Política de Privacidad

para el uso de la plataforma AIXpose.art

Fecha de vigencia: 14 de agosto de 2026

1 Responsable y Contacto

El responsable del tratamiento de datos es:

AIXpose OÜ

Ahtri tn 12
15551 Tallinn
Estonia

Número de registro mercantil: 17473004
NIF-IVA: EE102978140
Correo electrónico: legal@aixpose.art

Puede ponerse en contacto con nosotros en cualquier momento si tiene preguntas sobre protección de datos.

No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos legales para ello.

2 Ámbito de aplicación

Esta Política de Privacidad se aplica al uso de la plataforma AIXpose.art, así como a todas las funciones, interfaces, secciones del sitio web y servicios de asistencia asociados.

La plataforma se dirige exclusivamente a empresarios en el sentido del Código Civil alemán. La plataforma está orientada a contenidos inmobiliarios relacionados con el inmueble y sin referencia a personas.

3 Principios del tratamiento de datos

Tratamos los datos personales de conformidad con los principios del GDPR:

1. Licitud, lealtad y transparencia
2. Limitación de la finalidad
3. Minimización de datos
4. Exactitud
5. Limitación del plazo de conservación
6. Integridad y confidencialidad
7. Responsabilidad proactiva

4 Bases jurídicas del tratamiento de datos

Tratamos los datos personales sobre la base de las siguientes bases jurídicas:

1. Ejecución del contrato (Art. 6 párr. 1 lit. b GDPR): Para proporcionar la plataforma, tramitar pagos y gestionar cuentas y suscripciones
2. Intereses legítimos (Art. 6 párr. 1 lit. f GDPR): Para mejorar la plataforma, garantizar la estabilidad, prevenir el fraude y realizar marketing (en la medida en que esté permitido)
3. Obligación legal (Art. 6 párr. 1 lit. c GDPR): Para cumplir las obligaciones legales de conservación
4. Consentimiento (Art. 6 párr. 1 lit. a GDPR): En la medida en que nos haya otorgado su consentimiento

5 Tipos de datos recopilados y finalidades del tratamiento

5.1 Datos de la cuenta

Recopilamos y tratamos los siguientes datos de la cuenta:

• Nombre de la empresa, nombre del titular de la cuenta
• Dirección de correo electrónico
• Dirección de facturación
• Número de teléfono (opcional)
• Contraseña (almacenada de forma cifrada)

Finalidad: Creación de la cuenta, autenticación, comunicación, ejecución del contrato

Base jurídica: Art. 6 párr. 1 lit. b GDPR (ejecución del contrato)

5.2 Datos de pago

Los pagos se procesan a través de Stripe. No recibimos los datos completos de las tarjetas de crédito.

Datos recopilados:

• Dirección de facturación
• Método de pago (tarjeta de crédito, adeudo directo SEPA)
• Datos de transacción (a través de Stripe)

Finalidad: Tramitación de pagos, facturación

Base jurídica: Art. 6 párr. 1 lit. b GDPR (ejecución del contrato)

Nota: Según su función, Stripe puede actuar como responsable o como encargado del tratamiento. Más información: stripe.com

5.3 Contenidos cargados (input)

Puede cargar fotografías inmobiliarias, planos, textos e información del inmueble.

Objeto del tratamiento: La plataforma está destinada exclusivamente a contenidos inmobiliarios relacionados con el inmueble y sin referencia a personas. Por tanto, en el uso conforme a su finalidad, los contenidos cargados no constituyen datos personales. En el marco del uso de la plataforma, los datos personales se generan de forma regular únicamente en relación con los datos de cuenta, pago, uso, técnicos y de comunicación descritos en las demás secciones de esta política.

Su responsabilidad respecto a los contenidos cargados: Usted es responsable de disponer de los derechos necesarios sobre el material de imagen cargado y de estar autorizado a editarlo y a encargar su edición. Ello incluye, en particular, los derechos de uso de fotografías de terceros (por ejemplo, de fotógrafos inmobiliarios), el consentimiento de los propietarios o de las personas con facultad de disposición, así como, si en un caso excepcional fueran identificables personas o elementos de carácter personal en las imágenes, los consentimientos necesarios a tal efecto. Usted se compromete a no cargar datos personales en las imágenes, en particular ninguna persona identificable, ningún menor, ningún rostro y ningún dato de documentos de identidad. Detalles en la sección 8 de las Condiciones Generales.

Finalidad: Generación de visualizaciones y resultados

Base jurídica: Art. 6 párr. 1 lit. b GDPR (ejecución del contrato)

Plazo de conservación: Mientras la cuenta esté activa y, tras la finalización del contrato, de conformidad con la sección 15 de las Condiciones Generales

5.4 Datos de uso

Recopilamos información sobre el uso de la plataforma:

• Resultados generados
• Funciones utilizadas
• Consumo de créditos
• Marcas temporales de las acciones
• Dirección IP (en el inicio de sesión y en acciones importantes)

Finalidad: Prestación del servicio, facturación, mejora de la plataforma, seguridad

Base jurídica: Art. 6 párr. 1 lit. b y f GDPR

5.5 Datos técnicos

Recopilamos información técnica:

• Tipo y versión del navegador
• Sistema operativo
• Información del dispositivo
• URL de referencia
• Momento del acceso

Finalidad: Garantizar la funcionalidad, la seguridad y la corrección de errores

Base jurídica: Art. 6 párr. 1 lit. f GDPR (interés legítimo)

5.6 Datos de comunicación

Si se pone en contacto con nosotros por correo electrónico o mediante el formulario de contacto, o si se inscribe en el acceso anticipado (early access):

• Nombre, dirección de correo electrónico
• Empresa y número de teléfono (formulario de contacto, opcional)
• Contenido del mensaje
• Momento de la comunicación
• Interés por el producto y estado del consentimiento (formularios de early access)

Finalidad: Tramitación de sus consultas, asistencia y envío de la notificación de lanzamiento del producto que ha solicitado

Base jurídica: Art. 6 párr. 1 lit. b y f GDPR; Art. 6 párr. 1 lit. a GDPR para las notificaciones de lanzamiento

6 Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares:

6.1 Cookies necesarias

Son necesarias para las funciones básicas de la plataforma:

• Cookies de sesión (autenticación)
• Cookies de seguridad
• Cookies funcionales

Base jurídica: Art. 6 párr. 1 lit. b GDPR (ejecución del contrato), § 25 párr. 2 n.º 2 TDDDG para el almacenamiento en su dispositivo terminal

6.2 Cookies de análisis (opcionales)

Podemos utilizar herramientas de análisis para comprender y mejorar el uso. Estas solo se instalan con su consentimiento.

Base jurídica: Art. 6 párr. 1 lit. a GDPR (consentimiento), § 25 párr. 1 TDDDG

Puede gestionar las cookies en la configuración de su navegador. Tenga en cuenta que la desactivación de las cookies puede afectar a la funcionalidad de la plataforma.

7 Cesión de datos a terceros

7.1 Encargados del tratamiento

Utilizamos los siguientes prestadores de servicios como encargados del tratamiento:

• Stripe: Tramitación de pagos (stripe.com)
• Proveedores de alojamiento en la nube: Almacenamiento y tratamiento de datos
• Proveedores de servicios de correo electrónico: Envío de correos electrónicos
• Herramientas de asistencia: Atención al cliente
• Proveedores de servicios de formularios: Tratamiento y reenvío de solicitudes del formulario de contacto y de early access

Estos prestadores de servicios tratan los datos únicamente de acuerdo con nuestras instrucciones y están contractualmente obligados a cumplir el GDPR.

7.2 Cesión a terceros

No cedemos sus datos a terceros, salvo:

• Si nos ha autorizado expresamente a ello
• Si es necesario para la ejecución del contrato (p. ej., tramitación de pagos)
• Si estamos legalmente obligados a ello (p. ej., solicitudes de las autoridades)
• Para hacer valer nuestros derechos

No vendemos sus datos personales a terceros.

8 Presencias empresariales en redes sociales

Mantenemos perfiles de acceso público en redes sociales para comunicarnos con interesados y clientes e informar sobre nuestra oferta:

• LinkedIn, operado por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda
• Instagram, operado por Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda

En nuestro sitio web, estos perfiles están integrados exclusivamente como hipervínculos simples. No se cargan complementos de redes sociales, de modo que la mera visita a nuestro sitio web no transmite datos a los operadores de las redes. La transmisión de datos solo se produce cuando usted hace clic activamente en el enlace.

Si visita nuestros perfiles dentro de las redes o interactúa con ellos, los operadores tratan sus datos de conformidad con sus propias políticas de privacidad y bajo su propia responsabilidad. No tenemos influencia al respecto ni acceso a los datos brutos subyacentes.

Respecto a las estadísticas de página agregadas (Insights) facilitadas por las redes, somos corresponsables junto con el respectivo operador en el sentido del Art. 26 GDPR. Estas estadísticas se tratan sobre la base de nuestro interés legítimo en una presentación externa adaptada a las necesidades y en la medición del alcance (Art. 6 párr. 1 lit. f GDPR). Recibimos únicamente evaluaciones anonimizadas, por ejemplo sobre alcance, interacciones y características generales del público. Los contenidos esenciales de los acuerdos de corresponsabilidad los ponen a disposición los operadores en sus respectivos centros de ayuda.

Puede ejercer los derechos de los interesados tanto frente a nosotros como frente al respectivo operador de la red. Dado que los operadores tienen acceso directo a los datos, recomendamos presentar las solicitudes allí. En caso contrario, reenviaremos las solicitudes.

9 Transferencias internacionales de datos

Nuestra sede social y nuestras oficinas se encuentran dentro de la Unión Europea. El tratamiento fuera del Espacio Económico Europeo (EEE) solo tiene lugar en la medida en que determinados prestadores de servicios que utilizamos traten datos en terceros países, en particular:

• EE. UU. (al utilizar Stripe, así como determinados servicios de nube e infraestructura)
• Otros países utilizados por nuestros prestadores de servicios bajo las garantías descritas a continuación

Garantizamos que existen salvaguardias adecuadas:

• Decisiones de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) para proveedores debidamente certificados
• Cláusulas contractuales tipo de la Comisión Europea
• Otras garantías adecuadas de conformidad con el Art. 46 GDPR

10 Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado de las transmisiones de datos (TLS/SSL)
• Almacenamiento cifrado de datos sensibles
• Revisiones periódicas de seguridad
• Controles de acceso y autenticación
• Copias de seguridad periódicas

Pese a todas las medidas, no puede garantizarse una seguridad absoluta. Le recomendamos que utilice contraseñas seguras y las trate de forma confidencial.

11 Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario:

• Datos de la cuenta: Durante la vigencia del contrato y, posteriormente, de conformidad con las obligaciones legales de conservación (por lo general, 10 años para la correspondencia comercial)
• Datos de pago: De conformidad con las obligaciones legales de conservación (por lo general, 10 años)
• Contenidos cargados: Mientras la cuenta esté activa. Tras la finalización del contrato, los contenidos pueden eliminarse transcurridos plazos razonables, siempre que no se opongan obligaciones legales de conservación (véase la sección 15 de las Condiciones Generales)
• Datos de uso: Durante la vigencia del contrato y, posteriormente, un máximo de 2 años con fines de análisis
• Datos de comunicación: 3 años después del último contacto

Transcurridos los plazos de conservación, los datos se eliminan o se anonimizan.

12 Sus derechos

Usted tiene los siguientes derechos respecto a sus datos personales:

12.1 Derecho de acceso (Art. 15 GDPR)

Tiene derecho a obtener información sobre los datos personales que tratamos.

12.2 Derecho de rectificación (Art. 16 GDPR)

Puede solicitar la rectificación de datos inexactos o la cumplimentación de datos incompletos.

12.3 Derecho de supresión (Art. 17 GDPR)

Puede solicitar la supresión de sus datos, siempre que no se opongan obligaciones legales de conservación.

12.4 Derecho a la limitación del tratamiento (Art. 18 GDPR)

Puede solicitar la limitación del tratamiento de sus datos.

12.5 Derecho a la portabilidad de los datos (Art. 20 GDPR)

Puede solicitar la transmisión de sus datos en un formato estructurado, de uso común y lectura mecánica.

12.6 Derecho de oposición (Art. 21 GDPR)

Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, en la medida en que el tratamiento se base en el Art. 6 párr. 1 lit. f GDPR (interés legítimo).

12.7 Revocación del consentimiento (Art. 7 párr. 3 GDPR)

Puede revocar los consentimientos otorgados en cualquier momento. La licitud del tratamiento efectuado hasta la revocación no se ve afectada.

12.8 Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. La autoridad de control competente para nosotros es la autoridad estonia de protección de datos (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia).

Contacto para el ejercicio de sus derechos:

Correo electrónico: legal@aixpose.art

Responderemos a su solicitud en el plazo de un mes.

13 Indicaciones especiales

13.1 Contenidos y derechos sobre el material de imagen

Usted es responsable de los contenidos que carga. Garantiza que dispone de los derechos necesarios sobre el material de imagen y que está autorizado a editarlo y a encargar que lo editemos. Ello se aplica en particular a las imágenes creadas por terceros y a las imágenes de inmuebles habitados o utilizados. Más detalles se regulan en las Condiciones Generales.

13.2 Ausencia de tratamiento de representaciones de personas

La plataforma está orientada a contenidos inmobiliarios relacionados con el inmueble y sin referencia a personas. Usted se compromete a no cargar datos personales en las imágenes, en particular ninguna persona identificable, ningún menor, ningún rostro y ningún dato de documentos de identidad. Detalles en la sección 8 de las Condiciones Generales.

13.3 Roles y tratamiento por encargo

Respecto a los datos de cuenta, pago, uso, técnicos y de comunicación, somos el responsable en el sentido del Art. 4 n.º 7 GDPR.

Los contenidos cargados están, conforme a su finalidad, libres de referencia personal, de modo que, por regla general, no se produce un tratamiento por encargo en el sentido del Art. 28 GDPR. Si en un caso concreto necesita un acuerdo de tratamiento por encargo, por ejemplo debido a requisitos internos o a sus propias necesidades de cumplimiento, pondremos a su disposición dicho acuerdo previa solicitud.

13.4 Ausencia de toma de decisiones automatizada

No se produce una toma de decisiones individuales automatizada, incluido el perfilado, en el sentido del Art. 22 párr. 1 y 4 GDPR. Los procedimientos basados en IA utilizados en la plataforma sirven exclusivamente para el tratamiento y la generación de contenidos de imagen, planos y vídeo, y no producen efectos jurídicos frente a usted ni frente a los interesados.

13.5 Menores

La plataforma se dirige exclusivamente a empresarios y no a menores. No recopilamos a sabiendas datos de menores.

14 Modificaciones de esta Política de Privacidad

Podemos adaptar esta Política de Privacidad cuando sea necesario por motivos jurídicos, técnicos o económicos.

Le informaremos de las modificaciones en forma textual (p. ej., por correo electrónico). Las modificaciones sustanciales se comunicarán con la debida antelación antes de su entrada en vigor.

La versión vigente está siempre disponible en nuestro sitio web.

15 Contacto

Puede ponerse en contacto con nosotros en cualquier momento si tiene preguntas sobre protección de datos:

AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estonia

Número de registro mercantil: 17473004
Correo electrónico: legal@aixpose.art

Oficinas

Berlín
Heidestraße 34
10557 Berlín
Alemania

Correo electrónico: de@aixpose.art

Poznań
ul. Święty Marcin 5
61-804 Poznań
Polonia

Correo electrónico: pl@aixpose.art