Política de privacidad
Plantilla base RGPD/LOPDGDD para la publicación inicial. Debéis adaptar finalidades, bases jurídicas, encargados y plazos reales antes de salir a producción.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de inmotiacrm es PENDING_LEGAL_ENTITY_NAME, con NIF/CIF PENDING_TAX_ID, domicilio en PENDING_REGISTERED_ADDRESS y correo de privacidad privacy@inmotiacrm.com.
2. Datos que tratamos
Podemos tratar, según el uso del servicio, las siguientes categorías de datos:
- Datos identificativos y de contacto de usuarios autorizados.
- Datos profesionales y de acceso vinculados a cuentas internas.
- Datos de leads, propietarios, clientes potenciales y operaciones comerciales.
- Metadatos de uso, actividad, seguridad y registros de acceso.
3. Finalidades del tratamiento
- Gestionar el acceso a la plataforma y autenticar usuarios.
- Administrar leads, propiedades, usuarios internos y actividad comercial.
- Garantizar la seguridad, trazabilidad y continuidad del servicio.
- Atender solicitudes de soporte, incidencias y comunicaciones operativas.
- Cumplir obligaciones legales y contractuales aplicables.
4. Base jurídica
- Ejecución de la relación contractual o precontractual.
- Interés legítimo en la seguridad, administración y mejora del servicio.
- Cumplimiento de obligaciones legales.
- Consentimiento, cuando resulte exigible para tratamientos concretos.
5. Conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados, mientras exista relación contractual o legítimo interés, y durante los plazos adicionales exigidos por la normativa aplicable o necesarios para la defensa de reclamaciones. Debéis concretar aquí los periodos reales de retención por tipo de dato.
6. Destinatarios y encargados
Los datos podrán ser tratados por proveedores tecnológicos y de infraestructura que actúen como encargados del tratamiento, bajo contrato y siguiendo instrucciones del responsable. Debéis identificar aquí los proveedores relevantes de hosting, email, monitorización, almacenamiento y otros servicios conectados.
7. Transferencias internacionales
Si alguno de los proveedores se encuentra fuera del Espacio Económico Europeo o accede a datos desde terceros países, el tratamiento deberá ampararse en una base válida de transferencia internacional, como decisiones de adecuación o cláusulas contractuales tipo. Debéis completar este apartado conforme a vuestro stack real.
8. Derechos de las personas
Las personas interesadas pueden ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando proceda, retirada del consentimiento, escribiendo a privacy@inmotiacrm.com. También pueden presentar reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento no se ajusta a la normativa.
9. Seguridad
El responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, acceso no autorizado, alteración o divulgación indebida, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza del tratamiento y los riesgos asociados.