Política de privacidad

1. Quién es el responsable de sus datos

Puede visitarnos en nuestro domicilio: es una oficina real, con horario, donde recibimos a los clientes que quieren vernos la cara antes de decidir nada.

2. Nuestro punto de partida

Antes de la letra pequeña, cuatro decisiones que explican todo lo que viene después.

• Sólo le pedimos lo que necesitamos. Para calcular su operación y acompañarle hasta la notaría. Ningún campo de nuestros formularios existe «por si acaso».
• Sus datos nos los da usted. No compramos listas, no los sacamos de redes sociales ni de registros públicos, y no completamos su ficha con información de terceros. Hay una sola excepción, y la explicamos en el apartado 3.
• Un correo electrónico, un solo papel, para siempre. Quien se registra como propietario no puede ser además inversor con el mismo correo. Esto no es una promesa de buena voluntad: está impedido en la propia base de datos.
• No usamos contraseñas. Para entrar en su área privada le enviamos un enlace de un solo uso a su correo. Así no tenemos que guardar ninguna contraseña suya, y usted no tiene que recordarla.

3. Qué datos tratamos

Depende de quién sea usted para nosotros. Éstas son las cinco situaciones posibles.

3.1. Si es propietario, o está pensando en vender

• Nombre y apellidos, teléfono y correo electrónico.
• Dirección del inmueble, municipio y provincia.
• Su edad y su sexo. Necesitamos los dos para calcular la operación. El apartado 4 explica por qué, porque merece una explicación y no un paréntesis.
• La edad de su cónyuge, si la operación va a reservar también su usufructo.
• La simulación que ha pedido: valor del inmueble, producto elegido y el resultado del cálculo.
• Si pide cita: su nombre, teléfono, correo y la cita en sí.
• Si pide que le llamemos: su nombre, su teléfono, la franja horaria en la que prefiere que le llamemos y el motivo de su consulta.
• Un código temporal que le enviamos por correo para comprobar que ese correo es suyo.
• El año de nacimiento del usufructuario, cuando la operación llega a formalizarse.
• Si acepta la propuesta de un inversor: el número de su cuenta bancaria y el registro de las transferencias del depósito para la tasación oficial.

3.2. Si es inversor

• Nombre completo, teléfono y correo electrónico.
• Dirección postal completa, necesaria para la escritura ante notario.
• Un correo alternativo para avisos, si nos lo facilita.
• Las operaciones en las que ha invertido o sobre las que ha hecho una oferta.
• Si el propietario acepta su propuesta: el número de su cuenta bancaria y el registro de las transferencias del depósito para la tasación oficial.
• Si se registró con el enlace o el código de un colaborador: qué colaborador le presentó y, si lo ha pedido, que deje de ver sus operaciones.

3.3. Si es colaborador: agencia, agente de la propiedad inmobiliaria o administrador de fincas

• Nombre comercial, correo y teléfono de contacto.
• Su nombre visible verificado y su nivel de certificación.
• Si pide aparecer en el mapa público de colaboradores: nombre a mostrar, municipio, provincia y las coordenadas de su oficina. Esto es publicación en internet, y por eso se pide aparte, con una casilla propia, y guardamos la fecha y el texto exacto que aceptó. Puede retirarlo cuando quiera.
• Si nos presenta a un propietario: su nombre y, si los facilita, sus apellidos; su teléfono y, si lo tiene, su correo; el municipio y la provincia de su vivienda; el producto que le interesa, si ya lo sabe; unas observaciones prácticas para el contacto; y la fecha de las dos confirmaciones que usted marca al registrarlo.
• Si pidió el alta con el enlace o el código de otro colaborador: quién le presentó.
• Lo que consulta en el Marketplace, el uso de su calculadora y los enlaces a fichas que crea, en un registro a su nombre.

La excepción que anunciábamos. Cuando un colaborador nos presenta a un propietario interesado, los datos de esa persona nos llegan a través de él. En ese caso es el colaborador quien debe haber informado a esa persona y haber recogido su permiso antes de dárnoslos, y así consta en el compromiso que firma al darse de alta.

3.4. Si sólo se ha apuntado al boletín o al aviso de apertura

• Su correo electrónico. Nada más.
• La fecha en que se apuntó y el texto literal completo que aceptó, para que dentro de dos años se pueda comprobar exactamente a qué dijo que sí.
• Si se da de baja, la fecha de la baja.

3.5. Si sólo está mirando la web

No guardamos nada en su navegador. Lo hemos comprobado midiéndolo: al llegar a nuestra web no se instala ninguna cookie, ni se guarda nada en el almacenamiento local, ni en el de sesión, ni en la base de datos del navegador. El detalle está en nuestra Política de Cookies.

3.6. Registros técnicos

Como cualquier servicio en internet, nuestros servidores reciben la dirección IP desde la que se conecta. La usamos para una sola cosa: impedir que alguien envíe cientos de peticiones seguidas y deje el servicio inservible para los demás. Esa dirección se guarda en el sistema de control de frecuencia que gestiona Upstash y se borra automáticamente como máximo una hora después de su última petición. No la asociamos a su nombre, no la usamos para saber quién es usted y no la conservamos en nuestra base de datos.

3.7. Qué no tratamos

Esta lista no es una declaración de intenciones. Es el resultado de buscar cada uno de estos datos, uno por uno, en las tablas de nuestra base de datos.

• Ningún dato de salud. Nuestro cálculo no pregunta por su estado de salud, no le hace un cuestionario médico y no le pide un informe.
• Su estado civil, no. Sí la edad de su cónyuge cuando la operación lo requiere, que es otra cosa.
• Ninguna estimación de su esperanza de vida asociada a su nombre. El cálculo se hace con tablas estadísticas y con su edad; no elaboramos ni guardamos una previsión individual sobre usted.
• El identificador de su dispositivo ni la huella de su navegador.
• Ningún píxel de seguimiento ni herramienta publicitaria. Cero. Lo hemos comprobado sobre todo nuestro código.
• No vendemos, alquilamos ni cedemos sus datos a nadie con fines comerciales.
• No le elaboramos un perfil publicitario ni seguimos su recorrido entre visitas.

3.8. Su documento de identidad

La intermediación en la compraventa de inmuebles está sujeta a la normativa de prevención del blanqueo de capitales. Eso significa que, cuando una operación avanza, estamos obligados a identificarle formalmente con un documento oficial —DNI, NIE o pasaporte— y a conservar esa identificación. No se lo pedimos por curiosidad ni al principio: se lo pedimos cuando la ley nos obliga, y en ese momento se lo diremos con estas mismas palabras.

3.9. Si nos escribe por WhatsApp

Ofrecemos WhatsApp como canal de contacto porque a muchas familias les resulta el más cómodo. Conviene que sepa dos cosas. La primera es que ese servicio lo presta Meta, no nosotros, y se rige también por las condiciones y la política de privacidad de Meta, sobre las que no tenemos control. La segunda es que, por eso mismo, nunca le pediremos por ese canal datos sensibles, ni el número de su documento de identidad, ni datos bancarios. Si la conversación avanza, la continuamos por teléfono, por correo o en nuestra oficina.

4. Por qué le preguntamos la edad y el sexo

Es la pregunta más incómoda de nuestro formulario y merece una respuesta directa.

Todos los productos que intermediamos —nuda propiedad, renta vitalicia, renta temporal y venta con alquiler vitalicio— tienen un precio que depende de durante cuánto tiempo va usted a seguir viviendo en su casa. No es una estimación sobre usted en particular: es el mismo cálculo que hace cualquier notario cuando valora un usufructo vitalicio, y se apoya en tablas estadísticas de mortalidad, que están construidas por edad y por sexo.

Ése es el único uso. La edad y el sexo se usan para calcular la operación y para mostrarla al inversor de forma anónima. No se usan para nada más: no para clasificarle en campañas, no para decidir si le atendemos, no para ofrecerle un producto distinto del que le corresponde.

5. Quién ve la ficha de su casa, qué ve y qué no ve nunca

Esto no es una cortesía. Está impedido en la base de datos y hay comprobaciones automáticas que fallan si alguien intenta cambiarlo.

La ficha de su operación la ven los inversores registrados en la plataforma y los colaboradores de RENTA100, que han firmado con nosotros un contrato de confidencialidad y la ven con su código en cada pantalla. Si usted lo autoriza, un colaborador puede además enviarla, con un enlace personal, a una persona concreta que pueda querer invertir: esa persona la ve sin calculadora y sin documentos, y el enlace deja de funcionar en cuanto su operación deja de estar publicada. Todos ven lo mismo, lo de la primera columna de la tabla. Ningún colaborador conoce su identidad, salvo el que, si lo hubo, nos presentó a usted.

El inversor conoce su identidad en un solo momento: cuando usted acepta su propuesta por escrito, porque para firmar las arras y la escritura hay que saber con quién se firma. Hasta ese momento, no. Antes sólo puede conocer la dirección de la vivienda, y sólo para visitarla: se la damos para la visita que usted acepte, después de que firme una hoja de visita.

6. Para qué usamos sus datos y con qué amparo legal

Cuando la base es su consentimiento, puede retirarlo cuando quiera, y retirarlo es tan fácil como darlo. Hacerlo no afecta a lo que hicimos antes de que lo retirara.

7. Cuánto tiempo conservamos sus datos

La simulación de 7 días no se borra si usted la marcó como favorita, si generó documentos, si dio lugar a una oferta, si verificó su correo o si acabó en una operación: en esos casos deja de ser una consulta y pasa a formar parte de su expediente.

8. Quién accede a sus datos

No vendemos sus datos ni se los damos a nadie para que los use con fines comerciales. Los comunicamos sólo en los casos que explicamos en este apartado y en el 5. Trabajamos, además, con proveedores tecnológicos que los tratan por cuenta nuestra y siguiendo nuestras instrucciones, con un contrato de encargo firmado. Los nombramos todos:

Meta no es un proveedor nuestro. Si usted nos escribe por WhatsApp, ese servicio lo presta Meta bajo sus propias condiciones y no actúa por cuenta nuestra ni siguiendo nuestras instrucciones. Por eso no aparece en la tabla anterior: no es alguien a quien encarguemos tratar sus datos, es un servicio que usted elige usar para hablar con nosotros.

El motor de cálculo recibe cifras, no personas. Cuando calculamos su operación, al motor sólo le llegan la edad, el sexo y el valor del inmueble. No le llega su nombre, ni su dirección, ni su teléfono, ni su correo.

A Microsoft no le llega ningún dato suyo. Cuando usted reserva una cita se crea un evento en el calendario de nuestro asesor, pero ese evento no lleva su nombre, ni su correo, ni su teléfono, y usted no figura como invitado. El asesor consulta sus datos en nuestro propio sistema. Es una decisión de diseño, no una casualidad.

Transferencias fuera de la Unión Europea. Algunos de estos proveedores tienen su matriz fuera de la Unión Europea. En esos casos la transferencia de datos se ampara en las garantías previstas en el capítulo V del Reglamento: las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando resulta aplicable, el marco de adecuación reconocido por la Comisión.

Autoridades. Facilitaremos sus datos a un juzgado, a la Agencia Tributaria, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales o a las fuerzas de seguridad cuando una norma nos obligue. En ningún otro caso.

Los colaboradores. Son profesionales independientes —agencias, administradores de fincas, gestorías— que nos presentan a personas interesadas, con un contrato y un acuerdo de protección de datos firmados con nosotros. Ven la ficha de las operaciones publicadas, la misma que ve un inversor (apartado 5). Y, sólo para seguir a las personas que nos presentaron y cobrar sus comisiones: el colaborador que le presentó a usted conoce el estado de su expediente o de su alta y, si firma una operación, la fecha de la firma y el valor de la tasación oficial; si usted se registró como inversor con su enlace o su código, ve además en qué operaciones está y en qué fase, nunca importes, el contenido de sus ofertas ni documentos, salvo que usted lo retire desde «Mi cuenta»; y quien presentó a un colaborador conoce el estado de su alta y la fecha de la firma y la tasación oficial de las operaciones que le generan una comisión de presentación.

Quien recibe un enlace a una ficha. Si el propietario lo autorizó, un colaborador puede enviar a una persona concreta un enlace a la ficha de una operación. Esa persona ve la ficha sin calculadora y sin documentos, y el enlace deja de funcionar cuando la operación deja de estar publicada.

La otra parte, la notaría, la sociedad de tasación y la entidad del depósito. Cuando una operación avanza, comunicamos a la otra parte, a la notaría y a la sociedad de tasación los datos necesarios para la tasación, las arras y la escritura, en el momento que explica el apartado 5. Y la entidad en la que se custodia el depósito para la tasación oficial conoce las transferencias que usted hace y las que le devolvemos.

9. Decisiones automáticas

Nuestro simulador calcula un número de forma automática, pero ese número no es una decisión sobre usted. Es una valoración orientativa, pendiente de validación actuarial, y va acompañada siempre de esa advertencia.

Ninguna oferta se cierra sola: la revisa una persona, y la operación sólo existe cuando se firma ante notario, con su asesor jurídico independiente al lado si así lo desea. No le denegamos nada de forma automática y no hay ningún sistema que le puntúe.

10. Sus derechos

Puede ejercer estos derechos gratuitamente y en cualquier momento:

Escríbanos a privacidad@renta100.com indicando qué derecho quiere ejercer. Le responderemos en el plazo de un mes. Es posible que le pidamos que acredite su identidad: es para no darle sus datos a otra persona.

Si considera que no le hemos atendido bien, puede reclamar sin coste ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid (www.aepd.es).

11. Cómo protegemos sus datos

Sin entrar en detalles que facilitarían un ataque: la base de datos está cifrada y alojada en la Unión Europea; el permiso para leer cada fila está controlado por reglas dentro de la propia base de datos, y no sólo en la aplicación; no guardamos contraseñas, porque no usamos contraseñas; todas las comunicaciones van cifradas; y las pocas cookies que usamos son inaccesibles desde el código de la página y sólo viajan por conexión segura.

Ningún sistema es invulnerable. Si ocurriera una brecha de seguridad que suponga un riesgo para sus derechos, se lo comunicaremos y lo notificaremos a la autoridad de control dentro de los plazos legales.

12. Menores

Nuestros servicios se dirigen a personas mayores de edad y, en el caso de los propietarios, normalmente mayores de 65 años. No tratamos datos de menores a sabiendas. Si detectamos que hemos recibido datos de un menor, los eliminamos.

13. Cookies

Las tratamos en un documento aparte: nuestra Política de Cookies, donde encontrará el inventario completo de lo que se guarda en su navegador, cookie por cookie. El resumen es que son tres, todas nuestras, ninguna publicitaria, y ninguna aparece si usted sólo mira la web.

14. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezamiento y, cuando el cambio le afecte directamente, se lo comunicaremos. Conservamos las versiones anteriores: si usted dio su consentimiento sobre una versión concreta, guardamos cuál era.

Esta política se rige por el Reglamento (UE) 2016/679, General de Protección de Datos, y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.