Prestador y responsable del tratamiento
Limani Holding GmbHAuf der Reihe 2
45884 Gelsenkirchen, Alemania
info@spitivista.gr
+49 176 83244788
Datos, finalidades y bases jurídicas
Tratamos el email, el nombre visible y el idioma para la cuenta y el acceso; datos del inmueble, fotos y traducciones para los anuncios; mensajes entre interesados y anunciantes; y búsquedas guardadas para alertas opcionales. Los anuncios publicados son públicos y los buscadores pueden indexarlos, incluido el número AMA/MHTE de los alquileres vacacionales y el nombre de empresa y número GEMI de los anunciantes profesionales. La base jurídica de las funciones del servicio es el art. 6.1.b RGPD; para seguridad, prevención de abusos, revisión y estadísticas el art. 6.1.f (interés legítimo en una plataforma segura y fiable); para las alertas el consentimiento del art. 6.1.a; para obligaciones legales el art. 6.1.c. Los campos obligatorios son necesarios para la función correspondiente.
Almacenamiento en el dispositivo y seguridad
Solo usamos la cookie estrictamente necesaria spitivista_session, que mantiene la sesión hasta 14 días, y el almacenamiento del navegador para favoritos, borradores y comparaciones que tú creas (§ 25.2.2 TDDDG). No usamos cookies publicitarias ni analíticas, por eso no hay banner de cookies. Los códigos de acceso valen 10 minutos y solo se guardan como hash. Para evitar abusos guardamos temporalmente contadores de solicitudes con claves hash derivadas del email o la dirección IP. El proveedor de alojamiento registra datos técnicos como IP, solicitud y hora para el funcionamiento y la seguridad. Las visitas a anuncios de usuarios conectados se cuentan con un identificador seudónimo.
Revisión y traducción automáticas
Antes de publicar, los datos del anuncio, las traducciones escritas por el anunciante y versiones reducidas de todas las fotos se envían a Google Gemini para un control de riesgos. Los anuncios sin señales de riesgo se publican automáticamente; los demás los revisa una persona. Ninguna decisión desfavorable se toma de forma exclusivamente automatizada (art. 22 RGPD). Para las traducciones automáticas se envían a Google Gemini o, alternativamente, a DeepL el título y la descripción del anuncio o el texto de un mensaje; nunca credenciales.
Anunciantes profesionales e importación CSV
Las agencias guardan su nombre de empresa y número GEMI, que aparecen en sus anuncios. Una importación CSV guarda el contenido de las filas, la referencia propia de la agencia y las direcciones de las fotos. Solo descargamos fotos de las direcciones https indicadas; el servidor de origen ve entonces la IP de nuestro servidor. Las fotos se procesan como subidas normales y se eliminan los metadatos EXIF. La agencia confirma que tiene el encargo de los propietarios y los derechos de textos y fotos.
Denuncias de visitantes
Las denuncias guardan el anuncio, motivo, descripción opcional y estado de tramitación. Un identificador seudónimo derivado de la dirección IP limita denuncias repetidas del mismo anuncio. La denuncia no retira automáticamente el anuncio; un administrador la revisa.
Investigación de contactos e invitaciones
De fuentes de anuncios permitidas pueden recogerse emails públicos, nombre, idioma y URL de origen para investigación de contactos. Estos contactos no se publican ni se verifican como propietarios. Las invitaciones mediante Resend requieren consentimiento documentado. Guardamos la prueba, el estado de envío y emails cifrados con hash para no volver a invitar tras una oposición. Contáctanos para rectificación, supresión u oposición.
Proveedores y transferencias
Usamos estos encargados del tratamiento: Vercel (alojamiento), Neon (base de datos PostgreSQL en Fráncfort), Hetzner (almacenamiento de imágenes en Núremberg), Resend (envío de emails), Google Gemini y DeepL (revisión y traducción). Kapaweb gestiona el dominio y el DNS. Algunos proveedores tienen sede en EE. UU.; las transferencias se basan, según el caso, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo (arts. 45 y 46 RGPD). No publiques datos personales sensibles o innecesarios en los anuncios.
Plazo de conservación
Los códigos de acceso se eliminan al caducar, las sesiones a los 14 días y los contadores antiabuso entre 15 minutos y 24 horas. Los anuncios se muestran hasta 90 días desde la primera aprobación; la caducidad termina la publicación, pero no elimina automáticamente cuenta, fotos ni mensajes. Conservamos los datos mientras sean necesarios para el servicio, solicitudes abiertas u obligaciones legales de conservación. Puedes solicitar la supresión de tu cuenta con los datos de contacto indicados.
Tus derechos
Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y retirada del consentimiento con efecto futuro. Desactivas las alertas en tu cuenta o con el enlace del email. Puedes pedir que una persona revise una decisión de moderación. Puedes presentar una reclamación ante una autoridad de protección de datos, en particular la LDI NRW competente para nosotros o, en Grecia, la Autoridad Helénica de Protección de Datos.
Derecho de oposición (art. 21 RGPD)
Cuando tratamos datos basándonos en intereses legítimos (art. 6.1.f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos o que sea necesario para formular, ejercer o defender reclamaciones. Puedes oponerte en cualquier momento y sin motivo al tratamiento con fines de mercadotecnia directa, incluidas las invitaciones. Basta un breve mensaje a info@spitivista.gr.