Política de PrivacidadPrivacy Policy

1. Responsable y datos recogidos1. Data Controller & Collection

El responsable del tratamiento es THE34CLUB, S.L., NIF B19798867, con domicilio en Av. Tarragona 149-151, 43881 Cunit (Tarragona), España («The34Club», «nosotros»). Recogemos los datos personales necesarios para prestar nuestra plataforma de CRM, entre ellos: nombre, correo electrónico, teléfono, datos de la empresa, datos de propiedades y datos de pago tratados a través de Stripe.The data controller is THE34CLUB, S.L., NIF B19798867, with registered office at Av. Tarragona 149-151, 43881 Cunit (Tarragona), Spain ("The34Club", "we", "us", "our"). We collect personal data necessary to provide our real estate CRM platform, including: name, email address, phone number, company information, property data, and payment details processed through Stripe.

2. Para qué usamos tus datos2. How We Use Your Data

Usamos tus datos para:We use your data to:

• Prestar y mantener los servicios de la plataforma CRMProvide and maintain our CRM platform services
• Procesar los pagos y la facturación de la suscripciónProcess subscription payments and billing
• Facilitar el cruce de propiedades y la colaboración entre agenciasFacilitate property matching and inter-agency collaboration
• Enviar notificaciones transaccionales (correo y en la aplicación)Send transactional notifications (email and in-app)
• Mejorar los servicios mediante analítica agregadaImprove our services through aggregated analytics

3. Almacenamiento y seguridad3. Data Storage & Security

Tus datos se almacenan en AWS en España (eu-south-2). Los archivos y documentos residen en buckets S3 privados y solo se sirven mediante URLs firmadas que caducan en 15–60 minutos. El tráfico de la API va cifrado con TLS y los tokens de autenticación se guardan en cookies httpOnly. El correo transaccional se envía a través de AWS en Irlanda (eu-west-1), porque Amazon no ofrece SES en España; la lista completa de proveedores, el país en el que trata cada uno y la salvaguarda aplicable está publicada en Subencargados.Your data is stored on AWS in Spain (eu-south-2). Media files and documents live in private S3 buckets and are only ever served through signed URLs that expire in 15 to 60 minutes. API traffic is encrypted with TLS and authentication tokens are held in httpOnly cookies. Transactional email is relayed through AWS in Ireland (eu-west-1), because Amazon does not offer SES in Spain; the full list of providers, the country each processes in and the safeguard relied on is published at Subprocessors.

4. Con quién se comparten4. Data Sharing

No vendemos tus datos personales. Solo se comparten con:We do not sell your personal data. Data is shared only with:

• Stripe — pagos de la suscripciónStripe — for subscription payments
• AWS — infraestructura, almacenamiento, correo y SMSAWS — for infrastructure, storage, email and SMS
• Vercel — alojamiento web y capa entre tu navegador y nuestra APIVercel — for web hosting and the layer between your browser and our API
• OpenAI — puntuación de matches, nunca con nombres ni datos de contactoOpenAI — for match scoring, and never with names or contact details
• Otros tenants — solo cuando inicias conversaciones u operaciones entre agenciasOther tenants — only when you initiate cross-agency conversations or deals

5. Tus derechos (RGPD)5. Your Rights (GDPR)

Conforme al Reglamento General de Protección de Datos, tienes derecho a:Under the General Data Protection Regulation, you have the right to:

• Acceso — descarga todos tus datos en Ajustes > Datos y PrivacidadAccess — download all your data via Settings > Data & Privacy
• Rectificación — actualiza tu perfil y los datos de tu empresaRectification — update your profile and company information
• Supresión — solicita la eliminación de la cuenta contactando con soporteErasure — request account deletion by contacting support
• Portabilidad — exporta tus datos en formato JSONPortability — export your data in JSON format
• Limitación — solicita la limitación del tratamientoRestriction — request limited processing of your data

6. Plazos de conservación6. How Long We Keep Data

Los datos de cuenta y del CRM se conservan mientras tu agencia tenga cuenta con nosotros; lo que ocurre con ellos al terminar el contrato lo regula el Acuerdo de Tratamiento de Datos. Además, estos plazos se aplican mediante procesos programados, no dependen de la memoria de nadie:Account and CRM data is kept for as long as your agency has an account with us; what happens to it when the contract ends is governed by the Data Processing Agreement. Beyond that, these periods are enforced by scheduled processes, not by anyone remembering:

• Correspondencia de soporte — 24 meses tras cerrarse la solicitud se eliminan los mensajes y la identidad del solicitante; solo se conserva metadato (categoría, fechas, plan, tiempo de resolución), que no identifica a nadie.Support correspondence — 24 months after a request is closed, the message bodies and the requester's identity are deleted and only the metadata is kept (category, dates, plan, time to resolution). Metadata identifies nobody.
• Notificaciones — archivadas 90 días después de leídas, eliminadas a los 3 años.Notifications — archived 90 days after they are read, deleted after 3 years.
• Registros de consentimiento de enlaces privados — 6 años, como prueba de que el consentimiento se prestó.Consent records for private links — 6 years, as evidence that consent was given.
• Datos del registro de viajeros — cuando una agencia utiliza la herramienta de registro de viajeros de la plataforma, 3 años: el plazo que el RD 933/2021 impone al operador de hospedaje responsable — la agencia o su mandante, no The34Club.Guest registration data — where an agency uses the platform's traveller-registration tool, 3 years: the period RD 933/2021 imposes on the responsible lodging operator — the agency or its principal, not The34Club.
• Registros de puntuación de IA — 3 años. No contienen nombres ni datos de contacto.AI scoring logs — 3 years. They carry no names or contact details.

La supresión a petición se tramita aparte y no espera a estos plazos — véase la sección 5.Erasure on request is handled separately and does not wait for these periods — see section 5.

7. Cookies7. Cookies

Esta aplicación solo almacena lo que necesita para funcionar: una cookie de autenticación httpOnly, una cookie efímera para enlaces privados verificados, tus preferencias (idioma, tema, barra lateral), el borrador local de una propiedad que aún estás escribiendo y los identificadores antifraude de Stripe únicamente en el paso de pago. No se usan cookies de analítica, seguimiento ni publicidad. Cada elemento, su duración y por qué está exento de consentimiento se detalla en la Política de Cookies.This application stores only what it needs to work: an httpOnly authentication cookie, a short-lived cookie for verified private links, the preferences you choose (language, theme, sidebar), a local draft of a property you are still writing, and Stripe's fraud-prevention identifiers on the payment step alone. No analytics, tracking or advertising cookies are used on this application. Each item, its duration and why it is exempt from consent is set out in the Cookie Policy.

8. Contacto8. Contact

Para cuestiones de privacidad: info@the34.club. También puedes reclamar ante la AEPD (www.aepd.es).For privacy-related inquiries, contact us at: info@the34.club. You may also lodge a complaint with the AEPD (www.aepd.es).