Política de privacidad

Identidad del Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), se informa:

• Titular del sitio web y de la aplicación: DIGISPACE S.L.

• CIF: 76769009

• Dirección: Santa Cruz de Tenerife, España - Islas Canarias

• Correo de contacto: info@homefloow.com
  Sitio web: www.homefloow.com

• DIGISPACE S.L. ha designado un Delegado de Protección de Datos (DPD), conforme al art. 37 del RGPD y art. 34 de la LOPDGDD.

Registro de Actividades de Tratamiento (RAT) DIGISPACE S.L. mantiene un Registro de Actividades de Tratamiento actualizado conforme al artículo 30 del RGPD, disponible para la AEPD cuando así lo requiera.

Finalidades del Tratamiento
Los datos personales recogidos se tratan para:

• Gestionar el acceso, uso y registro en la plataforma.

• Permitir la búsqueda, gestión y publicación de inmuebles.

• Facilitar la interacción con agentes y agencias inmobiliarias.

• Ofrecer funcionalidades de personalización, notificaciones y alertas.

• Realizar análisis estadísticos y mejorar la experiencia de usuario.

• Enviar comunicaciones comerciales, siempre con consentimiento expreso.

• Cumplir con obligaciones legales y regulatorias.

Base de Legitimación

• Ejecución de un contrato: prestación de los servicios solicitados.

• Consentimiento expreso: para comunicaciones comerciales y uso de cookies/SDKs no esenciales.

• Cumplimiento legal: obligaciones fiscales, regulatorias y de seguridad.

• Interés legítimo: seguridad de la plataforma, prevención de fraude y soporte técnico.

Plazos de Conservación

• Mientras el usuario mantenga activa su cuenta.

• Posteriormente, los datos permanecerán bloqueados el tiempo legalmente exigido para atender responsabilidades (ej. fiscales o contractuales).

Destinatarios de los Datos

• No se cederán a terceros salvo obligación legal.

• Podrán acceder proveedores que prestan servicios a DIGISPACE S.L. (ej. hosting, servicios cloud, correo electrónico, pasarelas de pago), siempre bajo contratos de confidencialidad y protección de datos.

Transferencias Internacionales
En caso de utilizar proveedores ubicados fuera del EEE (ej. Google, AWS, Meta, Firebase):

• Se garantizará el cumplimiento de los estándares europeos de protección de datos mediante Cláusulas Contractuales Tipo (CCT) u otros mecanismos reconocidos por la Comisión Europea.

• El usuario puede solicitar más información sobre estas garantías en el correo de contacto indicado.

Tratamiento en Aplicaciones Móviles

La aplicación Homefloow para Android e iOS puede solicitar permisos de acceso (ej. cámara, galería, micrófono, ubicación).

• Estos permisos se solicitan únicamente para funciones esenciales de la app (“core functionality”), como la publicación de inmuebles o la gestión de imágenes y vídeos.
  
  

• El usuario siempre tendrá control para aceptar o denegar dichos permisos desde la configuración de su dispositivo.

Evaluaciones de Impacto (EIPD)
Cuando un tratamiento pueda suponer un alto riesgo para los derechos de los usuarios (ej. perfilado avanzado o geolocalización), DIGISPACE S.L. realizará la correspondiente Evaluación de Impacto en Protección de Datos, de conformidad con el art. 35 RGPD.

Derechos de los Usuarios
Los usuarios pueden ejercitar en cualquier momento los derechos de:

• Acceso, rectificación, supresión, oposición.

• Limitación del tratamiento y portabilidad de los datos.

• Retirar el consentimiento en cualquier momento.

Para ejercerlos, deben remitir solicitud escrita a: info@homefloow.com, adjuntando copia de su DNI o documento equivalente.

• Plazo de respuesta: máximo de 1 mes, prorrogable a 2 meses en casos complejos.
  
  

• En caso de disconformidad, pueden presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Seguridad de los Datos
DIGISPACE S.L. aplica medidas técnicas y organizativas adecuadas, entre ellas:

• Cifrado de comunicaciones mediante HTTPS/SSL.

• Control de accesos y autenticación reforzada.

• Copias de seguridad periódicas y sistemas de recuperación ante desastres.

• Pseudonimización y anonimización de datos cuando es posible.

• Evaluación periódica de riesgos y auditorías internas.