1. Introducción y Compromiso con la Privacidad
Tapy Inmuebles S.A.S. ('Tapy', 'nosotros', 'nuestro') está profundamente comprometida con la protección de la privacidad y de los datos personales de todos nuestros usuarios ('vos', 'tu', 'usuario'). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal en conformidad con la Ley 1682/2021 de Protección de Datos Personales de Paraguay, las normas de la DINACOP y los principios globales de protección de datos (GDPR, LGPD).
2. Controlador y Encargado de Datos
El controlador de los datos personales es Tapy Inmuebles S.A.S., sociedad anónima constituida y existente de acuerdo a las leyes de la República del Paraguay, con matriz en la ciudad de Asunción, RUC nº 801234567-8. Nuestro Encargado de Protección de Datos (DPO) puede ser contactado por medio del correo privacidad@tapy.com.py o por la dirección de la matriz. Todas las solicitudes referentes a tus derechos serán respondidas en hasta 15 días hábiles.
3. Datos Personales que Recopilamos
Recopilamos sólo los datos estrictamente necesarios para la prestación del servicio: (a) Datos de registro: nombre completo, correo electrónico, número de teléfono/WhatsApp, CPF/RUC, cédula de identidad o pasaporte, fecha de nacimiento, dirección residencial; (b) Datos financieros: comprobante de ingresos (recibo de sueldo, declaración IR, contrato de trabajo), extracto bancario, información del pago; (c) Datos de uso: historial de búsquedas, inmuebles favoritos, interacciones en la plataforma, datos de navegación (IP, navegador, dispositivo, fecha/hora de acceso); (d) Documentos digitales: laudos de inspección, contratos firmados digitalmente, fotos de inmuebles enviadas.
4. Finalidad y Base Legal del Tratamiento
Tratamos tus datos para: (i) ejecución de contrato: prestación de los servicios de alquiler (creación de cuenta, publicación de anuncios, procesamiento de pagos, contratos digitales); (ii) interés legítimo: envío de comunicaciones relevantes sobre nuevos inmuebles compatibles con tu búsqueda, mejora continua de la plataforma y seguridad; (iii) cumplimiento de obligación legal: retención de contratos por 5 años según ROL/DINACOP, atención a autoridades judiciales y fiscales; (iv) consentimiento explícito: envío de newsletter y materiales promocionales, el cual podrá ser revocado en cualquier momento.
5. Compartición de Datos con Terceros
Compartimos tus datos sólo cuando estrictamente necesario y con garantías contractuales de seguridad: (a) Bancos e instituciones de pago (Visión Banco, Banco Nacional del Paraguay, Tigo Money, Personal Pay): sólo los datos financieros necesarios para procesar pagos de alquiler, caución y tasas; (b) Serasa Experian y Serfor Paraguay: para consulta de score de crédito y análisis de antecedentes registrales, sólo con tu consentimiento previo; (c) DINACOP y Senavitat: envío de datos contractuales según exigencia legal del Registro Obligatorio Locativo (ROL); (d) Autoridades judiciales, policiales y fiscales: cuando haya orden judicial o requisición legal fundamentada. NUNCA vendemos datos personales a terceros.
6. Seguridad Técnica y Organizacional
Adoptamos medidas de seguridad de nivel empresarial: (a) Cifrado en tránsito (TLS 1.3 en toda la plataforma) y en reposo (AES-256 para datos sensibles almacenados en Supabase Cloud); (b) Autenticación multifactor (MFA) para área logada; (c) Control de acceso mínimo privilegiado para colaboradores; (d) Backups cifrados diarios con retención de 30 días, en dos regiones geográficamente separadas (São Paulo y Virginia); (e) Auditorías de seguridad trimestrales y certificación SOC 2 Tipo I del proveedor de nube; (f) Capacitación anual de LGPD y seguridad para todos los colaboradores.
7. Retención de los Datos
Mantenemos tus datos personales sólo por el período necesario para cumplir las finalidades para las cuales fueron recopilados: (a) Datos registrales y contractuales: durante 5 años después del término de la relación contractual, según artículo 31 de la Ley 1682/2021 y exigencia del ROL; (b) Datos de navegación y logs de acceso: 12 meses; (c) Datos financieros para fines fiscales: 10 años, según Código Tributario paraguayo. Después del período, los datos son anonimizados o eliminados de forma segura (estándar NIST 800-88).
8. Tus Derechos como Titular de los Datos
Tenés derecho a: (i) Acceso: confirmar si tratamos tus datos y solicitar copia; (ii) Corrección: actualizar datos incompletos, inexactos o desactualizados; (iii) Exclusión ('derecho al olvido'): solicitar la eliminación de tus datos, observados los plazos legales de retención; (iv) Limitación: restringir el tratamiento en ciertos casos (controversia sobre calidad de los datos, ilegalidad del tratamiento); (v) Portabilidad: recibir los datos en formato estructurado, interoperable y de lectura automática; (vi) Oposición: oponerse al tratamiento basado en interés legítimo; (vii) Revocación: retirar tu consentimiento en cualquier momento, sin perjudicar la licitud del tratamiento anterior. Para ejercer tus derechos, envía correo a privacidad@tapy.com.py con copia de documento de identidad.
9. Cookies y Tecnologías de Rastreo
Utilizamos cookies categorizados de acuerdo con la finalidad: (a) Esenciales (obligatorios): necesarios para funcionamiento de la autenticación, carrito de pagos, seguridad de la sesión. No pueden ser desactivados; (b) Funcionales: recuerdan preferencias de idioma, búsqueda y diseño, mejorando la experiencia; (c) Analíticos (Google Analytics 4 anonimizado): nos ayudan a entender cómo los usuarios navegan en la plataforma, para que podamos mejorar. El IP es anonimizado antes del envío. Podés gestionar tus preferencias de cookies en cualquier momento en el pie del sitio o en las configuraciones de tu navegador.
10. Transferencia Internacional de Datos
Nuestra infraestructura principal está alojada en la región South America East (São Paulo, Brasil) en la plataforma Supabase Cloud, con sub-procesadores aprobados y adherentes al Escudo de Privacidad UE-EUA y a las cláusulas contractuales estándar (SCCs) de la Comisión Europea. Cualquier transferencia adicional de datos para fuera del territorio paraguayo será comunicada previamente y sólo ocurrirá para países con nivel adecuado de protección o mediante garantías contractuales apropiadas.
11. Privacidad de Niños y Adolescentes
La plataforma Tapy está dirigida exclusivamente para usuarios mayores de 18 años (o emancipados legalmente). No recopilamos intencionalmente datos de niños y adolescentes menores de 14 años. Si tomamos conocimiento de que un menor se registró sin consentimiento de los padres o responsables, excluiremos inmediatamente sus datos del sistema. Si detectás tal situación, contactá privacidad@tapy.com.py.
12. Cambios en esta Política
Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas o en requisitos legales. Siempre que haya alteración material (que afecte tus derechos o aumente el alcance del tratamiento), enviaremos aviso previo por correo y publicaremos aviso destacado en la plataforma con antelación mínima de 15 días antes de la entrada en vigor. Recomendamos volver a visitar esta página regularmente.