Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma MORYA (sitios web, aplicaciones y extensión de Chrome) es:

Paul Fournier
Correo electrónico: [email protected]

Excepción: para los datos de los viajeros que los anfitriones gestionan en MORYA Stay, el responsable del tratamiento es el anfitrión y MORYA actúa como encargado del tratamiento. Véase el anexo Viajeros MORYA Stay.

2. Datos recogidos

2.1 Datos de autenticación

Al crear tu cuenta, recogemos tu dirección de correo electrónico y una contraseña (almacenada en forma de hash). Se generan tokens de autenticación JWT para mantener tu sesión. Un sistema de inicio de sesión único (SSO) te permite acceder a todos los módulos de MORYA con una sola cuenta.

2.2 Preferencias del usuario

Tus preferencias de cálculo (régimen fiscal, parámetros de financiación, opciones de visualización) se almacenan para personalizar tus análisis. En el caso de la extensión de Chrome, estos datos también se almacenan en chrome.storage.sync. Estos datos no contienen ninguna información personal identificativa.

2.3 Datos inmobiliarios

Según los módulos utilizados, recogemos y tratamos distintos datos inmobiliarios:

• Invest: datos públicos de anuncios inmobiliarios (precio, superficie, DPE, dirección, fotos), datos DVF (Demandes de Valeurs Foncières), análisis de rentabilidad.
• Anuncios importados mediante enlace (Invest): cuando importa un anuncio desde su enlace, leemos la página pública de ese anuncio para extraer sus características (precio, superficie, habitaciones, DPE, dirección, fotos). La carga puede pasar por un intermediario técnico que solo recibe la dirección pública del anuncio; si la página no puede leerse directamente, su texto puede ser analizado por nuestro proveedor de IA. La copia técnica de la página se elimina al cabo de 7 días; las características conservadas y las estimaciones calculadas por nuestros modelos permanecen en sus favoritos hasta que usted las elimine. Estos anuncios siguen siendo privados: nunca se incorporan a los anuncios de MORYA.
• Home: fotos de estancias subidas para el home staging con IA, preferencias de estilo, recomendaciones de mobiliario generadas.
• Pilot: datos de patrimonio inmobiliario (inmuebles, inquilinos, contratos, recibos de alquiler, documentos, vencimientos, datos financieros y contables).
• Radar: datos de prospección off-market, señales predictivas, expedientes de clientes generados.
• Stay: alojamientos, calendarios y reservas, y los datos de los viajeros que el anfitrión gestiona en él por su propia cuenta (véase el anexo Viajeros MORYA Stay). Los pagos de los viajeros los cobra el anfitrión en su propia cuenta de Stripe.

2.4 Registros de errores

Cuando se produce un error en nuestros servidores, su tipo, su mensaje, el archivo afectado y la dirección de la página se transmiten a nuestra herramienta de seguimiento de errores (Sentry, alojada en Alemania) para que podamos corregirlo. Tu identidad, tus cookies y el contenido de tus solicitudes se eliminan antes del envío.

2.5 Cachés temporales

Los datos de ciudades, DVF y geográficos se almacenan temporalmente en caché y se vacían automáticamente al cerrar la sesión.

3. Finalidades del tratamiento

• Análisis de rentabilidad del alquiler: cálculo de rendimientos, flujos de caja, fiscalidad y enriquecimiento patrimonial de los inmuebles.
• Home staging mediante inteligencia artificial: generación de imágenes amuebladas a partir de fotos de estancias vacías, con recomendaciones de compra de mobiliario.
• Gestión de patrimonio inmobiliario: seguimiento de inmuebles, inquilinos, contratos de alquiler, contabilidad y documentos jurídicos.
• Prospección inmobiliaria profesional: identificación de oportunidades off-market a partir de datos públicos cruzados.
• Agregación de datos de mercado: constitución de una base de datos de precios y transacciones para ofrecer análisis comparativos.
• Mejora del servicio: análisis de los errores y, si lo aceptas, medición de audiencia, para mejorar la plataforma.

4. Base jurídica

• Consentimiento (artículo 6.1.a del RGPD): únicamente para la medición de audiencia (PostHog) y la medición de nuestras campañas publicitarias (Google Ads), recabado mediante el banner que se muestra en tu primera visita, por separado para las estadísticas de visita, la grabación de sesión y la publicidad. Puedes retirarlo en cualquier momento, con la misma facilidad con la que lo otorgaste; la retirada no afecta a lo que se midió anteriormente.
• Ejecución del contrato (artículo 6.1.b del RGPD): la creación y la gestión de tu cuenta, y la prestación de los servicios que has contratado.
• Obligación legal (artículo 6.1.c del RGPD): la facturación y la conservación de los documentos contables.
• Interés legítimo (artículo 6.1.f del RGPD): la seguridad de la plataforma, la prevención del fraude y de los abusos, y el seguimiento de los errores técnicos.

5. Destinatarios de sus datos

No vendemos tus datos. Solo se transmiten a los proveedores estrictamente necesarios para el funcionamiento del servicio, enumerados a continuación; cada uno actúa como encargado del tratamiento, siguiendo nuestras instrucciones y con la única finalidad indicada. Única excepción, y solo si aceptas la categoría «Publicidad»: Google, para medir nuestras campañas de Google Ads, que recibe estos datos como responsable del tratamiento independiente.

5.1 Transferencias fuera de la Unión Europea

Las funciones de inteligencia artificial de MORYA se apoyan en proveedores especializados establecidos en Estados Unidos. Los contenidos que les envías se transmiten allí durante el tiempo del tratamiento y, a continuación, se te devuelve el resultado.

Nuestro proveedor principal es OpenAI (Estados Unidos), en particular para generar los renders de MORYA Home a partir de tus fotos.

Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea, complementadas, en su caso, por la adhesión del proveedor al EU-US Data Privacy Framework. Exigimos contractualmente que los contenidos transmitidos no se utilicen para entrenar sus modelos.

Todos los demás tratamientos — tu cuenta, los datos de tus proyectos, tus pagos — permanecen en la Unión Europea. Si no deseas ninguna transferencia fuera de la Unión, no utilices las funciones de inteligencia artificial: el resto de la plataforma funciona sin ellas.

6. Plazo de conservación

Solo se concede una prueba gratuita por persona y por módulo, y una misma tarjeta bancaria solo puede abrir una por módulo: si ya se utilizó para una prueba MORYA, la suscripción comienza de inmediato, sin período de prueba. Para evitar que se obtenga varias veces, tras la supresión de su cuenta conservamos una huella irreversible (que no permite recuperar el dato en claro) de su dirección de correo electrónico y, en su caso, de la tarjeta bancaria utilizada, asociada al módulo correspondiente, durante tres años como máximo. Base jurídica: nuestro interés legítimo en prevenir el fraude.

7. Sus derechos

De conformidad con el RGPD, dispones de los siguientes derechos:

• Derecho de acceso: obtener una copia de tus datos personales.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la supresión de tus datos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado.
• Derecho de oposición: oponerse al tratamiento de tus datos.
• Derecho a la limitación: solicitar la limitación del tratamiento.
• Retirada del consentimiento: retirar en cualquier momento tu consentimiento a la medición de audiencia, sin que ello afecte a lo realizado anteriormente.

Para ejercer estos derechos, escríbenos a [email protected]. Nos comprometemos a responder en un plazo de 30 días.

8. Seguridad de los datos

Aplicamos las siguientes medidas técnicas para proteger tus datos:

• Cifrado en tránsito: todas las comunicaciones se realizan mediante HTTPS (TLS 1.2+).
• Autenticación segura: las contraseñas se almacenan en forma de hash (bcrypt) y la autenticación utiliza tokens JWT de duración limitada.
• Inicio de sesión único (SSO): un sistema centralizado permite navegar entre los módulos sin volver a introducir tus credenciales, manteniendo al mismo tiempo la seguridad de las sesiones.
• Ninguna contraseña almacenada en claro: ni en el servidor, ni en la extensión, ni en las aplicaciones.

10. Reclamación

Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), autoridad de control francesa en materia de protección de datos.

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Tel.: 01 53 73 22 22 — www.cnil.fr

11. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, se lo comunicaremos por correo electrónico o mediante una notificación en la aplicación. La fecha de la última actualización se indica en la parte superior de esta página.

Anexo — Datos de contacto de empresas mostrados en MORYA Radar

Este anexo informa a las personas que no son usuarias de MORYA pero cuyos datos de contacto profesionales pueden aparecer en MORYA Radar (artículo 14 del RGPD). El responsable del tratamiento es el indicado en el artículo 1.

• Datos: direcciones de correo electrónico y números de teléfono publicados en los sitios web de empresas, vinculados al número SIREN que esos sitios muestran. Algunas direcciones designan a una persona (nombre.apellido@…): son datos personales.
• Fuente: páginas web de acceso público, leídas por nuestro robot o en los archivos públicos de la web Common Crawl. Cada valor se conserva junto con la dirección de la página en la que figura, un breve extracto y la fecha de lectura.
• Finalidad: la puesta en contacto profesional — permitir a los suscriptores de Radar saber cómo contactar con una sociedad en el marco de la prospección inmobiliaria.
• Base jurídica: el interés legítimo (artículo 6.1.f del RGPD), limitado a datos de contacto que la propia empresa ha hecho públicos en su sitio web.
• Destinatarios: los usuarios suscritos a MORYA Radar, que los consultan en la aplicación junto con su fuente. MORYA no envía ningún mensaje a estas direcciones ni genera ninguna.
• Plazo: los registros (valor, página de origen, extracto, fecha) se eliminan automáticamente 36 meses después de su lectura.

Oposición: puede oponerse a que se muestre su correo electrónico o su teléfono, sin crear una cuenta, mediante el formulario de oposición. La solicitud se tramita en un plazo máximo de un mes.

Para cualquier otra solicitud (acceso, rectificación, supresión), escriba a [email protected].