Política de privacidad

Información básica

1. Responsable del tratamiento

• Identidad: [PENDIENTE: denominación social]
• NIF: [PENDIENTE]
• Domicilio: [PENDIENTE]
• Correo electrónico: info@costapb.eu

2. Qué datos tratamos y para qué

Este sitio web trata muy pocos datos personales y no guarda ninguno de forma permanente. En concreto:

a) Formulario de contacto, en la página de contacto y en la página de cada inmueble.

• Datos: nombre, dirección de correo electrónico, teléfono (opcional), el motivo de la consulta (en la página de contacto) y el mensaje. Si la consulta se envía desde la página de un inmueble, se añaden la referencia y los datos públicos de ese inmueble.
• Finalidad: atender y responder a su consulta y, en su caso, gestionar la relación que se derive de ella.
• Cómo: el sitio web no guarda estos datos. Al enviar el formulario se compone un correo electrónico que llega al buzón del titular, y desde ese momento los datos se conservan únicamente en ese buzón.

b) Enviar un inmueble por correo electrónico, en la página de cada inmueble.

• Datos: la dirección de correo electrónico del destinatario que usted indique y, si lo desea, una nota breve de un máximo de 200 caracteres.
• Finalidad: enviar al destinatario un único correo con el enlace al inmueble, a petición suya.
• Cómo: no se guardan la dirección del destinatario ni la nota. Se envía un solo correo, en el que se informa al destinatario de que su dirección no se conserva ni se volverá a utilizar. Le rogamos que sólo facilite la dirección de una persona que espere recibir el mensaje.

c) Compartir un inmueble en otras aplicaciones. Si utiliza los botones para compartir en WhatsApp, Telegram o Facebook, o la opción de compartir de su dispositivo, se abrirá ese servicio, que tratará sus datos conforme a su propia política de privacidad. Este sitio web no le transmite ningún dato suyo.

Cada vez que se pulsa uno de estos botones, o se envía un inmueble por correo, se registra únicamente qué inmueble, por qué canal y en qué momento, con fines estadísticos. El registro indica que se eligió compartir, no que el mensaje llegara a enviarse, y no contiene ningún dato personal.

d) Protección del sitio web.

• Datos: su dirección IP y, para la comprobación anti-robots, determinadas características técnicas de su navegador y de su conexión que recoge Cloudflare Turnstile.
• Finalidad: limitar el número de envíos de formularios y de registros estadísticos de comparticiones, y distinguir a las personas de los programas automáticos, para evitar abusos.
• Cómo: Cloudflare, como proveedor de alojamiento, trata la dirección IP de cada visita para servir el sitio web. Al enviar un formulario, la dirección IP se comunica además al servicio Cloudflare Turnstile para comprobar que el envío procede de una persona. Por nuestra parte, no guardamos la dirección IP: sólo un resumen criptográfico parcial de ella, junto con los datos técnicos del contador, durante un máximo de dos horas, tras las cuales se elimina automáticamente. Se trata de un dato seudonimizado, no anónimo, y no se asocia a su nombre ni a ningún otro dato.

e) Inmuebles guardados. Si utiliza la opción de guardar inmuebles, la lista se almacena únicamente en su propio navegador. No se envía al titular ni se guarda en ningún servidor.

f) Área de gestión. Cuando el personal autorizado del titular accede al área de gestión del sitio web, se trata su dirección de correo electrónico para verificar que tiene acceso. Este tratamiento no afecta a los visitantes.

Este sitio web no envía boletines ni comunicaciones comerciales, no elabora perfiles y no toma decisiones automatizadas sobre usted.

3. Legitimación

• Consultas: la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD) y, para las consultas de carácter general, el interés legítimo del titular en atender a quien se dirige a él (artículo 6.1.f del RGPD).
• Envío de un inmueble: el interés legítimo del usuario que lo solicita (artículo 6.1.f del RGPD), limitado a un único correo y sin conservar la dirección del destinatario ni la nota.
• Protección del sitio web: el interés legítimo en garantizar la seguridad de la red y del servicio (artículo 6.1.f y considerando 49 del RGPD).
• Área de gestión: el interés legítimo del titular en controlar quién accede a la gestión de su sitio web (artículo 6.1.f del RGPD).

4. Plazo de conservación

• Consultas: el sitio web no las conserva. En el buzón del titular se conservan durante el tiempo necesario para atender la consulta y mantener la relación que se derive de ella, y después durante los plazos que exija la ley.
• Envío de un inmueble: no se conservan la dirección del destinatario ni la nota.
• Resumen de la dirección IP: como máximo dos horas.
• Registro estadístico de inmuebles compartidos: no contiene datos personales.
• Área de gestión: el sitio web no guarda la dirección de correo del personal; sólo la lee en cada acceso para comprobar el permiso.

5. Destinatarios y encargados del tratamiento

No se ceden datos a terceros, salvo obligación legal. Para prestar el servicio intervienen:

• Cloudflare, Inc., como encargado del tratamiento, que aloja el sitio web, envía los correos electrónicos del sitio y gestiona el acceso del personal autorizado al área de gestión. En la comprobación anti-robots, Cloudflare actúa como encargado para proteger este sitio web y, según su propia política, como responsable cuando utiliza esos datos para mejorar su servicio Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/).
• Microsoft, como proveedor del servicio de correo electrónico del titular. [PENDIENTE: confirmar]

6. Ubicación de los datos y transferencias internacionales

La base de datos y las fotografías del sitio web se alojan en la infraestructura de Cloudflare en Europa Occidental. Los contadores para limitar los envíos, que sólo contienen datos seudonimizados y se eliminan en un máximo de dos horas, se guardan en un servicio de Cloudflare que no está limitado a una región. El sitio se sirve desde la red de Cloudflare, que atiende cada visita en el centro de datos más próximo al visitante.

Cloudflare y Microsoft son empresas con sede en Estados Unidos. Las transferencias internacionales de datos que pudieran producirse están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@costapb.eu.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Normativa aplicable

Esta política se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

9. Cambios en esta política

Si cambia el modo en que este sitio web trata los datos personales, esta política se actualizará y se indicará la fecha de la última modificación.