HogaresRD

Política de Privacidad

Versión 2.2 · Última actualización: 2 de julio de 2026 · Vigente desde: 20 de mayo de 2026

1. Quiénes somos

HogaresRD ("nosotros", "nuestro", "la plataforma") es una plataforma informativa de bienes raíces que conecta compradores con agentes inmobiliarios y constructoras. No somos corredores, agentes ni intermediarios inmobiliarios. Toda transacción se realiza directamente entre las partes.

• Responsable del tratamiento: Techne Studios LLC (operador de «HogaresRD»), sociedad de responsabilidad limitada constituida en Nueva Jersey, Estados Unidos.
• Dirección del operador: 59 2nd Ave, Unit 374, Raritan, NJ 08869, Estados Unidos.
• Correo de privacidad: [email protected]
• Soporte general: hogaresrd.com/contacto

2. Información que recopilamos

2.1 Datos de cuenta

• Nombre, correo electrónico, número de teléfono
• Contraseña (almacenada como hash bcrypt con costo 12 — nunca en texto plano)
• Identificador de Apple Sign In (cuando inicias sesión con Apple)
• Estado de verificación del correo

2.2 Datos de perfil

• Foto de perfil (avatar)
• Biografía, cargo, rol (comprador, agente broker, agencia, inmobiliaria, constructora, secretaria)
• Para profesionales: registro de intermediación inmobiliaria (RD — por ejemplo, ante ADOPROFI conforme a la Ley 244-23), licencia estatal de bienes raíces (USA), nombre de la inmobiliaria afiliada

2.3 Datos de propiedades publicadas

Si publica una propiedad, recopilamos: título, descripción, precio, dirección, ciudad, sector, provincia/estado, coordenadas GPS, fotos, planos, tipos de unidades, etapa del proyecto, fecha estimada de entrega.

Para proyectos en planos o pre-construcción puede declarar la fiduciaria que custodia el fideicomiso del proyecto bajo la Ley 189-11 (nombre de la fiduciaria, nombre y número de fideicomiso, notas para el comprador). Esta información se publica en la página del proyecto como señal de confianza para el comprador. HogaresRD no recibe, custodia ni transfiere los aportes del comprador al fideicomiso — esos fondos fluyen directamente del comprador a la fiduciaria, conforme al contrato de fideicomiso suscrito entre las partes.

2.4 Datos de solicitudes a propiedades (sensibles)

Cuando solicita una propiedad recopilamos información financiera y de identidad. Estos campos se cifran con AES en reposo:

• Cédula o documento de identidad
• Ingreso mensual
• Empleador
• Documentos cargados (comprobantes, cartas laborales, estados de cuenta)

2.5 Comunicaciones

• Mensajes intercambiados con agentes en la plataforma
• Archivos adjuntos en mensajes: puede adjuntar fotos, documentos PDF y notas de voz a sus mensajes. Estos archivos se almacenan en nuestros servidores (en la carpeta /uploads) y son visibles para el otro participante de la conversación y para los administradores de HogaresRD, con fines de moderación y seguridad. Puede solicitar su eliminación conforme a sus derechos de datos (ver secciones 11 y 12).
• Mostramos su última hora de actividad a la otra persona de una conversación. Puede desactivarlo en Mi cuenta → Privacidad («Mostrar mi última conexión»).
• Correos de soporte que nos envía
• Códigos SMS de verificación de dos pasos (2FA)

2.6 Datos de pago

HogaresRD no almacena su número de tarjeta. El procesamiento de pagos lo realizan Stripe (web) y Apple (iOS). De ellos recibimos solamente:

• Identificador de cliente / suscripción
• Plan suscrito (broker, inmobiliaria, constructora)
• Estado de la suscripción (activa, en prueba, cancelada, etc.)
• Fecha de expiración

2.7 Datos técnicos y de dispositivo

• Dirección IP (almacenada como hash con sal de servidor — no reversible)
• Tipo y versión del navegador / sistema operativo
• Versión de la aplicación iOS
• Token de notificaciones push (APNs en iOS, VAPID en web)
• Identificador de dispositivo cuando es estrictamente necesario para seguridad

2.8 Datos de ubicación

HogaresRD utiliza Apple MapKit para renderizar el mapa. No solicitamos acceso continuo a su ubicación. Cuando escribe una ubicación en el buscador, esa ciudad/sector se envía a Apple para resolver coordenadas. Las propiedades publicadas incluyen coordenadas porque son su dirección física.

2.9 Datos de uso

• Búsquedas realizadas, filtros aplicados
• Listados vistos, favoritos, comparaciones
• Búsquedas guardadas y alertas configuradas
• Tokens de afiliado / referido (cookie hrd_ref)

2.10 Datos de marketing

• Suscripción al boletín (con consentimiento explícito al registrarse)
• Preferencias de notificaciones (push, email, SMS)
• Historial de aperturas de correo (cuando es técnicamente posible)

3. Para qué la usamos

• Operar la plataforma: mostrar listados relevantes, conectarle con agentes, procesar solicitudes, programar visitas.
• Seguridad de cuenta: verificar su identidad, prevenir accesos no autorizados, detectar intentos de fraude o suplantación.
• Comunicaciones de servicio: notificarle sobre mensajes, solicitudes, visitas, alertas de búsqueda guardada, cambios en sus suscripciones.
• Estimación de valor de propiedad (calculadora /cuanto-vale): si usó nuestra calculadora gratuita para estimar el valor de su casa, almacenamos los datos que ingresó (ubicación, características de la propiedad, correo si lo proporcionó) para enviarle su estimación, actualizaciones mensuales del valor, y propiedades similares en su zona. Sus datos NO se comparten con agentes hasta que usted decida activamente conectarse con uno. Puede cancelar la suscripción a las actualizaciones en cualquier momento desde el enlace en cualquier correo, o solicitar la eliminación total de sus datos vía [email protected].
• Recordatorios CRM para su agente (Ley 172-13): si proveyó su fecha de nacimiento al solicitar una propiedad, usamos esa fecha sólo para generar un recordatorio interno (privado, visible únicamente para el agente que le atiende) en su cumpleaños. Su agente puede entonces usar una plantilla pre-llenada para enviarle un mensaje de felicitación por WhatsApp. No transmitimos sus datos a Meta ni a WhatsApp — los enlaces wa.me se generan en el navegador del agente, que es quien presiona "Enviar". Puede solicitar la eliminación de su fecha de nacimiento o solicitar a su agente que deje de enviarle recordatorios en cualquier momento (Sección 8).
• Marketing (con su consentimiento): enviarle ofertas, novedades de la plataforma, propiedades destacadas. Puede cancelar la suscripción en cualquier momento.
• Mejora del producto: análisis agregado y anónimo de uso (solo si ha dado consentimiento explícito).
• Cumplimiento legal: respuesta a órdenes judiciales, requerimientos de autoridades competentes (DGII, INDOTEL, autoridades estadounidenses cuando corresponda), prevención de lavado de activos.

4. Base legal del tratamiento

Procesamos sus datos bajo una de las siguientes bases legales:

• Ejecución de un contrato: cuando los datos son necesarios para prestarle el servicio que solicitó (registrarse, publicar una propiedad, solicitar una vivienda).
• Consentimiento: para marketing, analíticas opcionales, cookies no esenciales y datos sensibles. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del servicio (siempre que no afecte sus derechos).
• Obligación legal: cumplir con leyes aplicables, requerimientos fiscales (DGII en RD, IRS en USA), órdenes judiciales.

5. Con quién compartimos información

HogaresRD no vende su información personal. Compartimos datos limitados solo en los siguientes casos:

5.1 Con otros usuarios

• Cuando contacta a un agente, le compartimos su nombre, teléfono y correo (necesario para conectarle).
• Cuando solicita una propiedad, el agente y la inmobiliaria afiliada acceden a su solicitud y documentos.
• Su nombre y rol son visibles en los hilos de conversación que usted inicia.

5.2 Con proveedores de servicio (sub-procesadores)

Cada proveedor procesa los datos bajo sus propios términos de privacidad. Usamos solo lo estrictamente necesario:

• Stripe, Inc. (Estados Unidos) — procesamiento de pagos web. Política de Stripe
• Apple Inc. (Estados Unidos) — Sign in with Apple, App Store, suscripciones in-app, MapKit, notificaciones push (APNs). Política de Apple
• Twilio Inc. (Estados Unidos) — envío de SMS para autenticación de dos pasos y notificaciones de visitas. Recibe su número y el contenido del mensaje.
• Google LLC (Estados Unidos) — envío de correos transaccionales y de marketing vía Gmail API.
• Resend, Inc. (Estados Unidos) — proveedor de correo alternativo cuando Gmail no está disponible.
• Meta Platforms Inc. (Estados Unidos) — solo si llega mediante un anuncio de Facebook Lead Ads. Meta nos transfiere su envío de formulario.
• Meta Platforms Inc. — API de Marketing (anuncios pagados) (Estados Unidos) — solo si tiene una cuenta profesional y conecta voluntariamente su cuenta publicitaria de Facebook para crear anuncios pagados desde HogaresRD. Al autorizar la conexión, Facebook nos concede los permisos ads_management, ads_read, business_management y pages_show_list; guardamos el token de acceso de su Página de Facebook y los identificadores de la cuenta publicitaria y la Página que seleccione, y enviamos a Meta el contenido del listado que decida anunciar (fotos, precio y descripción) como creativo del anuncio. Puede desconectar la integración en cualquier momento desde su panel, lo que elimina el token y la conexión almacenados.
• DigitalOcean, LLC (Estados Unidos) — alojamiento de servidores y base de datos.
• Anthropic, PBC (Estados Unidos) — moderación automática de listados y traducción de descripciones (datos enviados sin información personal cuando es posible).

5.3 Por obligación legal

Compartimos información cuando es exigido por una orden judicial, citación, o autoridad competente con jurisdicción sobre HogaresRD. En la medida que la ley lo permita, le notificaremos antes de divulgar sus datos.

6. Transferencias internacionales

HogaresRD opera servidores en Estados Unidos (DigitalOcean). Si es un usuario en República Dominicana, esto significa que sus datos se transfieren y procesan fuera del territorio dominicano.

De acuerdo con el Art. 80 de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, le informamos esta transferencia. Sus datos siguen protegidos por:

• Cifrado en tránsito (HTTPS/TLS) y en reposo (AES para campos sensibles)
• Acuerdos de procesamiento de datos con cada proveedor
• Acceso restringido y autenticado al backend
• Auditorías de seguridad periódicas

7. Cuánto tiempo guardamos los datos

• Datos de cuenta: mientras su cuenta esté activa. Tras solicitar la eliminación de cuenta, sus datos se anonimizan dentro de 30 días, salvo que la ley exija retención adicional.
• Solicitudes a propiedades + documentos cargados: 7 años, por requisitos fiscales (DGII en RD, IRS en USA) y de prevención de lavado de activos.
• Mensajes en conversaciones: mientras la conversación esté activa o hasta que la archive. Se eliminan junto con la cuenta.
• Registros de seguridad (login, IPs, intentos fallidos): 24 meses.
• Datos de marketing: hasta que cancele la suscripción del boletín.
• Datos de pagos: Stripe/Apple los retienen según sus políticas. Nosotros conservamos solo el identificador de transacción.
• Cookies: entre 30 días y 12 meses, según el tipo (ver sección 10).
• Logs de privacidad (CCPA / Ley 172-13): 24 meses.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado HTTPS/TLS en todas las comunicaciones
• Cifrado AES en reposo para campos sensibles (cédula, ingresos, empleador)
• Contraseñas con bcrypt (costo 12) — nunca almacenamos texto plano
• Tokens JWT con expiración de 14 días y rotación de secreto
• Bloqueo automático de cuenta tras 5 intentos fallidos (15 minutos)
• Autenticación de dos factores opcional (SMS o correo)
• Hash de IP en logs (no reversible) para investigación de fraude sin exponer la IP cruda
• Cabeceras de seguridad: HSTS, CSP, X-Frame-Options, Permissions-Policy
• Auditorías de código y revisiones de seguridad antes de cada despliegue

8.1 Notificación de incidentes de seguridad

Si detectamos un incidente de seguridad que comprometa sus datos personales, lo contendremos e investigaremos de inmediato. Le notificaremos por correo electrónico (y con un aviso en la plataforma cuando corresponda) sin demora injustificada, dentro de los plazos que exijan las leyes de notificación de brechas del estado de EE. UU. que le aplique y los principios de la Ley 172-13 (RD).

La notificación describirá qué categorías de datos se vieron afectadas, las medidas que tomamos para contener el incidente y los pasos recomendados para protegerse (por ejemplo, cambiar su contraseña). También notificaremos a las autoridades competentes cuando la ley aplicable lo requiera.

9. Decisiones automatizadas e Inteligencia Artificial

Algunos procesos de la plataforma utilizan algoritmos automatizados:

• Moderación de listados con IA: al publicar una propiedad, un modelo de IA revisa automáticamente la calidad y posibles fraudes. Si el modelo detecta señales de alarma, marca el listado para revisión humana antes de publicarse.
• Asignación de leads (sistema de cascada): cuando un comprador contacta una propiedad, un algoritmo decide qué agente afiliado recibe la consulta. El proceso es el siguiente:
  • El agente que publicó el listado recibe la consulta primero (ronda exclusiva).
  • Si no responde dentro de un plazo razonable, la consulta se ofrece a los agentes afiliados con mejor historial de respuesta en ese listado (ronda prioritaria), y luego al resto del equipo afiliado (ronda abierta).
  • Los plazos varían según la calidad del lead: una consulta de un comprador con financiamiento aprobado o en efectivo se enruta más rápido que una consulta general.
  • Si la consulta llega a través del enlace personal de una inmobiliaria o constructora, la cascada se limita al equipo de esa empresa.
  • Si nadie reclama la consulta dentro de los plazos, se asigna automáticamente al agente con mayor prioridad disponible. Si no hay agentes disponibles, le enviamos un correo confirmando que su consulta fue recibida.
  • El sistema se pausa los domingos y fuera del horario laboral (8 AM – 11 PM hora dominicana), reanudando al siguiente día hábil.
  Esta asignación se basa en la afiliación del listado y en el historial de respuesta del agente. No toma decisiones sobre el comprador ni usa información personal del comprador para escoger agente.
• Puntuación de contribución de agentes: registramos un puntaje por agente y por listado que refleja su nivel de actividad y velocidad de respuesta. Este puntaje determina en qué ronda del sistema de cascada participa el agente, pero no es información pública ni se comparte con compradores.
• Búsquedas guardadas: calculamos automáticamente qué listados nuevos coinciden con sus filtros para enviarle alertas.
• Traducción de listados: para usuarios en idiomas distintos al español, podemos generar traducciones automáticas con IA.

De acuerdo con el Art. 19 de la Ley 172-13 (RD) y la CPRA (CA), tiene derecho a solicitar revisión humana de cualquier decisión automatizada que le afecte significativamente. Escríbanos a [email protected].

10. Cookies y tecnologías similares

10.1 Cookies esenciales

• hrdt — token JWT de sesión. HttpOnly, Secure, SameSite=lax. Duración: 14 días. Necesaria para mantener su sesión.
• hrd_ref — token de afiliado/referido. Duración: 30 días. Asocia su actividad a un agente que le refirió.

10.2 Almacenamiento local del navegador (localStorage)

• Tema de la interfaz (claro/oscuro)
• Listados favoritos guardados localmente (cuando navegas sin sesión)
• Filtros de búsqueda recientes
• Preferencias del banner de cookies

10.3 Cookies opcionales (requieren su consentimiento)

• Analíticas: ayudan a entender cómo se usa la plataforma. Solo se cargan si acepta el banner de cookies.
• Meta Pixel (cuando está habilitado): permite mostrar anuncios relevantes en Facebook/Instagram. Solo se carga con su consentimiento.

Puede administrar sus preferencias en cualquier momento desde el banner de cookies o desde su configuración de cuenta.

11. Sus derechos en República Dominicana (Ley 172-13)

Si reside en la República Dominicana, la Ley No. 172-13 sobre Protección de Datos de Carácter Personal le otorga los siguientes derechos:

• Acceso: obtener una copia de sus datos personales que tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (eliminación): solicitar que eliminemos sus datos cuando ya no sean necesarios.
• Oposición: objetar el tratamiento de sus datos en casos específicos.
• Información sobre transferencias internacionales (ver sección 6).
• Revisión humana de decisiones automatizadas (ver sección 9).

Para ejercer estos derechos: [email protected]. Responderemos dentro de los plazos establecidos por la ley (máximo 10 días hábiles para acceso, 5 días para rectificación).

A la fecha, la República Dominicana no cuenta con una autoridad administrativa general de protección de datos personales. Si consideras que no hemos atendido adecuadamente tu solicitud bajo la Ley No. 172-13, tu vía principal de reclamación es la acción constitucional de Habeas Data (Constitución de la República Dominicana, art. 70; Ley No. 137-11), que puedes ejercer ante los tribunales competentes para acceder, rectificar, actualizar o suprimir tus datos personales. Cuando el asunto recaiga específicamente dentro del ámbito de la regulación de las telecomunicaciones, puedes además contactar al Instituto Dominicano de las Telecomunicaciones (INDOTEL): transparencia.indotel.gob.do.

12. Sus derechos en Estados Unidos (CCPA/CPRA y otros estados)

Si reside en California, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) le otorgan los siguientes derechos:

• Right to know: qué información personal hemos recopilado, usado, compartido o vendido en los últimos 12 meses.
• Right to delete: solicitar la eliminación de su información personal.
• Right to correct: corregir información inexacta.
• Right to opt out of sale or sharing (ver sección 13).
• Right to limit use of sensitive personal information.
• Right to non-discrimination: no recibirá un servicio inferior por ejercer cualquiera de sus derechos.
• Authorized agent: puede designar a un agente autorizado por escrito para que ejerza sus derechos en su nombre.

Si reside en otro estado de EE.UU. con leyes de privacidad (Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Tennessee, Iowa, Indiana, Nueva Jersey, Delaware, New Hampshire, Maryland, Minnesota, entre otros), le otorgaremos derechos equivalentes a los de CCPA. Escríbanos a [email protected].

12.1 Categorías de información recopilada en los últimos 12 meses (CCPA §1798.130)

• Identificadores (nombre, correo, teléfono, IP hash, ID de cuenta)
• Categorías protegidas por leyes federales/estatales (no recopilamos raza, religión, orientación sexual; recopilamos cédula solo en solicitudes a propiedades, con cifrado)
• Información comercial (suscripciones, historial de solicitudes)
• Actividad en internet o red electrónica (búsquedas, listados vistos, interacción con la app)
• Información de geolocalización (solo cuando publica o busca — no rastreo continuo)
• Información profesional o relacionada con el empleo (cuando solicita propiedades: ingreso, empleador)

12.2 Categorías compartidas con terceros

• Identificadores → Stripe, Apple, Twilio, Gmail/Resend
• Información comercial → Stripe, Apple
• Actividad en internet → Meta Pixel (solo si habilitas analíticas)

12.3 Categorías "vendidas" (CCPA broad definition)

HogaresRD no vende información personal por dinero. Sin embargo, bajo la definición amplia de la CCPA, "compartir" información con terceros para publicidad cross-context (como Meta Pixel) puede considerarse "venta". Por eso, puede optar por no participar en cualquier momento (ver sección 13).

13. No vender ni compartir mis datos

Bajo la CCPA/CPRA y leyes similares de otros estados, tiene derecho a optar por no participar en la "venta" o "intercambio" de su información personal.

Puede ejercer este derecho desde:

• Web: Mi cuenta → Privacidad → "No vender mis datos"
• App iOS: Perfil → Privacidad → "No vender mis datos"
• Por correo: [email protected] con el asunto "Do Not Sell My Personal Information"

Su preferencia se registra dentro de las 48 horas y se mantiene por un mínimo de 12 meses. También respetamos automáticamente la señal Global Privacy Control (GPC) que envía su navegador.

14. Privacidad de menores (COPPA)

HogaresRD no está diseñado para menores de 18 años. No recopilamos a sabiendas información personal de personas menores de 13 años (USA, COPPA) ni de menores de 18 años (RD, edad de mayoría civil).

Si es padre/madre o tutor y descubre que su hijo nos ha proporcionado información personal sin su consentimiento, escríbanos a [email protected] y eliminaremos los datos dentro de las 72 horas.

15. Aplicación móvil iOS

La aplicación móvil de HogaresRD para iOS solicita los siguientes permisos solo cuando son necesarios:

• Notificaciones push (APNs): alertas de mensajes, solicitudes, visitas, alertas de búsqueda. Desactivables en Ajustes > Notificaciones > HogaresRD.
• Cámara: solo cuando sube una foto de perfil. No grabamos audio ni video.
• Biblioteca de fotos: solo cuando selecciona una imagen para su perfil o para una propiedad. Las fotos se procesan localmente y se suben a nuestros servidores únicamente cuando confirma la acción.
• Mapa: usamos Apple MapKit. No solicitamos acceso continuo a su ubicación.
• Face ID / Touch ID (autenticación biométrica): opcional. Si la activa, la app usa el sistema de autenticación biométrica de Apple para desbloquear su sesión. HogaresRD nunca recibe su huella ni su rostro — Apple realiza la verificación localmente en su dispositivo y solo nos comunica un resultado de éxito o fallo. En el servidor guardamos únicamente un identificador opaco para enlazar el dispositivo a su cuenta. Puede desactivar este acceso desde Ajustes > HogaresRD.

El manifiesto de privacidad de Apple (PrivacyInfo.xcprivacy) declara explícitamente:

• NSPrivacyTracking = false: HogaresRD no rastrea su actividad en otras aplicaciones ni sitios web.
• API de razones requeridas declaradas: UserDefaults (para preferencias locales).

15.1 Suscripciones In-App (IAP)

Las suscripciones profesionales (Broker, Inmobiliaria, Constructora) se procesan a través del sistema de compras integradas de Apple. Apple recopila los datos de pago directamente — HogaresRD nunca recibe su número de tarjeta. Apple comparte con nosotros únicamente:

• Identificador de transacción anónimo
• Producto suscrito (broker / inmobiliaria / constructora)
• Fecha de expiración de la suscripción
• Indicador de si está en período de prueba

15.2 Prueba gratis (free trial)

Si su suscripción incluye prueba gratuita, Apple le avisa al menos 24 horas antes de la conversión a suscripción de pago. Puede cancelar en cualquier momento desde Ajustes > Apple ID > Suscripciones, sin cargo.

15.3 Reembolsos en iOS

Los reembolsos se gestionan directamente con Apple en reportaproblem.apple.com. HogaresRD no procesa reembolsos de IAP.

16. Enlaces a sitios de terceros

HogaresRD puede enlazar a sitios externos (Apple, Stripe, Meta, redes sociales, sitios de constructoras). Esos sitios tienen sus propias políticas de privacidad — no nos hacemos responsables del tratamiento de datos por terceros.

17. Cambios a esta política

HogaresRD puede actualizar esta política cuando agreguemos funcionalidades nuevas, cambien nuestros proveedores de servicio o cuando lo exija la ley. Para cambios materiales:

• Le notificaremos por correo electrónico al menos 30 días antes de la fecha de vigencia.
• Mostraremos un aviso destacado en la web y en la app.
• Si no está de acuerdo con los cambios, puede cerrar su cuenta antes de que entren en vigor.

Cambios menores (correcciones tipográficas, aclaraciones que no alteran sus derechos) entran en vigor inmediatamente al publicarse, con la fecha "Última actualización" actualizada al inicio de este documento.

18. Contacto

Para preguntas, ejercer sus derechos o presentar quejas relacionadas con privacidad:

• Correo de privacidad: [email protected]
• Soporte general: hogaresrd.com/contacto
• Operador y dirección postal: Techne Studios LLC (operador de «HogaresRD»), 59 2nd Ave, Unit 374, Raritan, NJ 08869, Estados Unidos.

Reguladores:

• República Dominicana: la vía principal es la acción de Habeas Data ante los tribunales competentes (Constitución, art. 70; Ley No. 137-11). Para asuntos de telecomunicaciones: Instituto Dominicano de las Telecomunicaciones (INDOTEL) — transparencia.indotel.gob.do
• California, USA: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• USA federal: Federal Trade Commission (FTC) — reportfraud.ftc.gov