Política de Privacidad

Esta política describe qué datos personales recolecta Housia (en adelante, "Housia", "nosotros" o "la plataforma"), con qué finalidad los tratamos y qué derechos tenés sobre tu información. Housia es un software como servicio (SaaS) destinado a inmobiliarias para la gestión de cartera, clientes, consultas y publicaciones en portales y redes sociales.

Tratamos los datos personales en cumplimiento de la Ley 25.326 de Protección de Datos Personales de la República Argentina y sus normas reglamentarias, y aplicamos los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando corresponde.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Housia, con domicilio en la República Argentina y correo electrónico de contacto privacy@housia.ar. Para cualquier consulta vinculada a esta política o al ejercicio de tus derechos, escribinos a esa dirección.

2. Qué datos recolectamos

2.1. Datos de los usuarios de la plataforma (brokers, administradores y personal de la inmobiliaria)

• Datos de cuenta: nombre completo, correo electrónico, teléfono, contraseña almacenada como hash (no guardamos contraseñas en texto plano).
• Datos de la inmobiliaria: nombre comercial, slug, logo, dirección de contacto.
• Datos técnicos: dirección IP, identificador de sesión, navegador, sistema operativo, fecha del último login.

2.2. Datos de contactos cargados por los usuarios (clientes y consultas)

Los usuarios de Housia cargan o reciben datos de terceros (potenciales compradores, inquilinos, propietarios), incluyendo nombre, correo electrónico, teléfono y notas comerciales. Esos datos son ingresados, controlados y administrados por la inmobiliaria que los carga; Housia actúa como encargado del tratamiento por cuenta de esa inmobiliaria. La inmobiliaria es responsable de haber obtenido el consentimiento u otra base legítima para tratar esos datos.

2.3. Datos de las cuentas de redes sociales y portales conectadas

Cuando una inmobiliaria conecta una cuenta de un portal o red social (MercadoLibre, Facebook, Instagram, TikTok, X/Twitter, YouTube, Zonaprop, Argenprop, etc.), Housia recibe y almacena, según corresponda:

• Tokens de acceso OAuth y, cuando la plataforma lo provee, tokens de actualización (refresh tokens).
• Identificador público de la cuenta (page ID, channel ID, user ID, etc.) y su nombre o handle.
• Permisos otorgados y fecha de expiración del token.

No accedemos, leemos ni almacenamos contraseñas de las redes sociales conectadas. Las acciones que ejecutamos (publicar, leer mensajes, etc.) se hacen exclusivamente con los permisos OAuth otorgados por el usuario y dentro del alcance que la plataforma de origen permite.

2.4. Datos de publicaciones y actividad

• Propiedades cargadas (descripción, ubicación, fotos, precio).
• Publicaciones realizadas en redes y portales (URL externa, fecha, estado).
• Mensajes intercambiados con consultas dentro del CRM.
• Bitácora de actividad (auditoría de quién hizo qué dentro de la plataforma).

2.5. Cookies y tecnologías similares

Usamos una cookie de sesión propia (connect.sid) para mantener tu inicio de sesión, marcada como httpOnly, sameSite=lax y secure bajo HTTPS. Adicionalmente integramos:

• Google Analytics 4 con anonimización de IP (anonymize_ip) para entender el uso agregado de la plataforma.
• Google reCAPTCHA v3 en el formulario de registro para prevenir abuso. reCAPTCHA puede recolectar información del dispositivo conforme a la política de privacidad de Google.

3. Para qué usamos los datos

• Operar la plataforma y prestarte el servicio contratado: autenticación, persistencia de tu cartera, comunicaciones transaccionales (recuperación de clave, notificaciones de cuenta).
• Conectar cuentas externas a pedido del usuario, mantener los tokens vigentes y ejecutar las acciones que el usuario solicite (publicar una propiedad, leer mensajes, etc.).
• Brindar soporte y atender consultas.
• Producir métricas agregadas y anónimas para mejorar la plataforma.
• Cumplir obligaciones legales y responder requerimientos de autoridades competentes.
• Prevenir fraude, uso abusivo y proteger la integridad de la plataforma.

No vendemos datos personales a terceros. No usamos los datos de tu CRM para entrenar modelos de inteligencia artificial de uso general.

4. Base legal del tratamiento

Tratamos los datos personales sobre las siguientes bases:

• Consentimiento: brindado al crear una cuenta o al conectar una integración externa (artículo 5 de la Ley 25.326).
• Ejecución de un contrato: prestación del servicio que contrataste.
• Interés legítimo: prevención de fraude, seguridad, mejora del servicio, en la medida en que no afecte tus derechos.
• Cumplimiento legal: cuando una norma o autoridad nos lo requiera.

5. Proveedores y terceros

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes proveedores, todos sujetos a obligaciones de confidencialidad y seguridad:

• Hosting e infraestructura cloud (servidor donde corre la plataforma y la base de datos).
• Mailgun (envío de correos transaccionales).
• Google LLC: Google Analytics, Google reCAPTCHA, Google Sign-In, YouTube Data API.
• Meta Platforms: cuando conectás Facebook o Instagram.
• TikTok Pte. Ltd.: cuando conectás TikTok.
• X Corp.: cuando conectás X (Twitter).
• MercadoLibre S.R.L.: cuando conectás MercadoLibre Inmuebles.
• OpenAI, L.L.C.: cuando usás las funciones de IA opcionales para generar narrativas de propiedades.

Cada uno de estos proveedores trata datos conforme a sus propias políticas. Te recomendamos revisarlas.

6. Plazos de conservación

• Datos de cuenta y de la cartera: mientras tengas una cuenta activa, y por hasta 5 años después de la baja, salvo obligación legal de conservarlos por un plazo mayor.
• Tokens OAuth: hasta que desconectes la integración, expiren naturalmente o solicites su eliminación.
• Bitácora de actividad: hasta 24 meses desde el evento.
• Logs técnicos del servidor: hasta 90 días.
• Datos de facturación: durante el plazo que exija la normativa fiscal aplicable.

7. Tus derechos

Conforme a la Ley 25.326 tenés los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, sujeto a obligaciones legales de conservación.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado y comúnmente legible.

Podés ejercer estos derechos escribiendo a privacy@housia.ar o utilizando el formulario de borrado de datos. Vamos a responderte dentro de los 10 días corridos. Asimismo, podés efectuar denuncias ante la Agencia de Acceso a la Información Pública, autoridad de control en Argentina.

8. Transferencias internacionales

Algunos proveedores (Google, Meta, OpenAI, etc.) están radicados fuera de la Argentina, principalmente en los Estados Unidos. Esas transferencias se realizan al amparo de los mecanismos previstos por la Ley 25.326 y, cuando corresponde, conforme a cláusulas contractuales estándar adoptadas por dichos proveedores.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado HTTPS para todo el tráfico, hashes de contraseñas con bcrypt, control de acceso por sesiones, segregación lógica por inmobiliaria (multi-tenancy), copias de seguridad periódicas y registros de actividad para auditoría. Ningún sistema es perfectamente seguro: en caso de que ocurriera una brecha de seguridad que afecte datos personales, notificaremos a los usuarios y a la autoridad competente conforme exige la normativa aplicable.

10. Menores de edad

Housia es una herramienta profesional B2B y no está dirigida a menores de 18 años. No recolectamos a sabiendas datos de menores. Si llegamos a tener conocimiento de que un menor cargó datos en la plataforma, los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Cuando hagamos cambios sustanciales te lo notificaremos por email o mediante un aviso destacado dentro de la plataforma. La fecha de "Última actualización" al inicio del documento indica cuándo fue su versión más reciente.

12. Contacto

Para cualquier consulta sobre esta política o tus datos personales, escribinos a:

• Email: privacy@housia.ar
• Sitio web: https://housia.ar