Política de privacidad

Quiénes somos

GLOBARIS opera este portal inmobiliario internacional. Somos el responsable del tratamiento de los datos personales descritos en esta política, es decir, decidimos por qué y cómo se tratan.

Si tiene cualquier duda sobre esta política, o para ejercer cualquiera de los derechos que figuran más abajo, escriba a privacy@globaris.example. Respondemos a las solicitudes en materia de protección de datos en el plazo de un mes, como exige el art. 12.3 del RGPD.

Qué recopilamos

Solo recopilamos lo que el sitio necesita para funcionar. Según el uso que haga de él, se trata de:

• Datos de la cuenta: su dirección de correo electrónico, su nombre y la contraseña que elija (almacenada únicamente como hash scrypt, nunca en forma legible).
• Datos de perfil, si es socio, asesor o miembro del equipo: agencia, número de teléfono, fotografía, cargo profesional, biografía, credenciales, idiomas y la ciudad o el país que cubre. Esta información es pública de forma deliberada: aparece en su página de perfil.
• Consultas y mensajes: lo que escribe a un vendedor, asesor o gestor, incluidas las fotografías que adjunte.
• Solicitudes de visita: el inmueble, la fecha y la hora que propone y cualquier nota que añada.
• Inmuebles guardados: los anuncios que añade a sus favoritos.
• Solicitudes de gestión de inmuebles y de inmuebles fuera de mercado: la dirección y el tipo de inmueble, las notas que facilite y el resultado de la solicitud.
• Anuncios, si es socio: los datos y las fotografías del inmueble que sube para su publicación.
• Preferencias: el idioma y la moneda de visualización que elija.
• Datos técnicos: su dirección IP, utilizada para limitar la frecuencia de los intentos de inicio de sesión y de los formularios públicos, de modo que el sitio no pueda ser forzado por fuerza bruta ni utilizado para enviar spam.

Por qué los usamos y con qué base jurídica

Cada uno de los usos que se indican a continuación está vinculado a una base jurídica del artículo 6 del RGPD. No tratamos sus datos para ninguna otra finalidad sin informarle previamente.

• Para gestionar su cuenta, publicar anuncios y entregar los mensajes, las consultas y las solicitudes de visita que envía: ejecución de un contrato, art. 6.1.b).
• Para mantener la seguridad del servicio: limitación de frecuencia, protección frente a bots en los formularios públicos, gestión de sesiones y prevención del abuso; nuestro interés legítimo en un servicio que no quede desbordado por atacantes, art. 6.1.f).
• Para enviarle los correos de servicio que usted ha solicitado —el acuse de recibo de una consulta, el recordatorio de una visita, el aviso de que alguien ha respondido—, art. 6.1.b) y f).
• Para medir cómo se usa el sitio y para mostrar publicidad: su consentimiento, y solo después de que lo preste, art. 6.1.a). Puede retirarlo en cualquier momento desde el enlace de configuración de cookies del pie de página, con la misma facilidad con la que lo prestó.
• Para cumplir obligaciones legales, como responder a un requerimiento legítimo: art. 6.1.c).

Quién más los ve

No vendemos sus datos personales, y nunca lo hemos hecho.

Cuando envía una consulta o solicita una visita, la recibe el socio, asesor o gestor correspondiente de nuestra plataforma: esa es precisamente la finalidad del envío. Ellos actúan como responsables independientes respecto de lo que hagan después con esos datos.

También recurrimos a un número reducido de encargados del tratamiento, que tratan los datos siguiendo nuestras instrucciones y para nada más:

• Vercel: alojamiento, distribución de contenidos y medición de tráfico sin cookies.
• Neon: la base de datos PostgreSQL gestionada en la que se almacenan los datos del sitio.
• Cloudflare: protección frente a bots mediante Turnstile en los formularios públicos.
• Google: publicidad y, si presta su consentimiento, analítica. Google Fonts también sirve las tipografías de este sitio, lo que implica que su navegador se conecta a Google para descargarlas.

Adónde van sus datos

La base de datos está alojada en la Unión Europea. Algunos proveedores tienen su sede en Estados Unidos y pueden tratar datos fuera del EEE. Cuando así ocurre, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación, incluido el Marco de Privacidad de Datos entre la UE y EE. UU. cuando el proveedor está certificado conforme a él.

Cuánto tiempo los conservamos

Los datos de la cuenta se conservan mientras exista su cuenta. Si nos pide que los suprimamos, lo haremos, salvo que una razón legal concreta nos obligue a conservar algo.

Las consultas, los mensajes y los registros de visitas se conservan mientras sigan siendo útiles para ambas partes de la conversación y después se eliminan. Las sesiones caducan por sí solas: a los 30 días, o a los 7 días en el caso de las cuentas del personal. Los registros de limitación de frecuencia son de corta duración y se borran automáticamente.

Las cookies caducan según los plazos establecidos en la política de cookies.

Sus derechos

Con arreglo al RGPD, usted puede, en cualquier momento y de forma gratuita:

• Preguntar qué datos suyos tenemos y obtener una copia de ellos: art. 15.
• Solicitar la rectificación de los datos inexactos: art. 16.
• Solicitar la supresión de sus datos: art. 17.
• Pedirnos que limitemos el uso que hacemos de ellos: art. 18.
• Recibir sus datos en un formato portátil y legible por máquina: art. 20.
• Oponerse a los tratamientos que basamos en el interés legítimo: art. 21.
• Retirar un consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento anterior a la retirada: art. 7.3.

Cookies

El sitio instala un número reducido de cookies estrictamente necesarias, y ninguna otra hasta que usted lo autorice. Las cookies de analítica y de publicidad están desactivadas por defecto y solo se instalan después de que las acepte.

La política de cookies enumera todas las cookies con su nombre, su finalidad y su duración.

Cómo los protegemos

Las contraseñas se almacenan como hashes scrypt y nunca son legibles: ni para nosotros, ni para nadie que lea la base de datos. Los identificadores de sesión son valores aleatorios de 256 bits. El tráfico se sirve por HTTPS bajo una política de seguridad de contenidos, y el inicio de sesión, el registro y todos los formularios públicos tienen limitada su frecuencia en la base de datos, de modo que el límite se mantiene en todos los servidores.

Ningún sistema es perfectamente seguro. Si alguna vez una brecha pone en riesgo sus derechos, lo notificaremos a la autoridad de control en el plazo de 72 horas y se lo comunicaremos directamente a usted cuando la ley así lo exija.

Reclamaciones

Si considera que hemos gestionado mal sus datos, díganoslo primero a nosotros escribiendo a privacy@globaris.example: casi todo se resuelve antes por la vía directa.

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, ya sea en el país de la UE en el que resida o trabaje, ya sea en aquel en el que se haya producido el problema. En Chequia es la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Cambios en esta política

Cuando esta política cambia, actualizamos la fecha que figura en la parte superior de la página. Si un cambio afecta de forma sustancial al uso que hacemos de sus datos, lo diremos con claridad en lugar de dejar que sea usted quien lo descubra.