Política de privacidad: CasaConnect

Fecha de entrada en vigor: 23 de enero de 2026

Última actualización: 23 de enero de 2026

1. Introducción y titularidad

Esta Política de Privacidad describe cómo Thinkable Holdings Inc., una corporación de Delaware que opera bajo el nombre comercial "CasaConnect" (colectivamente, "la Empresa", "nosotros" o "nuestro"), trata datos personales a través de nuestra plataforma de calificación de leads impulsada por IA.

Al acceder a nuestro Servicio, usted reconoce las prácticas de datos descritas en esta política. En cumplimiento de la Ley de Servicios de la Sociedad de la Información (LSSI), Thinkable Holdings Inc. es el prestador de servicios designado para la plataforma CasaConnect.

2. Roles de protección de datos y representación

En virtud del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD):

• Responsable del tratamiento: La Agencia Inmobiliaria ("el Cliente") es la Responsable de todos los "Datos de Leads" (compradores/arrendatarios potenciales). La Agencia determina la finalidad y base legal para contactar a los leads.
• Encargado del tratamiento: Thinkable Holdings Inc. actúa como Encargado de los Datos de Leads, tratando la información únicamente conforme a las instrucciones de la Agencia y nuestro Acuerdo de Tratamiento de Datos (DPA).
• Responsable independiente: Thinkable Holdings Inc. es Responsable de los "Datos de Cuenta" (datos de administradores, facturación y analítica de uso de la plataforma).
• Representante en la UE: Conforme al artículo 27 del RGPD, Thinkable Holdings Inc. ha designado a [Insert Name of EU Rep Service, e.g., European Data Rep SL] como su representante en la Unión Europea. Puede contactarlo en [Insert Email/Address in Spain].

3. Información que recopilamos

• Datos de cuenta: Nombres, emails corporativos y datos de facturación del personal de la Agencia.
• Datos de leads: Información obtenida de fuentes de terceros (p. ej., Meta Lead Ads, Idealista, Fotocasa) incluyendo teléfonos y preferencias de propiedad.
• Datos de interacción con IA: Transcripciones y metadatos de interacciones automatizadas por WhatsApp entre nuestros agentes de IA y los Leads.
• Registros técnicos: Direcciones IP, tipo de navegador y marcas de tiempo usadas para la monitorización de seguridad.

4. Transparencia de IA y supervisión humana

De conformidad con el EU AI Act (2026):

• Aviso de interacción: Nuestra plataforma está diseñada para que los Leads sean informados de que interactúan con un sistema de IA.
• Sin decisiones legales automatizadas: Nuestra IA solo califica. No toma decisiones automatizadas con efectos legales. Las decisiones finales de intermediación inmobiliaria corresponden a los agentes humanos de la Agencia (Human-in-the-loop).
• Transparencia: Todo texto generado o manipulado por nuestra IA en asuntos de interés público se marca o es detectable como generado artificialmente.

5. Transferencias internacionales de datos

Thinkable Holdings Inc. tiene su sede en Estados Unidos. Aunque la residencia principal de datos para clientes de la UE se mantiene en AWS Frankfurt (eu-central-1), los datos pueden procesarse en EE. UU.

• EU-U.S. Data Privacy Framework (DPF): Thinkable Holdings Inc. cumple con el DPF UE-EE. UU. según el Departamento de Comercio de EE. UU. Nos basamos en esta decisión de adecuación para transferencias desde el EEE a EE. UU.
• Cláusulas Contractuales Tipo (SCCs): Cuando el DPF no aplique, utilizamos las SCC de 2021 y realizamos Evaluaciones de Impacto de Transferencias (TIA) para asegurar un nivel de protección equivalente al de la UE.

6. Derechos de las personas (ARCO-POL)

En cumplimiento de la normativa española y europea, las personas tienen los siguientes derechos:

1. Acceso: Conocer qué datos se tratan.
2. Rectificación: Corregir datos inexactos.
3. Cancelación (supresión): Solicitar la eliminación de datos ("derecho al olvido").
4. Oposición: Oponerse al tratamiento basado en interés legítimo.
5. Portabilidad: Recibir los datos en formato estructurado y legible por máquina.
6. Limitación: Restringir el tratamiento bajo condiciones legales específicas.

Nota para Leads: Como actuamos como Encargados del tratamiento, si desea ejercer estos derechos sobre su información de lead, contacte directamente con la Agencia Inmobiliaria.

7. Conservación de datos

Conservamos los datos de cuenta durante la vigencia de la suscripción. Los datos de leads se conservan según la configuración del "Data Retention Toggle" de la Agencia. Al finalizar, los datos se eliminan o anonimizan en un plazo de 30 días.

8. Seguridad

Implementamos cifrado TLS 1.3 en tránsito y AES-256 en reposo. Utilizamos protocolos de Zero Data Retention (ZDR) cuando es posible para el procesamiento con APIs de IA, de modo que los datos de leads no se utilicen para entrenar LLMs de terceros.

9. Contacto

Para consultas relacionadas con privacidad o para contactar a nuestro DPO:

Thinkable Holdings Inc. (dba CasaConnect)
Email: legal@wearecasaconnect.com
Dirección: [Insert Delaware Office Address, e.g., 1209 Orange Street, Wilmington, DE 19801, USA]