Aviso de privacidad de KeyProp Argentina

Versión editorial: 4 de octubre de 2026. País: Argentina. Este aviso explica cómo se tratan datos personales al usar KeyProp. Se aplica a cuentas, consultas comerciales y datos que una inmobiliaria carga para administrar su actividad. No reemplaza el aviso que cada inmobiliaria debe dar a propietarios, inquilinos, postulantes, compradores, vendedores, proveedores y trabajadores cuyos datos incorpora.

Identificación del prestador pendiente de completar. El repositorio y la configuración revisada no permiten verificar la razón social o nombre de la persona responsable del servicio, CUIT, domicilio legal ni quién factura. KeyProp es una marca y un contacto de correo no identifican por sí solos al responsable. Antes de ofrecer o presentar este aviso como definitivo, la propuesta, factura y documentación contractual deben identificar al prestador real y su domicilio. No contrates ni cargues datos si esa identificación no figura en la documentación comercial que recibiste.

1. Quién decide sobre los datos

La inmobiliaria o empresa que contrata KeyProp (el Cliente) decide para qué incorpora y usa la información de su operación y quién puede acceder a ella. En ese contexto, el Cliente es quien debe contar con una base jurídica, informar a las personas y responder sus solicitudes. KeyProp procesa esos datos para alojar y operar las funciones que el Cliente solicita y conforme a sus instrucciones y al contrato.

KeyProp también trata por cuenta propia los datos mínimos de contacto y cuenta, autenticación, facturación, soporte, seguridad, prevención de abuso, auditoría operativa y cumplimiento de obligaciones que le resulten aplicables. La identidad legal del responsable de esos tratamientos debe constar en la documentación comercial indicada arriba.

2. Datos tratados y para qué se usan

• Datos de cuenta y contacto, organización, sucursales, roles y preferencias para crear y administrar accesos, prestar soporte y mantener la relación comercial.
• Datos inmobiliarios y económicos que el Cliente carga: identificación y contacto de personas, propiedades, unidades, contratos, consultas, postulaciones, cobranzas, pagos, gastos, liquidaciones, documentos, tareas y comunicaciones. Se usan para las funciones que el Cliente activa y dirige.
• Datos técnicos y de seguridad, como eventos de acceso, actividad, dirección IP, agente de navegación, registros de auditoría y errores, para autenticar, investigar incidentes, proteger el servicio y mantener evidencia de acciones relevantes.
• Datos de facturación y pagos del servicio para cotizar, cobrar, contabilizar y atender obligaciones legales. KeyProp no recibe fondos de alquiler ni custodia dinero de las partes por el solo hecho de ofrecer el software.
• Datos enviados a una integración sólo cuando el Cliente la configura o solicita la operación. El proveedor conectado recibe los datos necesarios para esa instrucción y puede tratarlos bajo su propio aviso y contrato.

No se solicita información personal sensible como regla general. El Cliente debe evitar incorporarla salvo que una función lo requiera, la ley lo permita y cuente con una base suficiente; debe restringir el acceso y limitarla a lo indispensable.

3. Base y origen de los datos

El Cliente aporta los datos inmobiliarios y las instrucciones de uso. Las personas usuarias aportan sus datos de cuenta; algunos datos técnicos se generan al usar el servicio. Los proveedores conectados pueden devolver resultados de una operación que el Cliente inició. La base jurídica depende del propósito y de quién decide el tratamiento: puede derivar de la relación contractual, una obligación legal, el interés legítimo debidamente ponderado u otra base admitida. Este aviso no convierte la aceptación de los términos en consentimiento general para todos los tratamientos ni sustituye la base que debe determinar el Cliente.

4. Destinatarios, encargados y transferencias

El acceso se limita a personas autorizadas del Cliente y personal de KeyProp que necesita operar, mantener, proteger o dar soporte al servicio. La arquitectura productiva documentada aloja aplicación, base PostgreSQL, Redis, archivos privados y antivirus ClamAV en un VPS de Hostinger, con volúmenes locales en ese nodo. El repositorio no acredita la entidad contractual exacta de alojamiento ni la ubicación física del centro de datos. La ubicación debe confirmarse con el proveedor antes de declarar un país de almacenamiento.

El correo saliente usa SMTP configurable por quien opera la instalación. El proveedor efectivo, sus subencargados y la ubicación de procesamiento no están identificados en el repositorio; deben registrarse y verificarse en el inventario de proveedores antes de contratar. El almacenamiento S3 es opcional y no es el destino predeterminado documentado; si se habilita, la región configurada y las condiciones del proveedor determinan la ubicación y las transferencias. No se debe asumir que está activo ni que usa una región específica.

El inventario verificable en el código es limitado: Hostinger figura como proveedor del VPS productivo; actúa como proveedor de infraestructura y podría acceder técnicamente a sistemas alojados, pero la entidad contratante, ubicación y subencargados no están acreditados aquí. SMTP es un servicio externo configurable; el nombre del proveedor, sus subencargados y país deben completarse desde la configuración del operador antes de contratar. Amazon S3 es un destino opcional; sólo participa si el operador habilita el almacenamiento o respaldo correspondiente y deben verificarse cuenta, región, entidad y cadena de subencargados. ClamAV se ejecuta como servicio de antivirus dentro de la infraestructura documentada y no es un proveedor externo de almacenamiento según esa topología. Para cada servicio conectado por el Cliente, la inmobiliaria debe verificar su proveedor y el rol aplicable. Este listado describe el código revisado, no certifica el inventario efectivo de producción.

Las integraciones que el Cliente conecta (por ejemplo, servicios tributarios, portales, almacenamiento, correo o pagos) son configurables y dependen de cada cuenta y operación. Pueden recibir datos por instrucciones del Cliente. No hay un inventario único del proveedor y país efectivamente utilizado por cada organización. El Cliente debe revisar el proveedor, finalidad, permisos y transferencias antes de autorizar la conexión. KeyProp no afirma que esos proveedores sean subencargados de KeyProp cuando el Cliente los contrata o controla directamente.

Los datos también pueden comunicarse a autoridades competentes cuando exista una obligación válida, y a asesores sujetos a confidencialidad para proteger derechos o atender controversias. Cualquier transferencia internacional debe contar con el mecanismo y las salvaguardas que exija la normativa aplicable; no se presume una autorización por aceptar este aviso.

5. Conservación y eliminación

Los datos operativos de una organización permanecen mientras el servicio esté activo y sean necesarios para las instrucciones del Cliente, la trazabilidad, el soporte y las obligaciones legales aplicables. El repositorio no configura un plazo universal de borrado automático para la base de datos activa ni para todos los documentos. Al terminar el servicio, la exportación, devolución y eliminación deben coordinarse conforme al contrato, las instrucciones del Cliente, las obligaciones de conservación y los registros que deban preservarse por motivos legales, fiscales, contables, de seguridad o auditoría.

La Ley 25.326, artículo 25, regula el tratamiento prestado por cuenta de terceros y establece deberes sobre finalidad y destrucción al terminar el servicio, con una excepción condicionada a autorización expresa y a la posibilidad razonable de nuevos encargos, bajo el límite temporal que esa norma prevé. El alcance de esa regla respecto de cada categoría de datos y las obligaciones de conservación fiscal, contable y de auditoría deben determinarse con asesoría local. En el código, la baja permanente desactiva la organización y programa limpieza de objetos/archivos, pero no elimina de manera uniforme todas las filas de datos operativos de la base; ciertos registros se conservan. Por eso no se afirma que la eliminación esté completada ni se fija aquí un plazo único de borrado.

En la instalación productiva documentada, los respaldos cifrados siguen una política configurable con valores predeterminados de 7 días para diarios, 4 semanas para semanales y 3 meses para mensuales. El proceso conserva además el último punto local verificado; por ello, la expiración efectiva puede superar esos valores. Un destino remoto opcional puede aplicar su propia retención. Los registros Laravel tienen 14 días por defecto y los registros Docker limitan cada tarea a siete segmentos de 10 MB; son límites operativos de logs, no plazos de conservación de datos del Cliente. Los valores efectivos deben contrastarse con la configuración del entorno antes de afirmar una retención concreta.

6. Seguridad y eventos

El proyecto documenta controles de acceso por organización, permisos, cifrado de respaldos, almacenamiento privado, análisis antivirus para archivos, registros operativos y medidas de protección de credenciales. Esos controles reducen riesgos, pero no eliminan el riesgo de incidentes. KeyProp gestionará los incidentes bajo su control y notificará a las personas u organizaciones que correspondan conforme a la ley y al contrato, con la información disponible y sin demoras indebidas cuando exista un deber de hacerlo.

El Cliente debe administrar usuarios, permisos, sucursales, credenciales e instrucciones, y avisar de inmediato si detecta un acceso sospechoso. No debe compartir credenciales ni incorporar datos de terceros sin autoridad suficiente.

7. Solicitudes y derechos

Si los datos forman parte de la cartera que una inmobiliaria administra, contacta primero a esa inmobiliaria: es quien decide el propósito y puede identificar los registros. KeyProp ayudará al Cliente, según el contrato y la ley, cuando una solicitud alcance datos que procesa por cuenta de éste. Para datos de cuenta KeyProp, consultas sobre este aviso o solicitudes que correspondan al responsable del servicio, escribe a keyprop.argentina@gmail.com. Indica el país, la organización relacionada, el derecho solicitado y un medio seguro de respuesta. KeyProp puede pedir información razonable para verificar identidad o representación; no envíes contraseñas, documentos completos ni datos de otras personas salvo que se soliciten de forma justificada y por un canal seguro.

La Ley 25.326 reconoce derechos de acceso, rectificación, actualización y supresión, con los alcances y excepciones legales. La AAIP informa que el acceso debe responderse dentro de 10 días corridos y la rectificación, actualización o supresión dentro de 5 días hábiles, una vez recibido el pedido. Si el pedido no se resuelve, se puede reclamar ante la AAIP o ejercer la acción de hábeas data. Consulta Derechos de datos personales de la AAIP y Ley 25.326, texto actualizado.

8. Cambios y contacto

Publicaremos las nuevas versiones en esta página y cambiaremos su fecha. Un cambio de este aviso no amplía por sí mismo los fines autorizados para usar los datos que el Cliente administra. Para reclamar ante una autoridad no necesitas autorización de KeyProp; se mantienen disponibles los canales administrativos y judiciales previstos por la ley.

Contacto de privacidad y servicio: keyprop.argentina@gmail.com. La dirección actual es un canal operativo de contacto, no reemplaza la identificación legal y el domicilio del responsable que deben constar en la oferta y documentación comercial.