En esta página
Este es un extracto del registro de actividades de tratamiento del art. 30 RGPD, no el registro completo: la versión íntegra, con las medidas de seguridad y el detalle técnico, se pone a disposición de la Agencia Española de Protección de Datos cuando lo solicite.
No es una de las cuatro políticas del sitio y no se presta consentimiento a él: se publica por transparencia, y acompaña a la política de privacidad, que es la que informa a los interesados.
Responsable
Dalyko Partners, S.L. — NIF B21833264 · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Sin Delegado de Protección de Datos: no concurre ninguno de los supuestos del art. 37.1 RGPD.
Encargado transversal
Google Ireland Ltd. presta la infraestructura de todos los tratamientos digitales que siguen —servidores, base de datos, almacenamiento documental, autenticación del área privada y envío de correo—, como encargado del tratamiento y con contrato del art. 28 RGPD. Para no repetirlo en cada fila, la columna de destinatarios recoge sólo lo que se añade a eso.
Twilio Ireland Ltd. (SendGrid) es encargado únicamente como vía alternativa de envío de correo.
Actividades de tratamiento
| Tratamiento | Para qué | Categorías de datos | Base jurídica | Interesados | Además de Google, recibe |
|---|---|---|---|---|---|
| Analítica web | Medir el uso del sitio | Identificador aleatorio, IP, navegador, sistema, dispositivo, idioma, origen, páginas e interacción | Consentimiento — art. 6.1.a RGPD y 22.2 LSSI | Visitantes | Nadie |
| Solicitud de presupuesto | Calcular y registrar una simulación | Servicio, valor del inmueble, importe | Medidas precontractuales — 6.1.b | Solicitantes | Nadie |
| Apertura de expediente desde la web | Recoger el encargo y abrir el expediente | Nombre, correo, teléfono, operación, cotización | Medidas precontractuales — 6.1.b | Quien confirma un encargo | Nadie |
| Protección frente a envíos automatizados | Impedir que un programa rellene los formularios | Resultado del cálculo, campo trampa, IP | Interés legítimo — 6.1.f | Quien rellena un formulario | Nadie |
| Confirmación del correo | Acreditar que la dirección es de quien la declara | Correo, token de un solo uso, fecha | Medidas precontractuales — 6.1.b · Interés legítimo — 6.1.f | Solicitantes | Nadie |
| Área privada del cliente | Dar acceso al expediente y a sus documentos | Correo, identificador de sesión, fecha de acceso | Contrato — 6.1.b · Interés legítimo — 6.1.f | Clientes | Nadie |
| Contacto por WhatsApp | Atender consultas, fuera del proceso de contratación | Número, contenido del mensaje, metadatos | Medidas precontractuales — 6.1.b · Interés legítimo — 6.1.f | Quien nos escribe | Meta Platforms Ireland, como responsable independiente |
| Expediente de cliente | Prestar el servicio jurídico | Identificativos, contacto, inmueble, operación, documentos | Contrato — 6.1.b · Obligación legal — 6.1.c | Clientes y otras partes de la operación | AEAT, Registro de la Propiedad, notaría, administración autonómica |
| Prevención del blanqueo | Cumplir la Ley 10/2010 | Documento de identidad, titularidad real, origen de fondos | Obligación legal — 6.1.c | Clientes sujetos | SEPBLAC, si procede |
| Firma de documentos | Probar quién firmó y cuándo | Nombre, correo, fecha y hora, IP, navegador, huella del documento, trazo | Contrato — 6.1.b · Interés legítimo — 6.1.f | Firmantes | Nadie |
| Verificación de móvil y correo | Comprobar que el canal es suyo | Teléfono, correo, código de un solo uso | Contrato o medidas previas — 6.1.b · Interés legítimo — 6.1.f | Clientes y solicitantes | Meta Platforms Ireland, si la comprobación va por WhatsApp |
| Custodia documental | Conservar el expediente | Documentos del asunto | Contrato — 6.1.b · Obligación legal — 6.1.c | Clientes | Nadie |
| Facturación y fiscalidad | Cumplir obligaciones tributarias y contables | Identificativos, NIF, importes, facturas | Obligación legal — 6.1.c | Clientes | AEAT |
| Gestión de pagos con provisión de fondos | Pagar por cuenta del cliente lo que nos encarga y rendirle cuentas | Identificativos, cuenta de origen, importes, justificantes | Contrato — 6.1.b · Obligación legal — 6.1.c | Clientes que lo piden | Entidad bancaria, AEAT, ayuntamiento o SUMA, vendedor; compañías de agua y luz si encarga el cambio de titularidad |
| Correo saliente | Enviar confirmaciones, presupuestos y avisos del expediente | Correo, nombre, contenido del mensaje | Contrato o medidas previas — 6.1.b | Solicitantes y clientes | Twilio Ireland (SendGrid), sólo como vía alternativa |
| Comunicaciones comerciales | Enviar por correo, a quien las pide y acredita su dirección, novedades, guías y ofertas de QuickConvey, y elegir a quién le interesa cada envío | Correo, nombre, idioma, país, nacionalidad, tipo y relación con nosotros, actividad con nosotros, datos de sus expedientes con QuickConvey; altas y bajas con la versión y la huella de la política; copia y resultado de cada envío | Consentimiento — art. 6.1.a RGPD y 21 LSSI | Quien las pide | Twilio Ireland (SendGrid), sólo si se usa como vía de envío |
| Lista de exclusión publicitaria | No volver a escribir a quien se dio de baja o cuya dirección rebota | Correo, motivo, fecha | Art. 23.1 LOPDGDD · Interés legítimo — 6.1.f | Quien se da de baja y titulares de direcciones que rebotan | Nadie |
| Seguridad del servicio | Sostener el servicio, detectar abusos y limitar envíos | IP, dirección solicitada, navegador, fecha y resultado | Interés legítimo — 6.1.f y considerando 49 | Cualquier visitante | Nadie |
Plazos de conservación
Los del cuadro de la política de privacidad: 10 años la documentación de prevención del blanqueo —con bloqueo a partir del quinto, art. 25.1 Ley 10/2010—, 6 la contable, 4 la fiscal, 5 el expediente, 1 año la consulta que no llega a encargo, 6 meses la solicitud enviada y no confirmada, 14 meses la analítica web, 90 días los registros técnicos de seguridad y 3 años tras la baja, bloqueada, la prueba del consentimiento para comunicaciones comerciales; la lista de exclusión, mientras haga falta para respetar la baja.
Transferencias internacionales
Nuestros sistemas y su base de datos están en la Unión Europea (Bélgica y Madrid). Los encargados son sociedades irlandesas pertenecientes a grupos con matriz en Estados Unidos, lo que puede implicar transferencias a ese país, amparadas en el marco de adecuación UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo de la Comisión Europea.
Si un interesado decide escribirnos por WhatsApp, Meta Platforms Ireland Ltd. trata sus datos por cuenta propia y bajo sus propias condiciones.
Medidas de seguridad
Cifrado en tránsito y en reposo, control de accesos por persona y por proyecto, registro de accesos, copias de seguridad, separación de entornos y revisión periódica. El detalle técnico no se publica, por la misma razón por la que no se publica la configuración de una cerradura; se pone a disposición de la autoridad de control cuando lo requiera.
Categorías especiales de datos
Hoy no tratamos datos de las categorías del art. 9 RGPD en los servicios de compraventa.
Cuando prestemos servicios de derecho de familia trataremos datos que sí lo son —situación familiar, salud e informes psicosociales, incluidos los de menores—, con base en el art. 9.2.f RGPD: formulación, ejercicio y defensa de reclamaciones. Este extracto se actualizará antes de que eso ocurra, no después.
Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ninguna persona, ni que le afecten de forma parecida. El cotizador calcula un precio con los datos que usted introduce y no decide nada sobre usted.
El único perfil que elaboramos es el de las comunicaciones comerciales, y sólo de quien las pide: reglas escritas por nosotros eligen a quién le interesa cada envío, sin inteligencia artificial y sin efecto alguno sobre el expediente, el precio o el servicio. Se describe en la política de privacidad.
Tampoco usamos inteligencia artificial sobre los expedientes. Si algún día se activara, sería una finalidad nueva: cambiaría la versión de las políticas y se informaría antes, no después.
Las cuatro políticas de este sitio comparten versión, y este extracto las acompaña con la misma fecha. La versión sólo cambia cuando cambia la sustancia —una finalidad nueva, un destinatario nuevo, otro plazo de conservación u otra base jurídica—; corregir una errata no crea una versión nueva.