Política de privacidad

Para los tratamientos descritos en esta Política, el responsable es Mykhailo Lykin, que opera bajo el nombre comercial PicchuSpot y está establecido en España.

Consulta el Aviso legal para ver los datos completos del titular. Esta Política se aplica cuando navegas por el sitio público, creas una cuenta, realizas o revisas un pedido, subes archivos, usas soporte o envías una consulta sobre un inmueble.

Si otra organización te facilita acceso a PicchuSpot o realiza un pedido con información sobre ti, también puede ser responsable de sus propios usos. Dirígete a ella respecto de los tratamientos que controle.

• Cuenta y contacto: nombre, correo electrónico, teléfono, empresa, idioma y datos del perfil.
• Pedido y datos comerciales: servicios, cantidades, copia de precios, moneda, estado fiscal y de pago, instrucciones, revisiones, confirmaciones y referencias de transacción.
• Contenido del proyecto: fotos del inmueble, planos, bocetos, referencias, nombres de archivo, notas, marcas, adjuntos de revisión y entregables terminados.
• Comunicaciones: formularios de contacto, consultas de inmuebles, email transaccional, soporte, comentarios de revisión y contexto reciente compartido al solicitar soporte humano.
• Datos técnicos y preferencias: sesión de autenticación, idioma, región, moneda, elección de cookies, navegador/dispositivo, eventos de seguridad, identificadores de limitación y eventos de analítica consentidos.

Los campos obligatorios de cuenta, pedido, pago y proyecto son necesarios para prestar el servicio. Si no se aportan, es posible que no podamos crear o completar el pedido. El permiso de portfolio y el consentimiento de analítica son opcionales.

Los archivos originales, referencias y adjuntos de revisión se usan para definir y producir el trabajo. Los originales y entregables se guardan en almacenamiento privado y se facilitan mediante acceso autenticado o temporal. El acceso se limita según la relación entre cliente y pedido y los roles operativos autorizados.

Evita incluir información personal innecesaria en nombres de archivo, imágenes o instrucciones. El material inmobiliario puede revelar una dirección, ocupación, pertenencias u otro contexto sensible aunque no identifique a una persona por su nombre.

La publicación promocional es independiente de la producción. Solo se realiza cuando está habilitado el permiso opcional del pedido y el trabajo se aprueba de forma independiente para una ubicación pública.

Los pedidos elegibles de precio fijo usan Checkout alojado por Stripe. Stripe recibe los datos de pago y facturación introducidos en su página y devuelve la información de transacción, impuestos y estado necesaria para conciliar el pedido. El formulario de PicchuSpot no recibe el número completo de tarjeta ni el CVC.

PicchuSpot conserva totales, moneda, estado de pago, identificadores del proveedor y estado de reembolso cuando es necesario para servicio, contabilidad, controversias y obligaciones legales. Los servicios con presupuesto o locales pueden usar un medio de facturación confirmado por separado.

El asistente envía la pregunta actual y contexto reciente limitado a Gemini de Google para generar una respuesta. El almacenamiento de la solicitud por el proveedor está desactivado en la petición de la aplicación y PicchuSpot no persiste esa conversación de IA en su base de datos. No obstante, el proveedor externo debe tratarla para generar la respuesta.

Una conversación terminada y limitada puede permanecer durante la sesión del navegador. Para limitar abusos, el servidor convierte una dirección de red fiable en un identificador con hash HMAC antes de usar Upstash; la analítica de Upstash está desactivada.

Crisp solo se carga cuando solicitas expresamente atención humana en producción. Puede recibir el email aportado, nombre opcional, idioma, ruta actual, contexto reciente limitado y mensajes enviados en su interfaz. La cookie de soporte configurada caduca a los 30 días. También puedes usar la página de contacto.

No incluyas contraseñas, datos de tarjeta, identificadores oficiales ni información confidencial ajena en mensajes de soporte.

Google Analytics se configura con el modo de consentimiento denegado antes de elegir. PicchuSpot solo habilita su configuración de vistas y eventos de analítica después de aceptar. El almacenamiento publicitario, datos de usuario publicitarios y personalización publicitaria permanecen denegados. Las rutas de administración y del panel de cliente están excluidas de la analítica de la aplicación.

Las páginas públicas de inmuebles también registran un conjunto reducido de eventos agregados y propios. El registro de aplicación contiene identificadores de inmueble/evento y fecha, no un identificador de visitante, email, teléfono ni un campo de IP. La infraestructura de hosting y seguridad puede tratar metadatos técnicos transitorios de la solicitud.

El almacenamiento necesario y funcional admite autenticación, elección de consentimiento, idioma, región, moneda, recuperación de formularios y continuidad del soporte. Consulta la Política de cookies para ver la descripción y controles actuales.

Podemos comunicar información pertinente a asesores, aseguradoras, autoridades, tribunales o contrapartes cuando sea razonablemente necesario para cumplir la ley, proteger derechos y seguridad, investigar usos indebidos, completar una operación societaria o formular, ejercer o defender una reclamación.

La información de consultas de inmuebles se entrega al contacto empresarial previsto para responder. No describimos a los proveedores anteriores como anunciantes independientes ni vendemos información personal como parte del servicio actual.

PicchuSpot opera desde España, pero sus proveedores tecnológicos pueden tratar información en otros países. Cuando los datos personales se transfieren fuera del Espacio Económico Europeo, PicchuSpot se basa en el fundamento y las garantías aplicables al acuerdo con el proveedor, como una decisión de adecuación o garantías contractuales aprobadas.

Puedes pedir información adicional sobre las garantías pertinentes. Las ubicaciones y subencargados pueden cambiar, por lo que esta Política no promete que todo el tratamiento permanezca en un único país.

Conservamos la información solo durante el tiempo razonablemente necesario para su finalidad. Los criterios incluyen la vida de la cuenta o pedido, producción y revisiones, soporte, reenvío de archivos, obligaciones de pago y contabilidad, seguridad, plazos de prescripción, controversias y deberes legales de conservación.

El almacenamiento de sesión suele terminar con la sesión del navegador; las preferencias permanecen hasta que caducan, se sustituyen o borran. Los proveedores pueden conservar copias y registros operativos según sus plazos. PicchuSpot no garantiza el almacenamiento permanente de originales o entregables: conserva tus propias copias.

Cuando la información deja de ser necesaria, la eliminamos, anonimizamos o aislamos según proceda, sujeto a ciclos técnicos de copia y necesidades legales de registro.

Sujeto a las condiciones aplicables, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición. Cuando el tratamiento se base en consentimiento, puedes retirarlo para el futuro sin afectar al tratamiento lícito anterior. También puedes oponerte al tratamiento basado en intereses legítimos.

Escribe a hello@picchuspot.com e indica qué necesitas. Podemos pedir información proporcionada para verificar tu identidad y proteger la cuenta. Las solicitudes son normalmente gratuitas, salvo las excepciones legales.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad competente, en particular la de tu residencia habitual, lugar de trabajo o de la supuesta infracción.

PicchuSpot utiliza medidas diseñadas según el riesgo, entre ellas acceso autenticado, comprobaciones de propiedad en servidor, almacenamiento privado, acceso temporal a archivos, verificación de webhooks de pago, controles antiabuso y credenciales privilegiadas limitadas al servidor.

Ningún servicio online puede garantizar seguridad absoluta. Protege tus credenciales, usa una cuenta de email segura y avísanos cuanto antes si sospechas un acceso no autorizado.

PicchuSpot no pretende adoptar decisiones basadas únicamente en tratamiento automatizado que produzcan efectos legales o similares significativos. El asistente ofrece orientación; no envía pedidos, fija precios vinculantes ni autoriza pagos.

El servicio está dirigido a personas adultas y usuarios empresariales, no a menores. No aportes datos personales de menores salvo que sea necesario, lícito y apropiado para un proyecto concreto.

Podemos actualizar esta Política si cambian el servicio, los proveedores o los requisitos legales. La fecha y versión actuales aparecen al inicio. Los cambios materiales se comunicarán por un medio adecuado en el sitio, la cuenta o directamente según su importancia.

Para preguntas o solicitudes de privacidad, escribe a hello@picchuspot.com.