Política de privacidad

Información sobre cuentas, fotografías, análisis, proveedores y derechos en LiraProtect.

Versión de 23 de octubre de 2026. Información sobre el uso de LiraProtect, la protección de tus datos y tus derechos.

1. Responsable del tratamiento

Titular: Mary Alejandra Sánchez Gabarre, profesional por cuenta propia (autónoma). NIF: 49208010Q. Domicilio a efectos de comunicaciones: Calle Isla de Palma 39, 5, 28703 San Sebastián de los Reyes (Madrid), España. Correo público de contacto y de ejercicio de derechos: maryalejandrasanchezg@gmail.com.

2. Datos que tratamos

Tratamos el nombre, correo electrónico, contraseña protegida y datos de sesión para gestionar tu cuenta. Para responder a tus consultas utilizamos los mensajes, fotografías, descripciones, preferencias y limitaciones que compartas, así como las respuestas e informes generados. También guardamos las viviendas que creas, las asignaciones de conversaciones e informes, las solicitudes de contacto y los registros de uso, seguridad y consumo. Para gestionar suscripciones conservamos referencias de cliente y operaciones de Stripe y su estado; no guardamos el número completo ni el código de seguridad de tu tarjeta. Los controles contra abusos pueden utilizar una huella de la dirección IP: esto no equivale a anonimato. Los proveedores de alojamiento pueden mantener sus propios registros técnicos.

3. Finalidades y bases del tratamiento

Gestionar tu cuenta, responder a las consultas que solicitas, conservar tus conversaciones e informes y prestar la suscripción se vincula a la ejecución del servicio o de medidas precontractuales solicitadas (artículo 6.1.b del RGPD). La gestión de obligaciones fiscales, contables y de atención de derechos se basa en las obligaciones legales aplicables (artículo 6.1.c). La protección de sesiones, prevención de abusos y control de consumo se apoya en el interés legítimo en la seguridad y sostenibilidad del servicio, con las garantías y ponderación que correspondan (artículo 6.1.f). Tú decides qué mensajes y fotografías enviar; solicitar una respuesta comunica esa información al proveedor de IA para atender tu consulta. Adjuntar una foto a una conversación solicita su guardado privado y una respuesta con ella; puede utilizarse de nuevo en los mensajes posteriores de esa conversación. Aceptar cookies o las condiciones no autoriza usos publicitarios ni finalidades ajenas al servicio. No utilices el servicio para aportar categorías especiales de datos ni datos personales de terceros innecesarios.

4. Qué ocurre con tus fotografías

Elegir un archivo crea una vista previa local; no lo publica. Al solicitar la operación autorizada, el servidor valida el contenido, elimina los metadatos incorporados al archivo y genera versiones reducidas y miniaturas. Esta limpieza no elimina rostros, documentos, direcciones u otra información que aparezca dentro de la imagen. Los archivos se guardan en un contenedor privado de Supabase y se entregan mediante la aplicación con controles de propiedad y caducidad, sin caché pública. Si solicitas generar un informe desde el chat, se guarda como un informe independiente con copias privadas de las fotos utilizadas. Eliminar la conversación original no elimina ese informe: puedes eliminarlo por separado o cerrar la cuenta para borrar ambos. No subas imágenes de otras personas o viviendas sin autorización, documentos de identidad, datos de salud ni información sensible innecesaria.

5. Proveedores y comunicaciones

Render aloja la aplicación; Supabase proporciona la base de datos PostgreSQL y el almacenamiento privado. Para atender las consultas a Lira, OpenAI recibe las imágenes seleccionadas, la descripción, el contexto pertinente y los fragmentos documentales necesarios para producir la respuesta. En el chat, cuando está disponible, Lira puede utilizar la búsqueda web de OpenAI para verificar información pública y mostrar enlaces a las fuentes. Las consultas pueden ser tratadas por los proveedores de búsqueda del servicio. Las instrucciones excluyen de esas consultas los datos personales y los detalles identificativos de la vivienda; no incluyas información sensible al pedir una búsqueda. Los resultados web pueden contener errores y no acreditan por sí solos una afirmación. La llamada solicita store:false; no significa que el proveedor garantice retención cero ni permite afirmar que no existe tratamiento adicional conforme a su contrato. La recuperación de contraseña utiliza el proveedor de correo configurado: Gmail API de Google, mediante autorización de la cuenta remitente, o Resend. Este proveedor recibe el correo destinatario y el mensaje con el enlace de recuperación; la integración no necesita leer el buzón ni enviarle fotografías, informes o conversaciones. Cuando solicitas una suscripción, Stripe procesa el pago y recibe el correo de la cuenta y las referencias necesarias para gestionar al cliente y su suscripción. La aplicación conserva identificadores de cliente, suscripción y operación y su estado para comprobar el acceso. No recibe ni almacena el número completo ni el código de seguridad de la tarjeta. Las fotografías y conversaciones no se envían a Stripe para contratar. Stripe aplica su propia política de privacidad en el pago y en el portal de clientes. No vendemos fotografías ni las compartimos con anunciantes o una red de profesionales. Los datos no se entregan automáticamente a especialistas por enviar una solicitud.

6. Ubicación y transferencias internacionales

La región elegida para el proyecto de Supabase es Europa. Esa selección no acredita que todos los tratamientos, soporte o subencargados se limiten al Espacio Económico Europeo. Render, Supabase, OpenAI y, si se activan, Google, Resend y Stripe pueden implicar tratamiento fuera de tu país. Antes de habilitar esos tratamientos deben verificarse contratos de encargo, ubicaciones, subencargados y garantías de transferencia aplicables, como cláusulas contractuales tipo cuando proceda. No se declara cumplimiento de una garantía que todavía no se ha comprobado.

7. Conservación y eliminación

Sin cuenta, las consultas y fotografías dejan de ser accesibles tras 24 horas. La limpieza física se ejecuta al iniciar la aplicación y mientras está activa; puede retrasarse si el alojamiento gratuito está suspendido. Si creas una cuenta desde la misma sesión, los datos temporales vigentes pueden incorporarse a ella y dejan de ser temporales. Las fotografías, conversaciones, viviendas e informes de una cuenta se conservan hasta que los eliminas o cierras la cuenta. La cookie de acceso dura hasta 30 días y la temporal de invitado hasta 24 horas. Los enlaces de recuperación caducan a los 30 minutos. Los registros técnicos, de consumo y determinadas referencias de operaciones pueden mantenerse para seguridad, resolución de incidencias u obligaciones aplicables; los períodos definitivos y la rotación de copias de seguridad están pendientes de fijar. El borrado en la aplicación no garantiza la retirada instantánea de copias de seguridad o registros de proveedores.

8. Tus derechos

Conforme al RGPD, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando proceda. Puedes retirar una autorización para futuros tratamientos basados en ella sin afectar a la licitud de los anteriores. Eliminar un análisis evita usos posteriores desde la aplicación, pero no puede deshacer una transmisión ya realizada al proveedor. Puedes eliminar conversaciones e informes desde Mi hogar y cerrar la cuenta desde Mi perfil. Para otras solicitudes escribe a maryalejandrasanchezg@gmail.com; se pedirá únicamente la verificación de identidad proporcionada que sea necesaria, no una copia del DNI por defecto. Puedes reclamar ante tu autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos, www.aepd.es. El plazo general del RGPD es un mes, con las ampliaciones legalmente previstas.

9. Menores, decisiones automatizadas y seguridad

Esta versión se dirige a personas mayores de edad. No está diseñada para tratar datos de menores ni categorías especiales. Las recomendaciones de IA son orientativas: la aplicación no toma decisiones con efectos jurídicos o de relevancia similar sobre las personas ni sustituye el criterio profesional. Se utilizan conexión cifrada, contraseñas protegidas, cookies de sesión restringidas y controles de acceso; ninguna medida elimina todos los riesgos. No publiques contraseñas o claves en consultas, fotografías ni solicitudes.

10. Cambios e información adicional

Las cookies y preferencias se describen en /cookies; el funcionamiento y las limitaciones de IA, en /aviso-ia. Los cambios relevantes se comunicarán de forma visible y, si requieren una nueva autorización, se solicitará antes de activar el tratamiento. Este texto no autoriza a incorporar rastreadores o proveedores distintos sin actualizar la información.

Chat, informes y registro de consumo Los mensajes se guardan con la conversación. Para responder, Lira utiliza tu pregunta, el contexto pertinente, intercambios recientes y las fotografías asociadas cuando existen. El chat sobre un informe puede utilizar su texto sin reenviar imágenes. La interfaz puede mostrar solo una parte de los mensajes guardados. Generar un informe es una acción que solicitas: utiliza la conversación guardada para preparar un resumen independiente. Actualizarlo desde Mi hogar requiere una nueva solicitud; continuar el chat no lo modifica automáticamente. Borrar una conversación no elimina un informe independiente ya creado ni sus copias privadas de fotografías: elimínalos también si quieres retirar ambos. Al cerrar la cuenta se solicita la eliminación de su contenido. El registro de consumo controla límites y costes y se desvincula de la cuenta al cerrarla. Las transmisiones ya realizadas a proveedores no se deshacen mediante el borrado local.