Política de Privacidad

1. Responsable de la base de datos

El responsable del tratamiento y de las bases de datos de la Plataforma es:

Immobackup UG
Immobackup UG, Dönhoffstraße 11, 10318 Berlin, Germany
Correo electrónico para temas de privacidad: [privacy email to be announced]

Los datos se almacenan en servidores ubicados en Alemania (ver sección 9). Para todas las consultas sobre protección de datos, incluido el ejercicio de tus derechos desde Argentina, puedes dirigirte a Immobackup UG, Immobackup UG, Dönhoffstraße 11, 10318 Berlin, Germany, [privacy email to be announced].

2. Alcance

Esta Política se aplica a los datos personales que tratamos como operador de la Plataforma. No se aplica a:

• cómo los Proveedores tratan los datos que compartes con ellos al enviar una consulta o al celebrar un contrato de alquiler. Los Proveedores son empresas o personas independientes y son responsables de sus propias prácticas de privacidad;
• cómo los sitios web o aplicaciones de socios que muestran anuncios de HOPS24 mediante nuestra API recopilan datos en sus propios sitios; se aplican sus políticas de privacidad;
• servicios de terceros que decidas usar, como plataformas de video o el inicio de sesión con Google, que tienen sus propias políticas de privacidad.

Los términos «Cliente», «Proveedor» y «API» tienen el significado indicado en nuestros Términos y Condiciones.

3. Datos que recopilamos

Según cómo uses la Plataforma, tratamos las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono (opcional), nombre visible, identificador de cuenta, dirección IP y, si usas el inicio de sesión con Google, el identificador de tu cuenta de Google.
• Datos de ubicación y registro: código postal, ciudad, provincia o país, nombre de la empresa (si corresponde) y, para clientes de la API, nombre y domicilio de facturación.
• Datos de uso comercial: consultas, fechas y lugares de eventos solicitados, solicitudes de búsqueda con presupuesto opcional, mensajes, invitaciones a reseñar y reseñas, reservas y notas de pago que los Proveedores registran para su propia organización y, para clientes de la API, plan, estado de la suscripción e historial de facturación.
• Datos técnicos y de actividad: datos de registro del servidor (dirección IP, fecha y hora, URL solicitada, código de estado, página de origen, agente de usuario del navegador), entradas del registro de actividad (por ejemplo, inicios de sesión y formularios enviados en forma abreviada, sin contraseñas ni tokens de seguridad) y eventos anónimos del producto, como búsquedas.
• Datos de geolocalización: ubicación aproximada derivada del código postal o de la ciudad que ingresas. Si permites que tu navegador comparta tu ubicación en la página de inicio, se usa la ubicación precisa del navegador para mostrar anuncios cercanos (ver sección 5).
• Imágenes y videos: fotos y videos que los Proveedores suben para sus anuncios y fotos subidas a listas de verificación compartidas (por ejemplo, del lugar de armado). Eliminamos metadatos técnicos, como datos de ubicación, de las fotos y videos subidos.
• Datos profesionales (solo Proveedores): nombre comercial, persona de contacto, datos de contacto comerciales, zona de entrega y documentos que el Proveedor sube voluntariamente para su verificación, como constancias de seguro, habilitaciones o inspecciones, o inscripciones comerciales.
• Credenciales de acceso: tu contraseña se almacena únicamente en forma de hash.

No tratamos datos sensibles en el sentido del art. 2 de la Ley 25.326 (por ejemplo, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud o vida sexual) y te pedimos que no los incluyas en consultas, mensajes, listas de verificación o reseñas. No elaboramos perfiles personales de usuarios con fines publicitarios.

4. Origen de los datos

• Directamente de ti, por ejemplo cuando te registras, envías una consulta, publicas una solicitud de búsqueda, escribes una reseña o nos contactas.
• De forma automática, desde tu navegador o dispositivo cuando usas la Plataforma (datos de registro, cookies y tecnologías similares; ver nuestro Aviso de Cookies).
• De Proveedores, por ejemplo cuando un Proveedor registra tu consulta como reserva o te invita a una lista de verificación compartida.
• De clientes de la API, cuando envías una consulta a través del sitio web o la aplicación de un socio que muestra anuncios de HOPS24, o a través del widget o del plugin de WordPress en el sitio web de un Proveedor.
• De Google, si eliges iniciar sesión con Google (nombre, correo electrónico e identificador de cuenta; solo solicitamos los permisos «openid», «email» y «profile»).
• De Stripe, para suscripciones de la API (estado de la suscripción, de las facturas y de los pagos).
• De fuentes de acceso público, para datos de contacto comerciales de empresas de alquiler a las que invitamos a publicar en HOPS24.

5. Finalidades del tratamiento

• Cuentas: crear y administrar tu cuenta, autenticarte (incluido el inicio de sesión con Google) y ofrecer las funciones de la cuenta.
• Consultas y mensajes: transmitir tu consulta y tus datos de contacto al Proveedor que elijas, y enviarte una confirmación. La comunicación posterior la mantienes directamente con el Proveedor por correo electrónico o teléfono; no pasa por la Plataforma y no la almacenamos. El equipo de soporte solo puede ver tus consultas cuando es necesario para atender un reclamo, resolver una controversia o investigar un posible abuso; cada acceso queda registrado.
• Solicitudes de búsqueda: avisar a los Proveedores cuya zona de entrega coincide con tu código postal. Los Proveedores ven tu ciudad, la fecha, el presupuesto y el mensaje, pero no tu nombre ni tu correo electrónico. Si ningún Proveedor responde en cinco días, te avisamos una vez.
• Reseñas: si lo aceptas al enviar una consulta, te enviamos por correo electrónico una única invitación a reseñar después del evento (solo si el Proveedor registró la consulta como reserva). Publicamos tu calificación con estrellas, el texto, el nombre que elijas mostrar y el mes del evento. Tu correo electrónico nunca se publica. No enviamos recordatorios y puedes rechazar la invitación con el enlace del correo.
• Listas de verificación compartidas: permitir que tú y un Proveedor coordinen los detalles del evento. Solo tú, el Proveedor y, si es necesario para el soporte, nuestro equipo pueden ver la lista. Puedes desactivar el recordatorio que se envía el día anterior al evento.
• Funciones para Proveedores: publicar anuncios, mostrar calendarios y disponibilidad, gestionar consultas y mostrar insignias de verificación después de que nuestro equipo revise los documentos subidos. Los documentos nunca se publican; solo mostramos el tipo de documento y, cuando corresponde, su fecha de vencimiento.
• Videos: los videos subidos se convierten en nuestro propio servidor, se eliminan sus metadatos y se borra el archivo original. Los videos de YouTube, TikTok, Instagram o Facebook se integran solo como marcador de posición; tu navegador se conecta a la plataforma de video únicamente cuando haces clic para cargarlo (YouTube se carga en modo de privacidad mejorada).
• Mapas y búsqueda por ubicación: para convertir un código postal o un lugar en coordenadas, nuestro servidor envía solo el término de búsqueda (no tu dirección IP) al servicio Nominatim de OpenStreetMap. En el área de Proveedores, tu navegador carga los mosaicos del mapa directamente desde los servidores de OpenStreetMap. Si permites la ubicación del navegador en la página de inicio, las coordenadas se guardan en tu navegador y se envían con la solicitud de anuncios cercanos; pueden figurar en nuestros registros del servidor y de actividad durante los plazos indicados en la sección 14.
• Widgets y plugin de WordPress: mostrar anuncios integrados en los sitios web de los Proveedores y transmitir las consultas enviadas a través de ellos. Los widgets no instalan cookies ni usan seguimiento.
• API: transmitir las consultas enviadas a través de sitios de socios y registrar de qué socio proviene la consulta; el socio no se entera de si el Proveedor responde ni de cómo lo hace. Para clientes de la API, prestar, proteger y facturar la API y enviar avisos sobre activación del plan, pagos fallidos, restricciones y uso del cupo (al 80 % y al 100 %).
• Mejora del producto y estadísticas de mercado: registrar eventos limitados del producto, como búsquedas (término de búsqueda normalizado o categoría, país, una zona regional de dos dígitos, mes del evento y cantidad de resultados). Los eventos de búsqueda no se vinculan con tu cuenta, tu identificador de sesión ni tu dirección IP, y se descartan las entradas que parecen correos electrónicos, teléfonos o direcciones web. Solo publicamos o licenciamos información de mercado agregada de grupos de al menos cinco búsquedas.
• Captación de Proveedores: contactar a empresas de alquiler con datos de contacto comerciales de fuentes públicas o de conversaciones y, con su acuerdo, preparar una cuenta de Proveedor inactiva que pueden activar. Si registramos qué campaña de marketing llevó a un registro de Proveedor, guardamos solo los parámetros de la campaña (sin identificadores de clic, páginas de origen completas ni direcciones IP), y solo después de un registro exitoso.
• Seguridad y prevención de abusos: proteger la Plataforma y los datos de los Proveedores contra la extracción automatizada, el spam, el fraude y los intentos de adivinar contraseñas, incluso mediante límites de uso basados en direcciones IP y rangos de red convertidos en hash, y verificar que los rastreadores que dicen ser buscadores lo sean realmente.
• Comunicaciones: enviar correos transaccionales y de servicio.
• Cumplimiento legal: cumplir obligaciones legales, hacer valer nuestros términos y proteger los derechos, bienes y seguridad de nuestros usuarios y de terceros.
• Analítica y publicidad: solo con tu consentimiento (ver sección 11).

No usamos tus datos para finalidades distintas o incompatibles con aquellas para las que fueron obtenidos (art. 4 inc. 3 Ley 25.326).

6. Consentimiento y otras bases del tratamiento

• Consentimiento: tratamos tus datos con tu consentimiento libre, expreso e informado (art. 5 Ley 25.326), que prestas al enviar una consulta, registrarte o aceptar funciones opcionales (por ejemplo, la invitación a reseñar, la ubicación del navegador o las cookies de analítica y publicidad). Puedes revocar tu consentimiento en cualquier momento, sin efecto retroactivo.
• Relación contractual: no se requiere consentimiento cuando los datos son necesarios para la relación contractual o profesional con nosotros, por ejemplo para tu cuenta o para un plan de la API (art. 5 inc. 2 apartado c Ley 25.326).
• Fuentes de acceso público: los datos de contacto comerciales de empresas de alquiler provienen de fuentes de acceso público irrestricto (art. 5 inc. 2 apartado a Ley 25.326).
• Derecho europeo: como el operador tiene su sede en Alemania, también puede aplicarse el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Según el RGPD, las bases del tratamiento son la ejecución de un contrato o de medidas precontractuales (art. 6.1.b), el consentimiento (art. 6.1.a), el cumplimiento de obligaciones legales (art. 6.1.c) y nuestro interés legítimo en operar una Plataforma segura y libre de abusos (art. 6.1.f).

7. Datos obligatorios y consecuencias

En cada formulario indicamos qué datos son obligatorios. Si no proporcionas los datos obligatorios, no podremos prestar la función correspondiente; por ejemplo, sin nombre y correo electrónico no es posible enviar una consulta a un Proveedor, y sin correo electrónico no es posible crear una cuenta. Los datos opcionales, como el teléfono, solo sirven para facilitar el contacto. Si los datos son inexactos, el Proveedor podría no poder contactarte.

8. Destinatarios y cesiones

Solo comunicamos datos personales en los siguientes casos:

• Proveedores: cuando envías una consulta, compartimos con el Proveedor que contactaste, a pedido tuyo, tu nombre, correo electrónico, teléfono (si lo indicas), los datos del evento y tu mensaje. Las reseñas son visibles para el Proveedor y para el público.
• Clientes de la API: solo compartimos datos públicos de los anuncios de los Proveedores (como título, descripción, fotos, categoría, precios, ubicación aproximada, disponibilidad, calificación promedio y nombre comercial visible). No compartimos datos personales de Clientes con socios. Los Proveedores que conectan su propio software, o un proveedor de servicios que ellos autoricen, reciben las consultas de sus propios anuncios.
• Prestadores de servicios (encargados del tratamiento): empresas que tratan datos por cuenta nuestra en virtud de un contrato, como alojamiento, envío de correos, Stripe (facturación de la API) y los demás prestadores indicados en la sección 17 (art. 25 Ley 25.326).
• Terceros con los que interactúas: plataformas de video si haces clic para cargar un video integrado, OpenStreetMap cuando tu navegador carga mosaicos del mapa, Google si usas el inicio de sesión con Google y, con tu consentimiento, los servicios de analítica y publicidad de Google.
• Requerimientos legales: cuando lo exija la ley o una orden judicial, o cuando sea necesario para proteger los derechos, bienes o la seguridad de HOPS24, de nuestros usuarios o de terceros (art. 11 Ley 25.326).
• Transferencias de la empresa: en el marco de una fusión, adquisición, financiación, reorganización o venta total o parcial de nuestro negocio, con sujeción a esta Política.
• Datos agregados o disociados: estadísticas de mercado agregadas (cada grupo con al menos cinco búsquedas) que no pueden vincularse razonablemente contigo. Podemos publicar o licenciar esa información.

No vendemos datos personales.

9. Transferencias internacionales

HOPS24 se opera desde servidores ubicados en Alemania (Unión Europea). Cuando usas la Plataforma desde Argentina, tus datos se transfieren a Alemania y se almacenan y tratan allí. En Alemania y en la Unión Europea rige el Reglamento General de Protección de Datos. Algunos de nuestros prestadores de servicios (por ejemplo Stripe o Google) también pueden tratar datos en los Estados Unidos o en otros países.

La Ley 25.326 solo permite transferir datos a países que proporcionen niveles de protección adecuados o con las garantías previstas en la ley (art. 12 Ley 25.326). La autoridad de control argentina considera a los Estados miembros de la Unión Europea como países con un nivel de protección adecuado. Para transferencias a otros países usamos contratos con cláusulas de protección adecuadas o nos basamos en tu consentimiento.

10. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para que la Plataforma funcione, como una cookie de sesión, tokens de seguridad, tu elección de idioma, tu elección sobre cookies y una lista de anuncios guardados que solo queda en tu navegador. Las tecnologías opcionales de analítica y publicidad solo se usan con tu consentimiento. Los detalles están en nuestro Aviso de Cookies. La Plataforma no carga fuentes tipográficas de servicios de terceros.

11. Analítica y publicidad (solo con tu consentimiento)

Google Tag Manager y los servicios de analítica o publicidad de Google (por ejemplo, para medir el rendimiento de nuestros anuncios) se cargan solo si eliges «Aceptar todo» en nuestro banner de cookies. Si eliges «Solo las esenciales», o si tu navegador envía la señal Global Privacy Control, esos servicios no se cargan. Si se cargan, Google puede instalar cookies y recibir datos como tu dirección IP, información del dispositivo y las páginas visitadas, que puede usar para sus propios fines según su política de privacidad; esto puede implicar una transferencia de datos a los Estados Unidos. Puedes cambiar tu elección en cualquier momento con el enlace «Configuración de cookies» del pie de página.

12. Tus derechos

Como titular de los datos tienes los siguientes derechos según la Ley 25.326:

• Derecho de acceso (art. 14): a saber si tratamos datos tuyos y a obtener información sobre ellos. El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo. Responderemos dentro de los 10 días corridos desde que recibamos tu pedido.
• Derecho de rectificación, actualización y supresión (art. 16): a que corrijamos, actualicemos o eliminemos tus datos cuando corresponda. Lo haremos dentro de los 5 días hábiles desde que recibamos tu pedido. La supresión no procede cuando pudiera causar perjuicios a derechos o intereses legítimos de terceros o cuando exista una obligación legal de conservar los datos.
• Derecho a revocar el consentimiento en cualquier momento, sin efecto retroactivo.
• Derecho a solicitar el retiro o bloqueo de tu nombre de cualquier envío con fines publicitarios (art. 27 inc. 3 Ley 25.326).

Si se aplica el RGPD, además tienes derecho a la portabilidad de tus datos, a oponerte al tratamiento basado en nuestro interés legítimo, a la limitación del tratamiento y a presentar un reclamo ante la autoridad de protección de datos competente en Alemania.

Cómo ejercer tus derechos: escríbenos a [privacy email to be announced] o usa nuestra página de contacto. Si tienes una cuenta, también puedes editar o eliminar gran parte de tus datos directamente en ella. Para proteger tus datos, verificaremos tu identidad antes de responder, normalmente confirmando que controlas el correo electrónico vinculado a tu cuenta o a tu consulta. Podemos pedirte información adicional si es necesario y solo la usaremos para esa verificación. El ejercicio de tus derechos es gratuito.

Si vencidos los plazos indicados no respondemos o la respuesta no te satisface, puedes ejercer la acción de protección de los datos personales (hábeas data, art. 33 Ley 25.326) o presentar un reclamo ante la Agencia de Acceso a la Información Pública (ver sección 13).

13. Órgano de control

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Más información sobre la Agencia de Acceso a la Información Pública: www.argentina.gob.ar/aaip.

14. Plazos de conservación

Conservamos los datos personales solo mientras sean necesarios para las finalidades descritas en esta Política, salvo que la ley exija o permita un plazo mayor (art. 4 inc. 7 Ley 25.326). En particular:

• Datos de la cuenta: mientras exista tu cuenta; luego se eliminan, salvo que debamos conservarlos por ley.
• Consultas, mensajes y registros de reservas: mientras sea necesario para prestar la Plataforma al Cliente y al Proveedor, y por más tiempo cuando existan obligaciones legales de conservación.
• Archivos de registro del servidor: hasta 15 días.
• Registro de actividad: páginas vistas, búsquedas y eventos de widgets y de protección contra la extracción automatizada: 90 días; otras entradas (como inicios de sesión, cambios de cuenta y accesos del equipo): 1 año.
• Intentos de inicio de sesión (correo electrónico, dirección IP, hora): 90 días.
• Contadores contra abusos (dirección IP, rango de red o correo electrónico convertidos en hash): 2 días; resultados de la verificación de buscadores: hasta 2 días.
• Solicitudes de búsqueda y respuestas de Proveedores: se eliminan automáticamente a más tardar 6 meses después de la fecha del evento solicitada; si tienes una cuenta, puedes eliminarlas antes.
• Listas de verificación compartidas, incluidas las fotos: se eliminan automáticamente 6 meses después de la fecha del evento.
• Eventos de búsqueda del producto: eventos sin procesar hasta 13 meses; estadísticas de mercado agregadas hasta 25 meses.
• Atribución de campañas de registros de Proveedores: hasta 13 meses después del registro.
• Reseñas: hasta que nos pidas eliminar tu reseña o se elimine el anuncio. Los enlaces de invitación a reseñar vencen a los 60 días.
• Documentos de verificación de Proveedores: hasta que el Proveedor los elimine o se elimine la cuenta.
• Videos subidos: hasta que el Proveedor elimine el video o el anuncio; los archivos originales se eliminan después de la conversión.
• API: datos de la cuenta, claves (almacenadas solo como hash), dominios, webhooks y estadísticas de uso hasta que se elimine la cuenta de la API; registros de deduplicación de consultas y de entrega de webhooks: 30 días.
• Facturas y registros contables: durante el plazo que exija la legislación fiscal y comercial aplicable (actualmente hasta 10 años).

15. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales y garantizar su confidencialidad (arts. 9 y 10 Ley 25.326), entre ellas conexiones cifradas (TLS), contraseñas almacenadas como hash, claves de la API almacenadas solo como hash criptográfico, restricciones de acceso para el personal y el registro de los accesos del soporte a las consultas. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta. Si crees que tu cuenta fue comprometida, escríbenos de inmediato a info@hops24.de.

16. Menores de edad

La Plataforma está destinada a personas mayores de 18 años y no está dirigida a menores. No recopilamos a sabiendas datos personales de menores. Si nos enteramos de que recopilamos datos de un menor, los eliminaremos. Si crees que un menor nos proporcionó datos personales, escríbenos a [privacy email to be announced]. Te pedimos que no incluyas nombres ni otros datos identificatorios de niñas y niños en consultas, listas de verificación, fotos o reseñas.

17. Prestadores de servicios y servicios de terceros

• Proveedor de alojamiento (servidores en Alemania): opera nuestros servidores.
• Proveedor de correo electrónico: envía y recibe correos.
• Stripe: pago, suscripciones, facturas, cálculo de impuestos (Stripe Tax cuando corresponda) y portal de clientes para los planes pagos de la API. Stripe también trata datos de pago como empresa independiente para el procesamiento de pagos, la prevención del fraude y sus propias obligaciones legales. HOPS24 no almacena números de tarjeta ni datos de cuentas bancarias.
• OpenStreetMap Foundation: geocodificación con Nominatim (nuestro servidor envía solo el término de búsqueda) y mosaicos del mapa en el área de Proveedores (cargados directamente por tu navegador).
• Google: inicio de sesión con Google si eliges usarlo; Google Tag Manager y servicios de analítica o publicidad solo con tu consentimiento; videos de YouTube solo cuando haces clic para cargarlos.
• TikTok y Meta (Instagram, Facebook): videos integrados solo cuando haces clic para cargarlos.

A cada tercero se aplica su propia política de privacidad.

18. Señales de privacidad del navegador

Respetamos la señal Global Privacy Control (GPC): si tu navegador la envía, no cargamos las herramientas opcionales de analítica y publicidad y no registramos eventos de búsqueda del producto. Si tu navegador envía la señal «Do Not Track» (DNT), tampoco registramos eventos de búsqueda del producto para nuestras estadísticas de mercado. Las herramientas opcionales de analítica y publicidad solo se cargan con tu consentimiento, con independencia de estas señales.

19. Cambios de esta Política

Podemos actualizar esta Política de Privacidad. Si hacemos cambios importantes, te avisaremos por correo electrónico o en la Plataforma antes de que entren en vigencia y actualizaremos la fecha de vigencia. Si queremos usar tus datos para una finalidad distinta de la informada al recopilarlos, te pediremos tu consentimiento cuando la ley lo exija.

20. Contacto

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos, contáctanos:

Immobackup UG
Immobackup UG, Dönhoffstraße 11, 10318 Berlin, Germany
Correo electrónico para temas de privacidad: [privacy email to be announced]

También puedes usar nuestra página de contacto.