Política de privacidad

PEREZ QUIROS BROKERS, S.L. trata datos personales para operar su herramienta interna de valoración inmobiliaria, para enviar comunicaciones comerciales sobre nuestros servicios inmobiliarios a los contactos que lo han aceptado y para dar a cada inversor un área privada en la que consultar lo que le hemos enviado. Esta política explica qué datos tratamos, por qué, durante cuánto tiempo, con quién los compartimos y qué puedes hacer al respecto.

Está escrita para leerse entera. Si algo no queda claro, escríbenos a privacidad@finca.estate y te lo explicamos.

Quién es el responsable

• Razón social: PEREZ QUIROS BROKERS, SOCIEDAD LIMITADA ("PEREZ QUIROS BROKERS, S.L.")
• NIF: B56259310
• Domicilio: Calle Sant Fructuós 25, Bloque 2, Portal 27, Planta 0, Puerta 01, 08004 Barcelona, España
• Sitio web: https://finca.estate
• Contacto general: hola@finca.estate
• Privacidad y ejercicio de derechos: privacidad@finca.estate
• Bajas de comunicaciones comerciales: bajas@finca.estate
• Datos registrales: Inscrita en el Registro Mercantil de Barcelona, Tomo 48.899, Folio 63, Hoja B-600272, Inscripción 1ª

No hemos designado Delegado de Protección de Datos. Las consultas sobre privacidad se atienden en privacidad@finca.estate.

Qué es este sitio

Conviene entenderlo antes de seguir, porque cada parte trata datos distintos —o no trata ninguno.

La página pública de inicio ("/"). Presenta finca como hub inmobiliario privado: los tipos de operación que estudiamos, cómo trabajamos y cómo entrar en el área del inversor. No tiene formularios, no recoge datos y no lleva analítica. Si sólo has visitado esa página, no hemos tratado ningún dato personal tuyo más allá de los registros técnicos imprescindibles para servirte la web, que genera nuestro alojamiento —Vercel, en Fráncfort— en sus registros de ejecución y de cortafuegos, y que incluyen la dirección IP. Esos registros se tratan sobre la base de nuestro interés legítimo en mantener el sitio disponible y protegido frente a abusos (art. 6.1.f RGPD).

La herramienta interna ("/sign-in", "/panel", "/projects", "/inversores" y rutas similares). Es privada y sólo se accede por invitación. La usan los analistas de la propia empresa. La autenticación es de Supabase. Un inversor nunca entra en ella: lo suyo es el área del inversor, que se describe más abajo y es una parte distinta, con su propio acceso.

El cuestionario personal ("/r/<token>" y "/r/responder"). Es un enlace personal, no indexable, que enviamos por email a un contacto identificado. Contiene cuatro preguntas —cuánto invertirías por operación, qué tipos de operación te interesan, la rentabilidad anual mínima que aceptarías y cuándo tendrías el capital disponible— y una casilla de consentimiento separada y no premarcada.

La baja ("/r/baja/<token>"). Sirve para dejar de recibir nuestras comunicaciones comerciales. Incluye el clic único que dispara el proveedor de correo desde la cabecera de baja del propio email.

Los informes personales ("/r/informe/<token>"). Son enlaces personales, no indexables, con los que te enviamos por email una propuesta de inversión. Caducan a los 30 días. Al pie de cada informe hay un botón «Me interesa»: si lo pulsas, nos pides que te contactemos y puedes dejarnos tu nombre, tu teléfono y cómo prefieres que lo hagamos (lo explicamos en el Tratamiento 2). El mismo botón está en las propuestas de tu área del inversor.

El área del inversor ("/acceso", "/alta/<token>" y "/cuenta"). En "/acceso" escribes tu email y te enviamos un enlace: para entrar en tu área si ya estás en nuestra base, o para darte de alta si aún no lo estás. En el área ves lo que nos has dicho que buscas y las propuestas que te hemos enviado, también las de enlaces ya caducados, y ves y puedes corregir tus datos de contacto: el nombre, el teléfono y la empresa (el email principal, no). También puedes añadir otro email: te enviamos un enlace a esa dirección y sólo lo guardamos cuando lo confirmas desde él; si no lo confirmas, borramos la solicitud a los 7 días. No hay contraseña: se entra con un enlace que llega a tu correo, al email principal o a otro que hayas confirmado. El que pides en "/acceso" sirve una sola vez y caduca a los 30 minutos; el enlace personal de un informe que te enviamos en una campaña también abre tu área mientras está vigente (30 días).

Un aviso importante sobre el cuestionario: es investigación de preferencias, no una oferta. PEREZ QUIROS BROKERS, S.L. no está autorizada por la CNMV y no presta servicios de asesoramiento financiero. Ni el cuestionario, ni las comunicaciones que enviamos, ni las propuestas que ves en un informe o en tu área constituyen una oferta, asesoramiento, recomendación personalizada ni invitación a invertir: son información sobre inmuebles. Lo tienes también en el Aviso legal y en las Condiciones de uso.

Tratamiento 1 — Personal de la empresa

Quién. Las personas que trabajan con nosotros y usan la herramienta interna.

Qué datos. Nombre, dirección de correo electrónico, rol dentro de la herramienta y fecha en que la persona fijó su contraseña.

Para qué. Para dar acceso a la herramienta, identificar quién hace cada cosa dentro de ella y mantenerla operativa y segura.

Base jurídica. La ejecución de la relación laboral o de prestación de servicios que nos une (art. 6.1.b RGPD), y nuestro interés legítimo en administrar y proteger la herramienta con la que trabajamos (art. 6.1.f RGPD). Ese interés legítimo se limita a lo estrictamente necesario para que la herramienta funcione y sea trazable; no la usamos para vigilar a nadie.

De dónde salen los datos. Los facilita la propia persona, o se generan al usar la herramienta (por ejemplo, la fecha en que fija su contraseña).

Cuánto se conservan. Mientras dure la relación y el acceso. Después, durante los plazos de prescripción que resulten aplicables a esa relación, bloqueados y accesibles sólo para atender responsabilidades.

A quién se comunican. A los proveedores que enumeramos en el apartado "Con quién compartimos los datos" —fundamentalmente Supabase (base de datos y autenticación) y Vercel (alojamiento y registros)—, que actúan como encargados del tratamiento por cuenta nuestra.

Tratamiento 2 — Contactos

Quién. Las personas con las que contactamos para presentarles servicios que encajen con lo que buscan.

Qué datos. Nombre, correo electrónico, teléfono y empresa. Junto a ellos guardamos, contacto a contacto, el origen del dato, la base jurídica que nos permite contactar, la fecha del consentimiento cuando lo hay, la evidencia de ese consentimiento, el estado de baja y el estado de entrega del correo (si se entregó, si rebotó, y similares). Si respondes a uno de nuestros correos, guardamos que respondiste y cuándo, y el identificador técnico del mensaje (Message-ID), para no contar dos veces la misma respuesta; no guardamos ni el contenido, ni el asunto, ni la dirección desde la que escribes. Si pulsas «Me interesa» en un informe, guardamos que lo pulsaste, en qué informe y cuándo, cómo prefieres que te contactemos (email, teléfono o WhatsApp) y, si nos los das, tu nombre y tu teléfono. Sólo completamos con ellos lo que tu ficha no tenía; si ya teníamos otro valor, no lo sustituimos y lo anotamos aparte. En los dos casos queda marcado sin verificar hasta que lo confirme una persona de nuestro equipo.

Para qué. Para enviarte servicios que encajen con lo que buscas, para contactarte cuando nos lo pides desde un informe, y para poder demostrar en cualquier momento que teníamos derecho a escribirte y que hemos respetado tu decisión si te has dado de baja.

Base jurídica.

• Tu consentimiento (art. 6.1.a RGPD), cuando nos lo has dado.
• La relación previa, cuando procede: el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI), permite enviar comunicaciones comerciales sobre productos o servicios similares a los que ya fueron objeto de una contratación previa, siempre que los datos se obtuvieran lícitamente en esa relación y se ofrezca la posibilidad de oponerse en cada envío. Cuando nos apoyamos en esta vía, la base del tratamiento en términos de RGPD es nuestro interés legítimo en la comunicación comercial directa con clientes previos (art. 6.1.f RGPD).
• Tu propia petición, cuando pulsas «Me interesa» en un informe: usamos lo que nos dejas para contactarte sobre ese documento, como medida precontractual que nos pides tú (art. 6.1.b RGPD). No es un consentimiento para recibir comunicaciones comerciales y no cambia la base con la que te escribimos.

Para las comunicaciones comerciales registramos cuál de las dos primeras vías aplica a cada contacto, precisamente para no confundirlas.

De dónde salen los datos cuando no nos los has dado tú. Esto es el artículo 14.2.f del RGPD, y lo tomamos en serio: guardamos el origen de cada dato individualmente, no como categoría genérica. Según el caso, el origen puede ser que nos facilitaras tú mismo los datos, un contacto profesional previo o una relación comercial anterior con nosotros, una presentación o referencia de un tercero, o una fuente de acceso público o profesional. Puedes pedirnos el origen concreto de tus datos escribiendo a privacidad@finca.estate, y te lo diremos, porque lo tenemos anotado en tu ficha.

Cuánto se conservan. Hasta que retires el consentimiento y, en todo caso, un máximo de 24 meses desde tu última interacción con nosotros. Después de una baja, la ficha y el registro del consentimiento sobreviven; lo explicamos con detalle más abajo, en "Por qué una baja no borra tu ficha".

A quién se comunican. A Supabase (base de datos), Vercel (alojamiento y registros), Resend (envío del correo), Inngest (orquestación de los envíos en segundo plano) y Cloudflare (recepción de las respuestas a nuestros correos y su reenvío a nuestro buzón) y, si eliges que te contactemos por WhatsApp, Meta (WhatsApp Business). Todos como encargados del tratamiento.

Tratamiento 3 — Respuestas al cuestionario

Quién. Los contactos que responden al cuestionario: desde su enlace personal, desde un informe que les hemos enviado, desde su área del inversor o al darse de alta en ella.

Qué datos.

• La banda de importe que invertirías por operación.
• Los tipos de operación que te interesan.
• La rentabilidad anual mínima que aceptarías.
• Cuándo tendrías el capital disponible.
• Tu dirección IP y tu user-agent (el identificador técnico de tu navegador) en el momento exacto en que marcas la casilla. Si respondes desde tu área del inversor, también la sesión con la que entraste.

Para qué. Las respuestas sirven para entender tus preferencias y decidir qué propuestas enviarte. La IP y el user-agent tienen una única finalidad, distinta: son la prueba de que diste tu consentimiento y de cuándo lo diste. El artículo 7.1 del RGPD nos obliga a poder demostrarlo, y ésta es la forma menos invasiva que conocemos de hacerlo. No usamos la IP ni el user-agent para perfilarte, ni para geolocalizarte comercialmente, ni para nada más.

Base jurídica. Tu consentimiento (art. 6.1.a RGPD), prestado marcando una casilla separada y no premarcada, antes de enviar el formulario.

De dónde salen los datos. Nos los das tú al responder. La IP y el user-agent los aporta tu propio navegador al enviar el formulario.

Cuánto se conservan. Hasta que retires el consentimiento y, en todo caso, un máximo de 24 meses desde tu última interacción. El registro del consentimiento —incluidas su fecha, la IP y el user-agent— se conserva más allá de una baja, por lo que explicamos en el apartado siguiente.

A quién se comunican. A Supabase (donde se almacenan), Vercel (alojamiento, y sus registros de ejecución y de cortafuegos, que incluyen la IP) e Inngest (tareas en segundo plano).

Tratamiento 4 — Área del inversor y propuestas

Quién. Las personas que piden en /acceso un enlace para entrar en su área, y los contactos que entran en ella.

Qué datos.

• El email que escribes en /acceso. Si es el de tu ficha, lo usamos para enviarte el enlace de acceso. Si no está en nuestra base, lo usamos para enviarte un enlace de alta (Tratamiento 5) y lo guardamos, mientras esperamos a que completes el alta, un máximo de 7 días.
• El registro de cada acceso: cuándo se pidió el enlace, a qué dirección se envió, cuándo entraste, hasta cuándo dura tu sesión y cuándo la cerraste. Del enlace y de la sesión guardamos sólo una huella (hash), nunca el enlace ni la sesión misma.
• Un registro de tu actividad, que ve nuestro equipo: cuándo entras en tu área y qué informes y propuestas abres.
• El otro email que nos pidas añadir en «Tus datos». Le enviamos un enlace para que lo confirmes y sólo lo guardamos en tu ficha cuando lo confirmas; la solicitud la borramos a los 7 días como máximo, lo confirmes o no.
• Un registro de los cambios que haces en tu nombre, tu teléfono y tu empresa: el valor de antes y el de después.

Para qué. Para enviarte el enlace que pides, reconocerte mientras dura tu sesión y mostrarte tus datos, lo que nos has dicho que buscas y las propuestas que te hemos enviado. El registro de actividad le sirve a nuestro equipo para saber qué te ha llegado y qué has visto, y hacer el seguimiento con criterio.

Base jurídica.

• Para enviarte el enlace, abrir tu sesión y mostrarte tu área: la prestación del servicio que nos pides (art. 6.1.b RGPD). Es también la base para guardar, durante esos 7 días como máximo, el email de quien pide un enlace sin estar en nuestra base.
• Para el registro de actividad que usamos en el seguimiento: nuestro interés legítimo en saber qué propuestas te han llegado y cuáles has visto, para no insistir con lo que no te interesa (art. 6.1.f RGPD). Puedes oponerte escribiendo a privacidad@finca.estate.

De dónde salen los datos. Del email que escribes en /acceso y de tu propio uso del área.

Cuánto se conservan. El registro de accesos, de actividad y de cambios, mientras exista tu ficha: si se borra la ficha, se borra con ella. El email de quien no está en nuestra base, un máximo de 7 días desde que pidió el enlace, complete o no el alta. La solicitud de añadir otro email, un máximo de 7 días, lo confirmes o no.

A quién se comunican. A Supabase (base de datos), Vercel (alojamiento, y sus registros de ejecución y de cortafuegos, que incluyen la IP) y Resend (envío del correo con el enlace).

Tratamiento 5 — Alta en el área del inversor

Quién. Las personas que no están en nuestra base, piden un enlace en /acceso y completan el alta desde el enlace que reciben en su correo.

Qué datos. Tu nombre, tu email (el que recibió el enlace), tu teléfono si nos lo das, tus respuestas al cuestionario (Tratamiento 3) y tu consentimiento expreso para recibir propuestas de inversión por email, junto con su evidencia: la fecha y la hora, tu dirección IP y tu user-agent en el momento de marcar la casilla, la versión de esta política y la referencia del enlace de alta que usaste.

Para qué. Para crear tu ficha de contacto, abrirte tu área y hacerte llegar por email las propuestas de inversión que una persona de nuestro equipo decida enviarte teniendo en cuenta tus preferencias; no valora si te convienen. La IP y el user-agent sólo sirven para demostrar tu consentimiento (art. 7.1 RGPD).

Base jurídica. Tu consentimiento (art. 6.1.a RGPD), prestado marcando una casilla separada y no premarcada, distinta de la del cuestionario. Es también el consentimiento previo y expreso que exige el artículo 21 de la LSSI para enviarte comunicaciones comerciales por correo electrónico.

De dónde salen los datos. Nos los das tú al completar el alta. Que el enlace llegara a tu buzón es lo que acredita que el email es tuyo: quien lo escribió en /acceso sin ser su titular no puede completarla.

Cuánto se conservan. Como los de cualquier contacto (Tratamiento 2): hasta que retires el consentimiento y, en todo caso, un máximo de 24 meses desde tu última interacción. Después de una baja se aplica lo que explicamos en "Por qué una baja no borra tu ficha".

Cómo retirarlo. Con el enlace de baja que llevan todos nuestros correos, en /r/baja/<token> o escribiendo a bajas@finca.estate. Retirarlo no afecta a la licitud de lo que te enviamos antes.

A quién se comunican. A Supabase (base de datos), Vercel (alojamiento y registros), Resend (envío del correo) e Inngest (orquestación de los envíos en segundo plano), como en el Tratamiento 2.

Perfiles, y por qué aquí decide siempre una persona

Con tus respuestas construimos un perfil de preferencias: una descripción de qué tipo de operaciones te interesan, en qué rango, con qué rentabilidad mínima y cuándo. Eso es elaboración de perfiles en el sentido del artículo 4.4 del RGPD, y te lo decimos con todas las letras en vez de esconderlo detrás de un eufemismo.

Ahora bien: ese perfil no toma ninguna decisión. Es material de trabajo para una persona de nuestro equipo, que lo lee y decide qué propuestas enviarte y cuáles no. No hay ningún sistema que decida automáticamente por su cuenta, ni que te clasifique, puntúe o descarte sin intervención humana.

Por eso no realizamos decisiones individuales automatizadas de las que regula el artículo 22 del RGPD. No es una fórmula de estilo: es una descripción de cómo funciona el proceso, y mientras esta política diga esto, seguirá funcionando así. Si algún día cambiara, actualizaríamos esta política y te informaríamos antes.

Cookies: por qué no verás un banner

Este sitio usa sólo cookies estrictamente necesarias. Son estas cuatro, y no hay más:

• Cookies de sesión de Supabase. Mantienen la sesión iniciada del personal de la empresa en la herramienta interna.
• finca_recovery_active. Gestiona el proceso de recuperación de contraseña.
• finca_lead_link. Duración de 30 minutos, limitada a la ruta /r, con la marca httpOnly. Vincula tu sesión del cuestionario con tu enlace personal, para que el token no tenga que viajar en la barra de direcciones del navegador.
• finca_cuenta. Duración de 30 días, limitada a la ruta /cuenta, con la marca httpOnly. Mantiene abierta tu sesión en tu área del inversor después de entrar con el enlace que te enviamos. Guarda un identificador aleatorio de esa sesión, nunca tu email, y se borra al cerrar sesión.

Además, mientras respondes el cuestionario guardamos tus respuestas todavía no enviadas en el almacenamiento local de tu propio navegador, para que puedas seguir más tarde donde lo dejaste. No salen de tu dispositivo hasta que pulsas «Enviar mi perfil» y se borran al enviarlas. Pasadas 24 horas dejan de usarse: el cuestionario las borra si vuelves a empezarlo desde tu enlace, y si no vuelves, siguen en tu navegador hasta que borres los datos del sitio.

No hay analítica. No hay publicidad. No hay cookies de terceros. No hay píxeles de seguimiento, ni en la web ni en los correos. Lo que sí anotamos, nosotros y en tu ficha, es cuándo abres un informe que te hemos enviado, cuándo entras en tu área del inversor y qué propuestas abres en ella: lo explicamos en el Tratamiento 4.

El artículo 22.2, párrafo segundo, de la LSSI exceptúa del deber de consentimiento a las cookies estrictamente necesarias para prestar el servicio expresamente solicitado por el usuario. Todas las nuestras lo son. Por eso este sitio no te muestra un banner de cookies: no tendría nada que preguntarte.

Tienes el detalle de cada una, con su duración y su titular, en la Política de cookies.

Con quién compartimos los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra, bajo contrato del artículo 28 del RGPD y con instrucciones nuestras. Esta lista es completa:

Las tres casillas con "—" son proveedores de los que no declaramos aquí una ubicación: preferimos dejarla en blanco antes que afirmar una región que no hayamos verificado. Lo tratamos en el apartado siguiente.

Sobre Anthropic, con precisión: lo usamos para analizar datos de inmuebles, no datos personales de contactos. Tus respuestas al cuestionario, tu nombre, tu correo o tu teléfono no se envían a ese servicio.

Además, podemos comunicar datos a Juzgados y Tribunales, a las Fuerzas y Cuerpos de Seguridad, a la Agencia Española de Protección de Datos o a la Administración tributaria cuando una norma nos obligue a ello.

Transferencias internacionales

De la tabla anterior, Supabase, Vercel e Inngest prestan sus servicios desde la Unión Europea, en las regiones allí indicadas. El envío de correo, y los mensajes de WhatsApp si los eliges, son distintos.

Resend, nuestro proveedor de correo, está establecido en Estados Unidos. Enviarte un email implica, por tanto, una transferencia internacional de tus datos de contacto y de los metadatos de entrega.

Esa transferencia se ampara en los mecanismos que el capítulo V del RGPD prevé para estos casos: las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), complementadas con las medidas técnicas y organizativas adicionales que correspondan, y/o la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) en la medida en que el proveedor esté certificado en dicho marco. No afirmamos aquí que lo esté: si quieres saber cuál de los dos mecanismos ampara en cada momento esta transferencia, y obtener copia de las garantías aplicables, escríbenos a privacidad@finca.estate y te lo confirmamos por escrito.

Meta, a través de WhatsApp Business, sólo interviene si eliges que te contactemos por WhatsApp. Te escribimos siempre desde una cuenta de WhatsApp Business de PEREZ QUIROS BROKERS, S.L., nunca desde teléfonos personales. Meta presta ese servicio también desde Estados Unidos, así que hay una transferencia internacional, amparada en los mismos mecanismos que la de Resend: las cláusulas contractuales tipo (art. 46.2.c RGPD) y/o el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), en la medida en que el proveedor esté certificado. Si quieres saber cuál ampara la transferencia en cada momento, escríbenos a privacidad@finca.estate.

De Cloudflare —R2, que guarda los archivos de valoración, y Email Routing y Workers, que reciben las respuestas a nuestros correos— no indicamos región porque no la hemos verificado. Si quieres conocerla, pregúntanos en privacidad@finca.estate y te la confirmamos por escrito. De Anthropic, en todo caso, lo relevante es lo ya dicho: no trata datos personales de contactos, sólo datos de inmuebles.

Cuánto tiempo conservamos tus datos

En resumen, y para los datos de contactos y respuestas al cuestionario:

• Hasta que retires el consentimiento, momento en que dejamos de tratar tus datos para enviarte comunicaciones.
• Y, en todo caso, un máximo de 24 meses desde tu última interacción con nosotros. Pasado ese plazo sin señal alguna por tu parte, el consentimiento se considera agotado.

Los datos del personal de la empresa se conservan mientras dure la relación y, después, durante los plazos de prescripción aplicables.

Los registros de tu área del inversor —tus accesos, qué propuestas has abierto y los cambios que haces en tus datos— se conservan mientras exista tu ficha. El email de quien pide un enlace sin estar en nuestra base se borra, como máximo, a los 7 días, complete o no el alta, y la solicitud de añadir otro email, también a los 7 días como máximo, lo confirmes o no.

Por qué una baja no borra tu ficha

Es la pregunta razonable, y merece una respuesta directa en vez de una nota al pie.

Cuando te das de baja, dejamos de enviarte comunicaciones comerciales. Eso es inmediato y no tiene vuelta de hoja. Pero no borramos tu ficha ni el registro de tu consentimiento. Conservamos tu correo, el origen del dato, la base jurídica que aplicábamos, la fecha y la evidencia del consentimiento, y la fecha y el hecho de tu baja.

El motivo es este. El derecho de supresión del artículo 17 del RGPD no es absoluto: su apartado 3 lo excepciona, entre otros casos, cuando el tratamiento es necesario para el cumplimiento de una obligación legal (art. 17.3.b) y cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e). Ambos supuestos concurren aquí:

• Si borrásemos tu ficha, no sabríamos que te diste de baja, y correríamos el riesgo de volver a escribirte si tu correo reapareciera por otra vía. La lista de bajas sólo funciona si la lista existe.
• Si borrásemos el registro del consentimiento, no podríamos acreditar ante la AEPD —ni ante ti— que en su día tuvimos derecho a escribirte, algo que el artículo 7.1 del RGPD nos exige poder demostrar.

Por eso, tras una baja, esos datos pasan a un estado de conservación limitada: se guardan bloqueados, sólo para acreditar tu baja y para atender reclamaciones o requerimientos de las autoridades. No se usan para enviarte comunicaciones comerciales, ni para perfilarte, ni para ninguna otra finalidad. Y se suprimen cuando prescriben las responsabilidades que justifican guardarlos.

Si después de una baja nos pides tú entrar en tu área, usamos tu correo para enviarte el enlace y te mostramos lo que ya te habíamos enviado. Eso no es una comunicación comercial y no deshace tu baja. Si vuelves a responder el cuestionario, es un consentimiento nuevo.

Si aun así quieres la supresión completa de todo lo que tengamos sobre ti, escríbenos a privacidad@finca.estate: valoraremos tu petición caso por caso y te responderemos de forma motivada, borrando todo aquello que no estemos obligados a conservar.

Cómo darte de baja

Tres formas, todas válidas y todas gratuitas:

1. El enlace de baja de cualquiera de nuestros correos. Está en todos, siempre, y te lleva a /r/baja/<token>. También puedes usar el botón de cancelación de suscripción que muestra tu propio cliente de correo (Gmail, Outlook y similares): funciona con un solo clic, sin confirmaciones ni formularios intermedios.
2. La página /r/baja/<token>, si conservas el enlace que te enviamos.
3. Escribir a bajas@finca.estate. Con que nos lo digas basta; no hace falta que expliques por qué.

En los tres casos dejamos de enviarte comunicaciones comerciales sin más trámite. Lo que ocurre después con tu ficha está explicado en el apartado anterior.

Tus derechos

Puedes ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso. Saber qué datos tuyos tratamos, para qué, y de dónde salieron —incluido el origen concreto de tus datos, que guardamos contacto a contacto.
• Rectificación. Corregir lo que esté mal o incompleto.
• Supresión. Que borremos tus datos, con los límites del artículo 17.3 RGPD que hemos explicado arriba sin rodeos.
• Limitación del tratamiento. Que congelemos el uso de tus datos mientras se resuelve una impugnación o una oposición.
• Portabilidad. Recibir en formato estructurado, de uso común y lectura mecánica los datos que nos facilitaste y que tratamos con tu consentimiento —tus respuestas al cuestionario, señaladamente—, o pedirnos que se los transmitamos a otro responsable cuando sea técnicamente posible.
• Oposición. Oponerte a los tratamientos basados en nuestro interés legítimo. Y si te opones a que usemos tus datos para enviarte comunicaciones comerciales, dejamos de hacerlo sin más: ahí no hay ponderación que valga.

Retirada del consentimiento. Puedes retirar tu consentimiento cuando quieras, con la misma facilidad con que lo diste. Hacerlo no afecta a la licitud del tratamiento realizado antes de la retirada (art. 7.3 RGPD): lo que hicimos mientras el consentimiento estaba vigente fue lícito, y sigue siéndolo. A partir de ese momento, dejamos de tratar tus datos sobre esa base.

Cómo ejercerlos. Escribe a privacidad@finca.estate desde la dirección de correo sobre la que preguntas, o al domicilio indicado al principio, diciéndonos qué derecho quieres ejercer. Si no podemos identificarte con lo que nos envías, te pediremos alguna información adicional, y sólo la imprescindible. Responderemos en el plazo de un mes desde tu solicitud; si la petición es compleja, podemos prorrogarlo dos meses más, avisándote dentro de ese primer mes y explicando por qué.

Reclamación ante la autoridad de control. Si crees que no hemos atendido bien tu solicitud, o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que antes nos escribieras a privacidad@finca.estate para intentar resolverlo, pero no es un requisito: puedes acudir directamente a la Agencia.

Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. En concreto: la herramienta interna es privada y sólo se accede por invitación y con autenticación; los enlaces personales del cuestionario son únicos, no indexables y se manejan mediante una cookie httpOnly de vida corta para que el token no quede expuesto en la barra de direcciones ni en el historial del navegador; al área del inversor se entra con el enlace de un solo uso que se pide en /acceso, que caduca a los 30 minutos, o con el enlace personal de un informe enviado en una campaña mientras está vigente (30 días), que al abrirse se canjea por la sesión para que no quede en la barra de direcciones; la sesión se mantiene con una cookie httpOnly limitada a /cuenta; de cada enlace y de cada sesión guardamos sólo una huella (hash), nunca el enlace ni la sesión misma; el acceso a los datos está restringido al personal que lo necesita para su trabajo; y contratamos únicamente proveedores que ofrecen garantías suficientes en los términos del artículo 28.1 del RGPD.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaríamos conforme al artículo 34 del RGPD.

Menores

Ni la herramienta interna, ni el cuestionario, ni el área del inversor están dirigidos a menores de edad. No recogemos datos de menores de forma consciente. Si detectamos que lo hemos hecho, los suprimiremos.

Cambios en esta política

Podemos actualizar esta política si cambia la forma en que tratamos los datos —por ejemplo, si incorporamos o retiramos un proveedor—. Cuando el cambio sea sustancial y te afecte, te lo comunicaremos por correo electrónico antes de aplicarlo. La versión vigente es siempre la publicada en https://finca.estate/politica-privacidad.

Última actualización: 14 de octubre de 2026.