Legal · MyInversorAI
Política de Privacidad
Traducción de cortesía. En caso de discrepancia prevalece la versión en inglés. Ver la versión en inglés
1. Introducción
Esta Política de Privacidad describe cómo MyInversorAI, un servicio operado por Your Best Data LLC ("nosotros", "nos", "nuestro" o la "Compañía"), recopila, usa, divulga y protege la información personal de los usuarios ("tú", "tu") que acceden a nuestro sitio web en https://myinversorai.com (el "Sitio web") o a nuestra aplicación móvil (en conjunto, el "Servicio").
Your Best Data LLC es una sociedad de responsabilidad limitada de Florida registrada con el número de documento L25000194405 (EIN 61-2256524), con domicilio principal en 3750 S Dixie Hwy, Suite 613, Miami, FL 33133, Estados Unidos.
El Servicio ofrece herramientas de análisis de inversiones inmobiliarias que permiten a los usuarios evaluar propiedades residenciales, calcular rendimientos financieros, comparar escenarios de inversión y generar reportes profesionales. El Servicio está destinado exclusivamente a usuarios ubicados en Estados Unidos y no está dirigido a usuarios fuera de EE. UU.
Al acceder al Servicio o usarlo, das tu consentimiento para la recopilación, el uso y la divulgación de tu información según se describe en esta Política de Privacidad. Si no estás de acuerdo con los términos de esta Política de Privacidad, no uses el Servicio.
Esta Política de Privacidad forma parte de nuestros Términos del Servicio y se rige por ellos.
2. Elegibilidad: 18 años o más
El Servicio está destinado exclusivamente a usuarios que tengan al menos dieciocho (18) años. No recopilamos a sabiendas información personal de personas menores de 18 años. Si eres menor de 18 años, no uses el Servicio ni nos envíes información personal. Si descubrimos que recopilamos información personal de una persona menor de 18 años, eliminaremos esa información de nuestros registros tan pronto como sea comercialmente razonable.
Si eres padre, madre o tutor legal y crees que tu hijo o hija menor de 18 años nos proporcionó información personal, escríbenos a info@myinversorai.com para que podamos eliminarla.
3. Información que recopilamos
Recopilamos información de tres maneras: la información que nos proporcionas directamente, la información que se recopila automáticamente cuando usas el Servicio y la información que proviene de fuentes de terceros.
3.1 Información que proporcionas directamente
Información de registro de la cuenta. Cuando creas una cuenta, recopilamos:
- Dirección de correo electrónico
- Contraseña (que almacenamos únicamente como hash con sal; no podemos recuperar tu contraseña en texto plano)
- Nombre completo (obligatorio para el perfil de la cuenta)
- Rol de la cuenta (si te identificas como Inversionista, Realtor o Administrador)
- Preferencia de idioma (inglés o español)
Información del perfil (opcional). Los usuarios Realtor también pueden optar por proporcionar:
- Fotografía de perfil (cargada en nuestro almacenamiento seguro)
- Información de la licencia inmobiliaria (número de licencia y estado emisor)
- Número de teléfono
- Texto de biografía profesional
Datos del análisis de propiedades. Cuando creas un análisis de inversión, proporcionas:
- Direcciones de las propiedades que deseas analizar
- Características de la propiedad (tipo, habitaciones, baños, superficie en pies cuadrados, año de construcción)
- Precio de compra, pago inicial, condiciones del préstamo y tasas de interés
- Cuotas de HOA, impuestos sobre la propiedad, seguro y supuestos de mantenimiento
- Estrategia de inversión (alquiler, compra-remodelación-venta, BRRRR, reventa, corto plazo)
- Preferencia de perfil de riesgo
Crédito del comprador opcional. Un comprador o Realtor puede optar por ingresar un score crediticio autodeclarado y su modelo de puntuación para el análisis de una propiedad financiada. Esa información crediticia opcional se guarda de forma privada con el análisis guardado para calcular los escenarios de financiamiento solicitados. No consultamos un buró de crédito, no monitoreamos ni verificamos el crédito de una persona y no otorgamos aprobaciones de préstamos. No enviamos el score personal exacto a proveedores de datos de propiedades, Firebase Analytics, Sentry, proveedores de notificaciones push ni a publicaciones de Blackboard. El score personal exacto no se imprime en un PDF generado; el contexto del escenario puede incluirse en un reporte que el usuario decida generar o compartir.
Presupuesto y Kit de inversión locales. Presupuesto calcula ingresos anuales, deudas mensuales, ahorros y supuestos editables en la memoria local; ese formulario no sube ni guarda esos datos del presupuesto personal. Las versiones guardadas del Kit de inversión, los supuestos de capital y financiamiento y las selecciones permanecen en el almacenamiento local del dispositivo o navegador, con una clave por cuenta. Una búsqueda por ZIP sí envía el ZIP al servicio de listados, y una propiedad que el usuario guarda explícitamente como análisis o favorito sigue la recopilación existente descrita arriba. El almacenamiento local no excluye esas acciones separadas de búsqueda o guardado.
Datos de reportes para clientes (planes Realtor-Plus y superiores). Los usuarios Realtor pueden adjuntar información de clientes a los reportes generados:
- Nombre del cliente
- Correo electrónico del cliente
- Número de teléfono del cliente
- Notas sobre el cliente (texto libre)
Esta información de clientes se usa únicamente para generar reportes PDF personalizados para tu uso profesional. La tratamos como datos que Your Best Data LLC procesa por cuenta tuya como profesional inmobiliario. Eres responsable de contar con el consentimiento adecuado de tus clientes para proporcionarnos su información.
Comunicaciones. Cuando te comunicas con nosotros por correo electrónico, comentarios dentro de la app u otros canales de comunicación, conservamos el contenido de tus comunicaciones y cualquier información relacionada que proporciones.
3.2 Información recopilada automáticamente
Información del dispositivo y de uso. Cuando usas el Servicio, recopilamos automáticamente:
- Dirección IP (usada para determinar la ubicación aproximada y aplicar valores predeterminados regionales, como las tasas de impuestos estatales)
- Tipo de dispositivo, sistema operativo y versión
- Tipo y versión del navegador (web)
- Identificador del dispositivo móvil (móvil)
- Token de notificaciones push (móvil, solo si activas las notificaciones)
- Fechas y horas de creación de la cuenta y del último inicio de sesión
- Páginas o pantallas visitadas dentro del Servicio
- Acciones que realizas (análisis creados, reportes generados, funciones usadas)
- Telemetría operativa propia, que incluye un nombre de evento asociado a la cuenta o la sesión, plataforma, ruta o función, acción, duración, endpoint del proveedor, éxito o estado, latencia, resultado de caché y un código de error o metadatos limitados
- Diagnósticos móviles de fallas y rendimiento, cuando están configurados, que incluyen versión y compilación de la app, plataforma, sistema operativo y metadatos del dispositivo, trazas de pila, datos de crashes o errores, datos de ANR de Android, datos de bloqueos de la app en iOS, mediciones de rendimiento o pausas y breadcrumbs técnicos sanitizados
- Visitas a las páginas públicas del Sitio web, incluidas las páginas visitadas, medidas sin cookies y sin vincularse a una cuenta (consulta la Sección 7)
Información de ubicación (app móvil, opcional). Con tu permiso expreso, otorgado mediante el sistema de permisos de tu dispositivo, la app móvil puede acceder a la ubicación de tu dispositivo mientras la app está abierta. Estos datos de ubicación se usan únicamente para:
- Centrar el mapa de la app en tu zona actual para mayor comodidad
- Mostrar comparables de propiedades cercanas en ZIP Deal Finder
No rastreamos tu ubicación en segundo plano. No conservamos ni almacenamos de forma persistente la ubicación precisa de tu dispositivo en nuestros servidores. Los datos de ubicación se usan solo en tiempo real y se descartan cuando cierras la app o revocas el permiso. Puedes revocar el permiso de ubicación en cualquier momento desde la configuración de tu dispositivo; el Servicio seguirá funcionando sin él.
Cookies y tecnologías similares. Nuestro Sitio web usa cookies esenciales y almacenamiento local para mantener tu sesión, recordar tus preferencias (idioma, tema, configuración regional) y ofrecer las funciones básicas. No usamos cookies publicitarias de terceros, píxeles de seguimiento de marketing ni cookies de analítica conductual. Usamos telemetría operativa propia como se describe en la Sección 7. Google Analytics también puede operar en el Sitio web y Firebase Analytics puede operar en las apps móviles cuando están configurados; no usamos estas herramientas para publicidad conductual entre contextos. Las estadísticas de visitas a las páginas públicas del Sitio web no usan cookies. Además del conteo diario y anónimo de visitantes descrito en la Sección 7, usan un identificador aleatorio de la pestaña actual del navegador, guardado en el almacenamiento de sesión, que el navegador elimina al cerrar la pestaña.
3.3 Información de fuentes de terceros
Datos de mercado inmobiliario, ZIP y direcciones. Cuando buscas o analizas la dirección de una propiedad, Geoapify procesa las consultas parciales de dirección y el resultado seleccionado para autocompletado y geocodificación. Si concedes el permiso de ubicación móvil, los flujos de dirección móviles también pueden enviar a Geoapify coordenadas exactas del dispositivo, incluso cuando se usan como sesgo de proximidad, y pueden hacer geocodificación inversa de coordenadas a una dirección. RentCast procesa la dirección seleccionada y las características de la propiedad para obtener registros públicos de propiedades, alquileres de mercado, estimaciones y listados comparables. Mapbox recibe coordenadas de propiedades únicamente para renderizar mapas. Si abres «Ver en Zillow» en un anuncio o un análisis, tu navegador envía a Zillow la dirección de esa propiedad en el enlace; MyInversorAI no la envía desde sus servidores ni recibe datos de Zillow. Para un análisis de alquiler a corto plazo, nuestra función Edge de Supabase envía a AirROI el ZIP exacto de cinco dígitos para obtener datos de ADR y ocupación estacional del área. AirROI puede registrar llamadas API y analizar el uso para la operación, la seguridad, el rendimiento y el cumplimiento del servicio según su política y términos públicos. No enviamos a estos proveedores tu identidad de cuenta MyInversorAI, tu correo electrónico, tu contraseña ni contenido de formularios ajeno a la solicitud de dirección o ZIP.
Las búsquedas autenticadas de ZIP Deal Finder, los registros de cuota, los favoritos ZIP guardados y los ZIP seguidos (hasta 5, para el Radar ZIP del lunes) se almacenan bajo el user_id interno de la cuenta para que el Servicio pueda devolver resultados específicos de la cuenta, aplicar los límites del plan y ofrecer los elementos guardados. El ZIP, la ciudad y el estado derivados de una dirección o de un resultado de geocodificación pueden guardarse con un análisis, un registro ZIP o una preferencia de ubicación de la cuenta y usarse después para solicitar a AirROI datos de alquiler a corto plazo o noticias de Market Pulse según la ubicación.
Noticias del mercado local. Las apps móviles y el Sitio web envían ciudad, estado e idioma a un backend/proxy propio de MyInversorAI. La app móvil usa una función Edge autenticada de Supabase; el Sitio web usa el backend de su servidor. Según la plataforma y la disponibilidad, ese backend envía una consulta minimizada basada en la ubicación a Google News RSS o GDELT, con fallback entre ambas fuentes. Esas fuentes reciben la consulta más la dirección IP y el User-Agent del servidor backend correspondiente; este flujo con proxy no les entrega la IP/User-Agent del dispositivo móvil ni un identificador de cuenta MyInversorAI. Devuelven enlaces públicos de noticias y pueden procesar las solicitudes del backend según sus propias condiciones de privacidad.
Datos macroeconómicos. Obtenemos datos de mercado agregados y no personales (tasas hipotecarias, rendimientos de bonos del Tesoro, IPC, desempleo) de la API Federal Reserve Economic Data (FRED), operada por el Banco de la Reserva Federal de St. Louis. Estos datos son estadísticas públicas y no contienen información personal.
3.4 Información sobre profesionales inmobiliarios
Fuente. Los anuncios activos de venta que nuestro proveedor de datos de anuncios, RentCast, entrega para el ZIP Deal Finder se compilan a partir de servicios de listado múltiple (MLS) y otras fuentes de anuncios. Muchos anuncios incluyen el nombre y los datos de contacto profesional del agente y de la agencia del anuncio, tal como se publican con él. Cuando el Servicio recibe una muestra nueva de anuncios de un ZIP, nuestro backend registra esos datos profesionales en una sección separada, claramente identificada y no verificada del Directorio de agentes llamada "Agentes con anuncios activos". No compramos listas de contactos ni recopilamos estos datos de otros sitios web, y estos registros se mantienen separados de los perfiles que publican los miembros de MyInversorAI y que nosotros revisamos.
Categorías. El nombre del agente; el nombre de la agencia (oficina); el teléfono y el correo electrónico profesionales publicados con el anuncio, incluido si el teléfono es el de la agencia; el teléfono y el correo electrónico de la agencia; los códigos ZIP, las ciudades y los estados de los anuncios activos del agente; los nombres de los MLS; la cantidad de anuncios activos; el rango de precios y los tipos de propiedad de los anuncios; hasta cinco anuncios de muestra (dirección, ciudad, ZIP, precio y tipo de propiedad), y las fechas en que el agente apareció por primera y por última vez en una muestra de anuncios.
Finalidad. Usamos esta información para mostrar a los miembros qué profesionales están activos en los mercados que analizan y para atender las solicitudes de eliminación. No la usamos para publicidad ni enviamos mensajes de marketing a estos profesionales.
Quién ve qué. Los miembros con sesión iniciada que pueden consultar el Directorio de agentes reciben el nombre, la agencia, las zonas (códigos ZIP, ciudades y estados), los tipos de propiedad, los nombres de los MLS, la cantidad de anuncios, el rango de precios, la fecha en que se vio por última vez y si un miembro reclamó el registro, identificados como datos de anuncios públicos no verificados. Los teléfonos y los correos electrónicos, incluidos el teléfono y el correo electrónico de la agencia, y hasta cinco anuncios de muestra solo se muestran a miembros de pago y administradores, un profesional a la vez y con un límite diario; las cuentas Free nunca los reciben. Los miembros solo pueden usar estos datos para una comunicación profesional individual y nunca para correos masivos no solicitados. Los resultados del ZIP Deal Finder ya no incluyen los datos de contacto del agente ni de la agencia.
Conservación y eliminación. Un profesional que no aparece en ninguna muestra de anuncios durante 180 días se elimina automáticamente. Un profesional puede pedirnos en cualquier momento que eliminemos esta información, como se describe en la Sección 9.3 y en la página de Eliminación de datos. Cuando aprobamos una eliminación, borramos el registro y solo conservamos hashes unidireccionales del correo electrónico, del teléfono directo y del nombre con la agencia y el estado, para no volver a recopilar a la misma persona en futuras muestras de anuncios. Un miembro que elimina su propio perfil del Directorio de agentes (Sección 9.3) también queda eliminado para siempre de "Agentes con anuncios activos": borramos los registros que coinciden y solo conservamos hashes unidireccionales, para no volver a agregarlo a partir de futuros datos de anuncios que contengan el correo electrónico de su cuenta, o el correo electrónico o el teléfono de su perfil del directorio si lo aprobamos.
4. Cómo usamos tu información
Usamos la información que recopilamos para los siguientes fines:
4.1 Para prestar y operar el Servicio. Usamos tu información para crear y mantener tu cuenta, autenticar tus sesiones, ejecutar análisis de propiedades, guardar tu trabajo, generar reportes y ofrecer las funciones principales que solicitas.
4.2 Para comunicarnos contigo. Enviamos correos transaccionales relacionados con tu cuenta: confirmación de registro, restablecimiento de contraseña, autenticación con enlace mágico, avisos de seguridad importantes, advertencias sobre los límites del plan y respuestas a tus consultas de soporte. Si aceptas las notificaciones push, enviamos notificaciones sobre nuevos listados en tus ZIP guardados, alertas de oportunidades en propiedades guardadas, noticias del mercado y recordatorios para retomar el uso de la cuenta. Puedes desactivar las notificaciones push en cualquier momento desde la configuración de tu cuenta. Cuando aceptas por separado recibir correos comerciales durante el registro, podemos enviarte actualizaciones del producto, información del mercado y ofertas. Puedes darte de baja en cualquier momento mediante el enlace para darte de baja incluido en esos correos o desde tus preferencias de notificaciones.
4.3 Para aplicar los límites del plan y detectar abusos. Cada plan de suscripción otorga límites diarios de análisis definidos y otras cuotas específicas por función, según se muestra en la página de precios vigente. Registramos tu uso frente a estos límites para aplicarlos. También usamos señales de comportamiento (patrones de solicitudes rápidas, ubicaciones inusuales de inicio de sesión, límites de frecuencia por IP) para identificar y prevenir fraudes, abusos y accesos no autorizados.
4.4 Para mejorar y diagnosticar el Servicio. Usamos eventos operativos propios asociados a la cuenta o la sesión para entender el uso de las funciones, diagnosticar defectos, medir la confiabilidad y la capacidad, prestar soporte y prevenir abusos. También usamos estadísticas agregadas o desidentificadas para la planificación del producto. No usamos estos datos para crear perfiles publicitarios. Usamos estadísticas agregadas de las visitas a las páginas públicas del Sitio web para entender qué páginas se leen, qué buscan los visitantes en el sitio y qué botones usan, con el fin de mejorar nuestro contenido. Estas estadísticas no se vinculan a cuentas y no se usan para publicidad.
4.5 Para cumplir obligaciones legales. Podemos tratar tu información para cumplir las leyes aplicables, órdenes judiciales, citaciones, investigaciones regulatorias o solicitudes gubernamentales, y para proteger los derechos, la propiedad o la seguridad de Your Best Data LLC, de nuestros usuarios o de terceros.
4.6 Con tu consentimiento. Cuando la ley lo exija o cuando así lo decidamos, obtendremos tu consentimiento expreso antes de usar tu información para fines que no se hayan divulgado previamente.
No vendemos tu información personal. No usamos tus datos para entrenar modelos de inteligencia artificial o de aprendizaje automático para usos ajenos a la prestación del Servicio principal que te ofrecemos. No realizamos publicidad conductual entre contextos.
5. Base legal del tratamiento
Para los usuarios en Estados Unidos, nuestra base legal para tratar información personal es una o varias de las siguientes:
- Ejecución de un contrato: el tratamiento necesario para prestarte el Servicio en el que te registraste y cumplir nuestros Términos del Servicio.
- Intereses legítimos: operar, proteger y mejorar el Servicio de maneras que no prevalezcan sobre tus derechos fundamentales.
- Cumplimiento de obligaciones legales: obligaciones fiscales, de auditoría, regulatorias y de aplicación de la ley.
- Consentimiento: cuando nos diste tu permiso explícito (por ejemplo, al activar los servicios de ubicación o las notificaciones push).
6. Cómo compartimos tu información
Compartimos información en las siguientes circunstancias limitadas:
6.1 Proveedores externos y fuentes de datos
Usamos los proveedores y las fuentes de datos que se indican a continuación para operar el Servicio y entregar el contenido solicitado. Algunos actúan como proveedores de servicios o subprocesadores según los términos contractuales aplicables; otros son fuentes independientes de API o de contenido público a las que accedemos mediante nuestro backend según sus propios términos y políticas de privacidad. No afirmamos que cada proveedor de la lista actúe únicamente como encargado del tratamiento ni que esté cubierto por un acuerdo de procesamiento de datos con nosotros.
| Proveedor | Función | Datos recibidos | Ubicación |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento de archivos y cómputo en el edge | Credenciales de la cuenta (con hash), datos del perfil, todos los análisis, reportes, tokens push y estadísticas de visitas al sitio web; también recibe, con cada lote de estadísticas, la dirección IP y el User-Agent de los visitantes del sitio web para calcular el conteo diario y anónimo de visitantes, sin almacenarlos | Estados Unidos |
| Resend, Inc. | Envío de correos transaccionales | Dirección de correo electrónico, nombre completo y contenido del mensaje | Estados Unidos |
| RentCast (Realty Mole Property API) | Registros de propiedades, alquileres comparables y listados activos | Direcciones de propiedades que envías para su análisis | Estados Unidos |
| AirROI LLC | Datos de alquiler a corto plazo del área para la funcionalidad de la app y analítica del servicio, solicitados mediante una función Edge de Supabase | ZIP exacto de cinco dígitos y metadatos de solicitud/uso de la API; sin identidad de cuenta MyInversorAI | Estados Unidos; su política pública indica que los logs de uso de la API Enterprise se conservan por 24 meses, las métricas de rendimiento por 12 meses, los datos relacionados con la API se eliminan dentro de 90 días después de terminar la cuenta salvo que la ley exija un plazo mayor, y los datos agregados anonimizados pueden conservarse indefinidamente |
| Google News RSS | Enlaces públicos de noticias locales para Market Pulse, con fallback según plataforma y disponibilidad, consultados mediante un backend propio de MyInversorAI | Ciudad, estado e idioma en la consulta, más la dirección IP y el User-Agent del servidor backend; sin identificador de cuenta MyInversorAI ni metadatos de red del dispositivo móvil | Google trata y conserva los datos de la solicitud según su propia política de privacidad y configuración; no afirmamos que este flujo RSS sea únicamente de encargado del tratamiento ni que esté cubierto por un DPA con nosotros |
| GDELT Project | Enlaces públicos de noticias locales para Market Pulse, con fallback según plataforma y disponibilidad, consultados mediante un backend propio de MyInversorAI | Ciudad, estado e idioma en la consulta, más la dirección IP y el User-Agent del servidor backend; sin identificador de cuenta MyInversorAI ni metadatos de red del dispositivo móvil | Fuente independiente de contenido público. Desconocemos su plazo de retención de logs de solicitudes y no afirmamos una relación DPA ni de encargado del tratamiento exclusivo |
| KEPTAGO LTD (Geoapify) | Autocompletado de direcciones, geocodificación directa, sesgo de proximidad y geocodificación inversa móvil | Consultas parciales de dirección, dirección seleccionada y, cuando se concede el permiso de ubicación móvil, coordenadas exactas del dispositivo o de proximidad; no se asocian a tu identidad de cuenta MyInversorAI. Mostramos la atribución de datos abiertos requerida cuando se usan los resultados | La infraestructura de procesamiento puede ser global según los términos y el acuerdo de procesamiento de datos de Geoapify |
| Mapbox, Inc. | Renderizado de mapas y servicio de mosaicos en el Sitio web y en las apps móviles | Coordenadas de latitud/longitud de propiedades; sin consulta de búsqueda de direcciones ni identidad de cuenta MyInversorAI | Estados Unidos |
| Hostinger International Ltd. | Alojamiento web y enrutamiento del buzón de correo | Contenido estático del sitio web; correos recibidos en info@myinversorai.com; solicitudes al sitio web, incluidas la dirección IP y el User-Agent, que se procesan para mostrar el sitio y contar las visitas; no almacenamos esos datos en nuestras bases de datos | Estados Unidos/Europa |
| Federal Reserve Bank of St. Louis (FRED) | Datos macroeconómicos | Ninguno (no se comparten datos personales; solo obtenemos estadísticas públicas) | Estados Unidos |
| Apple Inc. (App Store y Apple Push Notification service) | Distribución móvil, procesamiento de suscripciones y entrega de notificaciones push | Cuenta de la tienda, estado de compra y suscripción, token push del dispositivo, contenido de la notificación y metadatos técnicos de entrega según las condiciones de privacidad de Apple | Estados Unidos |
| Expo, Inc. (Expo Application Services y Expo Push Service) | Compilación/entrega de actualizaciones móviles y retransmisión de notificaciones push | Metadatos de la app y de la compilación, token push de Expo/del dispositivo, contenido de la notificación y metadatos técnicos de entrega | Estados Unidos y otras ubicaciones según los términos de Expo |
| Google LLC (Google Play, Firebase Cloud Messaging, Google Analytics 4 y Firebase Analytics cuando están configurados) | Distribución móvil, notificaciones push, analítica GA4 del Sitio web y Firebase Analytics de la app móvil | Cuenta de la tienda y estado de compra, token push del dispositivo y datos de navegador o instancia de la app, dispositivo, página/pantalla, evento y región aproximada según las condiciones de privacidad de Google; la recopilación del identificador publicitario móvil está desactivada en la configuración de nuestra app | Estados Unidos |
| Square, Inc. | Procesamiento de pagos de suscripciones web | Datos de la tarjeta de pago y dirección de facturación (Square los recopila directamente; nunca vemos los números completos de tarjeta) | Estados Unidos |
| Apple Inc. y Google LLC | Procesamiento de pagos de suscripciones móviles y distribución de la app | Cuenta de la tienda y estado de compra y suscripción según sus respectivas políticas de privacidad | Estados Unidos |
| RevenueCat, Inc. | Valida los derechos de suscripción móvil en Apple y Google | Identificador de usuario de la app, producto, derecho y estado de la suscripción; sin el número completo de tarjeta | Estados Unidos |
| Functional Software, Inc. (Sentry) | Procesamiento de crashes, ANR, bloqueos de la app, rendimiento, salud de versiones y diagnósticos móviles | Versión/compilación de la app, plataforma, sistema operativo y metadatos del dispositivo, trazas de pila, datos de fallas/rendimiento y breadcrumbs técnicos sanitizados; configurado como diagnósticos no vinculados y sin rastreo | Estados Unidos |
Para los proveedores que actúan como proveedores de servicios o subprocesadores, nos basamos en los compromisos contractuales y de seguridad aplicables a esos servicios. Las fuentes independientes de API y de contenido público, incluidas AirROI, GDELT y Google News RSS, pueden procesar las solicitudes del backend para sus propios fines declarados según sus políticas; no prometemos que actúen únicamente según nuestras instrucciones. Actualizaremos esta lista a medida que evolucione nuestra infraestructura, y los cambios sustanciales se reflejarán en esta Política de Privacidad.
6.2 Divulgaciones legales y regulatorias
Podemos divulgar tu información si creemos de buena fe que la divulgación es necesaria para:
- Cumplir un proceso legal válido (citación, orden judicial, orden de registro)
- Responder a una solicitud gubernamental legítima
- Hacer cumplir nuestros Términos del Servicio o investigar posibles infracciones
- Protegernos contra fraudes, vulneraciones de seguridad o problemas técnicos
- Proteger los derechos, la propiedad o la seguridad de Your Best Data LLC, de nuestros usuarios o del público
6.3 Transferencias comerciales
Si Your Best Data LLC participa en una fusión, adquisición, venta de todos o sustancialmente todos sus activos, financiamiento o quiebra, tu información puede transferirse a la entidad sucesora como parte de esa operación. Te notificaremos (por correo electrónico y mediante un aviso destacado en el Servicio) cualquier cambio de titularidad o de control de tu información personal.
6.4 Con tu consentimiento
Podemos compartir tu información con terceros si nos diste tu consentimiento expreso para hacerlo. Puedes revocar este consentimiento en cualquier momento, aunque esto no afectará lo que se haya compartido antes.
6.5 Información agregada y desidentificada
Podemos compartir información agregada o desidentificada que no pueda usarse razonablemente para identificarte (por ejemplo, "puntuaciones de inversión promedio por tipo de propiedad en Florida"). Podemos publicar esa información agregada con fines de marketing, investigación o estadísticas del sector.
6.6 Reportes públicos y seguridad del directorio
Cualquier persona con un enlace público a un reporte para clientes puede ver ese reporte hasta que el enlace se revoque o elimine; el usuario que lo comparte controla quién lo recibe. Un perfil publicado en el Directorio muestra la información profesional que su titular eligió hacer pública. Su titular puede eliminarlo en cualquier momento, gratis; un miembro que elimina su perfil del directorio queda eliminado para siempre, también de "Agentes con anuncios activos", y no se vuelve a agregar a partir de futuros datos de anuncios que contengan el correo electrónico de su cuenta, o el correo electrónico o el teléfono de su perfil del directorio si lo aprobamos (Sección 9.3). Las publicaciones de Blackboard son visibles para miembros de pago autenticados y muestran el nombre del miembro, su rol, la imagen de perfil cuando existe, los datos de la propiedad, el texto de la publicación y la hora de publicación. No publiques datos de clientes, financiamiento privado, credenciales de pago ni información que no tengas permiso para compartir.
La sección "Agentes con anuncios activos" del Directorio de agentes muestra a otros miembros la información sobre profesionales inmobiliarios descrita en la Sección 3.4: los miembros con sesión iniciada que pueden consultar el directorio reciben el nombre, la agencia, las zonas y los datos de los anuncios del profesional, y los miembros de pago y los administradores también pueden recibir sus datos de contacto profesional, un profesional a la vez.
Las conversaciones de Blackboard son privadas para sus participantes. Los administradores de MyInversorAI no pueden navegarlas libremente. Si un participante reporta un mensaje, los moderadores autorizados pueden ver la captura inmutable de ese mensaje específico, su motivo, identificadores limitados de los participantes, el estado, las fechas y horas y el contexto mínimo necesario para investigar. Un reporte de publicación conserva de forma similar la captura de la publicación pública reportada. El bloqueo vincula la cuenta que bloquea con el miembro bloqueado para que el contenido pueda ocultarse; el agregado administrativo muestra conteos sin revelar quién bloqueó a quién. Los anuncios oficiales pueden aparecer en el buzón de todos los usuarios, incluidas las cuentas Free, y solo guardan un recibo de lectura específico de la cuenta después de que el usuario lee uno.
7. Seguimiento, analítica y "Do Not Track"
MyInversorAI usa telemetría operativa propia para operar, proteger, dar soporte y mejorar el Servicio. Un evento de telemetría puede asociarse a una cuenta autenticada o a una sesión del navegador o de la app y puede incluir la plataforma, el nombre del evento, la ruta o función, la acción, la duración, el endpoint del proveedor, el éxito o estado, la latencia, el resultado de caché y un código de error o metadatos limitados.
Nuestra telemetría filtra contraseñas, tokens de acceso, valores de autorización, direcciones de correo electrónico, direcciones de propiedades, mensajes de texto libre, contenido de formularios y otros datos sensibles similares. Los administradores autorizados pueden revisar diagnósticos a nivel de cuenta cuando sea necesario para soporte, seguridad, prevención de abusos, capacidad o confiabilidad; también usamos vistas agregadas o desidentificadas para la planificación del producto.
Las apps móviles registran un embudo con datos limitados por privacidad desde la primera apertura hasta el registro, la finalización del onboarding y el primer análisis. El flujo de registro del Sitio web registra los intentos de registro, los fallos de validación o de API y la creación exitosa de cuentas. La app crea un UUID aleatorio de instalación y lo guarda cifrado en el almacenamiento seguro del dispositivo; el Sitio web guarda un UUID aleatorio separado de instalación del navegador en el almacenamiento local propio. El UUID se envía mediante TLS únicamente al endpoint dedicado de ingesta, se transforma de inmediato en un digest HMAC seudónimo y no se registra ni se almacena sin transformar en la cola de eventos ni en la base de datos. Los eventos pueden incluir un digest seudónimo de sesión, la plataforma, la versión y compilación de la app, el idioma, el evento o la etapa, un código de motivo limitado, el número de reintentos y, después de la autenticación, un identificador interno de cuenta para conciliación. No incluyen correo electrónico, nombre, dirección de propiedad, contraseña, token de acceso o push, valores de formularios ni texto libre.
Cuando está configurado en las apps móviles, Firebase Analytics proporciona el flujo de analítica de la app móvil y usa un identificador de instancia de la app y datos técnicos como la categoría o el modelo del dispositivo, la versión del sistema operativo y de la app, el idioma, la región aproximada, los eventos de sesión y de primera apertura y los resultados limitados de registro, onboarding y primer análisis. Nuestra configuración móvil desactiva la recopilación del identificador publicitario, y no enviamos a Google nombres, direcciones de correo electrónico, contraseñas, direcciones de propiedades ni contenido de formularios mediante estos eventos de analítica. No usamos Firebase Analytics para publicidad ni para rastreo entre apps.
Cuando está configurado en las apps móviles, Sentry procesa datos de crashes, ANR, bloqueos de la app, rendimiento, salud de versiones, trazas de pila y otros diagnósticos para que podamos encontrar y corregir problemas de confiabilidad. Nuestra configuración desactiva PII predeterminada y no envía identificadores de cuenta, nombres, direcciones de correo electrónico o de propiedades, contenido ingresado por el usuario, capturas de pantalla, jerarquías de vistas, repetición de sesión, cuerpos de solicitudes fallidas, breadcrumbs de consola, cookies ni valores de autorización. Las URL, los mensajes, los breadcrumbs HTTP y los breadcrumbs de navegación se sanitizan antes de su transmisión. Estos diagnósticos no se vinculan para publicidad y no se usan para rastreo.
Cuando está configurado, el Sitio web usa Google Analytics 4 (GA4) para medir la actividad de páginas y eventos del Sitio web, mientras que Firebase Analytics mide la actividad del producto en la app móvil como se describe arriba. Google puede procesar información del navegador o de la instancia de la app y del dispositivo, datos de páginas o pantallas y de eventos, y la región aproximada según sus propias condiciones de privacidad. No usamos la telemetría propia, GA4 ni Firebase Analytics para publicidad conductual entre contextos, y no vendemos información personal.
Estadísticas de visitas al sitio web. Las páginas públicas del Sitio web (por ejemplo, la página de inicio, las guías, el blog, las páginas legales y de soporte, y las páginas de inicio de sesión, de registro y de restablecimiento de contraseña) registran estadísticas de visitas con datos limitados por privacidad que no se vinculan a una cuenta. No se registran estadísticas en las páginas que solo están disponibles con la sesión iniciada, como las de verificación del correo electrónico, aceptación de las políticas legales, onboarding y bienvenida. No usamos estas estadísticas para publicidad ni las vendemos. Incluyen:
- La ruta de la página, sin parámetros de consulta, salvo las etiquetas de campaña (UTM) y el nombre del artículo del blog
- Solo el dominio del sitio desde el que llegó el visitante
- El idioma de la página
- El tipo de dispositivo (móvil, tableta o computadora de escritorio) y la familia del navegador y del sistema operativo, obtenidos del User-Agent
- Cuánto tiempo estuvo visible la página y hasta dónde se desplazó
- Los clics en enlaces y botones, identificados por el texto del botón o el destino del enlace, nunca por lo que escribió el visitante
- Las búsquedas escritas en el filtro de preguntas frecuentes o en el menú de comandos del sitio, que se registran después de quitar números, direcciones de correo electrónico y cualquier texto que parezca una dirección web o un enlace, y se recortan a 40 caracteres
- Qué preguntas frecuentes se abrieron
Para contar a los visitantes, usamos un hash unidireccional de la dirección IP y del User-Agent del navegador, combinado con un valor aleatorio que cambia y se elimina cada día. La dirección IP y el User-Agent llegan a los servidores de nuestro proveedor de alojamiento y se envían a nuestro proveedor de base de datos (Supabase) con cada lote de estadísticas para calcular ese hash; no se almacenan en nuestras bases de datos. Para limitar el abuso, nuestra base de datos también conserva durante unos diez minutos un conteo de eventos por minuto asociado a un hash unidireccional de la parte de red de la dirección IP (la dirección completa en IPv4), calculado con el mismo valor aleatorio diario. Estas estadísticas no usan cookies: un identificador aleatorio de la pestaña actual del navegador se guarda en el almacenamiento de sesión, que el navegador elimina al cerrar la pestaña. Nuestra base de datos nunca guarda ese identificador tal como se envía, sino solo un hash unidireccional de él, calculado con el mismo valor aleatorio diario, por lo que las visitas no pueden vincularse de un día a otro ni con una persona. Si abres una dirección que no existe en nuestro sitio, solo registramos que se vio la página de "página no encontrada", no la dirección que escribiste. Se excluyen las visitas desde los navegadores que nuestros administradores usan para el área de administración del sitio. Si tu navegador envía una señal "Do Not Track" o Global Privacy Control, estas estadísticas no se recopilan. Estos datos los procesan nuestros proveedores de infraestructura existentes (el alojamiento del sitio web y Supabase); ningún tercero nuevo los recibe. Las estadísticas de visitas sin procesar se conservan hasta 400 días y luego se eliminan.
Para las estadísticas de visitas al sitio web, respetamos las señales "Do Not Track" y Global Privacy Control del navegador, como se describe arriba. Para el resto de la telemetría, las señales "Do Not Track" del navegador no se aplican como un control separado porque no existe un estándar uniforme, y nuestras prácticas siguen siendo las descritas en esta Sección: no rastreamos a los usuarios en sitios web no relacionados ni creamos perfiles publicitarios.
8. Conservación de datos
Conservamos la información de la cuenta y el contenido del usuario mientras la cuenta esté activa y solo durante el tiempo razonablemente necesario para los fines descritos en esta Política.
Las búsquedas autenticadas de ZIP Deal Finder, los registros de cuota/uso y los favoritos ZIP guardados se vinculan al user_id interno de la cuenta. Conservamos esos registros activos mientras sean necesarios para ofrecer el historial de la cuenta y los elementos guardados, aplicar los límites del plan y operar la función; la eliminación de la cuenta quita los registros activos compatibles, sujeto a las excepciones limitadas y al ciclo de copias de seguridad que se describen abajo.
Cuando quitas un favorito ZIP guardado, desaparece de tus favoritos de inmediato y deja de generar alertas. Podemos conservar oculto el favorito quitado hasta 90 días para poder restaurarlo si vuelves a guardar el mismo listado; después lo eliminamos. Cuando se elimina tu cuenta, todos los favoritos ZIP, incluidos los quitados, se eliminan al mismo tiempo.
Puedes seguir hasta 5 códigos ZIP para el Radar ZIP del lunes. Los ZIP seguidos se guardan bajo el user_id interno de la cuenta; los usamos para incluir esos ZIP en tu Radar ZIP del lunes, y seguir un ZIP no activa alertas de anuncios. Puedes dejar de seguir un ZIP en cualquier momento en el Buscador por ZIP o en Perfil > Favoritos. Un ZIP que dejas de seguir desaparece de tus ZIP seguidos de inmediato. Podemos conservarlo oculto hasta 90 días, el mismo período que los favoritos ZIP quitados, para poder restaurarlo si vuelves a seguir el mismo ZIP; después lo eliminamos. Cuando se elimina tu cuenta, todos los ZIP seguidos, incluidos los que dejaste de seguir, se eliminan al mismo tiempo.
Las publicaciones de Blackboard, las conversaciones solo entre participantes, los mensajes, los recibos de lectura de anuncios, los bloqueos, los reportes enviados por el miembro y las aceptaciones versionadas de políticas se vinculan a identificadores internos de la cuenta. Los registros activos propiedad del miembro se conservan mientras sean necesarios para ofrecer estas funciones. La eliminación autenticada compatible de la cuenta quita estos registros activos vinculados, incluidas las capturas de contenido reportado y las acciones de moderación cuyo reporte o contenido subyacente se elimina. Las plantillas y versiones generales de las políticas permanecen, pero no identifican quién las aceptó.
Cuando un usuario autenticado completa con éxito el flujo de eliminación dentro de la app o en la web con sesión iniciada, la cuenta de autenticación activa, los registros del producto propiedad del usuario y los archivos compatibles del perfil o la marca se eliminan como parte de esa eliminación y no pueden recuperarse a través del Servicio. Una solicitud enviada mediante el formulario público o por correo electrónico no es una eliminación inmediata; verificamos al solicitante y procesamos una solicitud válida dentro de 30 días.
Podemos conservar un registro limitado de cumplimiento de la eliminación, un registro de facturación o impuestos, el historial de soporte, un registro de seguridad o prevención de fraude, o un registro de disputas que exista fuera de esos registros activos propiedad del miembro, solo durante el tiempo razonablemente necesario para documentar el cumplimiento, satisfacer una obligación legal, proteger el Servicio o resolver una disputa. Estos registros pueden incluir el contacto de la solicitud, el estado, las fechas y horas y un resumen técnico de la eliminación. Los eliminamos o desidentificamos cuando ya no son necesarios. Si solo se elimina la cuenta de un moderador mientras permanecen el reporte y el contenido de otro miembro, el registro de la acción puede permanecer sin el identificador del moderador; no conserva el nombre ni el correo de ese moderador eliminado y se elimina junto con el reporte o el contenido subyacente.
Los eventos sin procesar de adquisición o del embudo de registro móvil y del Sitio web que contienen solo identificadores HMAC seudónimos de instalación o de sesión, más un identificador interno de cuenta después de la autenticación cuando está disponible, se conservan durante 90 días. Después se reducen a totales operativos diarios sin identificadores de instalación, sesión o cuenta y se conservan hasta 25 meses. Los totales diarios importados de adquisición de App Store, Google Play y el Sitio web también pueden conservarse hasta 25 meses para analizar tendencias y conversión.
Las estadísticas de visitas al sitio web sin procesar, descritas en la Sección 7, se conservan hasta 400 días y luego se eliminan.
Los eventos de telemetría propia vinculados a una cuenta o sesión, descritos en la Sección 7, incluidos los eventos de uso de funciones y los diagnósticos de solicitudes a proveedores, se conservan hasta 400 días y luego se eliminan.
La información sobre profesionales inmobiliarios descrita en la Sección 3.4 se elimina automáticamente cuando el profesional no aparece en ninguna muestra de anuncios durante 180 días, o antes si aprobamos una solicitud de eliminación. Después de una eliminación aprobada solo conservamos hashes unidireccionales de los identificadores del profesional para no volver a recopilar la información. Cuando un miembro elimina su propio perfil del Directorio de agentes, el perfil, su foto y su logo se eliminan de forma permanente, se borran los registros que coinciden en "Agentes con anuncios activos" y solo se conserva el mismo tipo de hashes unidireccionales, para no volver a agregarlo a partir de futuros datos de anuncios que contengan el correo electrónico de su cuenta, o el correo electrónico o el teléfono de su perfil del directorio si lo aprobamos. Las solicitudes de eliminación guardan un código de motivo, el estado y las fechas y, si quien la envía tenía la sesión iniciada, el identificador interno de su cuenta, nunca un nombre, un correo electrónico, un teléfono ni texto libre; las solicitudes revisadas se eliminan 365 días después de su revisión. Los contadores diarios de consultas de contacto y de solicitudes de eliminación de cada miembro se eliminan después de 7 días.
La política pública de AirROI indica que los logs de uso de la API Enterprise se conservan por 24 meses, las métricas de rendimiento por 12 meses, los datos relacionados con la API se eliminan dentro de 90 días después de terminar la cuenta salvo que la ley exija una conservación mayor, y las estadísticas de uso anonimizadas pueden conservarse indefinidamente. Google conserva los datos de solicitudes de Google News según su propia política de privacidad y plazos que dependen de la cuenta y la configuración. GDELT no nos ha comunicado un plazo fijo de conservación de logs de solicitudes, por lo que ese plazo es desconocido para nosotros.
La información eliminada puede permanecer temporalmente en copias de seguridad cifradas o en los logs operativos restringidos de un proveedor hasta que termine el ciclo normal de conservación del proveedor. Esas copias no están disponibles en el producto activo y no se restauran salvo para recuperación ante desastres u otro fin legalmente permitido. La información agregada o desidentificada que no pueda identificar razonablemente a una persona puede conservarse para analítica y planificación del servicio.
9. Tus derechos y opciones
Respetamos un conjunto amplio de derechos de privacidad. Los siguientes derechos están disponibles para todos los usuarios del Servicio, sin importar su estado de residencia:
9.1 Derecho de acceso
Tienes derecho a solicitar una copia de la información personal que tenemos sobre ti. La entregaremos en un formato portátil y legible por máquina (normalmente JSON). Solicítala en info@myinversorai.com.
9.2 Derecho de rectificación
Puedes actualizar los datos de tu cuenta (correo electrónico, contraseña y nombre de la cuenta) en cualquier momento desde la configuración de tu cuenta.
Un perfil del Directorio de agentes solo puede crearse y modificarse con una suscripción activa a Realtor Pro o Team. Eliminarlo es gratis y permanente en cualquier momento, desde la pantalla del perfil del directorio en el Sitio web o en la app (versión 2.0.7 o posterior), como se describe en la Sección 9.3.
Para otra información personal inexacta que no pueda corregirse desde la interfaz, escríbenos a info@myinversorai.com.
9.3 Derecho de eliminación
Puedes eliminar tu cuenta y los datos activos del producto asociados en cualquier momento:
- App o Sitio web con sesión iniciada: abre Perfil, elige Eliminar cuenta, confirma el correo de tu cuenta y completa la confirmación de eliminación permanente. Una eliminación directa exitosa se procesa de inmediato y cierra la sesión de la cuenta.
- Solicitud web pública: si no puedes iniciar sesión, visita https://myinversorai.com/es/data-deletion. Enviar el formulario crea una solicitud de privacidad para verificación manual de identidad; no elimina la cuenta de inmediato.
- Correo electrónico: escribe a info@myinversorai.com desde la dirección asociada a la cuenta.
El correo de acuse de recibo de una solicitud pública solo confirma la recepción. No contiene ni requiere un enlace de verificación de la eliminación. Podemos pedir información adicional necesaria para verificar el control de la cuenta, y procesamos una solicitud verificada dentro de 30 días, salvo que la ley aplicable permita o exija otra cosa.
Eliminar una cuenta o desinstalar una app no cancela una suscripción activa. Las suscripciones web deben cancelarse mediante el soporte de MyInversorAI o los controles disponibles de suscripción web de Square. Las suscripciones móviles deben cancelarse en Apple App Store o Google Play.
Perfil del Directorio de agentes. Puedes eliminar tu propio perfil del Directorio de agentes sin eliminar tu cuenta, gratis con cualquier plan y en cualquier momento, desde la pantalla del perfil del directorio en el Sitio web o en la app (versión 2.0.7 o posterior). La eliminación es permanente: se borran el perfil, su foto y su logo, y tus reportes PDF dejan de mostrar esa marca. Un miembro que elimina su perfil del directorio queda eliminado para siempre, también de "Agentes con anuncios activos" (Sección 3.4), y no se vuelve a agregar a partir de futuros datos de anuncios que contengan el correo electrónico de su cuenta, o el correo electrónico o el teléfono de su perfil del directorio si lo aprobamos. Para volver a aparecer en el directorio, tendría que crear un perfil nuevo con una suscripción activa a Realtor Pro o Team.
Profesionales inmobiliarios. Si aparece información sobre ti en la sección "Agentes con anuncios activos" del Directorio de agentes (Sección 3.4), puedes solicitar su eliminación tengas o no una cuenta: con la sesión iniciada, usa Solicitar eliminación en tu tarjeta del directorio; si no, escribe a info@myinversorai.com con el correo electrónico o el teléfono que aparece en el anuncio. Revisamos cada solicitud antes de eliminar el registro y, en una solicitud por correo, podemos pedir información que muestre que proviene del profesional que aparece en el anuncio.
9.4 Derecho de oposición y de limitación del tratamiento
Puedes oponerte a ciertos tratamientos de tu información personal o solicitar que limitemos el tratamiento en determinadas circunstancias. Envía tus objeciones a info@myinversorai.com. Un profesional inmobiliario puede oponerse en cualquier momento al tratamiento descrito en la Sección 3.4; tratamos esa oposición como una solicitud de eliminación.
9.5 Derecho a la portabilidad de los datos
Puedes solicitar tu información personal en un formato portátil adecuado para transmitirla a otro servicio. Envía tus solicitudes a info@myinversorai.com.
9.6 Derecho a retirar el consentimiento
Cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento. Por ejemplo: revocar el permiso de ubicación en la configuración del dispositivo, desactivar las notificaciones push en la configuración de la cuenta o darte de baja de los correos no transaccionales (no es posible darse de baja de los correos transaccionales, como el restablecimiento de contraseña, porque son necesarios para que el Servicio funcione).
9.7 Derecho a la no discriminación
No te discriminaremos por ejercer cualquiera de tus derechos de privacidad. Ejercer tus derechos no hará que se te niegue el servicio, que se te cobren precios diferentes ni que recibas una experiencia de menor calidad.
10. Derechos de privacidad en California (CCPA / CPRA)
Si resides en California, tienes derechos adicionales conforme a la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA).
10.1 Categorías de información personal que recopilamos
En los últimos 12 meses recopilamos las siguientes categorías de información personal (según la definición de Cal. Civ. Code § 1798.140):
- Identificadores: nombre, dirección de correo electrónico, dirección IP, identificadores del dispositivo
- Registros de clientes (§ 1798.80(e)): credenciales de la cuenta, información de facturación (cuando corresponda)
- Información comercial: nivel de suscripción, historial de transacciones, patrones de uso
- Actividad en internet o en la red: páginas visitadas, funciones usadas, fechas y horas de las sesiones
- Geolocalización: ubicación aproximada mediante la IP; ubicación precisa solo con consentimiento (móvil)
- Información profesional: datos de la licencia inmobiliaria (solo usuarios Realtor); para los profesionales inmobiliarios que aparecen en la sección "Agentes con anuncios activos" del directorio, el nombre, la agencia, el teléfono y el correo electrónico profesionales, las zonas de sus anuncios activos, la cantidad de anuncios y el rango de precios de los anuncios (Sección 3.4)
- Inferencias: perfiles de uso agregados para aplicar los límites del plan
10.2 Fuentes de la información personal
Recopilamos información personal: (a) directamente de ti, (b) automáticamente desde tu dispositivo, (c) de proveedores externos de datos (RentCast, Geoapify) respecto de las direcciones de propiedades que envías y (d) en el caso de los profesionales inmobiliarios, de los datos de anuncios activos que entrega RentCast, compilados a partir de servicios de listado múltiple (MLS) y otras fuentes de anuncios (Sección 3.4).
10.3 Fines comerciales de la recopilación
Recopilamos información personal para los fines comerciales descritos en la Sección 4 (Cómo usamos tu información): operar el Servicio, comunicaciones, aplicación de los límites del plan, seguridad, mejora y cumplimiento legal.
10.4 Categorías de destinatarios
Divulgamos información personal a las categorías de destinatarios indicadas en la Sección 6 (Cómo compartimos tu información). La información sobre profesionales inmobiliarios descrita en la Sección 3.4 también se divulga a otros miembros del Servicio, como se describe en las Secciones 3.4 y 6.6.
10.5 No vendemos ni compartimos información personal
No vendemos información personal. No compartimos información personal para publicidad conductual entre contextos. No vendimos ni compartimos la información personal de residentes de California en los últimos 12 meses y no planeamos hacerlo.
10.6 Derechos de los consumidores de California
Además de los derechos descritos en la Sección 9, los residentes de California tienen:
- Derecho a saber qué información personal recopilamos, usamos, divulgamos, vendimos o compartimos sobre ti en los últimos 12 meses
- Derecho a eliminar tu información personal (sujeto a ciertas excepciones)
- Derecho a corregir la información personal inexacta
- Derecho a excluirte de la venta o el intercambio (no vendemos ni compartimos, pero puedes registrar una preferencia de exclusión si lo deseas)
- Derecho a limitar el uso de la información personal sensible (no usamos información personal sensible para fines distintos de la prestación del Servicio)
- Derecho a la no discriminación por ejercer tus derechos
Para ejercer cualquiera de estos derechos, escríbenos a info@myinversorai.com o visita https://myinversorai.com/es/data-deletion. Verificaremos tu identidad antes de atender la solicitud, normalmente confirmando que controlas la dirección de correo electrónico de tu cuenta.
Puedes designar a un agente autorizado para que presente una solicitud en tu nombre. El agente debe presentar una autorización por escrito, y podemos pedirte que verifiques tu identidad directamente.
11. Derechos de privacidad en otros estados
Si resides en un estado de EE. UU. con legislación integral de privacidad (Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana u otros, según corresponda), tienes derechos similares a los descritos arriba. Para ejercer tus derechos, escríbenos a info@myinversorai.com.
12. Seguridad de los datos
Aplicamos medidas de protección administrativas, técnicas y físicas comercialmente razonables, diseñadas para proteger tu información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:
- Cifrado en tránsito: todas las conexiones con el Servicio usan HTTPS (TLS 1.2 o superior).
- Cifrado en reposo: los volúmenes de la base de datos y del almacenamiento están cifrados en reposo con AES-256.
- Autenticación: las contraseñas se almacenan como hash mediante algoritmos estándar del sector (bcrypt o equivalente). Nunca almacenamos contraseñas en texto plano.
- Control de acceso: el acceso a los datos de producción está restringido al personal autorizado, con permisos basados en roles que se aplican en la capa de la base de datos (Row-Level Security).
- Registros de auditoría: las acciones sensibles se registran para investigaciones de seguridad.
- Diligencia con los subprocesadores: seleccionamos subprocesadores que mantienen certificaciones SOC 2, ISO 27001 o equivalentes.
- Gestión de vulnerabilidades: supervisamos los avisos de seguridad de nuestras dependencias de software y aplicamos los parches de manera oportuna.
A pesar de estos esfuerzos, ningún método de transmisión o almacenamiento es 100 % seguro. No podemos garantizar una seguridad absoluta. Si detectas una posible vulnerabilidad o vulneración de seguridad que afecte al Servicio, avísanos de inmediato en info@myinversorai.com.
En caso de una vulneración de datos que afecte tu información personal, te notificaremos a ti y a los reguladores correspondientes conforme a la ley aplicable.
13. Transferencias internacionales de datos
El Servicio se opera desde Estados Unidos y está dirigido a usuarios de Estados Unidos únicamente. Los proveedores indicados en la Sección 6.1 pueden procesar información mediante infraestructura en Estados Unidos y otras jurisdicciones; los lugares dependen del proveedor y del servicio. Geoapify procesa consultas parciales de dirección y direcciones seleccionadas y, cuando se concede el permiso de ubicación móvil, coordenadas exactas del dispositivo o de proximidad para los flujos de dirección descritos en la Sección 3.3. No enviamos a Geoapify tu identidad de cuenta MyInversorAI.
Si accedes al Servicio desde fuera de Estados Unidos (lo cual no es el uso previsto), lo haces por iniciativa propia y eres responsable de cumplir las leyes locales. El procesamiento por parte de los proveedores no se limita necesariamente al país desde el que accedes al Servicio.
14. Enlaces de terceros
El Servicio puede contener enlaces a sitios web y servicios externos que no opera Your Best Data LLC. Esta Política de Privacidad no se aplica a esos sitios externos. Te recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visites.
15. Cambios a esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando hagamos cambios materiales:
- Actualizaremos la fecha de "Última actualización" al inicio de esta Política de Privacidad
- Publicaremos un aviso dentro del Servicio o lo enviaremos por correo electrónico a tu dirección registrada (en caso de cambios materiales)
- En el caso de cambios que amplíen de forma material el alcance del uso de tu información, obtendremos de nuevo tu consentimiento si la ley lo exige
Te recomendamos revisar esta Política de Privacidad periódicamente. Si continúas usando el Servicio después de la fecha de entrada en vigor de una Política de Privacidad actualizada, aceptas los términos actualizados.
16. Contacto
Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o sobre nuestras prácticas de privacidad, contáctanos:
MyInversorAI (un servicio operado por Your Best Data LLC)
3750 S Dixie Hwy, Suite 613
Miami, FL 33133
Estados Unidos
Correo electrónico: info@myinversorai.com
Para obtener la respuesta más rápida, usa el correo electrónico en lugar del correo postal. Responderemos a las solicitudes verificables dentro de 30 días o según lo exija la ley aplicable.
Esta Política de Privacidad se rige por las leyes del Estado de Florida y de Estados Unidos, como se describe con más detalle en nuestros Términos del Servicio.