Política de privacidad

Vigente desde el 2026-09-05

Esta política explica qué hace RevMatic AI LLC ("nosotros") con la información personal en relación con Investor Desk, nuestro espacio de trabajo independiente para inversionistas de bienes raíces y profesionales que trabajan con inversionistas. Por favor, lea la primera sección: quién es responsable de su información depende de quién es usted.

1. Quiénes somos y los dos papeles que cumplimos

Quienes nos pagan son inversionistas y profesionales que trabajan con inversionistas (Titulares de cuenta). Usan Investor Desk para su propio trabajo en bienes raíces: evaluar propiedades, guardar sus criterios de compra y la información de su cartera, preparar páginas compartidas y gestionar información sobre vendedores, prestamistas, agentes, contratistas, socios y otras personas con quienes trabajan (Contactos).

• Para los datos de cuenta del Titular de la cuenta, somos el responsable del tratamiento (una "empresa", según algunas leyes estatales). Cuando un titular de la cuenta se registra, inicia sesión, configura un espacio de trabajo o nos escribe para pedir soporte, nosotros decidimos cómo se usa esa información, y esta política la rige directamente.
• Para los datos del Contacto, somos un encargado del tratamiento (un "proveedor de servicios"). La información sobre un Contacto (nombre, teléfono, correo electrónico, dirección de la propiedad, preferencias, historial de mensajes) pertenece al Titular de la cuenta, que decide qué recopilar, qué enviar y cuánto tiempo conservarla. Nosotros la manejamos según las instrucciones del Titular de la cuenta, para prestar el software. El Titular de la cuenta, no nosotros, es quien responde ante usted por esos datos.

Si usted es un Contacto y quiere saber por qué un titular de la cuenta tiene su información, o quiere que la corrijan o la borren, comuníquese primero con ese titular de la cuenta. La Sección 12 explica lo que podemos hacer si usted acude a nosotros.

Las funciones y las conexiones varían según el espacio de trabajo y el rol. Las descripciones de abajo explican cómo manejan la información las funciones activadas; no significan que todas las cuentas tengan todas las funciones. Un inversionista que usa su propia cuenta puede comunicarse directamente con nosotros sobre la información de su cuenta. Una persona que aparece solo en el espacio de trabajo de otra persona debe comunicarse primero con ese titular de la cuenta.

2. Una nota honesta sobre las páginas de marca blanca

Investor Desk es de marca blanca por diseño. Cuando un Contacto llena una solicitud del valor de su casa, un registro de open house, una consulta sobre un listado o un formulario de admisión, la página lleva el nombre, la marca y los datos de contacto del titular de la cuenta. Nuestro nombre no aparece en esas páginas, y hoy no enlazan a esta política.

Lo decimos claramente porque tiene una consecuencia real: por lo general, un Contacto no sabe que existimos en el momento en que entrega su información. Por eso no damos por hecho que usted haya leído esta política, y no tratamos el uso de una página con la marca de un titular de la cuenta como consentimiento para nada. Los Titulares de cuenta son responsables de dar su propio aviso de privacidad y de obtener cualquier consentimiento que exija la ley antes de recopilar información o de contactar a alguien.

3. Mensajes de texto (SMS)

Investor Desk no envía mensajes de texto. No le envía textos a usted, y no le envía textos a nadie en nombre de un titular de la cuenta. No hay aceptación de textos en Investor Desk.

Si un titular de la cuenta llama o le envía un texto a alguien desde su propio teléfono, eso ocurre fuera de Investor Desk. Puede registrarlo en su espacio de trabajo como cualquier otra nota.

La información móvil no se compartirá con terceros ni con afiliados para fines de marketing o promocionales.

4. Mensajes que se envían automáticamente

Algunos mensajes salen del sistema sin que una persona presione enviar. Entre ellos están los acuses de recibo que se envían poco después de que alguien envía uno de los formularios de un titular de la cuenta, las secuencias programadas de seguimiento por correo electrónico en varios pasos y, cuando un titular de la cuenta los ha activado, las respuestas redactadas por IA, una breve línea de cortesía para un nuevo prospecto entrante y un recordatorio único cuando un Contacto abre una página que un titular de la cuenta compartió. Varios están activados de forma predeterminada; el Titular de la cuenta puede desactivar cada uno. Los acuses de recibo y las secuencias programadas usan plantillas fijas escritas de antemano, no IA.

• Si un titular de la cuenta activa el envío automático, una respuesta redactada por IA puede llegarle a un Contacto sin revisión humana. Esa opción está desactivada a menos que el Titular de la cuenta la active, sus cambios quedan registrados y se le avisa al Titular de la cuenta cuando se dispara.
• El estado de baja se vuelve a verificar al momento del envío y falla en cerrado. El horario de silencio (aproximadamente de 9 p. m. a 8 a. m., hora del Este) retiene durante la noche la mayoría de los mensajes automáticos, pero no cubre la línea de cortesía que responde al propio mensaje entrante de un prospecto, que puede enviarse a cualquier hora. En la mayoría de los canales se aplican límites de envío y una protección contra enviarle mensajes a la misma persona dos veces por el mismo evento.
• Ninguno de estos es un mensaje de texto. Investor Desk no envía textos.

5. Información que recopilamos

Datos de cuenta del Titular de la cuenta (somos el responsable del tratamiento)

Una dirección de correo electrónico y una contraseña, que se guarda con hash. Un perfil profesional: nombre, datos de contacto del negocio, corretaje, número NMLS, zona de mercado, foto de perfil, imagen de marca y una dirección base que se usa para calcular tiempos de manejo y rutas. La configuración de integraciones y las credenciales de los servicios que conecta un titular de la cuenta, incluida la configuración de CRM, MLS, webhook y cuentas de anuncios. Las credenciales de CRM, MLS, webhook y cuentas de anuncios que pertenecen al registro se guardan en sobres cifrados vinculados a un propósito y a un inquilino; los tokens de calendario y de firma electrónica conectados por OAuth usan una bóveda cifrada aparte. Una implementación no está lista para publicarse hasta que todo registro heredado haya pasado la migración requerida y el control de lectura cifrada. Estas credenciales del lado del servidor no se devuelven al navegador. Telemetría de uso y de costos, y suscripciones push de los dispositivos si las notificaciones están activadas.

Datos del Contacto (somos el encargado del tratamiento; el Titular de la cuenta los controla)

• Datos de contacto: nombre, teléfono, correo electrónico. Se requiere al menos un canal de respuesta; si no, el envío no se guarda.
• Lo que usted le dice a un titular de la cuenta en un formulario: por ejemplo, un plazo, su situación de financiamiento, un rango de presupuesto, las zonas que busca, sus preferencias de vivienda, la dirección de una propiedad y su estado, un precio esperado, una estrategia de inversión o si ya trabaja con un titular de la cuenta. Una solicitud del valor de la casa incluye la dirección de una propiedad, que se envía a un proveedor de valuación automatizada; se le muestra un rango, no una estimación puntual.
• Contactos que un titular de la cuenta importa de su cartera existente, y listas de direcciones postales obtenidas por zona para correo directo, sin los nombres de los dueños. Importar no le envía nada a nadie por sí solo.
• El contenido de los mensajes intercambiados con un Contacto por medio del CRM conectado, y las notas o reacciones escritas en una página compartida, que van a un almacén en cuarentena y no se envían a un sistema de IA ni se escriben en el CRM a menos que el Titular de la cuenta las acepte.
• Grabaciones de llamadas y dictados que un titular de la cuenta sube para transcribir; la transcripción, después de revisarse, se guarda en el registro del CRM. Antes de que se pueda guardar una llamada grabada, el Titular de la cuenta debe afirmar que todas las partes dieron su consentimiento (Florida es un estado de consentimiento de dos partes). Tenga en cuenta que la afirmación controla el guardado, no la subida: el audio llega al proveedor de transcripción, y la transcripción llega a nuestro proveedor de IA, antes de que alguien lo afirme.
• Cifras de financiamiento que se le muestran a un Contacto. Un resumen de pagos o una comparación de programas lleva un conjunto limitado y redondeado de cifras para mostrar, como el pago estimado, el precio, el pago inicial y el plazo, no ingresos, relaciones deuda-ingreso ni capacidad de endeudamiento. El modo de capacidad máxima de compra se rechaza, porque un precio máximo es, en efecto, una declaración de ingresos.

Datos que se recopilan automáticamente

Un enlace público común de un listado registra contadores de visitas sin información personal asociada, y algunas páginas compartidas no registran nada en absoluto. Un enlace que un titular de la cuenta le envía a una persona específica se crea para esa persona, así que cuando se abre (o cuando se hace una solicitud de visita desde él) queda registrado en el expediente de ese Contacto con fecha y hora, y alimenta una lista de seguimiento.

Usamos la dirección IP y el agente de usuario del navegador para filtrar bots, limitar la frecuencia de solicitudes y detectar duplicados. La mayor parte del estado de los límites de frecuencia de la aplicación se mantiene en memoria en lugar de guardar las direcciones sin procesar. Las excepciones puntuales son: un fragmento corto del hash de una IP dentro de una clave para eliminar duplicados de las reacciones en una página de videomensaje; e identificadores de grupo con clave y unidireccionales, con sus marcas de tiempo, que usa el limitador duradero de inicios de sesión y verificaciones, y que no guardan la dirección IP ni el correo electrónico sin procesar. Investor Desk no tiene aceptación de textos, así que no guarda registros de consentimiento para SMS. Nuestro servidor web también escribe registros de acceso estándar que incluyen direcciones IP.

6. Cómo usamos la información

Para prestar el producto: publicar las páginas de un titular de la cuenta, capturar consultas en su CRM, redactar y programar seguimientos, y preparar paquetes, rutas de visitas, valuaciones, resúmenes y videomensajes. Para enviar los mensajes descritos en las Secciones 3, 4 y 8. Para autenticar a los Titulares de cuenta, mantener las cuentas seguras, aplicar límites de frecuencia, bloquear abusos y medir el uso y el costo para la facturación y el soporte. Para operar los controles de seguridad: el cumplimiento de las bajas, el horario de silencio, los límites de envío, el filtro de vivienda justa y las divulgaciones legales requeridas. Y para cumplir con la ley y responder a solicitudes legítimas.

No vendemos información personal, y no la compartimos para publicidad conductual entre contextos. No subimos listas de contactos, correos electrónicos con hash ni audiencias personalizadas a redes de publicidad.

7. IA, resultados automatizados y no discriminación

• Nuestros proveedores de IA reciben contenido real: el nombre y las etiquetas de un Contacto, las conversaciones entre un titular de la cuenta y un Contacto, las notas que graba el titular de la cuenta, los detalles de los listados y las transcripciones de dictados y grabaciones de llamadas. No le vamos a decir que solo les llegan datos anonimizados o agregados.
• El audio y las imágenes van a un proveedor de voz e imagen para la transcripción y la edición de fotos. Con el asistente de voz manos libres, el audio se transmite desde el navegador del Titular de la cuenta al proveedor, sin pasar por nuestros servidores, con una credencial de corta duración que el navegador guarda durante una sesión, y nuestro servidor identifica el espacio de trabajo con un hash opaco, no por su nombre.
• Captura heredada de campos de inspecciones y contratos, donde esté activada. Un informe de inspección fotografiado, un contrato firmado o un anexo se envía como página entera a un proveedor de imagen, incluidos los nombres, las firmas y las condiciones del trato que trae impresos. Esta función heredada, solo de campos, pide un conjunto fijo de hallazgos o fechas, descarta el resto del contenido que se devuelve y no guarda la fotografía de la captura ni el texto de la página. Esa regla de conservación solo de campos no se aplica a los archivos guardados en el espacio de documentos de InvestorDesk ni a la función opcional de transcripción que se describe abajo.
• Documentos guardados y texto seleccionable. Los archivos que usted sube a una propiedad de InvestorDesk se guardan de forma privada con ese espacio de trabajo. Pueden contener información sobre otras personas, incluidos nombres, firmas, cifras financieras y condiciones de contratos. Leer el texto seleccionable de un PDF, TXT o CSV en la vista del documento procesa el archivo guardado en nuestros servidores sin una solicitud a la IA; no borra el archivo subido. Si usted le pregunta a Scout sobre un documento, el texto extraído seleccionado y el contexto relevante del chat pueden enviarse a nuestro proveedor de IA para responderle.
• Transcripción opcional de escaneos o fotos. Después de que usted revisa la versión exacta del documento guardado y la página seleccionada, y afirma la divulgación, enviamos una página renderizada del PDF o una foto guardada a Anthropic para que la IA transcriba el texto. Se incluye el texto visible en la imagen, aunque se refiera a alguien que no usa InvestorDesk. No añadimos a esa solicitud de imagen las notas de su espacio de trabajo, sus contactos, el nombre del archivo ni otras páginas del documento. Las anotaciones del PDF y los campos de formularios interactivos se excluyen de la página renderizada. La transcripción puede estar incompleta o equivocada y no es una inspección profesional, una verificación de firmas ni una certificación del documento. Guardamos el texto devuelto en un comprobante temporal privado, como se describe en la Sección 9. El comprobante no contiene la imagen renderizada; el archivo que usted subió y guardó sigue en su espacio de trabajo.
• Investigación web pública opcional. Usted revisa una consulta pública editable antes de decidir buscar. Enviamos la consulta revisada a la búsqueda web de Anthropic, que usa fuentes públicas de la web para producir una respuesta de IA con citas. No añadimos automáticamente a esa consulta notas guardadas del espacio de trabajo, documentos ni contactos. Cualquier información privada que usted ponga en la consulta se incluirá. Guardamos la consulta, la respuesta devuelta, los enlaces a las fuentes y los extractos en un comprobante temporal privado, como se describe en la Sección 9. Al seguir el enlace de una fuente se abre el sitio web de esa fuente, que recibe la solicitud de su navegador conforme a sus propias prácticas.
• Hablar con Scout sobre un resultado existente. Después de que usted revisa y envía una pregunta en el chat, Scout puede recibir el texto y los datos de las fuentes del comprobante de transcripción o de investigación seleccionado. Leer ese comprobante no vuelve a enviar la imagen ni repite la búsqueda web por sí solo. Su pregunta y cualquier contenido del chat que resulte siguen el manejo ordinario de las conversaciones del producto, aparte del comprobante temporal. El manejo y la conservación por parte del proveedor se rigen por los términos del proveedor con nosotros; el vencimiento de una hora del comprobante es la regla de acceso de nuestra aplicación, no una promesa sobre las copias del proveedor.
• Las páginas para el consumidor están hechas como rutas sin IA: nada de lo que un Contacto ve o envía en una página pública activa una llamada a la IA.
• No creamos ni entrenamos modelos de IA propios, y no usamos datos de Titulares de cuenta ni de Contactos para ese fin. El uso que los proveedores hacen de los datos enviados por medio de sus API se rige por sus términos con nosotros.
• Lo que produce la IA es un borrador, de forma predeterminada: queda preparado para que una persona lo revise, con la opción de envío automático de la Sección 4 como excepción. El asistente de voz en vivo no tiene autoridad para enviar, y no usamos estas funciones para tomar decisiones automatizadas sobre crédito, elegibilidad de vivienda o asuntos similares sin participación humana.
• Las cifras son estimaciones. Un rango de valor de la casa es una estimación automatizada, no un avalúo. Las cifras de pagos y de programas son estimaciones educativas: no son una estimación de préstamo, ni un bloqueo de tasa, ni un compromiso de préstamo, ni una oferta de crédito. En esas páginas se exigen las divulgaciones requeridas: una página que se mostraría sin ellas falla en cerrado.
• Vivienda justa. Un filtro revisa el texto de los listados, las biografías y el contenido generado por IA antes de que se publiquen, y cubre las clases protegidas y el lenguaje de direccionamiento. El lenguaje de mayor riesgo se quita y se reemplaza con una marca visible; el de menor riesgo se señala para que el Titular de la cuenta lo revise. Nada se borra en silencio, y esto es una comparación mecánica de patrones, no una revisión de cumplimiento. Los anuncios de vivienda se crean en la categoría especial de anuncios de vivienda con segmentación solo por radio, una campaña que lleva un atributo de segmentación restringido se rechaza en lugar de limpiarse, y no se sube ninguna lista de audiencia.

8. Proveedores de servicios, correo electrónico y cookies

Proveedores de servicios

Como el producto es de marca blanca, por lo general un Contacto no ve estos nombres en el producto. Lo que recibe cada uno depende de las funciones que active un titular de la cuenta, y algunas integraciones vienen desactivadas y no transmiten nada hasta que se configuran.

• CRM y mensajería (GoHighLevel / LeadConnector): el CRM del Titular de la cuenta y el medio de envío de los correos electrónicos a los Contactos. Investor Desk no envía textos por medio de él. Recibe registros de contactos, el cuerpo de los mensajes, citas y archivos multimedia subidos.
• Proveedores de IA, voz e imagen (Anthropic, OpenAI): reciben el contenido descrito en la Sección 7.
• Datos de propiedades, mapas y tasas (RentCast, Google Maps, una fuente publicada de tasas hipotecarias): reciben direcciones, coordenadas o una zona, incluida la dirección del trabajo de un comprador cuando el creador de recorridos calcula los tiempos de traslado, no datos de contacto.
• Impresión y correo postal (PostGrid): el nombre del destinatario cuando el Titular de la cuenta lo proporciona, la dirección postal y la pieza ya diseñada. Este es el proveedor al que a propósito le enviamos un par estructurado de nombre y dirección postal.
• Proveedores de medios (Cloudflare Stream, Higgsfield, ElevenLabs): alojamiento de video, producción de videos de listados y texto a voz; reciben datos y fotos de los listados, videos grabados por el titular de la cuenta y textos cortos que pueden incluir un nombre de pila o una dirección. Un Contacto que ve un video alojado expone su dirección IP y su navegador ante el servicio que aloja el video.
• Cuentas que conecta un titular de la cuenta (Google Identity, Calendar, Gmail; DocuSign): el intercambio de inicio de sesión, y los eventos de calendario que escribimos, cuyos títulos escritos por el titular de la cuenta pueden nombrar a un Contacto. Algunos permisos que solicitamos no se usan, y DocuSign es solo una conexión.
• Publicidad (Meta): el texto del anuncio, el material creativo, la geografía solo por radio y la marca de categoría de vivienda, y ningún registro de consumidores. Las campañas se crean en pausa, y nuestro soporte para Google Ads no puede lanzar campañas ni gastar.
• Operaciones internas: un servicio de envío de correo transaccional para el correo de la plataforma a los Titulares de cuenta, y un canal de alertas para el operador cuyas alertas son en su mayoría genéricas, aunque algunas incluyen el nombre de un Contacto o la dirección de un listado.
• Destinos que configura el Titular de la cuenta: un webhook de salida, una fuente del MLS o un dominio de reservas que el Titular de la cuenta elige. Nuestro webhook envía por cada evento un contenido limitado: el nombre de pila de un Contacto, el título del trato y un resumen corto (que suelen contener la dirección de una propiedad), la etapa, el resultado y el valor, no el registro de contacto completo, y no incluye un número de teléfono ni un correo electrónico. El servicio que lo recibe es responsabilidad del Titular de la cuenta.
• Elementos incrustados en las páginas públicas de listados: un mapa, recorrido, video o widget de reservas lo carga el propio navegador del visitante desde ese proveedor. No les enviamos nada a esas empresas, pero la dirección IP del visitante, su navegador y cualquier cookie que ellas pongan quedan expuestos ante ellas.

Correo electrónico

Nuestro propio correo de la plataforma va a los Titulares de cuenta: restablecimiento de contraseña, resumen de la mañana y alertas de nuevos prospectos. Cada uno lleva un pie de página que nos nombra como remitente, dice por qué lo recibe y señala los interruptores por tipo de mensaje en la configuración de la cuenta.

Nuestra dirección postal es REVMATIC AI LLC, 7027 W Broward Blvd #717, Plantation, FL 33317, USA.

Una limitación, dicha claramente: por ahora estos mensajes no incluyen un enlace para darse de baja con un clic ni un encabezado List-Unsubscribe, y los interruptores que los apagan están detrás del inicio de sesión. Si usted quiere que dejen de llegar y no puede o no quiere iniciar sesión, escriba a admin@investordesk.app y actuaremos en un plazo de diez días hábiles sin costo para usted. Por ahora no enviamos correo comercial de marketing por medio del producto.

El correo que un titular de la cuenta les envía a sus Contactos (incluidos los acuses de recibo y las secuencias de la Sección 4) sale por el CRM conectado del Titular de la cuenta con la propia identidad de envío del Titular de la cuenta, y lleva el pie de página y el mecanismo para darse de baja que aplique ese CRM. Nosotros no añadimos uno. Los Titulares de cuenta son responsables de incluir una dirección postal válida y una forma funcional de darse de baja en su correo comercial, y de respetar las bajas. Usted también puede detener ese correo respondiéndolo, diciéndoselo al Titular de la cuenta o escribiendo a admin@investordesk.app.

Cookies y tecnologías similares

Las páginas públicas del producto no ponen cookies ni usan el almacenamiento del navegador, y por eso usted no verá un aviso de cookies en la página de un titular de la cuenta. La mayoría no ejecuta nada de JavaScript, y no piden acceso al micrófono ni a la cámara. Cuando nos visita desde un anuncio, contamos esa visita y si reservó o se registró, para saber qué anuncios funcionan. Nuestro calendario de reservas puede usar las herramientas de nuestros socios de publicidad con el mismo fin. Nunca vendemos su información.

El píxel de Meta en nuestro propio sitio. Usamos el píxel de Meta para medir nuestros anuncios y para mostrarles nuestros anuncios a personas que visitaron este sitio. La señal de privacidad de su navegador (Global Privacy Control) lo apaga en este sitio, y usted puede administrar los anuncios de Meta en su configuración de anuncios de Facebook e Instagram.

El inicio de sesión del Titular de la cuenta usa cookies. Al iniciar sesión se ponen una cookie de sesión y una cookie de inicio de sesión de mayor duración, ambas HttpOnly y SameSite=Lax, para que la app no cierre su sesión cada día. No hay una casilla de "recordarme": la cookie persistente se pone al iniciar sesión, y al cerrar sesión se borran las dos. La aplicación con sesión iniciada también usa el almacenamiento local para las preferencias de visualización, que se quedan en su dispositivo. Los elementos incrustados de terceros son la excepción: un mapa, recorrido, video o widget de reservas incrustado puede poner sus propias cookies, que se rigen por la política de esa empresa, no por la nuestra.

9. Conservación y eliminación de datos

Los archivos subidos guardados y los comprobantes opcionales de IA son registros distintos. Los documentos subidos se quedan en el espacio de trabajo privado de la propiedad; archivar un documento no borra su archivo guardado. Un comprobante de transcripción de escaneo/foto contiene el texto devuelto, la referencia de la fuente seleccionada y los tiempos. Un comprobante de investigación pública contiene la consulta revisada, el texto devuelto, las citas, los extractos de las fuentes, la hora de obtención y la información de uso. Estos comprobantes están limitados a la cuenta, tienen un vencimiento de acceso de una hora y pueden eliminarse antes cuando se alcanzan los límites de comprobantes.

El vencimiento no es una purga a una hora exacta. Un comprobante vencido no se puede leer por medio de la función de comprobantes. Los registros vencidos se eliminan en un acceso o una creación posterior de comprobantes; no hay un proceso programado que borre cada comprobante exactamente a la hora. Una limpieza fallida devuelve un resultado de no disponible en lugar de exponer texto vencido. El comprobante no guarda la imagen OCR renderizada. El vencimiento del comprobante no borra el archivo subido y guardado, el texto que usted guarde a propósito en otro lugar, las exportaciones ni las copias incluidas en una conversación con Scout. No es una promesa de borrado inmediato de todas las copias o copias de seguridad.

Los registros de uso son aparte. Los registros de admisión de solicitudes y de costos identifican la cuenta, la función, los tiempos y el uso. El registro de admisión no contiene la consulta revisada, la imagen ni el texto de la transcripción. Estos registros operativos tienen su propia conservación y no se eliminan con el vencimiento de una hora de los comprobantes de contenido.

• Los enlaces compartidos vencen solos, así que un enlace reenviado tarde o temprano deja de funcionar. Cuánto duran depende del tipo de página (por lo general, desde una semana más o menos para un resumen de financiamiento hasta un año más o menos para el centro de la casa de un cliente), y un titular de la cuenta puede revocar un enlace en cualquier momento, con lo que devuelve un "no encontrado" genérico. Los formularios de admisión, las páginas de valor de la casa, los quioscos y las tarjetas de presentación no vencen; duran hasta que el Titular de la cuenta los rota.
• Los registros de actividad reciente, que contienen el nombre, los datos de contacto y el texto de los mensajes de un prospecto, se conservan como un conjunto limitado y continuo por espacio de trabajo: las entradas más antiguas salen por volumen, no por tiempo. Los registros de baja son permanentes y quedan excluidos de esa depuración. Los datos de propiedades y de mercado se guardan en caché por dirección o zona durante un día a un par de meses, y otras cachés y registros de corta duración se conservan por periodos limitados.
• Audio. El audio de voz en vivo no llega a nuestros servidores, y las grabaciones de llamadas subidas se transcriben en memoria en lugar de guardarse en disco. La voz que sintetizamos sí se guarda, y por cuánto tiempo varía según la función: la caché de narración es pequeña y vence en unos días, mientras que el audio grabado para la página de un listado se queda con ese listado hasta que se vuelve a grabar o se quita el listado.
• Eliminación por objeto. Los Titulares de cuenta pueden borrar uno por uno paquetes, informes, portales, resúmenes, videomensajes y tokens de cuentas conectadas; borrar un objeto también destruye su enlace para compartir.

Cerrar una cuenta de Investor Desk es de autoservicio y no hay barreras para retenerle, pero es una solicitud, no una purga automática. Registra una entrada con fecha, marca la cuenta con cierre solicitado y nos avisa; una persona de nuestro lado desactiva el inicio de sesión y elimina los datos. No hay un proceso automático de eliminación en el producto, y no vamos a fingir lo contrario. La exportación de datos de un Titular de la cuenta sigue disponible todo el tiempo, y una solicitud se puede retirar.

Tampoco hay hoy en el producto una forma de autoservicio para que los Contactos borren sus datos, ni un punto de acceso para el consumidor que verifique y ejecute por sí solo una solicitud de eliminación. Si usted es un Contacto y quiere que se elimine su información, consulte la Sección 12: el camino pasa por su agente, o por nosotros en admin@investordesk.app, y lo atiende una persona. Cierta información se conserva después de una solicitud de eliminación cuando la ley lo exige, en particular los registros que demuestran que usted se dio de baja de los mensajes; conservar ese registro es lo que evita que lo vuelvan a contactar.

10. Seguridad

• Las credenciales de los proveedores no se devuelven al navegador de un titular de la cuenta. Las credenciales de CRM, MLS, webhook y cuentas de anuncios que pertenecen al registro se cifran en reposo en sobres vinculados a un propósito y a un inquilino después del control requerido de migración y lectura; los tokens OAuth de calendario y de firma electrónica usan una bóveda cifrada aparte. El control compartido de rotación de la clave de la bóveda verifica los almacenes del registro, de OAuth y de MFA antes de que se pueda retirar una clave vieja.
• Nuestras claves de API permanentes de los proveedores se guardan en el servidor, no en un navegador. La función de voz en vivo es la excepción: usa una credencial de corta duración y de un solo uso, emitida por el proveedor, que el navegador guarda durante una sesión.
• Los enlaces para compartir son enlaces de capacidad. La mayoría se identifican con un token largo y aleatorio; la dirección de la página pública de un listado se arma con la dirección de la propiedad más un sufijo aleatorio más corto, así que esa URL revela la propiedad. Cualquiera que tenga un enlace puede abrir la página hasta que venza o se revoque, así que trate un enlace para compartir como algo delicado. Los enlaces vencidos, los revocados y los que nunca existieron devuelven la misma respuesta, así que un enlace no sirve para averiguar qué existe.
• Otras medidas incluyen políticas de seguridad de contenido en las páginas públicas compartidas y en la aplicación con sesión iniciada, supresión del referente en las páginas con token, controles automáticos que mantienen las credenciales del espacio de trabajo fuera de las páginas que salen, y entregas de webhook firmadas cuando el Titular de la cuenta ha generado un secreto de firma. Sin uno, las entregas van sin firmar. La política del entorno heredado con sesión iniciada todavía permite scripts y estilos en línea mientras esos recursos se extraen, así que este es un control de defensa en profundidad, no una afirmación de que se bloquea toda ejecución en línea.

Lo que no vamos a afirmar: no tenemos certificación SOC 2, ISO 27001 ni otra comparable, y no afirmamos que todos los archivos estén cifrados en reposo. Los sobres cifrados cubren las credenciales guardadas de los proveedores, los tokens OAuth y las semillas de MFA; los códigos de recuperación se guardan como hashes unidireccionales. Los demás datos y archivos de la aplicación están protegidos por controles de acceso al servidor, no por cifrado a nivel de campo. Ningún sistema es perfectamente seguro, y no podemos garantizar una seguridad absoluta.

Si ocurre una filtración que afecte información personal, avisaremos a las personas afectadas y a los reguladores correspondientes dentro de los plazos que exige la ley, y avisaremos con prontitud a los Titulares de cuenta afectados para que puedan cumplir sus propias obligaciones.

11. Dónde se maneja su información

Investor Desk está pensado para que lo usen profesionales y consumidores en los Estados Unidos. Nuestros proveedores de servicios operan infraestructura global, así que la información puede procesarse o entregarse desde sistemas fuera de los Estados Unidos: el video alojado, por ejemplo, se entrega desde el punto de la red de distribución de contenido que esté más cerca de quien lo ve. No ofrecemos el servicio a personas en el Espacio Económico Europeo, el Reino Unido ni Suiza, y esta política no está redactada para cumplir con el GDPR.

12. Sus derechos y cómo ejercerlos

Si usted es un Contacto, comuníquese primero con el titular de la cuenta con quien trató. Esa persona controla su información: decidió recopilarla, decide cuánto tiempo conservarla y tiene el registro del CRM. Su nombre, teléfono y correo electrónico están en la página que usted usó.

Si no puede comunicarse con esa persona, o no sabe quién es, escriba a admin@investordesk.app con suficientes detalles para que encontremos el registro: el número de teléfono o el correo electrónico que usted dio, la dirección de la propiedad y más o menos cuándo. Esto lo atienden personas, no un punto de acceso automatizado. Identificamos al Titular de la cuenta responsable, le pasamos su solicitud y le decimos a usted lo que hicimos y quién es, a menos que la ley nos lo impida. Dos cosas que hacemos de inmediato, sin esperar a nadie: registramos de forma permanente una solicitud de dejar de enviar mensajes, y detenemos el seguimiento programado. Procuramos completar lo demás dentro del plazo que permite la ley y, en todo caso, dentro de cuarenta y cinco días.

Si usted es titular de la cuenta, una exportación con un clic reúne los datos de su espacio de trabajo en un archivo descargable, con las credenciales que otorgan capacidades reducidas a indicadores de sí/no: ocultamos capacidades, no sus datos. Los registros guardados en un CRM conectado se pueden exportar desde ese CRM. Edite su perfil y su configuración en el producto, solicite el cierre allí o escribiendo a admin@investordesk.app (una persona lo finaliza), y apague el correo de la plataforma con los interruptores de su configuración.

Derechos de privacidad estatales. Según dónde viva, usted puede tener derecho a saber qué información personal se recopila, a acceder a ella, corregirla o borrarla, a excluirse de su venta o de que se comparta para publicidad dirigida, a limitar el uso de la información delicada, a no sufrir discriminación por ejercer estos derechos y a apelar una negativa. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, así que en ese aspecto no hay nada de qué excluirse. Para ejercer un derecho, escriba a admin@investordesk.app. Verificaremos su solicitud con la información que ya tenemos, responderemos dentro del plazo que permita la ley aplicable, le diremos cómo apelar si la rechazamos y se la pasaremos al Titular de la cuenta responsable si trata de datos que él controla.

Clientes de hipotecas y préstamos. Los oficiales de préstamos que usan Investor Desk son instituciones financieras según la ley federal y le deben a usted su propio aviso de privacidad, que describa cómo manejan su información financiera personal no pública. Nosotros actuamos como su proveedor de servicios, y usamos esa información para prestar el servicio para el que nos contrataron y no para otros fines. El aviso de ellos, no este, rige cómo manejan la información de su préstamo.

13. Menores

Investor Desk es software empresarial para inversionistas de bienes raíces y profesionales adultos. No está dirigido a menores, y no recopilamos a sabiendas información personal de nadie menor de 18 años. Si usted cree que se envió información de un menor por medio de una página de nuestro producto, escriba a admin@investordesk.app y trabajaremos con el Titular de la cuenta responsable para eliminarla.

14. Cambios a esta política

Actualizaremos esta política cuando cambie el producto. Ante un cambio importante, actualizaremos la fecha de vigencia de arriba y avisaremos a los Titulares de cuenta por correo electrónico o en el producto antes de que el cambio entre en vigor. Seguir usando el producto después de la fecha de vigencia significa que se aplica la política actualizada. Las versiones anteriores están disponibles a pedido.

15. Contáctenos

Preguntas, solicitudes o quejas sobre esta política o sobre su información: RevMatic AI LLC, admin@investordesk.app.

Nuestra dirección postal es REVMATIC AI LLC, 7027 W Broward Blvd #717, Plantation, FL 33317, USA.

Si usted es Contacto de un titular de la cuenta que usa Investor Desk, por favor comuníquese primero con ese titular de la cuenta: esa persona tiene y controla su información. Le ayudaremos si no logra comunicarse con ella.