Privacidad de la app para agentes

1. Alcance de este aviso

Este aviso describe el tratamiento de datos personales que realiza NICHOWEB, S.L. a través de la aplicación móvil de Inmoly para agentes inmobiliarios (iOS y Android). Es la dirección de privacidad que figura en la ficha de la app en la App Store y en el formulario de seguridad de datos de Google Play.

Su alcance es intencionadamente más estrecho que el de la Política de Privacidad general:

Este aviso cubre lo que NICHOWEB, S.L. recopila como responsable por el hecho de que utilices la app: credenciales de sesión, identificador de notificaciones push, diagnósticos de errores y metadatos técnicos del dispositivo.
Los datos de clientes de la agencia (contactos, inmuebles, visitas, conversaciones) que consultas o creas desde la app pertenecen a la agencia inmobiliaria, que actúa como responsable del tratamiento. NICHOWEB, S.L. los trata únicamente como encargado, en los términos del Acuerdo de Encargado de Tratamiento (DPA). La app no cambia ese reparto de roles: es otra ventana a los mismos datos.

2. Responsable del Tratamiento

Razón social: NICHOWEB, S.L.
NIF/CIF: B88673991
Registro Mercantil: Registro Mercantil de Málaga — Tomo 0, Folio 0, Sección GNE, Hoja 198332
Representante legal: Juan Ramón Ansio Ríder
Domicilio social: C/ Vasco de Gama 2, 1º 1, 29014 Málaga, España
Correo electrónico: legal@inmoly.es

3. La app no permite crear cuentas

La aplicación es una herramienta profesional de uso interno para el personal de las agencias que ya son clientes de Inmoly. No incluye registro ni ningún flujo de creación de cuenta, y tampoco enlaza a uno: las cuentas las crea el administrador de la agencia desde la plataforma web, mediante invitación.

En consecuencia, la app no ofrece un borrado de cuenta autoservicio dentro de la propia aplicación. La supresión de una cuenta de agente la realiza la agencia (responsable del tratamiento) desde la administración de usuarios de la plataforma. Además, cualquier persona puede ejercer directamente su derecho de supresión frente a NICHOWEB, S.L. siguiendo el procedimiento de solicitud de supresión de datos.

4. Datos que recopila la app

4.1 Datos que se guardan en tu dispositivo

Se almacenan localmente y no se comparten con terceros:

Credenciales de sesión (token de acceso y de refresco), guardadas en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android). El token de acceso sí se envía a nuestra API en cada petición —es lo que autentica tu sesión— y el de refresco solo al renovarla; lo que no sale del dispositivo es su almacenamiento. Se borran al cerrar sesión. Ten en cuenta que en iOS el Keychain del sistema puede conservarlos incluso tras desinstalar la app si más adelante la reinstalas con el mismo identificador, aunque queden inservibles al caducar la sesión.
Caché local de lectura en el almacenamiento local de la app en el dispositivo, para que la app siga mostrando información recién consultada cuando la conexión es mala. Puede contener datos de clientes de la agencia, y por eso se descarta al abrir la app si han pasado más de 24 horas desde su último uso, se renueva con cada versión de la app y se vacía al cerrar sesión desde la propia app.
Preferencias de interfaz, como si ya se mostró el aviso previo al permiso de notificaciones.

4.2 Datos que la app envía a nuestros servidores

Identificador de notificaciones push del dispositivo (token de Expo, que a su vez encapsula el de FCM en Android y APNs en iOS). Se trata como una credencial: no se registra nunca en claro en nuestros logs.
Plataforma (ios o android), versión de la app y nombre del dispositivo tal como lo haya configurado su titular (p. ej. «iPhone de Ana»). Se usan exclusivamente para poder identificar y depurar un dispositivo concreto y para dejar de enviar notificaciones a los que ya no existen.
Idioma del dispositivo (español o inglés), enviado junto al identificador de notificaciones. Si no has elegido un idioma en tu perfil, es el idioma en el que te escribimos las notificaciones de ese dispositivo.
Fecha de última actividad del dispositivo. Los dispositivos que no aparecen durante más de 180 días se eliminan automáticamente.
Datos del inicio de sesión: al autenticarte guardamos, junto a la sesión, la dirección IP desde la que se inició y el identificador técnico del cliente (user agent). Se usan para poder revocar sesiones y detectar accesos indebidos.
Contenido que decides subir: fotografías de inmuebles que capturas con la cámara, imágenes de tu galería, vídeos de inmuebles que seleccionas de tu galería o archivos que adjuntas a una conversación, y el texto de los mensajes que redactas (correo, WhatsApp o notas internas). Se suben al almacenamiento de la plataforma y quedan asociados a la agencia. A las imágenes se les eliminan los metadatos EXIF (incluida la geolocalización) en el servidor antes de almacenarlas.
Los vídeos siguen una ruta distinta al resto del contenido: el archivo de vídeo no pasa por nuestros servidores. Se transfiere directamente desde tu dispositivo a Cloudflare Stream (§6), que es también quien lo sirve cuando se reproduce dentro de la app. Nuestra API se limita a generar la dirección de subida y a guardar los datos técnicos del vídeo —identificador, direcciones de reproducción y de miniatura, duración, dimensiones y tamaño—, que quedan asociados a la ficha del inmueble y a la agencia. Por esa misma razón, la eliminación de metadatos descrita arriba se aplica a las imágenes y no a los vídeos: el archivo de vídeo nunca llega a nuestros servidores, así que no lo procesamos.
Peticiones normales de la aplicación (consultas y cambios sobre los datos de la agencia), autenticadas con tu cuenta. Los cambios quedan registrados en la auditoría de la plataforma igual que si los hicieras desde la web; las consultas no se auditan.

La app no accede a tu agenda de contactos, ni a tu calendario, ni a tu ubicación, ni al micrófono. Tampoco lee tus fotos en segundo plano: solo recibe las imágenes concretas que seleccionas o capturas en ese momento.

4.4 Funciones de inteligencia artificial

Algunas funciones de la app usan inteligencia artificial: el resumen de una conversación, la respuesta sugerida, la traducción de los mensajes —también de lo que escribes, mientras lo escribes, si tienes la traducción activada— y el texto y las traducciones de la ficha de un inmueble. Cuando usas una de ellas, la plataforma envía a Google el texto que la función necesita —la conversación, el mensaje o los datos del inmueble— a través de Vertex AI (modelos Gemini) y de Cloud Translation. Se trata en la Unión Europea y nunca se usa para desarrollar, entrenar ni mejorar modelos de inteligencia artificial, y ninguna respuesta redactada por la IA se envía a nadie sin que una persona decida enviarla.

Esos datos son de la agencia y NICHOWEB, S.L. los trata como encargado, con Google como subencargado, en los términos del DPA (Anexos II y III). La agencia decide qué funciones de IA del buzón usa; si las activa, la IA también lee los mensajes que llegan para ordenarlos y preparar las sugerencias de «Actividad», sin que tengas que hacer nada.

Antes de que uses por primera vez una de estas funciones, la app te muestra un aviso que lo explica, con «Aceptar» y «Ahora no». Si lo aceptas, guardamos con tu cuenta la fecha en que lo leíste y su versión, para no volver a mostrártelo en ningún dispositivo salvo que el aviso cambie; si eliges «Ahora no», la función no se usa y no se guarda nada.

4.3 Diagnóstico de errores y estabilidad

Para detectar y corregir fallos utilizamos Sentry, que recibe información por dos vías distintas: uno de los envíos ocurre solo cuando algo falla y el otro se produce en todas las sesiones, aunque no haya ningún error.

1) Informe de error o cierre inesperado. Cuando se produce un error o un cierre inesperado se envía un informe que incluye la traza del error, la versión de la app, datos técnicos del dispositivo (modelo, versión del sistema operativo, memoria y batería disponibles) y un historial breve de los últimos eventos previos al fallo: entre otros, mensajes de consola de la aplicación, las URL de las peticiones que la app había realizado y un registro de las pantallas y controles que habías pulsado —nombres de componentes de interfaz, nunca el texto que escribes.

2) Registro de sesión (estabilidad de la versión). Además, cada vez que abres la app —y cuando vuelves a ella tras dejarla en segundo plano— se envía un registro breve de la sesión, haya habido un error o no. Ese registro contiene el momento de inicio y la duración de la sesión, si terminó con normalidad o con un fallo, la versión de la app y del sistema, y un identificador aleatorio de instalación generado por el propio SDK. Sirve únicamente para medir qué porcentaje de sesiones de cada versión terminan sin errores. No lleva tu identidad, ni el contenido de tus pantallas, ni lo que escribes.

La configuración no activa el envío de datos personales adicionales, y esto tiene efectos concretos y verificables: no se adjunta tu identidad de usuario, ni tu correo, ni cookies, ni las cabeceras de las peticiones, y la dirección IP no se registra (el SDK instruye expresamente a Sentry para que no la deduzca de la conexión). Tampoco se capturan pantallas, ni jerarquías de vistas, ni grabaciones de sesión: esas funciones están desactivadas. Ambos envíos se usan únicamente para corregir errores y medir la estabilidad de cada versión, nunca para elaborar perfiles ni para seguir tu actividad dentro de la app.

5. Finalidades y bases legales (Art. 6 RGPD)

Autenticarte y mantener tu sesión — ejecución del contrato suscrito con la agencia que te da acceso al servicio (Art. 6.1.b RGPD).
Enviarte notificaciones push operativas sobre tu trabajo (un lead asignado, una cita próxima, un mensaje nuevo) — ejecución del contrato (Art. 6.1.b). Son notificaciones de servicio, no comunicaciones comerciales, y puedes desactivarlas por tipo desde Ajustes → Notificaciones dentro de la app o revocando el permiso del sistema operativo.
Seguridad, prevención del abuso y depuración de dispositivos — interés legítimo en mantener el servicio seguro y funcional (Art. 6.1.f).
Diagnóstico de errores y estabilidad — interés legítimo en la calidad del producto (Art. 6.1.f), minimizando los datos según lo descrito en §4.3.
Acceso a la cámara, a la galería y a los archivos — se solicita en el momento en que lo usas y solo para la acción que has iniciado; el permiso del sistema operativo constituye tu consentimiento y puede retirarse en cualquier momento desde los ajustes del dispositivo.

6. Destinatarios y encargados

Los siguientes proveedores intervienen específicamente en el funcionamiento de la app. Salvo Apple y los proveedores de mapas —cuya posición se explica al final de esta sección— todos ellos actúan como encargados del tratamiento: tratan los datos únicamente por cuenta nuestra y siguiendo nuestras instrucciones, al amparo de un contrato de encargo conforme al Art. 28 RGPD (o de los términos de tratamiento de datos equivalentes del proveedor), que les obliga a un nivel de protección equivalente al descrito en este aviso y les prohíbe usar los datos para fines propios. El listado completo de subencargados de la plataforma está en el DPA y en la Política de Privacidad general.

Expo (650 Industries, Inc., EE. UU.) — servicio de notificaciones push y distribución de actualizaciones de la app. Recibe el identificador push del dispositivo, el contenido de la notificación y, al comprobar actualizaciones (en cada inicio), la plataforma, la versión de tiempo de ejecución, el canal de distribución, el identificador de la actualización instalada y un identificador aleatorio de instalación que el sistema de actualizaciones genera en el dispositivo la primera vez que se abre la app. Ese identificador no está vinculado a tu identidad y desaparece al desinstalarla.
Google LLC — Firebase Cloud Messaging — entrega material de las notificaciones en dispositivos Android.
Cloudflare, Inc. — R2 y túnel — almacenamiento de las imágenes y archivos que subes y tránsito cifrado hacia nuestra API.
Cloudflare, Inc. — Stream — alojamiento, transcodificación y reproducción de los vídeos de inmuebles. A diferencia del resto del contenido, el archivo de vídeo viaja directamente desde tu dispositivo a Cloudflare: nuestra API genera la dirección de subida pero no recibe ninguna parte del archivo.
Functional Software, Inc. (Sentry) — informes de errores y cierres inesperados, en los términos de §4.3. Nuestra organización de Sentry está alojada en la región de la Unión Europea, por lo que estos informes se almacenan en el EEE.

Apple Inc. — Apple Push Notification service (APNs). En dispositivos iOS, una notificación solo puede llegar a través de la infraestructura del propio sistema operativo. Apple no actúa como encargado del tratamiento en este caso: sus condiciones para APNs establecen que las notificaciones «las envías tú, no Apple», y le permiten recoger información sobre el uso del servicio para sus propios fines de mejora, de modo que opera por cuenta propia y no bajo nuestras instrucciones. Le transmitimos únicamente el identificador del dispositivo y el contenido de la notificación, y es imprescindible para poder prestarte el servicio que has contratado a través de tu agencia (Art. 49.1.b RGPD). El tratamiento que Apple realice por su cuenta se rige por su propia política de privacidad.

Mapas — Apple Inc. (MapKit) en iOS y Google LLC (Google Maps) en Android. El paso de ubicación del asistente de alta de inmuebles y la ficha de un inmueble con ubicación muestran un mapa: en iOS lo dibuja Apple MapKit y en Android Google Maps, el mapa propio de cada plataforma. Mientras el mapa está en pantalla, el proveedor correspondiente recibe la región del mapa que se está mostrando: son las coordenadas del inmueble que estás situando —un dato de negocio que introduces tú, igual que la dirección que escribes al lado— y nunca la posición de tu dispositivo. La app no solicita el permiso de ubicación, no incorpora ninguna biblioteca de geolocalización y mantiene desactivada la función de «mostrar mi ubicación» en el mapa, por lo que la afirmación de §4.2 —que la app no accede a tu ubicación— sigue siendo cierta. Estos dos proveedores prestan el servicio de mapas con arreglo a sus propias condiciones y no como encargados nuestros.

En Android, la biblioteca de mapas de Google recoge además datos técnicos por su cuenta. Según la información que publica Google, recoge datos del dispositivo (sistema operativo, modelo, marca y tipo), la versión de la biblioteca, los informes de fallos que se producen dentro de ella, la dirección IP, un identificador seudónimo propio de la biblioteca y cómo se mueve el mapa (desplazamientos y zoom). Google los usa para mantener y mejorar sus servicios, como responsable independiente y no por cuenta nuestra; nosotros no recibimos esos datos. Por eso el formulario de seguridad de datos de Google Play los declara como datos compartidos con Google con fines analíticos. En iOS la app no incorpora la biblioteca de Google.

Cuando un proveedor está establecido fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando el proveedor está certificado, en el EU–US Data Privacy Framework. Puedes solicitar información sobre las garantías aplicables a un proveedor concreto escribiendo a legal@inmoly.es.

7. Permisos del dispositivo

La app solicita cada permiso en el momento en que lo necesita, nunca al abrirla por primera vez, y sigue funcionando si lo deniegas (con la función correspondiente deshabilitada):

Notificaciones — para avisarte de leads, citas y mensajes asignados a ti.
Cámara — para fotografiar un inmueble durante la visita y añadir las fotos a su ficha, y para hacer una foto y enviarla en una conversación.
Fotos / galería — para añadir a la ficha de un inmueble fotos que ya tienes, para adjuntar imágenes existentes a una conversación y para elegir los vídeos que añades a la ficha de un inmueble. La app no graba vídeo: no solicita el micrófono, así que un vídeo solo puede añadirse seleccionándolo de tu galería.

Para adjuntar un documento a una conversación se abre el selector de archivos del sistema operativo, que no requiere ningún permiso: solo recibimos el archivo concreto que eliges.

8. Lo que no hacemos

No hacemos seguimiento publicitario ni compartimos datos con redes publicitarias o de atribución. La app no integra ningún SDK de publicidad, de analítica de terceros ni de medición de campañas, y por tanto no muestra la solicitud de permiso de seguimiento de Apple (ATT). Los datos de uso que la biblioteca de mapas de Google recoge en Android para sus propios fines se explican en §6.
No vendemos ni cedemos datos personales a terceros.
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas a partir del uso de la app.
No usamos los datos de una agencia para ninguna finalidad propia distinta de prestar el servicio, conforme al DPA.

9. Plazos de conservación

Credenciales de sesión: en el dispositivo, hasta que cierras sesión o desinstalas la app.
Caché local: se descarta al abrir la app si han pasado más de 24 horas desde su último uso, y se vacía al cerrar sesión desde la app.
Datos del inicio de sesión (IP y user agent): mientras la sesión siga viva. Se eliminan al cerrar sesión, al cambiar la contraseña y, en todo caso, al suprimirse la cuenta; los de una sesión caducada, la próxima vez que se intenta usarla.
Registro del dispositivo para push: se elimina al cerrar sesión en ese dispositivo y, en todo caso, tras 180 días sin actividad.
Informes de error: según la retención configurada en Sentry, con un máximo de 90 días.
Contenido subido y registros de auditoría: se rigen por los plazos de la plataforma indicados en la Política de Privacidad general y en el DPA.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (Arts. 15–22 RGPD) escribiendo a legal@inmoly.es, o siguiendo el procedimiento detallado en solicitud de supresión de datos. Si los datos afectados son los de clientes de la agencia, dirigiremos la solicitud a la agencia responsable y te informaremos de ello.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

La app está dirigida exclusivamente a profesionales del sector inmobiliario mayores de 18 años y no está destinada a menores.

12. Cambios en este aviso

Actualizaremos este aviso cuando cambie lo que la app recopila —por ejemplo, al incorporar una nueva biblioteca de terceros— y en la misma actualización revisaremos las declaraciones de privacidad publicadas en la ficha de la app en la App Store y en Google Play, de modo que las tres fuentes digan lo mismo.

13. Contacto

NICHOWEB, S.L. (operadora de Inmoly)
NIF: B88673991
Email: legal@inmoly.es
Dirección: C/ Vasco de Gama 2, 1º 1, 29014 Málaga, España