selai.

Política de Privacidad

Versión v2 · En vigor desde 2026-07-25

*Documento elaborado conforme a la normativa vigente; pendiente de completar los datos identificativos del prestador y de revisión final por asesoría jurídica colegiada.*

Versión: v2 — efectiva desde el 25 de julio de 2026

Esta Política explica cómo tratamos los datos personales en selai (www.selai.es), conforme al Reglamento (UE) 2016/679 ("RGPD") y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").

1. Dos roles distintos: léalo primero

Para entender esta Política es esencial distinguir dos situaciones:

  • (a) selai como RESPONSABLE del tratamiento. Cuando usted visita nuestra web, se registra, contrata el servicio o nos contacta, decidimos nosotros cómo y para qué se tratan sus datos. Esta Política regula ese tratamiento (secciones 2 a 12).
  • (b) selai como ENCARGADO del tratamiento. Cuando una agencia inmobiliaria cliente utiliza nuestro agente de IA para comunicarse con sus clientes potenciales ("leads"), los datos de esos leads son responsabilidad de la agencia, que decide los fines del tratamiento. selai los trata únicamente por cuenta y bajo las instrucciones de la agencia, conforme al Acuerdo de Encargo de Tratamiento (DPA) suscrito con cada cliente (sección 13).

Si usted es un lead que se ha comunicado con una agencia inmobiliaria a través de selai, el responsable de sus datos es esa agencia; puede ejercer sus derechos ante ella y nosotros la asistiremos en darles respuesta.

2. Responsable del tratamiento

  • Identidad: [Razón social pendiente] (marca comercial "selai")
  • NIF: [CIF/NIF pendiente]
  • Domicilio: [Dirección pendiente]
  • Email de privacidad: dpo@selai.es

3. Datos que tratamos como responsable

3.1. Visitantes de la web

  • Datos técnicos estrictamente necesarios para servir la página (dirección IP, datos de conexión). No utilizamos cookies analíticas ni publicitarias (véase la sección 10).
  • Datos que usted facilite voluntariamente en formularios de contacto o solicitud de demostración: nombre, email, teléfono, nombre de la agencia.

3.2. Clientes (agencias) y sus representantes

  • Datos identificativos y de contacto del firmante y de los usuarios autorizados (nombre, apellidos, email profesional, teléfono).
  • Datos de facturación (los datos completos del medio de pago los trata Stripe; nosotros no los almacenamos).
  • Datos de la cuenta y configuración del servicio: canales conectados, plantillas, catálogo de inmuebles, preferencias.
  • Registros de actividad y de aceptación de documentos legales (fecha, versión, dirección IP, agente de usuario).

3.3. Usuarios de la aplicación (agentes humanos de la agencia)

  • Datos identificativos y de contacto profesional, credenciales de acceso (gestionadas por Clerk) y registros de actividad en la plataforma.

No solicitamos ni deseamos tratar categorías especiales de datos (art. 9 RGPD).

4. Finalidades y bases jurídicas (art. 6 RGPD)

| Finalidad | Base jurídica |

|---|---|

| Alta, gestión de la cuenta y prestación del servicio contratado (incluida la prueba gratuita) | Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) |

| Facturación, contabilidad y cumplimiento de obligaciones fiscales y mercantiles | Obligación legal (art. 6.1.c RGPD) |

| Atención de consultas, soporte y solicitudes de demostración | Ejecución de medidas precontractuales (art. 6.1.b) o consentimiento (art. 6.1.a RGPD) |

| Comunicaciones comerciales sobre selai a quienes las hayan solicitado | Consentimiento (art. 6.1.a RGPD) |

| Comunicaciones comerciales a clientes existentes sobre servicios propios similares a los contratados | Interés legítimo (art. 6.1.f RGPD) al amparo del art. 21.2 de la Ley 34/2002 (LSSI-CE), con posibilidad de oposición gratuita y sencilla en cada envío |

| Seguridad de la plataforma, prevención del fraude y del abuso, registros técnicos | Interés legítimo (art. 6.1.f RGPD) |

| Conservación de evidencias de consentimiento y defensa frente a reclamaciones | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f RGPD) |

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (art. 22 RGPD).

5. Plazos de conservación

  • Datos precontractuales (demos, formularios de contacto): hasta 12 meses desde el último contacto, salvo que se formalice la contratación.
  • Datos contractuales y de cuenta: durante la vigencia del contrato y, tras su terminación, bloqueados durante los plazos de prescripción de las acciones que pudieran derivarse.
  • Facturación y documentación fiscal: 4 años conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria, y 6 años conforme al artículo 30 del Código de Comercio para libros y documentación contable.
  • Registros técnicos y de seguridad (logs): el tiempo imprescindible para la finalidad de seguridad, con carácter general no más de 12 meses.
  • Evidencias de consentimiento y aceptación de documentos legales: mientras subsistan las acciones derivadas de la relación a la que dan soporte.
  • Datos vinculados a consentimientos de marketing: hasta la retirada del consentimiento u oposición, mientras estén vivas las acciones comerciales a las que se refieren.

6. Destinatarios: proveedores que nos prestan servicios

No vendemos datos personales. Compartimos datos con los proveedores que necesitamos para operar (encargados o subencargados del tratamiento), cada uno limitado a su función:

| Proveedor | Función |

|---|---|

| Railway | Alojamiento del backend y base de datos (región UE-oeste) |

| Vercel | Alojamiento del frontal web |

| Clerk | Autenticación de usuarios |

| Stripe | Procesamiento de pagos y facturación |

| Anthropic | Modelos de inteligencia artificial (Claude) que generan las respuestas del agente |

| Meta Platforms | Mensajería WhatsApp (WhatsApp Business Cloud API) |

| Google | Sincronización de calendario (Google Calendar API) e inicio de sesión (OAuth) |

| Vapi | Orquestación de llamadas de voz |

| Deepgram | Transcripción de voz a texto |

| Cartesia y ElevenLabs | Síntesis y clonación de voz |

| Resend | Envío de correo electrónico saliente |

| Sentry | Monitorización de errores (configurado para no recibir datos personales por defecto) |

| Expo | Notificaciones push de la aplicación móvil |

Además, podremos comunicar datos a administraciones públicas, jueces y tribunales cuando exista obligación legal.

7. Transferencias internacionales

Varios de los proveedores anteriores tratan datos en Estados Unidos. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto de entidades certificadas, y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas complementarias cuando procede. Puede solicitar una copia o referencia de las garantías aplicadas escribiendo a dpo@selai.es.

8. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

  • Acceso a sus datos personales.
  • Rectificación de los datos inexactos o incompletos.
  • Supresión ("derecho al olvido") cuando ya no sean necesarios.
  • Oposición al tratamiento basado en interés legítimo, incluidas las comunicaciones comerciales.
  • Portabilidad de los datos que nos haya facilitado, en formato estructurado y de uso común.
  • Limitación del tratamiento en los supuestos del art. 18 RGPD.
  • No ser objeto de decisiones individuales automatizadas en los términos del art. 22 RGPD.
  • Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escriba a dpo@selai.es indicando el derecho que desea ejercer. Para proteger sus datos, podremos solicitarle información adicional razonable para verificar su identidad. Responderemos en el plazo máximo de un mes, ampliable dos meses más en casos complejos (art. 12 RGPD).

Reclamación: si considera que no hemos atendido debidamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Leads de las agencias: selai actúa como encargado

Respecto de los datos personales de los leads que se comunican con las agencias clientes a través de los canales gestionados por selai (identificación, contacto, preferencias inmobiliarias, conversaciones, transcripciones de llamadas), el responsable del tratamiento es la agencia y selai actúa como encargado del tratamiento conforme al art. 28 RGPD y al Acuerdo de Encargo de Tratamiento (DPA) que forma parte del contrato con cada cliente. La información sobre ese tratamiento (finalidades, plazos, derechos) debe facilitarla la agencia responsable; selai la asiste en la atención de los derechos de los interesados según lo previsto en el DPA.

10. Cookies

Nuestra web y aplicación utilizan únicamente cookies y almacenamiento técnico estrictamente necesarios para su funcionamiento, en particular la gestión de la sesión de autenticación (Clerk). Estas cookies técnicas no requieren consentimiento conforme al artículo 22.2 de la LSSI-CE.

No utilizamos actualmente cookies analíticas ni publicitarias. Si en el futuro las incorporamos, se lo informaremos y solicitaremos su consentimiento previo mediante un panel de configuración, conforme al art. 22.2 de la LSSI-CE y a las directrices de la AEPD.

11. Menores de edad

El servicio se dirige a profesionales y no está destinado a menores de 18 años. No recabamos conscientemente datos de menores; si detectamos un registro de un menor, lo suprimiremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre ellas: cifrado de las comunicaciones en tránsito (TLS), control de acceso con autenticación y principio de mínimo privilegio, aislamiento multi-tenant que separa los datos de cada agencia en todas las consultas, registro de actividad y trazabilidad de los accesos, minimización de los datos tratados, monitorización de errores configurada para no recibir datos personales por defecto, y copias de seguridad periódicas. Revisamos estas medidas de forma continua y las describimos con más detalle en el Anexo de medidas del DPA.

13. Actualizaciones de esta Política

Podemos actualizar esta Política para reflejar cambios normativos u operativos. Los cambios sustanciales se comunicarán de forma destacada (por email o en la plataforma) antes de su entrada en vigor. La versión vigente, con su fecha de efectos, está siempre publicada en www.selai.es.

---

*El registro de aceptación de esta Política incluye fecha, versión, dirección IP y huella SHA-256 del texto aceptado.*