Aviso de privacidad de PropAds

Este aviso explica qué datos personales trata PropAds, para qué y con quién, cuando creas una cuenta o usas la plataforma. PropAds es un producto de INFLECT. Cualquier persona puede crear una cuenta desde la página de registro mientras el registro esté abierto. Etapa del servicio: «Early Access». Quiere decir que PropAds es un producto en evolución: puede cambiar, no se promete disponibilidad continua y las condiciones de esta etapa están en las Condiciones del Early Access de PropAds.

1. Quién es responsable

El responsable de los datos de las cuentas de PropAds y del alta de las inmobiliarias es INFLECT CONSULTORIA LLC, sociedad de Estados Unidos, con domicilio en 2 S Biscayne Blvd, Suite 3200 #4261, Miami, FL 33131, EE. UU.. Para cualquier asunto de privacidad, escribe a chris@comunidad.inflectconsultoria.com, un correo que revisa una persona en días hábiles.

2. Dos papeles distintos

Los datos de tu cuenta y del alta de tu inmobiliaria. Tu correo, tu nombre si entras con Google, los datos con que das de alta tu inmobiliaria y lo necesario para que uses PropAds. Aquí PropAds decide para qué se usan y es el responsable.

Los datos que tu inmobiliaria sube sobre otras personas. Compradores, prospectos, propietarios y asesores que aparecen en el inventario, en las propuestas o en lo que un comprador responde en un enlace compartido. Para qué se usan esos datos lo decide tu inmobiliaria: ella es la responsable frente a esas personas, y PropAds los trata por su encargo, solo para prestarle el servicio, conforme a las cláusulas de tratamiento de datos de la sección 7 de las Condiciones del Early Access, que tu inmobiliaria acepta al aceptarlas. La vitrina pública de cada inmobiliaria muestra su propio aviso de privacidad, y la propuesta que recibe un comprador enlaza el de la inmobiliaria que se la envió.

3. Qué datos tratamos

Cuando creas tu cuenta (página de registro, sin invitación): tu correo y una contraseña, o el acceso con Google. De la contraseña PropAds guarda solo una huella (hash) en el servicio de autenticación; no la ve. Enviamos un enlace de confirmación a tu correo.

Cuando das de alta tu inmobiliaria: su nombre, su dirección pública en PropAds (el nombre que forma la dirección de su vitrina), el país y la moneda. La persona que la crea queda como dueña, con su rol.

De dónde llegaste: al crear la cuenta guardamos tres etiquetas simples de campaña, «origen», «utm_medium» y «utm_campaign», solo si vienen en el enlace por el que llegaste y con una forma estricta (letras minúsculas, números y guion, hasta 40 caracteres); lo demás se descarta. Se guardan en los datos de tu cuenta, no incluyen tu IP, tu navegador ni identificadores de clic, y sirven para contar de qué campañas llegan las cuentas, no para decidir nada sobre ti. Las etiquetas vienen del enlace y pueden ser editadas por quien lo abre. Nos interesa saber qué campañas funcionan; no es necesario para darte el servicio. Si no quieres que se guarden, abre la página de registro sin esos parámetros o escríbenos y las borramos.

Si tienes una cuenta: tu nombre (si lo das), tu correo, la inmobiliaria a la que perteneces y tu rol en ella, la fecha y la versión de cada documento que aceptaste en el panel, y la actividad necesaria para operar: lo que creas, editas, publicas o compartes, con su fecha. Si usas el asistente del panel, también lo que le escribes. Si tu inmobiliaria no aceptó la IA de texto, el asistente responde con reglas propias de PropAds y lo que le escribes no sale a ningún proveedor de IA.

Si utilizas el micrófono del panel: tu navegador o sistema operativo convierte tu voz en texto. Según el navegador, dispositivo y configuración, el audio puede procesarse localmente o enviarse al proveedor del servicio de reconocimiento, como Google o Apple, bajo sus respectivas políticas de privacidad. PropAds no recibe ni almacena el audio de este dictado; únicamente recibe el texto que envías y lo trata como cualquier mensaje escrito.

Si entras con Google: Google nos confirma tu correo y nos envía los datos básicos de tu perfil que Google comparte con quien lo autoriza: tu nombre y tu foto. PropAds usa el correo y, si lo hay, el nombre; no muestra ni usa la foto, aunque nuestro proveedor de autenticación puede conservarla junto con tu cuenta. No recibimos tu contraseña de Google. No pedimos acceso a tu Gmail, tu calendario ni tus archivos de Google.

Para la seguridad y el funcionamiento:

• las cookies necesarias (sección 9);
• tu dirección IP, que usamos para frenar intentos repetidos y envíos automáticos (registro, entrada con Google, recuperación de acceso, creación de inmobiliaria). El contador que la guarda se borra en la limpieza diaria, una vez cumplidos 7 días; en la práctica, hasta unos 8 días. Nuestros proveedores de alojamiento y de autenticación también registran direcciones IP en sus propios registros técnicos, con los plazos de su propia política;
• una huella del correo, cuando pides un enlace de acceso o de recuperación: un SHA-256 del correo en minúsculas, sin clave adicional. Se guarda junto al contador de intentos y en un registro de devoluciones de intentos (cuando el desafío contra automatizaciones se rechaza, se devuelve el intento). Es un seudónimo, no un dato anónimo: con el correo se puede reconstruir. Se borra con el contador de intentos (arriba) o, en el registro de devoluciones, de forma oportunista pasado 1 día;
• cuando se encienda el desafío contra automatizaciones (hoy está apagado), Cloudflare Turnstile: tu navegador carga el desafío desde Cloudflare, que recibe datos técnicos de tu conexión, como tu dirección IP, y puede usar sus propias cookies. La respuesta del desafío se manda a nuestro proveedor de autenticación, que la comprueba con Cloudflare. PropAds no guarda el resultado del desafío.

Lo que tu inmobiliaria sube: inventario, fotos, documentos, propuestas, compradores y sus respuestas, en los términos de la sección 2.

Si tu inmobiliaria crea imágenes con PropAds AI (beta, opcional), también en los anuncios por ángulo que llevan foto: por cada imagen, una sola foto que la inmobiliaria elige y unas instrucciones fijas de retoque y encuadre. Antes de enviarla quitamos de la foto los datos internos del archivo, como la ubicación donde se tomó; si no se pueden quitar, la foto no se envía. Los textos de los anuncios los arma PropAds con plantillas propias: la ficha no se envía a ningún modelo de IA. Nunca enviamos precios, direcciones ni datos de compradores, prospectos o propietarios. Antes de cada pedido mostramos qué se envía y a quién, y el dueño o un administrador lo autoriza. Guardamos la imagen que resulta, quién autorizó cada pedido, la versión del aviso que aceptó y su costo.

Si tu inmobiliaria usa la IA de texto de PropAds AI (opcional; la activa el dueño o un administrador al aceptar su aviso en «Precios de la IA»): en el asistente y en las búsquedas del panel y del asesor enviamos el texto que escribes o pegas, hasta 8.000 caracteres, y los nombres de hasta 60 colonias y ciudades del inventario. Si pegas el mensaje de un cliente, viaja tal cual, con los nombres o datos que contenga. No enviamos el historial de la conversación ni las fichas, los precios o las fotos. Al leer un Excel que importas enviamos los encabezados de cada hoja, el tipo y un resumen de cada columna y unas pocas filas de muestra (hasta 3 filas y 5 valores por columna, de 60 caracteres como máximo); las columnas que reconocemos como privadas, como comisión, propietario, teléfonos, correos o notas, van solo con su encabezado. Guardamos quién aceptó el aviso y su versión, y el costo de cada uso.

Funciones de IA apagadas hoy: la transcripción de notas de voz grabadas, las búsquedas con IA del comprador y de la vitrina pública, «Ordenar con IA» y la imagen ilustrativa. Están cortadas en nuestros servidores y no envían nada a ningún proveedor. Si alguna se activa, antes actualizaremos este aviso con lo que envía y a quién —usarían OpenRouter con modelos de Anthropic, OpenAI o Google— y te pediremos aceptarlo antes del primer envío.

Si tu inmobiliaria compra créditos de PropAds AI: el pago se hace en la página de Stripe, que recibe los datos de la tarjeta, el correo y la dirección de facturación y, si lo escribes, el número fiscal (por ejemplo, RFC o RUT). PropAds no ve ni guarda los datos de la tarjeta. PropAds envía a Stripe el nombre de la inmobiliaria e identificadores internos de la cuenta y de la compra, y guarda de cada compra el paquete, el monto, la comisión de Stripe, su estado y quién la hizo, además de cada movimiento del saldo. Crear la cuenta no pide tarjeta.

No pedimos datos sensibles (por ejemplo, de salud, creencias, origen étnico o biométricos) y te pedimos no subirlos.

4. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• crear tu cuenta y tu inmobiliaria, enviarte el enlace para confirmarla y entrar, y mantener tu sesión;
• prestar a tu inmobiliaria las funciones de PropAds: inventario, vitrina, búsqueda, propuestas y lo que responde el comprador;
• crear imágenes para sus anuncios con PropAds AI, solo cuando tu inmobiliaria lo pide y lo autoriza en cada pedido;
• responder en el asistente, interpretar búsquedas y leer el Excel con IA, solo si tu inmobiliaria acepta la IA de texto;
• cobrar los créditos de PropAds AI que tu inmobiliaria compra, emitir su factura y llevar el registro de su saldo;
• darte soporte y avisarte de cambios en el servicio o en estos documentos;
• proteger la plataforma: límites de intentos por IP y por huella de correo, desafío contra automatizaciones, separación entre inmobiliarias, respaldos y recuperación;
• cumplir las obligaciones legales que nos apliquen.

Finalidad opcional (solo si la aceptas, con una casilla que viene sin marcar):

• enviarte por correo novedades de PropAds e invitaciones relacionadas con el producto.

Finalidad secundaria (no es necesaria para darte el servicio y puedes oponerte):

• contar, de forma agregada, de qué campañas llegan las cuentas (etiquetas de origen).

Negarte a estas finalidades no cambia nada de tu acceso. Puedes retirar tu permiso cuando quieras escribiendo a chris@comunidad.inflectconsultoria.com, y dejaremos de enviarte novedades.

No vendemos datos personales. No usamos los datos que una inmobiliaria sube sobre sus compradores para publicidad propia de PropAds ni para entrenar modelos de inteligencia artificial.

5. Con quién se comparten

Proveedores que operan el servicio por cuenta de PropAds:

• Vercel — aloja la aplicación. Sus funciones corren en Washington D. C. (Estados Unidos) y el contenido se entrega desde su red global.
• Supabase — base de datos, autenticación y fotos, en la región us-east-1 (Virginia del Norte, Estados Unidos).
• Resend — envía los correos de confirmación y de acceso (y de recuperación). Puede tratarlos en Estados Unidos.
• Google — solo si eliges entrar con Google.
• Cloudflare (Turnstile) — desafío contra envíos automáticos, cuando se encienda.
• Google Drive — guarda una copia de respaldo diaria, cifrada antes de subirse; la clave para descifrarla no está en Google.
• OpenRouter (Estados Unidos) — recibe cada pedido de PropAds AI (imágenes y, si tu inmobiliaria la acepta, IA de texto) y lo pasa solo a Google: no admitimos otro proveedor para esos pedidos, ni de respaldo. Con el registro de pedidos apagado en nuestra cuenta, no guarda el contenido (las fotos, las imágenes ni los textos); guarda datos técnicos de cada pedido, como su costo y su duración. No usa los pedidos para entrenar modelos.
• Google (Vertex AI) — retoca la imagen con su modelo Gemini y, para la IA de texto, ejecuta en su nube el modelo Claude de Anthropic, solo en servicios de cero retención. No usa los pedidos para entrenar modelos y no guarda su contenido, salvo lo que sus filtros de seguridad marquen, que puede conservar hasta 90 días solo para prevenir abusos. Puede procesar el pedido en centros de datos fuera de Estados Unidos.
• Stripe (Estados Unidos) — procesa el pago de los créditos de PropAds AI y emite la factura. Recibe los datos de la tarjeta directamente, sin pasar por PropAds, y también los trata según su propia política, por ejemplo para prevenir fraudes.

Cuando ves la ubicación de un proyecto o el mapa de una vitrina, tu navegador carga el mapa directamente desde Google Maps u OpenStreetMap, que reciben tu dirección IP y aplican sus propias políticas.

No están activos hoy: Meta, los portales inmobiliarios, la transcripción de notas de voz grabadas y las búsquedas con IA del comprador y de la vitrina pública, que usarían OpenRouter con modelos de Anthropic, OpenAI o Google. Si PropAds activa alguno, actualizaremos este aviso y esta lista y te avisaremos antes de enviarle datos.

Lo que tu inmobiliaria puede conectar con su propia cuenta: desde el panel, su dueño o un administrador puede conectar su cuenta de HighLevel con una clave o autorizando la app de HighLevel. Si lo hace, PropAds envía a ese CRM, por cuenta de la inmobiliaria, lo necesario para esa función: el nombre, el correo y el teléfono de un prospecto, las etiquetas de origen y de consentimiento, lo que buscó, las propuestas que se le enviaron y lo que marcó o comentó en ellas. Esa cuenta, su contrato y su costo son de la inmobiliaria.

Alojamiento en Estados Unidos. Todos los datos se guardan en servidores de Estados Unidos, aunque tu inmobiliaria o tú estén en otro país, con proveedores que los tratan por cuenta de PropAds. No transferimos tus datos a terceros para sus propios fines; si algún día lo hiciéramos, te lo diremos y te pediremos permiso aparte. La excepción es PropAds AI: Google puede procesar cada pedido fuera de Estados Unidos; lo que se guarda (tus fotos y las imágenes que resultan) sigue en Estados Unidos. Los proveedores aplican sus propias medidas de seguridad y sus políticas de privacidad, a las que remitimos para lo que no podemos controlar.

También podemos comunicar datos a una autoridad cuando una ley o una orden válida lo exijan.

6. Cuánto tiempo los guardamos

Plazos técnicos que hoy aplica la plataforma:

• contador de intentos, con la dirección IP y la huella del correo: se borra en la limpieza diaria, cumplidos 7 días;
• registro de devoluciones de intentos, con la huella del correo: se borra de forma oportunista pasado 1 día, sin una limpieza diaria garantizada;
• bitácora de cambios del panel: 24 meses;
• conversaciones con el asistente del panel: 365 días desde la última actividad;
• registros de la aplicación en Vercel: 1 día;
• respaldos: 7 días en Supabase y las últimas 14 copias diarias cifradas en Google Drive.

Plazos que nos fijamos para el resto:

• cuenta, datos del alta de la inmobiliaria, inventario, propuestas e imágenes creadas con PropAds AI: mientras dure la relación con tu inmobiliaria; al salir, los conservamos 90 días para que puedas pedir tu copia (sección 11 de las condiciones) y después los borramos, salvo que una ley obligue a conservarlos. Los respaldos con esos datos vencen según el plazo de arriba;
• constancias de aceptación de este aviso y de las condiciones (fecha, versión, huella del texto y rol): 5 años, como prueba de lo que se aceptó;
• etiquetas de origen, guardadas con la cuenta: 24 meses;
• compras de créditos y movimientos del saldo de PropAds AI: lo que exijan las leyes contables y fiscales, aunque se borre la cuenta;
• solicitudes de derechos de las personas y nuestras respuestas: 12 meses desde que las resolvemos;
• en los proveedores de PropAds AI: OpenRouter, solo datos técnicos de cada pedido; Google, lo que marquen sus filtros de seguridad, hasta 90 días;
• datos que guardan nuestros proveedores en sus propios registros: los plazos de su política.

Al vencer un plazo, los datos se borran o se anonimizan, salvo que una ley obligue a conservarlos. Borrar y anonimizar lo que no está automatizado lo hacemos nosotros a mano.

7. Cómo los protegemos

Cada inmobiliaria ve solo lo suyo: la separación la aplica la base de datos, no solo la pantalla. Los accesos son personales y por rol, sin contraseñas compartidas. Los enlaces de propuesta se pueden revocar y pueden tener fecha de vencimiento. Las fotos se sirven solo a quien puede verlas. Hay respaldos cifrados y la restauración se comprobó. Ningún sistema conectado a internet tiene riesgo cero; si ocurre un incidente que afecte tus datos, te avisaremos conforme a la ley aplicable.

8. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o su cancelación, oponerte a un uso (derechos ARCO, de la ley mexicana de protección de datos personales) y retirar tu consentimiento para lo opcional. Si estás en otro país, también puedes ejercer los derechos que te da la ley de tu país, y los atendemos por el mismo medio.

Escríbenos a chris@comunidad.inflectconsultoria.com con tu nombre, un medio para responderte, lo necesario para confirmar tu identidad (como escribir desde el correo de tu cuenta o, si hace falta, un documento que la acredite) y qué quieres hacer. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en 15 días hábiles más; esos plazos pueden ampliarse una vez por un periodo igual. Si la ley de tu país fija un plazo menor, aplicamos ese. Si no estás conforme con la respuesta, puedes acudir a la autoridad de protección de datos de tu país; en México, a la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días siguientes a nuestra respuesta.

Si tu pedido es sobre datos que una inmobiliaria subió (por ejemplo, si eres comprador), se lo enviaremos a esa inmobiliaria, que es la responsable, y la ayudaremos a responder.

9. Cookies

En el panel, PropAds pone solo cookies necesarias para funcionar; no pone cookies de publicidad ni de medición:

• sesión (empiezan por «sb-»): mantienen tu sesión abierta. Las crea nuestro proveedor de autenticación;
• vitrina_inmobiliaria: recuerda qué inmobiliaria elegiste si perteneces a varias (hasta un año);
• propads_volver: recuerda a qué pantalla volver mientras aceptas una invitación (1 hora).

En la vitrina y en las propuestas de cada inmobiliaria, por su encargo:

• vs_attr: los datos de la campaña con la que llegó el visitante, como el origen de un anuncio (7 días). Puede incluir los identificadores de clic de anuncios (fbclid, gclid), y se guardan con el prospecto si deja sus datos;
• vs_visitor: una clave aleatoria al usar el buscador (180 días);
• en una propuesta compartida, una clave acotada a ese enlace (180 días) y una marca de visita de 30 minutos, para que el comprador no pierda lo que marcó.

Cuando se encienda el desafío contra automatizaciones, Cloudflare Turnstile puede usar sus propias cookies en las pantallas de acceso (sección 3). No hay analítica ni píxeles de terceros montados hoy.

Los mapas de Google Maps y OpenStreetMap se cargan desde sus servidores (sección 5), y esos servicios pueden usar sus propias cookies.

10. Cambios a este aviso

Cada versión queda registrada con su fecha y una huella del texto, y guardamos qué versión aceptaste. Si cambia algo importante, te lo diremos por correo o al entrar al panel y, cuando corresponda, te pediremos aceptarlo de nuevo. La versión vigente está siempre en https://piloto.propads.app/privacy.

Este aviso se interpreta conforme a la ley de protección de datos aplicable en el país de la persona.