Política de privacidad

Hay dos papeles distintos:

• llavematch trata los datos de tu cuenta (nombre, correo, teléfono, contraseña) y los datos técnicos para que puedas entrar y para mantener el servicio seguro.
• Tu organización (el broker) decide qué datos de sus interesados, propietarios y propiedades carga y para qué los usa; llavematch los trata por encargo suyo para prestarle el servicio. Si eres un interesado o propietario y quieres ejercer tus derechos, dirígete primero a la inmobiliaria que te atiende.

• De tu cuenta: nombre, apellido, correo, teléfono, cómo nos conociste, redes sociales que indiques y tu contraseña (guardada solo como una huella irreversible, nunca en claro).
• De tu organización: su nombre, plan y configuración, y los datos de su sitio público si lo publica.
• Lo que tu organización carga: interesados (nombre, teléfono, correo, lo que buscan, presupuesto, notas e historial de gestiones), propiedades (datos, fotos, y nombre y teléfono del propietario y comisión como datos internos), citas, cierres y reportes.
• Mensajes de WhatsApp que llegan a los números conectados (el de la plataforma o el de cada agente): el texto del mensaje, el número y el nombre de perfil que muestra WhatsApp.
• Si inicias sesión con Google: el nombre y el correo de tu cuenta de Google, para identificarte.
• Tu calendario de Google, solo si lo conectas: tus horarios ocupados y los eventos de las citas que se agendan. Guardamos la credencial de acceso cifrada.
• Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las peticiones y registros de actividad y errores, para seguridad y diagnóstico.

• Darte acceso y prestar el servicio: gestionar inventario, interesados, citas y cierres, y cruzar lo que busca cada cliente con las propiedades.
• Que los asistentes funcionen: entender los mensajes de los clientes, proponer o completar datos y agendar citas.
• Enviarte correos del servicio (invitaciones, códigos de verificación, recordatorios y avisos).
• Proteger la plataforma: limitar intentos de acceso, detectar abusos y resolver errores.
• Cumplir la ley cuando corresponda.

No vendemos tus datos ni los usamos para publicidad. Los compartimos solo con proveedores que hacen posible el servicio, y solo lo necesario:

• Inteligencia artificial (Google Gemini): el texto de las consultas al asistente y de los mensajes que se analizan, y los resultados que el asistente consulta en el CRM para responder, se envían al modelo para generar la respuesta.
• WhatsApp: para enviar y recibir mensajes por los números conectados, a través de la conexión por código QR o de la API oficial de Meta, según lo configure tu organización.
• Google Calendar: solo si lo conectas, para consultar disponibilidad y crear eventos.
• Búsqueda de anuncios externos: enviamos criterios de búsqueda (ciudad, operación, tipo de inmueble) a un servicio que consulta portales públicos; no enviamos datos de tus interesados.
• Alojamiento, almacenamiento de fotos y envío de correos: proveedores que guardan los datos o los transportan siguiendo nuestras instrucciones.

Las fotos y los datos de las propiedades que tu organización publica en su sitio web público son visibles para cualquier persona; los datos internos (propietario, comisión, notas) nunca se publican.

Conectar Google es opcional. llavematch pide acceso solo a lo que necesita para estas dos funciones:

• Iniciar sesión con Google (permisos openid, email y profile): usamos tu correo y tu nombre para identificarte y abrir tu cuenta.
• Google Calendar (permisos de disponibilidad y de eventos): consultamos tus horarios ocupados para no agendar visitas encima de otros compromisos, y creamos, cambiamos o borramos los eventos de las citas agendadas en llavematch. No leemos el contenido de tus otros eventos.

No vendemos los datos de Google, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los compartimos con terceros salvo lo necesario para prestar estas funciones o si la ley lo exige. El uso que llavematch hace de la información recibida de las API de Google, y su transferencia a otras aplicaciones, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes desconectar tu calendario cuando quieras desde tu cuenta en llavematch; al hacerlo borramos la credencial guardada. También puedes quitarle el acceso a llavematch desde la configuración de seguridad de tu cuenta de Google.

Usamos únicamente las cookies imprescindibles para mantener tu sesión. No usamos cookies de publicidad ni de seguimiento de terceros.

• ll_access: tu acceso, dura 15 minutos.
• ll_refresh: permite renovar tu acceso sin pedirte la contraseña, dura 7 días.
• ll_reset: solo durante una recuperación de contraseña, dura 15 minutos.

Son cookies protegidas: el navegador las envía solo a este sitio y los programas que corren en la página no pueden leerlas.

• Cada organización solo ve sus propios datos; el aislamiento se aplica en la aplicación y en la base de datos.
• Las comunicaciones viajan cifradas, las contraseñas se guardan con un algoritmo de huella moderno (argon2id) y las credenciales de Google se guardan cifradas.
• Las sesiones usan credenciales de corta vida que se pueden cerrar al instante, y limitamos los intentos de acceso para frenar el adivinar contraseñas.
• Los datos internos de las propiedades (propietario, comisión) solo los ven el broker y el asesor de cada propiedad.
• Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te lo comunicaremos.

Guardamos los datos mientras la organización use el servicio y el tiempo necesario después para cumplir obligaciones legales y resolver reclamos. Algunos datos temporales se borran solos:

• los códigos de verificación (10 minutos) y los enlaces de recuperación (15 minutos);
• el contexto de las conversaciones del asistente de WhatsApp (por defecto 48 horas);
• las sesiones (como máximo 30 días sin volver a iniciar sesión).

Puedes pedir acceder a tus datos, corregirlos, que los eliminemos u oponerte a algún uso. Si los datos son de un interesado o propietario que una inmobiliaria cargó, esa inmobiliaria es quien decide y quien debe atender tu solicitud; nosotros la ayudamos a cumplirla.

Si cargas datos de interesados, propietarios o colegas, debes tener una razón legítima para tratarlos y atender lo que te pidan sobre ellos. No cargues datos de personas que no tengas relación con tu actividad inmobiliaria.

llavematch es una herramienta profesional y no está dirigida a menores de 18 años.

Si cambiamos esta política de forma importante, lo avisaremos en la plataforma. La fecha de arriba indica la última actualización.

Para cualquier consulta sobre este documento o sobre tus datos escribe a tu broker o al administrador de la plataforma.