Política de privacidad
Última revisión: 26 de agosto de 2026
Borrador pendiente de revisión
Este texto está redactado pero le faltan datos que solo puede aportar el titular. Mientras falten, la página no se indexa en los buscadores y los huecos salen marcados. Esto es lo que falta:
- Razón social o nombre y apellidos del titular
- NIF o CIF
- Datos registrales (registro mercantil, tomo, folio, hoja), si es sociedad
- Número de agente de la propiedad inmobiliaria, si se quiere mostrar
- Umami autoalojado o en su nube
1. Quién es el responsable
- Responsable
- PENDIENTE: razón social o nombre y apellidos (Alicante Privé)
- NIF
- PENDIENTE: NIF o CIF
- Dirección
- C. Álvarez Sereix 11, entreplanta derecha, 03001 Alicante
- Contacto para privacidad
- info@alicanteprive.com
No hay delegado de protección de datos: no concurre ninguno de los supuestos del artículo 37 del RGPD que obligan a nombrarlo. Para cualquier cuestión sobre sus datos, la dirección de arriba es la buena.
2. Qué datos se recogen, y cuáles no
Solo los que usted escribe en un formulario, más un dato técnico del sistema antispam. Ni se compran listas, ni se enriquecen los datos con fuentes externas, ni hay perfilado.
Cuando escribe desde una ficha de propiedad o desde «Contacto»
- Nombre.
- Correo electrónico y teléfono, al menos uno de los dos: sin una vía no podemos responder.
- Su mensaje, y la referencia del inmueble si escribe desde una ficha.
- El idioma en el que navegaba, para responderle en el mismo.
- La fecha y el texto exacto del consentimiento que aceptó.
Cuando pide una valoración desde «Vender»
Lo anterior, más lo que nos cuente del inmueble: zona, tipo y superficie aproximada.
El dato del antispam
Para impedir que un robot envíe cientos de formularios se limita el número de envíos por conexión y hora. Para eso no se guarda su dirección IP: se guarda un resumen criptográfico (SHA-256) de la IP combinada con una clave secreta, del que no se puede recuperar la dirección original. Ese resumen se borra a los siete días.
Lo que no se recoge
- Ningún dato de categoría especial (salud, ideología, origen, religión).
- Ningún dato de menores. Este sitio no se dirige a menores de 14 años.
- Ninguna cookie publicitaria ni de seguimiento entre sitios. Ver la política de cookies.
3. Para qué se usan y con qué base legal
- Responder a su solicitud y gestionar la relación comercial
- Base legal: su consentimiento (art. 6.1.a del RGPD), que presta al marcar la casilla, y la aplicación de medidas precontractuales a petición suya (art. 6.1.b) cuando pide visitar un inmueble o una valoración.
- Avisarle de inmuebles parecidos a lo que buscaba
- Base legal: interés legítimo (art. 6.1.f), limitado a lo que usted mismo nos pidió y mientras siga siendo razonable pensar que sigue interesado. Puede oponerse en cualquier momento con un correo, y dejaremos de hacerlo sin pedirle explicaciones.
- Impedir el envío automatizado y abusivo de formularios
- Base legal: interés legítimo (art. 6.1.f) en mantener el servicio operativo. Es el resumen de IP descrito arriba.
- Cumplir obligaciones legales
- Base legal: obligación legal (art. 6.1.c), principalmente fiscales y contables cuando la relación llega a formalizarse, y las de prevención del blanqueo de capitales que la Ley 10/2010 impone a los intermediarios inmobiliarios en las operaciones que las requieren.
No se toman decisiones automatizadas que le afecten, ni se elabora ningún perfil con sus datos.
4. Cuánto tiempo se conservan
- Si la relación no llega a más, sus datos se conservan 3 años desde el último contacto y después se suprimen. Ese plazo responde a la realidad del sector: quien pregunta por una vivienda tarda a menudo más de un año en decidirse.
- Si llega a formalizarse una operación, se conservan durante la relación y después bloqueados mientras puedan derivarse responsabilidades: seis años por la normativa mercantil, cuatro por la fiscal y diez por la de prevención del blanqueo cuando aplica.
- Los resúmenes de IP del antispam, siete días.
5. Quién más ve sus datos
Sus datos no se venden ni se ceden a terceros con fines comerciales. Sí los tratan, por cuenta nuestra y siguiendo nuestras instrucciones, los proveedores tecnológicos que hacen funcionar la web, con contrato de encargo de tratamiento firmado (art. 28 del RGPD):
- Supabase Inc.
- Base de datos y almacenamiento de las fotografías. Es donde se guarda su solicitud. Servidores en la Unión Europea (Irlanda, eu-west-1). La empresa es estadounidense, con cláusulas contractuales tipo. Su política de privacidad .
- Cloudflare, Inc.
- Alojamiento de la web y ejecución del formulario. Su solicitud pasa por aquí antes de guardarse. Estados Unidos, con cláusulas contractuales tipo. Su política de privacidad .
Además, sus datos pueden comunicarse a la Administración cuando una ley lo exija, y a asesores fiscales, notarios o entidades financieras cuando sea necesario para la operación que usted mismo haya solicitado.
Transferencias fuera de la Unión Europea
Los datos se almacenan en servidores de la Unión Europea. Los proveedores son empresas estadounidenses y no se puede descartar el acceso desde Estados Unidos con fines de soporte. Esas transferencias están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas complementarias de cifrado en tránsito y en reposo.
6. Sus derechos
Puede ejercer, gratuitamente y en cualquier momento, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que prestó, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Escriba a info@alicanteprive.com indicando qué derecho ejerce. Responderemos en el plazo máximo de un mes. Si su solicitud no está clara podemos pedirle que la concrete, y solo pediremos un documento de identidad si hay una duda razonable sobre quién nos escribe.
Si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid). Le agradeceríamos que nos lo dijera antes para intentar resolverlo.
7. Seguridad
Todo el tráfico va cifrado con TLS. El acceso a la base de datos está restringido por políticas a nivel de fila y las credenciales de administración no salen nunca del servidor. El equipo accede con cuentas nominativas, y las sesiones caducan por inactividad.
Si se produjera una brecha de seguridad que suponga un riesgo alto para sus derechos, se lo comunicaríamos sin dilación indebida, además de notificarlo a la autoridad de control en el plazo de 72 horas.
8. Cambios en esta política
Si cambia, se actualiza la fecha de revisión del encabezado. Si el cambio afecta a la finalidad o a la base legal de un tratamiento que ya le afecta, se lo comunicaremos y, cuando proceda, le pediremos un nuevo consentimiento.