Política de Privacidad

En Listo Casas protegemos la privacidad de quienes usan nuestra plataforma. Esta Política describe qué datos personales tratamos, con qué finalidad, cuál es la base legal de cada tratamiento, con quién los compartimos y qué derechos tenés como titular de los datos. Está redactada conforme a la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de Uruguay, su Decreto reglamentario N° 414/009 y la Ley N° 19.670, y se complementa con buenas prácticas internacionales del Reglamento (UE) 2016/679 (GDPR).

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es SOMOS LISTO SAS (nombre comercial "Listo Casas"; en adelante, "Listo Casas", "nosotros" o "la Plataforma"), sociedad por acciones simplificada (S.A.S.) inscripta en la República Oriental del Uruguay, RUT 220866950017, con domicilio en Av. 18 de Julio 2009, oficina 101, Montevideo, Uruguay.

• Sitio: https://listocasas.uy
• Contacto: listocasasuruguay@gmail.com

Para cualquier consulta relativa al tratamiento de tus datos personales o al ejercicio de tus derechos (sección 9), podés escribirnos al correo indicado identificando claramente tu solicitud.

2. Definiciones

• Dato personal: toda información de cualquier tipo referida a personas físicas determinadas o determinables.
• Titular del dato: la persona física a quien refieren los datos.
• Tratamiento: toda operación realizada sobre datos personales (recolección, almacenamiento, uso, comunicación, supresión, etc.).
• Consentimiento: manifestación libre, previa, expresa e informada del titular para el tratamiento de sus datos.
• URCDP: Unidad Reguladora y de Control de Datos Personales, autoridad de aplicación de la Ley 18.331 en Uruguay.

3. Datos que recolectamos

Tratamos las siguientes categorías de datos personales, según el tipo de uso que hagas de la Plataforma:

3.1. Datos de identificación y registro

• Nombre y apellido.
• Correo electrónico.
• Fecha de nacimiento (para validar mayoría de edad).
• Contraseña (almacenada de forma cifrada, irreversible — nunca en texto plano).
• Si te registrás con Google: además recibimos identificador único de Google, foto de perfil (si elegís compartirla) y correo verificado.

3.2. Datos de contacto e interacción

• Teléfono (opcional, sólo si lo cargás voluntariamente al consultar por una propiedad o agendar una visita).
• Mensajes que envías a inmobiliarias o agentes mediante el formulario de contacto del aviso.
• Fecha y hora preferidas para visitas agendadas, junto con notas opcionales que escribas.

3.3. Datos de publicación (sólo inmobiliarias / agentes / propietarios particulares)

• Datos de la propiedad: dirección, padrón catastral, descripción, fotos, precio, características y ubicación geográfica.
• Información comercial de la inmobiliaria: nombre comercial, logo, descripción de la empresa, datos públicos de contacto.
• Datos de propietarios cargados al CRM (Oficina Virtual): nombre, contacto y vínculo con propiedades, ingresados por la inmobiliaria bajo su responsabilidad.

3.4. Datos técnicos y de navegación

• Dirección IP, tipo de navegador, sistema operativo, idioma del dispositivo.
• Páginas visitadas, búsquedas realizadas, propiedades vistas, favoritos guardados.
• Fecha y hora de acceso, tiempo de permanencia, página de referencia.
• Identificadores de sesión almacenados en cookies estrictamente necesarias y en almacenamiento local del navegador (favoritos, preferencias).

3.5. Datos generados por inteligencia artificial

Si interactuás con nuestro asistente WillyAI, las consultas que escribís se procesan para generar respuestas relevantes. Estas consultas pueden incluir preferencias de búsqueda (presupuesto, zona, características) que tratamos como datos personales y no asociamos a tu perfil más allá de la sesión activa, salvo que vos pidas guardar una búsqueda o alerta.

3.6. Datos NO recolectados

No recolectamos datos sensibles definidos por la Ley 18.331 (origen racial o étnico, preferencias políticas, convicciones religiosas o morales, afiliación sindical, información referente a la salud o a la vida sexual). Si por error nos enviás esta información por mensaje, la eliminamos sin tratarla.

4. Finalidades del tratamiento y base legal

Tratamos tus datos personales únicamente para las finalidades expresas que se indican a continuación, con la base legal correspondiente:

• Crear y administrar tu cuenta — Base legal: ejecución del contrato de servicios (registro y uso de la Plataforma) y consentimiento al aceptar estos términos.
• Publicar tus propiedades y mostrarlas al público — Base legal: ejecución del contrato cuando publicás un aviso.
• Facilitar la comunicación entre interesados y oferentes — enviar mensajes a la inmobiliaria, agendar visitas y notificar respuestas. Base legal: ejecución del contrato e interés legítimo de ambas partes en concretar la operación.
• Verificación de identidad y prevención del fraude — incluye validación de mayoría de edad, validación del padrón catastral contra fuentes oficiales (Intendencias Departamentales, Dirección Nacional de Catastro), detección de avisos duplicados o falsos. Base legal: interés legítimo y, en ciertos casos, obligación legal.
• Operación, seguridad y mejora del servicio — métricas técnicas, detección de errores, prevención de abuso (CAPTCHA Turnstile), respaldos. Base legal: interés legítimo en mantener el servicio operativo y seguro.
• Comunicaciones del servicio — confirmaciones de operaciones, notificaciones sobre tus consultas, visitas o publicaciones, avisos de seguridad de la cuenta. Base legal: ejecución del contrato.
• Comunicaciones comerciales — novedades del producto, sugerencias de propiedades, encuestas. Base legal: consentimiento expreso, que podés revocar en cualquier momento desde tu perfil o desuscribiéndote desde el propio mensaje.
• Análisis estadístico agregado — para entender tendencias del mercado inmobiliario en Uruguay. Trabajamos con datos agregados y anonimizados que no permiten identificar individualmente a ningún usuario.
• Cumplimiento de obligaciones legales — atender requerimientos judiciales, policiales o regulatorios fundados. Base legal: obligación legal.

No tratamos tus datos para finalidades distintas a las indicadas sin tu consentimiento previo y expreso.

5. Plazo de conservación

Conservamos tus datos personales sólo por el tiempo necesario para cumplir las finalidades por las cuales fueron recolectados, según el siguiente esquema:

• Datos de cuenta activa: mientras tu cuenta esté vigente.
• Cuenta inactiva: si pasaron 24 meses sin actividad, te enviamos un aviso de baja y, ante falta de respuesta, procedemos a la supresión o anonimización.
• Publicaciones: mientras la publicación esté activa más 12 meses adicionales, salvo que solicites supresión anticipada.
• Mensajes y visitas: 24 meses desde la última interacción.
• Logs técnicos y de seguridad: 12 meses (estándar de la industria; mayor plazo sólo ante investigaciones de fraude o requerimiento legal).
• Datos requeridos por obligación legal o fiscal: por el plazo que la normativa exija (típicamente hasta 10 años para registros tributarios).

Vencidos los plazos, los datos se suprimen o anonimizan de forma irreversible. Podés solicitar la supresión anticipada en cualquier momento ejerciendo tus derechos (sección 9).

6. Con quién compartimos tus datos

Listo Casas no vende, alquila ni comercializa tus datos personales. Sólo compartimos información en los siguientes casos y con las garantías que exige la Ley 18.331:

6.1. Entre usuarios de la Plataforma

Cuando consultás por una propiedad o agendás una visita, los datos de contacto que voluntariamente proveés (nombre, correo, teléfono opcional, mensaje) se comparten con la inmobiliaria, agente o propietario titular del aviso para permitir la respuesta. Recíprocamente, los datos públicos de la inmobiliaria se muestran en el aviso. Este intercambio es la finalidad esencial del servicio.

6.2. Encargados del tratamiento (proveedores)

Trabajamos con proveedores tecnológicos que tratan datos por cuenta y bajo instrucción de Listo Casas, bajo acuerdo escrito y obligación de confidencialidad:

• Microsoft Azure (Microsoft Corporation): hosting de la aplicación, base de datos y almacenamiento de imágenes (Azure Blob Storage). Datos almacenados en data centers de Microsoft.
• Google LLC: servicio de autenticación opcional ("Iniciar sesión con Google") y, si aceptás cookies analíticas, Google Analytics 4 con IP anonimizada.
• OpenAI, L.L.C.: procesamiento de las consultas que enviás a nuestro asistente WillyAI. OpenAI no usa el contenido enviado vía API para entrenar sus modelos por defecto.
• Cloudflare, Inc.: servicio CAPTCHA "Turnstile" para prevenir spam y abuso en formularios públicos.
• Fuentes oficiales de catastro: Intendencias Departamentales y Dirección Nacional de Catastro, para verificar que la dirección de un padrón coincida con el registro oficial. Sólo se consulta padrón y dirección, nunca datos personales del usuario.
• Proveedores de email transaccional para enviar verificaciones, restablecimiento de contraseña y notificaciones operativas.

6.3. Autoridades y procesos legales

Podemos divulgar datos personales cuando exista una orden judicial, requerimiento policial o de organismo público competente debidamente fundado, conforme a la Ley 18.331 y demás normas aplicables. En todos los casos analizamos la legitimidad y la proporcionalidad del requerimiento antes de responder.

6.4. Transferencia o fusión empresarial

Si Listo Casas fuera objeto de venta, fusión, reorganización o adquisición, los datos personales podrán transferirse al adquirente como parte del activo, manteniéndose las condiciones de esta Política. Te notificaremos por correo y por aviso destacado en la Plataforma con al menos 30 días de antelación cuando esto ocurra.

7. Transferencias internacionales

Algunos de los proveedores indicados en la sección 6.2 almacenan o procesan datos fuera de Uruguay (principalmente en Estados Unidos y la Unión Europea). Estas transferencias se realizan al amparo de los siguientes mecanismos previstos por la Ley 18.331 y su normativa reglamentaria:

• Hacia países que el Decreto N° 451/009 reconoce como con nivel adecuado de protección (UE, Suiza, Reino Unido, entre otros).
• Hacia Estados Unidos y otros países sin declaración de adecuación, mediante cláusulas contractuales que imponen estándares equivalentes a los uruguayos, conforme al artículo 23 de la Ley 18.331 y la Resolución URCDP N° 25/021.

Podés solicitarnos información detallada sobre los mecanismos aplicados a un proveedor específico al correo de contacto.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción accidental:

• Cifrado en tránsito (TLS 1.2 o superior) en todo el tráfico de la Plataforma.
• Cifrado en reposo de la base de datos y del almacenamiento de imágenes.
• Contraseñas almacenadas con funciones de hash criptográfico modernas (Argon2/BCrypt), nunca en texto plano.
• Sesiones autenticadas mediante cookies HttpOnly, Secure y SameSite.
• Protección contra ataques comunes (CSRF, XSS, inyección, rate limiting).
• Acceso limitado a datos personales sólo al personal que estrictamente lo requiera para sus tareas, con registro de auditoría.
• Backups cifrados y plan de continuidad operativa.

Ningún sistema es absolutamente invulnerable. Si detectáramos un incidente de seguridad que afecte tus datos personales, te lo notificaremos por correo electrónico y, cuando corresponda, comunicaremos a la URCDP en los plazos del artículo 25 de la Resolución URCDP N° 23/2020.

9. Tus derechos como titular de los datos

La Ley 18.331 te reconoce los siguientes derechos sobre tus datos personales:

• Derecho de acceso: obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión / cancelación: que eliminemos tus datos cuando dejen de ser necesarios para la finalidad por la que fueron recolectados.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos legítimos, en particular para fines de marketing.
• Derecho de revocación del consentimiento en cualquier momento, sin efecto retroactivo.
• Derecho a no estar sujeto a decisiones automatizadas individuales que produzcan efectos jurídicos significativos (ver sección 11).

Para ejercer cualquiera de estos derechos, escribinos a listocasasuruguay@gmail.com indicando tu nombre, correo registrado y el derecho que querés ejercer. Te responderemos dentro de los plazos legales — hasta 5 días hábiles para el derecho de acceso y 10 días hábiles para los demás, conforme al artículo 14 y siguientes de la Ley 18.331.

Si entendés que no hemos respondido satisfactoriamente, tenés derecho a presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay: https://www.gub.uy/unidad-reguladora-control-datos-personales.

10. Cookies y tecnologías similares

Usamos cookies y tecnologías equivalentes para distintos fines. Te explicamos cuáles:

• Cookies estrictamente necesarias (no requieren consentimiento): mantienen tu sesión iniciada (Listo.Auth), protegen formularios contra falsificación de solicitudes (Antiforgery), recuerdan tu aceptación de cookies. Sin estas la Plataforma no funciona correctamente.
• Cookies de preferencia y experiencia: guardan tus favoritos, barrios buscados, filtros aplicados. Usamos almacenamiento local del navegador (localStorage) para esto, no se envían al servidor.
• Cookies analíticas (sólo si aceptás): Google Analytics 4 con IP anonimizada para entender uso agregado. Podés rechazarlas desde el banner inicial o reconfigurar tu elección en cualquier momento limpiando cookies desde tu navegador.

No usamos cookies de publicidad de terceros ni perfilamos tu navegación para anunciantes externos.

11. Inteligencia artificial y decisiones automatizadas

Nuestro asistente WillyAI usa modelos de inteligencia artificial (OpenAI) para responder consultas, sugerir propiedades, estimar precios de referencia y resumir información del mercado. Las respuestas de WillyAI son orientativas, no constituyen asesoramiento profesional jurídico, financiero, fiscal ni de tasación oficial y no comprometen a Listo Casas ni a las inmobiliarias listadas.

Las decisiones que tomes en base a sugerencias de WillyAI son exclusivamente tuyas. Listo Casas no toma decisiones automatizadas individuales que produzcan efectos jurídicos significativos sobre vos (ej. no negamos cuentas, publicaciones o servicios sólo en base a algoritmos). En los casos donde usamos señales automáticas para detectar fraude o duplicados, siempre hay revisión humana antes de aplicar consecuencias permanentes a una cuenta.

12. Menores de edad

Listo Casas está dirigido exclusivamente a personas mayores de 18 años. No recolectamos datos personales de menores conscientemente. Si detectamos que creamos una cuenta sobre datos de un menor, procederemos a su supresión inmediata. Si sos padre, madre o tutor y entendés que un menor a tu cargo nos suministró datos personales, contactanos a listocasasuruguay@gmail.com.

13. Cambios a esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios legales, tecnológicos o de servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización visible arriba.

Cuando los cambios sean sustanciales y afecten la forma en que tratamos tus datos, te lo notificaremos por correo electrónico y/o mediante un aviso destacado en la Plataforma con al menos 15 días de anticipación a su entrada en vigor. El uso continuado de la Plataforma luego de la entrada en vigor implica la aceptación de los cambios.

14. Ley aplicable y jurisdicción

Esta Política se rige por las leyes de la República Oriental del Uruguay, en particular la Ley N° 18.331 y su normativa reglamentaria. Cualquier controversia relativa a su interpretación o aplicación será sometida a los Juzgados competentes de la ciudad de Montevideo, sin perjuicio del derecho del titular de los datos a acudir a la URCDP.

15. Contacto

Para cualquier consulta, ejercicio de derechos o reclamo relativo al tratamiento de tus datos personales:

• Correo electrónico: listocasasuruguay@gmail.com
• Sitio web: https://listocasas.uy
• Autoridad de aplicación: URCDP — https://www.gub.uy/unidad-reguladora-control-datos-personales