Un portal inmobiliario recoge datos sensibles —nombre, teléfono, correo, presupuesto, a veces situación crediticia— y deberías poder verificar tres cosas antes de dejarlos: que la conexión sea cifrada, que exista una política de privacidad concreta y que la plataforma limite quién accede a qué. Lo primero se comprueba en la barra del navegador; lo segundo, leyendo; lo tercero es lo que casi nadie pregunta y es lo que más importa.
Datos clave
- Cifrado en tránsito (HTTPS): requisito mínimo, verificable en la barra de direcciones.
- Contraseñas nunca en texto plano: deben almacenarse con un algoritmo de hash diseñado para eso.
- Control de acceso por rol: que un usuario normal no pueda tocar datos administrativos.
- Límite de intentos de inicio de sesión: defensa básica contra ataques de fuerza bruta.
- Validación de todo lo que entra: primera línea contra inyecciones y datos corruptos.
- Ley peruana de protección de datos personales: te da derecho de acceso, rectificación, cancelación y oposición.
¿Qué medidas técnicas debería tener un portal?
| Medida | Para qué sirve | Implementación en EximiaHaus |
|---|---|---|
| Cabeceras de seguridad HTTP | Reducir la superficie de ataque del navegador | Aplicadas de forma centralizada en el servidor |
| Hash de contraseñas | Que una filtración no exponga claves | Algoritmo de hash específico para contraseñas |
| Autenticación por token con renovación | Sesiones que caducan y se renuevan de forma controlada | Tokens de acceso y de refresco separados |
| Límite de peticiones (rate limiting) | Frenar abuso y ataques automatizados | 200 peticiones por ventana de 15 minutos en general |
| Límite reforzado en autenticación | Evitar prueba masiva de contraseñas | 10 intentos por ventana de 15 minutos |
| Validación de entrada | Rechazar datos malformados antes de procesarlos | Validación declarativa en cada endpoint |
| Control de acceso por rol | Separar usuario, anunciante y administrador | Verificación de token y de rol en rutas protegidas |
| Normalización de imágenes subidas | Evitar archivos maliciosos disfrazados de foto | Reprocesamiento de toda imagen antes de guardarla |
¿Por qué importa el límite de intentos de inicio de sesión?
Porque la vía más común de robo de cuentas no es un ataque sofisticado: es probar millones de combinaciones de correo y contraseña filtradas de otros sitios. Un límite estricto en el endpoint de autenticación —diez intentos por ventana de quince minutos— convierte ese ataque en inviable, sin afectar a un usuario legítimo que se equivoca dos o tres veces.
Del lado del usuario la contramedida es igual de simple y mucho menos aplicada: no reutilizar la contraseña del correo en ningún otro servicio. La mayoría de las cuentas comprometidas lo están porque la clave venía de otra filtración.
¿Qué derechos te da la ley peruana?
La normativa de protección de datos personales reconoce cuatro derechos que puedes ejercer ante cualquier plataforma:
- Acceso: saber qué datos tuyos tienen.
- Rectificación: corregir los que estén mal.
- Cancelación: pedir su eliminación cuando ya no exista base para conservarlos.
- Oposición: negarte a determinados tratamientos, típicamente los de marketing.
Un portal serio publica cómo ejercerlos. Las políticas y términos de EximiaHaus están en la sección de información.
¿Y los datos que dejas en una consulta crediticia?
Es el caso más sensible de todos, porque involucra información financiera. Dos criterios para evaluarlo:
- Que la consulta se haga contra la fuente original. El Reporte Equifax se obtiene mediante integración directa con el servicio de Equifax, no de una base intermedia acumulada por el portal.
- Que el acceso al histórico esté restringido. Las consultas quedan en un panel administrativo con acceso limitado por rol, no expuestas en la aplicación pública.
Cinco cosas que puedes verificar tú en dos minutos
- Candado y HTTPS en la barra de direcciones, en todas las páginas y no solo en el login.
- Política de privacidad concreta, que diga qué datos recoge y con quién los comparte, no un texto genérico.
- Términos y condiciones accesibles desde el pie de página.
- Que no te pidan más de lo necesario. Un formulario de contacto que exige tu DNI y tus ingresos para responder una consulta es una señal de alerta.
- Que exista un canal de contacto identificable, con empresa y medio de respuesta.
Ver también: qué escribo en el primer mensaje a un anunciante, cómo busco casa por internet sin perder tiempo, cómo detectar una estafa inmobiliaria antes de firmar y cuál es el mejor portal inmobiliario del Perú? Los 13 criterios que deberías exigir antes de elegir.
Preguntas frecuentes
¿Es seguro dejar mi teléfono en un portal inmobiliario?
Lo es si la plataforma usa conexión cifrada, publica una política de privacidad concreta y limita internamente quién accede a los datos. Conviene desconfiar de formularios que piden más información de la necesaria para responder una consulta.
¿Qué derechos tengo sobre mis datos personales en Perú?
Acceso, rectificación, cancelación y oposición. Puedes pedir saber qué datos tienen sobre ti, corregirlos, solicitar su eliminación y oponerte a determinados tratamientos como el envío de publicidad.
¿Cómo protege un portal las contraseñas de sus usuarios?
Almacenándolas con un algoritmo de hash diseñado para contraseñas, de modo que ni siquiera la plataforma pueda leerlas, y limitando los intentos de inicio de sesión para frenar ataques automatizados.
¿Quién puede ver mi reporte crediticio si lo consulto en un portal?
El acceso debe estar restringido por rol a un panel administrativo, y la consulta debe hacerse por integración directa con la central de riesgo, sin que el portal acumule una base paralela de información financiera.
La otra mitad del cuidado corre por cuenta de quien publica: qué datos no debes poner en un aviso.
Y si el que publica eres tú, la pregunta es qué queda expuesto: qué datos tuyos se ven cuando publicas.
La pregunta más amplia se responde con una lista de señales verificables: cómo saber si un portal es confiable.
Fuentes
- Autoridad Nacional de Protección de Datos Personales — Ministerio de Justicia
- Políticas y páginas legales de EximiaHaus
- Superintendencia de Banca, Seguros y AFP (SBS)
Cómo te ayuda EximiaHaus
Confiar en una plataforma se verifica, no se asume. Estas son las herramientas donde ese cuidado importa más:
- Reporte Equifax completo — revisa historial crediticio, deudas y score por S/ 7.90, con la segunda consulta gratis.
- Publicar un inmueble — anuncia tu propiedad en minutos y llega a miles de compradores e inquilinos en todo el Perú.
- Asesoría legal inmobiliaria — acompañamiento en compraventa, contratos y saneamiento para que operes con seguridad.
- Buscador de propiedades — filtra por distrito, precio y tipo de inmueble en todo el Perú.
¿Prefieres que te asesoremos directamente? Escríbenos por WhatsApp desde la página de servicios y te respondemos el mismo día.