Política de privacidad del Campus AIO

Última actualización: 23 de octubre de 2026

Esta política explica cómo tratamos los datos personales en el Campus AIO (https://campus.agenteinmobiliarioonline.com, el «Campus»), en su CRM y en la aplicación de Meta «CRM Campus AIO». Se aplica a todo lo que ocurre dentro del Campus. Para la web pública https://agenteinmobiliarioonline.com rige su propia política de privacidad.

La tratamos conforme a la Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales del Principado de Andorra («LQPD») y, para las personas que se encuentran en la Unión Europea, conforme al Reglamento (UE) 2016/679 («RGPD»).

El Campus está dirigido a personas mayores de edad. No tratamos datos de menores.

1. Quién es el responsable

Grupo Rascacielos, SL, NRT L-719864-P, con domicilio en Carretera del Coll d'Ordino, Edificio Mirador de Casamanya, Bloque 2, Piso 2, Puerta 1, AD300 Ordino, Principado de Andorra. Correo electrónico: rascacielos@agenteinmobiliarioonline.com.

Delegado de Protección de Datos: Eleva Data, SL, NRT L-716693-U, Carrer Prat de la Creu 62-64, AD500 Andorra la Vella, Principado de Andorra. Correo electrónico: dpd@eleva.legal.

2. A quién se aplica

• A los alumnos que acceden al Campus con su cuenta.
• A las personas del equipo de Grupo Rascacielos que lo gestionan.
• A los contactos de los alumnos, es decir, las personas que rellenan los formularios de anuncios que cada alumno publica en Meta y que llegan a su CRM. Su caso se explica en el apartado 6.

3. Qué datos tratamos de los alumnos

• Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y, si la sube, foto de perfil.
• Contractuales y de facturación: contrato, compras, facturas y los datos fiscales necesarios para emitirlas. Los datos de pago se tratan solo para gestionar el cobro.
• De la formación: cursos y clases vistas, progreso, notas personales, respuestas a ejercicios y exámenes, acreditaciones, entregas y respuestas a encuestas.
• De soporte: las consultas e incidencias que envía, incluidos los mensajes de voz, que se transcriben a texto para poder atenderlos.
• Técnicos: registros de acceso, dispositivo y navegador, la suscripción a notificaciones si la activa, y la dirección IP, que guardamos cifrada de forma irreversible por seguridad.
• Del CRM: los datos de conexión de su página de Facebook y de su cuenta publicitaria, los contactos que recibe y las métricas de sus anuncios. Se explica en el apartado 6.

4. Para qué los usamos, con qué base legal y durante cuánto tiempo

No usamos los datos para fines distintos de estos sin informar antes y, cuando haga falta, pedir el consentimiento.

5. Inteligencia artificial

Algunas funciones del Campus usan inteligencia artificial. Siempre se indica cuándo el alumno está hablando con un sistema de inteligencia artificial, como el «Tutor IA».

• El tutor IA responde dudas a partir del temario del Campus. Puede equivocarse. Sus respuestas son orientativas y no sustituyen al equipo docente.
• La corrección de ejercicios con inteligencia artificial es una propuesta. Una persona del equipo la revisa y la edita antes de que llegue al alumno. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre nadie (art. 22 RGPD).
• Recomendamos no introducir datos de terceros ni datos especialmente protegidos, como de salud, en las preguntas al tutor o en las entregas.

Los proveedores de inteligencia artificial que usamos están en el apartado 7. Los hemos contratado en modalidades de uso profesional, en las que el proveedor no utiliza los datos para entrenar sus modelos.

Los datos que recibimos de Meta nunca se envían a herramientas de inteligencia artificial. Por eso el tutor IA no está disponible dentro del CRM.

6. El CRM y la aplicación de Meta «CRM Campus AIO»

6.1 Qué es

El CRM permite al alumno conectar su página de Facebook y su cuenta publicitaria. Así recibe en el Campus, de forma automática, los contactos que dejan las personas interesadas en sus formularios de anuncios de Meta, y ve las métricas de esos anuncios. Funciona mediante la aplicación de Meta «CRM Campus AIO».

Meta nos avisa en el momento de cada contacto nuevo. Además, cada 15 minutos comprobamos en Meta si falta alguno, para que no se pierda ninguno aunque falle un aviso. Al conectar la página, el alumno elige si trae también los contactos anteriores que Meta conserva, de los últimos 90 días, o solo los nuevos a partir de ese momento.

6.2 Quién es responsable de cada dato

• De los datos del alumno que conecta su página y su cuenta publicitaria, Grupo Rascacielos es el responsable.
• De los datos de los contactos, el responsable es el alumno. Es quien publica el anuncio y el formulario, quien decide para qué usa esos datos y quien contacta con esas personas.
• Sobre los datos de los contactos, Grupo Rascacielos es el encargado del tratamiento (art. 28 RGPD). Los guarda y se los muestra al alumno, solo para él y siguiendo sus instrucciones, según el contrato de encargo que forma parte de los Términos de uso del Campus.

6.3 Qué datos obtenemos de Meta, permiso por permiso

Solo pedimos los permisos imprescindibles para que el CRM funcione:

También guardamos el token de acceso que Meta entrega al conectar. Se guarda cifrado y solo se usa para descargar los contactos y las métricas del propio alumno.

6.4 Lo que no hacemos con los datos de Meta

• No los vendemos ni los cedemos a terceros.
• No los usamos para publicidad, para crear perfiles ni para ningún fin propio de Grupo Rascacielos.
• Cada alumno ve solo sus contactos y sus métricas. No se mezclan entre alumnos.
• No los enviamos a herramientas de inteligencia artificial, y el tutor IA no está disponible dentro del CRM.
• No los usamos para decidir sobre el acceso a vivienda, empleo, crédito o seguros, ni para vigilar a nadie.
• Los avisos al móvil del CRM no llevan datos de los contactos: ni su nombre, ni su teléfono, ni el texto de las tareas.

6.5 Quién accede

• El alumno, con su cuenta del Campus.
• Su tutor del Campus, solo si el alumno lo activa, para ayudarle a interpretar sus métricas y sus contactos.
• El equipo técnico de Grupo Rascacielos, solo cuando hace falta para resolver una incidencia del alumno.
• Los proveedores que alojan el CRM: Supabase Inc. y Vercel Inc. (apartado 7). Ningún otro proveedor recibe datos de Meta.

6.6 Seguridad

Las comunicaciones van cifradas. Los tokens de Meta se guardan cifrados. Las tablas del CRM no son accesibles desde el navegador: solo las lee el servidor del Campus, y cada consulta se limita a los datos del alumno que ha iniciado sesión.

6.7 Cuánto tiempo los guardamos

• Mientras el alumno tenga la conexión activa y acceso al CRM.
• Si el alumno desconecta su página, borramos el token en ese momento y dejamos de recibir contactos y métricas.
• El alumno puede borrar todos sus contactos en cualquier momento desde los ajustes del CRM. Se borran en ese momento.
• Si termina el acceso del alumno al CRM, dejamos de recibir contactos en ese mismo momento y borramos los que tenía guardados a los 30 días, salvo que recupere el acceso antes.
• Si el alumno pide la eliminación, borramos sus contactos, sus métricas y sus datos de conexión en un máximo de 30 días.
• Si un contacto pide que se borren sus datos, los borramos en cuanto nos llega la petición, directamente o a través del alumno.
• De las peticiones de borrado que nos llegan desde Meta guardamos solo el código de confirmación, el identificador de Facebook, la fecha y cuántos contactos se borraron, durante 3 años, para poder acreditar que la atendimos.
• De los avisos técnicos que nos manda Meta guardamos solo identificadores, sin datos personales del contacto, durante 90 días.

7. Con quién compartimos los datos

No comunicamos los datos a terceros salvo con consentimiento, por obligación legal, para defender nuestros derechos, o a los proveedores que prestan servicios por nuestra cuenta, con su contrato de encargo:

Meta Platforms Ireland Limited es la empresa de la que proceden los contactos y las métricas del CRM. Para su propio tratamiento, Meta es responsable independiente según su propia política.

8. Transferencias internacionales

Andorra cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2010/625/UE), así que los datos circulan entre Andorra y la Unión Europea con las mismas garantías.

Varios de los proveedores anteriores tratan datos en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, si no lo está, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), con las garantías adecuadas que exige la LQPD.

9. Derechos

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que haya dado:

• Por correo electrónico a rascacielos@agenteinmobiliarioonline.com, con el asunto «Ejercicio de derechos» y el derecho que ejerce.
• Por correo postal a la dirección del apartado 1.
• También puede dirigirse al Delegado de Protección de Datos en dpd@eleva.legal.

Responderemos en el plazo de un mes. Podemos pedir información adicional para verificar la identidad.

Si una persona es contacto de un alumno, puede dirigirse directamente al alumno, que es el responsable de sus datos, o a nosotros, y se lo trasladaremos.

Si considera que no se han respetado sus derechos, puede reclamar ante la Agencia Andorrana de Protección de Datos (www.apda.ad). Si reside en España, también ante la Agencia Española de Protección de Datos (www.aepd.es), o ante la autoridad de control del país de la Unión Europea donde resida.

10. Cómo pedir que se borren los datos

Están explicadas paso a paso en https://campus.agenteinmobiliarioonline.com/eliminacion-de-datos. En resumen:

1. Alumnos, desde el Campus: en el CRM, en «Ajustes», con «Desconectar», que borra el acceso a la página y a la cuenta publicitaria, y con «Borrar todos mis leads», que borra los contactos. Las dos cosas se hacen en el momento.
2. Alumnos, desde Facebook: quitando la aplicación «CRM Campus AIO» en la configuración de Facebook, en «Integraciones empresariales». Meta nos avisa y borramos al momento los datos de conexión. Si además se pide a Meta que borre los datos, recibimos esa petición de forma automática, borramos en el acto todo lo asociado a ese usuario de Facebook, incluidos los contactos, y entregamos un código de confirmación con el que se puede consultar el estado en https://campus.agenteinmobiliarioonline.com/eliminacion-de-datos.
3. Cualquier persona: escribiendo a rascacielos@agenteinmobiliarioonline.com con el asunto «Eliminación de datos». Respondemos en un máximo de 30 días y confirmamos el borrado.

11. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas al estado de la técnica para proteger la integridad, la confidencialidad y la disponibilidad de los datos, y para evitar su pérdida, alteración o acceso no autorizado. Todo el personal con acceso a datos está sujeto a deber de confidencialidad.

12. Cambios en esta política

La versión publicada en esta dirección es la vigente. Si cambia algo relevante, lo avisaremos dentro del Campus antes de que se aplique.

---

Summary in English (for Meta and non-Spanish readers)

This is a courtesy summary. The Spanish text above is the binding version.

• Who we are. Grupo Rascacielos, SL (Andorra), operator of the Campus AIO, a training platform for real estate agents. Data Protection Officer: Eleva Data, SL (dpd@eleva.legal).
• What the Meta app «CRM Campus AIO» does. A student connects their own Facebook Page and ad account. We then receive the leads submitted on that student's own lead forms, through the Page leadgen webhook and a check every 15 minutes for any missed lead, and the performance metrics of that student's own ad account, and we show them only to that student inside the Campus CRM. When connecting, the student chooses whether to import the leads Meta already keeps (last 90 days) or only new ones.
• Permissions and data. public_profile: name and Facebook ID of the connecting user. pages_show_list: list of the Pages they manage, so they can pick one. pages_read_engagement: name of the chosen Page. pages_manage_metadata: to subscribe that Page to the leadgen webhook. pages_manage_ads: ID and name of the Page's lead forms. leads_retrieval: the lead answers (name, phone, email, form answers), date, platform (Facebook or Instagram), organic or paid, and ad, ad set, campaign and form IDs. ads_read: name and currency of the chosen ad account, spend, impressions and clicks per campaign, and the names of the campaign, ad set and ad each lead came from. business_management: the business portfolios the student chooses when connecting, and the IDs and names of the Pages and ad accounts they own, so the student can find a Page or ad account that belongs to a Business Manager; we do not change anything in the portfolio or read its users, invoices or settings. We do not create or edit ads. Access tokens are stored encrypted.
• How we use it. Only to show each student their own leads and metrics. We never sell, share or use Meta data for our own advertising, profiling or any other purpose. Each student sees only their own data. Meta data is never sent to AI tools, and the AI tutor is not available inside the CRM. CRM push notifications never contain lead data.
• Roles. For the leads, the student is the data controller and Grupo Rascacielos is the processor under a written data processing agreement (Art. 28 GDPR), included in the Campus Terms of Use. For the student's own connection data, Grupo Rascacielos is the controller.
• Storage and processors. Data is stored with Supabase Inc. (database in Germany) and Vercel Inc. (hosting, Germany and United States). No other processor receives Meta data.
• Retention and deletion. While the connection is active and the student has CRM access. Disconnecting deletes the tokens immediately. Students can delete all their leads at any time from the CRM settings. If the student's CRM access ends, we stop receiving leads at that moment and delete the stored leads after 30 days unless access is restored. If a student removes the app from Facebook, Meta notifies us and we delete the connection data. If a deletion request arrives through Meta's data deletion callback, we delete everything linked to that Facebook user immediately and return a confirmation code with a status page. We keep a record of each deletion request (code, Facebook ID, date, number of leads deleted) for 3 years, and technical webhook records (IDs only) for 90 days. Anyone can also email rascacielos@agenteinmobiliarioonline.com with the subject «Data deletion» and we answer within 30 days.
• Your rights. Access, rectification, erasure, objection, restriction and portability, by email to rascacielos@agenteinmobiliarioonline.com or to the DPO. Complaints: Andorran Data Protection Agency (www.apda.ad) or, for EU residents, their local supervisory authority.