Política de Privacidad

Última actualización: 28 de mayo de 2026

ElCaiman.com ("El Caimán", "nosotros", "nos" o "nuestro") es operado por XLynXAI LLC, una empresa constituida en los Estados Unidos de América. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal cuando usted utiliza nuestro sitio web www.elcaiman.com, nuestras aplicaciones móviles para iOS y Android, y sus servicios asociados (colectivamente, el "Servicio").

Al utilizar el Servicio, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, le rogamos que no utilice el Servicio.

1. Información que recopilamos

1.1 Información proporcionada directamente por usted

  • Datos de registro: nombre, apellido, dirección de correo electrónico y/o número de teléfono (con código de país), y contraseña al crear una cuenta.
  • Datos de perfil: foto de avatar, método de pago (para retiros del programa de referidos) y número de teléfono de contacto.
  • Datos de propiedades publicadas: título, descripción, tipo de propiedad, modalidad (venta/alquiler), precio, moneda, número de habitaciones, baños, metros cuadrados, amenidades, dirección, provincia, municipio, coordenadas geográficas (latitud y longitud), fotografías, y datos de contacto del vendedor (WhatsApp y/o Telegram).
  • Comunicaciones: cualquier información que nos envíe a través de correo electrónico u otros canales de contacto.

1.2 Información recopilada automáticamente

  • Datos de uso: páginas visitadas, tiempo de permanencia, interacciones con el mapa, propiedades vistas, filtros utilizados.
  • Métricas del formulario de publicación: al iniciar el formulario para publicar una propiedad, registramos el inicio de la sesión, los pasos alcanzados, el tiempo dedicado a cada paso y si la publicación se completó o se abandonó. No guardamos el contenido parcial de los campos. Estos datos se usan internamente para mejorar el flujo de publicación.
  • Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla, idioma preferido.
  • Dirección IP: utilizada para seguridad (limitación de solicitudes, detección de abuso) y geolocalización aproximada.
  • Cookies y tecnologías similares: utilizamos cookies de sesión y tecnologías de seguimiento para el funcionamiento del Servicio y análisis de uso.

1.3 Información de terceros

  • Autenticación con Google: si elige registrarse o iniciar sesión con Google, recibimos su nombre, dirección de correo electrónico y foto de perfil de su cuenta de Google. No accedemos a su contraseña de Google.

2. Cómo utilizamos su información

Utilizamos la información recopilada para los siguientes fines:

  • Proporcionar, operar y mantener el Servicio.
  • Crear y gestionar su cuenta de usuario.
  • Publicar y mostrar sus propiedades en el mapa interactivo y listados del sitio.
  • Facilitar el contacto entre compradores/inquilinos y vendedores/arrendadores a través de WhatsApp y Telegram.
  • Administrar el programa de referidos y sistema de puntos.
  • Enviar correos electrónicos transaccionales (bienvenida, confirmación de cuenta, restablecimiento de contraseña).
  • Proteger la seguridad del Servicio (prevención de fraude, spam y abuso).
  • Analizar el uso del Servicio para mejorar la experiencia del usuario.
  • Cumplir con obligaciones legales aplicables.

3. Servicios de terceros

Utilizamos los siguientes servicios de terceros que pueden recopilar información:

4. Cookies y tecnologías de seguimiento

Utilizamos las siguientes tecnologías:

  • Cookies esenciales: necesarias para el funcionamiento del sitio (sesión de autenticación, preferencias).
  • Google Analytics: recopila datos anónimos de uso para comprender cómo los visitantes interactúan con el sitio.
  • Cloudflare Analytics: métricas de rendimiento y seguridad.
  • Vercel Analytics: métricas de rendimiento web (Web Vitals).
  • Cloudflare Turnstile: verificación CAPTCHA para prevenir bots y abuso.

Puede gestionar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar la funcionalidad del Servicio.

5. Compartición de datos

No vendemos, alquilamos ni comercializamos su información personal. Podemos compartir información en las siguientes circunstancias:

  • Información pública de propiedades: los datos de las propiedades que usted publica (título, descripción, fotos, precio, ubicación, datos de contacto de WhatsApp/Telegram) son visibles públicamente en el Servicio por diseño.
  • Proveedores de servicios: compartimos datos con los proveedores de servicios de terceros enumerados en la Sección 3, estrictamente para el funcionamiento del Servicio.
  • Requisitos legales: podemos divulgar información si es requerido por ley, orden judicial o proceso legal, o si consideramos de buena fe que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de otros.
  • Transferencia empresarial: en caso de fusión, adquisición o venta de activos, su información podría ser transferida al adquirente.

6. Retención de datos

  • Datos de cuenta: se conservan mientras su cuenta esté activa. Puede eliminar su cuenta en cualquier momento desde Perfil → Eliminar cuenta dentro de la app, o visitando elcaiman.com/eliminar-cuenta. Eliminaremos sus datos personales dentro de los 30 días siguientes, salvo que la retención sea requerida por ley.
  • Datos de propiedades: las propiedades publicadas permanecen en la base de datos incluso después de ser marcadas como vendidas o eliminadas por el usuario, para mantener la integridad del historial del sistema. Los datos pueden ser anonimizados previa solicitud.
  • Registros de seguridad: los registros de acceso y limitación de solicitudes se conservan por un máximo de 90 días.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger su información, incluyendo:

  • Cifrado en tránsito mediante HTTPS/TLS con HSTS.
  • Políticas de seguridad a nivel de fila (Row-Level Security) en la base de datos.
  • Verificación CAPTCHA para prevenir accesos automatizados.
  • Limitación de solicitudes para prevenir abuso.
  • Validación y sanitización de entradas de usuario.
  • Cabeceras de seguridad HTTP (CSP, X-Frame-Options, X-Content-Type-Options).

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Hacemos nuestro mejor esfuerzo para proteger su información personal, pero no podemos garantizar su seguridad absoluta.

8. Sus derechos

Dependiendo de su jurisdicción, usted puede tener los siguientes derechos:

  • Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Eliminación: solicitar la eliminación de sus datos personales.
  • Portabilidad: solicitar la transferencia de sus datos en un formato legible por máquina.
  • Oposición: oponerse al procesamiento de sus datos para ciertos fines.
  • Retiro del consentimiento: retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, contáctenos en [email protegido — habilita JavaScript]. Responderemos a su solicitud dentro de los 30 días.

9. Privacidad de menores

El Servicio no está dirigido a personas menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años. Si descubrimos que hemos recopilado datos de un menor de 16 años, los eliminaremos de inmediato. Si usted es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos en [email protegido — habilita JavaScript].

10. Transferencias internacionales de datos

Su información puede ser transferida y almacenada en servidores ubicados fuera de su país de residencia, incluyendo Estados Unidos. Al utilizar el Servicio, usted consiente la transferencia de su información a estos países, que pueden tener leyes de protección de datos diferentes a las de su jurisdicción.

11. Ley aplicable — Cumplimiento de California (CCPA)

Si usted es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

  • Derecho a saber qué información personal se recopila, utiliza, comparte o vende.
  • Derecho a eliminar información personal.
  • Derecho a la no discriminación por ejercer sus derechos de privacidad.
  • No vendemos información personal según la definición de la CCPA.

12. Cumplimiento con Meta (Facebook/Instagram)

El Servicio puede integrarse con productos de Meta Platforms, Inc. (Facebook, Instagram, WhatsApp). En relación con estas integraciones:

  • No compartimos datos de usuarios con Meta más allá de lo necesario para la verificación del dominio y el funcionamiento de enlaces compartidos.
  • Los datos de contacto de WhatsApp proporcionados por los usuarios para sus anuncios son voluntarios y públicos.
  • Cumplimos con las Condiciones de la Plataforma de Meta y la Política de Datos de Meta.

13. Aplicaciones móviles (iOS y Android)

Esta sección complementa la Política de Privacidad y aplica específicamente a las aplicaciones móviles de El Caimán para iOS y Android.

13.1 Permisos del dispositivo

Las apps móviles solicitan los siguientes permisos del sistema operativo, únicamente cuando son necesarios y siempre con su consentimiento explícito:

  • Cámara: para tomar fotografías al publicar una propiedad. No se accede a la cámara fuera del flujo de publicación.
  • Galería de fotos: para seleccionar imágenes existentes al publicar una propiedad. Solo se accede a las fotos que usted selecciona.
  • Ubicación (cuando se usa la app): para mostrar propiedades cercanas en el mapa y para auto-completar la ubicación al publicar. La ubicación nunca se transmite en segundo plano y solo se utiliza durante la sesión activa.
  • Notificaciones push: para informarle de mensajes de potenciales compradores y novedades de sus anuncios. Puede deshabilitar las notificaciones en cualquier momento desde la configuración del sistema operativo.

Puede revocar cualquiera de estos permisos en cualquier momento desde la configuración del dispositivo. Revocar un permiso puede limitar la funcionalidad correspondiente.

13.2 Eliminación de cuenta dentro de la app

Conforme a los requisitos de las tiendas de aplicaciones, puede eliminar su cuenta y todos sus datos personales directamente desde la app, en Perfil → Eliminar cuenta, o visitando elcaiman.com/eliminar-cuenta. La eliminación es permanente y procesada dentro de los 30 días siguientes.

13.3 Sign In with Apple

Si elige registrarse o iniciar sesión con Apple, recibimos su nombre y una dirección de correo electrónico, que puede ser su email real o una dirección de relevo privada provista por Apple (terminada en @privaterelay.appleid.com). Tratamos ambos tipos como datos personales y respetamos su elección de mantener su email oculto. No accedemos a su contraseña ni a otros datos de su cuenta de Apple.

13.4 Seguimiento entre aplicaciones (App Tracking Transparency)

Las apps móviles de El Caimán no realizan seguimiento de su actividad a través de aplicaciones o sitios web de otras empresas. Las métricas que recopilamos (Google Analytics, Vercel Analytics) se utilizan únicamente para entender el uso del propio Servicio y no se comparten con redes publicitarias ni se utilizan para personalización publicitaria. Por esta razón, las apps no presentan el aviso de App Tracking Transparency de Apple.

13.5 Identificadores

No recopilamos el Identificador de Publicidad de Apple (IDFA) ni el Advertising ID de Android. Únicamente utilizamos identificadores anónimos generados por el propio Servicio (UUID de cuenta) e identificadores técnicos provistos por las plataformas para fines operativos (tokens de notificaciones push, ID de instalación).

14. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Le notificaremos de cambios materiales publicando la nueva política en esta página y actualizando la fecha de "Última actualización". El uso continuado del Servicio después de la publicación de los cambios constituye su aceptación de la política modificada.

15. Contacto

Si tiene preguntas o inquietudes sobre esta Política de Privacidad, puede contactarnos en:

  • XLynXAI LLC
  • Correo electrónico: [email protegido — habilita JavaScript]
  • Sitio web: www.elcaiman.com

Privacy Policy (English)

This is a courtesy translation. In case of conflict, the Spanish version above prevails.

ElCaiman.com ("El Caimán", "we", "us", or "our") is operated by XLynXAI LLC, a company incorporated in the United States of America. This Privacy Policy describes how we collect, use, store, share, and protect your personal information when you use our website www.elcaiman.com, our mobile applications for iOS and Android, and associated services (collectively, the "Service").

By using the Service, you agree to the practices described in this Privacy Policy. If you do not agree, please do not use the Service.

1. Information We Collect

Information you provide: Name, last name, email address and/or phone number (with country code), password, profile photo, payment method (for referral withdrawals), property listings (title, description, photos, price, location, contact details including WhatsApp and Telegram).

Information collected automatically: Usage data, device information, IP address, cookies and similar tracking technologies. We also record publish-form session metrics (start time, steps reached, time spent per step, whether the listing was completed or abandoned) — without storing the partial field content — to improve the publishing flow.

Third-party information: If you sign in with Google, we receive your name, email, and profile photo.

2. How We Use Your Information

We use your information to: operate the Service; manage your account; publish property listings; facilitate contact between buyers and sellers via WhatsApp/Telegram; administer the referral/points program; send transactional emails; protect security; analyze usage; and comply with legal obligations.

3. Third-Party Services

We use: Supabase (database/auth), Vercel (hosting/analytics), Google Analytics, Mapbox (maps), Cloudflare (security/CDN/Turnstile CAPTCHA), Resend (email), and Upstash (rate limiting). Each has their own privacy policy.

4. Cookies

We use essential cookies (authentication), Google Analytics, Cloudflare Analytics, Vercel Analytics, and Cloudflare Turnstile. You can manage cookies through your browser settings.

5. Data Sharing

We do not sell your personal information. Property listing data (title, description, photos, price, location, WhatsApp/Telegram) is publicly visible by design. We share data with our service providers solely to operate the Service. We may disclose information if required by law.

6. Data Retention

Account data is retained while your account is active. You can delete your account at any time from Profile → Delete account inside the app, or at elcaiman.com/eliminar-cuenta. We remove personal data within 30 days. Property data may remain in anonymized form. Security logs are retained for up to 90 days.

7. Data Security

We implement HTTPS/TLS with HSTS, Row-Level Security, CAPTCHA verification, rate limiting, input sanitization, and security headers (CSP, X-Frame-Options, X-Content-Type-Options). No system is 100% secure.

8. Your Rights

Depending on your jurisdiction, you may request access, rectification, deletion, portability, or object to processing. Contact [email protegido — habilita JavaScript]. We respond within 30 days.

9. Children's Privacy

The Service is not intended for persons under 16. We do not knowingly collect data from minors under 16.

10. International Data Transfers

Your data may be transferred to and stored on servers in the United States. By using the Service, you consent to such transfers.

11. California Residents (CCPA)

California residents have the right to know, delete, and not be discriminated against. We do not sell personal information as defined by the CCPA.

12. Meta Compliance

We comply with Meta Platform Terms and Data Policy. We do not share user data with Meta beyond domain verification and shared link functionality. WhatsApp contact data in listings is voluntarily provided and public.

13. Mobile Applications (iOS and Android)

This section supplements the Privacy Policy and applies specifically to the El Caimán mobile apps for iOS and Android.

Device permissions: The apps request the following OS-level permissions only when needed and always with explicit consent: Camera (to take photos when publishing a property), Photo library (to select existing images), Location (when-in-use) (to show nearby properties and auto-fill location when publishing — never used in the background), and Push notifications (to alert you of messages and listing activity). You may revoke any permission from your device settings at any time.

In-app account deletion: In compliance with App Store requirements, you can delete your account and all personal data directly from the app at Profile → Delete account, or at elcaiman.com/eliminar-cuenta. Deletion is permanent and processed within 30 days.

Sign In with Apple: If you choose to sign in with Apple, we receive your name and an email address, which may be your real email or a private relay address provided by Apple (ending in @privaterelay.appleid.com). We treat both as personal data and respect your choice to keep your email hidden. We do not access your Apple password or other account data.

App Tracking Transparency: The El Caimán mobile apps do not track your activity across other companies' apps or websites. Analytics we collect (Google Analytics, Vercel Analytics) are used solely to understand usage of the Service itself and are not shared with advertising networks or used for ad personalization. As a result, the apps do not present Apple's App Tracking Transparency prompt.

Identifiers: We do not collect Apple's Advertising Identifier (IDFA) or Android's Advertising ID. We only use anonymous identifiers generated by the Service (account UUID) and platform-provided technical identifiers for operational purposes (push notification tokens, installation IDs).

14. Changes

We may update this policy at any time. Continued use constitutes acceptance.

15. Contact

XLynXAI LLC — [email protegido — habilita JavaScript] — www.elcaiman.com