1. Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales («Salvatore 360», «nosotros») es el titular y operador de Salvatore 360, con sede en la República Oriental del Uruguay. Podés contactarnos en: hola@salvatore360.com

Salvatore 360 ofrece sus servicios a Usuarios ubicados en Uruguay, Argentina, Chile, Colombia, México, Perú, Bolivia, Paraguay, Ecuador, Venezuela, Panamá, Costa Rica, Guatemala, Honduras, El Salvador, Nicaragua, República Dominicana, Puerto Rico, España y otros países. Esta Política describe cómo tratamos tus datos personales y los de tus Contactos, independientemente del país desde el cual accedas a la Plataforma, sujeto a las precisiones del marco legal aplicable detalladas en la Sección 2. Además, respecto de los datos que cargás en el CRM, Salvatore 360 actúa como encargado del tratamiento por cuenta del Usuario — ver Sección 5.

2. Marco legal aplicable por país

Esta Política se elabora tomando como referencia, entre otras, las siguientes normativas de protección de datos personales:

En todos los casos, Salvatore 360 aplica a sus Usuarios —sin importar el país desde el cual accedan— el conjunto de principios y derechos descriptos en esta Política, que está alineado con los estándares más exigentes de la región. Cuando una norma de aplicación obligatoria en tu país de residencia te otorgue derechos adicionales o más protectores que los aquí descriptos, esa norma local prevalecerá en lo que corresponda.

3. Datos que recolectamos

4. Nuestro compromiso: no vendemos ni compartimos tus datos

Este compromiso aplica tanto a tus datos personales como Usuario (nombre, email, datos de cuenta) como a los datos de tus Contactos cargados en el módulo de CRM. En concreto:

• No comercializamos bases de datos de contactos ni información de Usuarios con fines publicitarios, de marketing directo o de prospección comercial de terceros.
• No compartimos los datos de tu CRM con otras inmobiliarias ni con otros Usuarios de la Plataforma. La información de cada cuenta está lógicamente segregada del resto.
• Utilizamos tus datos únicamente para los fines descriptos en esta Política: operar la Plataforma, brindarte soporte técnico, procesar pagos, cumplir obligaciones legales, prevenir fraude y, cuando corresponda, generar estadísticas agregadas y anonimizadas que no permitan identificarte a vos ni a tus Contactos.
• Los proveedores mencionados en esta Política actúan como encargados o subencargados del tratamiento bajo nuestras instrucciones y sujetos a obligaciones contractuales de confidencialidad, y nunca como destinatarios de cesiones comerciales de datos.

5. Datos de tus Contactos (CRM): roles y garantías

Cuando cargás datos de tus Contactos (compradores, arrendatarios, propietarios, leads) en el CRM de Salvatore 360:

• Vos actuás como responsable del tratamiento de esos datos, conforme a la normativa de protección de datos de tu país y del país de residencia de tus Contactos.
• Salvatore 360 actúa como encargado del tratamiento, tratando esos datos únicamente conforme a tus instrucciones y para los fines de prestarte el servicio contratado.

Como responsable, debés asegurarte de contar con el consentimiento, la relación contractual o la base legal necesaria para tratar esos datos conforme a la legislación aplicable.

Subencargados del tratamiento: Para prestar el servicio, Salvatore 360 se apoya en los siguientes subencargados, que solo acceden a los datos de tus Contactos en la medida estrictamente necesaria para operar la infraestructura:

• Firebase / Google Cloud — alojamiento de la base de datos (Firestore) y autenticación.
• Cloudflare R2 — almacenamiento de imágenes de propiedades (no incluye datos de Contactos del CRM).

Salvatore 360 podrá incorporar nuevos subencargados en el futuro, lo que será notificado a los Usuarios con al menos 15 días de anticipación. Los clientes que requieran notificación individual y derecho de objeción ante cambios de subencargados pueden solicitarlo a través de la firma del DPA disponible en esta página.

Como se detalla en la Sección 6, los proveedores de generación de texto (Anthropic, Groq) no reciben datos identificatorios de tus Contactos del CRM (nombre, teléfono, email, notas).

6. Generación de contenido y envío de datos a terceros

Los datos enviados a cada proveedor son:

• Groq / Anthropic (Claude) — procesamiento de lenguaje para redactar copys, descripciones y captions de propiedades. Se envía solo la información de la propiedad ingresada en el formulario (ubicación, tipo, superficie, características), sin identificadores de cuenta.
• Cloudflare R2 — almacenamiento de fotografías de propiedades.

Estos proveedores operan sus propias políticas de privacidad. Te recomendamos revisarlas: Anthropic · Groq

7. Proveedores de infraestructura

Todos los proveedores operan con infraestructura segura y cumplen con estándares internacionales de privacidad (SOC 2, ISO 27001 o equivalentes). Sus servidores pueden estar ubicados fuera de tu país, principalmente en Estados Unidos y la Unión Europea (ver Sección 13 sobre transferencias internacionales).

Las interrupciones, errores o brechas de seguridad originadas en la infraestructura de dichos proveedores —más allá del control razonable de Salvatore 360— están sujetas a la limitación de responsabilidad establecida en la Sección 16 de los Términos de Uso.

8. Base legal para el tratamiento

Tratamos tus datos personales en base a:

• Ejecución de contrato — para prestarte el servicio contratado.
• Interés legítimo — mejora del servicio, seguridad, prevención de fraude y generación de estadísticas anonimizadas.
• Obligación legal — cumplimiento de requerimientos legales, contables y fiscales.
• Consentimiento — para comunicaciones de marketing, que podés retirar en cualquier momento.

Estas bases equivalen, según la terminología local, a las previstas por el GDPR (España/UE), la Ley 25.326 (Argentina), la Ley 1581 (Colombia), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), la Ley 29733 (Perú), la Ley 18.331 (Uruguay) y demás normativas listadas en la Sección 2.

9. Tus derechos

Independientemente del país desde el cual accedas a la Plataforma, tenés los siguientes derechos sobre tus datos personales escribiendo a hola@salvatore360.com:

• Acceso — obtener una copia de los datos personales que tenemos sobre vos.
• Rectificación — corregir datos incorrectos o incompletos.
• Eliminación / Cancelación — solicitar que borremos tu cuenta y todos tus datos («derecho al olvido» o «cancelación», según tu país). También podés hacerlo directamente desde el panel de cuenta → Ajustes → Eliminar cuenta.
• Portabilidad — recibir tus datos en formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento de tus datos para fines de marketing o por motivos relacionados con tu situación particular.
• Limitación / Bloqueo — solicitar que restrinjamos el tratamiento en determinadas circunstancias.

Estos derechos se conocen con distintos nombres según la normativa local: GDPR en España/UE; «Habeas Data» en Argentina, Uruguay, Perú, Ecuador y Costa Rica; y derechos «ARCO» en México y Colombia. Procuramos responder dentro de los plazos establecidos por la normativa aplicable en tu país (entre 10 y 30 días, según la jurisdicción).

10. Eliminación de cuenta

Cuando eliminás tu cuenta, procedemos a borrar permanentemente:

• Tu perfil de autenticación (Firebase Auth).
• Todos tus datos en Firestore, incluyendo propiedades, datos de tu CRM (Contactos) e historial de uso.
• Tu token de notificaciones push (FCM).

Las fotos almacenadas en Cloudflare R2 se eliminan dentro de los 30 días. Los datos de facturación son retenidos por Lemon Squeezy según sus obligaciones legales. Si tenés Contactos cargados en el CRM y querés exportarlos antes de eliminar tu cuenta, podés hacerlo desde el panel o escribiendo a hola@salvatore360.com.

11. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos y los de tus Contactos:

• Todas las comunicaciones se cifran con TLS/HTTPS.
• Las contraseñas se almacenan con hash seguro (gestionado por Firebase Authentication).
• Los datos almacenados en Firestore y Cloudflare R2 se mantienen cifrados en reposo por los propios proveedores de infraestructura.
• El acceso a la base de datos está restringido mediante Firestore Security Rules, que segregan lógicamente los datos de cada cuenta.
• Las API keys sensibles se almacenan en variables de entorno, nunca en el código fuente.
• Acceso administrativo protegido por autenticación de doble factor (2FA).
• Backups automáticos diarios de los datos almacenados en Firestore.
• Monitoreo de accesos y alertas ante actividad inusual.

En caso de una brecha de seguridad que afecte tus datos o los de tus Contactos, te notificaremos sin demora indebida y, en todo caso, dentro de las 72 horas de haberse detectado, conforme al estándar más exigente entre las normativas listadas en la Sección 2.

12. Cookies y tecnologías de seguimiento

Para información detallada sobre el uso de cookies y tecnologías de seguimiento, consultá nuestra Política de Cookies.

En resumen, Salvatore 360 utiliza tecnologías de almacenamiento local con las siguientes finalidades:

• Sesión y autenticación — Firebase almacena tokens de sesión en IndexedDB para habilitar el modo offline y la persistencia de sesión.
• Preferencias — guardamos tu preferencia de modo claro/oscuro, idioma y país en localStorage.
• Analítica — podemos usar Firebase Analytics para entender cómo se usa la app (sin datos personales identificatorios).

No usamos cookies de terceros para publicidad.

13. Transferencias internacionales de datos

Salvatore 360 tiene su sede en Uruguay, pero sus proveedores de infraestructura (Google/Firebase, Cloudflare, Anthropic, Groq, Lemon Squeezy) almacenan y procesan datos en servidores que pueden estar ubicados fuera de tu país, principalmente en Estados Unidos y la Unión Europea.

Estas transferencias se realizan bajo las siguientes garantías:

• Los proveedores cumplen con el GDPR y mantienen certificaciones internacionales de seguridad (SOC 2, ISO 27001 o equivalentes).
• Uruguay y Argentina cuentan con declaraciones de adecuación reconocidas por la Comisión Europea, lo que facilita los flujos de datos hacia y desde la Unión Europea.
• Cuando la normativa de tu país lo exige (por ejemplo, México, Colombia, Perú o Chile), el uso de la Plataforma y la aceptación de esta Política implican tu consentimiento informado para estas transferencias, necesarias para la prestación del servicio.
• Para los clientes sujetos al GDPR, las transferencias a EE.UU. se amparan en las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea o en los mecanismos de transferencia previstos por el GDPR que sean aplicables al momento de la transferencia.

14. Menores de edad

Salvatore 360 no está dirigido a menores de 18 años (o la mayoría de edad legal vigente en tu país de residencia, si esta fuera mayor) y no recolecta intencionalmente datos de menores. Si tenemos conocimiento de que un menor ha proporcionado datos personales, los eliminaremos de inmediato.

15. Retención de datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descriptas en esta Política:

• Datos de cuenta y propiedades: mientras la cuenta esté activa y por el tiempo adicional necesario para cumplir obligaciones legales o resolver disputas.
• Datos del CRM (Contactos): mientras la cuenta esté activa. Al cancelar la cuenta, se eliminan conforme al procedimiento de la Sección 10.
• Datos de facturación: retenidos por Lemon Squeezy según las obligaciones contables y fiscales aplicables (generalmente entre 5 y 10 años según el país).
• Logs de acceso y seguridad: hasta 12 meses para fines de seguridad y detección de fraude.

16. Cambios a esta Política

Podemos actualizar esta Política periódicamente, entre otros motivos, para reflejar cambios normativos en los países donde operamos. Los cambios sustanciales serán notificados por email con al menos 15 días de anticipación. La versión vigente siempre estará disponible en salvatore360.com/legal.html.

17. Contacto y reclamaciones

Para cualquier consulta sobre privacidad, para ejercer tus derechos, o para realizar un reclamo:

• Email: hola@salvatore360.com

Si no quedás satisfecho con nuestra respuesta, podés presentar una reclamación ante la autoridad de protección de datos de tu país: en Uruguay, URCDP; en Argentina, AAIP; en España, AEPD.

1. ¿Qué son las cookies y tecnologías similares?

Las cookies son pequeños archivos de texto que un sitio web almacena en tu navegador. Salvatore 360 también utiliza tecnologías equivalentes como localStorage e IndexedDB, que son almacenamientos locales en el navegador con funcionalidad similar pero sin transmitirse automáticamente al servidor en cada petición.

Esta política cubre todas estas tecnologías de almacenamiento local de forma conjunta.

2. Tecnologías que usamos y por qué

3. Lo que NO hacemos

• ❌ No usamos cookies de publicidad ni retargeting.
• ❌ No instalamos cookies de redes sociales (Facebook Pixel, LinkedIn Insight Tag, etc.).
• ❌ No compartimos datos de navegación con anunciantes.
• ❌ No construimos perfiles de usuario para publicidad.
• ❌ No usamos cookies de seguimiento entre sitios (cross-site tracking).

4. Base legal para el uso de cookies

Las tecnologías marcadas como «obligatorias» en la tabla anterior se utilizan bajo la base legal de ejecución de contrato e interés legítimo, ya que son estrictamente necesarias para prestar el servicio que el Usuario ha solicitado. No se requiere consentimiento previo para estas tecnologías según la normativa aplicable (GDPR, LSSI española, y equivalentes en Latinoamérica).

Las tecnologías no obligatorias (preferencias de interfaz, analítica agregada, notificaciones push) se utilizan bajo consentimiento implícito derivado del uso voluntario de la plataforma, o bajo consentimiento explícito cuando se solicita activar notificaciones push.

5. Duración de las cookies y almacenamiento local

• Token de sesión Firebase: hasta 1 año (se renueva automáticamente mientras uses la plataforma activamente).
• Preferencias de interfaz: indefinidas hasta que las cambies o limpies el almacenamiento del navegador.
• Firebase Analytics: según la política de retención de Google Analytics (típicamente hasta 14 meses).
• Token FCM: hasta que revoques el permiso de notificaciones o elimines tu cuenta.

6. Cómo gestionar o eliminar las cookies

Podés gestionar o eliminar el almacenamiento local desde tu navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
• Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio.
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
• Edge: Configuración → Privacidad, búsqueda y servicios → Elegir qué borrar.

Ten en cuenta que eliminar las cookies de sesión cerrará tu sesión en Salvatore 360 y tendrás que volver a iniciar sesión. Eliminar las preferencias de interfaz restablecerá la configuración visual a los valores predeterminados.

Para la app móvil, podés revocar los permisos de notificaciones push desde la configuración del sistema operativo de tu dispositivo (Android: Ajustes → Aplicaciones → Salvatore 360 → Notificaciones).

7. Cambios a esta Política

Podemos actualizar esta Política de Cookies si incorporamos nuevas tecnologías de seguimiento. Los cambios sustanciales serán notificados conforme a lo establecido en la Política de Privacidad.

8. Contacto

Para consultas sobre el uso de cookies: hola@salvatore360.com

1. Partes y objeto

Este DPA es celebrado entre:

• El Cliente (la inmobiliaria, agencia o profesional inmobiliario que contrata Salvatore 360) — en su calidad de Responsable del Tratamiento (o «Controlador»).
• Salvatore 360 (el titular y operador de la Plataforma, con sede en Uruguay) — en su calidad de Encargado del Tratamiento (o «Procesador»).

El objeto de este DPA es regular las condiciones bajo las cuales Salvatore 360 trata datos personales de terceros (los «Contactos» del CRM del Cliente) por cuenta e instrucción del Cliente, en el marco de la prestación del servicio descrito en los Términos de Uso.

2. Naturaleza, finalidad y tipo de datos tratados

3. Obligaciones del encargado del tratamiento (Salvatore 360)

Salvatore 360, en su calidad de encargado, se compromete a:

• Tratar los datos de los Contactos del Cliente únicamente según las instrucciones documentadas del Cliente, canalizadas a través del uso normal de la Plataforma, y no para fines propios de Salvatore 360.
• Garantizar que las personas autorizadas para tratar los datos personales del Cliente se hayan comprometido a respetar la confidencialidad.
• Implementar y mantener las medidas técnicas y organizativas de seguridad descritas en la Sección 11 de la Política de Privacidad.
• No contratar nuevos subencargados sin notificar al Cliente con al menos 15 días de anticipación, brindándole la posibilidad de objetar.
• Los subencargados actuales son: Firebase / Google Cloud (base de datos y autenticación), Cloudflare (CDN e imágenes) y Anthropic / Groq (generación de texto para el Creador de Contenido, solo con datos de la propiedad, nunca datos de Contactos del CRM). Estos subencargados están sujetos a las mismas obligaciones de protección de datos que las establecidas en este DPA.
• Asistir al Cliente, en la medida de lo técnicamente posible, en el cumplimiento de las obligaciones del Cliente derivadas de solicitudes de ejercicio de derechos por parte de sus Contactos (acceso, rectificación, eliminación, portabilidad, oposición), a través de las herramientas disponibles en el panel de CRM.
• Asistir al Cliente en el cumplimiento de sus obligaciones en materia de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas, teniendo en cuenta la naturaleza del tratamiento y la información disponible.
• Notificar al Cliente sin dilación indebida, y en todo caso dentro de las 72 horas de haberla detectado, cualquier brecha de seguridad que afecte los datos de sus Contactos.
• A elección del Cliente, eliminar o devolver todos los datos de Contactos al finalizar la prestación del servicio, y eliminar las copias existentes, salvo que la normativa aplicable exija su conservación.
• Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA.

4. Obligaciones del responsable del tratamiento (el Cliente)

El Cliente, en su calidad de responsable, se compromete a:

• Asegurarse de contar con una base legal válida para cargar y tratar en la Plataforma los datos de cada Contacto (consentimiento, relación contractual, interés legítimo u otra prevista por la normativa aplicable).
• Informar a sus Contactos sobre el tratamiento de sus datos, incluyendo que un tercero (Salvatore 360) actúa como encargado del tratamiento, cuando su normativa local lo exija.
• No cargar en el CRM categorías especiales de datos (datos de salud, datos biométricos, datos sobre origen racial o étnico, opiniones políticas, creencias religiosas, vida sexual u orientación sexual, antecedentes penales) salvo autorización escrita previa de Salvatore 360.
• Cumplir con las obligaciones de notificación de brechas a sus Contactos y a las autoridades de control que le correspondan como responsable del tratamiento.
• Gestionar directamente las solicitudes de derechos de sus Contactos, utilizando las herramientas provistas por Salvatore 360 en el panel de CRM.

5. Transferencias internacionales de datos

Dado que Salvatore 360 utiliza infraestructura de proveedores con servidores ubicados principalmente en Estados Unidos (Firebase/Google Cloud, Anthropic, Groq) y la Unión Europea (Cloudflare), las transferencias internacionales se realizan bajo las siguientes garantías:

• Los proveedores de Salvatore 360 que procesan datos de Contactos de clientes del GDPR cuentan con los mecanismos de transferencia requeridos (Cláusulas Contractuales Tipo — SCCs — u otros mecanismos vigentes aprobados por la Comisión Europea).
• Uruguay cuenta con una decisión de adecuación de la Comisión Europea, lo que facilita las transferencias desde la UE/EEE a Salvatore 360.
• El Cliente puede solicitar información específica sobre las garantías aplicables a una transferencia particular escribiendo a hola@salvatore360.com.

6. Medidas de seguridad

Las medidas técnicas y organizativas implementadas por Salvatore 360 para proteger los datos de los Contactos del Cliente son las descritas en la Sección 11 de la Política de Privacidad, que se incorporan a este DPA por referencia.

Salvatore 360 revisará y actualizará periódicamente estas medidas para mantenerlas adecuadas al estado del arte y a los riesgos identificados.

7. Auditorías

El Cliente tiene derecho a realizar auditorías (o designar a un auditor externo independiente) para verificar el cumplimiento de las obligaciones de Salvatore 360 bajo este DPA, con un preaviso razonable de al menos 30 días, durante el horario comercial habitual y sin interrumpir las operaciones normales de la Plataforma. Los costos de la auditoría son a cargo del Cliente. Salvatore 360 cooperará razonablemente con el proceso de auditoría y proporcionará la información disponible que sea pertinente.

8. Responsabilidad en el marco del DPA

La responsabilidad de Salvatore 360 derivada de este DPA se rige por los límites establecidos en la Sección 16 de los Términos de Uso. El Cliente acepta indemnizar a Salvatore 360 frente a reclamaciones de terceros (incluyendo sus Contactos y autoridades de control) derivadas de incumplimientos del Cliente de sus obligaciones como responsable del tratamiento.

9. Ley aplicable al DPA

Este DPA se rige por las leyes de la República Oriental del Uruguay. Para los clientes sujetos al GDPR, las disposiciones del GDPR que resulten de aplicación obligatoria prevalecerán sobre este DPA en lo que sea incompatible con ellas.

10. Vigencia y terminación

Este DPA entra en vigor con la suscripción del plan de Salvatore 360 y permanece vigente mientras el Cliente mantenga activa su cuenta. Su terminación conlleva la eliminación de los datos de Contactos conforme al procedimiento descripto en la Sección 10 de la Política de Privacidad y en la Sección 3 (punto 9) de este DPA.

11. Contacto para cuestiones relativas al DPA

Para solicitar una versión firmada del DPA, comunicar instrucciones adicionales de tratamiento, o realizar consultas específicas sobre protección de datos en el contexto empresarial: hola@salvatore360.com — Asunto: «DPA — [nombre de tu empresa]».