Política de Privacidad

1. Responsable del tratamiento

La identificación legal del operador está pendiente de publicación.

2. Marco normativo

RECONECT procura tratar datos conforme a la Ley 25.326 de Protección de los Datos Personales, su reglamentación, disposiciones de la Agencia de Acceso a la Información Pública (AAIP), normas de defensa del consumidor y demás reglas aplicables en la República Argentina. Cuando corresponda por el establecimiento o ubicación de usuarios o proveedores, también pueden resultar relevantes normas extranjeras de protección de datos.

3. Qué datos recopilamos

Según el rol y uso del servicio, podemos tratar: datos de cuenta (email, hash de contraseña, rol, estado y verificaciones); datos identificatorios y de contacto (nombre, teléfono y datos de inmobiliaria); criterios de búsqueda; contenido de tickets y propuestas; fotos de propiedades; links; cobertura y stock; actividad, timestamps y estados; aceptaciones de contacto; feedback y métricas de reputación; preferencias de notificación; constancias de aceptación de términos; solicitudes legales; y datos técnicos de seguridad como dirección IP, user-agent, identificador de sesión y eventos de auditoría.

No necesitamos datos de tarjetas en la versión actual del producto y nunca deben cargarse en campos de texto, tickets, propuestas o reportes. Tampoco solicitamos contraseñas por email.

4. Origen de los datos

Obtenemos datos directamente de usuarios; de acciones realizadas dentro de la plataforma; de inmobiliarias y sus miembros; de fuentes públicas utilizadas para normalizar ubicaciones; y de sistemas técnicos que registran eventos de seguridad y entrega de comunicaciones. Las métricas derivadas se calculan a partir de esos eventos y feedback.

5. Finalidades

Tratamos datos para crear y administrar cuentas; verificar emails e inmobiliarias; operar tickets, matching, propuestas y contactos; mantener privada la identidad del comprador antes de aceptar; calcular reputación; importar y comparar stock; enviar comunicaciones transaccionales; prevenir fraude, spam y abuso; aplicar límites; proteger sesiones; responder solicitudes legales; mantener registros de auditoría; mejorar rendimiento, accesibilidad y calidad; investigar incidentes; cumplir obligaciones legales; y ejercer o defender derechos.

6. Bases que justifican el tratamiento

Según el dato y la finalidad, el tratamiento puede apoyarse en tu consentimiento, en la necesidad de ejecutar el servicio solicitado, en el cumplimiento de obligaciones legales, en la seguridad e integridad del servicio y en intereses legítimos compatibles con los derechos de las personas. Cuando una finalidad requiera consentimiento específico, RECONECT lo solicitará separadamente o mediante una acción inequívoca.

7. Datos obligatorios y facultativos

Los campos marcados como obligatorios son necesarios para crear la cuenta o ejecutar una función solicitada. Si no los proporcionás, es posible que esa función no pueda ofrecerse. Los campos opcionales permiten mejorar el matching o la calidad de una propuesta, pero su omisión no debe impedir funciones que no dependan razonablemente de ellos.

8. Privacidad del comprador antes del contacto

El feed de demanda está diseñado para no mostrar nombre, email ni teléfono del comprador. Los tickets deben describir la necesidad sin datos de contacto; RECONECT aplica controles para detectar emails, teléfonos, redes o links en el detalle y puede rechazar la publicación cuando identifique un riesgo de exposición.

Las inmobiliarias compatibles pueden ver criterios inmobiliarios y descripciones necesarias para decidir si tienen una propiedad adecuada. Por eso el comprador debe evitar introducir datos sensibles o información de terceros innecesaria en los campos visibles.

9. Aceptación y revelación del contacto

Cuando el comprador acepta una propuesta, RECONECT habilita los datos de contacto necesarios para que las partes continúen la conversación. Esa revelación se documenta como evento de plataforma. La inmobiliaria receptora debe utilizar los datos exclusivamente para la búsqueda aceptada, respetar la normativa de datos personales y evitar incorporarlos a campañas comerciales no consentidas.

10. Datos de inmobiliarias

Las inmobiliarias pueden aportar nombre comercial, razón o identificación profesional, teléfono, email, sitio web, matrícula, colegio, descripción, cobertura y tipos de propiedad. Determinados datos pueden mostrarse públicamente una vez verificada la cuenta. Los datos destinados al perfil deben ser profesionales y no incluir información privada innecesaria.

11. Reputación, feedback y perfiles derivados

RECONECT puede generar métricas de reputación a partir de propuestas, aceptaciones, tiempos de respuesta, confirmaciones de contacto, visitas, recomendaciones y feedback. Las métricas se contextualizan con tamaño de muestra y nivel de confianza cuando corresponde. No se utilizan por sí solas para producir decisiones con efectos jurídicos sobre personas; sí pueden ayudar a ordenar información, detectar anomalías o activar revisión administrativa.

12. Stock Match

El stock importado por una inmobiliaria se compara con tickets activos mediante reglas de compatibilidad. El sistema puede conservar identificadores externos, características de la propiedad y datos de la fuente aportada por la inmobiliaria. La inmobiliaria es responsable de contar con autorización para importar ese contenido y de mantenerlo actualizado.

13. Asistente opcional de inteligencia artificial

Cuando el asistente está habilitado y el comprador decide utilizarlo, el texto libre que envía puede transmitirse al proveedor de IA configurado para convertirlo en campos estructurados. RECONECT configura la solicitud para no almacenar el contenido en el proveedor cuando la API utilizada lo permite y valida la salida antes de usarla. Aun así, no debés enviar datos sensibles, credenciales, datos financieros, documentos ni información de terceros innecesaria.

En la configuración técnica actual, el proveedor opcional es OpenAI únicamente si RECONECT habilita su clave y función correspondiente. Si la función está desactivada, el texto no se envía a ese proveedor.

14. Cookies y sesiones

RECONECT utiliza una cookie de sesión esencial para mantener autenticada la cuenta. En producción se configura como Secure, HttpOnly y SameSite=Strict, con prefijo de seguridad del navegador. No utilizamos esa cookie para publicidad comportamental. El token de sesión es aleatorio y los datos asociados se almacenan del lado del servidor.

Las sesiones tienen vencimiento y controles de inactividad. El usuario puede revisar sesiones activas y cerrar las demás desde el Centro de Seguridad.

15. Logs, seguridad y prevención de abuso

Podemos tratar IP, user-agent, request IDs, timestamps, contadores de tasa, eventos de autenticación, auditoría de acciones administrativas y señales técnicas para prevenir ataques, fraude, automatización abusiva, acceso no autorizado, manipulación de reputación y errores operativos. Estos datos no se utilizan para vender perfiles publicitarios.

16. Emails y comunicaciones

RECONECT usa email para verificación, recuperación de contraseña, seguridad administrativa, confirmaciones de tickets y propuestas, cambios de estado, vencimientos, feedback y constancias legales. El contenido de los emails transaccionales se conserva en la cola únicamente mientras sea necesario para entregarlo o resolver fallas; una vez enviado, el cuerpo se elimina de la cola operativa.

Cuando un comprador publica un ticket, acepta expresamente recibir comunicaciones transaccionales vinculadas al ciclo de esa búsqueda. Las comunicaciones de seguridad, legales o imprescindibles para ejecutar una solicitud no se consideran marketing.

17. Proveedores y encargados

Para operar el servicio podemos utilizar proveedores que procesan datos por cuenta de RECONECT. La arquitectura actual contempla Vercel para hosting, CDN y almacenamiento privado; Neon para PostgreSQL; Resend para email transaccional; y, opcionalmente, OpenAI para el asistente de estructuración. También se consulta el servicio público Georef de Argentina para sugerencias de localidades.

La lista puede cambiar por motivos técnicos, de seguridad o comerciales. RECONECT debe procurar acuerdos, configuraciones y medidas apropiadas según el rol de cada proveedor y minimizar los datos compartidos.

18. Transferencias internacionales

Algunos proveedores pueden procesar o alojar información fuera de Argentina. RECONECT debe evaluar las reglas aplicables a transferencias internacionales y utilizar mecanismos permitidos cuando sean necesarios. Al seleccionar proveedores se consideran seguridad, finalidad, minimización, términos contractuales y disponibilidad de regiones apropiadas.

19. Cuándo compartimos datos

No vendemos datos personales a anunciantes. Podemos compartir información: con la inmobiliaria elegida por el comprador cuando acepta una propuesta; con proveedores necesarios para operar el servicio; con profesionales que asistan en seguridad, cumplimiento o defensa de derechos bajo deberes de confidencialidad; ante requerimiento válido de autoridad competente; para prevenir fraude o proteger personas y sistemas dentro de la ley; o en una reorganización empresarial sujeta a garantías aplicables.

20. Información pública

Los perfiles públicos de inmobiliarias verificadas pueden mostrar nombre, descripción, sitio web y métricas agregadas. La información de compradores no se publica como perfil público. El contenido que un usuario decida hacer público queda sujeto a la visibilidad indicada en la interfaz.

21. Plazos de conservación

Conservamos datos mientras la cuenta o ticket lo requieran y luego durante el tiempo razonablemente necesario para seguridad, prevención de fraude, auditoría, atención de reclamos, cumplimiento fiscal o legal y defensa de derechos. Los tokens de recuperación y verificación tienen vencimientos breves; las sesiones vencen conforme a su configuración; y los cuerpos de emails enviados se eliminan de la cola operativa.

Una solicitud de supresión no obliga a eliminar datos que deban conservarse por obligación legal, defensa de derechos o intereses legítimos de terceros. En esos casos se limitará su uso a la finalidad de conservación correspondiente cuando resulte posible.

22. Derecho de información y acceso

Podés preguntar si RECONECT trata datos tuyos, su finalidad, origen, destinatarios y obtener una copia conforme a la Ley 25.326. El derecho de acceso puede ejercerse gratuitamente con la periodicidad prevista por la ley. La normativa argentina establece un plazo de diez días corridos para responder el acceso una vez recibido un requerimiento válido.

23. Rectificación, actualización y supresión

Podés solicitar corrección, actualización, bloqueo o supresión cuando corresponda. La Ley 25.326 prevé un plazo máximo de cinco días hábiles para rectificación, actualización o supresión desde la recepción del reclamo válido, sujeto a excepciones legales. Si los datos hubieran sido cedidos y corresponde rectificarlos o suprimirlos, se adoptarán las medidas exigidas por la normativa aplicable.

24. Cómo ejercer derechos

Usá el Centro de Privacidad. El formulario no exige iniciar sesión y entrega un código de seguimiento. Para evitar entregar datos a una persona equivocada, podemos pedir acreditación razonable de identidad antes de revelar, rectificar o suprimir información.

25. Baja de cuenta y supresión

La baja del servicio y la supresión de datos no siempre son idénticas. Podés solicitar la baja del servicio sin iniciar sesión y, por separado, pedir supresión mediante el Centro de Privacidad. La baja detiene el servicio futuro; la supresión se procesa según las reglas de protección de datos y las obligaciones de conservación aplicables.

26. Personas menores de edad

RECONECT no está dirigido a menores que no tengan capacidad legal para contratar o utilizar el servicio conforme a la ley. Si detectamos una cuenta de una persona que no puede prestar válidamente su consentimiento, podremos limitarla y solicitar intervención de representante legal.

27. Medidas de seguridad

Aplicamos medidas técnicas y organizativas orientadas a confidencialidad, integridad y disponibilidad: hashing robusto de contraseñas, sesiones aleatorias almacenadas mediante hash, cookies protegidas, segundo factor para administración, separación de roles, autorización por recurso, límites de tasa, protección CSRF, validación de entradas, consultas SQL parametrizadas, archivos privados, controles de tipo y tamaño de imagen, cabeceras de seguridad, auditoría y separación de bases de staging y producción.

Ningún sistema conectado a Internet puede garantizar riesgo cero. RECONECT revisa dependencias y controles periódicamente y mantiene un canal de reporte responsable para corregir vulnerabilidades.

28. Incidentes de seguridad

Si ocurre un incidente que afecte datos personales, RECONECT lo investigará, contendrá y documentará, preservará evidencia razonablemente necesaria y realizará las notificaciones que exija la normativa aplicable según naturaleza, riesgo y alcance. Los usuarios deben colaborar cuando el incidente se origine o continúe en sus propias credenciales o sistemas.

29. Registro de bases de datos

La normativa argentina prevé la inscripción de determinados responsables y bases de datos en el Registro Nacional de Bases de Datos Personales. RECONECT debe completar las inscripciones que correspondan antes del lanzamiento comercial pleno y mantener actualizada la información registral exigible.

30. Autoridad de control

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad nacional competente en materia de protección de datos personales. Si considerás que tus derechos no fueron atendidos adecuadamente, podés utilizar las vías de reclamo previstas por la Ley 25.326 ante la autoridad de control o ejercer las acciones judiciales correspondientes.

31. Cambios de esta Política

Podemos actualizar esta Política por cambios regulatorios, técnicos o de producto. La fecha de versión se publica al inicio. Cuando un cambio material requiera consentimiento adicional o afecte sustancialmente el tratamiento, se utilizarán mecanismos apropiados de información y aceptación.

32. Canales relacionados

Ejercer derechos de datos · BOTÓN DE BAJA DE SERVICIO · BOTÓN DE ARREPENTIMIENTO · Reportar seguridad.