Política de privacidad: LeadROJO

Fecha de entrada en vigor: 12 de mayo de 2026

Última actualización: 12 de mayo de 2026

1. Introducción y titularidad

Esta Política de Privacidad describe cómo LeadROJO, una sociedad española (colectivamente, "la Empresa", "nosotros" o "nuestro"), trata datos personales a través de nuestra plataforma de calificación de leads impulsada por IA.

Al acceder a nuestro Servicio, usted reconoce las prácticas de datos descritas en esta política. En cumplimiento de la Ley de Servicios de la Sociedad de la Información (LSSI), LeadROJO es el prestador de servicios designado para la plataforma LeadROJO.

2. Roles de protección de datos y representación

En virtud del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD):

• Responsable del tratamiento: La Agencia Inmobiliaria ("el Cliente") es la Responsable de todos los "Datos de Leads" (compradores/arrendatarios potenciales). La Agencia determina la finalidad y base legal para contactar a los leads.
• Encargado del tratamiento: LeadROJO actúa como Encargado de los Datos de Leads, tratando la información únicamente conforme a las instrucciones de la Agencia y nuestro Acuerdo de Tratamiento de Datos (DPA).
• Responsable independiente: LeadROJO es Responsable de los "Datos de Cuenta" (datos de administradores, facturación y analítica de uso de la plataforma).
• Establecimiento en la UE: LeadROJO está establecida en España. No se requiere representante del artículo 27 del RGPD al estar el responsable/encargado dentro de la UE.

3. Información que recopilamos

• Datos de cuenta: Nombres, emails corporativos y datos de facturación del personal de la Agencia.
• Datos de leads: Información obtenida de fuentes de terceros (p. ej., Meta Lead Ads, Idealista, Fotocasa) incluyendo teléfonos y preferencias de propiedad.
• Datos de interacción con IA: Transcripciones y metadatos de interacciones automatizadas por WhatsApp entre nuestros agentes de IA y los Leads.
• Registros técnicos: Direcciones IP, tipo de navegador y marcas de tiempo usadas para la monitorización de seguridad.

4. Transparencia de IA y supervisión humana

De conformidad con el EU AI Act (2026):

• Aviso de interacción: Nuestra plataforma está diseñada para que los Leads sean informados de que interactúan con un sistema de IA.
• Sin decisiones legales automatizadas: Nuestra IA solo califica. No toma decisiones automatizadas con efectos legales. Las decisiones finales de intermediación inmobiliaria corresponden a los agentes humanos de la Agencia (Human-in-the-loop).
• Transparencia: Todo texto generado o manipulado por nuestra IA en asuntos de interés público se marca o es detectable como generado artificialmente.

5. Residencia de datos y transferencias internacionales

LeadROJO está establecida en España. La residencia principal de datos se mantiene en AWS Frankfurt (eu-central-1). Los datos personales de residentes de la UE se tratan dentro de la UE/EEE siempre que es posible.

• Subencargados fuera del EEE: Cuando recurrimos a un subencargado fuera del EEE (p. ej., ciertos proveedores de API de IA), utilizamos las Cláusulas Contractuales Tipo (SCC) de 2021 y realizamos Evaluaciones de Impacto de Transferencias (TIA).
• Zero Data Retention con proveedores de IA: Siempre que es posible, configuramos los proveedores de IA en modo "Zero Data Retention" para evitar la persistencia de Datos de Leads fuera del EEE.

6. Derechos de las personas (ARCO-POL)

En cumplimiento de la normativa española y europea, las personas tienen los siguientes derechos:

1. Acceso: Conocer qué datos se tratan.
2. Rectificación: Corregir datos inexactos.
3. Cancelación (supresión): Solicitar la eliminación de datos ("derecho al olvido").
4. Oposición: Oponerse al tratamiento basado en interés legítimo.
5. Portabilidad: Recibir los datos en formato estructurado y legible por máquina.
6. Limitación: Restringir el tratamiento bajo condiciones legales específicas.

Nota para Leads: Como actuamos como Encargados del tratamiento, si desea ejercer estos derechos sobre su información de lead, contacte directamente con la Agencia Inmobiliaria.

7. Conservación de datos

Conservamos los datos de cuenta durante la vigencia de la suscripción. Los datos de leads se conservan según la configuración del "Data Retention Toggle" de la Agencia. Al finalizar, los datos se eliminan o anonimizan en un plazo de 30 días.

8. Seguridad

Implementamos cifrado TLS 1.3 en tránsito y AES-256 en reposo. Utilizamos protocolos de Zero Data Retention (ZDR) cuando es posible para el procesamiento con APIs de IA, de modo que los datos de leads no se utilicen para entrenar LLMs de terceros.

9. Contacto

Para consultas relacionadas con privacidad o para contactar a nuestro DPO:

LeadROJO
Email: contact@leadrojo.com
Dirección: [Insert registered office — Costa del Sol, Spain]