Lo que veo de vuestros datos, y lo que no
Antes de dejar que alguien toque vuestro correo, tenéis que saber qué ve y quién más interviene. Aquí está, en una página, sacado de la política de privacidad, que es el documento que manda. Incluida la parte que no me favorece.
Edu Castillo · publicado el · automatización y auditoría para inmobiliarias · Rubí (Barcelona)
Lo que veo de vuestros datos, según cómo lo montemos
Hay dos formas de que me lleguen los avisos de los portales, y lo que puedo ver es distinto en cada una. Elegís vosotros, y queda por escrito en el contrato de encargo.
| Forma | Qué puedo ver |
|---|---|
| Por copia (la de por defecto). Una regla o un buzón dedicado manda una copia de los avisos de los portales a una dirección mía. | Solo esos avisos. No entro en vuestro buzón ni en ningún otro correo. |
| Por acceso a un buzón (solo si lo pedís). Autorizáis el acceso a un buzón concreto para que la respuesta quede en borrador dentro de vuestro correo. | La autorización técnica alcanza al buzón entero, no solo a los avisos. Me comprometo a tratar solo los avisos de los portales, y os recomiendo un buzón dedicado para que el permiso y el uso coincidan. |
La autorización la podéis quitar vosotros cuando queráis, desde vuestro proveedor de correo, sin avisarme. El servicio deja de funcionar en ese momento.
Los proveedores que tocan datos, todos
Son los mismos que están en la política de privacidad, que es el documento que manda. Actúan como encargados del tratamiento, con contrato y garantías.
| Proveedor | Para qué |
|---|---|
| Netlify, Inc. | Alojamiento de esta web |
| Cloudflare, Inc. | Enrutado del correo del dominio |
| Google Ireland Ltd. | Correo, calendario y videollamada |
| Cal.com, Inc. | Reserva de videollamadas |
| n8n GmbH | La plataforma de automatización con la que funciona el servicio |
| Proveedores de modelos de lenguaje | El borrador asistido de la respuesta, cuando el servicio está contratado |
| WhatsApp Ireland Ltd. (Meta) | Canal de contacto y de aviso, cuando lo elegís |
Aparte, recibo en el móvil por Telegram un aviso de cada radiografía o auditoría pedida desde la web, sin el nombre ni el correo de la persona. Está explicado entero en la política de privacidad.
Lo que hago con los datos de vuestros compradores
Para lo que se contrata, y para nada más
Los datos de quien pregunta por vuestros pisos los trato por cuenta vuestra: vosotros sois los responsables y yo el encargado. Se usan para preparar la respuesta y avisaros. No se cruzan entre clientes y no se ceden a nadie.
Primero en borrador
La respuesta empieza en borrador y la manda una persona de vuestra oficina. Pasa a automático solo cuando lo decidís vosotros.
Las medidas, sin inflarlas
Conexión cifrada en la web, verificación en dos pasos en las cuentas y acceso a los datos limitado a lo necesario para dar el servicio. La plataforma guarda un registro técnico de cada ejecución durante un tiempo limitado, que uso solo para detectar y corregir errores.
El contrato de encargo, por escrito
Cuando contratáis el servicio, se firma el contrato de encargo del tratamiento del artículo 28 del RGPD. Si lo queréis leer antes de hablar de nada, os lo mando: hola@educastillo.com.
Cómo aplico el artículo 50 del Reglamento europeo de inteligencia artificial
Desde el 2 de agosto de 2026, el artículo 50 pide que la persona sepa, como tarde en la primera interacción, que habla con una IA. En modo automático, cada primera respuesta lleva al final, antes de vuestra firma y en el idioma del comprador (la línea está en doce idiomas; en cualquier otro, en inglés): «Esta primera respuesta la ha preparado un asistente de inteligencia artificial. La llamada te la hará una persona de la oficina.» La línea la añade el sistema, después de que la IA redacte. Es mi lectura del artículo, no asesoramiento jurídico. En modo borrador, la respuesta la manda una persona de vuestra oficina después de leerla. Comprobado en la plantilla con la que monto cada cliente el 26 de octubre de 2026. Lo que pide el reglamento, explicado.
Lo que no os voy a insinuar
No tengo certificación ISO 27001 ni del Esquema Nacional de Seguridad. Soy una persona sola, no una empresa con un departamento de seguridad, y no voy a poner un sello que no tengo ni una frase que lo dé a entender. Si vuestra política interna exige una de esas certificaciones a cualquier proveedor, decídmelo antes y no os hago perder el tiempo.
Lo escribe Edu Castillo, desde Rubí (Barcelona). Mido qué les pasa a los anuncios y a los contactos de una inmobiliaria: en agosto y septiembre de 2026, 57 agencias cronometradas y 1.884 webs barridas, con el método publicado. Quién soy · por qué yo y no un software.
Seguir leyendo: la política de privacidad · cómo funciona, con un contacto real · la respuesta a los contactos.