Política de Privacidad

Última actualización: 1 de marzo de 2026

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Camilia, cuyo correo electrónico de contacto es hola@camilia.io. Camilia es un servicio de software como servicio (SaaS) orientado a agentes inmobiliarios profesionales que operan principalmente en España y en el Espacio Económico Europeo (EEE).

Para cualquier consulta relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos, puede dirigirse a nosotros en cualquier momento a través de la dirección de correo electrónico indicada anteriormente.

2. Datos personales que recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

  • Datos de cuenta: nombre completo, dirección de correo electrónico, número de teléfono y nombre de la agencia o empresa inmobiliaria que usted nos facilita al registrarse o actualizar su perfil.
  • Datos de leads (clientes potenciales): nombres, números de teléfono, direcciones de correo electrónico y cualquier otra información que usted introduzca manualmente en la plataforma sobre sus clientes potenciales. Usted es el responsable de la legalidad de la recopilación y tratamiento de dichos datos frente a sus propios clientes.
  • Datos de propiedades: dirección, características, precio, imágenes y cualquier otra información relativa a los inmuebles que usted gestione mediante Camilia.
  • Datos de uso: información sobre cómo interactúa con la plataforma, incluyendo páginas visitadas, funcionalidades utilizadas, marcas de tiempo de acceso y dirección IP, con el fin de mejorar el servicio y garantizar su seguridad.
  • Datos de pago: Camilia no almacena datos de tarjetas de crédito. Los pagos son gestionados íntegramente por Stripe, nuestro proveedor de pagos, que actúa como responsable independiente del tratamiento de datos de pago conforme a su propia política de privacidad.
  • Grabaciones de audio y transcripciones: si utiliza la funcionalidad de transcripción de llamadas, las grabaciones de audio son procesadas por Groq para su conversión a texto. Dichas grabaciones no son almacenadas de forma permanente por Camilia más allá del tiempo estrictamente necesario para completar la transcripción.

3. Finalidades del tratamiento y base legal

Tratamos sus datos personales para las siguientes finalidades y con las correspondientes bases jurídicas previstas en el Reglamento General de Protección de Datos (RGPD):

Prestación del servicio contratado

Tratamos sus datos de cuenta y de uso para crear y gestionar su cuenta, proporcionar acceso a la plataforma, procesar pagos y ofrecerle soporte técnico. La base legal es la ejecución de un contrato (art. 6.1.b RGPD) del que usted es parte.

Gestión de leads y propiedades

Los datos de leads y propiedades que usted introduce en la plataforma son tratados para proporcionarle las funcionalidades del CRM. La base legal es la ejecución del contrato (art. 6.1.b RGPD) y, en su caso, el interés legítimo (art. 6.1.f RGPD) en ofrecer un servicio funcional y seguro.

Comunicaciones del servicio

Enviamos notificaciones transaccionales (confirmaciones de cuenta, alertas de pago, avisos de seguridad) utilizando Resend como proveedor de envío de correos. La base legal es la ejecución del contrato (art. 6.1.b RGPD).

Funcionalidades de inteligencia artificial

Para ofrecer sugerencias, análisis y automatizaciones basadas en IA (como redacción de propuestas o informes de mercado), algunos datos son procesados a través de los modelos de Anthropic Claude. La base legal es la ejecución del contrato (art. 6.1.b RGPD) al tratarse de funcionalidades esenciales del servicio contratado.

Mensajería de WhatsApp

Si utiliza la funcionalidad de comunicación por WhatsApp, los números de teléfono de sus leads son procesados a través de Twilio. La base legal es la ejecución del contrato (art. 6.1.b RGPD) y su consentimiento expreso al activar dicha funcionalidad.

Mejora del servicio y seguridad

Analizamos datos de uso de forma agregada y anonimizada para detectar errores, mejorar el rendimiento y garantizar la seguridad de la plataforma. La base legal es nuestro interés legítimo (art. 6.1.f RGPD) en mantener un servicio seguro y de calidad.

Comunicaciones comerciales

Si nos ha dado su consentimiento o es cliente existente en los términos previstos por la normativa aplicable, podemos enviarle información sobre nuevas funcionalidades o planes. La base legal es el consentimiento (art. 6.1.a RGPD) o el interés legítimo según corresponda, y puede retirar su consentimiento en cualquier momento.

4. Subencargados del tratamiento

Para prestar el servicio, Camilia utiliza los siguientes subencargados del tratamiento con los que hemos suscrito los acuerdos de tratamiento de datos (DPA) exigidos por el RGPD. Todos ellos ofrecen garantías adecuadas respecto a la protección de datos personales:

ProveedorFinalidadUbicación
StripeProcesamiento de pagos y suscripcionesEE. UU. / Irlanda
ResendEnvío de correos electrónicos transaccionalesEE. UU.
TwilioMensajería WhatsApp y comunicacionesEE. UU.
AnthropicProcesamiento de IA (Claude)EE. UU.
GroqTranscripción de audio a textoEE. UU.
SupabaseBase de datos PostgreSQL y almacenamientoUE (Frankfurt)
VercelAlojamiento y despliegue de la aplicaciónEE. UU. / UE

5. Transferencias internacionales de datos

Algunos de nuestros subencargados se encuentran en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE) que no ofrecen un nivel de protección de datos equivalente al establecido en la Unión Europea.

En todos estos casos, las transferencias internacionales se realizan con las garantías adecuadas exigidas por el artículo 46 del RGPD, principalmente mediante la firma de las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, y/o apoyándonos en el marco del EU-U.S. Data Privacy Framework cuando el proveedor se haya adherido a dicho marco.

Puede solicitar más información sobre las garantías específicas aplicables a cada transferencia contactando con nosotros en hola@camilia.io.

6. Plazos de conservación de datos

Conservamos sus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos y para dar cumplimiento a las obligaciones legales aplicables:

  • Datos de cuenta y de uso: durante toda la vigencia de su cuenta activa en Camilia.
  • Tras la cancelación de la cuenta: sus datos serán conservados durante un periodo de 30 días naturales adicionales desde la fecha de cancelación, a fin de permitirle recuperar su cuenta o exportar sus datos en caso de cancelación accidental. Transcurrido dicho plazo, los datos serán eliminados de forma permanente o anonimizados.
  • Datos de facturación: los registros contables y fiscales asociados a las transacciones se conservarán durante el plazo legalmente exigido por la normativa fiscal española (generalmente 5 años).
  • Grabaciones de audio: eliminadas de nuestros servidores una vez completada la transcripción.

7. Sus derechos en materia de protección de datos

Como interesado, el RGPD le reconoce los siguientes derechos respecto al tratamiento de sus datos personales:

Derecho de acceso (art. 15 RGPD)

Tiene derecho a obtener confirmación de si tratamos sus datos personales y, en caso afirmativo, a acceder a ellos y a recibir información sobre las finalidades, categorías de datos, destinatarios, plazos de conservación y demás extremos previstos en la normativa.

Derecho de rectificación (art. 16 RGPD)

Tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan, así como a completar los datos personales incompletos.

Derecho de supresión ("derecho al olvido", art. 17 RGPD)

Tiene derecho a solicitar la supresión de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, retire su consentimiento, o se hayan tratado ilícitamente.

Derecho a la limitación del tratamiento (art. 18 RGPD)

En determinadas circunstancias, tiene derecho a solicitar que limitemos el tratamiento de sus datos, lo que implica que únicamente los conservaremos y no los trataremos para otras finalidades sin su consentimiento.

Derecho a la portabilidad de los datos (art. 20 RGPD)

Tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica (CSV o JSON), y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

Derecho de oposición (art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en nuestro interés legítimo. Asimismo, puede oponerse en cualquier momento al tratamiento con fines de marketing directo.

Derecho a no ser objeto de decisiones automatizadas

Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar.

8. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos anteriormente, puede enviarnos una solicitud a:

Camilia — Privacidad
hola@camilia.io

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, plazo que podrá prorrogarse otros dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de cualquier prórroga en el plazo de un mes desde la recepción de su solicitud, indicando los motivos de la dilación.

Si considera que el tratamiento de sus datos personales no es conforme con la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es.

9. Cookies y tecnologías similares

Camilia utiliza exclusivamente una cookie de sesión esencial para mantener su sesión autenticada mientras navega por la plataforma. Esta cookie es estrictamente necesaria para el funcionamiento del servicio y no puede desactivarse sin comprometer la prestación del mismo.

No utilizamos cookies de seguimiento, cookies de publicidad de terceros ni tecnologías de seguimiento entre sitios. No compartimos información de navegación con redes publicitarias ni con plataformas de análisis de terceros.

CookieTipoFinalidad
sessionEsencialMantener la sesión autenticada del usuario

10. Seguridad de los datos

Camilia aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo que presenta el tratamiento, incluyendo:

  • Cifrado de datos en tránsito mediante TLS/HTTPS.
  • Cifrado de datos en reposo en la base de datos.
  • Acceso restringido a datos personales por parte del personal de Camilia.
  • Actualizaciones regulares de seguridad en la infraestructura.
  • Uso de proveedores de infraestructura con certificaciones de seguridad reconocidas (SOC 2, ISO 27001).

No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro. Si detecta alguna vulnerabilidad de seguridad, le rogamos que nos lo comunique de inmediato a hola@camilia.io.

11. Menores de edad

Camilia es un servicio destinado exclusivamente a profesionales del sector inmobiliario. No recopilamos conscientemente datos personales de menores de 16 años. Si tiene conocimiento de que un menor nos ha proporcionado datos personales sin el consentimiento parental necesario, le rogamos que nos lo comunique para proceder a su eliminación.

12. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la normativa aplicable o en los servicios que prestamos. En caso de modificaciones sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación.

La fecha de la última actualización figura siempre al inicio de este documento. Le recomendamos que revise esta política periódicamente. El uso continuado del servicio tras la publicación de cambios implica la aceptación de la política actualizada.

13. No vendemos sus datos personales

Camilia no vende, alquila ni comparte sus datos personales con terceros con fines comerciales o publicitarios. Los subencargados listados en la sección 4 tratan los datos únicamente para prestar el servicio contratado y están sujetos a acuerdos de encargado del tratamiento. Esta declaración cumple con los requisitos del artículo 1798.120 de la CCPA (California, EE.UU.) y es aplicable a todos los usuarios de Camilia con independencia de su país de residencia.

14. Derechos adicionales según su ubicación

Además de los derechos reconocidos por el RGPD (sección 7), los usuarios ubicados en determinados países disponen de derechos adicionales o equivalentes conforme a su legislación local. En todos los casos puede ejercerlos escribiendo a hola@camilia.io.

🇺🇸

California (EE.UU.) — CCPA / CPRA

Los residentes en California tienen los siguientes derechos bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):

  • Conocer qué datos personales recogemos y con qué finalidad.
  • Solicitar la eliminación de sus datos personales.
  • Corregir datos personales inexactos.
  • Opt-out de venta o cesión: Camilia no vende ni cede datos personales. No existe ningún mecanismo de opt-out necesario.
  • No sufrir discriminación por ejercer sus derechos.
  • Limitar el uso de información personal sensible.

Para ejercer sus derechos: hola@camilia.io. Responderemos en un plazo de 45 días.

🇬🇧

Reino Unido — UK GDPR + DPA 2018

Los residentes en el Reino Unido gozan de los mismos derechos descritos en la sección 7 (acceso, rectificación, supresión, portabilidad, oposición, limitación), aplicables en virtud del UK GDPR y la Data Protection Act 2018.

Si considera que el tratamiento de sus datos infringe la normativa aplicable, puede presentar una reclamación ante la autoridad supervisora del Reino Unido:

Information Commissioner's Office (ICO) — ico.org.uk
🇧🇷

Brasil — LGPD (Lei 13.709/2018)

Os titulares de dados residentes no Brasil têm, nos termos da Lei Geral de Proteção de Dados (LGPD), os seguintes direitos: confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamento, revogação do consentimento e oposição.

A autoridade supervisora competente no Brasil é a ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd).

🇨🇦

Canadá — PIPEDA + Quebec Law 25 + CASL

Los residentes en Canadá tienen derecho a acceder a sus datos personales, a corregirlos y a retirar su consentimiento en cualquier momento. La información se recoge con una finalidad identificable y se conserva únicamente el tiempo necesario.

Conforme a la CASL (Canada's Anti-Spam Legislation), Camilia no envía mensajes electrónicos comerciales no solicitados. Los correos de servicio (confirmaciones de cuenta, alertas de actividad) son transaccionales y están exentos del requisito de consentimiento previo.

La autoridad supervisora es el OPC (Office of the Privacy Commissioner of Canada — priv.gc.ca).

🇲🇽

México — LFPDPPP

Los titulares de datos en México tienen reconocidos los derechos ARCO: Acceso, Rectificación, Cancelación y Oposición, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Esta Política de Privacidad constituye el aviso de privacidad simplificado exigido por dicha ley.

Para ejercer sus derechos ARCO, envíe su solicitud a hola@camilia.io. La autoridad competente es el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).

🇦🇷

Argentina — Ley 25.326 (PDPA)

Los titulares de datos residentes en Argentina gozan de los derechos de acceso, rectificación, actualización y supresión de sus datos personales conforme a la Ley 25.326 de Protección de Datos Personales y sus disposiciones complementarias.

La autoridad supervisora competente es la AAIP (Agencia de Acceso a la Información Pública — argentina.gob.ar/aaip).

🇦🇺

Australia — Privacy Act 1988 (APPs)

Las personas residentes en Australia tienen derechos sobre sus datos personales conforme a las 13 Australian Privacy Principles (APPs) del Privacy Act 1988, incluyendo el derecho de acceso, corrección y reclamación ante la autoridad supervisora.

La autoridad supervisora es la OAIC (Office of the Australian Information Commissioner — oaic.gov.au).

🌍

Resto del mundo

Con independencia de su país de residencia, Camilia aplica como estándar mínimo los principios del RGPD europeo (licitud, lealtad, transparencia, minimización, exactitud, limitación del plazo de conservación e integridad) a todos sus usuarios. Puede ejercer en todo caso los derechos descritos en la sección 7 escribiendo a hola@camilia.io.