Política de privacidad

1. Responsable del tratamiento

Baliestate es operado por Koza Lab (PT. KOZA LAB), una entidad indonesia con sede en CLN Building, Denpasar, Bali, Indonesia. Koza Lab es el responsable del tratamiento de los datos y responsable de sus datos personales según la Ley indonesia n.º 27 de 2022 sobre Protección de Datos Personales (UU PDP).

Contacto: marketing@koza-lab.co

2. Datos que recopilamos

Solo recopilamos lo necesario para ofrecer el servicio de búsqueda de propiedades:

• Identificadores de cuenta — ID de usuario de Telegram, nombre de usuario o número de teléfono (según cómo inicies sesión)
• Historial de búsqueda — tus consultas de búsqueda de propiedades, preferencias (zona, presupuesto, dormitorios) y ofertas guardadas
• Datos de la conversación — mensajes intercambiados con Baliestate para ofrecer recomendaciones personalizadas
• Información del dispositivo — tipo de navegador, resolución de pantalla e idioma (se usa para gestionar la sesión, no para rastrear)
• Parámetros UTM — fuente de referencia si llegaste mediante un enlace compartido (se usa para medir qué canales son efectivos)

No recopilamos: documentos de identidad del gobierno, información financiera, ubicación GPS precisa ni datos de tus contactos de Telegram.

3. Cómo usamos tus datos

Tus datos se usan para:

• Búsqueda de propiedades — respondiendo a tus consultas con listados relevantes de nuestra base de datos
• Personalización — recordar tus preferencias, guardar listados y alertas de búsqueda
• Mejora del servicio — entendemos los patrones comunes de búsqueda para mejorar nuestras recomendaciones
• Derivación de leads — ponerte en contacto con agentes inmobiliarios o proveedores de servicios, solo con tu consentimiento explícito

No vendemos tus datos. No usamos tus datos para publicidad. No compartimos tus datos con terceros sin tu consentimiento explícito.

4. Compartición de datos

Compartimos tus datos solo en estos casos:

• Con tu consentimiento — cuando le pides a Baliestate que te conecte con un agente de propiedades o un proveedor de servicios, compartimos el contexto de búsqueda relevante (zona, presupuesto, tipo de propiedad) para que el agente pueda ayudarte de manera efectiva. Siempre te pedirán confirmación antes de cualquier traspaso.
• Proveedores de servicio — usamos Google Cloud (alojamiento de base de datos y de la aplicación), Google Analytics (estadísticas de uso del sitio web), OpenAI (procesamiento con IA) y Telegram/WhatsApp (mensajería). Estos proveedores procesan datos en nuestro nombre bajo sus propias políticas de privacidad.
• Requisitos legales — si lo exige la ley indonesia o una orden judicial válida.

5. Conservación de datos

Conservamos tus datos durante todo el tiempo que tu cuenta esté activa. Específicamente:

• Historial de la conversación — se conserva para proporcionar contexto en búsquedas en curso. Resumido después de 6 pares de mensajes.
• Preferencias de búsqueda y anuncios guardados — se conserva hasta que los elimines.
• Datos de la cuenta — se conserva hasta que solicites su eliminación o después de 2 años de inactividad.

6. Tus derechos

Bajo la Ley UU PDP (Artículo 20), tienes derecho a:

• Accede a tus datos — envía /profile a Baliestate para ver lo que sabemos sobre ti
• Borra tus datos — envía /forget a Baliestate para eliminar permanentemente todos tus datos. Esto es inmediato y no se puede deshacer.
• Retirar el consentimiento — puedes dejar de usar el servicio en cualquier momento. Los datos existentes se eliminarán a solicitud.
• Corregir tus datos — envía /profile y actualiza cualquier preferencia incorrecta
• Objeto para el procesamiento — contáctanos en marketing@koza-lab.co

7. Seguridad de los datos y notificación de brechas

Protegemos tus datos usando:

• Conexiones cifradas (HTTPS/TLS) para todos los datos en tránsito
• Alojamiento de base de datos con control de acceso y basado en credenciales (Google Cloud SQL)
• Verificación de la firma HMAC para la autenticación en Telegram
• Defensas contra inyección de instrucciones en nuestro procesamiento de IA

En caso de una brecha de datos que afecte a tus datos personales, te notificaremos en un plazo de 3x24 horas y reportaremos al regulador indonesio correspondiente, según lo requerido por la UU PDP.

8. Cookies y almacenamiento del navegador

Usamos una sola cookie de primera parte (baliestate_uid) para reconocer a los usuarios que vuelven. Esta cookie contiene tu ID de usuario y tiene una caducidad de 1 año. Google Analytics también establece sus propias cookies (_ga y _ga_*) para contar visitas y ver qué páginas se utilizan. No se requiere un banner de consentimiento de cookies bajo la ley indonesia (UU PDP no exige banners de consentimiento de cookies para las cookies funcionales).

También usamos localStorage para almacenar tu ID de sesión de chat y el historial de mensajes para tu comodidad.

9. Cambios en esta política

Podemos actualizar esta política a medida que evolucione nuestro servicio. Los cambios significativos se comunicarán a través del bot de Baliestate. La fecha de “última actualización” en la parte superior refleja la revisión más reciente.

10. Contacto

Para preguntas relacionadas con la privacidad o para ejercer tus derechos:

• Email: marketing@koza-lab.co
• Bot: envía /profile o /forget a Baliestate
• Entidad: PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia