Política de privacidad

1. La protección de datos de un vistazo

Información general

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Son datos personales todos aquellos datos con los que se le puede identificar personalmente. Encontrará información detallada sobre la protección de datos en la política de privacidad que figura a continuación de este texto.

2. Responsable del tratamiento

Responsable del tratamiento:
Alpine Digital Solutions LTD
128 City Road
London EC1V 2NX, United Kingdom
Company No: 17047254

Persona de contacto para protección de datos:
Eugen Görtz
Correo electrónico: datenschutz@immostage.ai
Teléfono: +43 681 84748231

Alpine Digital Solutions LTD es la parte contratante y el responsable del tratamiento en el sentido del RGPD para el tratamiento de los datos personales de los usuarios del Espacio Económico Europeo.

Representante en la UE conforme al art. 27 RGPD:
Eugen Görtz
Maisweg 15, 9020 Klagenfurt, Austria
Correo electrónico: datenschutz@immostage.ai
Teléfono: +43 681 84748231

3. Bases jurídicas del tratamiento

Tratamos datos personales sobre la base de las siguientes bases jurídicas:

• Consentimiento (art. 6.1.a RGPD): suscripción al boletín, cookies de análisis, cookies de marketing
• Ejecución del contrato (art. 6.1.b RGPD): registro, creación de proyectos, procesamiento de imágenes con IA, gestión de pagos, notificaciones por correo electrónico
• Intereses legítimos (art. 6.1.f RGPD): archivos de registro del servidor, prevención de abusos, limitación de solicitudes (rate limiting), supervisión del rendimiento
• Obligación legal (art. 6.1.c RGPD): datos de facturación (obligación de conservación de 10 años)

4. Recogida de datos en este sitio web

Cookies

Nuestras páginas web utilizan las denominadas «cookies». Las cookies son pequeños paquetes de datos y no causan ningún daño en su dispositivo. Se almacenan en su dispositivo de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar su visita. Las cookies permanentes permanecen almacenadas en su dispositivo hasta que usted mismo las elimine o hasta que su navegador las borre automáticamente.

Las cookies no necesarias (análisis, marketing) solo se instalan tras su consentimiento expreso a través de nuestro banner de cookies. Puede revocar su consentimiento en cualquier momento a través de la configuración de cookies del pie de página.

Encontrará más información sobre las cookies utilizadas en nuestra política de cookies (en alemán).

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Se trata de: tipo y versión del navegador, sistema operativo utilizado, URL de referencia, nombre de host del ordenador que accede, hora de la solicitud al servidor y dirección IP. La base jurídica es el art. 6.1.f RGPD (interés legítimo en garantizar un funcionamiento sin incidencias). Los archivos de registro se eliminan a los 30 días.

5. Sus derechos (RGPD)

Tiene derecho en todo momento a obtener información gratuita sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Además, tiene derecho a solicitar la rectificación o la supresión de estos datos.

• Derecho de acceso (art. 15 RGPD): información sobre los datos personales suyos que tenemos almacenados
• Derecho de rectificación (art. 16 RGPD): rectificación de datos inexactos o compleción de sus datos
• Derecho de supresión (art. 17 RGPD): supresión de los datos suyos que tenemos almacenados. Puede eliminar su cuenta y todos los datos asociados en cualquier momento en la configuración de la cuenta.
• Limitación (art. 18 RGPD): limitación del tratamiento de sus datos
• Portabilidad de los datos (art. 20 RGPD): recibir sus datos en un formato estructurado y de lectura mecánica. Puede solicitar una exportación de datos en la configuración de la cuenta.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos

6. Alojamiento e infraestructura

Vercel (alojamiento del sitio web)

Este sitio web se ofrece a través de Vercel Inc. Al visitar el sitio web se transmiten automáticamente datos de conexión (dirección IP, tipo de navegador, hora) a los servidores de Vercel.

Proveedor: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
Privacidad: https://vercel.com/legal/privacy-policy

Vercel Analytics y Speed Insights

Solo con su consentimiento expreso utilizamos Vercel Analytics y Vercel Speed Insights para el análisis anónimo de las visitas a las páginas y del rendimiento. Estos servicios solo se cargan tras su aceptación en el banner de cookies.

Base jurídica: art. 6.1.a RGPD (consentimiento)

Supabase (base de datos y autenticación)

Para la base de datos, la autenticación y el almacenamiento de archivos utilizamos Supabase. Los servidores se encuentran en la UE (Fráncfort del Meno, Alemania). Supabase cuenta con la certificación SOC 2 Tipo 2.

Proveedor: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Contrato de encargo del tratamiento: celebrado (12 de marzo de 2026)
Ubicación de los servidores: Fráncfort del Meno, Alemania (UE)
Privacidad: https://supabase.com/privacy

Hetzner (infraestructura de servidores)

Partes de nuestra infraestructura están alojadas en Hetzner. Los servidores se encuentran en Alemania.

Proveedor: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania
Contrato de encargo del tratamiento: celebrado (8 de abril de 2026)
Ubicación de los servidores: Alemania (UE)
Privacidad: https://www.hetzner.com/de/legal/privacy-policy

Google (modelos de IA)

Los modelos de IA con los que generamos imágenes, vídeos y textos proceden mayoritariamente de Google (familia de modelos Gemini para la generación de imágenes, el análisis de imágenes y el procesamiento de textos; Veo para la generación de vídeos). Para ello se transmiten las imágenes que usted sube y los datos del inmueble para su procesamiento. Sus datos no se utilizan para entrenar modelos de IA.

Proveedor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Contrato de encargo del tratamiento: anexo de tratamiento de datos de Cloud celebrado
Transferencia a terceros países: Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), complementado con cláusulas contractuales tipo
Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
Privacidad: https://cloud.google.com/privacy

Upstash (limitación de solicitudes)

Para proteger el servicio frente a abusos y garantizar su disponibilidad utilizamos Upstash Redis para la limitación de solicitudes (rate limiting). Para ello se tratan temporalmente direcciones IP.

Proveedor: Upstash Inc., San Francisco, CA, USA
Contrato de encargo del tratamiento: celebrado
Base jurídica: art. 6.1.f RGPD (interés legítimo en la seguridad)
Privacidad: https://upstash.com/trust/privacy.pdf

7. Gestión de pagos

Lemon Squeezy (Merchant of Record)

Para la gestión de pagos utilizamos Lemon Squeezy. Lemon Squeezy actúa como «Merchant of Record» (revendedor) y, por tanto, es responsable de forma independiente de la gestión de los pagos y del cálculo e ingreso de los impuestos.

Al realizar un pedido se transmiten los siguientes datos a Lemon Squeezy:

• Nombre y dirección de correo electrónico
• Dirección de facturación
• Información de pago (tratada directamente por Lemon Squeezy)
• Dirección IP para la prevención del fraude y el cálculo de impuestos

Proveedor: Lemon Squeezy LLC (filial de Stripe Inc.)
Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
Privacidad: https://www.lemonsqueezy.com/privacy

8. Servicios de IA y procesamiento de imágenes

Amueblado virtual y planos

Para el amueblado virtual y la preparación de planos, las imágenes que usted sube se transmiten a los modelos de imagen de IA empleados (Google Gemini y, de forma complementaria, OpenAI), donde se procesan.

• Las imágenes solo se almacenan durante el tiempo que dura el procesamiento
• Una vez finalizado el procesamiento, las imágenes originales se eliminan en el proveedor
• Las imágenes resultantes se almacenan en nuestros sistemas y solo usted tiene acceso a ellas

Base jurídica: art. 6.1.b RGPD (ejecución del contrato)

fal.ai (generación de vídeo)

Para la generación de vídeos utilizamos fal.ai. Los datos transmitidos se utilizan exclusivamente para crear los vídeos y no se emplean con fines de entrenamiento ni para otros fines.

Base jurídica: art. 6.1.b RGPD (ejecución del contrato)

ElevenLabs (síntesis de voz)

Para la locución de vídeos inmobiliarios utilizamos ElevenLabs. Para ello se transmiten descripciones de texto a ElevenLabs para la síntesis de voz. No se transmiten datos personales de los usuarios, sino exclusivamente descripciones de inmuebles.

Proveedor: ElevenLabs Inc., New York, USA
DPA: disponible en elevenlabs.io/dpa
Base jurídica: art. 6.1.b RGPD (ejecución del contrato)

Anthropic (procesamiento de textos con IA)

Para la creación automática de descripciones de inmuebles y el análisis de textos utilizamos la API de Claude de Anthropic. Se transmiten datos del inmueble y textos descriptivos para su procesamiento. Sus datos no se utilizan para entrenar modelos de IA.

Proveedor: Anthropic PBC, San Francisco, CA, USA
DPA: incluido en las Commercial Terms of Service
Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
Privacidad: privacy.claude.com

Firecrawl (extracción de datos web)

Para importar datos de inmuebles desde portales externos utilizamos Firecrawl. No se transmiten datos personales de los usuarios a Firecrawl, sino exclusivamente URL de inmuebles de acceso público.

Proveedor: Mendable Inc. (Firecrawl), San Francisco, CA, USA
DPA: previa solicitud
Base jurídica: art. 6.1.b RGPD (ejecución del contrato)

9. Inteligencia artificial y transparencia

ImmoStage utiliza tecnología de IA generativa para crear automáticamente imágenes de inmuebles, vídeos, planos, textos y dosieres. Conforme al art. 50 del Reglamento de IA de la UE y al art. 22 RGPD, le informamos de forma transparente sobre el uso de la IA:

• Imágenes de staging: se generan íntegramente mediante IA (Google Gemini y, de forma complementaria, OpenAI). Los resultados son imágenes sintéticas, no fotografías.
• Vídeos: se generan mediante modelos de IA (Google Veo); el montaje del vídeo se realiza a través de fal.ai. La locución se genera mediante síntesis de voz por IA (ElevenLabs).
• Textos/descripciones: las descripciones de inmuebles y los textos de los dosieres pueden estar generados por IA (Google Gemini, Anthropic Claude). Los contenidos deben revisarse antes de su publicación.
• Planos: se reconstruyen a partir de fotos mediante IA y son estimaciones, no mediciones.

Sin decisiones individuales automatizadas (art. 22 RGPD): ImmoStage no toma decisiones jurídicamente vinculantes ni que le afecten significativamente basadas únicamente en un tratamiento automatizado. Todos los contenidos generados por IA sirven como propuestas y están sujetos al control del usuario.

Sin entrenamiento con sus datos: Las imágenes y los datos de proyecto que usted sube no se utilizan para entrenar modelos de IA. Los servicios de IA empleados tratan sus datos exclusivamente para prestar el servicio encargado.

10. Comunicación por correo electrónico

Resend (envío de correos electrónicos)

Para el envío de correos electrónicos transaccionales (confirmación de la cuenta, restablecimiento de la contraseña, notificaciones de proyectos) y del boletín utilizamos Resend.

Para ello se transmiten a Resend los siguientes datos: dirección de correo electrónico, nombre (si consta) y contenido del correo. Resend almacena los metadatos de los correos (estado de entrega, tasa de apertura) durante un máximo de 30 días.

Proveedor: Resend Inc., San Francisco, CA, USA
Contrato de encargo del tratamiento: celebrado
Base jurídica: art. 6.1.b RGPD (correos transaccionales), art. 6.1.a RGPD (boletín)
Privacidad: https://resend.com/legal/privacy-policy

Boletín

El boletín solo se envía tras su consentimiento expreso mediante el procedimiento de doble confirmación (double opt-in). Tras suscribirse, recibirá primero un correo de confirmación con un enlace de verificación. Su suscripción solo se activa después de hacer clic en ese enlace.

Puede darse de baja del boletín en cualquier momento mediante el enlace de baja incluido en cada correo o escribiendo a datenschutz@immostage.ai. La base jurídica es el art. 6.1.a RGPD (consentimiento).

Resultado por correo electrónico (herramientas gratuitas)

En nuestras herramientas gratuitas (p. ej., calculadoras de superficie o de gastos notariales) puede solicitar que le enviemos su resultado por correo electrónico. Para ello tratamos su dirección de correo electrónico y un breve resumen del resultado. Tras su confirmación mediante el procedimiento de doble confirmación, le enviamos a través de Resend el resultado y, en un plazo de siete días, hasta tres consejos sobre la venta entre particulares. Para enviar estos consejos almacenamos en Upstash su dirección de correo electrónico, la herramienta utilizada, el momento de su confirmación y el número de consejos ya enviados. No almacenamos el resumen de su resultado. El registro se elimina en cuanto usted se da de baja o se envía el último consejo, como máximo a los diez días.

Puede darse de baja en cualquier momento mediante el enlace de baja incluido en cada correo o escribiendo a datenschutz@immostage.ai. La base jurídica es el art. 6.1.a RGPD (consentimiento).

11. Transferencia de datos a terceros países

Algunos de nuestros proveedores de servicios tienen su sede en EE. UU. o en otros terceros países fuera del Espacio Económico Europeo. En la medida en que estos proveedores estén adheridos al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 garantiza un nivel adecuado de protección de datos.

Para todas las demás transferencias de datos a terceros países hemos celebrado con los respectivos proveedores cláusulas contractuales tipo (SCC) conforme al art. 46.2.c RGPD y/o existen contratos de encargo del tratamiento.

12. Plazo de conservación

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las respectivas finalidades o durante los plazos de almacenamiento y conservación previstos por el legislador.

• Datos de la cuenta: hasta la eliminación de la cuenta
• Datos de proyectos: 90 días tras la finalización del proyecto (en cuentas inactivas)
• Datos de facturación: 10 años (obligación legal de conservación)
• Archivos de registro: 30 días
• Pruebas del consentimiento: 3 años (obligación de acreditación, art. 7.1 RGPD)
• Datos del boletín: hasta la revocación del consentimiento

13. Derecho de revocación

Tiene derecho a revocar en cualquier momento su declaración de consentimiento en materia de protección de datos. La revocación del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su revocación.

Para revocarlo basta con un correo electrónico a: datenschutz@immostage.ai

14. Notificación de violaciones de la seguridad de los datos

En caso de violación de la seguridad de los datos personales, lo notificaremos a la autoridad de control competente en un plazo de 72 horas conforme al art. 33 RGPD. Si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, también se le comunicará a usted sin dilación indebida conforme al art. 34 RGPD.

15. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad de control competente para nosotros es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Tel.: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

16. Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o consultas que usted nos envía como operadores del sitio, este sitio utiliza cifrado SSL/TLS. Reconocerá una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.