Política de privacidad

1. Responsable del tratamiento

El responsable es [RAZÓN SOCIAL DE LA EMPRESA], que opera bajo el nombre comercial TasaLaCasa, con número KvK [NÚMERO KVK] y domicilio en [DIRECCIÓN, CÓDIGO POSTAL Y CIUDAD], Países Bajos.

Para cualquier cuestión relacionada con tus datos escribe a [email protected]. No estamos obligados a nombrar un delegado de protección de datos y no lo hemos nombrado.

2. Qué datos tratamos

Tratamos únicamente los datos que hacen falta para dar el servicio. Según lo que hagas en el sitio, son estos:

Los datos de la vivienda son necesarios para calcular la valoración; sin ellos no podemos hacerla. El correo solo hace falta para crear la cuenta. El nombre y el teléfono son opcionales y no cambian el resultado.

No tratamos categorías especiales de datos, no elaboramos perfiles con efectos jurídicos y no tomamos decisiones automatizadas que te afecten de forma significativa. La valoración se calcula automáticamente, pero es una información orientativa que tú decides cómo usar.

El servicio está dirigido a personas mayores de 18 años. Si detectamos datos de un menor, los eliminaremos.

Si nos das datos de otra persona, por ejemplo el teléfono de quien vende la vivienda, debes tener su permiso y haberle informado de esta política. Los datos que nos das deben ser ciertos; puedes corregirlos escribiéndonos.

3. Para qué y con qué base legal

4. Con quién compartimos tus datos

Salvo que una ley o una autoridad nos lo exija, solo comunicamos tus datos a terceros si tú lo pides marcando la casilla correspondiente, y esos terceros nos pagan por cada persona que les presentamos (lo explicamos más abajo). Aparte de eso, estos proveedores tratan tus datos por nuestra cuenta, como encargados del tratamiento y solo para dar el servicio:

Agencias inmobiliarias. Solo si marcas la casilla opcional de la agencia, podemos comunicar a una agencia inmobiliaria colaboradora que opere en tu zona, para que pueda ponerse en contacto contigo: tu nombre, tu correo, tu teléfono, la dirección de la vivienda con sus características, su valoración tal como se te mostró, el motivo y el plazo si los indicaste, y la fecha y el texto del consentimiento que diste. Nada más. Esa agencia trata tus datos como responsable propio y bajo su propia política de privacidad, y nos paga por cada persona que le presentamos: así se financia el servicio gratuito. Si no marcas esa casilla, o retiras después ese consentimiento, no se comunica nada.

Registramos cada comunicación: a quién, cuándo y qué datos (sus nombres, no su contenido). En el archivo que puedes descargar desde Mis valoraciones aparece a quién hemos comunicado tus datos, y también te lo decimos si nos lo pides. Si después eliminas la cuenta, retiras el consentimiento, corriges tus datos o nos pides que limitemos su uso, se lo comunicamos a quien los recibió.

También podemos comunicar datos cuando una ley o una autoridad nos lo exija.

5. Cuánto tiempo guardamos los datos

• Cuenta, valoraciones guardadas, consentimientos y datos del cuestionario: mientras la cuenta exista. Puedes eliminar cada informe por separado desde Mis valoraciones. Al eliminar la cuenta se borran, salvo lo que conservamos bloqueado, como se explica más abajo. Las copias de seguridad de nuestros proveedores pueden conservarlos durante un tiempo limitado después, y se sobrescriben solas; si alguna vez tuviéramos que recuperar una copia, volveríamos a borrar lo eliminado antes de reabrir el servicio.
• Si habíamos comunicado tus datos a alguien y eliminas la cuenta, conservamos el registro de esa comunicación, sin tu nombre ni tu correo, hasta que le hayamos avisado de la eliminación y 90 días más.
• Datos bloqueados: cuando eliminas la cuenta, o un dato deja de ser necesario, lo borramos. Antes de su supresión definitiva, conservamos debidamente bloqueados los datos mínimos necesarios, a disposición de jueces y tribunales, el Ministerio Fiscal y las administraciones públicas competentes, en particular las autoridades de protección de datos, para atender las posibles responsabilidades derivadas del tratamiento y defendernos frente a reclamaciones, solo durante el plazo de prescripción de esas acciones y como máximo 5 años. Pasado ese plazo, se destruyen.
• Posición confirmada de una dirección durante el proceso de valoración: 7 días. Pasado ese plazo dejan de poder usarse y una tarea automática los borra en las horas siguientes; no dependen de la eliminación de la cuenta.
• Posición confirmada en el mapa e informe tal como se te mostró, al terminar cada valoración: 7 días, para que puedas guardar el informe tras entrar con tu cuenta. Después se borran igual que los anteriores. Si eliminas la cuenta, se borran también los que ya habías guardado en ella.
• Si guardas un informe, la valoración guardada conserva esa posición mientras el informe exista. Nunca se muestra en la página y se borra con el informe o con la cuenta.
• Cookie de sesión: 30 días desde que se crea; después el sitio crea una sesión nueva.
• Datos de Google Analytics, si aceptaste las cookies de análisis: 14 meses; después Google los borra. Tu elección en el aviso de cookies se guarda 12 meses en tu navegador; después te lo volvemos a preguntar.
• Resúmenes criptográficos con clave de la dirección IP, usados para limitar consultas y frenar intentos de acceso repetidos: ventanas de un minuto a seis horas; en la memoria del servicio se borran poco después de dejar de usarse o al reiniciarlo, y nunca permiten recuperar la dirección sin la clave. Nuestra base de datos no guarda tu dirección IP en claro; Supabase guarda la de tu sesión abierta mientras dura (sección 2).
• Registros de los servidores: el tiempo que fija cada proveedor de alojamiento, normalmente días.
• Registro de valoraciones (celda aproximada, municipio, tipo, superficie, método, resultado y fecha): lo conservamos mientras nos sirve para medir el método y estamos revisando su plazo. No está vinculado a tu cuenta, así que no se borra al eliminarla.
• Tus solicitudes de derechos y las limitaciones u oposiciones que nos pidas: hasta resolverlas y 24 meses más, para poder demostrar que las atendimos.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• Acceso y portabilidad: saber qué datos tenemos sobre ti y llevártelos. Con «Descargar mis datos», en Mis valoraciones, obtienes un archivo con tu cuenta, tus consentimientos, tus valoraciones guardadas, tus peticiones de contacto y a quién hemos comunicado tus datos, con una explicación de para qué los usamos. Si falta algo que quieras, pídenoslo.
• Rectificación: corregir un dato inexacto. Si habíamos comunicado ese dato a alguien, le pasamos la corrección.
• Supresión: eliminar un informe concreto o la cuenta entera. Puedes hacerlo tú mismo desde Mis valoraciones, con efecto inmediato. Si habíamos comunicado tus datos a alguien, le avisamos para que los borre.
• Retirada de los consentimientos opcionales: en Mis valoraciones, cada uno por separado. Con «Dejar de recibir novedades» dejamos de enviarte novedades; con «Dejar de compartir con agencias» dejamos de comunicar tus datos a agencias y, si ya los habíamos comunicado a una, le avisamos para que deje de contactarte y los borre. Cada petición de contacto a un profesional se retira por separado con «Retirar». Retirar un consentimiento no afecta a lo tratado antes.
• Limitación y oposición: escríbenos. Mientras lo revisamos dejamos de usar tus datos para lo que nos pidas (por ejemplo, no se los comunicamos a nadie), y te avisamos antes de levantar una limitación.

Para ejercer cualquiera de ellos escribe a [email protected] desde el correo de tu cuenta. Respondemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de control de los Países Bajos, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la Agencia Española de Protección de Datos (aepd.es).

7. Profesionales que solicitan colaborar

Esta sección es para agentes inmobiliarios, intermediarios hipotecarios y empresas de tasación que envían una solicitud en tasalacasa.com/profesionales. Si no eres una de esas personas, no te afecta. Lo que no diga esta sección lo dice el resto de la política.

8. Directorio de profesionales: perfiles, opiniones y estadísticas

Perfiles de profesionales. Si eres un profesional aceptado y publicas tu perfil en el directorio, tratamos los datos que escribes en él (tu nombre público, organización, presentación, zona de trabajo, especialidades, idiomas, años en el sector, correo, teléfono y web de contacto y número de registro) y los publicamos tal como los dejas, porque es el servicio que nos pides al aceptar las Condiciones del directorio (art. 6.1.b del RGPD). El teléfono solo se muestra a quien pulsa «Ver teléfono». Entras con tu cuenta del sitio, que queda vinculada a tu solicitud. Si despublicas el perfil deja de verse en ese momento, junto con sus opiniones. Si dejamos de colaborar contigo, lo despublicamos, y lo borramos cuando se borra tu solicitud. Si te opones a que se publique, deja de verse mientras lo revisamos. Si eliminas tu cuenta, el perfil se desvincula de ella pero no se borra: escríbenos y lo borramos.

Opiniones y estadísticas del directorio. Si escribes una opinión sobre un profesional, publicamos tu nombre visible, tu valoración, tu relación con él, el mes y tu texto, que pueden aparecer en buscadores; tu correo no se muestra nunca. Lo hacemos para prestarte el servicio de opiniones (art. 6.1.b) y, en lo que la opinión dice del profesional, por el interés legítimo de quienes buscan uno en conocer experiencias reales (art. 6.1.f). Revisamos cada opinión antes de publicarla y podemos rechazarla si no cumple nuestras normas; el profesional puede responderla y avisarnos de una opinión que considere falsa. No comprobamos si has contratado al profesional, y no lo afirmamos al publicar la opinión. Puedes editar o retirar tu opinión cuando quieras, y al eliminar tu cuenta se borran tus opiniones. Una opinión rechazada se borra a los 30 días; los avisos sobre opiniones y el registro de nuestras decisiones (sin el texto de la opinión) se guardan 12 meses. Para dar a cada profesional sus estadísticas contamos las veces que su perfil aparece en el directorio, las visitas y los contactos (copiar el correo, ver el teléfono, abrir su web…) una sola vez por persona y día, con un identificador seudónimo calculado a partir de la cookie técnica de sesión tlc_sid. Ese identificador se borra en un máximo de dos días; las cifras diarias, que no identifican a nadie, se guardan 400 días. No contamos a los robots ni las visitas del propio profesional, y el profesional solo ve cifras, nunca quién. Base legal: nuestro interés legítimo en dar a cada profesional cifras fiables sin contar dos veces a la misma persona (art. 6.1.f); puedes oponerte escribiendo a [email protected] o bloqueando la cookie de sesión.

9. Seguridad

Las conexiones van cifradas. Los datos de tu cuenta y de tus valoraciones se guardan en centros de datos de la Unión Europea; el correo que nos envías lo guarda Microsoft, y una copia de los correos que te enviamos la guarda Resend, en las condiciones de la sección 4. La aplicación accede a la base de datos con credenciales propias que nunca llegan al navegador, y al historial de consentimientos solo se le pueden añadir entradas: se borra cuando eliminas la cuenta, salvo lo que conservamos bloqueado (sección 5). Las descargas de datos, las eliminaciones y los avisos a quienes recibieron tus datos quedan registrados sin tu correo. No hay contraseñas que puedan filtrarse: el acceso es por enlace de un solo uso o mediante Google.

10. Cambios

Si cambiamos esta política de forma relevante te lo indicaremos en el sitio. La versión vigente es siempre la publicada en https://tasalacasa.com/privacidad.