1. Alcance y datos que recopilamos
Esta política aplica al sitio y a la plataforma de LaMiaCasa Prop. Podemos recopilar datos de cuenta y contacto del usuario, datos operativos necesarios para publicar o gestionar propiedades, y documentación profesional cargada por el propio usuario cuando corresponda.
Las integraciones con Google descriptas en esta política aplican únicamente a usuarios profesionales registrados en la plataforma, como martilleros e inmobiliarias, que deciden conectar su cuenta de Google de forma voluntaria. Los visitantes del portal inmobiliario y los usuarios que no conectan Google no otorgan acceso a estos datos.
Además, cuando un usuario profesional conecta su cuenta de Google mediante autorización explícita (OAuth 2.0), la plataforma puede acceder a los siguientes datos:
- Correo electrónico de la cuenta de Google: para identificar la cuenta conectada.
- Gmail: exclusivamente para enviar correos desde la cuenta del usuario hacia sus clientes. No leemos ni almacenamos correos recibidos de forma masiva para otros fines.
- Google Calendar: para crear, editar y eliminar eventos en el calendario del usuario cuando el usuario lo solicita.
- Tokens de acceso y refresco: necesarios para mantener la conexión autorizada con Google.
2. Cómo usamos esos datos
Usamos los datos personales y los datos de Google únicamente para prestar las funcionalidades solicitadas por el usuario dentro de la plataforma, como autenticación, gestión comercial, envío de correos desde Gmail, creación de eventos en Google Calendar, atención de consultas y resguardo de documentación necesaria para operar en el servicio.
El acceso a datos de Google no forma parte del uso general del portal inmobiliario. Solo se utiliza para habilitar funciones específicas del flujo profesional de usuarios registrados que hayan autorizado expresamente la integración con Google.
No vendemos datos personales ni datos de usuarios de Google. Tampoco usamos datos de Google para publicidad, perfilado comercial ajeno al servicio ni para fines no informados en esta política.
3. Mecanismos de protección para datos sensibles
Toda comunicación entre el usuario y la plataforma se realiza mediante conexiones cifradas (HTTPS/TLS). Los datos sensibles, incluidos los tokens de acceso y refresco de Google, se almacenan cifrados en reposo. Además, el acceso a esta información se encuentra restringido mediante controles de autenticación y autorización, y solo se permite cuando es necesario para operar las funcionalidades autorizadas por el usuario.
Aplicamos medidas técnicas y organizativas razonables para proteger la confidencialidad e integridad de los datos personales y de los datos de Google procesados por la plataforma.
- Las contraseñas de usuarios se almacenan con hash seguro y no en texto plano.
- Los tokens de Google se almacenan cifrados y solo se utilizan para las acciones que el usuario autorizó expresamente.
- La documentación sensible y otros archivos privados se almacenan en recursos privados con cifrado del lado del servidor y acceso restringido.
- El acceso a endpoints protegidos e integraciones se limita a usuarios autenticados y autorizados según su rol y contexto operativo.
- Cuando corresponde, el acceso a archivos privados se entrega mediante enlaces temporales y controlados en lugar de exposición pública permanente.
4. Conservación, revocación y eliminación
Conservamos los datos mientras sean necesarios para prestar el servicio, mantener la cuenta activa, cumplir obligaciones legales o resolver cuestiones de seguridad y soporte.
En el caso de Google, los tokens se conservan mientras la integración permanezca activa. El usuario puede desconectar Google desde la plataforma o revocar el acceso desde su cuenta de Google; cuando esto ocurre, dejamos de usar esa autorización y eliminamos los tokens almacenados asociados a la conexión.
Si el usuario desea solicitar la eliminación de sus datos personales o de su cuenta, puede contactarse a contacto@lamiacasaprop.com.
5. Compartición con terceros
Compartimos datos únicamente con proveedores e integraciones necesarios para operar la plataforma y solo en la medida necesaria para prestar el servicio solicitado. Esto puede incluir Google, infraestructura de almacenamiento, procesamiento de pagos y proveedores tecnológicos utilizados por la plataforma.
En particular, el uso de datos recibidos desde las APIs de Google se limita a los fines descriptos en esta política y no se vende ni se transfiere a terceros para finalidades independientes del servicio.
6. Inteligencia artificial al enviar correos (OpenAI)
Si el usuario elige la asistencia por IA al redactar un correo para enviar por Gmail, puede solicitarse una sugerencia mediante OpenAI (modelo gpt-4o-mini). El uso es opcional y el contenido puede revisarse y editarse antes del envío. Más detalle en Transparencia de IA.
7. Derechos del usuario
De acuerdo con la Ley 25.326 de Protección de Datos Personales (Argentina), el usuario tiene derecho a acceder, rectificar y suprimir sus datos. Para ejercer estos derechos, puede contactarse a contacto@lamiacasaprop.com.