Política de privacidad de AICASA Connect

1. Responsable del tratamiento

HOGAREO REAL ESTATE, S.L. (AICASA), NIF B70631965, con domicilio en C/ Ramon Llull, 521, Local 2, 08930 Sant Adrià de Besòs, Barcelona, España.

Contacto general y de privacidad: info@aicasas.com.

2. Datos que trata AICASA Connect

• Cuenta y acceso: identidad de la persona empleada, dirección de correo, rol, organización, sesiones, permisos y registros de autenticación.
• Contactos y conversaciones: nombres, correos, teléfonos, identificadores de WhatsApp, asuntos, mensajes, adjuntos y contexto de la consulta.
• Datos del canal: identificadores de mensaje e hilo, buzón o número empresarial, marcas temporales y estados de envío, entrega, lectura, error o resultado pendiente de comprobación.
• Seguridad y auditoría: acciones confirmadas por el personal, request ID, controles de acceso, incidencias, registros técnicos y evidencias necesarias para impedir duplicados y resolver resultados inciertos.

3. Datos de Google y Gmail

AICASA Connect solicita únicamente los permisos necesarios para el buzón empresarial que AICASA decide conectar:

openid y email

Identificar la cuenta conectada y comprobar que corresponde al buzón empresarial autorizado.

gmail.readonly

Leer mensajes, hilos, cabeceras y adjuntos para mostrar las conversaciones en Inbox, importar su contexto y realizar comprobaciones de entrega sin modificar el buzón.

gmail.send

Enviar exclusivamente las respuestas que una persona autorizada revisa y confirma desde una conversación existente.

El producto no solicita gmail.modify ni el permiso amplio mail.google.com. No marca correos como leídos en Gmail, no cambia etiquetas y no elimina mensajes mediante la API.

Para conservar el hilo correcto, la respuesta puede incluir el thread ID, el asunto y las cabeceras de respuesta correspondientes. Cuando el resultado de un envío es incierto, AICASA puede realizar una búsqueda de solo lectura mediante el Message-ID estable para evitar un reenvío duplicado.

4. Para qué utilizamos los datos

• Autenticar a personal autorizado y aplicar sus permisos.
• Mostrar conversaciones profesionales, archivos y contexto de contactos atendidos por AICASA.
• Permitir respuestas humanas confirmadas desde el buzón o número empresarial correcto.
• Registrar estados operativos, impedir efectos duplicados y comprobar resultados inciertos.
• Proteger el servicio, investigar incidencias y mantener evidencias de auditoría.
• Cumplir obligaciones legales y defender reclamaciones cuando resulte necesario.

No vendemos datos de Google. No los usamos para publicidad, perfiles publicitarios, evaluación crediticia ni campañas masivas. No transferimos estos datos a terceros para esos fines. La IA no envía mensajes a clientes de forma autónoma.

El acceso humano al contenido se limita al personal autorizado que necesita atender la conversación, investigar un problema de seguridad o soporte solicitado, cumplir una obligación legal o ejercer una función de auditoría controlada.

5. Encargados, proveedores y transferencias

Para prestar el servicio pueden intervenir Google Workspace/Gmail como canal de correo, Google Cloud y Firebase como infraestructura técnica, y Meta/WhatsApp cuando la conversación utiliza ese canal. AICASA limita el acceso a la función solicitada y configura cada integración con credenciales empresariales controladas.

No autorizamos a estos proveedores a utilizar el contenido para publicidad propia en nombre de AICASA. Cada proveedor puede tratar determinados datos como responsable independiente para seguridad, cumplimiento o funcionamiento de su plataforma conforme a sus propios términos.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, se aplican las garantías previstas en sus condiciones y mecanismos legales aplicables. Puede solicitar información adicional escribiendo a info@aicasas.com.

6. Conservación, desconexión y supresión

Los mensajes, adjuntos, estados y evidencias se conservan mientras sean necesarios para la continuidad de la consulta, la seguridad, la trazabilidad y la defensa de reclamaciones, y posteriormente se restringen o eliminan conforme a las obligaciones aplicables.

Desconectar Google detiene el nuevo acceso mediante esa credencial, pero no elimina automáticamente los registros que deban conservarse por continuidad, auditoría o ley. La persona titular de la cuenta puede revocar el acceso desde Conexiones de terceros de Google.

Las solicitudes de supresión o desconexión pueden enviarse a info@aicasas.com con el asunto “Supresión de datos AICASA Connect”. AICASA verificará la identidad y explicará cualquier retención legal aplicable.

7. Seguridad

Aplicamos autenticación, cifrado en tránsito, almacenamiento privado, mínimo privilegio, separación de credenciales, registros de auditoría y controles destinados a impedir destinatarios arbitrarios, accesos entre ámbitos y envíos duplicados.

No publicamos tokens, credenciales, contenido de mensajes ni rutas privadas de archivos. Ningún sistema conectado a Internet puede garantizar riesgo cero, pero AICASA revisa los controles conforme evoluciona el producto.

8. Derechos y contacto

Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando sea la base aplicable, escribiendo a info@aicasas.com. La solicitud es gratuita y puede requerir una comprobación razonable de identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.