Política de privacidad

1. Quiénes somos

Olloport es un servicio de captura 3D de propiedades operado por Ilias Khayat, pendiente de constituirse como sociedad limitada (S.L.) española. Operamos olloport.com y sus servicios relacionados: el panel de clientes (app.olloport.com), el visor 3D (view.olloport.com) y nuestros servicios de captura y alojamiento de capturas 3D de propiedades.

• Contacto de privacidad: privacy@olloport.com
• Publicaremos aquí los datos registrales completos (denominación social, NIF e inscripción en el Registro Mercantil) cuando se complete la constitución.

Somos el «responsable del tratamiento» para los tratamientos descritos en esta política, salvo donde la sección 6 indique lo contrario (capturas que alojamos por cuenta de nuestros clientes).

2. Qué cubre esta política

Esta política explica qué datos personales recogemos, por qué, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos. Cubre cinco situaciones, y puedes estar en más de una:

1. Visitas nuestra web.
2. Contactas con nosotros (formulario de contacto o email).
3. Tienes una cuenta en nuestro panel.
4. Eres un contacto comercial o cliente potencial en nuestros registros.
5. Apareces en una captura 3D que alojamos, o eres propietario de una propiedad que aparece en ella.

3. Qué recogemos y por qué

3.1 Visitantes de la web

• Preferencia de idioma: leemos la cabecera de idioma de tu navegador (Accept-Language) para mostrar la web en inglés, español o catalán, y guardamos tu elección en una cookie lang si eliges un idioma manualmente. Base jurídica: nuestro interés legítimo en mostrarte la web en tu idioma.
• Registros de seguridad y operaciones: nuestro proveedor de alojamiento (Cloudflare) trata tu dirección IP y los metadatos de las peticiones para servir la web y protegerla de abusos. Base jurídica: interés legítimo en operar y proteger el servicio.
• No usamos cookies publicitarias ni de seguimiento, y no vendemos datos.

3.2 Cuando contactas con nosotros

Si usas el formulario de contacto o nos escribes por email, tratamos tu dirección de correo, tu nombre (si lo das) y el contenido de tu mensaje, además de una comprobación antispam de Cloudflare Turnstile (que trata tu dirección IP y señales del navegador). Lo usamos para responderte y hacer seguimiento. Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD); la comprobación antispam es nuestro interés legítimo.

Conservamos los mensajes de contacto durante 12 meses desde tu último contacto con nosotros. Si te conviertes en cliente o en contacto comercial activo, tu correspondencia se conserva según esos plazos más largos (ver secciones 3.4 y 6).

3.3 Titulares de cuenta en el panel

Si tienes una cuenta de Olloport, tratamos tu dirección de correo, nombre, rol y una contraseña cifrada de forma segura (hash) para prestar el servicio (base jurídica: contrato). Cuando inicias sesión, también registramos la dirección IP y el navegador (user-agent) de tu sesión por seguridad — para detectar usos indebidos de la cuenta y accesos no autorizados (base jurídica: interés legítimo en la seguridad).

Conservamos los datos de la cuenta durante la vida de tu cuenta; cuando la cuenta se cierra, se elimina (y sus sesiones de acceso con ella). Los registros de sesión individuales — incluida la IP y el navegador de la sesión — se eliminan cuando cierras sesión o cambias la contraseña y, en todo caso, cuando la sesión expira más una breve ventana de seguridad.

3.4 Contactos comerciales y clientes potenciales

Si tú o tu empresa sois cliente actual, pasado o potencial, guardamos datos de contacto profesionales (nombre, empresa, email, teléfono, código postal y notas sobre nuestras conversaciones) en nuestros registros internos para gestionar la relación y contactarte sobre nuestros servicios. Base jurídica: contrato (clientes existentes) o interés legítimo en la prospección comercial entre empresas (clientes potenciales).

Si obtuvimos tus datos de una fuente pública y no directamente de ti, te diremos de dónde los sacamos la primera vez que te contactemos. Cada email de prospección que enviamos incluye un enlace de baja de un solo clic; úsalo — o simplemente responde pidiéndonos que paremos, o escribe a privacy@olloport.com — y no volveremos a contactarte. Cuando te das de baja conservamos un registro de exclusión mínimo — tu dirección de correo y, si lo teníamos, tu teléfono (y nombre) — para asegurarnos de no volver a contactarte por ninguna de esas vías; todo lo demás sobre ti se elimina en ese momento.

Revisamos los registros de clientes potenciales y eliminamos los inactivos tras 24 meses sin interacción (el contador se reinicia cada vez que te contactamos o respondes).

3.5 Personas relacionadas con capturas 3D

Nuestro producto aloja capturas 3D de interiores de propiedades realizadas para nuestros clientes (agencias inmobiliarias, propietarios y gestores). Como una captura está vinculada a una propiedad concreta — y, por tanto, a menudo a la persona que la posee o vive en ella — el interior puede constituir datos personales de esa persona aunque no aparezca nadie en la captura. Nuestra práctica:

• Capturamos propiedades vacías o preparadas; las capturas no deberían contener personas normalmente.
• Las capturas se procesan y alojan por cuenta de nuestro cliente, que decide dónde se publica la captura. Para los datos personales visibles en una captura, el cliente es en general el responsable y nosotros actuamos como su encargado del tratamiento conforme a nuestros términos del servicio.
• Si apareces en una captura, o una captura muestra tu casa y quieres que se retire o edite, escribe a takedown@olloport.com. Atendemos estas solicitudes con independencia del cliente que encargó la captura.
• El cliente puede publicar una captura o mantenerla privada; una captura publicada es visible para cualquiera con el embed o el enlace.
• Ciclo de vida de la captura: conservamos el material bruto de captura hasta 1 año después de procesarla (y lo eliminamos antes si hay una solicitud de retirada válida). Una captura procesada y alojada se conserva mientras el alojamiento del cliente esté activo; cuando el cliente deja de pagar el alojamiento, la captura se archiva, y las capturas archivadas se eliminan a los 24 meses.
• Nuestro personal puede acceder a las escenas de los clientes (incluidas las privadas) para soporte, control de calidad y trabajos de edición solicitados por el cliente. Base jurídica: la ejecución de nuestro contrato con el cliente y nuestro interés legítimo en la calidad del servicio.

Y tres cosas que deliberadamente no hacemos:

• No usamos el contenido de las capturas para identificar personas, y no recogemos datos biométricos.
• No vendemos el contenido de las capturas, y no usamos las capturas de nuestros clientes para entrenar modelos de IA para terceros ni para fines ajenos a nuestro servicio. Podemos usar datos de captura para desarrollar y mejorar nuestra propia tecnología de captura y reconstrucción 3D.
• Nuestro servicio no está pensado para capturar datos de categorías especiales («sensibles»), y diseñamos nuestras capturas para evitarlo.

3.6 Personas que ven una captura (visor insertado)

Nuestro visor 3D se inserta en las webs de nuestros clientes. Si ves una captura allí, nosotros (como anfitriones del visor) tratamos datos técnicos mínimos para servirlo y protegerlo: la escena solicitada, la web que lo inserta (Origin/Referer) y el user-agent de tu navegador, en registros de servidor de corta duración (nuestro proveedor de infraestructura también trata tu dirección IP para entregar el contenido). El visor no establece cookies para visitantes anónimos y no te rastrea entre sitios; solo guarda una preferencia cosmética en el almacenamiento local de tu navegador. Base jurídica: interés legítimo en servir y proteger el visor. El cliente cuya web visitas es responsable de las prácticas de datos de su propio sitio.

4. Con quién compartimos datos

Nunca vendemos datos personales. Solo los compartimos con proveedores de servicios («encargados del tratamiento») que nos ayudan a operar Olloport, bajo contratos de encargo de tratamiento:

También podemos comunicar datos cuando la ley lo exija (tribunales, autoridades con una base legal válida).

5. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera de la UE/EEE. Cuando los datos salen de la UE/EEE, la transferencia está cubierta por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE–EE. UU.:

• Cloudflare — Cláusulas Contractuales Tipo; además, certificado en el Marco de Privacidad de Datos UE–EE. UU.
• Resend — Cláusulas Contractuales Tipo; además, certificado en el Marco de Privacidad de Datos UE–EE. UU.
• Anthropic — Cláusulas Contractuales Tipo.
• Google — contratamos con Google Cloud EMEA Limited (Irlanda); las Cláusulas Contractuales Tipo se aplican a cualquier transferencia ulterior fuera del EEE.

6. Cuánto tiempo conservamos los datos

Conservamos los datos personales solo mientras los necesitamos para el fin con el que se recogieron, y después los eliminamos. Algunos datos estamos legalmente obligados a conservarlos durante un plazo determinado, lo que prevalece sobre una solicitud de supresión de esos datos. En resumen:

Cuando una solicitud de supresión afecta a datos que estamos obligados a conservar (por ejemplo, facturas), eliminamos todo salvo esos datos y te explicamos por qué, y eliminamos el resto cuando termina su propio plazo.

7. Tus derechos

Con arreglo al RGPD y a la LOPDGDD española puedes pedirnos: acceder a los datos que tenemos sobre ti, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, y obtener una copia portable. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Escribe a privacy@olloport.com. Puede que necesitemos verificar tu identidad, y responderemos en el plazo de un mes.

También tienes derecho a reclamar ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — aunque agradeceríamos la oportunidad de resolverlo primero.

8. Tratamiento asistido por IA

Usamos un servicio de IA (la API de Claude, de Anthropic) para resumir y clasificar el correo comercial entrante y responder más rápido. Este tratamiento no toma decisiones automatizadas con efectos jurídicos o similares sobre nadie; una persona lee y decide sobre cada mensaje. Según nuestro anexo de tratamiento de datos con Anthropic, nuestras entradas y salidas no se usan para entrenar sus modelos, y los registros de la API se eliminan automáticamente tras un periodo corto (7 días por defecto).

9. Cookies

Usamos dos cookies propias, ambas funcionales. No usamos cookies publicitarias, de analítica ni de seguimiento, y por eso no hay banner de cookies.

10. Seguridad

Protegemos los datos con, entre otras medidas: TLS en todas las conexiones, contraseñas con hash, cookies de sesión HttpOnly, controles de acceso en las herramientas internas y alojamiento en la infraestructura de Cloudflare.

11. Cambios en esta política

Publicaremos las actualizaciones en esta página y actualizaremos la fecha de arriba. Si hay cambios significativos que afecten a titulares de cuentas, te avisaremos por email.