legal.privacy_title

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de dvm-apartments.com, coliving.dvm-apartments.com, pay.dvm-apartments.com y el área de huéspedes /casa es:

No se ha designado delegado de protección de datos (DPO), al no ser obligatorio. Para cualquier solicitud escribe a info@devivomanagement.com.

2. Qué datos recogemos

Según el servicio que utilices, tratamos:

• Solicitudes de información o disponibilidad (estancias cortas, alquiler mensual, DVM for Business): nombre, apellidos, email, teléfono, fechas y duración deseadas, preferencias (habitación o apartamento, servicios adicionales, visita), texto libre y, si lo indicas, cómo nos has conocido.
• Reserva de una estancia corta: datos de la reserva (apartamento, fechas, huéspedes, importes), datos de pago gestionados por Stripe (nunca vemos el número completo de la tarjeta) y, por las obligaciones legales de registro de huéspedes, los datos del documento de identidad recogidos en el self check-in.
• Alquiler mensual (desde 3 meses): además de la solicitud, los datos necesarios para el contrato registrado (documento de identidad, código fiscal italiano, permiso de residencia si procede, empleo o matrícula universitaria que justifica la necesidad temporal), la posible señal pagada online, el contrato, las cuotas y la fianza.
• Portal del inquilino (enlace personal): contrato, vencimientos y pagos, entrega de llaves, mensajes con el equipo. El enlace contiene un código reservado: no lo compartas.
• Chat y asistente: los mensajes al equipo en el chat del sitio y las preguntas al asistente automático. El asistente no pide datos personales y no guardamos la conversación; el texto de las preguntas se envía al proveedor del modelo de lenguaje para generar la respuesta.
• Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas y registros del servidor, recogidos automáticamente por seguridad y funcionamiento.
• Comunicaciones: emails y mensajes de WhatsApp que decidas enviarnos.

3. Finalidades y bases jurídicas

Tratamos los datos para:

• responder a las solicitudes y comprobar la disponibilidad (medidas precontractuales a petición tuya, art. 6.1.b RGPD);
• gestionar reservas, contratos, señales, cuotas, fianza y asistencia durante la estancia (ejecución del contrato, art. 6.1.b);
• cumplir obligaciones legales: comunicación de huéspedes a la policía, registro de contratos, obligaciones fiscales y contables, tasa turística (art. 6.1.c);
• proteger nuestros derechos, prevenir abusos y fraudes y garantizar la seguridad, incluidos filtros antispam (interés legítimo, art. 6.1.f);
• enviar comunicaciones promocionales solo con tu consentimiento, revocable en cualquier momento (art. 6.1.a);
• hacer funcionar el sitio y recordar el idioma (cookies técnicas, interés legítimo).

Los datos marcados como obligatorios son necesarios para responder o concluir el contrato. El consentimiento de marketing es siempre opcional. El sitio no está dirigido a menores de 18 años.

4. Sin decisiones automatizadas ni perfilado

Ninguna solicitud se acepta o rechaza por un sistema automático: cada disponibilidad, condición y contrato lo verifica una persona del equipo. No hacemos perfilado ni usamos herramientas de analítica o píxeles publicitarios. Algunos procesos internos (clasificación de emails entrantes, recordatorios al equipo) usan herramientas de inteligencia artificial como apoyo: el resultado siempre lo supervisa una persona y no produce efectos jurídicos automáticos sobre ti.

5. A quién comunicamos los datos

Los datos los trata el personal autorizado de De Vivo Management y proveedores que actúan como encargados o responsables independientes, solo en lo necesario:

• Hostinger — alojamiento de los sitios y del sistema de gestión (centros de datos en la UE);
• Smartness / CiaoBooking — software de gestión y channel manager para reservas, calendarios y self check-in; las fotos se sirven desde Amazon Web Services (París);
• Stripe — pagos con tarjeta: señales, cuotas, servicios extra; Stripe trata los datos de la tarjeta como responsable independiente;
• Anthropic — proveedor del modelo de lenguaje del asistente y de herramientas internas; recibe solo el texto necesario para la respuesta;
• Mapbox y Esri — mapas interactivos (reciben tu IP al cargar el mapa); Google Fonts, unpkg y jsDelivr — fuentes y librerías técnicas;
• Telegram — canal interno de aviso al equipo de una nueva solicitud o mensaje (nombre, unidad, email o referencia);
• WhatsApp (Meta) — solo si decides contactarnos por ese botón;
• plataformas asociadas como HousingAnywhere, Booking o Airbnb — reciben datos de los alojamientos y disponibilidad; tus datos personales nos llegan de ellas solo si reservas a través suyo;
• propietarios de los inmuebles (para el contrato, datos estrictamente necesarios), asesores fiscales y legales, bancos y autoridades públicas cuando la ley lo exige.

No vendemos datos personales ni los cedemos a terceros para su propio marketing.

6. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (Stripe, Anthropic, Telegram, Meta, Google) pueden tratar datos en Estados Unidos u otros países fuera del EEE. Las transferencias se basan en decisiones de adecuación de la Comisión Europea (EU-US Data Privacy Framework, cuando el proveedor está certificado) o en cláusulas contractuales tipo con las medidas complementarias necesarias. Puedes pedirnos copia de las garantías.

7. Cuánto tiempo conservamos los datos

Conservamos los datos el tiempo necesario y después los eliminamos o anonimizamos:

• solicitudes sin continuación: 12 meses desde el último contacto;
• reservas, contratos, señales, cuotas y documentos contables: durante la relación y los 10 años posteriores exigidos por la normativa fiscal y civil;
• datos de huéspedes comunicados a la policía: según la ley;
• mensajes del portal y de los chats: durante el contrato y 12 meses después, salvo disputa en curso;
• registros técnicos y de seguridad: hasta 12 meses;
• consentimiento de marketing: hasta su revocación.

8. Cookies

Nuestros sitios usan solo cookies técnicas, sin consentimiento y sin seguimiento entre sitios:

• dvm_lang y colv_lang — recuerdan el idioma (180 días);
• colv_csrf — protege los formularios (sesión del navegador);
• lead_tok — te permite reencontrar tu conversación con el equipo;
• cookies estrictamente necesarias de Stripe durante el pago.

No usamos cookies de perfilado, analítica ni publicidad, por eso no mostramos banner de consentimiento. Puedes borrar o bloquear las cookies en el navegador; el sitio sigue funcionando, pero tendrás que volver a elegir el idioma.

9. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), acceso al sistema de gestión con credenciales y permisos por rol, formularios firmados contra manipulaciones, enlaces personales con códigos reservados nunca guardados en claro, separación entre sitios públicos y base de datos de gestión, copias de seguridad y registros de acceso. Los datos de la tarjeta nunca pasan por nuestros servidores.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de los artículos 15-22 del RGPD:

• acceso y copia;
• rectificación;
• supresión, cuando no exista obligación de conservación;
• limitación;
• oposición, en particular al marketing;
• portabilidad;
• retirada del consentimiento;
• reclamación ante la autoridad italiana (Garante, www.garanteprivacy.it) o recurso judicial.

Escribe a info@devivomanagement.com o por correo certificado a devivomanagement@pec.it. Respondemos en 30 días; podemos pedirte confirmar tu identidad.

11. Actualizaciones

Esta política puede actualizarse cuando cambien los servicios o las normas. La versión vigente es la publicada en esta página, con la fecha arriba. El texto italiano es el vinculante; las traducciones son de cortesía.