Política de privacidad

1. Quién es el responsable de sus datos

Puede visitarnos en nuestro domicilio: es una oficina real, con horario, donde recibimos a los clientes que quieren vernos la cara antes de decidir nada.

2. Nuestro punto de partida

Antes de la letra pequeña, cuatro decisiones que explican todo lo que viene después.

• Sólo le pedimos lo que necesitamos. Para calcular su operación y acompañarle hasta la notaría. Ningún campo de nuestros formularios existe «por si acaso».
• Sus datos nos los da usted. No compramos listas, no los sacamos de redes sociales ni de registros públicos, y no completamos su ficha con información de terceros. Hay una sola excepción, y la explicamos en el apartado 3.
• Un correo electrónico, un solo papel, para siempre. Quien se registra como propietario no puede ser además inversor con el mismo correo. Esto no es una promesa de buena voluntad: está impedido en la propia base de datos.
• No usamos contraseñas. Para entrar en su área privada le enviamos un enlace de un solo uso a su correo. Así no tenemos que guardar ninguna contraseña suya, y usted no tiene que recordarla.

3. Qué datos tratamos

Depende de quién sea usted para nosotros. Éstas son las cinco situaciones posibles.

3.1. Si es propietario, o está pensando en vender

• Nombre y apellidos, teléfono y correo electrónico.
• Dirección del inmueble, municipio y provincia.
• Su edad y su sexo. Necesitamos los dos para calcular la operación. El apartado 4 explica por qué, porque merece una explicación y no un paréntesis.
• La edad de su cónyuge, si la operación va a reservar también su usufructo.
• La simulación que ha pedido: valor del inmueble, producto elegido y el resultado del cálculo.
• Si pide cita: su nombre, teléfono, correo y la cita en sí.
• Si pide que le llamemos: su nombre, su teléfono, la franja horaria en la que prefiere que le llamemos y el motivo de su consulta.
• Un código temporal que le enviamos por correo para comprobar que ese correo es suyo.
• El año de nacimiento del usufructuario, cuando la operación llega a formalizarse.

3.2. Si es inversor

• Nombre completo, teléfono y correo electrónico.
• Dirección postal completa, necesaria para la escritura ante notario.
• Un correo alternativo para avisos, si nos lo facilita.
• Las operaciones en las que ha invertido o sobre las que ha hecho una oferta.

3.3. Si es colaborador: agencia, agente de la propiedad inmobiliaria o administrador de fincas

La excepción que anunciábamos. Cuando un colaborador nos presenta a un propietario interesado, los datos de esa persona nos llegan a través de él. En ese caso es el colaborador quien debe haber informado a esa persona y haber recogido su permiso antes de dárnoslos, y así consta en el compromiso que firma al darse de alta.

• Nombre comercial, correo y teléfono de contacto.
• Su nombre visible verificado y su nivel de certificación.
• Si pide aparecer en el mapa público de colaboradores: nombre a mostrar, municipio, provincia y las coordenadas de su oficina. Esto es publicación en internet, y por eso se pide aparte, con una casilla propia, y guardamos la fecha y el texto exacto que aceptó. Puede retirarlo cuando quiera.
• Si nos presenta un inmueble: la dirección de ese inmueble, municipio y provincia.

3.4. Si sólo se ha apuntado al boletín o al aviso de apertura

• Su correo electrónico. Nada más.
• La fecha en que se apuntó y el texto literal completo que aceptó, para que dentro de dos años se pueda comprobar exactamente a qué dijo que sí.
• Si se da de baja, la fecha de la baja.

3.5. Si sólo está mirando la web

No guardamos nada en su navegador. Lo hemos comprobado midiéndolo: al llegar a nuestra web no se instala ninguna cookie, ni se guarda nada en el almacenamiento local, ni en el de sesión, ni en la base de datos del navegador. El detalle está en nuestra Política de Cookies.

3.6. Registros técnicos

Como cualquier servicio en internet, nuestros servidores reciben la dirección IP desde la que se conecta. La usamos para una sola cosa: impedir que alguien envíe cientos de peticiones seguidas y deje el servicio inservible para los demás. Esa dirección se guarda en el sistema de control de frecuencia que gestiona Upstash y se borra automáticamente como máximo una hora después de su última petición. No la asociamos a su nombre, no la usamos para saber quién es usted y no la conservamos en nuestra base de datos.

3.7. Qué no tratamos

Esta lista no es una declaración de intenciones. Es el resultado de buscar cada uno de estos datos, uno por uno, en las tablas de nuestra base de datos.

• Ningún dato de salud. Nuestro cálculo no pregunta por su estado de salud, no le hace un cuestionario médico y no le pide un informe.
• Su estado civil, no. Sí la edad de su cónyuge cuando la operación lo requiere, que es otra cosa.
• Ninguna estimación de su esperanza de vida asociada a su nombre. El cálculo se hace con tablas estadísticas y con su edad; no elaboramos ni guardamos una previsión individual sobre usted.
• El identificador de su dispositivo ni la huella de su navegador.
• Ningún píxel de seguimiento ni herramienta publicitaria. Cero. Lo hemos comprobado sobre todo nuestro código.
• No vendemos, alquilamos ni cedemos sus datos a nadie con fines comerciales.
• No le elaboramos un perfil publicitario ni seguimos su recorrido entre visitas.

3.8. Su documento de identidad

La intermediación en la compraventa de inmuebles está sujeta a la normativa de prevención del blanqueo de capitales. Eso significa que, cuando una operación avanza, estamos obligados a identificarle formalmente con un documento oficial —DNI, NIE o pasaporte— y a conservar esa identificación. No se lo pedimos por curiosidad ni al principio: se lo pedimos cuando la ley nos obliga, y en ese momento se lo diremos con estas mismas palabras.

3.9. Si nos escribe por WhatsApp

Ofrecemos WhatsApp como canal de contacto porque a muchas familias les resulta el más cómodo. Conviene que sepa dos cosas. La primera es que ese servicio lo presta Meta, no nosotros, y se rige también por las condiciones y la política de privacidad de Meta, sobre las que no tenemos control. La segunda es que, por eso mismo, nunca le pediremos por ese canal datos sensibles, ni el número de su documento de identidad, ni datos bancarios. Si la conversación avanza, la continuamos por teléfono, por correo o en nuestra oficina.

4. Por qué le preguntamos la edad y el sexo

Es la pregunta más incómoda de nuestro formulario y merece una respuesta directa.

Todos los productos que intermediamos —nuda propiedad, renta vitalicia, renta temporal y venta con alquiler vitalicio— tienen un precio que depende de durante cuánto tiempo va usted a seguir viviendo en su casa. No es una estimación sobre usted en particular: es el mismo cálculo que hace cualquier notario cuando valora un usufructo vitalicio, y se apoya en tablas estadísticas de mortalidad, que están construidas por edad y por sexo.

Ése es el único uso. La edad y el sexo se usan para calcular la operación y para mostrarla al inversor de forma anónima. No se usan para nada más: no para clasificarle en campañas, no para decidir si le atendemos, no para ofrecerle un producto distinto del que le corresponde.

5. Qué ve el inversor que compra su casa, y qué no ve nunca

Esto no es una cortesía. Está impedido en la base de datos y hay comprobaciones automáticas que fallan si alguien intenta cambiarlo.

El inversor conoce su identidad en un solo momento: cuando la operación se firma ante notario, porque para comprar una casa hay que saber a quién se la compra. Hasta ese momento, no.

6. Para qué usamos sus datos y con qué amparo legal

Cuando la base es su consentimiento, puede retirarlo cuando quiera, y retirarlo es tan fácil como darlo. Hacerlo no afecta a lo que hicimos antes de que lo retirara.

7. Cuánto tiempo conservamos sus datos

La simulación de 7 días no se borra si usted la marcó como favorita, si generó documentos, si dio lugar a una oferta, si verificó su correo o si acabó en una operación: en esos casos deja de ser una consulta y pasa a formar parte de su expediente.

8. Quién accede a sus datos

No cedemos sus datos a nadie que quiera usarlos para sus propios fines. Sí trabajamos con proveedores tecnológicos que los tratan por cuenta nuestra y siguiendo nuestras instrucciones, con un contrato de encargo firmado. Los nombramos todos:

Meta no es un proveedor nuestro. Si usted nos escribe por WhatsApp, ese servicio lo presta Meta bajo sus propias condiciones y no actúa por cuenta nuestra ni siguiendo nuestras instrucciones. Por eso no aparece en la tabla anterior: no es alguien a quien encarguemos tratar sus datos, es un servicio que usted elige usar para hablar con nosotros.

El motor de cálculo recibe cifras, no personas. Cuando calculamos su operación, al motor sólo le llegan la edad, el sexo y el valor del inmueble. No le llega su nombre, ni su dirección, ni su teléfono, ni su correo.

A Microsoft no le llega ningún dato suyo. Cuando usted reserva una cita se crea un evento en el calendario de nuestro asesor, pero ese evento no lleva su nombre, ni su correo, ni su teléfono, y usted no figura como invitado. El asesor consulta sus datos en nuestro propio sistema. Es una decisión de diseño, no una casualidad.

Transferencias fuera de la Unión Europea. Algunos de estos proveedores tienen su matriz fuera de la Unión Europea. En esos casos la transferencia de datos se ampara en las garantías previstas en el capítulo V del Reglamento: las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando resulta aplicable, el marco de adecuación reconocido por la Comisión.

Autoridades. Facilitaremos sus datos a un juzgado, a la Agencia Tributaria, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales o a las fuerzas de seguridad cuando una norma nos obligue. En ningún otro caso.

9. Decisiones automáticas

Nuestro simulador calcula un número de forma automática, pero ese número no es una decisión sobre usted. Es una valoración orientativa, pendiente de validación actuarial, y va acompañada siempre de esa advertencia.

Ninguna oferta se cierra sola: la revisa una persona, y la operación sólo existe cuando se firma ante notario, con su asesor jurídico independiente al lado si así lo desea. No le denegamos nada de forma automática y no hay ningún sistema que le puntúe.

10. Sus derechos

Puede ejercer estos derechos gratuitamente y en cualquier momento:

Escríbanos a info@renta100.com indicando qué derecho quiere ejercer. Le responderemos en el plazo de un mes. Es posible que le pidamos que acredite su identidad: es para no darle sus datos a otra persona.

Si considera que no le hemos atendido bien, puede reclamar sin coste ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid (www.aepd.es).

11. Cómo protegemos sus datos

Sin entrar en detalles que facilitarían un ataque: la base de datos está cifrada y alojada en la Unión Europea; el permiso para leer cada fila está controlado por reglas dentro de la propia base de datos, y no sólo en la aplicación; no guardamos contraseñas, porque no usamos contraseñas; todas las comunicaciones van cifradas; y las pocas cookies que usamos son inaccesibles desde el código de la página y sólo viajan por conexión segura.

Ningún sistema es invulnerable. Si ocurriera una brecha de seguridad que suponga un riesgo para sus derechos, se lo comunicaremos y lo notificaremos a la autoridad de control dentro de los plazos legales.

12. Menores

Nuestros servicios se dirigen a personas mayores de edad y, en el caso de los propietarios, normalmente mayores de 65 años. No tratamos datos de menores a sabiendas. Si detectamos que hemos recibido datos de un menor, los eliminamos.

13. Cookies

Las tratamos en un documento aparte: nuestra Política de Cookies, donde encontrará el inventario completo de lo que se guarda en su navegador, cookie por cookie. El resumen es que son tres, todas nuestras, ninguna publicitaria, y ninguna aparece si usted sólo mira la web.

14. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezamiento y, cuando el cambio le afecte directamente, se lo comunicaremos. Conservamos las versiones anteriores: si usted dio su consentimiento sobre una versión concreta, guardamos cuál era.

Esta política se rige por el Reglamento (UE) 2016/679, General de Protección de Datos, y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.