Política de Privacidad
Última actualización: 11 de Marzo de 2026
En Vivvia (en adelante, "nosotros", "nuestro" o "la Plataforma"), nos tomamos muy en serio la privacidad de tus datos. Esta Política de Privacidad describe detalladamente cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal, siguiendo los principios de minimización de datos y privacidad por diseño.
1. Responsable del Tratamiento
- Identidad: Los Promotores del Proyecto Vivvia (en fase de constitución)
- Dirección: Barcelona, España.
- Correo electrónico: legal@vivvia.es
- * Actualmente operamos como proyecto en desarrollo. Una vez constituida la Sociedad Limitada, esta asumirá la titularidad de los datos y se comunicará el cambio formalmente.
2. Principio de Minimización
Solo recopilamos los datos estrictamente necesarios para prestarte el servicio. No comercializamos con tus datos ni los cedemos a terceros para fines publicitarios.
3. Infraestructura y Alojamiento (Soberanía de Datos)
A diferencia de otros proveedores que alojan datos en EE.UU., la infraestructura de Vivvia está alojada en servidores de Hetzner Online GmbH ubicados en Alemania (Falkenstein).
Esto garantiza que tus datos y los de tus clientes permanecen dentro del Espacio Económico Europeo (EEE) y están protegidos por las estrictas leyes de privacidad de la UE, sin transferencias internacionales innecesarias.
4. ¿Qué datos recopilamos?
Limitamos la recolección a:
- Usuarios Registrados: Email y contraseña (gestionados de forma segura vía Auth0) para el acceso a la plataforma.
- Lista de Espera: Email para notificarte del lanzamiento (solo bajo tu consentimiento).
- Datos de Uso: Métricas anónimas de navegación para mejorar el rendimiento del sistema.
- Datos de Contactos (CRM): Nombre, apellidos, DNI/NIE, fecha de nacimiento, teléfono, email, dirección, profesión y nacionalidad de los contactos gestionados por la agencia.
- Datos de Organización: Nombre de la empresa, CIF/NIF, dirección fiscal, email y teléfono de contacto de la agencia.
- Datos de Calendario: Tokens OAuth (almacenados de forma cifrada), eventos del calendario y email de la cuenta vinculada, para la sincronización con Google Calendar o Microsoft Outlook.
5. Analítica Privada (Sin Google)
Utilizamos Umami Analytics, una solución de código abierto y respetuosa con la privacidad. Umami no utiliza cookies de rastreo invasivas, no almacena IPs completas y no comparte datos con terceros. Los datos de analítica son 100% propiedad de Vivvia y se alojan en nuestra propia infraestructura en Europa.
6. Encargados del Tratamiento (Sub-procesadores)
Para el funcionamiento de la plataforma, trabajamos con los siguientes proveedores de servicios (encargados del tratamiento), todos ellos con contratos de protección de datos vigentes:
| Proveedor | Finalidad | Datos tratados | Región |
|---|---|---|---|
| Auth0 (Okta, Inc.) | Autenticación y gestión de sesiones | Email, nombre, identificadores de sesión | UE |
| Cloudflare R2 | Almacenamiento de imágenes y archivos | Imágenes de propiedades, logotipos de organización | UE (endpoint Hetzner) |
| Resend | Envío de correos electrónicos transaccionales | Dirección de email, nombre del destinatario, contenido del email | EE.UU. |
| Google Calendar | Sincronización de calendarios (opcional) | Tokens OAuth (cifrados), eventos de calendario | EE.UU. |
| Microsoft Outlook | Sincronización de calendarios (opcional) | Tokens OAuth (cifrados), eventos de calendario | UE (configurable) |
| Hetzner Online GmbH | Alojamiento de infraestructura | Todos los datos de la aplicación (base de datos) | UE (Falkenstein, Alemania) |
Transferencias Internacionales de Datos
Algunos de nuestros proveedores procesan datos fuera del Espacio Económico Europeo (EEE):
- Resend (envío de correos electrónicos): procesamiento en EE.UU.
- Google Calendar (sincronización de calendarios): procesamiento en EE.UU.
Estas transferencias internacionales se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y, de forma complementaria, mediante Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
Tienes derecho a obtener una copia de las garantías adecuadas que cubren estas transferencias escribiendo a legal@vivvia.es.
7. Períodos de Conservación de Datos
Los plazos de conservación de tus datos dependen de la finalidad del tratamiento y de las obligaciones legales aplicables:
- Datos de cuenta: Duración del contrato + 5 años (obligación fiscal, Código de Comercio Art. 30).
- Datos de lista de espera: Hasta el lanzamiento + 1 año.
- Facturas y documentos fiscales: 6 años (Código de Comercio Art. 30).
- Datos eliminados (soft delete): 90 días antes de la purga definitiva.
- Analítica web: Datos anónimos, sin período de retención aplicable.
8. Decisiones Automatizadas
No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
9. Derechos del Usuario
Tienes derecho a acceder, rectificar, suprimir, limitar, portar y oponerte al tratamiento de tus datos en cualquier momento escribiendo a legal@vivvia.es.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es), si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.
10. Base Jurídica del Tratamiento
Cada actividad de tratamiento de datos se fundamenta en una base jurídica específica del artículo 6.1 del RGPD:
- Gestión de cuenta de usuario: Necesidad contractual (Art. 6.1.b RGPD).
- Datos CRM de contactos: Interés legítimo (Art. 6.1.f RGPD) — gestión comercial inmobiliaria.
- Facturación y datos fiscales: Obligación legal (Art. 6.1.c RGPD) — normativa fiscal y mercantil.
- Sincronización de calendario: Consentimiento (Art. 6.1.a RGPD).
- Lista de espera: Consentimiento (Art. 6.1.a RGPD).
- Analítica web (Umami): Interés legítimo (Art. 6.1.f RGPD) — mejora del servicio.
11. Delegado de Protección de Datos (DPD)
Vivvia no ha designado un Delegado de Protección de Datos al no concurrir los supuestos que hacen obligatoria su designación conforme al artículo 37 del RGPD y los artículos 34 a 37 de la LOPDGDD. Para cualquier consulta relacionada con la privacidad y protección de tus datos personales, puedes contactarnos en legal@vivvia.es.