1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | SHA3DEV S.L. |
| NIF | B44577427 (NIF-IVA ESB44577427) |
| Dirección | Carrer Jeroni Anyé i Casanovas, 57, 08340 Vilassar de Mar (Barcelona), España |
| Correo de protección de datos | inmoblia@sha3.dev |
El responsable no está obligado a designar un delegado de protección de datos conforme al artículo 37 RGPD y al artículo 34 LOPDGDD, por lo que las solicitudes en esta materia se atienden en la dirección indicada.
2. Punto de partida
Inmoblia es un servicio de consulta que funciona sin necesidad de registrarse. En condiciones normales de navegación no se solicita ningún dato identificativo, y el tratamiento se limita a lo imprescindible para servir las páginas y, si se consiente, a la medición de audiencia.
- No se venden, alquilan ni ceden datos personales a terceros con fines comerciales.
- No se elaboran perfiles con efectos jurídicos ni se adoptan decisiones automatizadas sobre personas.
- No se envía publicidad ni comunicaciones comerciales sin consentimiento previo.
- Las consultas de valoración de vivienda se resuelven de forma transitoria y no se conservan asociadas a un usuario.
3. Tratamientos, finalidades y bases jurídicas
Se realizan los siguientes tratamientos:
| Tratamiento | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Prestación del servicio y seguridad del sitio | Dirección IP, fecha y hora, página solicitada, código de respuesta, agente de usuario y página de procedencia, registrados en los ficheros de servidor | Interés legítimo del responsable en prestar el servicio solicitado y proteger la infraestructura frente a abusos y ataques (art. 6.1.f RGPD) | 30 días, salvo que un incidente de seguridad obligue a conservar un registro concreto mientras se investiga |
| Recordar el idioma elegido | Cookie técnica con el código del idioma seleccionado | Prestación de un servicio expresamente solicitado por el usuario (art. 22.2 LSSI, exenta de consentimiento) e interés legítimo (art. 6.1.f RGPD) | 12 meses desde la elección |
| Recordar la decisión sobre cookies | Cookie técnica con la decisión de aceptación o rechazo y su fecha | Cumplimiento de una obligación legal: acreditar el consentimiento o su ausencia (art. 6.1.c RGPD y art. 22.2 LSSI) | 12 meses, transcurridos los cuales se vuelve a preguntar |
| Medición de audiencia con Google Analytics 4 | Identificador de cookie, dirección IP (truncada por Google antes de su almacenamiento), páginas vistas, eventos de navegación, tipo de dispositivo, navegador, idioma y ubicación aproximada a nivel de ciudad | Consentimiento del usuario, prestado en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI). Sin consentimiento, la herramienta no se carga | 14 meses desde la última actividad, o hasta la retirada del consentimiento |
| Valoración de vivienda en «Valora tu vivienda» | Dirección postal introducida, referencia catastral seleccionada y, si se autoriza expresamente en el navegador, coordenadas aproximadas del dispositivo | Consentimiento y ejecución de la consulta solicitada por el propio usuario (art. 6.1.a y 6.1.b RGPD) | No se conserva: la consulta se resuelve en tiempo real y el resultado no se almacena vinculado al usuario |
| Atención de consultas, solicitudes de derechos y avisos de retirada de contenido | Nombre, dirección de correo, y cualquier dato que la persona incluya en su mensaje; en solicitudes de derechos, copia de un documento identificativo cuando sea imprescindible | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo en atender y acreditar la respuesta (art. 6.1.f RGPD) | Mientras se tramita y, después, durante los plazos de prescripción de las acciones legales aplicables |
| Cuenta de usuario (funcionalidad prevista, todavía no activa) | Dirección de correo electrónico, contraseña cifrada y preferencias guardadas; cookie técnica de sesión | Ejecución del contrato de prestación del servicio solicitado (art. 6.1.b RGPD) | Mientras la cuenta permanezca activa y, tras su baja, hasta la prescripción de responsabilidades |
4. Geolocalización
El Sitio puede ofrecer resultados cercanos a la ubicación del dispositivo. Esta función sólo se activa si el usuario la autoriza expresamente en el navegador, y puede revocarse en cualquier momento desde la configuración de permisos del propio navegador.
Las coordenadas obtenidas se envían al servidor de Inmoblia con el único fin de identificar el municipio correspondiente, y no se almacenan. La conversión de coordenadas en nombre de municipio se realiza mediante el servicio Nominatim de la OpenStreetMap Foundation; la petición la efectúa el servidor de Inmoblia, de modo que la dirección IP del usuario no se comunica a dicho servicio.
5. Datos personales contenidos en anuncios de terceros
Las fichas de inmueble proceden de anuncios que sus autores han publicado de forma accesible al público en sus propios sitios web. Esos anuncios pueden contener datos personales, normalmente de profesionales del sector (nombre comercial de la agencia, nombre del agente responsable, teléfono o correo de contacto) y, ocasionalmente, de particulares que anuncian su vivienda.
Conforme al artículo 14 RGPD se informa de lo siguiente respecto de esos datos:
- Origen. Sitios web de agencias inmobiliarias, promotores y particulares, accesibles públicamente sin registro ni medida técnica de restricción.
- Finalidad. Identificar la procedencia de cada anuncio, permitir al usuario acudir a la fuente original y mantener la trazabilidad de la información publicada.
- Base jurídica. Interés legítimo (art. 6.1.f RGPD) en informar sobre la oferta pública del mercado residencial y en atribuir correctamente cada anuncio a quien lo publica, ponderado frente a los derechos del interesado. Se publica el dato mínimo necesario para la atribución y se enlaza siempre al anuncio original.
- Conservación. Mientras el anuncio se mantenga referenciado en el Sitio; retirado el anuncio o el inmueble, los datos asociados dejan de publicarse.
- Derechos. Cualquier persona identificada o identificable en una ficha puede solicitar su supresión, rectificación u oposición escribiendo a inmoblia@sha3.dev, o mediante el procedimiento de la página de Retirada de contenidos.
6. Destinatarios
No se comunican datos personales a terceros salvo obligación legal o requerimiento de una autoridad competente. Intervienen como encargados del tratamiento o prestadores de servicios los siguientes:
| Prestador | Servicio | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del sitio y de la base de datos, y registro de servidor | Alemania (Unión Europea) |
| Google Ireland Limited / Google LLC | Medición de audiencia (Google Analytics 4), únicamente si se consiente | Unión Europea y Estados Unidos |
| OpenStreetMap Foundation | Conversión de coordenadas en nombre de municipio (Nominatim), invocada desde el servidor | Reino Unido |
| Dirección General del Catastro | Consulta de datos catastrales, invocada desde el servidor | España |
Con los encargados que tratan datos personales por cuenta de Inmoblia se han suscrito los contratos exigidos por el artículo 28 RGPD.
7. Transferencias internacionales
El uso de Google Analytics puede implicar el acceso a datos desde Estados Unidos por parte de Google LLC. Dicha transferencia se ampara en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, sobre el nivel adecuado de protección del Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherida, y, con carácter complementario, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
La consulta al servicio Nominatim implica una comunicación con la OpenStreetMap Foundation, en el Reino Unido, amparada en la decisión de adecuación de la Comisión Europea aplicable a dicho país o, en su defecto, en cláusulas contractuales tipo. Dicha consulta se realiza desde el servidor y no incluye datos identificativos del usuario.
Si no se presta consentimiento a las cookies analíticas, no se produce transferencia internacional alguna derivada de la medición de audiencia.
8. Derechos de las personas interesadas
Cualquier persona puede ejercer los siguientes derechos escribiendo a inmoblia@sha3.dev, indicando el derecho que ejerce y acompañando, si resulta imprescindible para acreditar su identidad, copia de un documento identificativo:
- Acceso: conocer qué datos se tratan y obtener copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o el tratamiento sea ilícito.
- Oposición: oponerse a un tratamiento basado en el interés legítimo, por motivos relativos a su situación particular.
- Limitación: solicitar que el tratamiento se suspenda mientras se verifica una impugnación.
- Portabilidad: recibir en formato estructurado los datos facilitados, cuando el tratamiento se base en el consentimiento o en un contrato.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. El consentimiento de cookies se retira desde el panel de configuración enlazado en el pie de página y descrito en la Política de cookies.
La solicitud se responde en el plazo máximo de un mes, prorrogable por dos meses adicionales cuando la complejidad lo justifique, informando previamente de la prórroga. El ejercicio de estos derechos es gratuito.
Si considera que sus datos no se tratan correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, o en su sede electrónica en www.aepd.es. Se agradece que, antes de hacerlo, se dé la oportunidad de resolver la cuestión directamente.
9. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 RGPD, atendiendo al estado de la técnica y al riesgo del tratamiento: cifrado del tráfico mediante TLS, control de acceso a la infraestructura, minimización de los datos recogidos, separación de entornos y copias de seguridad. Ningún sistema es completamente invulnerable; en caso de violación de seguridad que suponga un riesgo para los derechos de las personas afectadas, se notificará a la autoridad de control y, cuando proceda, a las personas afectadas, en los términos de los artículos 33 y 34 RGPD.
10. Menores de edad
El Sitio no está dirigido a menores de catorce años y no recaba conscientemente sus datos. Conforme al artículo 7 LOPDGDD, el tratamiento basado en el consentimiento de un menor de catorce años requiere el de sus titulares de la patria potestad o tutela. Si se detecta un tratamiento de este tipo sin dicha autorización, los datos se suprimirán.
11. Cálculos automatizados
Los indicadores publicados —score, rentabilidad estimada, confianza y valoración orientativa— se calculan de forma automatizada, pero se refieren a inmuebles y a territorios, no a personas. No existe elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre una persona o la afecten significativamente de modo similar, en el sentido del artículo 22 RGPD.
12. Cambios en esta política
Esta política puede modificarse para adaptarla a cambios normativos, técnicos o del propio servicio. La versión vigente es siempre la publicada en esta página, con la fecha que figura al pie. Los cambios sustanciales se anunciarán de forma visible en el Sitio antes de su entrada en vigor.