Seguridad y privacidad
Los datos de tu inmobiliaria, protegidos
Gestionas datos de compradores, inquilinos y propietarios. Aquí te contamos, sin letra pequeña, qué hacemos para protegerlos y qué puedes activar tú.
Verificación en dos pasos
Además de la contraseña, un código de tu móvil (Google o Microsoft Authenticator). El administrador puede hacerla obligatoria para todo el equipo.
Cada rol ve solo lo suyo
Siete roles (administrador, director, comercial, contable, RR. HH., técnico y solo lectura). Un técnico no ve tus leads ni tu facturación.
Registro de actividad
Quién entra, quién crea, cambia o borra datos, quién exporta y quién cambia permisos, con fecha, hora e IP.
Conexión cifrada siempre
Todo el tráfico va por HTTPS obligatorio. Las contraseñas se guardan con bcrypt: ni nosotros podemos leerlas.
Acceso a la cuenta
- Contraseñas de al menos 10 caracteres; rechazamos las más usadas.
- Bloqueo automático tras varios intentos fallidos, por cuenta y por conexión.
- Verificación en dos pasos con códigos de recuperación de un solo uso por si pierdes el móvil.
- Las sesiones caducan solas y se renuevan al iniciar sesión.
- Si desactivas a un empleado, pierde el acceso en menos de un minuto, aunque tuviera la sesión abierta.
- Los enlaces para crear o recuperar la contraseña sirven una sola vez y caducan.
Separación entre inmobiliarias
Cada inmobiliaria tiene su propio espacio. Todas las consultas a la base de datos se filtran por la cuenta, así que los datos de una inmobiliaria no son visibles para otra. Los inquilinos que usan el portal solo ven su contrato, sus recibos y sus solicitudes.
Dónde están tus datos
- La base de datos está cifrada en disco por nuestro proveedor (Supabase) y la conexión con ella va cifrada.
- Los pagos los gestiona Stripe: nunca vemos ni guardamos los datos de tu tarjeta.
Proveedores que tratan datos
Para prestar el servicio usamos estos proveedores. Si alguno trata datos fuera del Espacio Económico Europeo, se hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.) recogidas en su acuerdo de tratamiento de datos.
| Proveedor | Para qué lo usamos | Datos | Sede / ubicación |
|---|---|---|---|
| Supabase, Inc. | Base de datos y almacenamiento | Todos los datos de la cuenta | EE. UU. |
| Railway Corporation | Servidores donde funciona la aplicación | Todos los datos mientras se usan | EE. UU. |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción a InmobilIA Pro | Datos de facturación de la inmobiliaria (no de sus clientes) | Irlanda (UE) |
| Resend | Envío de emails (avisos, respuestas automáticas, recuperación de contraseña) | Email del destinatario y contenido del mensaje | EE. UU. |
| OpenAI | Funciones de inteligencia artificial (agente, redacción, análisis) | El texto que se envía a la IA, que puede incluir datos de clientes | EE. UU. |
| Solo si la inmobiliaria activa la integración correspondiente: | |||
| Twilio | Envío de SMS | Teléfono y texto del mensaje | EE. UU. |
| Meta (WhatsApp Business) | Mensajes de WhatsApp | Teléfono y texto del mensaje | Irlanda (UE) |
| Google (Calendar) | Sincronizar visitas con tu calendario | Datos de la cita | Irlanda (UE) |
| Holded | Exportar facturas a tu contabilidad | Datos de las facturas | España (UE) |
Las funciones de IA solo envían a OpenAI el texto necesario para cada petición. Según su política para clientes de API, OpenAI no usa esos datos para entrenar sus modelos.
Tus datos son tuyos
- Exportación completa en cualquier momento (JSON y CSV), sin coste.
- Contrato de encargado del tratamiento (RGPD, art. 28) listo para firmar: ver y descargar el contrato.
- Facturas con Verifactu: cada factura lleva una huella SHA-256 encadenada que delata cualquier alteración.
- Al cancelar, puedes exportar tus datos y después los eliminamos, salvo lo que la ley obliga a conservar (como la facturación).
Lo que todavía no tenemos (y preferimos decírtelo)
InmobilIA Pro es un proyecto joven. Aún no tenemos certificaciones como ISO 27001 o SOC 2, que exigen auditorías externas que haremos a medida que crezcamos. Mientras tanto, te explicamos exactamente qué hacemos y respondemos cualquier cuestionario de seguridad de tu empresa.
¿Has encontrado un problema de seguridad?
Escríbenos a inmobilia.support@gmail.com. Respondemos lo antes posible y agradecemos los avisos responsables. También publicamos nuestro contacto en security.txt.