Política de privacidad

Esta política explica cómo trata Costa MLS los datos personales. Sigue el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). La versión en español prevalece sobre la inglesa.

1. Quién es el responsable

El responsable del tratamiento es [COMPANY_LEGAL_NAME], con NIF [CIF] y domicilio en [REGISTERED_ADDRESS]. Costa MLS forma parte de Costa Tropical Real Estate y se presta en mls.costatropicalre.com.

Para cualquier consulta sobre sus datos, escriba a [CONTACT_EMAIL].

[ABOGADO: ¿Debe designarse un delegado de protección de datos (artículo 37 del RGPD), o basta con un punto de contacto interno, dado que el tratamiento es de pequeña escala y limitado a datos de profesionales y nombres de compradores?]

2. Qué datos tratamos

Tratamos cinco grupos de datos.

• Datos de las agencias y de sus usuarios. Nombre, cargo, correo electrónico, teléfono, datos de la agencia (incluido el NIF o CIF) y datos de acceso. Los pedimos al dar de alta la agencia y al crear usuarios.
• Datos de los anuncios. Los anuncios son datos de inmuebles. Incluyen la referencia catastral completa, que usamos para detectar anuncios duplicados. Las demás agencias solo ven los 4 primeros caracteres. Nunca guardamos datos del propietario del inmueble.
• Datos de compradores en los registros de cliente. Nombre, apellidos, fecha y hora del registro (la fija el servidor), y de forma opcional la fecha prevista de visita y una nota. Nunca guardamos el teléfono ni el correo electrónico del comprador.
• Datos de acceso con Google. Los miembros pueden iniciar sesión con Google (OpenID Connect) o con un código de un solo uso enviado por correo electrónico. Si elige Google, recibimos solo la dirección de correo electrónico de su cuenta de Google, para identificar al usuario invitado. No usamos ningún otro dato de Google.
• Datos técnicos. Dirección IP, fecha y hora de las peticiones y registros de seguridad. Los usamos para proteger el servicio y para bloquear accesos desde determinados países.

[ABOGADO: ¿Es la referencia catastral completa un dato personal cuando el anuncio no contiene datos del propietario, y debe la política tratarla como tal, teniendo en cuenta que las demás agencias solo ven sus 4 primeros caracteres?]

3. Para qué usamos los datos y con qué base legal

No usamos sus datos para publicidad ni para elaborar perfiles. Los correos de alertas y de confirmación son correos de servicio.

4. Nombres de compradores en los registros de cliente

Una agencia miembro registra a un comprador en un anuncio para dejar constancia de que lo aportó. La agencia del anuncio recibe un correo y confirma el registro o lo rechaza. La primera marca de tiempo es la prueba. Costa MLS no resuelve las disputas entre agencias.

La base legal es el interés legítimo (artículo 6.1.f del RGPD). Nota sobre la ponderación:

• Nuestro interés y el de las agencias es evitar discusiones sobre quién aportó al comprador.
• Guardamos lo mínimo: nombre, apellidos y fecha. No guardamos teléfono ni correo.
• Solo lo ven la agencia que registró al comprador y la agencia del anuncio.
• El comprador ya está en contacto con una agencia y puede esperar razonablemente que esta deje constancia de ello.
• Los datos se borran automáticamente pasado un plazo (apartado 7).
• El comprador puede oponerse (apartado 8).

Los datos no se usan para marketing.

Como no los recibimos del comprador, es la agencia miembro que lo registra quien debe informarle (artículo 14 del RGPD) en su primer contacto o, como máximo, en el plazo de un mes. Las condiciones de uso se lo exigen a cada agencia.

[ABOGADO: ¿Puede el operador de Costa MLS acceder a los registros de cliente y, en su caso, en qué supuestos (por ejemplo, por seguridad del servicio o ante un requerimiento legal), y debe la política informarlo?]

[ABOGADO: Respecto de los nombres de compradores en los registros de cliente, ¿es Costa MLS responsable del tratamiento por sí sola, o corresponsable con la agencia que registra al comprador (artículo 26 del RGPD), y qué acuerdo debe publicarse en ese caso?]

[ABOGADO: ¿Es suficiente que sea la agencia miembro quien cumpla el deber de informar al comprador del artículo 14 del RGPD, o debe Costa MLS ofrecer además un texto informativo que la agencia entregue al comprador?]

[ABOGADO: ¿Es sólida la ponderación del interés legítimo del apartado 4 para tratar nombres de compradores sin su consentimiento?]

5. Quién recibe los datos

No vendemos datos. Los reciben:

• Otras agencias miembro, solo los datos de contacto profesional de los agentes y los datos que cada agencia decide publicar en un anuncio. La exportación a webs de agencias elimina el nombre, los contactos y las fotos de la agencia de origen.
• Encargados del tratamiento que nos prestan servicios con un contrato conforme al artículo 28 del RGPD:
  • el proveedor del servidor virtual (VPS) donde se aloja el servicio, OVH;
  • el proveedor de correo electrónico que envía nuestros mensajes de servicio;
  • Google Cloud Translation, que traduce los textos de los anuncios.
• Autoridades, cuando una ley nos obligue.

A Google Cloud Translation solo enviamos el título y la descripción del anuncio. No le enviamos datos de compradores ni de agentes.

Si usted elige iniciar sesión con Google, Google también recibe la información de esa operación de acceso. Ese tratamiento se rige por las condiciones de Google.

6. Transferencias internacionales

Google Cloud Translation puede tratar los textos de los anuncios fuera de la Unión Europea. Si lo hace, se apoya en las garantías que exige el RGPD.

[ABOGADO: ¿Qué garantía de transferencia (decisión de adecuación, cláusulas contractuales tipo u otra) debe citarse para Google Cloud Translation, y debe indicarse en esta política dónde se ubican los servidores de OVH?]

7. Cuánto tiempo guardamos los datos

• Datos de agencias y usuarios: mientras la cuenta esté activa y, después, durante los plazos legales.
• Registros de cliente: se borran automáticamente a los 24 meses desde la fecha del registro. Es el plazo de la configuración del servicio. Aplicamos el principio de limitación del plazo de conservación (artículo 5.1.e del RGPD).
• Datos técnicos y de seguridad: el tiempo mínimo necesario para proteger el servicio.

[ABOGADO: ¿Es defendible un plazo de 24 meses para los registros de cliente teniendo en cuenta el plazo de conservación de diez años de la Ley 10/2010 (artículo 25), que obliga a las agencias a conservar su propia documentación, y el plazo de prescripción de las acciones personales del Código Civil (artículo 1964.2)?]

8. Sus derechos

Puede ejercer los seis derechos siguientes (artículos 15 a 22 del RGPD):

• Acceso: saber qué datos suyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos sus datos.
• Oposición: oponerse a un tratamiento basado en el interés legítimo.
• Limitación: pedir que bloqueemos el tratamiento mientras se resuelve una duda.
• Portabilidad: recibir los datos que nos dio en un formato común.

Escriba a [CONTACT_EMAIL]. Podemos pedirle que acredite su identidad. Respondemos en el plazo de un mes.

9. Reclamaciones ante la AEPD

Si cree que no tratamos sus datos de forma correcta, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en https://sede.aepd.gob.es, o por correo postal en C/ Jorge Juan 6, 28001 Madrid. Puede hacerlo sin haber contactado antes con nosotros (artículo 77 del RGPD).

10. Seguridad y brechas

Aplicamos medidas técnicas y organizativas para proteger los datos. El acceso está limitado a usuarios aprobados y a cada agencia le mostramos solo lo que le corresponde. Si ocurre una brecha de seguridad, la notificaremos a la AEPD en el plazo legal (artículo 33 del RGPD) y a los afectados cuando proceda.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión con su fecha. La versión y la fecha figuran al principio de cada texto.