HogaresRD
Política de Privacidad
Versión 2.0 · Última actualización: 7 de mayo de 2026 · Vigente desde: 20 de mayo de 2026
Esta política aplica a usuarios en
Estados Unidos y
República Dominicana. Cubre la web (
hogaresrd.com) y la aplicación móvil iOS (
com.josty.hogaresrd).
1. Quiénes somos
HogaresRD ("nosotros", "nuestro", "la plataforma") es una plataforma informativa de bienes raíces que conecta compradores con agentes inmobiliarios y constructoras. No somos corredores, agentes ni intermediarios inmobiliarios. Toda transacción se realiza directamente entre las partes.
2.1 Datos de cuenta
- Nombre, correo electrónico, número de teléfono
- Contraseña (almacenada como hash bcrypt con costo 12 — nunca en texto plano)
- Identificador de Apple Sign In (cuando inicias sesión con Apple)
- Estado de verificación del correo
2.2 Datos de perfil
- Foto de perfil (avatar)
- Biografía, cargo, rol (comprador, agente broker, agencia, inmobiliaria, constructora, secretaria)
- Para profesionales: número de licencia MIREX (RD), licencia estatal de bienes raíces (USA), nombre de la inmobiliaria afiliada
2.3 Datos de propiedades publicadas
Si publicas una propiedad, recopilamos: título, descripción, precio, dirección, ciudad, sector, provincia/estado, coordenadas GPS, fotos, planos, tipos de unidades, etapa del proyecto, fecha estimada de entrega.
Para proyectos en planos o pre-construcción puedes declarar la fiduciaria que custodia el fideicomiso del proyecto bajo la Ley 189-11 (nombre de la fiduciaria, nombre y número de fideicomiso, notas para el comprador). Esta información se publica en la página del proyecto como señal de confianza para el comprador. HogaresRD no recibe, custodia ni transfiere los aportes del comprador al fideicomiso — esos fondos fluyen directamente del comprador a la fiduciaria, conforme al contrato de fideicomiso suscrito entre las partes.
2.4 Datos de aplicaciones a propiedades (sensibles)
Cuando aplicas a una propiedad recopilamos información financiera y de identidad. Estos campos se cifran con AES en reposo:
- Cédula o documento de identidad
- Ingreso mensual
- Empleador
- Documentos cargados (comprobantes, cartas laborales, estados de cuenta)
2.5 Comunicaciones
- Mensajes intercambiados con agentes en la plataforma
- Archivos adjuntos en mensajes: puedes adjuntar fotos y documentos PDF a tus mensajes. Estos archivos se almacenan en nuestros servidores (en la carpeta
/uploads) y son visibles para el otro participante de la conversación y para los administradores de HogaresRD, con fines de moderación y seguridad. Puedes solicitar su eliminación conforme a tus derechos de datos (ver secciones 11 y 12).
- Mostramos tu última hora de actividad a la otra persona de una conversación.
- Correos de soporte que nos envías
- Códigos SMS de verificación de dos pasos (2FA)
2.6 Datos de pago
HogaresRD no almacena tu número de tarjeta. El procesamiento de pagos lo realizan Stripe (web) y Apple (iOS). De ellos recibimos solamente:
- Identificador de cliente / suscripción
- Plan suscrito (broker, inmobiliaria, constructora)
- Estado de la suscripción (activa, en prueba, cancelada, etc.)
- Fecha de expiración
2.7 Datos técnicos y de dispositivo
- Dirección IP (almacenada como hash con sal de servidor — no reversible)
- Tipo y versión del navegador / sistema operativo
- Versión de la aplicación iOS
- Token de notificaciones push (APNs en iOS, VAPID en web)
- Identificador de dispositivo cuando es estrictamente necesario para seguridad
2.8 Datos de ubicación
HogaresRD utiliza Apple MapKit para renderizar el mapa. No solicitamos acceso continuo a tu ubicación. Cuando escribes una ubicación en el buscador, esa ciudad/sector se envía a Apple para resolver coordenadas. Las propiedades publicadas incluyen coordenadas porque son su dirección física.
2.9 Datos de uso
- Búsquedas realizadas, filtros aplicados
- Listados vistos, favoritos, comparaciones
- Búsquedas guardadas y alertas configuradas
- Tokens de afiliado / referido (cookie
hrd_ref)
2.10 Datos de marketing
- Suscripción al boletín (con consentimiento explícito al registrarse)
- Preferencias de notificaciones (push, email, SMS)
- Historial de aperturas de correo (cuando es técnicamente posible)
3. Para qué la usamos
- Operar la plataforma: mostrar listados relevantes, conectarte con agentes, procesar aplicaciones, programar visitas.
- Seguridad de cuenta: verificar tu identidad, prevenir accesos no autorizados, detectar intentos de fraude o suplantación.
- Comunicaciones de servicio: notificarte sobre mensajes, aplicaciones, visitas, alertas de búsqueda guardada, cambios en tus suscripciones.
- Estimación de valor de propiedad (calculadora /cuanto-vale): si usaste nuestra calculadora gratuita para estimar el valor de tu casa, almacenamos los datos que ingresaste (ubicación, características de la propiedad, correo si lo proporcionaste) para enviarte tu estimación, actualizaciones mensuales del valor, y propiedades similares en tu zona. Tus datos NO se comparten con agentes hasta que tú decidas activamente conectarte con uno. Puedes cancelar la suscripción a las actualizaciones en cualquier momento desde el enlace en cualquier correo, o solicitar la eliminación total de tus datos vía [email protected].
- Recordatorios CRM para tu agente (Ley 172-13): si proveiste tu fecha de nacimiento al aplicar a una propiedad, usamos esa fecha sólo para generar un recordatorio interno (privado, visible únicamente para el agente que te atiende) en tu cumpleaños. Tu agente puede entonces usar una plantilla pre-llenada para enviarte un mensaje de felicitación por WhatsApp. No transmitimos tus datos a Meta ni a WhatsApp — los enlaces wa.me se generan en el navegador del agente, que es quien presiona "Enviar". Puedes solicitar la eliminación de tu fecha de nacimiento o solicitar a tu agente que deje de enviarte recordatorios en cualquier momento (Sección 8).
- Marketing (con tu consentimiento): enviarte ofertas, novedades de la plataforma, propiedades destacadas. Puedes cancelar la suscripción en cualquier momento.
- Mejora del producto: análisis agregado y anónimo de uso (solo si has dado consentimiento explícito).
- Cumplimiento legal: respuesta a órdenes judiciales, requerimientos de autoridades competentes (DGII, INDOTEL, autoridades estadounidenses cuando corresponda), prevención de lavado de activos.
4. Base legal del tratamiento
Procesamos tus datos bajo una de las siguientes bases legales:
- Ejecución de un contrato: cuando los datos son necesarios para prestarte el servicio que solicitaste (registrarte, publicar una propiedad, aplicar a una vivienda).
- Consentimiento: para marketing, analíticas opcionales, cookies no esenciales y datos sensibles. Puedes retirar tu consentimiento en cualquier momento.
- Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del servicio (siempre que no afecte tus derechos).
- Obligación legal: cumplir con leyes aplicables, requerimientos fiscales (DGII en RD, IRS en USA), órdenes judiciales.
5. Con quién compartimos información
HogaresRD no vende tu información personal. Compartimos datos limitados solo en los siguientes casos:
5.1 Con otros usuarios
- Cuando contactas a un agente, le compartimos tu nombre, teléfono y correo (necesario para conectarte).
- Cuando aplicas a una propiedad, el agente y la inmobiliaria afiliada acceden a tu aplicación y documentos.
- Tu nombre y rol son visibles en los hilos de conversación que tú inicias.
5.2 Con proveedores de servicio (sub-procesadores)
Cada proveedor procesa los datos bajo sus propios términos de privacidad. Usamos solo lo estrictamente necesario:
- Stripe, Inc. (Estados Unidos) — procesamiento de pagos web. Política de Stripe
- Apple Inc. (Estados Unidos) — Sign in with Apple, App Store, suscripciones in-app, MapKit, notificaciones push (APNs). Política de Apple
- Twilio Inc. (Estados Unidos) — envío de SMS para autenticación de dos pasos y notificaciones de visitas. Recibe tu número y el contenido del mensaje.
- Google LLC (Estados Unidos) — envío de correos transaccionales y de marketing vía Gmail API.
- Resend, Inc. (Estados Unidos) — proveedor de correo alternativo cuando Gmail no está disponible.
- Meta Platforms Inc. (Estados Unidos) — solo si llegas mediante un anuncio de Facebook Lead Ads. Meta nos transfiere tu envío de formulario.
- DigitalOcean, LLC (Estados Unidos) — alojamiento de servidores y base de datos.
- Anthropic / OpenAI (Estados Unidos) — moderación automática de listados y traducción de descripciones (datos enviados sin información personal cuando es posible).
5.3 Por obligación legal
Compartimos información cuando es exigido por una orden judicial, citación, o autoridad competente con jurisdicción sobre HogaresRD. En la medida que la ley lo permita, te notificaremos antes de divulgar tus datos.
6. Transferencias internacionales
HogaresRD opera servidores en Estados Unidos (DigitalOcean). Si eres un usuario en República Dominicana, esto significa que tus datos se transfieren y procesan fuera del territorio dominicano.
De acuerdo con el Art. 80 de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, te informamos esta transferencia. Tus datos siguen protegidos por:
- Cifrado en tránsito (HTTPS/TLS) y en reposo (AES para campos sensibles)
- Acuerdos de procesamiento de datos con cada proveedor
- Acceso restringido y autenticado al backend
- Auditorías de seguridad periódicas
7. Cuánto tiempo guardamos los datos
- Datos de cuenta: mientras tu cuenta esté activa. Tras solicitar la eliminación de cuenta, tus datos se anonimizan dentro de 30 días, salvo que la ley exija retención adicional.
- Aplicaciones a propiedades + documentos cargados: 7 años, por requisitos fiscales (DGII en RD, IRS en USA) y de prevención de lavado de activos.
- Mensajes en conversaciones: mientras la conversación esté activa o hasta que la archives. Se eliminan junto con la cuenta.
- Registros de seguridad (login, IPs, intentos fallidos): 24 meses.
- Datos de marketing: hasta que canceles la suscripción del boletín.
- Datos de pagos: Stripe/Apple los retienen según sus políticas. Nosotros conservamos solo el identificador de transacción.
- Cookies: entre 30 días y 12 meses, según el tipo (ver sección 10).
- Logs de privacidad (CCPA / Ley 172-13): 24 meses.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado HTTPS/TLS en todas las comunicaciones
- Cifrado AES en reposo para campos sensibles (cédula, ingresos, empleador)
- Contraseñas con bcrypt (costo 12) — nunca almacenamos texto plano
- Tokens JWT con expiración de 14 días y rotación de secreto
- Bloqueo automático de cuenta tras 5 intentos fallidos (15 minutos)
- Autenticación de dos factores opcional (SMS o correo)
- Hash de IP en logs (no reversible) para investigación de fraude sin exponer la IP cruda
- Cabeceras de seguridad: HSTS, CSP, X-Frame-Options, Permissions-Policy
- Auditorías de código y revisiones de seguridad antes de cada despliegue
9. Decisiones automatizadas e Inteligencia Artificial
Algunos procesos de la plataforma utilizan algoritmos automatizados:
- Moderación de listados con IA: al publicar una propiedad, un modelo de IA revisa automáticamente la calidad y posibles fraudes. Si el modelo detecta señales de alarma, marca el listado para revisión humana antes de publicarse.
-
Asignación de leads (sistema de cascada): cuando un comprador contacta una propiedad, un algoritmo decide qué agente afiliado recibe la consulta. El proceso es el siguiente:
- El agente que publicó el listado recibe la consulta primero (ronda exclusiva).
- Si no responde dentro de un plazo razonable, la consulta se ofrece a los agentes afiliados con mejor historial de respuesta en ese listado (ronda prioritaria), y luego al resto del equipo afiliado (ronda abierta).
- Los plazos varían según la calidad del lead: una consulta de un comprador con financiamiento aprobado o en efectivo se enruta más rápido que una consulta general.
- Si la consulta llega a través del enlace personal de una inmobiliaria o constructora, la cascada se limita al equipo de esa empresa.
- Si nadie reclama la consulta dentro de los plazos, se asigna automáticamente al agente con mayor prioridad disponible. Si no hay agentes disponibles, te enviamos un correo confirmando que tu consulta fue recibida.
- El sistema se pausa los domingos y fuera del horario laboral (8 AM – 11 PM hora dominicana), reanudando al siguiente día hábil.
Esta asignación se basa en la afiliación del listado y en el historial de respuesta del agente. No toma decisiones sobre el comprador ni usa información personal del comprador para escoger agente.
- Puntuación de contribución de agentes: registramos un puntaje por agente y por listado que refleja su nivel de actividad y velocidad de respuesta. Este puntaje determina en qué ronda del sistema de cascada participa el agente, pero no es información pública ni se comparte con compradores.
- Búsquedas guardadas: calculamos automáticamente qué listados nuevos coinciden con tus filtros para enviarte alertas.
- Traducción de listados: para usuarios en idiomas distintos al español, podemos generar traducciones automáticas con IA.
De acuerdo con el Art. 19 de la Ley 172-13 (RD) y la CPRA (CA), tienes derecho a solicitar revisión humana de cualquier decisión automatizada que te afecte significativamente. Escríbenos a [email protected].
10. Cookies y tecnologías similares
10.1 Cookies esenciales
hrdt — token JWT de sesión. HttpOnly, Secure, SameSite=lax. Duración: 14 días. Necesaria para mantener tu sesión.hrd_ref — token de afiliado/referido. Duración: 30 días. Asocia tu actividad a un agente que te refirió.
10.2 Almacenamiento local del navegador (localStorage)
- Tema de la interfaz (claro/oscuro)
- Listados favoritos guardados localmente (cuando navegas sin sesión)
- Filtros de búsqueda recientes
- Preferencias del banner de cookies
10.3 Cookies opcionales (requieren tu consentimiento)
- Analíticas: ayudan a entender cómo se usa la plataforma. Solo se cargan si aceptas el banner de cookies.
- Meta Pixel (cuando está habilitado): permite mostrar anuncios relevantes en Facebook/Instagram. Solo se carga con tu consentimiento.
Puedes administrar tus preferencias en cualquier momento desde el banner de cookies o desde tu configuración de cuenta.
11. Tus derechos en República Dominicana (Ley 172-13)
Si resides en la República Dominicana, la Ley No. 172-13 sobre Protección de Datos de Carácter Personal te otorga los siguientes derechos:
- Acceso: obtener una copia de tus datos personales que tenemos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación (eliminación): solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: objetar el tratamiento de tus datos en casos específicos.
- Información sobre transferencias internacionales (ver sección 6).
- Revisión humana de decisiones automatizadas (ver sección 9).
Para ejercer estos derechos: [email protected]. Responderemos dentro de los plazos establecidos por la ley (máximo 10 días hábiles para acceso, 5 días para rectificación).
Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una queja ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL): transparencia.indotel.gob.do.
12. Tus derechos en Estados Unidos (CCPA/CPRA y otros estados)
Si resides en California, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) te otorgan los siguientes derechos:
- Right to know: qué información personal hemos recopilado, usado, compartido o vendido en los últimos 12 meses.
- Right to delete: solicitar la eliminación de tu información personal.
- Right to correct: corregir información inexacta.
- Right to opt out of sale or sharing (ver sección 13).
- Right to limit use of sensitive personal information.
- Right to non-discrimination: no recibirás un servicio inferior por ejercer cualquiera de tus derechos.
- Authorized agent: puedes designar a un agente autorizado por escrito para que ejerza tus derechos en tu nombre.
Si resides en otro estado de EE.UU. con leyes de privacidad (Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Tennessee, Iowa, Indiana, Nueva Jersey, Delaware, New Hampshire, Maryland, Minnesota, entre otros), te otorgaremos derechos equivalentes a los de CCPA. Escríbenos a [email protected].
12.1 Categorías de información recopilada en los últimos 12 meses (CCPA §1798.130)
- Identificadores (nombre, correo, teléfono, IP hash, ID de cuenta)
- Categorías protegidas por leyes federales/estatales (no recopilamos raza, religión, orientación sexual; recopilamos cédula solo en aplicaciones a propiedades, con cifrado)
- Información comercial (suscripciones, historial de aplicaciones)
- Actividad en internet o red electrónica (búsquedas, listados vistos, interacción con la app)
- Información de geolocalización (solo cuando publicas o buscas — no rastreo continuo)
- Información profesional o relacionada con el empleo (cuando aplicas a propiedades: ingreso, empleador)
12.2 Categorías compartidas con terceros
- Identificadores → Stripe, Apple, Twilio, Gmail/Resend
- Información comercial → Stripe, Apple
- Actividad en internet → Meta Pixel (solo si habilitas analíticas)
12.3 Categorías "vendidas" (CCPA broad definition)
HogaresRD no vende información personal por dinero. Sin embargo, bajo la definición amplia de la CCPA, "compartir" información con terceros para publicidad cross-context (como Meta Pixel) puede considerarse "venta". Por eso, puedes optar por no participar en cualquier momento (ver sección 13).
13. No vender ni compartir mis datos
Bajo la CCPA/CPRA y leyes similares de otros estados, tienes derecho a optar por no participar en la "venta" o "intercambio" de tu información personal.
Puedes ejercer este derecho desde:
Tu preferencia se registra dentro de las 48 horas y se mantiene por un mínimo de 12 meses. También respetamos automáticamente la señal Global Privacy Control (GPC) que envía tu navegador.
14. Privacidad de menores (COPPA)
HogaresRD no está diseñado para menores de 18 años. No recopilamos a sabiendas información personal de personas menores de 13 años (USA, COPPA) ni de menores de 18 años (RD, edad de mayoría civil).
Si eres padre/madre o tutor y descubres que tu hijo nos ha proporcionado información personal sin tu consentimiento, escríbenos a [email protected] y eliminaremos los datos dentro de las 72 horas.
15. Aplicación móvil iOS
La aplicación móvil de HogaresRD para iOS solicita los siguientes permisos solo cuando son necesarios:
- Notificaciones push (APNs): alertas de mensajes, aplicaciones, visitas, alertas de búsqueda. Desactivables en Ajustes > Notificaciones > HogaresRD.
- Cámara: solo cuando subes una foto de perfil. No grabamos audio ni video.
- Biblioteca de fotos: solo cuando seleccionas una imagen para tu perfil o para una propiedad. Las fotos se procesan localmente y se suben a nuestros servidores únicamente cuando confirmas la acción.
- Mapa: usamos Apple MapKit. No solicitamos acceso continuo a tu ubicación.
- Face ID / Touch ID (autenticación biométrica): opcional. Si la activas, la app usa el sistema de autenticación biométrica de Apple para desbloquear tu sesión. HogaresRD nunca recibe tu huella ni tu rostro — Apple realiza la verificación localmente en tu dispositivo y solo nos comunica un resultado de éxito o fallo. En el servidor guardamos únicamente un identificador opaco para enlazar el dispositivo a tu cuenta. Puedes desactivar este acceso desde Ajustes > HogaresRD.
El manifiesto de privacidad de Apple (PrivacyInfo.xcprivacy) declara explícitamente:
NSPrivacyTracking = false: HogaresRD no rastrea tu actividad en otras aplicaciones ni sitios web.- API de razones requeridas declaradas:
UserDefaults (para preferencias locales).
15.1 Suscripciones In-App (IAP)
Las suscripciones profesionales (Broker, Inmobiliaria, Constructora) se procesan a través del sistema de compras integradas de Apple. Apple recopila los datos de pago directamente — HogaresRD nunca recibe tu número de tarjeta. Apple comparte con nosotros únicamente:
- Identificador de transacción anónimo
- Producto suscrito (broker / inmobiliaria / constructora)
- Fecha de expiración de la suscripción
- Indicador de si está en período de prueba
15.2 Prueba gratis (free trial)
Si tu suscripción incluye prueba gratuita, Apple te avisa al menos 24 horas antes de la conversión a suscripción de pago. Puedes cancelar en cualquier momento desde Ajustes > Apple ID > Suscripciones, sin cargo.
15.3 Reembolsos en iOS
Los reembolsos se gestionan directamente con Apple en reportaproblem.apple.com. HogaresRD no procesa reembolsos de IAP.
16. Enlaces a sitios de terceros
HogaresRD puede enlazar a sitios externos (Apple, Stripe, Meta, redes sociales, sitios de constructoras). Esos sitios tienen sus propias políticas de privacidad — no nos hacemos responsables del tratamiento de datos por terceros.
17. Cambios a esta política
HogaresRD puede actualizar esta política cuando agreguemos funcionalidades nuevas, cambien nuestros proveedores de servicio o cuando lo exija la ley. Para cambios materiales:
- Te notificaremos por correo electrónico al menos 30 días antes de la fecha de vigencia.
- Mostraremos un aviso destacado en la web y en la app.
- Si no estás de acuerdo con los cambios, puedes cerrar tu cuenta antes de que entren en vigor.
Cambios menores (correcciones tipográficas, aclaraciones que no alteran tus derechos) entran en vigor inmediatamente al publicarse, con la fecha "Última actualización" actualizada al inicio de este documento.
Para preguntas, ejercer tus derechos o presentar quejas relacionadas con privacidad:
Reguladores: