fa que se emite tras la verificación tiene una validez de 8 horas.

2.3 Clientes y propietarios gestionados en el CRM

En el ejercicio de la actividad inmobiliaria tratamos datos de propietarios, compradores, inquilinos y otros intervinientes en operaciones: nombre, DNI/NIE, dirección, teléfono, email, preferencias de búsqueda, y documentación contractual asociada. Estos datos se incorporan al CRM cuando los clientes nos los facilitan en el contexto de un encargo de gestión, una visita, una oferta o un contrato.

3. Bases jurídicas del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): para encargos de gestión, contratos de arras, ofertas y operaciones notariales.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): conservación de documentación fiscal y registral durante los plazos exigidos por la normativa.
• Interés legítimo (art. 6.1.f RGPD): trazabilidad de acciones administrativas internas (audit log) y seguridad informática.
• Consentimiento (art. 6.1.a RGPD): para envío de comunicaciones comerciales y avisos de nuevas propiedades adaptadas a tus preferencias.

4. Plazos de conservación

• Audit log de acciones admin (admin_audit_log): 90 días desde la creación. Borrado automático mediante tarea programada diaria. Cumple el principio de minimización (art. 5.1.e RGPD).
• Datos de clientes activos: durante toda la relación contractual y los plazos de prescripción legal aplicables (general 5 años, fiscal hasta 6 años).
• Datos de leads no convertidos: 2 años desde la última interacción, salvo solicitud de borrado anterior.
• Documentación notarial firmada: conservación indefinida por imperativo legal y para defensa frente a eventuales reclamaciones.

5. Destinatarios de los datos

Los datos no se cederán a terceros salvo:

• Notarías, Registro de la Propiedad y Hacienda en el marco de operaciones de compraventa o alquiler.
• Portales inmobiliarios contratados (Idealista, Fotocasa, Inmovilla) cuando el propietario autoriza la publicación.
• Proveedores de infraestructura técnica (Supabase, Vercel, Google Workspace, Sentry) que actúan como encargados del tratamiento bajo contrato y cuyas configuraciones limitan el uso a la prestación del servicio. Para Sentry, las grabaciones de sesión que captura ante errores se entregan con todos los textos enmascarados (maskAllText) y los emails y datos sensibles del usuario son redactados antes de su envío.

6. Transferencias internacionales

Algunos de los proveedores indicados pueden almacenar datos en servidores ubicados fuera del Espacio Económico Europeo. En esos casos contamos con cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías equivalentes.

7. Derechos del interesado

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos escribe a info@vidahome.es indicando claramente el derecho que deseas ejercer y adjuntando copia de un documento identificativo.

Si consideras que el tratamiento no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionadas: cifrado en tránsito (HTTPS), cifrado de secretos sensibles en reposo (AES-256-GCM para los secretos TOTP), control de acceso por roles, autenticación multifactor obligatoria para el panel admin, registro de auditoría de acciones privilegiadas con retención limitada, y revisiones periódicas de seguridad.

9. Cambios en esta política

Cualquier modificación material se publicará en esta página actualizando la fecha de revisión. Si los cambios son significativos te avisaremos por email cuando dispongamos de tu dirección de contacto.