Política de privacidad

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), informamos sobre el tratamiento de los datos personales recogidos en este sitio web.

Responsable del tratamiento

• Responsable: ASEGEST&FORBE S.L., NIF B-01567031
• Email de contacto: info@asegestyforbe.com

Qué datos recogemos y para qué

El punto de recogida de datos de esta web es el formulario de contacto: tu nombre, un teléfono o un email (con uno de los dos basta, y es cosa tuya darnos los dos) y, si quieres, el mensaje que nos escribas.

Con esa consulta se guardan, cuando existen:

• El activo por el que preguntas, si has escrito desde una ficha.
• Lo que buscas, en campos: provincias, municipios, tipo de activo, superficie mínima y precio máximo, si has rellenado el alta de encargo. Es lo mismo que podrías contarnos en el mensaje, solo que ordenado.
• De qué canal llegaste: los parámetros de campaña de la dirección (las etiquetas utm_ que traen los anuncios) y el dominio de la web que te trajo, por ejemplo un portal inmobiliario. Nunca la dirección entera de donde venías, solo el dominio, y nada de esto se guarda en tu navegador. Sirve para saber qué anuncios traen consultas de verdad.

Y esto es lo que hacemos con todo ello:

• Finalidad: responder a tu consulta y gestionar la información que nos pides sobre un activo o un encargo. Si además marcaste la casilla del formulario, o si llegamos a cerrar una operación juntos, escribirte cuando entre un activo parecido: eso va aparte y se explica más abajo.
• Base jurídica: nos escribes para pedirnos algo, y tratar tus datos es la única forma de contestarte. Eso es lo que la ley llama medidas precontractuales a petición tuya (art. 6.1.b RGPD). No te pedimos consentimiento para esto porque no es lo que corresponde: sin tus datos no hay respuesta posible.
• Conservación:
  • Tu consulta, si no acaba en encargo: 24 meses desde el último contacto. Cumplido el plazo deja de entrar en las propuestas y deja de viajar a los modelos que ordenan el cruce, y de eso se encarga el propio programa. El borrado del expediente todavía no está automatizado: lo hacemos cuando nos lo pides y en las limpiezas que repasamos a mano.
  • Si acaba en encargo: mientras dure la relación y, después, el tiempo que la ley nos obligue a guardar los datos para responder de ella.
  • Las propuestas que preparamos y descartamos: 12 meses. Es el plazo que nos damos, y hoy se cumple igual, a mano: tampoco hay detrás ningún borrado programado.
  • Los criterios de lo que buscas: lo mismo que la consulta o la ficha de la que salieron, y se van con ella.
  No hace falta esperar a ninguno de esos plazos: puedes pedirnos que borremos tus datos en cualquier momento escribiendo a info@asegestyforbe.com.
• Destinatarios: no vendemos tus datos ni los cedemos a nadie. Solo los tratan por cuenta nuestra, y siguiendo nuestras instrucciones, los proveedores que hacen funcionar esta web:
  • Google Firebase (Google Cloud), con centros de datos en la Unión Europea: guarda la consulta.
  • Resend: nos envía por correo el aviso de que has escrito, y ese aviso lleva dentro lo que pusiste en el formulario. Sin él una consulta se puede quedar sin ver.
  • Cloudinary: aloja las imágenes del sitio (tu navegador se las pide directamente a su servidor) y, si llegamos a trabajar juntos, la documentación del encargo, que se guarda en privado. El formulario de contacto no le manda nada.
  • Anthropic (modelos Claude): ordena el cruce entre lo que buscas y lo que tenemos, y redacta con tu nombre el borrador del correo si decidimos escribirte. Le llega lo que nos contaste que buscabas (zona, tipo, presupuesto), el texto de lo que escribiste y las notas que el equipo haya apuntado en tu expediente. No le mandamos los campos de teléfono ni de correo, y en el cruce tu nombre viaja como una referencia sin significado fuera de nuestra base. Ese repaso no es solo de una consulta suelta: de vez en cuando se lanza sobre la cartera entera, y en él entran también las fichas de los clientes que da de alta el equipo, no solo las consultas de la web.

  Salidas del Espacio Económico Europeo. De los cuatro proveedores de arriba, esto es lo que hay:

  • Google Firebase: la consulta se guarda en centros de datos de la Unión Europea. Las notificaciones de la app interna sí implican transferencia, amparada en las cláusulas contractuales tipo.
  • Anthropic: es una empresa estadounidense y el código llama a su API sin ninguna opción de región europea, así que ese tratamiento sale del Espacio Económico Europeo. Pendiente de confirmar por escrito: el mecanismo concreto que lo ampara (cláusulas contractuales tipo o adhesión al Marco de Privacidad de Datos UE-EE. UU.).
  • Resend: tiene su sede fuera del Espacio Económico Europeo y en el código no hay ninguna configuración de región. Pendiente de confirmar por escrito: dónde se procesan los avisos y con qué mecanismo.
  • Cloudinary: tiene su sede fuera del Espacio Económico Europeo y la cuenta se configura por variable de entorno, sin región fijada en el código. Es el que más importa de los tres que están fuera, porque ahí es donde se guarda la documentación del encargo. Pendiente de confirmar por escrito: la región de almacenamiento de la cuenta y el mecanismo de transferencia.

  «Pendiente de confirmar» quiere decir exactamente eso: estamos reuniendo el contrato de encargo de tratamiento de cada proveedor, y el mecanismo de cada uno se publica aquí en cuanto lo tengamos delante. Preferimos decir qué falta antes que escribir una garantía que no hemos comprobado. Y si aceptas la analítica, los datos de tu navegación los trata además Google, con el detalle y las transferencias que explica la política de cookies.

Cuándo puede que te escribamos nosotros

Cuando nos entra un activo que encaja con lo que nos contaste que buscabas, puede que te escribamos para enseñártelo. Nunca a cualquiera: solo a quien ya ha contactado con nosotros, y dentro de esos, solo por una de estas dos puertas. No compramos listas, no rastreamos internet y no le pedimos a ningún programa que se invente contactos. Lo único que hacemos es ordenar la gente que ya nos escribió.

• La casilla, que es la puerta normal: marcaste «Quiero recibir propuestas de activos parecidos» al escribirnos. La base es tu consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI), y queda guardada la fecha en que lo diste.
• Haber cerrado ya una operación con nosotros: si llegamos a trabajar juntos y la operación se cerró, podemos escribirte sobre activos parecidos a aquel aunque no marcaras la casilla. Es la excepción que la ley reconoce para el cliente de la casa (art. 21.2 LSSI, con el interés legítimo del art. 6.1.f RGPD detrás), y va con el mismo freno que la otra puerta: te puedes oponer cuando quieras, gratis y sin dar explicaciones, con decírnoslo una vez. Quien solo nos hizo una consulta y no marcó nada no entra por aquí.
• Retirarlo u oponerte: en cualquier momento, gratis y sin dar explicaciones, hayas entrado por la casilla o por haber cerrado una operación. Cada correo que te mandemos lleva dentro cómo darte de baja, y con decirlo una vez basta: lo apuntamos y no vuelves a entrar en ninguna propuesta, ni en esta ni en las futuras. También puedes adelantarte y escribirnos a info@asegestyforbe.com. Hacerlo no hace ilegales los correos que ya te hubiéramos mandado.
• Quién decide: el cruce lo propone un programa, pero ninguna decisión se toma sola. Una persona de la agencia lee la propuesta, lee el borrador del correo, lo corrige si hace falta y decide si se manda. No hay envíos automáticos.

La app de gestión para Android

Además de esta web, Asegest & Forbe usa una app interna de Android para su propio equipo. No es una app de consumo y no tiene registro público: las cuentas las crea y las revoca un administrador desde el panel, y quien la usa es personal de la casa.

La diferencia que importa: quien usa la app no es el titular de la mayoría de los datos que ve. Un comercial abre la ficha de un cliente y lee su nombre, su teléfono y las notas de una negociación. Esos datos son del cliente y de la empresa, y el responsable del tratamiento sigue siendo ASEGEST&FORBE S.L., no quien lleva el teléfono.

• Qué trata: el correo y el nombre de la cuenta del panel, la sesión (un token de renovación cifrado en el propio teléfono), un identificador del dispositivo para las notificaciones (el token de FCM, el modelo y la versión de la app) y los datos del CRM: clientes, consultas, citas y operaciones.
• Qué NO trata: ubicación, contactos, cámara, micrófono, identificador de publicidad ni analítica de uso. La app no lleva ningún SDK de analítica ni de publicidad, y cada versión se comprueba sobre el binario antes de publicarse.
• Qué viaja en una notificación: solo el nombre de pila de quien ha escrito, o la hora y el tipo de una cita. Nunca el teléfono, el correo, el texto de la consulta ni las notas.
• Qué se guarda en el teléfono: una copia local de consultas, clientes, citas y operaciones, para poder trabajar sin cobertura. Vive en el almacenamiento privado de la app, se excluye de la copia de seguridad en la nube y de la transferencia entre dispositivos, se borra entera al cerrar sesión y desaparece al desinstalar. La contraseña no se guarda nunca.
• Borrado de cuenta: no hay autoborrado desde la app. Para solicitar la eliminación de una cuenta y de sus datos asociados, escribe a info@asegestyforbe.com indicando el correo de la cuenta; se responde en un plazo máximo de 30 días. Al revocar una cuenta se elimina el acceso, se deshabilita la autenticación y se borran sus dispositivos registrados. Los datos del CRM (que son de la empresa y de sus clientes, no de la cuenta revocada) se conservan.

Los encargados son los mismos que para esta web (Google Cloud y Firebase) más Firebase Cloud Messaging para la entrega de las notificaciones, que implica transferencia internacional amparada por las cláusulas contractuales tipo.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@asegestyforbe.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Retirar tu consentimiento

Dos cosas dependen de tu consentimiento, y solo dos: la analítica y las propuestas de activos (la casilla del formulario). Ninguna de las dos se activa si no dices que sí, y puedes retirar cualquiera de las dos cuando quieras, sin dar explicaciones y con el mismo esfuerzo con el que la diste. La única excepción son las propuestas a quien ya cerró una operación con nosotros, que no van por consentimiento sino por la vía del art. 21.2 LSSI: ahí lo que tienes es el derecho a oponerte, y se ejerce igual y con el mismo efecto.

Para la analítica, el botón «Cambiar mi decisión» aparece al pie de esta misma página en cuanto hay una decisión registrada, y su equivalente está en la página de cookies. Para las propuestas, basta con responder a cualquiera de nuestros correos o escribir a info@asegestyforbe.com. Retirar un consentimiento no hace ilegal lo que se trató antes de retirarlo.

Enviar el formulario de contacto no es un consentimiento: contestarte no depende de que marques nada, así que por ese lado no hay nada que retirar. Lo que sí puedes hacer es pedirnos que borremos tus datos, escribiendo a info@asegestyforbe.com.

Menores

Este sitio no se dirige a menores de 14 años ni recoge conscientemente sus datos.