Política de privacidad

El responsable del tratamiento es el titular de este sitio web:

• Denominación social: SGRAEVENCASA, S.L.
• NIF: B92673342
• Domicilio social: Francisco Villalón, 13 Marbella Banús 4, 29600 – MARBELLA (Málaga)
• Registro Mercantil: datos de inscripción pendientes de confirmación
• Nombre comercial: Questates
• Contacto: C. Francisco Villalón, Nueva Andalucía, 29660 Marbella, Málaga · +34 952 81 91 74 · guy@questates.com

Para cualquier consulta o solicitud sobre privacidad, escriba a guy@questates.com.

Puede consultar el mapa y todos los inmuebles sin darnos su nombre ni crear una cuenta. Solo recogemos datos personales en estas situaciones:

• Cuando solicita ver el precio y la dirección de un inmueble (formulario de desbloqueo): su nombre completo, correo electrónico, número de móvil con prefijo de país, el inmueble por el que pregunta, su consentimiento y la fecha y hora. Para comprobar que los datos de contacto son suyos, le enviamos un código de un solo uso por correo electrónico y otro por SMS.
• Cuando utiliza el sitio web: como en cualquier sitio web, nuestro proveedor de alojamiento recibe los datos técnicos que su navegador envía con cada petición: dirección IP, tipo de navegador y de dispositivo, la página solicitada y la hora. No los utilizamos para identificarle.
• Solo si acepta las estadísticas: las páginas e inmuebles que consulta, si inicia el formulario de desbloqueo, los clics en nuestros enlaces de teléfono, WhatsApp y correo electrónico, el idioma del sitio, el sitio web del que procede (solo el dominio), su país aproximado (deducido de su dirección IP por nuestro proveedor de alojamiento) y su tipo de dispositivo. Para contar a cada visitante una vez al día, nuestro servidor genera un código seudónimo válido solo para ese día a partir de su dirección IP, el identificador del navegador y la fecha, con una clave secreta. La dirección IP no se almacena y el código cambia cada día.
• Cuando se muestra el mapa: su navegador carga las imágenes del mapa desde los servidores de CARTO, que reciben por ello su dirección IP y los datos habituales de la petición.

No solicitamos datos de pago, documentos de identidad ni categorías especiales de datos.

Facilitar su nombre, correo y teléfono solo es necesario si desea desbloquear un inmueble; sin ellos puede seguir consultando todos los inmuebles y contactarnos directamente. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado.

No vendemos sus datos ni los cedemos a otras empresas para su propio marketing. Para prestar el servicio utilizamos estos proveedores, que tratan datos por cuenta nuestra (encargados del tratamiento):

• Netlify — alojamiento y funciones de servidor; todos los datos enviados a través del sitio. Las funciones de servidor se ejecutan en Estados Unidos.
• Google Firebase / Cloud Firestore — base de datos en la que se guardan las solicitudes y, si aceptó las estadísticas, las estadísticas diarias. Ubicación: multirregión europea de Google (eur3).
• Twilio — envía el código de verificación por SMS a su número de móvil.
• Resend — envía los correos con el código de verificación y los datos del inmueble (su correo electrónico y su nombre).
• Telegram — al completarse una solicitud, nuestro equipo recibe en un chat privado un aviso con su nombre, correo, teléfono y el inmueble.
• CARTO — proporciona las imágenes del mapa, por lo que recibe su dirección IP cuando su navegador carga el mapa.

Las fotografías de los inmuebles se sirven normalmente a través de nuestro propio servidor. Si esto falla, su navegador puede cargar una foto directamente desde donde está almacenada (por ejemplo, el servidor de imágenes de Resales-Online o Unsplash), que recibe entonces su dirección IP.

También podemos comunicar datos a autoridades públicas, juzgados y tribunales o fuerzas de seguridad cuando la ley lo exija.

Algunos de estos proveedores están establecidos o tratan datos fuera del Espacio Económico Europeo: en particular, las funciones de servidor de Netlify, Twilio y Resend en Estados Unidos, y Telegram, que opera fuera del EEE. Una transferencia fuera del EEE solo es lícita si está amparada por una decisión de adecuación de la Comisión Europea (para Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU. respecto de las empresas certificadas) o por garantías adecuadas como las cláusulas contractuales tipo de la Comisión. Puede preguntarnos qué mecanismo se aplica a cada proveedor y solicitar una copia de las garantías mediante los datos de contacto indicados arriba.

• Solicitudes: hasta que nos pida suprimirlas o retire su consentimiento para ser contactado, o hasta que ya no sean necesarias para atender su solicitud. Tras la supresión, los datos solo se conservan bloqueados cuando la ley lo exija, durante el plazo de prescripción de las posibles responsabilidades (art. 32 LOPDGDD), y después se destruyen.
• Verificación: la cookie de verificación caduca a los 15 minutos. El código SMS lo gestiona Twilio.
• Estadísticas: se guardan como totales diarios. Los códigos seudónimos de un día se conservan con las estadísticas de ese día y no pueden vincularse entre días.
• Registros técnicos: los conserva nuestro proveedor de alojamiento durante su propio plazo limitado.
• Su elección sobre cookies: 12 meses (véase la Política de cookies).

Puede solicitarnos el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento u oponerse a él, y recibirlos en un formato portable. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad. Para ejercer sus derechos, escriba a guy@questates.com o a la dirección indicada arriba, indicando el derecho que desea ejercer; podemos pedirle que acredite su identidad. Puede cambiar su elección sobre cookies en cualquier momento en Configuración de cookies.

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es o en su sede electrónica sedeaepd.gob.es.

El acceso a las solicitudes está limitado a las cuentas personales de nuestro equipo, el sitio solo funciona mediante conexiones cifradas (HTTPS) y nuestros proveedores aplican sus propias medidas de seguridad. Ningún sistema es completamente seguro; si una brecha de seguridad pusiera en riesgo sus datos, actuaremos como exige la ley.

Actualizaremos esta página cuando cambie el sitio web o la forma en que utilizamos los datos. La fecha que figura arriba indica la versión vigente.