En esta página
En breve
Primera capa · el detalle, más abajo- Responsable
- Dalyko Partners, S.L. — daly@icam.es
- Para qué
- Atender su consulta, abrir y llevar su expediente, cumplir las obligaciones fiscales, registrales y de prevención del blanqueo y, sólo si lo acepta, medir el uso del sitio y enviarle comunicaciones comerciales de QuickConvey, que empiezan cuando confirma su correo.
- Con qué base
- Su consentimiento para la analítica y para las comunicaciones comerciales —que puede retirar con un clic—, las medidas precontractuales y el contrato, las obligaciones legales y el interés legítimo.
- A quién se comunican
- Cuando el servicio lo exige, a la AEAT, a la administración autonómica, al Registro de la Propiedad, a la notaría y, si procede, al SEPBLAC. No se venden ni se ceden con fines publicitarios. Si usted elige WhatsApp o entrar con Google, esos servicios tratan su identificación por cuenta propia.
- Dónde están
- Nuestros sistemas, en la Unión Europea (Bélgica y Madrid). Puede haber transferencias a Estados Unidos a través de los grupos de nuestros proveedores, con las garantías que se explican más abajo.
- Sus derechos
- Acceso, rectificación, supresión, limitación, oposición y portabilidad, escribiendo a daly@icam.es, y reclamación ante la Agencia Española de Protección de Datos.
Quién trata sus datos
Dalyko Partners, S.L., NIF B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Contacto para protección de datos: daly@icam.es.
No hemos designado Delegado de Protección de Datos porque no concurre ninguno de los supuestos del art. 37.1 RGPD. Puede dirigirse a la dirección anterior para cualquier cuestión sobre sus datos.
Qué tratamos, para qué, y con qué base
Abra la situación que le afecte
Si sólo navega por el sitio
Si acepta la analítica, guardamos un identificador aleatorio en su navegador y registramos las páginas que visita, junto con su dirección IP —de la que puede deducirse una localización aproximada—, la identificación completa de su navegador (la cadena que éste envía en cada petición), su sistema operativo, tipo de dispositivo, idioma, la página de la que viene y los parámetros de campaña.
Registramos además cómo interactúa con la página: qué enlaces y botones pulsa, hasta dónde desplaza cada página, cuánto tiempo permanece en ella, qué formularios envía y qué enlaces salientes abre.
Base: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puede retirarlo cuando quiera, y retirarlo es tan fácil como darlo.
Y esto hay que decirlo claro porque no es evidente: ese identificador se llama anónimo pero deja de serlo si más adelante usted se identifica —por formulario, por acceso al portal o por enlace de acceso—. En ese momento su navegación anterior queda vinculada a su nombre, también hacia atrás. Si prefiere que eso no ocurra, no acepte la analítica.
No usamos Google Analytics ni ninguna herramienta de analítica de terceros. Los datos se guardan en nuestra propia base de datos, alojada en la Unión Europea, y no se ceden a nadie.
Si calcula un precio
El cálculo se hace en su propio navegador. Mientras se limita a mover la cifra y elegir servicio, no nos envía nada: ni el importe, ni su nombre, ni su correo, ni su teléfono. Como en toda visita, nuestro servidor registra su dirección IP y su navegador, por seguridad y trazabilidad del servicio (art. 6.1.f).
Si confirma el encargo
Al pulsar «Contratar» pasa a una página de este mismo sitio donde nos facilita su nombre y apellidos, su correo electrónico y su teléfono, junto con el servicio y el valor del inmueble que ha calculado. Con eso abrimos su expediente y le damos una referencia.
Los cuatro datos son necesarios —el nombre y el teléfono, para atenderle; el correo, porque es por donde se acredita su dirección y por donde se entra al expediente—. No facilitarlos no tiene ninguna consecuencia salvo una: no podemos abrir el expediente ni enviarle el presupuesto.
Antes de enviar, su navegador resuelve un pequeño cálculo para frenar el envío automatizado de formularios. No usa cookies, no lee nada de su equipo y no sirve para identificarle ni seguirle (art. 6.1.f). El formulario incluye además un campo oculto que una persona no ve ni rellena, y que sólo llega con contenido cuando quien envía no es una persona.
Su correo no queda acreditado por el hecho de escribirlo. Si es la primera vez que nos escribe desde ese teléfono, o si ese correo es el que ya teníamos con él, le enviamos a esa dirección un mensaje con un enlace que caduca a las 24 horas y sólo sirve una vez. Si no —ese teléfono ya lo teníamos con otro correo o sin ninguno, o esa dirección ya la teníamos con otro teléfono—, no le escribimos a la dirección que acaba de darnos: comprobamos nosotros la solicitud antes de darla por suya.
Hasta que esa dirección quede acreditada, lo que ha enviado es una solicitud sin verificar: no la damos por suya y no abrimos el acceso a su área privada. Se acredita de dos maneras, y las dos prueban lo mismo —que usted recibe el correo de esa dirección—:
- abriendo el enlace que le enviemos, si se lo enviamos, o
- identificándose con la cuenta de Google de esa misma dirección al entrar a su área privada.
En cualquiera de los dos casos, a partir de ahí le enviamos el detalle de su presupuesto y puede entrar a su expediente. Lo que no ocurre nunca es lo contrario: sin acreditarla no se abre nada.
Ese primer correo no lleva cifras ni datos del inmueble, a propósito: si la dirección no fuera suya, quien la reciba no se entera de nada más que de que alguien la usó.
Base: medidas precontractuales a petición suya (art. 6.1.b), y nuestro interés legítimo en comprobar que la dirección es de quien dice serlo, para no escribir a terceros ni dar acceso a quien no debe (art. 6.1.f).
Si nos escribe por WhatsApp
WhatsApp no forma parte de la contratación: es un canal de consulta, y usarlo o no es decisión suya. El botón abre una conversación en una aplicación de Meta Platforms Ireland Ltd.
Meta no trata sus datos por cuenta nuestra: los trata por cuenta propia, bajo sus propias condiciones y su propia política, que no controlamos. El contenido de su mensaje y sus metadatos —su número, la hora, el dispositivo— entran en los sistemas de Meta, que pueden implicar transferencias fuera del Espacio Económico Europeo con las garantías que Meta declara.
Si prefiere evitarlo, escríbanos a daly@icam.es o use la página de contratación: ninguno de los dos pasa por Meta.
De lo que usted nos escriba, nosotros tratamos el contenido y su número para atender la consulta. Base: medidas precontractuales a petición suya (art. 6.1.b) y, si la consulta no llega a precontractual, nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f).
Si entra a su área privada
Se entra con el mismo correo que acaba de confirmar, y usted elige cómo: con un enlace de acceso que le enviamos a ese buzón, o identificándose con su cuenta de Google. En ninguno de los dos casos hay contraseña que recordar, y ninguno de los dos crea un expediente: entrar sólo abre el que ya es suyo.
Si entra con Google, es usted quien se identifica ante Google, no nosotros. De ahí recibimos su dirección —ya acreditada por ellos, que es lo que nos ahorra pedirle que confirme el buzón otra vez—, su nombre y sus apellidos, y con eso rellenamos los huecos de su ficha: nunca sustituimos lo que usted ya nos haya dicho. Google trata esa identificación como responsable independiente, no como encargado nuestro, y lo que ocurra dentro de su cuenta se rige por la política de Google. Si prefiere no pasar por ahí, el enlace por correo sigue siendo una vía equivalente.
Guardamos la fecha de su último acceso y el identificador de su sesión para sostener el servicio y poder responder de quién vio qué (art. 6.1.b y 6.1.f).
Si nos contrata
Tratamos los datos necesarios para prestar el servicio: identificativos, de contacto, los del inmueble y la operación, los documentos que nos aporte y los que generemos.
Base: la ejecución del contrato (art. 6.1.b) y nuestras obligaciones legales (art. 6.1.c) en materia fiscal, registral y de prevención del blanqueo.
Comunicamos sus datos, cuando el servicio lo exige, a: la Agencia Estatal de Administración Tributaria, la administración autonómica competente en ITP, el Registro de la Propiedad, la notaría interviniente y, si procede, el SEPBLAC.
Si nos encarga pagos por su cuenta o el cambio de titularidad de los suministros, comunicamos además los datos necesarios a la entidad bancaria de la cuenta de clientes, a las administraciones a las que pagamos por usted (el ayuntamiento, SUMA u otro organismo recaudador) y, para el cambio de titularidad, a las compañías de agua y de electricidad. Tratamos también el número de la cuenta desde la que nos transfiere, para devolverle el sobrante.
Verificación de identidad y prevención del blanqueo
Cuando la operación está sujeta a la Ley 10/2010, estamos obligados a identificarle y a conservar la documentación. Es una obligación legal: no podemos prestar el servicio sin cumplirla, y no depende de su consentimiento (art. 6.1.c). El asesoramiento en la compraventa de inmuebles está expresamente sujeto (art. 2.1.ñ de esa ley).
Lo que la ley exceptúa, y conviene decirlo con precisión, porque se resume mal con frecuencia: el art. 22 de la Ley 10/2010 nos libera de tres obligaciones concretas —el examen especial, la comunicación por indicio y la abstención de ejecutar la operación— respecto de la información que recibamos de usted al determinar su posición jurídica o al defenderle en un proceso judicial o en relación con él, incluido el consejo sobre iniciarlo o evitarlo.
Lo que esa excepción no hace es sacarnos de la ley. La identificación y la conservación de la documentación siguen siendo obligatorias también en esos casos.
Firma de documentos
Para acreditar quién firmó y cuándo, guardamos su correo, su nombre, la fecha y hora, su dirección IP, su navegador y una huella criptográfica del documento firmado.
Si firma con el dedo o con puntero en la pantalla, guardamos además el recorrido de su firma: sus coordenadas y el momento de cada punto, para poder reproducirla en el certificado.
Le decimos exactamente qué hacemos y qué no con eso, porque es lo más sensible que tratamos:
- No guardamos la presión de su trazo, aunque el dispositivo la ofrezca. La descartamos antes de enviar nada, y por eso nunca llega a nuestros servidores.
- No usamos su firma para identificarle, ni la comparamos con otras firmas, ni la tratamos como dato biométrico. Se conserva como prueba de un acto concreto que usted ya había autenticado con un enlace personal y un código de confirmación.
- No la cedemos a nadie salvo que forme parte del documento que usted mismo firma.
Base: la ejecución del contrato (art. 6.1.b) y nuestro interés legítimo en poder probar la contratación (art. 6.1.f), que es también el suyo.
Verificación de teléfono y confirmación de correo
Si le pedimos confirmar su móvil o su correo, tratamos ese dato para comprobar que el canal es suyo. Los códigos y enlaces caducan solos. Base: la ejecución del contrato o las medidas previas a él (art. 6.1.b) y nuestro interés legítimo en no escribir a un tercero (art. 6.1.f).
Cuando la comprobación del móvil se hace por WhatsApp, el mensaje pasa por Meta en los términos del apartado anterior. Si prefiere otra vía, dígalo y la buscamos.
Si nos pide comunicaciones comerciales por correo
Sólo si usted lo pide, le escribiremos por correo electrónico con comunicaciones comerciales de QuickConvey: novedades del servicio, cambios en las tarifas, guías prácticas sobre la compraventa de inmuebles en España y su fiscalidad —también para quien no reside aquí— y ofertas de nuestros propios servicios. Nunca de productos o servicios de terceros. Escribimos poco: como orientación, no más de dos al mes, en español o en inglés.
Se pide con una casilla propia, que aparece sin marcar y que no tiene nada que ver con la lectura de esta política: no marcarla no cambia nada del presupuesto, del encargo ni del servicio. Y vale sólo para QuickConvey: no autoriza a escribirle a ningún otro negocio, tampoco a los demás servicios de Dalyko Partners, S.L., que la piden por separado.
Marcar la casilla no basta, y es a propósito. Cualquiera puede escribir una dirección ajena en un formulario, así que su petición queda pendiente hasta que acredite que el buzón es suyo, de una de estas dos maneras:
- pulsando el enlace del correo de confirmación de su encargo, que en ese caso se lo dice; o, si ese correo no sale —por ejemplo, porque nos escribe sin haber calculado un presupuesto—, el de un correo aparte que sólo le pide confirmar las comunicaciones comerciales: no lleva su nombre ni publicidad, su enlace caduca a las 72 horas y sólo sirve una vez. Ninguno de los dos sale si la dirección que escribió no es la que tenemos con su teléfono, o
- activándolas usted mismo desde su área privada, a la que sólo se entra con ese correo.
Hasta entonces no le enviamos ninguna comunicación comercial. Si no llega a acreditarlo, la petición no pasa de ahí.
Cuando queda acreditada, anotamos el alta: la fecha y la hora, la vía —la web o su área privada— y la versión de esta política que tenía delante, con una huella criptográfica de su texto, que conservamos archivado tal como se publicó. Es lo que nos permite demostrar a qué consintió exactamente (art. 7.1 RGPD). Si lo hace desde su área privada, nuestro registro de auditoría guarda además la dirección IP y el navegador desde los que lo hizo.
Base: su consentimiento (art. 6.1.a RGPD y art. 21 LSSI). No le escribimos con fines comerciales por el hecho de ser cliente: la ley lo permitiría en algunos casos (art. 21.2 LSSI), y hemos decidido no hacerlo.
Para decidir a quién le interesa cada comunicación usamos datos que ya tenemos de usted: su idioma, su país y su nacionalidad; si es particular o empresa y, si es empresa, su sector, su país y su tamaño; su relación con nosotros —cliente, antiguo cliente, colaborador, o si sólo pidió presupuesto— y cómo llegó a nosotros; cuándo nos contactó por última vez y por qué canal suele hacerlo; cuándo le enviamos la última comunicación y si la respondió; y, de sus expedientes con QuickConvey, si compra o vende, el servicio, la fase, su residencia fiscal y las fechas de la escritura y de la firma. No usamos su navegación por este sitio. Cada comunicación puede llevar su nombre y apellidos, el de su empresa, la referencia de su expediente, la dirección del inmueble o la fecha de la escritura.
Eso es elaborar un perfil en el sentido del RGPD (art. 4.4), y se lo decimos con ese nombre. Es sencillo: lo hacen reglas que escribimos nosotros, sin inteligencia artificial, y cada envío queda anotado con los motivos por los que le llegó. Sólo sirve para elegir qué comunicaciones comerciales le enviamos, sólo se hace mientras mantenga el consentimiento y no tiene ningún efecto sobre su expediente, el precio ni el servicio. Oponerse a él es tan sencillo como darse de baja (art. 21.2 RGPD).
No sabemos si abre nuestros correos ni en qué enlaces pulsa. No llevan píxel de seguimiento, los enlaces van a donde dicen sin pasar por ningún redirector, y el seguimiento de aperturas y de clics está desactivado. De cada envío registramos sólo cuándo salió, si nuestro proveedor de correo nos informa de que se entregó, rebotó o fue marcado como correo no deseado, si nos respondió, y una copia de lo que le enviamos, que es interna: no aparece en su área privada.
Darse de baja cuesta lo mismo que darse de alta, o menos (art. 7.3 RGPD y art. 22.1 LSSI), y puede hacerlo:
- con el enlace «Darme de baja en un clic» del pie de cada comunicación, que abre una página con un solo botón —la baja no se hace sola al abrir el enlace, para que no la dispare el programa que revisa los enlaces de su correo—;
- con la opción de baja que muestra su propio programa de correo junto al remitente, cuando la ofrece;
- desde su área privada;
- o escribiendo a daly@icam.es, también respondiendo a cualquiera de esas comunicaciones.
Darse de baja no afecta a los correos de su expediente, que seguirá recibiendo mientras el servicio los necesite, y no le pediremos explicaciones.
Cuando se da de baja apuntamos su dirección en la lista de exclusión de QuickConvey, para no volver a escribirle aunque la dirección nos llegue otra vez por otra vía. Guardamos sólo la dirección, el motivo y la fecha. Base: el tratamiento que la ley permite precisamente para respetar su negativa (art. 23.1 LOPDGDD). Si más adelante vuelve a pedir las comunicaciones y lo acredita, la retiramos de esa lista. Si un envío rebota o nos consta que lo marcó como correo no deseado, apartamos también la dirección, por nuestro interés legítimo en no escribir a un buzón que no existe o que no lo quiere (art. 6.1.f); en ese caso sólo la retiramos si usted nos lo pide.
Los correos salen por la infraestructura de Google que se describe en «Quién más los trata», con el nombre de QuickConvey; si alguna vez usamos SendGrid para estos envíos, será también con el seguimiento de aperturas y de clics desactivado. Nadie más recibe su dirección ni sus datos para este fin.
Seguridad del servicio y registros técnicos
Como cualquier servicio en Internet, nuestros servidores dejan un registro técnico de cada petición: la fecha y la hora, la dirección IP de origen, la dirección solicitada, el navegador y el resultado. Sirve para sostener el servicio, detectar abusos y limitar los envíos automatizados.
Base: nuestro interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD). Estos registros no se usan para analítica ni para perfilar a nadie.
Si usted es la otra parte de una operación y no es cliente nuestro
Puede que tratemos sus datos aunque no nos haya contratado: en una compraventa necesitamos los del transmitente o del adquirente para cumplir las obligaciones fiscales y registrales de la operación.
En ese caso los hemos obtenido de nuestro cliente o de la notaría interviniente, tratamos sólo los identificativos y los de la operación, y la base es el cumplimiento de obligaciones legales (art. 6.1.c) y el interés legítimo en ejecutar el encargo (art. 6.1.f). Tiene exactamente los mismos derechos que se describen abajo, y puede ejercerlos escribiendo a daly@icam.es.
Cuánto tiempo conservamos sus datos
| Qué | Cuánto | Por qué |
|---|---|---|
| Documentación de identificación (blanqueo) | 10 años desde el fin de la relación o la operación | art. 25.1 Ley 10/2010 |
| Facturación y contabilidad | 6 años desde el último asiento | art. 30 Código de Comercio |
| Libro de la provisión de fondos y sus justificantes | 6 años desde el último asiento | art. 30 Código de Comercio |
| Documentación fiscal | 4 años desde el fin del plazo de declaración | arts. 66 y 67 LGT |
| Expediente del asunto | 5 años desde su terminación | art. 1964.2 CC |
| Solicitud enviada y con la dirección sin acreditar —ni por el enlace ni por Google— | 6 meses desde el envío, y luego se suprime | limitación del plazo de conservación (art. 5.1.e RGPD) |
| Consulta o presupuesto que no llega a encargo | 1 año desde el último contacto | limitación del plazo de conservación (art. 5.1.e RGPD) |
| Datos de analítica web | mientras mantenga su consentimiento, y como máximo 14 meses | limitación del plazo de conservación (art. 5.1.e RGPD) |
| Prueba de su consentimiento para comunicaciones comerciales —altas, bajas, versión de la política— y registro de cada envío | mientras lo mantenga y, tras la baja, 3 años, bloqueada | acreditar el consentimiento mientras puedan exigirse responsabilidades (arts. 72.1 LOPDGDD y 45 LSSI) |
| Lista de exclusión de comunicaciones comerciales | mientras haga falta para respetar su baja; se retira si vuelve a pedirlas | art. 23.1 LOPDGDD |
| Registros técnicos de seguridad | 90 días | seguridad del servicio |
A partir del quinto año, la documentación de prevención del blanqueo queda bloqueada: sólo pueden acceder a ella el control interno y quien lleve nuestra defensa legal (art. 25.1 Ley 10/2010). Vencidos los plazos, suprimimos o anonimizamos.
La prueba de su consentimiento para comunicaciones comerciales también queda bloqueada tras la baja: no se usa para escribirle, sólo para acreditar ante una autoridad o un juez que, cuando le escribimos, lo había pedido (art. 32 LOPDGDD).
Y una cosa que no caduca: el secreto profesional no termina cuando termina el plazo de conservación ni cuando termina el asunto. Que debamos borrar un dato no nos autoriza a divulgarlo antes.
Quién más los trata
Google Ireland Ltd., como encargado del tratamiento, presta la infraestructura donde funcionan nuestros sistemas y donde se custodian los documentos: servidores y base de datos en la Unión Europea (Bélgica y Madrid), almacenamiento documental en Google Drive, autenticación del área privada y el envío de los correos que le mandamos.
Twilio Ireland Ltd. (SendGrid), como encargado del tratamiento, únicamente como vía alternativa de envío de correo cuando la anterior no esté disponible.
Google Ireland Ltd., además y en otro papel, sólo si usted decide entrar a su área privada con su cuenta de Google: esa identificación la trata como responsable independiente, no como encargado nuestro.
Meta Platforms Ireland Ltd., sólo si usted decide escribirnos por WhatsApp, y como responsable independiente, no como encargado nuestro.
Nadie más. No vendemos datos, no los cedemos con fines publicitarios y no tomamos decisiones automatizadas con efectos jurídicos sobre usted ni que le afecten de forma parecida. El único perfil que elaboramos es el de las comunicaciones comerciales, sólo si usted las pide, y se explica arriba. Con todos nuestros encargados tenemos firmado el contrato que exige el art. 28 RGPD.
Si sus datos salen de Europa
Nuestros sistemas y su base de datos están en la Unión Europea. Los encargados citados son sociedades europeas, pero pertenecen a grupos con matriz en Estados Unidos, así que puede haber transferencias a ese país, amparadas en el marco de adecuación UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede pedirnos copia de las garantías escribiendo a daly@icam.es.
Si usted escribe por WhatsApp, las transferencias que haga Meta se rigen por sus propias condiciones, que no controlamos.
Cómo los protegemos
Aplicamos las medidas técnicas y organizativas del art. 32 RGPD: cifrado en tránsito y en reposo, control de accesos por persona y por proyecto, registro de quién accede a qué, copias de seguridad y revisión periódica. Si alguna vez ocurriera una violación de seguridad con riesgo para sus derechos, se lo comunicaremos en los términos del art. 34 RGPD.
Sus derechos
Puede pedirnos acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, y recibirlos en formato portable. Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo tratado antes.
Y uno que no admite excepciones: puede oponerse en todo momento a recibir comunicaciones comerciales, incluido el perfil que elaboramos para ellas, y dejaremos de tratar sus datos para ese fin (art. 21.2 y 21.3 RGPD). Basta con darse de baja por cualquiera de las vías descritas arriba.
Escriba a daly@icam.es. Le responderemos en el plazo de un mes, que podremos prorrogar otros dos si la solicitud es compleja, diciéndoselo dentro de ese primer mes (art. 12.3 RGPD). El ejercicio de sus derechos es gratuito.
Algunos derechos tienen límites que la ley nos impone: no podemos suprimir la documentación que estamos legalmente obligados a conservar —la de prevención del blanqueo, la fiscal y la contable— mientras corra su plazo, ni la que ampara el secreto profesional frente a terceros.
Si considera que no le hemos atendido bien, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), y también dirigirse antes a nosotros.
Cambios
Si cambiamos esta política de forma sustancial, se lo indicaremos en el sitio y, cuando el cambio afecte a un tratamiento basado en su consentimiento, le pediremos el consentimiento otra vez.
Las cuatro políticas de este sitio comparten versión, y es la que queda archivada cuando usted presta su consentimiento. La versión sólo cambia cuando cambia la sustancia —una finalidad nueva, un destinatario nuevo, otro plazo de conservación u otra base jurídica—; corregir una errata no crea una versión nueva.