Política de Privacidad

Última actualización: 10 de abril de 2026

En DinnIA nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, por qué, cómo los tratamos y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos personales que recogemos

Recogemos datos personales a través de los siguientes canales:

2.1 Formulario de contacto de la web

• Nombre y apellidos
• Correo electrónico
• Teléfono
• Nombre de la agencia inmobiliaria
• Mensaje o consulta

2.2 Chatbot de WhatsApp

• Número de teléfono (proporcionado por WhatsApp)
• Nombre de perfil de WhatsApp
• Contenido de los mensajes de la conversación

2.3 Chatbot web

• Contenido de los mensajes de la conversación
• Datos de navegación (dirección IP, tipo de navegador, páginas visitadas)

2.4 Datos técnicos de navegación

• Dirección IP
• Tipo y versión de navegador
• Sistema operativo
• Páginas visitadas y tiempo de permanencia
• Origen de la visita (referrer)

3. Finalidad del tratamiento

4. Uso de inteligencia artificial y transparencia (EU AI Act & RGPD)

4.1 Sistemas de IA utilizados

De conformidad con el Artículo 50 del Reglamento (UE) 2024/1689 (EU AI Act), informamos de que DinnIA utiliza los siguientes sistemas de inteligencia artificial:

Importante: Cuando interactúas con nuestros chatbots, estás comunicando con un sistema de inteligencia artificial, no con una persona. En cualquier momento puedes solicitar hablar con un agente humano.

Estos proveedores procesan los datos en calidad de encargados del tratamiento. Los mensajes se envían a sus APIs exclusivamente para generar la respuesta y no se utilizan para entrenar sus modelos.

4.2 Perfilado automatizado y lead scoring (RGPD Art. 4.4, Art. 13-14, Art. 22)

DinnIA realiza perfilado comercial automatizado conforme al Artículo 4(4) del RGPD. En concreto, durante las conversaciones con nuestros chatbots se asigna una puntuación de interés comercial (lead score de 0 a 100) basada en los siguientes criterios:

• Tipo de operación buscada (compra, alquiler, inversión)
• Zona geográfica de interés
• Rango de presupuesto indicado
• Urgencia expresada en la conversación
• Completitud de los datos proporcionados

Base legal: Interés legítimo del responsable (art. 6.1.f RGPD) para mejorar la eficiencia de la atención comercial.

Efectos del perfilado: La puntuación se utiliza únicamente para priorizar el orden de atención por parte del agente inmobiliario humano. No se utiliza para denegar el acceso a servicios, propiedades ni información. Todas las decisiones finales son tomadas por un agente humano.

4.3 Derechos relacionados con decisiones automatizadas (RGPD Art. 22)

Conforme al Artículo 22 del RGPD, tienes derecho a:

• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente. DinnIA garantiza que siempre interviene un agente humano en las decisiones comerciales.
• Obtener información sobre la lógica aplicada en el perfilado automatizado, así como la importancia y las consecuencias previstas de dicho tratamiento.
• Oponerte al perfilado: Puedes solicitar en cualquier momento que tu lead score sea eliminado y que tu consulta sea atendida sin perfilado automatizado, escribiendo a hola@dinnia.es.
• Solicitar intervención humana directa: En cualquier momento de la conversación con el chatbot, puedes pedir hablar con un agente humano.

4.4 Clasificación de riesgo bajo el EU AI Act

Los sistemas de IA de DinnIA están clasificados como de riesgo limitado conforme al Artículo 6 y Anexo III del Reglamento (UE) 2024/1689. No realizamos identificación biométrica, evaluación de solvencia crediticia, ni decisiones automatizadas sobre acceso a servicios esenciales. El lead scoring evalúa interés comercial, no solvencia financiera personal.

5. Destinatarios de los datos

Tus datos pueden ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:

Las transferencias internacionales de datos fuera del EEE se realizan al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

6. Plazos de conservación

• Datos de contacto y leads: Se conservan mientras exista una relación comercial activa y, tras su finalización, durante el plazo legal de prescripción aplicable (máximo 5 años).
• Conversaciones de chatbot: Se conservan durante un máximo de 12 meses desde la última interacción, salvo obligación legal de conservación superior.
• Datos de navegación: Se conservan durante un máximo de 13 meses.

7. Derechos del usuario

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos en cualquier momento:

• Acceso (art. 15 RGPD): Conocer qué datos personales tuyos tratamos.
• Rectificación (art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresión (art. 17 RGPD): Solicitar la eliminación de tus datos (“derecho al olvido”).
• Limitación del tratamiento (art. 18 RGPD): Restringir el uso de tus datos en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): Recibir tus datos en un formato estructurado y de uso común.
• Oposición (art. 21 RGPD): Oponerte al tratamiento de tus datos, incluido el seguimiento comercial.
• Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a hola@dinnia.es indicando tu nombre completo, el derecho que deseas ejercer y una copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días, conforme al artículo 12.3 del RGPD.

7.1 Procedimiento de supresión (derecho al olvido)

Cuando ejerzas el derecho de supresión del artículo 17, DinnIA ejecuta un procedimiento automatizado que elimina en cascada e irreversiblemente todos los datos personales asociados a tu teléfono o correo electrónico, incluidos:

• Conversaciones de WhatsApp o chat web y todos los mensajes intercambiados.
• Ficha de lead asociada (zona de interés, presupuesto, preferencias, notas).
• Visitas agendadas, recordatorios y dossiers post-visita.
• Secuencias de seguimiento automatizadas activas.
• Solicitudes de demo realizadas desde la landing.
• Registros del sistema de decisiones automatizadas por IA (art. 22 RGPD).

Una vez completada la supresión, los datos no pueden recuperarse. Esto implica que cualquier visita futura agendada, secuencia en curso o conversación histórica con DinnIA se interrumpirá permanentemente.

Únicamente conservamos un registro auditado de la propia supresión (fecha, identificador enmascarado, tablas afectadas y número de registros eliminados) durante el tiempo necesario para cumplir con la obligación del artículo 30 del RGPD (registro de actividades de tratamiento) y para poder demostrar ante la AEPD que tu solicitud fue atendida. Este registro no contiene el contenido de tus conversaciones ni tus preferencias; solo la constancia de que el borrado se ejecutó.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Cifrado en reposo en la base de datos (Supabase).
• Almacenamiento principal de datos en la Unión Europea (Frankfurt, Alemania).
• Acceso restringido a los datos mediante políticas de control de acceso (Row Level Security).
• Variables de entorno seguras para credenciales y claves de API.

9. Cookies y analítica web

9.1 Qué usamos

dinnia.es utiliza Google Analytics 4 (GA4, identificador G-8BS3JQEYWQ) para entender qué contenido interesa a nuestros visitantes y cómo mejorar el sitio. GA4 es el único sistema de analítica web que utilizamos.

DinnIA no utiliza Google Ads, Facebook Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar, ni ninguna otra tecnología de seguimiento publicitario, remarketing o perfilado comercial entre sitios.

9.2 Consent Mode v2 — consentimiento previo obligatorio

Implementamos Google Consent Mode v2. Esto significa que, cuando accedes por primera vez al sitio, ninguna cookie de analítica se escribe en tu navegador hasta que aceptes expresamente mediante el banner inferior que aparece al cargar la página. Hasta ese momento, Google recibe únicamente señales anónimas sin identificador persistente (cookieless pings).

9.3 Opciones del banner

• «Aceptar analítica»: activas las cookies de Google Analytics 4 para que podamos medir tráfico agregado y patrones de navegación. Nos ayuda a saber qué artículos funcionan, de dónde viene el tráfico y qué secciones se leen.
• «Solo esenciales»: no se escribe ninguna cookie de analítica. La navegación funciona exactamente igual. Esta es una opción igualmente visible y con el mismo nivel de prominencia que el botón de aceptación, conforme a las directrices de la AEPD sobre el uso de cookies (2023).

En ninguno de los dos casos activamos cookies de publicidad, remarketing ni perfilado publicitario.

9.4 Medidas de minimización de datos

• Anonimización de IP activada (anonymize_ip: true): Google Analytics trunca el último octeto de la dirección IP antes de almacenarla, impidiendo la identificación individual del visitante.
• Señales publicitarias desactivadas: no compartimos datos con Google Ads ni activamos funciones de publicidad de GA4.
• Sin remarketing: los datos recogidos no se utilizan para perseguirte con anuncios en otras webs.
• Cookies de primera parte: las cookies de GA4 se escriben para el dominio dinnia.es.

9.5 Cookies concretas utilizadas

Las cookies _ga y _ga_8BS3JQEYWQ solo se escriben si aceptas la analítica en el banner. El valor dinnia_consent_v1 se almacena en localStorage del navegador (no es una cookie HTTP técnicamente, sino almacenamiento local de primera parte) y es estrictamente necesario para recordar tu decisión: sin él el banner reaparecería en cada visita.

9.6 Cómo revocar o cambiar tu consentimiento

Puedes cambiar tu elección en cualquier momento mediante uno de estos métodos:

• Borrar el almacenamiento del sitio desde tu navegador: abre la configuración del sitio dinnia.es (candado junto a la URL → «Configuración del sitio» → «Borrar datos») y elimina cookies y almacenamiento local. Al recargar la página, el banner volverá a aparecer y podrás elegir de nuevo.
• Modo incógnito: cada sesión privada / incógnito del navegador pide el consentimiento de nuevo al no conservar el localStorage previo.
• Bloqueo global desde el navegador: puedes bloquear cookies de terceros o dominios concretos desde la configuración de privacidad de tu navegador (Chrome, Firefox, Safari, Brave, Edge).
• Complementos de bloqueo: extensiones como uBlock Origin o Privacy Badger bloquean GA4 por defecto y son compatibles con el sitio.
• Solicitud directa: escribe a hola@dinnia.es y procederemos a la retirada del consentimiento y la supresión del identificador asociado.

La retirada del consentimiento no afecta a la licitud del tratamiento previo basado en el consentimiento anterior a su retirada, conforme al artículo 7.3 del RGPD.

10. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a cambios legislativos o de nuestros servicios. Cualquier cambio será publicado en esta página con la fecha de última actualización.

11. Contacto

Para cualquier cuestión relacionada con el tratamiento de tus datos personales, puedes contactarnos en:

• Correo electrónico: hola@dinnia.es
• Teléfono: +34 613 636 094