Protección de datos, explicada con claridad.

Última actualización: 10 de octubre de 2026

Aquí te explicamos cómo Buena Vista Crew trata los datos personales: cuando visitas nuestra web, consultas por un inmueble, te comunicas con nosotros, recibes nuestra newsletter o presentas una candidatura. También te informamos sobre los servicios de análisis y publicidad que utilizamos y sobre cómo puedes ejercer tus derechos.

Responsable del tratamiento y contacto de privacidad

El responsable de los tratamientos descritos a continuación es Buena Vista Crew S.L., Carrer des Llombards 18, 07650 Santanyí, Islas Baleares, España. Puedes contactar con nosotros por teléfono en el +34 601 880 152 y por correo electrónico en crew@buena-vista-crew.com.

Puedes dirigirte a esta dirección de correo para consultas sobre protección de datos, para retirar tu consentimiento o para ejercer tus derechos. Describe tu solicitud con el detalle necesario para que podamos identificar el tratamiento al que se refiere.

Ámbito de aplicación y bases jurídicas

Esta información se refiere a nuestra web y a los contactos comerciales relacionados con ella. Nuestra empresa tiene su sede en España; nuestros servicios y nuestra publicidad se dirigen especialmente a personas en Europa, con énfasis en Alemania, y también a personas interesadas en Estados Unidos.

Nuestro tratamiento se rige por el Reglamento General de Protección de Datos, en adelante RGPD. También deben tenerse en cuenta las disposiciones españolas pertinentes y, cuando resulten aplicables, los requisitos alemanes sobre acceso a equipos terminales y publicidad electrónica; los derechos adicionales en Estados Unidos se explican por separado. (RGPD, LSSI española, artículo 25 TDDDG, artículo 7 UWG)

Según la finalidad, pueden resultar aplicables las siguientes bases jurídicas:

• Consentimiento: Artículo 6.1.a del RGPD, especialmente para el análisis, la medición publicitaria y otros tratamientos voluntarios adicionales que requieran consentimiento.
• Contrato y medidas precontractuales: Artículo 6.1.b del RGPD, cuando el tratamiento sea necesario para un contrato contigo o para medidas precontractuales solicitadas por ti.
• Obligaciones legales: Artículo 6.1.c del RGPD, especialmente para las obligaciones legales aplicables de documentación y conservación.
• Intereses legítimos: Artículo 6.1.f del RGPD, por ejemplo, para el funcionamiento seguro de la web, la atención de consultas comerciales generales y la protección de reclamaciones legítimas, siempre que no prevalezcan tus intereses y derechos.

Las condiciones de estas bases jurídicas se establecen en el artículo 6 del RGPD. Una base jurídica para tratar datos personales no sustituye automáticamente la autorización adicional que pueda ser necesaria para enviar publicidad por correo electrónico o acceder a tu dispositivo. (Artículo 7 UWG, artículo 25 TDDDG, LSSI)

Puedes utilizar nuestra web para informarte sin aceptar los servicios opcionales de análisis y publicidad. Para atender una consulta, visita, candidatura o servicio solicitado, sí necesitamos los datos necesarios en cada caso; si no los facilitas, es posible que no podamos tramitar tu solicitud.

Destinatarios y transferencias internacionales de datos

Utilizamos los proveedores descritos en esta política para el funcionamiento de la web, la gestión de contenidos, las comunicaciones, el CRM, la newsletter y la medición publicitaria. Es necesario distinguir entre el tratamiento técnico por cuenta nuestra, la corresponsabilidad y el tratamiento independiente realizado por los proveedores de las plataformas.

Cuando un proveedor actúa exclusivamente por cuenta nuestra, el tratamiento debe regularse conforme al artículo 28 del RGPD; los tratamientos determinados conjuntamente están sujetos a los requisitos del artículo 26 del RGPD. Estas funciones corresponden a operaciones concretas y no necesariamente a todos los servicios de un proveedor. (RGPD)

Algunos proveedores o empresas vinculadas tratan datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. La ubicación de un servidor en la UE o el uso de nuestra propia dirección de internet no excluyen transferencias posteriores a terceros países.

Las transferencias a terceros países están sujetas a los artículos 44 y siguientes del RGPD: se requiere una decisión de adecuación aplicable u otro mecanismo de transferencia lícito, como cláusulas contractuales tipo acompañadas, cuando sea necesario, de medidas de protección adicionales. Solo puede recurrirse a una decisión de adecuación para empresas estadounidenses certificadas si el destinatario concreto y el tratamiento correspondiente están efectivamente cubiertos. (RGPD)

En terceros países pueden existir normas diferentes sobre el acceso de las autoridades y el ejercicio efectivo de los derechos de las personas interesadas. Puedes solicitarnos información sobre las garantías utilizadas para una transferencia concreta y, cuando corresponda, una copia de las cláusulas contractuales pertinentes.

Alojamiento, contenidos web e infraestructura de correo electrónico

Funcionamiento de la web y datos técnicos de acceso

Al acceder a nuestra web se tratan datos técnicos para entregar los contenidos solicitados y detectar ataques o errores. Estos incluyen, en particular, la dirección IP, la fecha y hora de acceso, la dirección o el archivo solicitado, el estado HTTP, el volumen de datos transmitidos, el navegador, el sistema operativo y, cuando corresponda, la página visitada anteriormente como referencia de procedencia.

Utilizamos estos datos para ofrecer la web y mantener su estabilidad y seguridad. La base jurídica es el artículo 6.1.f del RGPD, por nuestro interés en proporcionar un servicio online funcional y seguro.

Nuestra web utiliza cifrado TLS para la transmisión entre tu navegador y nuestra web. Este cifrado protege ese trayecto de transmisión; no significa que los destinatarios que intervienen en el tratamiento posterior no reciban datos.

Vercel

Utilizamos Vercel para el alojamiento y la distribución técnica de nuestra web. El proveedor es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos; Vercel se describe como encargado del tratamiento respecto de los datos de clientes que trata siguiendo sus instrucciones. (Política de privacidad de Vercel)

Vercel recibe los datos de conexión y solicitud necesarios para distribuir y proteger la web. Según la información del proveedor, el tratamiento puede tener lugar en Estados Unidos y otros países; también se aplican aquí los requisitos sobre transferencias a terceros países explicados anteriormente. (Política de privacidad de Vercel)

Sanity

Utilizamos Sanity como sistema de gestión de contenidos para administrar y distribuir los contenidos y medios de nuestra web. Sanity identifica a Sanity AS y Sanity US Inc. como empresas participantes y se describe como encargado del tratamiento respecto de los contenidos incorporados por sus clientes. (Política de privacidad de Sanity)

Según el modo de distribución, al acceder a los contenidos pueden generarse datos técnicos de acceso en la infraestructura de Sanity. Esto no garantiza un tratamiento exclusivo dentro de la UE; Sanity describe los tratamientos internacionales y sus medidas de protección en su política de privacidad.

Hetzner y comunicaciones por correo electrónico

Nuestros buzones de correo electrónico están alojados en Hetzner, en Alemania. El proveedor es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. (Política de privacidad de Hetzner) El alojamiento del correo implica el tratamiento de direcciones de correo electrónico, contenidos de mensajes, archivos adjuntos y datos técnicos de envío y recepción.

Las comunicaciones comerciales habituales por correo electrónico y el envío de dosieres de inmuebles se realizan a través de Propstack; utilizamos Mailchimp exclusivamente para la newsletter. Las finalidades y las reglas de conservación de estos tratamientos diferenciados se explican en sus respectivos apartados.

Registros técnicos y copias de seguridad

No existe un plazo único de supresión para nuestros registros técnicos que se aplique a todos los sistemas utilizados. Los criterios pertinentes son su necesidad para el funcionamiento, el análisis de errores y la seguridad y, cuando corresponda, la existencia de un incidente concreto cuya investigación o resolución jurídica aún no haya concluido.

Las copias de seguridad, los historiales de versiones y los contenidos en caché pueden estar sujetos a ciclos técnicos de supresión distintos de los datos utilizados activamente. No constituyen una autorización independiente para seguir utilizando datos al margen de su finalidad original.

Cookies, almacenamiento local y Usercentrics

Tus preferencias

Utilizamos cookies y tecnologías similares, como Local Storage, para las funciones de la web, las preferencias de privacidad y los servicios de análisis y marketing descritos a continuación. La duración de un identificador almacenado localmente debe distinguirse de la conservación de los datos ya transmitidos a un proveedor.

Los almacenamientos y accesos que no sean estrictamente necesarios requieren consentimiento; existen excepciones legales para las funciones estrictamente necesarias que hayas solicitado expresamente. Resultan pertinentes, en particular, el artículo 22.2 de la LSSI y, cuando sea aplicable, el artículo 25 de la TDDDG; el tratamiento posterior de datos personales requiere además una base jurídica conforme al RGPD. (LSSI, artículo 25 TDDDG)

Puedes modificar tus preferencias o retirar tu consentimiento para el futuro en cualquier momento mediante los ajustes de privacidad de nuestra web. Allí también encontrarás información específica de cada servicio sobre los mecanismos de almacenamiento utilizados.

También puedes eliminar o restringir las cookies y los datos de la web mediante tu navegador. Esto no elimina automáticamente los datos ya almacenados por nosotros o por un proveedor; para esos datos se aplican las opciones descritas en el apartado sobre tus derechos.

Gestión del consentimiento con Usercentrics

Utilizamos Usercentrics para obtener, gestionar y documentar tus preferencias de privacidad. El proveedor es Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania. (Política de privacidad de Usercentrics) Se tratan, en particular, tus elecciones, cambios y retiradas de consentimiento, las fechas y horas, la versión del aviso de consentimiento mostrada, un identificador de asignación y la información necesaria sobre navegador, dispositivo y conexión.

Tu estado de consentimiento se almacena localmente para que la web pueda tener en cuenta tu elección. Las pruebas del consentimiento se tratan por separado; por tanto, eliminar una cookie local no elimina automáticamente el registro correspondiente.

La documentación de las pruebas de consentimiento necesarias se basa en el artículo 6.1.c, en relación con los artículos 5.2 y 7.1, del RGPD. Para el almacenamiento local estrictamente necesario para aplicar tu elección se utilizan las excepciones legales correspondientes. (RGPD, artículo 25 TDDDG, LSSI)

Inmuebles favoritos

Cuando marcas inmuebles como favoritos, los identificadores de los inmuebles seleccionados se guardan en el Local Storage de tu navegador con la clave bvc-property-favorites. Así puedes recuperar tu selección en una visita posterior utilizando el mismo navegador.

Este almacenamiento sirve para la función que has solicitado y no para un análisis publicitario independiente. Puedes eliminar favoritos individualmente o borrar los datos almacenados de la web en tu navegador.

Protección de nuestros formularios con Cloudflare Turnstile

Utilizamos Cloudflare Turnstile, de Cloudflare, Inc., Estados Unidos, para limitar los accesos automatizados, el spam y los envíos abusivos de formularios. Para ello pueden tratarse, en particular, la dirección IP, el identificador del navegador, características técnicas de conexión, incluidas las huellas TLS, y datos sobre la web protegida.

La comprobación puede comenzar al abrir un formulario protegido, antes de enviarlo. Para ello, tu navegador establece una conexión con Cloudflare; el resultado ayuda a determinar si se permite el envío o si es necesaria una comprobación adicional.

Basamos el tratamiento necesario para proteger los formularios en el artículo 6.1.f del RGPD. Nuestro interés consiste en prevenir abusos y atender de forma fiable las consultas reales; los accesos a tu dispositivo están sujetos, además, a las condiciones legales, incluidas las excepciones limitadas para operaciones estrictamente necesarias.

Esta comprobación de seguridad debe distinguirse de la tramitación del contenido de tu mensaje y del seguimiento publicitario. Las respectivas funciones del proveedor determinan el tratamiento técnico de Cloudflare y el posible tratamiento posterior para mejorar la detección de bots; no se garantiza un tratamiento exclusivo dentro del EEE.

Gestión de etiquetas, etiquetado del lado del servidor y Consent Mode

Google Tag Manager

Utilizamos Google Tag Manager, de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para gestionar de forma centralizada los scripts y servicios integrados. Tag Manager no es en sí mismo un sistema de informes de analítica web; el análisis efectivo depende de los servicios integrados.

El archivo de Tag Manager se distribuye a través de sst.buena-vista-crew.com. Una dirección de nuestro propio dominio no significa que todas las conexiones se realicen exclusivamente con nuestra infraestructura ni que Google no reciba datos.

Cuando la gestión técnica se limita a operaciones necesarias, responde a nuestro interés legítimo en un funcionamiento controlado de la web conforme al artículo 6.1.f del RGPD. Esta base no permite activar anticipadamente funciones de análisis o publicidad que requieran consentimiento.

Tratamiento del lado del servidor

Nuestro contenedor de etiquetado del lado del servidor funciona en Google Cloud Run, en Fráncfort, región europe-west3. Recibe datos de medición y eventos y los trata antes de transmitirlos, según la configuración, a los servicios de análisis y publicidad descritos.

La vía del servidor permite, por ejemplo, eliminar parámetros innecesarios y seudonimizar determinados identificadores. No anonimiza automáticamente los datos: al recibir una solicitud, el servidor receptor recibe inicialmente también la dirección IP, y los identificadores o valores hash pueden seguir vinculándose a una persona.

El registro técnico para proteger esta infraestructura debe distinguirse del análisis del comportamiento de los usuarios. Para las operaciones de seguridad necesarias puede resultar aplicable el artículo 6.1.f del RGPD; las finalidades de análisis y publicidad que requieren consentimiento se basan en tu consentimiento conforme al artículo 6.1.a del RGPD.

Google Consent Mode

Google Consent Mode transmite, en particular, las señales analytics_storage, ad_storage, ad_user_data y ad_personalization. Estas controlan el comportamiento de las etiquetas de Google, pero no sustituyen el consentimiento que sea necesario.

Nuestro propio punto de conexión SST puede recibir solicitudes incluso sin tu consentimiento para análisis o marketing. Puede recibir datos técnicos de conexión, información de páginas y eventos y el estado del consentimiento; esta recepción debe distinguirse del análisis posterior o de la transmisión a Google y otros proveedores.

Utilizar una dirección de servidor propia o prescindir de cookies no exime automáticamente a un análisis del requisito de consentimiento. El consentimiento para un servicio tampoco se extiende automáticamente a otros servicios ni a finalidades adicionales, como la publicidad personalizada.

Google Analytics 4 y Google Signals

Utilizamos Google Analytics 4, de Google Ireland Limited, para analizar el uso de la web y mejorar nuestros contenidos. Se tratan, en particular, visitas a páginas, eventos, fechas y horas, información geográfica aproximada, datos del navegador y dispositivo, información de procedencia y campañas e identificadores seudónimos de usuario y sesión.

La transmisión se realiza mediante la infraestructura SST descrita. Esto no implica anonimato completo ni excluye de forma general las conexiones directas con Google o los tratamientos posteriores fuera del EEE.

También utilizamos Google Signals para obtener información agregada sobre grupos de usuarios e intereses. En las condiciones establecidas por Google, pueden tenerse en cuenta datos de usuarios que hayan iniciado sesión en Google y activado la publicidad personalizada.

El análisis y las funciones adicionales de Signals se basan en el consentimiento que hayas prestado para estas finalidades conforme al artículo 6.1.a del RGPD. Puedes retirarlo mediante los ajustes de privacidad; en nuestra configuración, el plazo de conservación de los datos de Analytics a nivel de usuario y evento es de 14 meses.

Google trata los datos de Analytics en el marco de sus condiciones aplicables de encargo del tratamiento. Es posible el tratamiento por empresas de Google fuera del EEE, especialmente en Estados Unidos.

Google Ads, conversiones mejoradas y coincidencia de clientes

Seguimiento de conversiones

Utilizamos el seguimiento de conversiones de Google Ads para medir si, tras una interacción con un anuncio, se realizan determinadas acciones, como una consulta sobre un inmueble, una solicitud de contacto o una suscripción. Los resultados nos ayudan a evaluar y optimizar las campañas.

Se tratan, en particular, identificadores de clics en anuncios como GCLID, cookies y otros identificadores online, tipo y momento del evento, información de página y dispositivo y atributos de conversión asociados. La recogida puede realizarse en el navegador y mediante nuestro contenedor SST.

La base jurídica de esta medición publicitaria es tu consentimiento conforme al artículo 6.1.a del RGPD. Los informes agregados de campañas no significan que los datos subyacentes sean anónimos para Google.

Conversiones mejoradas para web y para clientes potenciales

Utilizamos conversiones mejoradas para relacionar de forma más fiable las interacciones con anuncios con las consultas en la web y sus resultados posteriores. Para ello, los datos de contacto previstos, especialmente la dirección de correo electrónico y el teléfono, pueden normalizarse, transformarse mediante SHA-256 y transmitirse a Google como valores hash.

• Conversiones mejoradas para web: Los atributos de contacto se vinculan a un evento de la web, por ejemplo, una consulta enviada.
• Conversiones mejoradas para clientes potenciales: Una consulta inicial puede vincularse a un resultado posterior, como una consulta cualificada o la formalización de un contrato.

Se transmiten los atributos de coincidencia y los datos del evento previstos, no de forma general todo el contenido de tu correspondencia. El hashing es una forma de seudonimización, no una anonimización completa; la comparación con información de cuentas existentes forma parte precisamente de la finalidad del procedimiento.

Este tratamiento requiere el consentimiento correspondiente conforme al artículo 6.1.a del RGPD. El mero hecho de contactar con nosotros no constituye ese consentimiento.

Customer Match y listas de clientes basadas en conversiones

Con Customer Match comparamos los atributos previstos de clientes y personas interesadas, en forma de valores hash SHA-256, con cuentas de Google. La comparación sirve para crear y actualizar audiencias, mostrar o excluir determinada publicidad y optimizar nuestras campañas.

También utilizamos listas de clientes basadas en conversiones. En ellas, los valores hash de contacto transmitidos en relación con las conversiones mejoradas se utilizan para crear y actualizar audiencias de forma automática.

Este uso de audiencias va más allá de la mera medición de resultados y requiere un consentimiento que incluya la coincidencia de clientes y la publicidad personalizada. Puedes retirarlo mediante los ajustes de privacidad y, respecto de las listas de clientes ya transmitidas, contactando con nosotros.

La duración de la pertenencia a una lista depende de la configuración activa y de tu estado de consentimiento. Es posible el tratamiento en Estados Unidos; la duración de las cookies debe distinguirse de las ventanas de atribución y de la conservación de los datos ya transmitidos.

ChatGPT Ads: OpenAI Measurement Pixel y Conversions API

Finalidad y proveedor

Utilizamos OpenAI Measurement Pixel y OpenAI Conversions API para medir la eficacia de nuestros anuncios en ChatGPT. Para ello se registran acciones configuradas de la web, como visitas a páginas y solicitudes de contacto tras una interacción con un anuncio; recibimos los resultados en informes agregados.

Para el EEE, OpenAI identifica a OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, como empresa responsable en su política general de privacidad para el EEE. Su función concreta en la medición publicitaria se rige además por las condiciones contractuales aplicables de Ads.

Píxel del navegador y cookies

Al hacer clic en un anuncio, puede añadirse el parámetro oppref a la URL de destino; el píxel guarda esta referencia de clic en la cookie propia __oppref de nuestro dominio y utiliza además __obref como referencia de navegador generada aleatoriamente. (OpenAI Measurement Pixel)

• __oppref: Su duración prevista es de 30 días desde que se escribe; cada nueva captura de un parámetro oppref no vacío reinicia ese plazo, incluso si el valor es idéntico. La mera lectura de la cookie sin un nuevo parámetro en la URL no lo prolonga. (OpenAI Measurement Pixel)
• __obref: Su duración prevista es de 365 días desde su creación; reutilizar una referencia de navegador válida no prolonga ese plazo. Las restricciones del navegador o la eliminación manual pueden acortar estas duraciones. (OpenAI Measurement Pixel)

La información transmitida puede incluir referencias de clic y navegador, tipo y momento del evento, detalles configurados del evento y un identificador de evento para evitar duplicidades; también incluye datos técnicos de conexión, como la dirección IP y la identificación del navegador. (OpenAI Measurement Pixel) En el píxel, el parámetro source_url designa el origen de la página, no automáticamente su dirección completa con todos los componentes de ruta y parámetros de consulta. (OpenAI Measurement Pixel)

Coincidencia avanzada

Para la coincidencia avanzada pueden transmitirse, cuando estén disponibles y cubiertos por el consentimiento, la dirección de correo electrónico, el teléfono, el nombre, los apellidos y un identificador interno de cliente como valores hash SHA-256 normalizados; el país, la región, la ciudad y el código postal son campos de ubicación separados. (OpenAI Measurement Pixel)

Según OpenAI, la coincidencia avanzada automática transforma los atributos de contacto compatibles en valores hash dentro del navegador; cuando se proporcionan manualmente, los campos previstos deben estar ya preparados de la forma correspondiente. Estos atributos de contacto no se transmiten en texto claro para la coincidencia, pero sus valores hash no deben tratarse como datos anónimos. (OpenAI Measurement Pixel)

Transmisión desde el servidor

También transmitimos eventos de conversión seleccionados desde nuestra infraestructura de medición del lado del servidor a OpenAI Conversions API. Esta vía de transmisión debe distinguirse de la ejecución directa del píxel en el navegador.

La interfaz admite, en particular, tipo, momento e identificador del evento, referencia de clic oppref, referencia de navegador obref, valores configurados del evento, dirección IP, identificación del navegador y los atributos de contacto transformados en hash y de ubicación sin hash descritos anteriormente. Los atributos opcionales incluidos en cada evento dependen de los datos disponibles y de la finalidad de medición autorizada mediante el consentimiento. (OpenAI Conversions API)

Base jurídica, retirada del consentimiento y conservación

La base jurídica de esta medición de resultados publicitarios es tu consentimiento conforme al artículo 6.1.a del RGPD. Para almacenar o consultar información en tu dispositivo se aplican además los requisitos de consentimiento descritos; una transmisión exclusivamente desde el servidor no elimina la necesidad de contar con una base jurídica para los datos personales que contiene.

Puedes retirar tu consentimiento mediante nuestros ajustes de privacidad con efectos para el futuro. La retirada se aplica a las futuras mediciones tanto en el navegador como en el servidor; no elimina automáticamente los datos ya transmitidos.

Es posible el tratamiento por OpenAI OpCo, LLC u otras empresas vinculadas en Estados Unidos y otros países; OpenAI remite a su política de privacidad para el EEE para la información sobre tratamientos internacionales y medidas de protección. La documentación técnica no establece un plazo general fijo de supresión para los datos de eventos de conversión transmitidos; por tanto, las duraciones de las cookies indicadas no garantizan una supresión equivalente en el servidor. (OpenAI Measurement Pixel, OpenAI Conversions API)

Microsoft Advertising y Microsoft Clarity

Universal Event Tracking y remarketing

Utilizamos Microsoft Advertising con Universal Event Tracking, o UET, de Microsoft Ireland Operations Limited, Irlanda. Con ello medimos la eficacia de los anuncios, optimizamos campañas y creamos audiencias de remarketing para volver a dirigirnos a visitantes anteriores o excluir a determinados visitantes.

Se tratan, en particular, visitas a páginas, eventos de conversión, fechas y horas, información de navegador y dispositivo, direcciones IP e identificadores de cookies y clics en anuncios. Los datos subyacentes pueden ser personales aunque recibamos principalmente estadísticas.

La base jurídica es tu consentimiento conforme al artículo 6.1.a del RGPD, incluida la autorización para acceder al dispositivo cuando sea necesaria. Es posible el tratamiento por empresas de Microsoft en Estados Unidos; puedes retirar tu consentimiento mediante los ajustes de privacidad.

Clarity: mapas de calor y vistas de sesiones

Utilizamos Microsoft Clarity, de Microsoft Corporation, Estados Unidos, para analizar el uso de nuestra web. Los mapas de calor y las vistas reconstruidas de sesiones nos ayudan a identificar elementos poco claros y problemas técnicos.

Se tratan, en particular, clics, desplazamientos y movimientos del ratón, información de páginas, fechas y horas, datos del dispositivo y navegador e identificadores técnicos. Una vista de sesión no es una grabación de cámara, pero puede permitir reconstruir el comportamiento dentro de la web; los contenidos confidenciales deben protegerse mediante enmascaramiento o exclusión de la grabación.

El tratamiento se basa en tu consentimiento conforme al artículo 6.1.a del RGPD. La vinculación con Google Analytics 4 requiere los consentimientos correspondientes para ambos servicios.

Microsoft indica un plazo general de 30 días para los datos de reproducción y de hasta nueve meses para las sesiones etiquetadas o marcadas como favoritas y los datos de mapas de calor y clics; una vez transcurridos, se eliminan los datos correspondientes, incluidas las copias de seguridad. (Microsoft Clarity: Conservación de datos) Es posible el tratamiento en Estados Unidos, y puedes retirar tu consentimiento en cualquier momento mediante nuestros ajustes de privacidad.

Meta Pixel y Conversions API

Utilizamos Meta Pixel y Meta Conversions API para la publicidad en Facebook e Instagram. El proveedor europeo es Meta Platforms Ireland Limited, Irlanda; las finalidades son medir resultados publicitarios, crear audiencias y optimizar y personalizar nuestros anuncios.

Al activarse el píxel, tu navegador puede conectarse directamente con Meta. Pueden transmitirse la dirección IP, información del navegador, dirección de página y referencia de procedencia, fechas y horas, identificadores de píxel y cookies y eventos como visitas a páginas o consultas enviadas.

También transmitimos datos de eventos a Conversions API mediante nuestro contenedor SST. Se incluyen los eventos, fechas y horas e identificadores previstos para la medición y atribución y, cuando corresponda, valores hash SHA-256 de atributos de contacto y otros identificadores técnicos configurados.

Meta puede vincular la información con cuentas de Facebook o Instagram. La transmisión desde el servidor y los informes agregados que recibimos no impiden automáticamente esa vinculación.

La base jurídica para las finalidades publicitarias descritas y ambas vías de transmisión es tu consentimiento correspondiente conforme al artículo 6.1.a del RGPD. La retirada mediante los ajustes de privacidad también se aplica a futuras transmisiones desde el servidor.

Cuando la recogida y transmisión correspondientes estén sujetas a las condiciones aplicables de Meta Business Tools, la corresponsabilidad se rige por la distribución de funciones establecida en ellas. Los tratamientos posteriores de Meta para fines propios deben distinguirse de lo anterior; es posible una transferencia a Meta Platforms, Inc. en Estados Unidos.

LinkedIn Insight Tag, Conversions API y solicitudes de contacto

Medición de la web y de anuncios

Utilizamos LinkedIn Insight Tag, de LinkedIn Ireland Unlimited Company, Irlanda, para evaluar la eficacia de la publicidad y crear audiencias. Al activarse, pueden transmitirse a LinkedIn, en particular, dirección IP, información de navegador y dispositivo, dirección de página y referencia de procedencia, fechas y horas, identificadores de etiquetas y cookies y datos de eventos.

LinkedIn puede vincular las interacciones en la web con una cuenta de miembro. Por tanto, los informes agregados que recibimos no significan que todos los datos subyacentes sean anónimos.

También transmitimos eventos seleccionados mediante nuestro contenedor SST utilizando LinkedIn Conversions API. Estos incluyen tipo y momento del evento, identificadores de atribución y de evento y, cuando corresponda, direcciones de correo electrónico transformadas en hash; la API sirve para medir y no constituye por sí sola una función independiente de remarketing.

Tu consentimiento conforme al artículo 6.1.a del RGPD es la base de estos tratamientos de análisis y publicidad. Puedes retirarlo mediante los ajustes de privacidad.

LinkedIn indica que los datos tratados mediante Conversions API se eliminan a los 180 días; los informes agregados de conversiones pueden conservarse después, y el tratamiento se realiza especialmente en servidores de Estados Unidos. (LinkedIn Conversions API) La API está sujeta a sus condiciones aplicables de tratamiento de datos; el tratamiento propio de la plataforma LinkedIn debe considerarse por separado.

Formularios de clientes potenciales y mensajes personales

Recibimos consultas tanto mediante los formularios Lead Gen de nuestros anuncios en LinkedIn como a través de mensajes y contactos personales. Transferimos manualmente a Propstack los datos de contacto y de la consulta relevantes para atenderla.

Esta transferencia sirve para tramitar la consulta correspondiente conforme al artículo 6.1.b o 6.1.f del RGPD. Debe distinguirse de la medición publicitaria de la web descrita anteriormente y no constituye por sí sola un consentimiento adicional para la coincidencia de clientes o el seguimiento publicitario.

TikTok Pixel y Events API

Utilizamos TikTok Pixel y TikTok Events API para medir nuestros anuncios, crear audiencias y optimizar la publicidad. Para los productos empresariales europeos son relevantes TikTok Technology Limited, Irlanda, y TikTok Information Technologies UK Limited, Reino Unido.

Al activarse el píxel, tu navegador puede conectarse directamente con TikTok. Pueden tratarse dirección IP, información de navegador y dispositivo, dirección de página y referencia de procedencia, fechas y horas, identificadores de píxel y cookies e interacciones en la web.

También se transmiten eventos seleccionados desde el servidor mediante nuestro contenedor SST a través de Events API. Pueden incluir tipos de evento, fechas y horas, identificadores de eventos y clics y valores hash SHA-256 de los datos de contacto previstos.

TikTok puede vincular la información con una cuenta y tratarla conforme a las condiciones aplicables. Se aplican funciones distintas a la recogida y transmisión conjuntas cubiertas por las condiciones de sus productos empresariales, al posible tratamiento por cuenta nuestra y a los tratamientos posteriores para fines propios de la plataforma.

La base jurídica para las finalidades descritas es tu consentimiento conforme al artículo 6.1.a del RGPD. Puedes retirarlo mediante los ajustes de privacidad; es posible el tratamiento fuera del EEE, entre otros lugares, en Estados Unidos o Singapur.

Ofertas de inmuebles, consultas y Propstack

Presentación de inmuebles y CRM

Utilizamos Propstack, de Propstack GmbH, Alemania, para gestionar nuestras ofertas de inmuebles y como sistema de gestión de clientes y personas interesadas. La presentación de información sobre inmuebles debe distinguirse del tratamiento de tu consulta personal.

Proporcionar datos actualizados de inmuebles, imágenes y descripciones responde a nuestro interés legítimo en presentar claramente nuestros servicios conforme al artículo 6.1.f del RGPD. Los apartados sobre alojamiento y contenidos web explican los datos técnicos que se generan al acceder.

En el CRM tratamos, en particular, nombres, datos de contacto, referencias a inmuebles, preferencias de búsqueda, citas, correspondencia, documentos recibidos y estados de tramitación. Las finalidades son responder a tu consulta, organizar asesoramientos y visitas e iniciar y prestar los servicios solicitados.

Cuando sea necesario, la base es el artículo 6.1.b del RGPD; para otras cuestiones comerciales, el artículo 6.1.f del RGPD, por nuestro interés en una gestión ordenada y trazable. Propstack actúa como encargado técnico del tratamiento de los datos del CRM que gestionamos.

Procedencia de los datos

Obtenemos datos de contacto principalmente de ti, mediante formularios, correo electrónico, teléfono o conversaciones personales. Además, las consultas de Idealista, James Edition, Immoscout y Green Acres se incorporan automáticamente a Propstack; las consultas de LinkedIn se transfieren manualmente como se ha descrito.

Se incorporan los datos de contacto, el contenido del mensaje y la referencia al inmueble o campaña facilitados para tu consulta. Para el tratamiento previo en el portal o red correspondiente también se aplica su propia información de privacidad.

Acceso y comunicación a propietarios

Solo los miembros internos autorizados de la Crew tienen acceso directo como usuarios a los contactos y la correspondencia de nuestro CRM. Las agencias colaboradoras externas y otros proveedores externos no reciben ese acceso de usuario; el tratamiento técnico necesario por Propstack y sus proveedores debe distinguirse de ello.

Antes de una visita, comunicamos al propietario únicamente tu nombre para documentar la presentación del cliente interesado. Esto permite dejar constancia de qué persona hemos presentado y proteger los derechos legítimos derivados de la intermediación; basamos el tratamiento necesario para ello en el artículo 6.1.f del RGPD.

Tus datos de contacto no se comunican de forma habitual al propietario antes de una visita. Si después existe un interés real de compra, comprador y vendedor pueden intercambiar sus datos directamente; si facilitamos el intercambio a petición de una parte, solo comunicamos los datos de contacto con el consentimiento de la otra parte afectada.

Documentación de financiación y comunicación con abogados

Las cuestiones de financiación y la documentación correspondiente se intercambian, por regla general, directamente entre comprador y abogado, no se tramitan a través de nosotros. Podemos recibir copias como destinatarios en CC, incluso por error; esos mensajes y archivos adjuntos también se almacenan en Propstack como parte de la correspondencia.

No comunicamos a los propietarios documentación de financiación o solvencia. No mantenemos un diálogo directo con notarios; esa comunicación queda entre el abogado y el comprador o vendedor.

La mera recepción de una copia en CC no constituye una autorización independiente para conservar permanentemente todos los datos que contiene. Son determinantes la finalidad concreta, la necesidad y una base jurídica válida; por ello, envíanos únicamente los documentos realmente necesarios para nuestra actividad.

Envío de correos y dosieres con análisis de resultados

Nuestras comunicaciones habituales por correo electrónico y el envío de dosieres de inmuebles se realizan mediante Propstack. Se registran aperturas y clics asociados a cada destinatario para evaluar los resultados de la información enviada.

Este análisis se utiliza exclusivamente para medir resultados. No utilizamos las aperturas y los clics registrados para hacer un seguimiento individual específico de los destinatarios basándonos en esas actividades.

Una base jurídica para tramitar tu consulta no cubre automáticamente una medición adicional de resultados vinculada a personas. Cuando se requiera consentimiento, la base pertinente es el artículo 6.1.a del RGPD; la mera solicitud de un dosier no debe interpretarse como un consentimiento separado para cualquier medición adicional.

Conservación en el CRM

Nuestra regla operativa de conservación para consultas sin compra es de cinco años desde el último intercambio personal. El envío de newsletters, sus aperturas y los clics no cuentan como contacto personal ni reinician este plazo.

Cuando se formaliza una compra, nuestra regla operativa prevé diez años desde la celebración del contrato para todo el registro asociado del CRM, incluidos correos electrónicos y actividades. La revisión y supresión se realizan manualmente, sin una garantía de eliminación automática.

Estas reglas operativas no equivalen a una obligación legal de conservar íntegramente cada dato individual. Siguen siendo determinantes los derechos legales de supresión, la limitación de la finalidad y la necesidad, especialmente para documentos innecesarios o recibidos por error.

Estos plazos del CRM no se aplican automáticamente a chats de WhatsApp ni a candidaturas. Para ellos rigen las indicaciones específicas de los apartados siguientes.

Contacto, devolución de llamadas y valoración de inmuebles

Si contactas con nosotros o solicitas una llamada o valoración de un inmueble, tratamos tus datos de contacto, el contenido de tu solicitud y, cuando corresponda, información sobre el inmueble. También pueden tratarse datos técnicos de recepción y transmisión.

Utilizamos esta información para atender tu consulta y organizar los siguientes pasos solicitados. La base jurídica es el artículo 6.1.b del RGPD para cuestiones precontractuales o contractuales y, en los demás casos, el artículo 6.1.f del RGPD para una comunicación comercial adecuada.

El consentimiento para análisis web opcionales, coincidencia de clientes o seguimiento publicitario no es un requisito para atenderte. Las consultas se gestionan en Propstack; el uso adicional para la newsletter y sus condiciones jurídicas se explican por separado.

WhatsApp Business

Si contactas con nosotros mediante WhatsApp Business, tratamos, en particular, tu número de teléfono, la información visible de tu perfil, mensajes, archivos adjuntos y fechas y horas de comunicación. Como alternativa, puedes utilizar en cualquier momento nuestras otras vías de contacto.

Según tu solicitud, el tratamiento se basa en el artículo 6.1.b o 6.1.f del RGPD. Debe distinguirse del tratamiento de WhatsApp Ireland Limited y las empresas que participan en la prestación del servicio, especialmente de datos de conexión y metadatos.

Nuestra comunicación por WhatsApp permanece en WhatsApp Business y no se sincroniza con Propstack ni se almacena allí como chat. No hemos activado el acceso a la agenda y no creamos copias de seguridad adicionales de los chats en iCloud o Google Drive.

Los chats se revisan y eliminan manualmente cuando dejan de ser necesarios para seguir atendiendo el asunto. No existe un plazo general fijo expresado en años; las posibles obligaciones legales de documentación o conservación deben valorarse por separado para los contenidos concretos afectados.

El cifrado de extremo a extremo de los mensajes no excluye el tratamiento de metadatos técnicos ni los posibles tratamientos internacionales de WhatsApp. No utilizar copias de seguridad adicionales en la nube no significa, por tanto, que todo el tratamiento se realice exclusivamente de forma local en nuestros dispositivos.

Newsletter con Mailchimp

Envío, procedencia y baja

Utilizamos exclusivamente Mailchimp para nuestra newsletter. Se tratan, en particular, tu dirección de correo electrónico, tu nombre cuando lo facilitas, la procedencia del contacto, información de envío y entrega y las altas y bajas.

Puedes suscribirte activamente a la newsletter en nuestra web. Además, en nuestro proceso actual incorporamos a la lista de envío las consultas generales de personas interesadas, por ejemplo, a través de la web, portales inmobiliarios o LinkedIn; las personas candidatas a puestos de trabajo quedan expresamente excluidas.

Si te suscribes activamente, tu consentimiento conforme al artículo 6.1.a del RGPD es la base para el envío solicitado. Actualmente no se utiliza un procedimiento separado de doble opt-in con un correo adicional de confirmación.

El uso adicional de las consultas persigue nuestro interés en informar a las personas interesadas sobre inmuebles y nuestros servicios. Sin embargo, un interés legítimo conforme al RGPD no sustituye la autorización adicional necesaria para el envío: una mera consulta no es un consentimiento expreso para la newsletter, y las excepciones legales para clientes existentes solo se aplican cuando se cumplen sus respectivas condiciones. (Artículo 7 UWG, artículo 21 LSSI)

Puedes darte de baja de la newsletter en cualquier momento mediante el enlace de baja de cada mensaje o escribiendo a crew@buena-vista-crew.com. La baja pone fin a futuros envíos de la newsletter; no afecta a una consulta inmobiliaria o comunicación contractual solicitada por ti que continúe de manera independiente.

Medición individual de aperturas y clics

Registramos mediante Mailchimp si se abren las newsletters y si se hace clic en los enlaces incluidos. Esta información puede asociarse a destinatarios individuales y se utiliza exclusivamente para analizar resultados.

Las mediciones no se utilizan para segmentar, personalizar ni activar correos automáticos de seguimiento basados en tu comportamiento individual de apertura o clic. Aun así, el análisis constituye un tratamiento adicional de datos personales y no es anónimo por el mero hecho de que también examinemos resultados agregados.

El consentimiento que pueda ser necesario para la medición de resultados vinculada a personas debe distinguirse de la autorización para el envío. El artículo 6.1.a del RGPD es la base pertinente para el análisis que requiera consentimiento; puedes dirigir tus objeciones a este análisis o la retirada del consentimiento a nuestro contacto de privacidad.

Proveedor y conservación

El proveedor de Mailchimp es The Rocket Science Group LLC d/b/a Mailchimp; el tratamiento de los datos de nuestra newsletter se rige por las condiciones contractuales aplicables y el acuerdo de tratamiento de datos de Mailchimp. Mailchimp describe tratamientos en Estados Unidos y en otras ubicaciones de sus empresas vinculadas y subencargados; se aplican los requisitos correspondientes a las transferencias internacionales. (Acuerdo de tratamiento de datos de Mailchimp)

No hemos establecido un plazo fijo específico de conservación para la newsletter ni para sus datos de medición; utilizamos la conservación predeterminada del servicio. Esto no permite garantizar de forma fiable una supresión automática tras un número determinado de días o meses.

La baja pone fin al envío, pero no supone necesariamente la eliminación inmediata y completa de todas las pruebas, informes anteriores e información de exclusión. Siguen siendo determinantes la necesidad para cada finalidad, tus derechos y las posibles obligaciones legítimas de documentación.

El acuerdo de tratamiento de datos de Mailchimp regula, entre otras cuestiones, la devolución o supresión al terminar el contrato y las posibles excepciones, pero no establece un plazo único de supresión para todos los datos individuales de aperturas y clics de marketing. (Acuerdo de tratamiento de datos de Mailchimp) La información de exclusión conservada para respetar tu baja no puede utilizarse como base para enviarte más publicidad.

Candidaturas y bolsa de candidatos

Tramitación de tu candidatura

Si presentas una candidatura, tratamos tus datos de contacto, documentación, cualificaciones y comunicaciones relacionadas. Esto se aplica tanto a puestos anunciados como a candidaturas espontáneas.

Las candidaturas se almacenan en el buzón de correo y también en Propstack. Solo tienen acceso a la documentación la dirección y las personas responsables del proceso de selección.

El tratamiento para decidir sobre una posible relación de trabajo se basa especialmente en el artículo 6.1.b del RGPD. Cuando la documentación sea necesaria para formular o defender reclamaciones, puede resultar aplicable el artículo 6.1.f del RGPD; la necesidad debe valorarse por separado en cada caso.

Bolsa voluntaria de candidatos

Si actualmente no existe una oportunidad adecuada, podemos conservar tu documentación en nuestra bolsa de candidatos para futuros puestos adecuados, con tu consentimiento por correo electrónico. Este tratamiento adicional se basa en el artículo 6.1.a del RGPD y es voluntario.

No se acuerda una fecha fija de caducidad para ese consentimiento. Puedes retirarlo en cualquier momento escribiendo a crew@buena-vista-crew.com, con efectos para el futuro.

La ausencia de una fecha de caducidad no autoriza una conservación ilimitada al margen de la finalidad y la necesidad; siguen siendo determinantes la finalidad concreta de la bolsa, la validez de tu consentimiento y tus derechos de supresión. (RGPD, Directrices del CEPD sobre consentimiento, apartados 110–111) Los contactos de candidatos no se incorporan a nuestra newsletter de Mailchimp, tampoco cuando forman parte de la bolsa.

Vídeos y plataformas externas

Medios que proporcionamos directamente

Al acceder a vídeos e imágenes mediante la infraestructura de nuestra web se generan los datos técnicos necesarios para distribuirlos. Se aplica la información sobre alojamiento; la base jurídica es nuestro interés legítimo en una presentación funcional conforme al artículo 6.1.f del RGPD.

La distribución de un vídeo no constituye consentimiento para un análisis adicional de tu reproducción. Estas mediciones están sujetas a las condiciones descritas por separado.

YouTube

Integramos vídeos de YouTube, especialmente para presentar inmuebles y recorridos. El proveedor para usuarios del EEE es Google Ireland Limited, Irlanda.

Al cargar el reproductor se establecen conexiones con Google o YouTube. Pueden tratarse la dirección IP, información de navegador y dispositivo, la página visitada, el momento y datos sobre el uso del vídeo, y utilizarse cookies o tecnologías similares.

Si has iniciado sesión en una cuenta de Google, las interacciones pueden vincularse a esa cuenta. Cerrar sesión no impide automáticamente todo tratamiento posterior del proveedor.

La integración que requiere consentimiento se basa en el artículo 6.1.a del RGPD. Puedes retirar el consentimiento mediante los ajustes de privacidad; esto no revierte las transferencias ya realizadas, y es posible el tratamiento en Estados Unidos.

Redes sociales enlazadas

Nuestra web contiene enlaces a nuestros perfiles en redes sociales. Si sigues uno de estos enlaces, sales de nuestra web; el uso de la plataforma correspondiente se rige por su propia información de privacidad.

Si contactas con nosotros allí, tratamos el mensaje que nos diriges para atender tu solicitud. El tratamiento independiente de la plataforma y los servicios publicitarios descritos anteriormente que puedan estar activados adicionalmente deben distinguirse de ello.

Conservación y supresión generales

Para los datos personales se aplican los plazos o criterios indicados en los respectivos apartados. No existe un único plazo legal de conservación que abarque de la misma forma todos los datos de la web, CRM, newsletter, comunicaciones y candidaturas.

En la valoración son relevantes, especialmente, la finalidad original, la necesidad continuada, un consentimiento válido, las obligaciones legales aplicables y las reclamaciones concretas. Una operación comercial o jurídica documentada no permite automáticamente conservar de forma ilimitada todos los datos que hayan estado relacionados con ella. (RGPD, artículos 5 y 17)

Es necesario distinguir entre la duración de las cookies, las ventanas de atribución publicitaria, los datos de eventos en el servidor y las copias de seguridad técnicas. La retirada pone fin para el futuro al tratamiento basado en el consentimiento; las pruebas exigidas legalmente o los documentos conservados lícitamente por otra base independiente deben valorarse por separado. (RGPD, artículos 7 y 17)

Tus derechos conforme al RGPD

Puedes dirigirte a crew@buena-vista-crew.com para ejercer tus derechos. Cuando sea necesario para tramitar tu solicitud de forma segura, podemos necesitar información adicional razonable y proporcionada para confirmar tu identidad; se aplican las condiciones legales de los siguientes derechos. (RGPD, artículos 12–22)

• Acceso y copia: Puedes saber si tratamos datos personales sobre ti y cuáles, incluidas sus finalidades, destinatarios, procedencia y conservación, y obtener, por regla general, una copia de ellos, artículo 15 del RGPD.
• Rectificación: Puedes solicitar que se corrijan los datos inexactos y se completen los incompletos, artículo 16 del RGPD.
• Supresión: Puedes solicitar la eliminación cuando se cumplan las condiciones legales; existen excepciones, por ejemplo, para obligaciones legales necesarias y reclamaciones, artículo 17 del RGPD.
• Limitación: Puedes solicitar la limitación del tratamiento en las condiciones legales previstas, artículo 18 del RGPD.
• Información a destinatarios: Cuando sea obligatorio, se informa a los destinatarios de las rectificaciones, supresiones o limitaciones; puedes solicitar información sobre esos destinatarios, artículo 19 del RGPD.
• Portabilidad: Cuando el tratamiento automatizado se base en tu consentimiento o en un contrato, puedes recibir los datos que hayas facilitado en un formato estructurado, de uso común y lectura mecánica y, cuando corresponda, solicitar su transmisión directa, artículo 20 del RGPD.
• Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento para el futuro, sin afectar a la licitud del tratamiento anterior, artículo 7.3 del RGPD.
• Decisiones automatizadas: En las condiciones del artículo 22 del RGPD, tienes derechos de protección frente a decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Las condiciones y los límites de estos derechos se establecen en el RGPD. Los servicios publicitarios descritos pueden crear audiencias o personalizar anuncios; esto debe distinguirse de una decisión exclusivamente automatizada con efectos jurídicos o similares de importancia significativa.

Oposición

Puedes oponerte a tratamientos basados en el artículo 6.1.e o 6.1.f del RGPD por motivos relacionados con tu situación particular; esto también se aplica a la elaboración de perfiles basada en esas disposiciones. El tratamiento solo podrá continuar en las condiciones legales, especialmente si se acreditan motivos legítimos imperiosos o si resulta necesario para formular, ejercer o defender reclamaciones. (Artículo 21 del RGPD)

Puedes oponerte en cualquier momento al tratamiento para mercadotecnia directa sin indicar motivos; esto incluye la elaboración de perfiles relacionada con ella. Tras esa oposición, los datos afectados no podrán seguir tratándose para esas finalidades. (Artículo 21.2–3 del RGPD)

Plazos de respuesta y reclamaciones

Respondemos a las solicitudes conforme al RGPD sin dilación indebida y, por regla general, como máximo en un mes desde su recepción; si es necesaria una prórroga por la complejidad o el número de solicitudes, el plazo puede ampliarse hasta dos meses adicionales, debiendo informar de ello y de sus motivos dentro del primer mes. (Artículo 12 del RGPD) La tramitación es, por regla general, gratuita; las excepciones legales se refieren especialmente a solicitudes manifiestamente infundadas o excesivas. (Artículo 12 del RGPD)

Puedes presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el lugar de tu residencia habitual, de tu trabajo o de la supuesta infracción; en España, en particular, ante la Agencia Española de Protección de Datos, AEPD. No es necesario contactar antes con nosotros para ejercer este derecho. (Artículo 77 del RGPD)

Información adicional para personas en Estados Unidos

Ámbito de aplicación y categorías de datos

Nuestro tratamiento relacionado con nuestro establecimiento en España no queda exento de los requisitos del RGPD por el mero hecho de que te encuentres en Estados Unidos. Los derechos adicionales de las leyes estatales estadounidenses se aplican cuando se cumplen sus respectivos requisitos materiales, personales y empresariales. (RGPD, artículo 3, California Privacy Protection Agency)

Según el contacto, las categorías que tratamos incluyen identificadores y datos de contacto, identificadores online y de dispositivos, interacciones de uso y publicitarias, intereses inmobiliarios y comunicaciones comerciales. Pueden añadirse documentos facilitados por ti, información de financiación en correspondencia recibida en CC y datos de candidaturas y cualificaciones.

Los datos proceden principalmente de ti, de tu uso de nuestra web, de los portales inmobiliarios y redes sociales indicados y de la correspondencia que nos diriges o en la que nos incluyes en copia. Las finalidades, categorías de destinatarios y conservación se describen en los respectivos apartados de esta política.

Publicidad dirigida, «sale» y «sharing»

La comunicación de identificadores online y datos de interacción a plataformas publicitarias puede considerarse «sale», «sharing» o tratamiento para publicidad dirigida conforme al derecho estadounidense aplicable, incluso sin una venta directa a cambio de dinero. La calificación concreta depende del tratamiento y de la normativa aplicable. (California Privacy Protection Agency)

Puedes rechazar los servicios publicitarios opcionales o retirar tu consentimiento mediante nuestros ajustes de privacidad y dirigir otras solicitudes sobre protección de datos a crew@buena-vista-crew.com. Cuando lo exija la ley, también deben reconocerse señales de exclusión como Global Privacy Control como solicitudes correspondientes. (California Privacy Protection Agency)

Derechos y plazos adicionales

Cuando lo prevea la normativa estadounidense aplicable, existen derechos adicionales de acceso, copia, rectificación, supresión, exclusión de la venta o comunicación para publicidad conductual y limitación de determinados usos de datos sensibles. También pueden existir derechos a designar un representante, ejercer los derechos sin discriminación y obtener la revisión de una decisión denegatoria; las condiciones varían según el estado. (California Privacy Protection Agency, Fiscal General de Texas: Derechos de privacidad)

Para las solicitudes de acceso, rectificación o supresión cubiertas por la CCPA de California, por regla general debe confirmarse la recepción en diez días hábiles y responder sobre el fondo en 45 días naturales; en las condiciones legales y con la información correspondiente, es posible ampliar el plazo otros 45 días. (California Privacy Protection Agency) Las solicitudes cubiertas de exclusión de «sale» o «sharing», o de limitación de determinados usos de datos sensibles, deben aplicarse tan pronto como sea viable y, como máximo, en 15 días hábiles. (California Privacy Protection Agency)

Estos plazos de California no se aplican automáticamente de manera uniforme a todos los estados de Estados Unidos. Si, de forma paralela, el RGPD u otra disposición exige una respuesta anterior, un plazo estadounidense más largo no sustituye esa obligación.

Cambios en esta política de privacidad

Actualizamos esta información cuando cambian nuestros tratamientos, proveedores o los requisitos legales. La versión aplicable es la política publicada con la fecha indicada al principio.