Política de privacidad
Última actualización: 2026-04-15
Buvivo("nosotros") respeta tu privacidad. Esta política explica qué datos personales recopilamos cuando utilizas buvivo.com, por qué los recopilamos y qué derechos tienes sobre esos datos conforme al Reglamento General de Protección de Datos (RGPD) de la UE y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) de España.
1. Responsable del tratamiento
- Nombre: Lerudi Consulting S.L.
- Dirección: Calle Pozos de Sierrezuela 32, 29650 Mijas, Malaga, Spain
- NIF: B93515062
- Contacto: privacy@buvivo.com
2. Qué datos recopilamos
Solo recopilamos los datos personales que necesitamos para operar el servicio. Según cómo utilices Buvivo, estos pueden incluir:
- Datos de cuenta: dirección de correo electrónico, contraseña (almacenada como hash con sal por nuestro proveedor de autenticación), nombre completo, número de teléfono opcional, avatar, idioma y rol (cliente o agente).
- Datos de perfil (agentes): nombre de la agencia y biografía.
- Datos de solicitud (clientes): los criterios de búsqueda de propiedad que publicas (tipo, presupuesto, ubicaciones, características) y los mensajes asociados que envías a los agentes.
- Datos de anuncios (agentes): detalles y fotos de las propiedades que subes.
- Datos de mensajería: el contenido de los mensajes intercambiados entre clientes y agentes a través de la plataforma, incluidos los acuses de lectura.
- Datos técnicos: dirección IP (tratada únicamente para proteger el servicio), dispositivo, navegador y país aproximado, recopilados mediante cookies cuando prestas tu consentimiento (consulta nuestra Política de cookies).
3. Por qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica (Art. 6 RGPD) |
|---|---|
| Creación y gestión de tu cuenta | Ejecución de un contrato (Art. 6(1)(b)) |
| Publicación de tu solicitud o anuncio y habilitación de la mensajería | Ejecución de un contrato (Art. 6(1)(b)) |
| Envío de correos relacionados con el servicio (restablecimiento de contraseña, avisos) | Ejecución de un contrato (Art. 6(1)(b)) |
| Prevención del fraude, del abuso y protección del servicio | Interés legítimo (Art. 6(1)(f)) |
| Cookies analíticas | Tu consentimiento (Art. 6(1)(a)) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (Art. 6(1)(c)) |
4. Con quién los compartimos
No vendemos tus datos personales. Solo los compartimos con encargados del tratamiento que operan el servicio en nuestro nombre, al amparo de contratos de tratamiento de datos conformes al Art. 28 del RGPD:
- Supabase — base de datos, autenticación y almacenamiento de archivos. Datos tratados en la UE (región de Frankfurt).
- Vercel — alojamiento y CDN. Los datos pueden tratarse en la UE y, en circunstancias limitadas, en Estados Unidos, al amparo de Cláusulas Contractuales Tipo y del Marco de Privacidad de Datos UE-EE. UU.
- Vercel Analytics — analítica agregada (solo cuando prestas tu consentimiento). No se envían identificadores personales.
Cuando un cliente envía un mensaje a un agente, o viceversa, las partes pueden ver el perfil de la otra (nombre completo, avatar, nombre de la agencia) y los mensajes que intercambian — en eso consiste el servicio.
5. Transferencias internacionales
Los datos se tratan principalmente en la Unión Europea. Cuando se producen transferencias a terceros países (por ejemplo, a la infraestructura de Vercel en EE. UU.), nos basamos en la decisión de adecuación de la Comisión Europea para EE. UU. (Marco de Privacidad de Datos) y en Cláusulas Contractuales Tipo cuando procede.
6. Durante cuánto tiempo conservamos tus datos
- Datos de cuenta: mientras tu cuenta esté activa, más hasta 30 días tras su eliminación, después de los cuales se borran de forma permanente.
- Mensajes: se conservan durante toda la vida de la cuenta; se mantienen en copia de seguridad hasta 30 días tras la eliminación.
- Facturas y registros fiscales: 6 años, conforme a las exigencias del Código de Comercio español.
- Eventos de analítica: agregados, 12 meses.
7. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceder a los datos personales que conservamos sobre ti (Art. 15)
- Rectificar los datos inexactos (Art. 16)
- Solicitar la supresión de tus datos ("derecho al olvido") (Art. 17)
- Restringir el tratamiento (Art. 18)
- Portabilidad de los datos — recibir tus datos en un formato legible por máquina (Art. 20)
- Oponerte al tratamiento basado en interés legítimo (Art. 21)
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (Art. 7(3))
- No ser objeto de decisiones automatizadas con efectos jurídicos (Art. 22). No tomamos este tipo de decisiones.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@buvivo.com. Te responderemos en un plazo de 30 días.
Si consideras que hemos tratado tus datos de forma indebida, tienes derecho a presentar una reclamación ante la autoridad de control española:
- Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
8. Seguridad
Aplicamos medidas técnicas y organizativas conformes al estándar del sector: datos cifrados en tránsito (TLS) y en reposo, seguridad estricta a nivel de fila en nuestra base de datos, contraseñas con hash, acceso con privilegios mínimos para el personal y copias de seguridad periódicas. Ningún sistema es perfectamente seguro, así que si detectas un problema de seguridad, contáctanos de inmediato en hello@buvivo.com.
9. Menores
Buvivo no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos personales de menores.
10. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Actualizaremos la fecha de "Última actualización" que figura arriba y, en caso de cambios sustanciales, lo notificaremos a las personas usuarias registradas por correo electrónico.