Política de privacidad de InmoBox
Última actualización: .
Esta política explica cómo tratamos la información en inmobox.online y en las aplicaciones de InmoBox. Puedes consultar esta página sin iniciar sesión.
1. Responsable y contacto
InmoBox es una plataforma inmobiliaria operada por Sabrina Belen Mosquera Torres, persona natural que desarrolla su actividad en Perú. Para consultas de privacidad, corrección o eliminación de datos, escribe a hola@inmobox.online o utiliza Mensajes → Soporte InmoBox.
Cuando un agente o una empresa registra datos de sus clientes en su CRM, esa persona u organización determina la finalidad de su gestión comercial. InmoBox procesa esa información para prestar las funciones solicitadas. El usuario debe contar con la autorización o fundamento que corresponda para incorporar datos de otras personas.
2. Información que tratamos y para qué
- Cuenta y perfil: nombre, correo, identificador de usuario, preferencias y datos profesionales que completes. Los usamos para autenticarte, administrar tu cuenta y mostrar el perfil que decidas publicar.
- Actividad inmobiliaria: fichas, fotos, ubicación y características de propiedades o proyectos, consultas, reservas y datos de operaciones que registres. Los usamos para guardar, presentar y gestionar tu inventario.
- CRM y agenda: datos de contacto de clientes, formularios, notas, historial comercial, tareas, visitas y citas. Los usamos para el seguimiento y la organización de tu trabajo.
- Mensajes y soporte: contenido y estados de lectura de conversaciones para prestar la mensajería y atender consultas.
- Información técnica y de seguridad: sesiones, dirección IP utilizada en controles de acceso, solicitudes y errores necesarios para mantener el servicio y prevenir abuso.
La publicación de una propiedad, proyecto, landing o tarjeta digital hace visible la información que selecciones para ese contenido. Los borradores y las áreas privadas requieren el acceso correspondiente. En un espacio de equipo, determinados datos y reportes se comparten según los roles y permisos asignados.
3. Acceso con Google y Google Calendar
Iniciar sesión con Google es opcional. Recibimos el identificador de tu cuenta de Google, tu nombre y tu correo verificado para identificarte y permitir el acceso. No recibimos tu contraseña de Google. Para vincular Google con una cuenta existente debes iniciar sesión en esa cuenta de InmoBox y autorizar la vinculación.
Calendar requiere una autorización independiente. Si lo conectas, utilizamos los permisos concedidos para crear y gestionar el calendario «InmoBox» y sincronizar tus citas, visitas y recordatorios. Se intercambian los títulos, fechas, horas, descripciones, lugares y recordatorios de esos eventos. Las descripciones que tú generes desde el CRM pueden incluir datos de clientes y se envían a tu calendario de Google como parte de esa función.
Si además activas la consulta de otros calendarios, accedemos a la lista de calendarios y a los eventos autorizados para mostrar tu disponibilidad y agenda. En InmoBox guardamos una copia local de sus títulos, fechas y lugares; no guardamos sus descripciones ni ofrecemos su edición desde InmoBox. Esa copia se muestra en la agenda privada del usuario que conectó Google.
Guardamos el identificador y correo de la cuenta conectada, permisos concedidos, credenciales de autorización y estado de sincronización para mantener la conexión. Los permisos de acceso no incluyen Gmail, Drive ni contactos. La disponibilidad de Calendar para el público depende de la aprobación y habilitación de la integración.
Los datos obtenidos de Google se usan exclusivamente para el acceso y las funciones de agenda autorizadas. No los vendemos ni los usamos para publicidad, perfiles publicitarios o evaluación crediticia. No utilizamos datos de las APIs de Google Workspace para desarrollar, mejorar o entrenar modelos generales o no personalizados de inteligencia artificial o aprendizaje automático.
El uso y la transferencia de información obtenida de las APIs de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
4. Cómo protegemos los datos sensibles
- Protección durante la transmisión: el sitio utiliza HTTPS/TLS y las conexiones con las APIs de Google y Meta se realizan mediante HTTPS.
- Credenciales de integraciones cifradas: los tokens de acceso y renovación de Google Calendar y las credenciales de conexión de Meta se cifran en el servidor mediante AES-256-GCM. Las claves de cifrado se configuran en el entorno protegido del servidor, separadas del código público, y no se entregan al navegador ni a los miembros del equipo.
- Contraseñas y sesiones: las contraseñas locales se almacenan como resúmenes derivados con scrypt y una sal aleatoria, no en texto legible. Las sesiones web de producción usan cookies Secure, HttpOnly y SameSite. Las sesiones de la app móvil utilizan un token mantenido en memoria.
- Acceso limitado: las consultas privadas requieren autenticación y comprobación del usuario y sus permisos. La conexión de Google pertenece al usuario que la autoriza; las páginas de Meta se vinculan a la cuenta que tiene autorización sobre ellas. El servidor valida los retornos de autorización y las firmas de los avisos de Meta.
- Almacenamiento y administración: los registros de cuenta, CRM y agenda se guardan en la base de datos del servidor. El acceso administrativo y a las copias de respaldo se limita al personal autorizado para operar, mantener y recuperar el servicio. Las copias de respaldo y archivos de configuración protegidos no se publican en la web.
El acceso humano a datos de Google se limita a los casos permitidos por los requisitos de uso limitado: con tu autorización para asistencia sobre datos concretos, cuando sea necesario por seguridad o para cumplir una obligación legal, o para operaciones internas sobre información agregada y anonimizada. Ningún sistema elimina por completo el riesgo de acceso indebido. Si detectas un problema, comunícalo al canal de privacidad.
5. Integraciones de Meta y formularios externos
Cuando una función esté habilitada y la autorices, podremos recibir datos de los formularios de clientes potenciales de las páginas de Facebook que selecciones, sus identificadores y la información comercial necesaria para incorporar la consulta a tu CRM. Cada usuario conecta sus propias páginas. Desconectar una página detiene nuevas importaciones y elimina su credencial de conexión activa.
Las funciones de WhatsApp Business, si están disponibles y se conectan, tratan el número y los mensajes necesarios para la conversación autorizada. No se activa una cuenta o un número por el solo hecho de aceptar esta política. Para retirar una integración o solicitar la eliminación de información importada, consulta las instrucciones de desconexión y eliminación de datos de Meta.
Si utilizas un buscador de propiedades o formulario de InmoBox en una web externa, los datos enviados se transmiten a InmoBox y al CRM del usuario o equipo titular de esa integración. La web que recoge los datos debe informar de esa finalidad y obtener los permisos que correspondan.
6. Mensajería y comunicaciones opcionales
Los mensajes entre usuarios se consultan desde las cuentas participantes. Puedes bloquear a una persona para detener nuevos mensajes, conservando el historial. Las conversaciones con soporte quedan disponibles para su participante y el equipo de soporte.
El número de WhatsApp para comunicaciones se guarda por separado del teléfono público del perfil. Las autorizaciones de promociones, contenido educativo y asesoría son opcionales e independientes; registramos sus cambios y fecha. Puedes retirarlas o eliminar ese número desde Mi cuenta → WhatsApp y autorizaciones. Los asesores de ventas no acceden a ese número privado mediante esta función.
7. Destinatarios y servicios que intervienen
El servidor de InmoBox está contratado con IHOST LLC, que presta el servicio bajo la marca Hosting SSD (hosting-ssd.com). El proveedor confirmó que el VPS y su centro de datos se encuentran en Canadá. El servicio es autogestionado: InmoBox administra sus accesos, reglas de seguridad y copias de respaldo. El alojamiento en Canadá no implica que todo acceso remoto se realice desde Canadá. La información se trata en esa infraestructura y en los servicios necesarios para guardar datos, enviar mensajes de servicio y mantener las funciones solicitadas. Estos proveedores pueden procesar información fuera de Perú según la ubicación de sus servicios. Google y Meta reciben los datos necesarios para las conexiones que autorices, bajo sus propias políticas y tus permisos.
Los destinatarios de una conversación, los integrantes autorizados de tu equipo y quienes consulten contenido que publiques reciben la información correspondiente a esas acciones. No transferimos datos de Google a terceros para finalidades ajenas a las funciones autorizadas. Cualquier acceso técnico de proveedores queda limitado a prestar y proteger el servicio. Podemos comunicar datos cuando sea necesario para cumplir una obligación legal.
8. Conservación, desconexión y eliminación
Conservamos los datos de cuenta, inventario, CRM, mensajes y agenda mientras sean necesarios para mantener tu cuenta y prestar las funciones utilizadas, resolver solicitudes o atender obligaciones legales. Puedes solicitar su eliminación cuando ya no quieras utilizar el servicio. Si debe conservarse alguna información por un motivo legítimo, se te explicará el alcance de esa conservación.
Las credenciales de Calendar se conservan mientras la conexión esté activa. Desde Mi cuenta → Google y Calendar puedes desconectar Calendar: se detiene la sincronización y se eliminan las credenciales, los vínculos de sincronización y la copia local de los eventos importados de otros calendarios. Se mantienen tus citas propias de InmoBox y el calendario ya creado en Google. Gestiona ese calendario desde Google Calendar si también deseas borrarlo allí. Puedes retirar el acceso de InmoBox desde los controles de conexiones de tu cuenta de Google.
Desconectar Meta elimina la credencial de la conexión y detiene las nuevas importaciones; los contactos y mensajes previamente recibidos se conservan en el CRM hasta que solicites su eliminación. Los datos que permanezcan en Google, Facebook, Instagram o WhatsApp deben gestionarse también desde esos servicios.
Para eliminar tu cuenta, la vinculación de acceso con Google o datos concretos, escribe al canal de privacidad indicando el correo de tu cuenta y el alcance de la solicitud. Verificaremos tu identidad y, cuando corresponda, los permisos del equipo antes de ejecutar la eliminación y confirmar el resultado. No envíes contraseñas, códigos de verificación ni datos completos de tus clientes en el primer mensaje.
Las copias de respaldo existentes pueden conservar temporalmente información hasta su sustitución o eliminación. Permanecen con acceso restringido y no se utilizan para continuar una integración desconectada. Si se restaura una copia, deben volver a aplicarse las solicitudes de eliminación y desconexión registradas.
9. Tus controles y solicitudes
Puedes actualizar tu perfil, decidir qué contenido publicar, gestionar los permisos disponibles, retirar comunicaciones opcionales y desconectar integraciones desde tu cuenta. Para solicitar acceso, corrección, eliminación u oponerte a un tratamiento, contacta con hola@inmobox.online. Atenderemos la solicitud y explicaremos cualquier limitación aplicable.
La web utiliza cookies de sesión necesarias para el acceso y el funcionamiento de la cuenta. Puedes gestionarlas en tu navegador; bloquearlas puede impedir iniciar sesión.
10. Cambios en esta política
Publicaremos las actualizaciones en esta página e indicaremos su fecha. Si cambia de forma sustancial el uso de datos de una integración, informaremos a los usuarios afectados y solicitaremos una nueva autorización cuando corresponda.
Términos de uso · Eliminación de datos de Meta · Volver a InmoBox