LEGAL

Política de privacidad.

Última actualización: 30 de julio de 2026

FlipMedellín es operado por Momentum 24 LLC, una sociedad de responsabilidad limitada de Florida (Estados Unidos), responsable de los datos personales descritos en esta política. Para boletines y listas de espera guardamos el correo que usted entrega, las notas o preferencias que decida compartir, la fecha del envío y la versión del texto de autorización que aceptó. Las funciones con ingreso también guardan la cuenta y los inmuebles guardados descritos abajo.

Para una solicitud HomeFax tratamos la cuenta y correo del comprador, la URL del anuncio, sus preguntas y notas sobre el inmueble, el predial subido o número exacto de matrícula, los documentos oficiales obtenidos para esa solicitud, notas internas de revisión, la historia de estados y el informe final. Los documentos fuente pueden contener nombres de propietarios, direcciones exactas, matrículas y otros datos del título. Esos archivos permanecen privados, no entran a la analítica y no son el producto público.

Usamos su correo para enviarle lo que solicitó: nuevos inmuebles, análisis y novedades del producto. No vendemos ni alquilamos sus datos, y no mostramos publicidad.

Cuando usa FlipMedellín sin iniciar sesión, los inmuebles guardados y su perfil de comprador permanecen en el almacenamiento local del navegador de este dispositivo. Cuando inicia sesión, sus listas guardadas se sincronizan con su cuenta y se almacenan en nuestra base de datos a través de nuestros proveedores de hosting para que estén disponibles en sus dispositivos; las listas locales preexistentes se integran a su cuenta al iniciar sesión.

Actualmente ofrecemos inicio de sesión con Google y con correo. El ingreso por teléfono o WhatsApp no está disponible. Si habilitamos la verificación por teléfono más adelante, Supabase almacenará el número usado para crear y proteger la cuenta, y conservaremos por separado una forma cifrada (hash) para aplicar límites anti-abuso.

Usamos analítica respetuosa de la privacidad para entender cómo se usa el sitio. PostHog registra vistas de página y eventos del producto que nunca contienen su nombre, su correo ni los detalles de un inmueble guardado — solo cosas como nombres de barrio, conteos y banderas de sí/no — e incluye repetición de sesión en la que todos los campos de formulario, incluidos los de correo, quedan enmascarados. PostHog respeta la configuración "Do Not Track" de su navegador, y no construimos perfiles publicitarios. Vercel Analytics nos da conteos de tráfico agregados y sin cookies.

Para mantener el servicio confiable y seguro, registramos errores mediante Sentry, guardamos los intentos de inicio de sesión (incluida la dirección IP y una forma cifrada (hash) del número de teléfono) y limitamos las solicitudes por dirección IP para detectar y prevenir abusos.

Los archivos de ingreso, documentos oficiales e informes finales de HomeFax se guardan en espacios privados de Supabase Storage. El navegador recibe únicamente enlaces temporales para subir o descargar un archivo exacto después de verificar la cuenta o el acceso del curador. Un comprador no puede explorar documentos fuente ni solicitudes de otro comprador. Resend gestiona el correo de entrega, que enlaza a la cuenta iniciada; el informe privado no se adjunta al correo. El asistente interno de compra usa Anthropic solo para traducir o explicar texto de la interfaz del portal y está diseñado para no recibir documentos del comprador, contenido del título, credenciales de pago ni información de propietarios.

Los archivos HomeFax que no superan la verificación de carga se eliminan de inmediato. Salvo que el comprador pida una eliminación anterior o exista un deber legal o contractual de conservarlos más tiempo, los prediales entregados por el comprador y documentos oficiales se eliminan 180 días después de la entrega; el informe final y la historia de la solicitud que puede ver el comprador se conservan durante 24 meses para permitir acceso y soporte. Las solicitudes de prueba que nunca reciben un documento útil pueden eliminarse después de 30 días. Podemos conservar un registro mínimo de eliminación, autorización o disputa cuando sea necesario para demostrar cumplimiento.

Los proveedores que tratan datos en nuestro nombre — Vercel (hosting), Supabase (base de datos, autenticación y almacenamiento privado), Resend (correo transaccional de entrega), PostHog (analítica), Sentry (monitoreo de errores) y Anthropic para el asistente interno restringido descrito arriba — operan bajo sus propios términos de seguridad y privacidad. Como Momentum 24 LLC y estos proveedores están en Estados Unidos, sus datos se procesan allí y en los demás países donde operan; al usar el sitio usted consiente esa transferencia.

Para darse de baja o hacer una consulta, responda cualquier correo nuestro o escríbanos a hola@flipmedellin.com. Para acceder, corregir o eliminar sus datos personales, escriba a datos@flipmedellin.com, y nos encargaremos.