ES
1. Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en esta web es Surpresa Plena, agencia inmobiliaria con licencia AMI 19499, número de identificación fiscal portugués (NIPC) 515729515 y domicilio social en Rua Ernesto da Silva 25, 1495-068 Algés, Oeiras, Lisboa.
Para cualquier cuestión sobre sus datos personales, puede escribirnos a contacto@surpresaplena.com o llamarnos al 962 345 240. Por la dimensión y la naturaleza de nuestra actividad, no estamos obligados a designar un delegado de protección de datos; este es nuestro contacto para todo lo relacionado con la privacidad.
2. Qué datos recogemos
Solo recogemos los datos que usted nos facilita cuando rellena un formulario de la web, nos llama o nos escribe:
- nombre y número de teléfono, obligatorios en todos los formularios, para poder responderle;
- dirección de correo electrónico, solo si la indica;
- los datos de la solicitud: lo que necesita, la ubicación y la tipología del inmueble, la zona y el presupuesto de la vivienda que busca, o los importes de la hipoteca que quiere preparar, según el formulario;
- el mensaje que decida escribir;
- el idioma en que usó la web y la página desde la que envió la solicitud, para atenderle en el idioma adecuado.
La dirección IP de quien envía un formulario se usa solo en el momento del envío, para frenar los envíos automáticos masivos, y no se guarda con la solicitud.
Le pedimos que no incluya en el mensaje datos sobre salud, religión, origen étnico u otras categorías especiales de datos: no los necesitamos para responder a su solicitud.
Si habla con nosotros por WhatsApp, la conversación pasa por el servicio de WhatsApp, que trata los datos conforme a su propia política de privacidad.
3. Para qué usamos sus datos
Usamos los datos para responder a la solicitud que nos ha hecho y darle curso: contactarle, valorar su inmueble, buscar vivienda por usted, concertar visitas o preparar el proceso de su hipoteca.
Si el contacto da lugar a un contrato de mediación inmobiliaria, los datos también se tratan para ejecutar ese contrato y cumplir las obligaciones legales de la actividad, como las de identificación de clientes previstas en la ley portuguesa de prevención del blanqueo de capitales (Ley n.º 83/2017).
No usamos los datos de las solicitudes para enviar publicidad y no los vendemos ni los cedemos a terceros con fines comerciales.
El nombre y el teléfono son necesarios para responderle: sin ellos no podemos dar curso a la solicitud. Los demás campos son opcionales.
4. Con qué base jurídica
- Responder a la solicitud que nos hace y darle curso (una valoración, una búsqueda de inmueble, una visita, el apoyo con la hipoteca): son medidas precontractuales adoptadas a petición suya (artículo 6, apartado 1, letra b), del RGPD). La casilla que marca en el formulario confirma que ha leído esta política; no es una solicitud de consentimiento.
- Ejecutar el contrato de mediación inmobiliaria, cuando exista (artículo 6, apartado 1, letra b), del RGPD).
- Cumplir las obligaciones legales de la mediación inmobiliaria, como la identificación de clientes y la comunicación de operaciones previstas en la ley portuguesa de prevención del blanqueo de capitales (Ley n.º 83/2017), y las obligaciones fiscales (artículo 6, apartado 1, letra c), del RGPD).
Solo le pediremos su consentimiento para lo que no forme parte de su solicitud, como recibir novedades de inmuebles por correo electrónico o SMS, y siempre en una casilla aparte, sin marcar y opcional. Hoy la web no hace esa solicitud.
5. Durante cuánto tiempo conservamos los datos
- Solicitudes que no dieron lugar a un contrato: [PLAZO, POR EJEMPLO 12 MESES] desde el último contacto con usted. Después se eliminan.
- Contratos de mediación inmobiliaria: al menos 5 años desde su firma (Ley n.º 15/2013).
- Documentos fiscales, como facturas con su nombre y número de identificación fiscal: 10 años (Código del Impuesto sobre Sociedades portugués, Código do IRC).
- Datos de identificación exigidos por la ley de prevención del blanqueo de capitales: 7 años desde el fin de la relación de negocio (Ley n.º 83/2017), usados solo para ese fin.
Mientras esté corriendo un plazo legal, la supresión que nos pida solo podrá hacerse al final de ese plazo. Fuera de estos casos, puede pedir la supresión en cualquier momento.
6. Con quién compartimos los datos
Los datos los trata el equipo de Surpresa Plena, solo en la medida necesaria para responder a su solicitud.
Recurrimos a proveedores de servicios técnicos que tratan los datos por cuenta nuestra, siguiendo nuestras instrucciones y con obligaciones de confidencialidad y seguridad fijadas por contrato (encargados del tratamiento, artículo 28 del RGPD):
- OVH (OVHcloud), alojamiento de la web y de la base de datos, en servidores de la Unión Europea (Francia);
- Twilio SendGrid, envío del correo electrónico que avisa a nuestro equipo de cada solicitud nueva, con servidores en Estados Unidos (véase la sección siguiente).
Si nos pide apoyo con la hipoteca, los datos necesarios para analizar su caso (nombre, teléfono, valor de la vivienda y entrada disponible) se envían a nuestro socio, Fernandes & Mota Intermediários, Lda (DSIC Algés), intermediario de crédito vinculado con el registro n.º 0007037 en el Banco de Portugal (el banco central portugués). El socio trata esos datos como responsable propio, conforme a su política de privacidad. Sin esa solicitud, no se le envía ningún dato.
Los datos también pueden comunicarse a autoridades públicas cuando la ley lo exija, como el IMPIC (el regulador portugués de la actividad inmobiliaria), la Unidade de Informação Financeira (la unidad de inteligencia financiera portuguesa) y la Autoridade Tributária (la administración tributaria portuguesa).
7. Transferencias fuera de la Unión Europea
El correo electrónico de aviso de cada solicitud se envía a través de Twilio SendGrid, en Estados Unidos. La transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795), al que Twilio se ha adherido, y en las cláusulas contractuales tipo aprobadas por la Comisión, que figuran en el contrato con Twilio. Puede comprobar la adhesión en la lista oficial del Data Privacy Framework.
Ningún otro dato de los formularios sale de la Unión Europea.
8. Decisiones automatizadas
No tomamos decisiones sobre usted de forma exclusivamente automatizada ni elaboramos perfiles a partir de sus datos. Cada solicitud la lee y la gestiona una persona de nuestro equipo.
9. Sus derechos
En virtud del RGPD, tiene derecho a:
- acceder a los datos personales que tenemos sobre usted;
- pedir la rectificación de datos inexactos o incompletos;
- pedir la supresión de los datos;
- pedir la limitación del tratamiento;
- recibir los datos que nos facilitó en un formato de uso común y pedir que se transmitan a otra entidad (portabilidad);
- oponerse al tratamiento;
- retirar en cualquier momento el consentimiento que nos haya dado para algo opcional, como recibir novedades, sin que ello afecte a lo realizado antes.
Para ejercer cualquiera de estos derechos, escríbanos a contacto@surpresaplena.com o por carta a nuestro domicilio social. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en solicitudes complejas, en cuyo caso se lo comunicaremos. El ejercicio de los derechos es gratuito. Podemos pedirle que confirme su identidad antes de responder, para no entregar sus datos a otra persona.
10. Reclamación ante la autoridad de control
Si considera que sus datos no se están tratando conforme a la ley, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD, la autoridad portuguesa de protección de datos): Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, teléfono +351 213 928 400, geral@cnpd.pt, o en www.cnpd.pt. Le agradecemos que hable primero con nosotros, para que podamos resolver la situación.
11. Cómo protegemos los datos
- Toda la comunicación con la web se hace mediante una conexión cifrada (HTTPS).
- Los datos personales de cada solicitud (nombre, teléfono, correo electrónico, mensaje y demás respuestas del formulario) se guardan cifrados en la base de datos, y la clave de cifrado se guarda por separado.
- El área de gestión, donde el equipo consulta las solicitudes, solo es accesible con contraseña y tiene un límite de intentos de acceso.
- El envío de formularios está protegido contra envíos automáticos.
13. Cambios en esta política
Esta política puede actualizarse cuando cambie la forma en que tratamos los datos o la ley aplicable. La fecha de la última actualización figura al principio de esta página.