Política de Privacidad

1. Responsables del tratamiento

1.1. La agencia inmobiliaria (responsable principal)

La Agencia es el responsable principal del tratamiento de sus datos personales cuando utiliza esta herramienta de valoración:

1.2. El proveedor de la plataforma (responsable conjunto)

IMPACTO GROUP LTD proporciona la infraestructura tecnológica y servicios de procesamiento de datos para la plataforma de valoración, actuando como responsable conjunto del tratamiento:

Nota: Ambas entidades actúan como responsables conjuntos del tratamiento en virtud del artículo 26 del RGPD. La Agencia es responsable de la gestión comercial y seguimiento de leads, mientras que el Proveedor de la Plataforma es responsable del procesamiento técnico y almacenamiento de datos.

2. Datos personales que recopilamos

Cuando utiliza la herramienta de valoración, recopilamos las siguientes categorías de datos personales:

2.1. Datos de identificación y contacto

• Nombre completo: Para personalizar el informe y las comunicaciones
• Dirección de correo electrónico: Para enviarle el informe de valoración y comunicaciones relacionadas
• Número de teléfono: Para contacto comercial y aclaración de dudas sobre la valoración

2.2. Datos del inmueble

• Dirección completa: Ubicación exacta del inmueble a valorar
• Coordenadas geográficas: Latitud y longitud obtenidas mediante geocodificación
• Referencia catastral: Cuando está disponible o es proporcionada
• Características del inmueble: Tipo de propiedad, superficie, número de habitaciones y baños, estado de conservación, extras (ascensor, piscina, parking, etc.)

2.3. Datos de navegación y uso

• Dirección IP: Para seguridad y análisis geográfico
• Información del dispositivo: Navegador, sistema operativo, resolución de pantalla
• URL de origen: Página desde la que accedió a la herramienta
• Cookies y tecnologías similares: Para funcionamiento del servicio (ver sección 8)

2.4. Datos de preferencias

• Motivo de la valoración: Vender, comprar, alquilar, herencia, curiosidad u otro

3. Finalidades del tratamiento y bases jurídicas

Sus datos personales se tratan para las siguientes finalidades, en base a las siguientes bases jurídicas conforme al artículo 6 del RGPD:

4. Destinatarios de los datos

Sus datos personales pueden ser compartidos con las siguientes categorías de destinatarios, que actúan como encargados del tratamiento bajo nuestras instrucciones:

4.1. Proveedores de servicios tecnológicos

• Google Cloud Platform: Infraestructura de alojamiento y servicios en la nube (ubicación: UE)
• Google Maps Platform: Servicios de geocodificación y mapas (ubicación: UE/EE.UU.)
• Brevo (Sendinblue): Envío de correos electrónicos transaccionales (ubicación: UE - Alemania)

4.2. Proveedores de servicios de IA

• Google Vertex AI: Procesamiento de valoraciones mediante modelos de inteligencia artificial (ubicación: UE)

Importante: No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Solo compartimos datos con proveedores de servicios que nos ayudan a operar la plataforma y únicamente en la medida necesaria para prestar el servicio.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). Cuando se realizan transferencias internacionales de datos, implementamos las siguientes garantías:

• Cláusulas Contractuales Tipo (CCT): Adoptadas por la Comisión Europea conforme al art. 46.2.c del RGPD
• Decisiones de Adecuación: Cuando el país destino cuenta con una decisión de adecuación de la Comisión Europea
• Garantías Adicionales: Medidas técnicas y organizativas complementarias para proteger sus datos

Puede solicitar más información sobre las transferencias internacionales y obtener una copia de las salvaguardias implementadas contactando con nosotros.

6. Plazo de conservación de los datos

Conservaremos sus datos personales durante los siguientes plazos:

• Datos de contact y valoración: Mientras exista una relación comercial activa con la Agencia, o hasta que solicite su supresión. En caso de no haber contacto durante 3 años, sus datos serán anonimizados.
• Datos técnicos y de navegación: Máximo 24 meses desde su recopilación.
• Datos necesarios por obligaciones legales: Durante los plazos establecidos por la normativa aplicable (por ejemplo, facturas y registros contables se conservan durante 6 años según la normativa fiscal).

Una vez finalizado el plazo de conservación, sus datos serán eliminados de forma segura o anonimizados.

7. Sus derechos como interesado

Conforme al RGPD y UK GDPR, usted tiene los siguientes derechos respecto al tratamiento de sus datos personales:

¿Cómo ejercer sus derechos?

Para ejercer cualquiera de estos derechos, puede contactar con:

• La Agencia: info@alfareina.com
• El Proveedor de la Plataforma: team@impactoautomation.com

Responderemos a su solicitud en un plazo máximo de un mes desde la recepción, pudiendo extenderse dos meses más en caso de solicitudes complejas.

Autoridad de control

Tiene derecho a presentar una reclamación ante las siguientes autoridades de control:

• España (AEPD): Agencia Española de Protección de Datos - www.aepd.es
• Reino Unido (ICO): Information Commissioner's Office - www.ico.org.uk

8. Cookies y tecnologías similares

Esta herramienta utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento:

• Cookies de sesión: Para mantener su sesión activa mientras completa el formulario
• Cookies técnicas: Para el correcto funcionamiento de la herramienta de geocodificación
• Cookies de análisis: Para medir el uso y mejorar el servicio (Google Analytics, con IP anonimizada)

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar al funcionamiento de la herramienta. Para más información, consulte la configuración de su navegador.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, pérdida, destrucción o alteración, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
• Control de acceso basado en roles y autenticación multifactor
• Auditorías de seguridad periódicas
• Formación del personal en protección de datos
• Planes de respuesta ante incidentes de seguridad

10. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas, la normativa aplicable o por otras razones operativas. Le notificaremos cualquier cambio significativo a través de un aviso destacado en la herramienta o por correo electrónico.

11. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en: