Política de privacidad

1. Quiènes somos

Kvartly.com, con número de registro 584856168498451, registrada en Via S. Marco Argentano, 48, 00128 Roma RM, Italy, opera kvartly.com y los servicios descritos en esta política. En el lenguaje de la ley de protección de datos, somos el responsable del tratamiento de los datos personales aquí descritos: decidimos por qué y cómo se procesan.

Si tiene alguna pregunta sobre esta política, o desea ejercer alguno de los derechos establecidos en la sección 11, escriba a privacy@kvartly.com. Respondemos en inglés, ruso o georgiano.

Representante en la Unión Europea. De conformidad con el artículo 27 del RGPD, hemos designado a Yuri Palienko, establecido en Italy, como nuestro representante en la Unión Europea. Los interesados y las autoridades de control en la UE pueden contactar directamente al represent

2. Alcance de esta política

Esta política cubre kvartly.com en todas sus versiones lingüísticas y todo lo que hacemos a través de él: el catálogo de nuevas promociones, nuestros propios materiales de investigación y editoriales

Legal.privacy.sections.scope.p2

3. Datos que recopilamos

Dependiendo de cómo utilice el sitio, podemos conservar lo siguiente.

• Datos de la cuenta: su dirección de correo electrónico, su nombre o nombre para mostrar, su idioma preferido y un hash criptográfico de su contraseña. Nunca vemos ni almacenamos la contraseña en sí. Si inicia sesión a través de otro proveedor, recibimos los identificadores que ese proveedor nos envía.
• Detalles del perfil que usted elige añadir: número de teléfono, direcciones de correo electrónico adicionales, identificadores de mensajería, dirección postal.
• Solicitudes de contacto: su nombre, número de teléfono, dirección de correo electrónico, la empresa que mencione si menciona alguna, y el texto de su mensaje.
• El contexto de una solicitud: la página desde la que la enviaste, la página
• Comentarios: el nombre con el que firma — se acepta un seudónimo — el texto que publica y, para los comentarios realizados sin una cuenta, la dirección IP desde la que se envió el comentario, la cual se almacena pero nunca se muestra públicamente.
• Datos técnicos generados al utilizar el sitio: dirección IP, información del navegador y del dispositivo, las páginas que solicita y, cuando algo falla, los detalles técnicos del error.
• Información sobre los promotores, sus proyectos y las personas que los representan públicamente: datos de la empresa y de registro, detalles del proyecto y datos de contacto comercial de los representantes. La sección 4 explica de dónde proviene esta información.

No solicitamos categorías especiales de datos —salud, opiniones religiosas o políticas, datos biométricos— y usted no debe enviárnoslos. No procesamos pagos en el sitio, por lo que nunca conservamos los datos de su tarjeta o cuenta bancaria.

Gran parte de esto es opcional y la elección es suya: dejar un número de teléfono, agregar contactos a su perfil o firmar un comentario con su nombre real. Cuando un campo es realmente necesario para prestar el servicio, lo indicamos en el lugar donde lo solicitamos.

4. De dónde lo obtenemos

Los datos personales nos llegan de tres maneras.

• De usted: cuando cree una cuenta, complete su perfil, envíe una solicitud de contacto, publique un comentario o nos escriba por correo electrónico o en un mensajero.
• Automáticamente desde su dispositivo mientras utiliza el sitio: la dirección IP, los datos del navegador y los registros técnicos descritos en la sección 3.
• De fuentes públicas y nuestra propia investigación: registros públicos, sitios web y materiales de marketing de los propios promotores, oficinas de ventas, visitas a obras de construcción, publicaciones en medios de comunicación, y nuestra propia recopilación automatizada de listados e información de proyectos disponibles públicamente.

El catálogo de este sitio es un producto propio. Lo creamos antes de que ningún promotor nos lo pidiera: investigamos proyectos, fuimos a verlos, examinamos fuentes abiertas y redactamos las descripciones nosotros mismos. Cuando dicho material contiene el nombre y los datos de contacto comercial de una persona

Si usted aparece mencionado en el catálogo y desea que la entrada sea corregida, restringida, o que se eliminen sus datos personales de contacto, la sección 6 explica lo que podemos y no podemos hacer, y la sección 11 explica cómo solicitarlo.

5. Por qué lo usamos y sobre qué base

Cada uso de sus datos tiene un propósito y una base legal conforme al Artículo 6 del RGPD.

• Para crear y operar su cuenta, mantenerlo conectado y recordar sus configuraciones y favoritos — cumplimiento de un contrato con usted, Artículo 6(1)(b).
• Recibir y gestionar una solicitud de contacto, devolverle la llamada, responder a su pregunta y preparar una posible transacción — ejecución de un contrato, o medidas adoptadas a petición suya antes de celebrar uno, artículo 6(1)(b).
• Prestar servicios de agencia en virtud de un acuerdo separado, incluyendo la organización de visitas y el acompañamiento en una compra — ejecución de dicho contrato, Artículo 6(1)(b).
• Construir, verificar y mantener actualizado el catálogo de desarrollos, promotores y sus representantes públicos, y publicar nuestras propias investigaciones y materiales editoriales — nuestro interés legítimo en la gestión de un servicio informativo, y el interés del público en información precisa sobre el mercado, Artículo 6(1)(f).
• Publicar y moderar comentarios y proteger el sitio contra el spam y el abuso — razón por la cual registramos la dirección IP desde la que se envió un comentario y aplicamos límites de frecuencia y listas de bloqueo — nuestro interés legítimo en un servicio utilizable y seguro, artículo 6(1)(f).
• Para enviar mensajes de servicio sobre su cuenta, sus solicitudes, moderación de sus comentarios e invitaciones a una cuenta de empresa — cumplimiento de un contrato, Artículo 6(1)(b), y nuestro interés legítimo en mantenerle informado, Artículo 6(1)(f).
• Para mantener el sitio seguro y en funcionamiento, incluida la monitorización de errores y la investigación de abusos — nuestro interés legítimo, artículo 6(1)(f).
• Para utilizar cookies opcionales o enviarle mensajes de marketing, si y cuando los introduzcamos — su consentimiento, que puede retirar en cualquier momento, artículo 6(1)(a).

También procesamos datos cuando la ley lo exige —por ejemplo, verificaciones de identidad en una transacción inmobiliaria— y cuando necesitamos establecer, ejercer o defender un reclamo legal, Artículos 6(1)(c) y 6(1)(f). Cuando nos basamos en un interés legítimo, lo sopesamos frente a sus derechos: la información que mantenemos sobre los representantes de la empresa es profesional más que privada, la limitamos a lo que requiere la finalidad, no la utilizamos para marketing no relacionado, y cesamos cuando usted se opone y no tenemos un motivo imperioso para continuar.

Puede oponerse en cualquier momento a cualquier tratamiento basado en nuestro interés legítimo; consulte la sección 11 y el artículo 21 del RGPD.

6. Promotores, sus perfiles y sus datos

La información sobre una empresa o un edificio no constituye datos personales. El nombre de una promoción, su dirección, sus precios, su etapa de construcción y la empresa que la respalda describen entidades jurídicas y objetos, no individuos. Los datos personales solo aparecen cuando se puede identificar a una persona concreta — un contacto designado en un departamento de ventas, o alguien que posee una cuenta con nosotros.

Un promotor o socio que desee corregir y enriquecer una entrada puede solicitarnos acceso. Verificamos que el solicitante represente genuinamente a la empresa, luego abrimos una cuenta de empresa con roles, y la persona que la ostenta invita a colegas por correo electrónico. A partir de ese momento, pueden actualizar los detalles del proyecto, precios, disponibilidad, descripciones y medios. Lo que carguen, y las garantías que nos otorguen al respecto, se rige por los Términos del Servicio.

Cuando un representante se va, se cierra una cuenta o se retira el acceso, eliminamos los datos personales de esa persona junto con su acceso. La entrada del catálogo en sí no desaparece: la información sobre la empresa y el proyecto, así como las investigaciones, informes y opiniones que publicamos sobre el mismo, son material editorial propio y permanecen disponibles. El artículo 17, apartado 3, letra a), del RGPD preserva expresamente el tratamiento necesario para el ejercicio del derecho a la libertad de expresión e información, y esa es la base sobre la que continuamos publicándolo.

Eso no es una negativa a escuchar. Si cree que algo que publicamos sobre una empresa o un proyecto es inexacto, comuníquenoslo: el procedimiento de quejas en los Términos del Servicio nos obliga a responder dentro de 10 días hábiles y, cuando nos equivoquemos, a corregir el material o a publicar su respuesta junto a él.

7. Con quién lo compartimos

No vendemos datos personales ni los compartimos para fines de marketing de otras empresas. Sí confiamos en proveedores de servicios que procesan datos en nuestro nombre bajo contrato, y en algunos casos los datos van a destinatarios que deciden por sí mismos qué hacer con ellos.

• Vercel — alojamiento del sitio y sus funciones de servidor; gestiona todo el tráfico, incluidas las direcciones IP y los registros del servidor.
• Supabase — nuestra base de datos, autenticación y almacenamiento de archivos. El proyecto está alojado en EU (Frankfurt, Germany), por lo que las cuentas, solicitudes, comentarios y datos del catálogo se almacenan allí.
• Bunny CDN — entrega de imágenes; recibe la dirección IP y la solicitud de cualquier persona que cargue una imagen.
• Resend — entrega de correos electrónicos transaccionales como confirmaciones, invit
• Rollbar — supervisión de errores; recibe los detalles técnicos de un fallo, que pueden incluir una dirección IP, datos del navegador y la página en la que se encontraba.
• Google reCAPTCHA Enterprise: protección contra spam en formularios; recibe su dirección IP y señales de interacción cuando se envía un formulario.
• Mapbox — teselas de mapa en las páginas de proyecto; recibe su dirección IP cuando se carga un mapa.
• Telegram: las nuevas solicitudes de contacto se anuncian en nuestro canal interno de personal a través de la API del Bot de Telegram, y ese mensaje contiene la solicitud en sí, incluidos el nombre, el número de teléfono y la dirección de correo electrónico que nos proporcionó. El acceso al canal está limitado a las personas que gestionan las solicitudes.
• WhatsApp y Telegram como canales de conversación: si inicia un chat con nosotros allí, todo lo que escriba pasa a través de ese proveedor según sus propios términos.
• Promotores y socios: transmitimos sus datos de contacto a un promotor solo cuando usted nos lo solicita, para un proyecto específico. A partir de ese momento, el promotor es un controlador independiente de lo que recibe y se aplica su propia política de privacidad.
• Asesores profesionales, y autoridades públicas o tribunales, cuando la ley lo exija o cuando necesitemos establecer o defender una reclamación legal.
• Google Analytics — medición de audiencia; recibe su dirección IP, las páginas que abre y un identificador generado aleatoriamente, y solo una vez que haya aceptado las cookies de análisis. Si retira ese consentimiento, la etiqueta deja de cargarse.
• Google LLC: inicio de sesión con una cuenta de Google, si decide utilizarla. Google le autentica conforme a sus propios términos y política de privacidad y nos envía su dirección de correo electrónico, su nombre y su foto de perfil; los almacenamos en su cuenta. Nunca vemos su contraseña de Google. Si, en su lugar, inicia sesión con su correo electrónico y contraseña, no se envía ningún dato a Google para este fin.

Utilizamos traducción automática (modelos DeepSeek y OpenAI) para nuestro propio contenido: descripciones de catálogo, artículos, informes y cadenas de interfaz. Los datos personales de los usuarios no se envían a dichos servicios.

Los proveedores que actúan en nuestro nombre están obligados por contrato a procesar los datos solo siguiendo nuestras instrucciones y a protegerlos. Los destinatarios que deciden por sí mismos qué hacer con los datos —un promotor al que nos pidió contactar, un mensajero al que escribe, una

8. Transferencias internacionales

El almacenamiento principal de datos personales se encuentra en la Unión Europea. Nuestra base de datos, autenticación y almacenamiento de archivos están alojados en EU (Frankfurt, Germany), lo que significa que las cuentas, solicitudes de contacto, comentarios y los datos de contacto de los representantes de la empresa residen físicamente en la UE.

Algunos servicios de apoyo operan fuera de la Unión Europea: alojamiento y registros del servidor, supervisión de errores, envío de correos electrónicos, protección contra spam, mapas y los servicios de mensajería enumerados en la sección 7. Cuando los datos llegan a un país sin una decisión de adecuación de la UE, la transferencia se basa en las cláusulas contractuales tipo de los acuerdos de procesamiento de datos de nuestros proveedores, o —cuando el servicio se utiliza por iniciativa propia, como un chat que se abre en un mensajero— en su decisión de utilizarlo. Escriba a privacy@kvartly.com si desea obtener detalles sobre las salvaguardas de un proveedor concreto.

9. Cuánto tiempo lo conservamos

Conservamos los datos personales mientras sirvan al propósito para el que fueron recogidos, y no por más tiempo.

• Datos de la cuenta — hasta que elimine su cuenta, más hasta 30 días mientras desaparece de las copias de seguridad.
• Datos de contacto del perfil — junto con la cuenta.
• Solicitudes de contacto, incluido el mensaje y su contexto — 3 años desde la solicitud, de modo que el historial de una transacción pueda ser rastreado y las reclamaciones derivadas de la misma puedan ser respondidas.
• Estadísticas de clics en los botones de WhatsApp y Telegram, que no contienen datos personales — 12 meses.
• Comentarios — hasta que usted o la moderación los eliminen.
• La dirección IP registrada con un comentario — mientras el comentario permanezca publicado, porque es la clave que utilizamos para límites de velocidad y listas de bloqueo. Solo se registra para comentarios realizados sin una cuenta, nunca se muestra públicamente y se elimina junto con el comentario.
• Decisiones de moderación y su historial — 3 años, para que una decisión impugnada pueda reconstruirse.
• Invitaciones a una cuenta de empresa — hasta que sean aceptadas o retiradas, más el registro de que la invitación existió.
• Informes de errores retenidos por nuestro proveedor de monitoreo — durante el período limitado establecido por la política de retención propia de dicho proveedor.

Dos cosas sobreviven a estos períodos: las copias dentro de las copias de seguridad, que se sobrescriben en su propio ciclo, y cualquier cosa que debamos conservar por ley o que necesitemos para establecer, ejercer o defender un reclamo legal. La información sobre los promotores, sus proyectos y sus representantes públicos se conserva mientras siga siendo relevante para el catálogo.

10. Cómo lo protegemos

La protección está integrada en la forma en que se escribe la base de datos, no añadida sobre ella.

• Cada tabla está protegida por seguridad a nivel de fila, y las aplicaciones acceden a los datos a través de funciones auditadas del lado del servidor, en lugar de consultar las tablas directamente.
• La dirección IP almacenada con un comentario no es visible públicamente y no es devuelta por ninguna interfaz pública; solo la lógica de moderación del servidor puede verla.
• Las claves privilegiadas de la base de datos existen únicamente en el servidor y nunca se envían a un navegador.
• Todo el tráfico entre su navegador y el sitio está cifrado en tránsito.
• El acceso a los datos personales dentro de la empresa se limita a las personas que los necesitan para su trabajo, incluyendo el canal interno donde se anuncian las nuevas solicitudes.
• Las contraseñas se almacenan únicamente como hashes criptográficos por nuestro proveedor de autenticación; nadie en Kvartly.com puede leerlas.

Ningún servicio puede prometer una seguridad perfecta. Si se produce una violación que probablemente resulte en un riesgo para sus derechos, notificaremos a la autoridad de control competente y, cuando la ley lo exija, a usted.

11. Sus derechos

Cuando el GDPR o la ley de protección de datos georgiana se aplica a usted, usted tiene los siguientes derechos.

• Acceso — para saber si conservamos datos sobre usted y recibir una copia de los mismos.
• Rectificación — para que los datos inexactos sean corregidos y los datos incompletos sean completados.
• Supresión — para que sus datos sean eliminados cuando no exista una razón imperiosa para conservarlos; los límites se establecen a continuación.
• Restricción — tener el tratamiento pausado mientras se examina una objeción o una disputa sobre la exactitud.
• Portabilidad — para recibir los datos que nos proporcionó en un formato estructurado y legible por máquina.
• Oposición — oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo, incluida su presencia en el catálogo, en virtud del artículo 21 del RGPD.
• Retirada del consentimiento — cuando nos basemos en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo que era lícito antes.
• Reclamación — presentar una reclamación ante una autoridad de control: el Servicio de Protección de Datos Personales de Georgia, o la autoridad de su país de residencia en la Unión Europea.

Para ejercer cualquiera de estos derechos, escriba a privacy@kvartly.com. Respondemos en un plazo de 30 días. Es posible que debamos verificar su identidad antes de actuar, especialmente en una solicitud de eliminación de datos o de recepción de una copia de los mismos. La eliminación de una cuenta y la exportación de sus datos son gestionadas por nosotros manualmente previa solicitud; aún no existe un botón de autoservicio para ninguna de las dos, y preferimos decirlo así antes que describir una funcionalidad que no existe.

El borrado tiene límites, y preferimos indicarlos de antemano. No eliminamos información sobre una empresa o un desarrollo que no constituya datos personales; no retiramos investigaciones, informes ni opiniones que hayamos publicado, que el artículo 17(3)(a) del RGPD protege como ejercicio del derecho a la libertad de expresión e información; y conservamos todo aquello que la ley nos exija conservar o que necesitemos para defender una reclamación legal. Todo lo demás sobre usted —su cuenta, su perfil, sus datos de contacto como persona física— lo eliminamos.

12. Iniciar sesión con Google

Puede crear una cuenta en kvartly.com e iniciar sesión en ella con su cuenta de Google en lugar de elegir una contraseña. Esto es opcional — una dirección de correo electrónico y una contraseña funcionan igual de bien — y es el único lugar de este sitio donde utilizamos datos de una cuenta de Google.

Cuando elige Iniciar sesión con Google, solicitamos a Google el perfil básico de la cuenta que seleccione, mediante los ámbitos estándar openid, userinfo.email y userinfo.profile. Google nos envía entonces la siguiente información, y nuestro proveedor de autenticación la almacena como parte de su registro de cuenta.

• El identificador que Google utiliza para su cuenta. Esto es lo que nos permite reconocerle la próxima vez que inicie sesión.
• Su dirección de correo electrónico, y si Google la ha confirmado. Pasa a ser la dirección de correo electrónico de su cuenta con nosotros.
• El nombre de tu cuenta de Google. Se convierte en el nombre con el que se crea tu cuenta; puedes cambiarlo posteriormente en tu perfil.
• La dirección de tu foto de perfil de Google. La recibimos, pero no la publicamos en ningún lugar del sitio: la imagen que se muestra junto a tu nombre es la que tú mismo subes, o tus iniciales.

Utilizamos esto para crear e identificar su cuenta, para mantener su sesión iniciada, para dirigirnos a usted por su nombre en la interfaz y para enviarle notificaciones de servicio sobre sus solicitudes y los desarrollos que guarda — cumplimiento de un contrato con usted, artículo 6(1)(b) del RGPD, la misma base que la sección 5 establece para las cuentas en general. No solicitamos a Google nada más allá de ese perfil básico: ni contactos, ni calendario, ni archivos, ni acceso a ningún otro servicio de Google.

El uso y la transferencia de información que Kvartly.com realiza de las APIs de Google a cualquier otra aplicación cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No vendemos esta información, no la utilizamos para publicidad ni para crear perfiles publicitarios, y ninguna persona la lee salvo cuando sea necesario para mantener la seguridad del servicio, cuando la ley lo exija o cuando usted nos lo haya solicitado.

Puede desconectar kvartly.com de su cuenta de Google en cualquier momento desde la configuración de su cuenta de Google. Esto detiene cualquier inicio de sesión posterior, pero no elimina la cuenta que ya tiene con nosotros: para que esa cuenta y los datos enumerados anteriormente sean eliminados, escriba a privacy@kvartly.com. La sección 9 explica cuánto tiempo sobrevive cualquier dato a la eliminación, y la sección 11 el resto de sus derechos.

13. Menores

El sitio está destinado a adultos que se dedican al sector inmobiliario. No recopilamos a sabiendas datos personales de menores de 16 años, y cualquier persona que posea una cuenta debe tener la edad

14. Cookies

Utilizamos un número reducido de cookies para mantener su sesión iniciada, recordar su idioma y proteger los formularios contra el spam, y solicitamos su consentimiento antes de utilizar aquellas que no sean estrictamente necesarias. Qué cookies establecemos, por qué y durante cuánto tiempo se describe en la Política de cookies; puede revisar o cambiar su elección en cualquier momento en Configuración de cookies.

15. Cambios y contacto

Actualizamos esta política cuando lo que hacemos con los datos cambia. La versión y la fecha de entrada en vigor están impresas en la parte superior de esta página. Si un cambio afecta materialmente sus derechos, lo anunciamos en el sitio y, cuando tengamos su dirección y la ley lo exija, por correo electrónico.

Consultas, solicitudes y reclamaciones sobre datos personales: privacy@kvartly.com. Dirección postal: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Esta política está redactada en inglés y se traduce automáticamente a los demás idiomas del sitio. En caso de discrepancia entre las versiones, prevalece el texto en inglés.