Política de Privacidad

1. Responsable del tratamiento

• Identidad: Yave Labs [indicar forma jurídica: S.L. / autónomo]
• NIF/CIF: [pendiente de registro]
• Domicilio: [dirección fiscal]
• Correo electrónico: hola@yavelabs.com
• Delegado de Protección de Datos (DPD): hola@yavelabs.com

2. Datos personales que recogemos

Recogemos las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, correo electrónico, número de teléfono (proporcionados al solicitar una demo o contactar con nosotros).
• Datos de la agencia: nombre comercial, dirección, catálogo de inmuebles, horarios de disponibilidad.
• Datos de conversaciones: mensajes de WhatsApp entre la agencia y sus leads, gestionados a través del servicio Yave.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia (recogidos mediante cookies técnicas).
• Datos de citas: fechas, horarios y direcciones de visitas agendadas a través de Google Calendar.

3. Finalidades del tratamiento

• Prestar el servicio de asistente de WhatsApp contratado (base legal: ejecución del contrato, Art. 6.1.b RGPD).
• Gestionar las solicitudes de demo y contacto (base legal: consentimiento, Art. 6.1.a RGPD).
• Enviar comunicaciones comerciales sobre el servicio (base legal: consentimiento explícito, Art. 6.1.a RGPD; puedes retirar tu consentimiento en cualquier momento).
• Mejorar el servicio mediante análisis agregados y anónimos (base legal: interés legítimo, Art. 6.1.f RGPD).
• Cumplir con obligaciones legales y fiscales (base legal: obligación legal, Art. 6.1.c RGPD).

4. Destinatarios de los datos

Tus datos podrán ser comunicados a los siguientes destinatarios:

• Meta Platforms (WhatsApp Business API): para la prestación del servicio de mensajería. Meta actúa como encargado del tratamiento bajo las Cláusulas Contractuales Tipo de la UE.
• Google (Google Calendar API): para la gestión de citas. Datos almacenados en la UE.
• Proveedor de hosting: Cloudflare, Inc. (servidores en la UE).
• Administraciones públicas: cuando exista obligación legal.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

5. Transferencias internacionales

Los datos se almacenan en servidores ubicados en el Espacio Económico Europeo (EEE). En caso de que algún subencargado del tratamiento se encuentre fuera del EEE (como Meta Platforms, Inc.), las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o decisiones de adecuación vigentes.

6. Plazos de conservación

• Datos de clientes activos: durante la vigencia de la relación contractual.
• Tras la cancelación: los datos se eliminan en un plazo máximo de 30 días, salvo los que deban conservarse por obligación legal (facturas: 4 años según Ley General Tributaria).
• Datos de contacto (demos): 12 meses desde la última interacción, salvo que se formalice contrato.
• Conversaciones de WhatsApp: se eliminan junto con la cuenta del cliente al cancelar el servicio.

7. Derechos del interesado

De conformidad con el RGPD y la LOPD-GDD, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer estos derechos, envía un correo a hola@yavelabs.com indicando tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Uso de inteligencia artificial

Yave utiliza modelos de inteligencia artificial para generar respuestas automáticas a las consultas de los leads de nuestros clientes. En cumplimiento del Reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689), informamos de que:

• Las respuestas son generadas por un sistema de IA, no por un ser humano.
• Los leads son informados de que interactúan con un asistente de IA en el primer mensaje de cada conversación.
• No se toman decisiones automatizadas con efectos jurídicos significativos sobre los interesados.
• El cliente (agencia inmobiliaria) mantiene supervisión humana sobre el sistema en todo momento.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de acceso basado en roles, auditorías periódicas de seguridad, y procedimientos de respuesta ante incidentes conforme al Art. 33 RGPD.

10. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios sustanciales, te notificaremos por correo electrónico con al menos 15 días de antelación.

11. Contacto

Para cualquier consulta relacionada con la protección de tus datos personales, puedes contactarnos en hola@yavelabs.com.