Política de privacidad

El responsable del tratamiento es Royal Sybaris LLC, sociedad de responsabilidad limitada del Estado de Florida (Estados Unidos), EIN 35-2983352, 2125 Biscayne Blvd, Ste 204 #27492, Miami, FL 33137, Estados Unidos (en adelante, «Royal Sybaris»).

Contacto para cualquier cuestión relativa a los datos personales: privacy@royal-sybaris.com. Dado que Royal Sybaris no está establecida en la Unión Europea, ha designado a Albert Satre como representante en el sentido del artículo 27 del RGPD, localizable en privacy@royal-sybaris.com.

El profesional que trata, por cuenta propia, los datos de contacto recibidos a través de la plataforma (solicitud de contacto, solicitud de acceso off-market) actúa como responsable del tratamiento independiente.

• Cuenta: apellidos, nombre, dirección de correo electrónico, contraseña (conservada en forma de hash), idioma, país de conexión deducido de la dirección IP en el registro, tipo de cuenta, parámetros de seguridad, fechas de conexión.
• Perfil profesional: nombre de la organización, actividad, número de registro, número de IVA, dirección, teléfono, sitio web, presentación, fotografías, miembros del equipo, información de validación profesional.
• Anuncios y contenidos: anuncios, fotografías y documentos, ubicación pública elegida por el profesional, artículos y perfil de autor de la revista, opiniones e impugnaciones de opiniones.
• Contactos: solicitudes de contacto (nombre, correo electrónico, teléfono, mensaje), solicitudes de acceso a anuncios off-market y compromisos de confidencialidad, favoritos y alertas.
• Herramientas de asistencia: respuestas escritas o dictadas a la Entrevista IA, grabaciones de voz enviadas para su transcripción, textos enviados para su reescritura o traducción.
• Facturación: razón social, dirección de facturación, número de IVA, identificadores de cliente y referencias de pago de Stripe, facturas, historial de suscripciones y compras. Los datos completos de la tarjeta o de la cuenta bancaria los recoge y conserva Stripe, nunca Royal Sybaris.
• Recomendación y socios: enlace de recomendación o de afiliación del que procede un registro, comisiones, referencias de pago de los socios, claves de acceso a la interfaz de difusión.
• Comunicaciones: suscripción al boletín, respuestas a cuestionarios, intercambios con el soporte y archivos adjuntos.
• Datos técnicos: dirección IP, registros de conexión y de seguridad, información sobre el dispositivo y el navegador, informes de errores, registro de auditoría de las acciones sensibles y, con consentimiento, datos de medición de audiencia.

Los datos del directorio de profesionales se describen en el artículo 11.

• Creación y gestión de las cuentas, publicación de anuncios y perfiles, contactos, acceso off-market, opiniones, revista y herramientas de asistencia: ejecución del contrato (condiciones generales de uso).
• Venta de las ofertas de pago, pago, facturación, gestión de suscripciones, programas de recomendación y de afiliación: ejecución del contrato (condiciones generales de venta) y obligaciones legales contables y fiscales.
• Validación de la condición profesional, moderación de contenidos, tramitación de denuncias e impugnaciones: interés legítimo de Royal Sybaris en garantizar la fiabilidad de la plataforma, y obligaciones legales.
• Seguridad, prevención del fraude, de los abusos y de los registros automatizados, limitación del número de solicitudes, registro de auditoría y seguimiento de errores: interés legítimo.
• Correos de servicio y de acompañamiento de las cuentas nuevas: ejecución del contrato e interés legítimo.
• Boletín: consentimiento, recabado con confirmación de la dirección de correo electrónico.
• Cuestionarios: consentimiento de la persona que decide responderlos.
• Medición de audiencia y análisis de la navegación: consentimiento.
• Directorio de profesionales: interés legítimo (artículo 11).
• Respuesta a las solicitudes de las autoridades y a las solicitudes de ejercicio de derechos: obligaciones legales.

Los datos solo son accesibles para las personas autorizadas de Royal Sybaris, dentro de los límites de sus funciones. Además, se comunican:

• al profesional de que se trate, en el caso de las solicitudes de contacto y de acceso off-market que se le dirigen;
• al público, en el caso de los contenidos destinados a publicarse (anuncios, perfiles profesionales, artículos, opiniones);
• a los socios de difusión de Royal Sybaris, en el caso de los anuncios y de la información profesional pública difundidos en sus sitios;
• a las autoridades administrativas o judiciales, cuando la ley lo exija.

Royal Sybaris recurre a los siguientes proveedores, que actúan siguiendo sus instrucciones:

• Vercel Inc. (Estados Unidos): alojamiento de la plataforma y, con consentimiento, medición de audiencia sin cookies;
• Neon: alojamiento de la base de datos;
• Amazon Web Services: almacenamiento de archivos (fotografías, documentos, archivos de audio) y traducción automática (Amazon Translate);
• Stripe: pago, facturación y portal de gestión de suscripciones;
• Brevo (Francia): envío de los correos de servicio, del boletín y de los mensajes de acompañamiento;
• OpenAI (Estados Unidos): herramientas de inteligencia artificial (Entrevista IA, transcripción de voz, reescritura de textos, versión en audio de los artículos);
• Sentry (Estados Unidos): detección y diagnóstico de errores técnicos;
• Google: medición de audiencia (Google Analytics, Google Tag Manager), con consentimiento, y registro de las respuestas a los cuestionarios (Google Sheets);
• Microsoft (Clarity), con consentimiento: análisis de la navegación (mapas de calor y reproducción de sesiones);
• OpenStreetMap Foundation (Nominatim) y Esri (ArcGIS): geocodificación y fondos de mapa, cargados desde el navegador del visitante cuando se muestra un mapa, lo que les transmite su dirección IP.

Royal Sybaris no vende los datos personales ni los comunica con fines de publicidad dirigida.

• Cuenta: mientras se utilice la cuenta; tras su cierre, los datos se suprimen o anonimizan lo antes posible, salvo los datos que la ley obliga a conservar (facturas, documentos contables).
• Cuenta nunca confirmada ni utilizada: se elimina 7 días después del registro, tras un recordatorio enviado a los 3 días.
• Solicitudes de contacto: anonimizadas 24 meses después del último intercambio, salvo litigio en curso.
• Organizaciones eliminadas: conservadas 30 días antes de su supresión definitiva, para permitir corregir un error.
• Intercambios con el soporte: 3 años como máximo; los mensajes clasificados como no deseados pueden suprimirse transcurridos 30 días.
• Datos de facturación: durante el plazo exigido por las normas contables y fiscales aplicables.
• Registro de auditoría de las acciones sensibles: conservado sin posibilidad de modificación, durante el tiempo necesario para la seguridad, la prueba y el cumplimiento de las obligaciones legales.
• Registros técnicos e informes de errores: 3 años como máximo.
• Boletín: hasta la baja. Respuestas a los cuestionarios: 3 años como máximo.
• Cookies: 6 meses para la elección de consentimiento, 90 días para las cookies de recomendación y de afiliación; las cookies de medición de audiencia tienen la duración fijada por su proveedor.
• Directorio de profesionales: véase el artículo 11.

Royal Sybaris está establecida en Estados Unidos, y varios de sus proveedores tratan datos en ese país. Para las personas situadas en el Espacio Económico Europeo o en el Reino Unido, estas transferencias se rigen por garantías adecuadas, en particular las cláusulas contractuales tipo adoptadas por la Comisión Europea y, para el Reino Unido, el acuerdo de transferencia internacional de datos (UK IDTA), acompañadas, en su caso, de medidas adicionales.

Puede obtenerse una copia de las garantías aplicables en privacy@royal-sybaris.com.

En la primera visita, un banner permite aceptar o rechazar los rastreadores no necesarios; ninguno está activado por defecto. La elección puede modificarse en cualquier momento mediante el enlace «Gestión de cookies» del pie de página.

• Rastreadores necesarios, instalados sin consentimiento: cookies de sesión y de seguridad del inicio de sesión, cookie que registra la elección de consentimiento (6 meses), cookies que atribuyen un registro al enlace de recomendación o de afiliación por el que llegó el visitante (90 días), y almacenamiento local del navegador para conservar un borrador de cuestionario o evitar registrar dos veces una compra.
• Medición de audiencia, con consentimiento: Google Analytics y Google Tag Manager, Vercel Web Analytics (sin cookies) y Microsoft Clarity (registro de las interacciones de navegación, cargado únicamente tras la aceptación). La etiqueta de Google está presente en las páginas en modo de consentimiento: sin aceptación, no instala ninguna cookie.
• Publicidad: no se utiliza ningún rastreador publicitario; las señales publicitarias de Google permanecen denegadas.

Las páginas que muestran un mapa recurren a servicios cartográficos de terceros (OpenStreetMap, Esri), que reciben la dirección IP del visitante para mostrar el mapa.

De conformidad con el RGPD y las leyes aplicables, toda persona tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición, en particular a la prospección comercial, y portabilidad de sus datos, así como derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Las personas residentes en Francia pueden además establecer directrices sobre el destino de sus datos tras su fallecimiento.

El titular de una cuenta ejerce estos derechos desde la sección «Privacidad» de su espacio personal (exportación de datos, solicitud de supresión, oposición) o escribiendo a privacy@royal-sybaris.com. Se responde en el plazo de un mes, que puede prorrogarse en las condiciones previstas por el RGPD. Royal Sybaris puede solicitar un documento de identidad en caso de duda razonable. La supresión de una cuenta va precedida de una verificación de las obligaciones legales, los pagos y los litigios en curso. Cada envío del boletín incluye un enlace para darse de baja.

Los residentes de determinados estados de Estados Unidos, en particular California, tienen derecho a conocer, suprimir y corregir sus datos y a oponerse a su venta o comunicación; Royal Sybaris no vende ni comunica datos personales en el sentido de dichas leyes.

Royal Sybaris aplica medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), contraseñas conservadas en forma de hash, autenticación en dos pasos disponible para todas las cuentas y obligatoria para la administración, control de accesos por funciones y permisos, registro de auditoría inalterable de las acciones sensibles, limitación del número de solicitudes y protección contra los registros automatizados, revocación de sesiones y selección de proveedores que ofrecen garantías suficientes. Los datos de pago los trata Stripe. Dado que ningún sistema es perfectamente seguro, Royal Sybaris notifica las violaciones de datos a la autoridad de control y, en su caso, a las personas afectadas, en las condiciones previstas por la ley.

Para cualquier pregunta o solicitud: privacy@royal-sybaris.com, o por correo postal a Royal Sybaris LLC, 2125 Biscayne Blvd, Ste 204 #27492, Miami, FL 33137, Estados Unidos. El representante en la Unión Europea se menciona en el artículo 1.

Toda persona puede presentar una reclamación ante la autoridad de control de su lugar de residencia, de trabajo o del lugar de la supuesta infracción, en particular, en Francia, la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) y, en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

La presente política puede modificarse, en particular para tener en cuenta la evolución de la plataforma o de la normativa. La versión vigente se publica en esta página con su fecha de actualización; los profesionales son informados de las modificaciones en su siguiente inicio de sesión en el espacio profesional.

Royal Sybaris publica un directorio de profesionales del lujo. Incluye fichas prerreferenciadas de agentes inmobiliarios, agencias inmobiliarias y notarios, elaboradas a partir de la información que estos profesionales hacen pública en su propio sitio web. Datos publicados: nombre, profesión, ciudad, país, sitio web, idiomas y red a la que pertenecen. No se publica ninguna dirección de correo electrónico, ningún número de teléfono ni ningún dato procedente de portales de anuncios. La dirección de correo profesional de cada profesional referenciado se conserva internamente, nunca se publica, para verificar una reclamación o una solicitud de eliminación; se borra cuando se elimina la ficha. Finalidad: presentar a los profesionales del directorio y permitirles reclamar gratuitamente su ficha. Base legal: interés legítimo, al tratarse de datos profesionales públicos. Los profesionales referenciados pueden recibir un correo que les informa de su ficha; contiene un enlace de reclamación y un enlace de eliminación.

Visibilidad: mientras no esté reclamada, o durante su reclamación, una ficha lleva la mención «Referenciada», no está indexada por los motores de búsqueda y no figura en el mapa del sitio.

Reclamación: el solicitante crea una cuenta y accede de inmediato; si su dirección de correo es la dirección de contacto de la ficha y no se comparte con otras fichas, o si el dominio de su dirección coincide con el del sitio web del profesional y no se comparte con otras fichas, la ficha se le atribuye cuando confirma su dirección mediante el enlace recibido (en un plazo de 7 días, transcurrido el cual la reclamación se anula); de lo contrario, un administrador examina la solicitud.

Eliminación: cada ficha no reclamada ofrece el enlace «Solicitar la eliminación de esta ficha». Si la dirección indicada es la dirección de contacto de la ficha y no se comparte con otras fichas, o si su dominio coincide con el del sitio web del profesional y no se comparte con otras fichas, se envía a esa dirección un enlace de eliminación firmado; de lo contrario, un administrador examina la solicitud, y la dirección del solicitante se borra una vez resuelta la solicitud. Una ficha eliminada desaparece del sitio: su nombre, ciudad, país, dirección de correo de contacto y datos importados se borran. Solo se conservan la dirección del sitio web del profesional y un identificador técnico de la ficha, derivado de su nombre, su país y, para los nombres cortos, su ciudad, con el único fin de impedir que la ficha vuelva a publicarse mediante una importación posterior.

Conservación: una ficha no reclamada se elimina automáticamente 12 meses después de la última actualización de sus datos importados. Estos datos no son objeto de ningún tratamiento mediante inteligencia artificial.