Política de privacidad
1. Quiénes somos
S360 Platform es una plataforma de gestión inmobiliaria operada por Synersys Group, con actividad en Perú. Para cualquier consulta o solicitud relacionada con datos personales, el canal oficial es privacidad@s360platform.com.
2. Dos tipos de datos, dos roles distintos
S360 es una herramienta que usan empresas inmobiliarias para gestionar sus proyectos, su equipo y su relación con clientes potenciales. Esa naturaleza hace que convivan dos tratamientos con responsables distintos, y conviene distinguirlos antes de nada:
Datos de los usuarios de la plataforma. Las cuentas del equipo de una empresa cliente, su autenticación, la seguridad, el registro de auditoría y la relación contractual. Respecto de estos datos, Synersys Group actúa como responsable del tratamiento.
Datos que cada empresa cliente gestiona en S360. Sus clientes, oportunidades, visitas y los contactos que llegan desde formularios publicitarios. Aquí la empresa cliente es la responsable del tratamiento: decide qué datos registra, con qué finalidad y durante cuánto tiempo. Synersys Group actúa como encargado, tratándolos por cuenta de esa empresa y siguiendo sus instrucciones.
La consecuencia práctica importa: si tus datos están en S360 porque una empresa inmobiliaria los registró, quien decide sobre ellos es esa empresa. Nosotros te ayudaremos a llegar a ella, como se explica en el punto 9.
3. Qué datos tratamos
De los usuarios de la plataforma
Identificador interno, nombre, correo de acceso, correo de contacto, rol, estado de la cuenta y proyectos asignados. La contraseña se almacena cifrada con bcrypt y no es reversible: no podemos leerla ni recuperarla, solo restablecerla.
Además, por seguridad: las sesiones activas —identificador de sesión, caducidad, usuario, empresa y rol— y un registro de auditoría de las acciones relevantes, que incluye usuario, empresa, acción, fecha y dirección IP.
De clientes y contactos gestionados por empresas clientes
Nombre, documentos de identidad, teléfonos, correos electrónicos, notas comerciales, responsable asignado, canal de origen y el historial de la relación, incluidas visitas y seguimiento.
De contactos que llegan desde publicidad
Cuando una empresa cliente conecta su cuenta de Meta, S360 recibe la notificación completa que el proveedor envía por cada formulario completado. De ese aviso conservamos el contenido íntegro, un hash de verificación, la dirección IP de origen y las cabeceras de firma que permiten comprobar que el aviso es auténtico.
4. Para qué usamos los datos
- Prestar el servicio y permitir que cada empresa gestione su actividad comercial.
- Autenticar a los usuarios y proteger sus cuentas.
- Enviar correos operativos: alta de cuenta, verificación de correo y recuperación de contraseña.
- Mantener el registro de auditoría con fines de seguridad y trazabilidad.
- Conservar copias de respaldo que permitan recuperar el servicio ante un incidente.
No vendemos datos personales. No los usamos para publicidad propia. No los cedemos a terceros fuera de lo descrito en esta política.
5. Integración con Meta
Una empresa cliente puede conectar S360 con Meta. La integración tiene dos direcciones y conviene describir cada una por lo que hace hoy.
Recepción de contactos
Cuando alguien completa un formulario publicitario, Meta notifica a S360 y el contacto queda registrado en la cuenta de la empresa anunciante, que es su responsable.
Envío de avances comerciales — Conversions API
S360 incorpora la capacidad de informar a Meta de que un contacto avanzó en el proceso comercial, para que la empresa pueda medir el rendimiento de su publicidad. Sobre el alcance de ese envío somos precisos:
El evento contiene únicamente el identificador del contacto que Meta generó, el tipo de avance, su fecha y datos técnicos de la integración. No se envía nombre, correo, teléfono ni documento de identidad; tampoco en forma cifrada o resumida.
Además, esta funcionalidad no se encuentra activa. A la fecha de vigencia de esta política no hay ninguna empresa emitiendo y no se ha enviado ningún evento desde el entorno productivo. Cuando se active, lo hará empresa por empresa y bajo la decisión de cada una.
El tratamiento que Meta realice con la información que recibe se rige por sus propias políticas, ajenas a esta.
6. Terceros e infraestructura
| Servicio | Para qué |
|---|---|
| Meta | Recepción de contactos desde formularios publicitarios y, cuando se active, envío de avances comerciales. Solo si la empresa cliente lo conecta. |
| Resend | Envío de los correos operativos de la plataforma. |
| Infraestructura | S360 opera sobre un servidor privado virtual ubicado en Phoenix, Arizona, Estados Unidos. |
Dado que la infraestructura está fuera de Perú, el tratamiento implica un flujo transfronterizo de datos personales. Lo declaramos expresamente para que quien contrate o use la plataforma lo conozca.
7. Cuánto tiempo conservamos los datos
| Dato | Conservación |
|---|---|
| Sesión de usuario | 8 horas desde el último uso; se renueva mientras la sesión siga activa. |
| Aviso original de un contacto publicitario | 90 días de forma predeterminada. Cada empresa puede configurar un plazo distinto. |
| Clientes y oportunidades | Mientras la empresa cliente mantenga la relación. No caducan de forma automática. |
| Registro de auditoría | Se conserva de forma indefinida por razones de seguridad y trazabilidad. Los eventos antiguos pasan a un archivo histórico; no se descartan. |
| Copias de respaldo | Según el plan de retención configurado. |
Un punto que preferimos decir con claridad: eliminar el aviso original de un contacto publicitario no elimina al cliente si ese contacto ya fue registrado como tal. Son dos datos distintos, viven en lugares distintos y se tratan por separado.
8. Seguridad
- Contraseñas almacenadas con bcrypt; nunca en texto plano ni de forma reversible.
- Credenciales de integración guardadas fuera del directorio público del servidor, con permisos restringidos.
- Escritura atómica con bloqueo, para que un fallo no deje datos a medias.
- Sesiones con caducidad, que además se cierran de inmediato al eliminar o desactivar a un usuario.
- Separación estricta entre empresas: ninguna accede a los datos de otra.
- Registro de auditoría de las acciones sensibles.
- Las credenciales de integración nunca se muestran en respuestas, registros ni auditoría.
9. Tus derechos y cómo ejercerlos
Conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, puedes ejercer los derechos de información, acceso, rectificación, cancelación y oposición, además de revocar el consentimiento que hubieras otorgado.
El canal para ejercerlos es privacidad@s360platform.com. Podemos solicitarte información adicional para verificar tu identidad antes de atender la solicitud: es una medida de protección para ti.
El Reglamento fija plazos distintos según el derecho: veinte (20) días hábiles para el derecho de acceso y diez (10) días hábiles para rectificación, cancelación y oposición, contados desde la recepción de la solicitud.
Si tus datos fueron registrados en S360 por una empresa cliente, esa empresa es la responsable del tratamiento. En ese caso trasladaremos tu solicitud a quien corresponda y te informaremos del resultado. El procedimiento completo está en Eliminación de datos.
Si consideras que tus derechos no han sido atendidos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
10. Eliminación de datos
El procedimiento para solicitar la eliminación, qué información debes aportar y qué puede conservarse pese a la solicitud están explicados en detalle en Eliminación de datos.
11. Cambios en esta política
Publicaremos cualquier modificación en esta misma página, indicando su fecha de vigencia. Si el cambio fuera sustancial, lo comunicaremos además a las empresas clientes.
12. Contacto
Synersys Group · Perú
privacidad@s360platform.com
S360 by Synersys © 2026 · Eliminación de datos · Acceso