Política de Privacidad

    Tu privacidad es importante para nosotros. Esta política explica qué datos recogemos, por qué y cómo los usamos. Cumplimos con el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea.
  

1. Responsable del tratamiento

MastresIT es el responsable del tratamiento de los datos personales recogidos a través de mastresit.com y sus productos asociados (AsistenteOS).

Contacto del responsable: hola@mastresit.com

2. Datos que recogemos

Categoría	Datos específicos	Cuándo se recogen
Identificación	Nombre completo, email, teléfono	Al registrarte
Cuenta	Contraseña (cifrada), tipo de usuario, nombre de agencia	Al registrarte
Uso del servicio	Leads gestionados, contactos, notas, historial de seguimiento	Durante el uso de AsistenteOS
Integraciones	Token de acceso a Gmail (cifrado), dirección de email conectada	Al conectar Gmail (opcional)
Técnicos	Dirección IP, cookies de sesión, logs de acceso	Automáticamente al navegar
Facturación	Historial de pagos, plan contratado	Al contratar un plan

Las contraseñas se almacenan siempre con hash irreversible (bcrypt). Nunca guardamos contraseñas en texto plano.

3. Finalidad del tratamiento

Prestación del servicio: gestionar tu cuenta, procesar leads, enviar notificaciones.
Comunicaciones transaccionales: verificación de email, avisos de trial, facturas.
Soporte: atender tus consultas y resolver incidencias.
Mejora del producto: análisis estadístico anónimo del uso para detectar errores y mejorar funcionalidades.
Cumplimiento legal: conservar registros cuando la ley lo exige.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Base legal del tratamiento

Ejecución de contrato (Art. 6.1.b RGPD): para prestar el servicio contratado.
Interés legítimo (Art. 6.1.f RGPD): para mejorar el producto y garantizar la seguridad.
Consentimiento (Art. 6.1.a RGPD): para integraciones opcionales como Gmail.
Obligación legal (Art. 6.1.c RGPD): para cumplir con obligaciones fiscales y regulatorias.

5. Integración con Gmail

Si conectás tu cuenta de Gmail, AsistenteOS accede únicamente a los emails de notificaciones de portales inmobiliarios para extraer datos de leads. Específicamente:

Solo leemos emails de remitentes conocidos (Idealista, Fotocasa, Habitaclia, etc.)
No leemos emails personales ni conversaciones
El token de acceso se almacena cifrado y puedes revocarlo en cualquier momento desde "Mi configuración"
También puedes revocar el acceso directamente desde tu cuenta de Google

El uso de la API de Google cumple con la Política de datos de usuario de los servicios API de Google, incluyendo los requisitos de uso limitado.

6. Destinatarios de los datos

Tus datos pueden ser procesados por los siguientes proveedores de confianza (encargados del tratamiento):

IONOS SE — hosting y email (servidores en la UE)
Google LLC — integración Gmail (con adecuación RGPD mediante SCCs)
Stripe Inc. — procesamiento de pagos (cuando esté activo)

Todos actúan bajo contrato de encargo de tratamiento conforme al RGPD.

7. Conservación de los datos

Cuenta activa: mientras dure la relación comercial.
Cuenta cancelada: 30 días adicionales para posible reactivación, luego eliminación.
Datos de facturación: 5 años (obligación fiscal).
Logs de acceso: 12 meses.

8. Tus derechos (RGPD)

👁️

Acceso

Solicitar una copia de todos tus datos personales

✏️

Rectificación

Corregir datos inexactos o incompletos

🗑️

Supresión

Solicitar la eliminación de tus datos ("derecho al olvido")

⏸️

Limitación

Restringir el tratamiento en ciertos supuestos

📦

Portabilidad

Recibir tus datos en formato estructurado y legible

🚫

Oposición

Oponerte al tratamiento basado en interés legítimo

Para ejercer cualquiera de estos derechos, escribí a hola@mastresit.com indicando tu solicitud. Responderemos en un plazo máximo de 30 días.

Si considerás que el tratamiento vulnera tus derechos, podés presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Cookies

Usamos únicamente cookies técnicas esenciales para el funcionamiento del servicio (sesión de usuario). No usamos cookies de seguimiento, publicidad ni analítica de terceros.

Cookie	Finalidad	Duración
`PHPSESSID`	Mantener la sesión iniciada	Sesión (se elimina al cerrar el navegador)

Al ser cookies estrictamente necesarias, no requerimos tu consentimiento para usarlas (Art. 22.2 LSSI).

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Conexiones cifradas HTTPS/TLS en todo el sitio
Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
Tokens de integración cifrados en base de datos
Acceso restringido a los datos por rol de usuario
Logs de acceso y monitoreo de actividad inusual

11. Cambios en esta política

Podemos actualizar esta política de privacidad en cualquier momento. Te notificaremos por email ante cambios sustanciales. La fecha de "última actualización" en la cabecera de esta página siempre reflejará la versión vigente.

12. Contacto

Para cualquier consulta sobre privacidad o el ejercicio de tus derechos:

📧 hola@mastresit.com
🌐 mastresit.com