Política de privacidad

1. Quién es responsable

HaceteDueño.com, en Córdoba, Argentina. Para cualquier tema de datos personales: info@hacetedueño.com.

2. Qué datos guardamos, y para qué

Para tener una cuenta

Nombre y apellido — es lo que ve el comprador sobre quién publica.
Email — para entrar, para recuperar la contraseña y para avisarte de tus avisos.
Teléfono de WhatsApp — es el canal por el que te contacta el comprador.
Tu actividad (particular, inmobiliaria, desarrollista o constructora) — define el cartel que se muestra en el aviso.
Tu contraseña, guardada siempre cifrada y de forma que no se puede revertir. Nadie del equipo la puede leer.

Para verificar tu identidad

Este es el dato más sensible que manejamos y por eso lo tratamos aparte.

El tipo y el número de tu documento.
Las fotos de tu documento (frente y dorso). Se guardan fuera de la parte pública del sitio: no tienen una dirección que alguien pueda adivinar ni compartir. Se sirven una por una, pidiendo sesión, y solo a vos o a alguien del equipo de moderación. Cualquier otra persona recibe un «no existe». Además se piden sin caché, así que no quedan guardadas en el navegador.
Le sacamos los datos ocultos a la foto al guardarla. Antes de eso leemos una sola vez la ubicación que la cámara pudo haber dejado grabada, y guardamos esa coordenada como parte de la verificación. Después ya no está en la imagen.

Lo usamos con un único fin: confirmar que sos quien decís ser. No le aplicamos ningún reconocimiento facial, no lo compartimos con nadie fuera de HaceteDueño.com y no lo usamos para publicidad.

Para tus avisos

Los datos del inmueble y las fotos que subís. Esto sí es público: es el aviso.
Los pedidos de contacto que recibís, para que puedas ver quién te consultó.
Tus favoritos y tus alertas de búsqueda, para poder mostrártelos y avisarte.

Para las denuncias

Si denunciás una publicación o a quien la publica, guardamos la denuncia con tu cuenta, el motivo y lo que escribiste, y también las que el sitio frena —porque llegaste al tope de denuncias abiertas o porque no le escribiste al vendedor—. Quien publica no sabe quién lo denunció: lo ve sólo el equipo de moderación.
Si te denuncian, guardamos la denuncia y te avisamos por mail. Mientras el equipo la revisa, lo denunciado queda pausado —o tu cuenta, en revisión—.

Para la seguridad de tu cuenta

Registramos los intentos de ingreso —cuándo, desde qué dirección de red y con qué navegador—. Es lo que nos permite frenar a quien prueba contraseñas contra tu cuenta, y lo que te deja ver si alguien entró.

Para que el sitio funcione mejor

Hay dos cosas que medimos y que no se deducen de usar el sitio, así que preferimos decirlas:

Cómo salió la foto de tu documento. Cuando subís el documento guardamos si la imagen estaba nítida, si tenía buena luz y qué tamaño tenía. Medimos la foto, nunca tu cara: no se genera ninguna plantilla biométrica ni se reconoce a nadie. Sirve para saber por qué a algunas personas les rebota el documento y arreglarlo.
Si abriste los mails que te mandamos. Cuando hacés click en un link de un mail nuestro —una alerta de búsqueda, el boletín— queda registrado que vos lo abriste y cuándo. Sirve para saber si ese canal le resulta útil a la gente o si le estamos llenando la casilla de más. No lo usamos para publicidad ni lo compartimos.

3. Con quién los compartimos

No vendemos ni cedemos datos personales, y la publicidad del sitio no te perfila: los banners son los mismos para todos y no se eligen según lo que buscaste.

Lo que sí hay son proveedores que hacen falta para que esto funcione. Preferimos nombrarlos uno por uno antes que decir «los imprescindibles». Los que siguen reciben algo tuyo desde tu propio navegador:

CARTO y OpenStreetMap — dibujan el mapa que ves en las fichas. Cuando se abre una página con mapa, tu dirección de red y la dirección de la página que estás mirando les llegan a ellos. Es la única forma de mostrar un mapa sin alojar nosotros el mapa del mundo.
Cloudflare — el chequeo de «no sos un robot». Recibe tu dirección de red cuando ese chequeo aparece. Todavía no está activo: se prende junto con la salida del sitio.
Google — sólo si tocás el botón del micrófono para buscar hablando. En ese caso tu navegador le manda el audio de lo que decís a Google, que lo convierte en texto y se lo devuelve. Es el reconocimiento de voz que trae el navegador: nosotros no recibimos ese audio ni lo guardamos, y por eso mismo tampoco podemos borrarlo — lo que pase con él se rige por las políticas de Google. Si no tocás ese botón, no se manda nada, y en los navegadores que no lo tienen el botón ni siquiera aparece.

Y estos reciben datos desde nuestro servidor, nunca directamente de tu navegador:

Brevo — entrega los mails que te mandamos. Recibe tu dirección de correo.
Georef, del Estado argentino (apis.datos.gob.ar) — completa las direcciones mientras las escribís al publicar un aviso. Le llega la calle y la altura que estás tipeando, y nada más: la consulta la hace nuestro servidor, así que ellos no ven tu dirección de red ni saben quién sos.
DonWeb — la máquina donde corre el sitio y donde vive la base de datos.
Backblaze — guarda la copia de seguridad, fuera de esa máquina, para poder recuperar todo si se rompe. La copia lleva la base, las fotos de los avisos y las fotos de los documentos, y se cifra acá antes de salir, con una clave que Backblaze no tiene: lo que guarda, no lo puede leer.
MercadoPago — sólo si contratás publicidad. Los datos de tu tarjeta los maneja MercadoPago: nosotros no los vemos ni los guardamos.
Have I Been Pwned — cuando elegís una contraseña, le preguntamos si apareció en alguna filtración conocida. Tu contraseña no viaja: se le mandan cinco caracteres de un resumen matemático de ella, con los que no se puede reconstruir.
Sentry — nos avisa cuando algo del sitio falla. Recibe el detalle técnico de la falla, que puede incluir tu dirección de red. Todavía no está activo.
Anthropic — interpreta lo que escribís en el buscador cuando lo escribís en lenguaje corriente. Recibe ese texto y nada más: ni tu nombre, ni tu correo, ni tu teléfono. Todavía no está activo.

Cuando un comprador te consulta, se abre un chat de WhatsApp entre ustedes dos. Ahí el número de teléfono lo ve la otra persona — es el punto del servicio.

4. En qué país están tus datos

El sitio y la base de datos están en Argentina, en DonWeb. Georef es del Estado argentino y MercadoPago también opera acá.

Los demás proveedores de la sección 3 son de afuera, así que parte de lo tuyo sale del país: Brevo es una empresa francesa; Backblaze, Cloudflare, Google, Sentry y Anthropic son empresas de Estados Unidos; y CARTO y OpenStreetMap, los que dibujan los mapas, también operan desde afuera.

Lo que sale está dicho renglón por renglón en la sección 3: tu correo a Brevo, tu dirección de red a los que dibujan el mapa, y la copia de seguridad a Backblaze.

Las fotos de tu documento viven en la misma máquina que el sitio, y salen del país en un solo caso: dentro de esa copia de seguridad. Van cifradas antes de salir, con una clave que se queda con nosotros — Backblaze guarda el archivo pero no lo puede abrir.

5. Cómo los cuidamos

Todo el sitio viaja cifrado entre tu navegador y nosotros.
Las contraseñas se guardan con un método que no se puede revertir: ni siquiera nosotros podemos leerlas. Cuando elegís una, chequeamos que no sea una de las que ya se filtraron por ahí.
Las fotos del documento no viven en la parte pública del sitio y se entregan de a una, pidiendo sesión.
Quien modera necesita un segundo factor además de la contraseña para entrar al panel. No alcanza con robarle la clave.
Guardamos copia de seguridad cifrada, fuera de la máquina donde corre el sitio.
Quedan registrados los intentos de ingreso a tu cuenta, y hay límites que frenan a quien prueba contraseñas de a miles.

6. Cuánto tiempo los guardamos

Mientras tu cuenta esté abierta, todo lo que cargaste sigue ahí. Las fotos de tu documento se borran antes en un caso: cuando el equipo te pide que las subas de nuevo, la versión anterior se elimina del servidor.

Si cerrás tu cuenta

Tu cuenta deja de funcionar en el acto: no vas a poder entrar, tus avisos salen del sitio y dejás de recibir cualquier mail nuestro.

Pero tus datos no se borran ese día: los conservamos 6 años. Eso incluye tus avisos y sus fotos, tus datos de contacto, tu historial de movimientos en el sitio y también las fotos de tu documento.

Por qué. Una operación inmobiliaria puede dar lugar a un reclamo bastante después de hecha: la ley argentina da cinco años para presentarlo. Si eso pasa —te reclaman a vos, o reclamás vos— la única forma de reconstruir qué se publicó, quién lo publicó y que esa persona verificó su identidad es tener el registro. Guardamos un año más que el plazo legal, por si el reclamo entra sobre la hora.

Qué pasa cuando se cumplen los 6 años. Se borra todo, solo. No es una promesa que dependa de que alguien se acuerde: hay un proceso automático que corre todos los días y elimina las cuentas a las que se les cumplió el plazo, con sus archivos.

Durante ese tiempo tus datos no se usan para nada más: no te llegan mails, no aparecés en el sitio, nadie te perfila y nadie consulta ese archivo salvo que haya un reclamo concreto o nos lo pida un juez.

Lo único que sobrevive a esa limpieza es el registro de que la plataforma operó —que hubo un aviso, que se moderó, que una cuenta se dio de baja— sin las fotos de tu documento ni tus datos de contacto.

Los avisos en borrador o pausados que quedan mucho tiempo sin actividad se dan de baja, y te avisamos por mail antes de que pase.

Las denuncias

Una denuncia se guarda mientras el equipo la revisa y, una vez resuelta, 6 años más —el mismo plazo que una cuenta dada de baja—. Después se borra sola, y lo mismo pasa con las denuncias que el sitio frenó, a los 6 años de hechas.

7. Qué podés pedirnos

Acceder a tus datos, corregirlos, actualizarlos o pedir que se borren. La baja de la cuenta podés hacerla vos mismo desde Mi cuenta → Seguridad. Para todo lo demás —o si no podés entrar a tu cuenta— escribinos a info@hacetedueño.com desde el mismo email de tu cuenta y lo resolvemos.

Sobre el pedido de borrado, queremos ser claros y no sorprenderte. Si nos pedís que borremos tus datos, cerramos tu cuenta enseguida y dejás de estar en el sitio y de recibir mails nuestros. Pero, como te contamos en el punto 6, el archivo se conserva 6 años antes de eliminarse. No es una excepción que nos inventamos: la ley permite conservar datos cuando hacen falta para defender un derecho —el tuyo o el nuestro— mientras un reclamo siga siendo posible. Cumplido el plazo se borra solo.

Si tu caso es distinto —por ejemplo, nunca publicaste nada ni recibiste consultas, así que no hay ninguna operación de la que puedan reclamarte— escribinos y lo miramos: ahí no hay nada que resguardar y podemos borrar antes.

La Ley 25.326 te da estos derechos y son gratuitos. La Agencia de Acceso a la Información Pública es el organismo de control que atiende los reclamos si considerás que no te respondimos como corresponde.

8. Cookies

Usamos las mínimas para que el sitio funcione: mantener tu sesión abierta y proteger los formularios. No usamos cookies de publicidad ni de seguimiento entre sitios.

Por eso no vas a encontrar acá el cartel de «aceptar cookies»: no hay nada que aceptar. Lo que sí puede pasar es que alguno de los proveedores de la sección 3 deje su propia cookie técnica cuando carga —el chequeo de «no sos un robot» lo hace—, y por eso están nombrados ahí uno por uno.

9. Menores de edad

El sitio es para mayores de edad, y no pedimos ni queremos datos de menores. Para publicar, además, hay que verificar la identidad con el documento. Si sos madre, padre o tutor y creés que un menor a tu cargo abrió una cuenta, escribinos: la cerramos, y si no publicó ni recibió consultas —el caso de la sección 7 en que no hay nada que resguardar— borramos sus datos sin esperar el plazo.

10. Si cambiamos esta política

Cuando cambie, cambia la fecha del pie. Si el cambio es de fondo —un proveedor nuevo que recibe algo tuyo, un plazo distinto, un uso que hoy no hacemos— te avisamos antes de que te afecte, que es lo mismo que prometen las normas de publicación.

11. En qué nos apartamos de los otros portales

Comparamos esta política con las de Mercado Libre, Zonaprop, Argenprop y Clasificados La Voz. Dos diferencias concretas que conviene que sepas:

No autorizás a que compartamos tus datos con clientes nuestros. Los términos de al menos uno de esos portales dicen que el usuario autoriza a que su información personal se comparta con los clientes de la empresa. Acá esa cláusula no existe. Tu teléfono va a una sola persona: la que te consulta por un aviso que vos publicaste.
No hay cartel de cookies porque no hay nada que aceptar. Mercado Libre, por ejemplo, te pide al entrar que aceptes o configures sus cookies. Nosotros no usamos cookies de publicidad ni de seguimiento entre sitios, así que no te interrumpimos para pedirte permiso por algo que no hacemos.

Y una que va en la otra dirección, para no contar sólo la mitad buena: esos portales tienen equipos legales y de privacidad dedicados, y nosotros somos un proyecto chico de Córdoba. Lo compensamos siendo concretos —esta política describe lo que el sistema hace de verdad, no una plantilla— pero si encontrás algo que no cierra, escribinos y lo corregimos.