Plantilla pendiente de revisión. Borrador orientativo preparado con ayuda de IA. No constituye asesoramiento legal. Se revisará con un abogado o gestoría cuando la sociedad esté constituida y se completarán los campos marcados [PENDIENTE].
Email de contacto (protección de datos): [PENDIENTE]
2. Qué datos tratamos
2.1 Datos de la agencia y de sus usuarios
Cuenta: email y contraseña. La contraseña la guarda cifrada nuestro proveedor de autenticación (Supabase); Agentika Labs nunca la ve.
Datos de la agencia: nombre comercial y, si los facilitas, persona de contacto, email y teléfono.
Alerta: ciudad, distritos, tipo de operación (alquiler o venta), precio, habitaciones e idioma de los avisos.
Telegram: el identificador del chat donde recibes los avisos.
Trabajo en el panel: favoritos, estados (nuevo, contactado, cita, descartado) y notas que añadas a cada anuncio.
Datos técnicos: dirección IP, tipo de navegador y preferencias de idioma y tema guardadas en tu dispositivo (localStorage).
Facturación (cuando se active el cobro): la gestiona Stripe; Agentika Labs no guarda datos de tarjeta.
2.2 Información de los anuncios
Captalia trata información de anuncios públicos: dirección o zona, precio, características, foto y enlace al anuncio. Captalia no recoge el nombre ni el teléfono del anunciante. La agencia accede a esos datos, si los hay, en el propio portal de origen.
3. Para qué usamos los datos
Crear y gestionar la cuenta de la agencia y sus alertas.
Enviar por Telegram los anuncios que encajan con la alerta y mostrarlos en el panel.
Gestionar el cobro de la suscripción, cuando se active.
Mantener la seguridad del servicio y prevenir usos fraudulentos.
Analítica interna agregada para mejorar el servicio, sin publicidad de terceros.
4. Base legal
Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio que contrata la agencia.
Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención del fraude y tratamiento de la información de anuncios publicados en abierto. [PENDIENTE: revisar con un abogado la base legal y el análisis de interés legítimo de este punto.]
Obligación legal (art. 6.1.c RGPD): conservación de datos de facturación.
5. Responsabilidad de la agencia al contactar con propietarios
Cuando una agencia contacta con un propietario a partir de un aviso de Captalia, lo hace por su cuenta y como responsable del tratamiento independiente. La agencia debe cumplir la normativa de protección de datos y de comunicaciones comerciales, las condiciones de uso de los portales y la voluntad del anunciante (por ejemplo, si indica que no quiere agencias).
6. Con quién compartimos los datos
No vendemos datos. Solo los compartimos con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento:
Supabase: base de datos y autenticación.
Telegram (Telegram Messenger Inc.): envío de avisos.
Google: buzón de correo donde se reciben los avisos de los portales.
Netlify: alojamiento del sitio web.
n8n (infraestructura propia de Agentika Labs): automatización de la detección y el envío.
Stripe: procesamiento de pagos, cuando se active el cobro.
Algunos proveedores pueden alojar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido según el RGPD.
7. Cuánto tiempo conservamos los datos
Mientras la cuenta esté activa. Si la agencia elimina su cuenta desde el panel, se borran sus alertas, los anuncios recibidos y sus marcas y notas, salvo los datos que la ley obligue a conservar (por ejemplo, los de facturación).
8. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [PENDIENTE: email de contacto]. También puedes eliminar la cuenta directamente desde el panel. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso por fila (RLS) en la base de datos y autenticación gestionada por Supabase) para proteger los datos frente a accesos no autorizados.
10. Cambios en esta política
Podemos actualizar esta política por cambios legales o del servicio. La fecha de la última actualización aparece al principio de esta página.
Privacy policy
Last updated: October 4, 2026
Template pending review. Draft for guidance only, prepared with the help of AI. It isn’t legal advice. It will be reviewed with a lawyer or accountant once the company is incorporated, and the fields marked [PENDING] will be completed. If this translation and the Spanish version differ, the Spanish version prevails.
1. Data controller
Controller: Agentika Labs [PENDING: company name]
Tax ID (NIF/CIF): [PENDING]
Address: [PENDING]
Contact email (data protection): [PENDING]
2. What data we process
2.1 Agency and user data
Account: email and password. Your password is stored encrypted by our authentication provider (Supabase); Agentika Labs never sees it.
Agency details: business name and, if you provide them, contact person, email and phone number.
Alert: city, districts, type of transaction (rent or sale), price, bedrooms and alert language.
Telegram: the ID of the chat where you receive alerts.
Work in the panel: favorites, statuses (new, contacted, appointment, discarded) and notes you add to each listing.
Technical data: IP address, browser type, and language and theme preferences stored on your device (localStorage).
Billing (once payments are enabled): handled by Stripe; Agentika Labs doesn’t store card details.
2.2 Listing information
Captalia processes information from public listings: address or area, price, features, photo and link to the listing. Captalia doesn’t collect the advertiser’s name or phone number. The agency sees that information, if any, on the source portal itself.
3. Why we use the data
To create and manage the agency account and its alerts.
To send listings that match the alert through Telegram and show them in the panel.
To manage subscription payments, once enabled.
To keep the service secure and prevent fraudulent use.
For internal, aggregated analytics to improve the service, with no third-party advertising.
4. Legal basis
Performance of a contract (art. 6.1.b GDPR): to provide the service the agency signs up for.
Legitimate interest (art. 6.1.f GDPR): service security, fraud prevention and processing information from publicly available listings. [PENDING: review the legal basis and the legitimate interest assessment for this point with a lawyer.]
Legal obligation (art. 6.1.c GDPR): keeping billing records.
5. The agency’s responsibility when contacting owners
When an agency contacts an owner based on a Captalia alert, it does so on its own behalf and as an independent data controller. The agency must comply with data protection and commercial communications law, the portals’ terms of use, and the advertiser’s wishes (for example, if the listing says “no agencies”).
6. Who we share data with
We don’t sell data. We share it only with the providers needed to run the service, who act as data processors:
Google: the mailbox where portal notifications arrive.
Netlify: website hosting.
n8n (Agentika Labs’ own infrastructure): automating detection and delivery.
Stripe: payment processing, once enabled.
Some providers may store data outside the European Economic Area (for example, in the United States). In those cases, the transfer is covered by the European Commission’s Standard Contractual Clauses or another valid mechanism under the GDPR.
7. How long we keep data
While the account is active. If the agency deletes its account from the panel, its alerts, the listings it received, and its marks and notes are deleted, except for data we’re legally required to keep (for example, billing records).
8. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction of processing and data portability by writing to [PENDING: contact email]. You can also delete the account directly from the panel. If you think we haven’t handled your request properly, you can file a complaint with the Spanish Data Protection Agency (www.aepd.es).
9. Security
We apply reasonable technical and organizational measures (encryption in transit, row-level access control (RLS) in the database, and authentication managed by Supabase) to protect data against unauthorized access.
10. Changes to this policy
We may update this policy to reflect legal or service changes. The date of the latest update appears at the top of this page.
Política de privacitat
Darrera actualització: 4 d’octubre de 2026
Plantilla pendent de revisió. Esborrany orientatiu preparat amb l’ajuda d’IA. No constitueix assessorament legal. Es revisarà amb un advocat o una gestoria quan la societat estigui constituïda i es completaran els camps marcats [PENDENT]. Si aquesta traducció i la versió en castellà no coincideixen, preval la versió en castellà.
1. Responsable del tractament
Responsable: Agentika Labs [PENDENT: raó social]
NIF/CIF: [PENDENT]
Domicili: [PENDENT]
Correu de contacte (protecció de dades): [PENDENT]
2. Quines dades tractem
2.1 Dades de l’agència i dels seus usuaris
Compte: correu i contrasenya. La contrasenya la desa xifrada el nostre proveïdor d’autenticació (Supabase); Agentika Labs no la veu mai.
Dades de l’agència: nom comercial i, si els facilites, persona de contacte, correu i telèfon.
Alerta: ciutat, districtes, tipus d’operació (lloguer o venda), preu, habitacions i idioma dels avisos.
Telegram: l’identificador del xat on reps els avisos.
Feina al tauler: preferits, estats (nou, contactat, cita, descartat) i notes que afegeixis a cada anunci.
Dades tècniques: adreça IP, tipus de navegador i preferències d’idioma i de tema desades al teu dispositiu (localStorage).
Facturació (quan s’activi el cobrament): la gestiona Stripe; Agentika Labs no desa dades de targeta.
2.2 Informació dels anuncis
Captalia tracta informació d’anuncis públics: adreça o zona, preu, característiques, foto i enllaç a l’anunci. Captalia no recull el nom ni el telèfon de l’anunciant. L’agència hi accedeix, si n’hi ha, al mateix portal d’origen.
3. Per a què fem servir les dades
Crear i gestionar el compte de l’agència i les seves alertes.
Enviar per Telegram els anuncis que encaixen amb l’alerta i mostrar-los al tauler.
Gestionar el cobrament de la subscripció, quan s’activi.
Mantenir la seguretat del servei i prevenir usos fraudulents.
Analítica interna agregada per millorar el servei, sense publicitat de tercers.
4. Base legal
Execució del contracte (art. 6.1.b RGPD): per prestar el servei que contracta l’agència.
Interès legítim (art. 6.1.f RGPD): seguretat del servei, prevenció del frau i tractament de la informació d’anuncis publicats en obert. [PENDENT: revisar amb un advocat la base legal i l’anàlisi d’interès legítim d’aquest punt.]
Obligació legal (art. 6.1.c RGPD): conservació de les dades de facturació.
5. Responsabilitat de l’agència en contactar propietaris
Quan una agència contacta un propietari a partir d’un avís de Captalia, ho fa pel seu compte i com a responsable del tractament independent. L’agència ha de complir la normativa de protecció de dades i de comunicacions comercials, les condicions d’ús dels portals i la voluntat de l’anunciant (per exemple, si indica que no vol agències).
6. Amb qui compartim les dades
No venem dades. Només les compartim amb els proveïdors necessaris per prestar el servei, que actuen com a encarregats del tractament:
Google: bústia de correu on arriben els avisos dels portals.
Netlify: allotjament del lloc web.
n8n (infraestructura pròpia d’Agentika Labs): automatització de la detecció i l’enviament.
Stripe: processament de pagaments, quan s’activi el cobrament.
Alguns proveïdors poden allotjar dades fora de l’Espai Econòmic Europeu (per exemple, als Estats Units). En aquests casos, la transferència s’empara en les clàusules contractuals tipus de la Comissió Europea o en un altre mecanisme vàlid segons el RGPD.
7. Quant de temps conservem les dades
Mentre el compte estigui actiu. Si l’agència elimina el compte des del tauler, s’esborren les seves alertes, els anuncis rebuts i les seves marques i notes, excepte les dades que la llei obligui a conservar (per exemple, les de facturació).
8. Drets
Pots exercir els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [PENDENT: correu de contacte]. També pots eliminar el compte directament des del tauler. Si consideres que no hem atès bé la teva sol·licitud, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (www.aepd.es).
9. Seguretat
Apliquem mesures tècniques i organitzatives raonables (xifratge en trànsit, control d’accés per fila (RLS) a la base de dades i autenticació gestionada per Supabase) per protegir les dades d’accessos no autoritzats.
10. Canvis en aquesta política
Podem actualitzar aquesta política per canvis legals o del servei. La data de la darrera actualització apareix al principi d’aquesta pàgina.