Política de privacidad

¿Quién es el Responsable del Tratamiento de datos personales?

• Empresa titular de la página web:  2009GRUPALEX S.L. (En adelante Xela Properties)
• NIF: B-65046674
• Dirección: Calle Doctor Trueta 183, 2º 9ª – 08005 BARCELONA
• Correo electrónico:  info@xelaprop.com

¿Cómo hemos obtenido sus datos?

Nos los ha facilitado usted:  bien sea on-line u off-line, al solicitar nuestros servicios como agentes inmobiliarios para poder mantener la relación jurídico-comercial con usted o enviarle información acerca de nuestros servicios y promociones.  

Cuando nos facilite datos personales, garantiza que está habilitado para facilitar esta información y que la misma es cierta, veraz, exacta y actualizada, que no es confidencial, que no viola ninguna restricción contractual o derechos de terceros y se compromete a no suplantar a otros usuarios.

Formularios web en los que recopilamos datos personales:

1. Formulario de contacto: nombre, apellidos, email, teléfono.
2. Formulario para petición de valoración de inmueble: nombre, apellidos, email, teléfono, breve descripción del inmueble.
3. Formulario para solicitar información sobre un inmueble: nombre, email, teléfono.

Los hemos obtenido de forma automática:  si los datos nos los ha aportado a través de este sitio web o cualquiera de sus subdominios y/0, microsites, recopilamos información, por ejemplo, cuando accede a la página, cuando rellena cualquier formulario con datos personales, cuando carga información o contenidos (por ejemplo, en nuestro blog), o cuando se comunica con nosotros directamente por correo electrónico.

Cuando visita nuestra web se envían datos desde su navegador a nuestro servidor, para optimizar nuestros servicios y mejorar su experiencia como usuario, por ejemplo, cuando accede a la página o cuando inicia sesión a través de servicios de terceros como redes sociales.  Esos datos pueden ser recogidos y almacenados automáticamente por nosotros o por terceros en nuestro nombre. Estos datos pueden incluir:

• la dirección IP del usuario
• la fecha y la hora de la visita
• la URL del sitio del que proviene el usuario
• las páginas visitadas en nuestro sitio web
• información sobre el navegador utilizado (tipo y versión del navegador, sistema operativo, etc.).

Podemos tratar y registrar dichos usos, sesiones e información relacionada, ya sea en forma independiente o con la ayuda de servicios de terceros, incluso mediante el uso de cookies.

En el caso de que nuestro sitio web disponga de conectores a redes sociales, cuando elige interactuar con nosotros a través de una red social, nosotros no podemos responsabilizarnos de la configuración de privacidad elegida por el usuario, pudiendo la red social informar sobre su dirección IP o qué página está visitando en nuestro sitio web y puede establecer una cookie para permitirles funcionar correctamente. Su nombre figurará en los likes que otorgue o en los comentarios que realizas en nuestra página en una red social. Si no quiere que figuren datos personales suyos asociados a esos likes o comentarios configure su privacidad para evitarlo, seudonimizando sus datos por ejemplo poniéndote un nickname o alias que no revele su nombre y apellidos.

Si inicia la sesión en una de estas redes sociales durante su visita de nuestro sitio web, la red social podrá añadir esa información a su perfil y esa información será transferida a la red social. Si no quiere que se realice esa trasferencia de datos, salga de su sesión en la red social antes de entrar en nuestros sitios web o aplicaciones móviles, ya que no está en nuestra mano influir en esta recogida y trasferencia de datos a través de los conectores sociales.

Si como usuario, a través de nuestra página oficial en una red social, decide publicar y/o compartir textos, fotos, vídeos y otro tipo de información y/o contenidos serás el único responsable de que dichos contenidos cumplan la normativa legal correspondiente.

En todo caso, podremos eliminar tanto de esta página web como de nuestras páginas en redes sociales, cualquier contenido publicado cuando detectemos que has vulnerado la legislación vigente, y los términos indicados en esta política de privacidad y en las condiciones generales recogidas en nuestro Aviso Legal.

Las Redes Sociales no están alojadas directamente en nuestros servicios. Sus interacciones con ellas se rigen por sus políticas y no por las nuestras. Lea las políticas de privacidad de esas redes sociales para tener información detallada sobre la recogida y transferencia de datos personales, sus derechos y sobre la configuración de su privacidad. 

Para comprobar que los formularios de este web se utilizan por personas, y no por medios automatizados, usamos la tecnología “Invisible reCAPTCHA” de Google. Al utilizarla, se recogen y envían en Google, por su análisis, informaciones relativas al hardware y software del dispositivo usado por el usuario, de acuerdo con la política de privacidad (de Google) y los Términos de uso (de Google).

¿Qué edad he de tener para hacer uso de esta página web?

Quien facilita los datos a través de los formularios de esta web y acepta su tratamiento declara ser mayor de edad. Si en algún momento, detectamos que un menor ha proporcionado datos de carácter personal, procederemos a la cancelación de los mismos.

¿Qué debe saber antes de compartir datos de terceros?

Con respecto a los datos de otras personas, debe respetar su privacidad prestando especial cuidado a la hora de publicar sus datos de carácter personal. Le recordamos que, como usuario, sólo facilite y consienta el tratamiento de sus datos personales, pero no de terceros, si nos facilita datos de terceros está haciendo una cesión de datos de carácter personal, siendo su responsabilidad contar con el consentimiento previo y expreso de esos terceros para utilizarlos y facilitárnoslos, usted se hace responsable de informarles de la inclusión de sus datos en nuestros tratamientos.

La publicación de datos de terceros sin su consentimiento puede infringir, además de la normativa sobre protección de datos, el derecho al honor, a la intimidad o a la propia imagen, derechos cuya protección se rige por lo dispuesto en la Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen.

¿Qué fines les damos a los datos personales que recopilamos?

Los datos los podemos tratar para distintas finalidades, por ejemplo:

1. Para el proceso de compra-venta y alquiler de los inmuebles que tenemos en cartera.
2. Para responder a su consulta para poder aclararle las dudas y cuestiones que nos haya expuesto. 
3. Para contactar con usted por los medios que no haya indicado, e-mail, teléfono, etc.
4. En relación a las informaciones recopiladas automáticamente por la página web, en base a su navegación como usuario, creamos informaciones anónimas y agregadas sobre su comportamiento, efectos de segmentación y desarrollo de perfiles anónimos.

Esta interacción nos ayuda a: mejorar el rendimiento de la página web, promover una experiencia más personalizada, medir y monitorizar la eficiencia de la página web, gestionar la página web, de modo que se garantice que la misma se vuelve cada vez más segura y transparente.

1. Realizar encuestas de opinión y/o satisfacción y remitirte, mediante comunicaciones electrónicas, información sobre nuestras actividades, productos y/o servicios (incluidas comunicaciones publicitarias y/o comerciales a los efectos del art. 21 LSSICE 34/2002). Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo (Art. 6 ap. 1 letra f RGPD). En el caso de no tener una relación contractual previa, solo le mandaremos ese tipo de comunicaciones, si nos lo autoriza marcando la opción (opt-in) que expresamente se incluye al efecto en los formularios correspondientes (Art. 6 ap. 1 letra a RGPD). Las comunicaciones electrónicas que le enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas.
2. Podremos hacer fotografías y/o videos en las actividades, o eventos que organicemos y/o promocionemos, para informar sobre ellos, documentarlos, y formar parte de la memoria fotográfica/videográfica de la empresa.

¿Durante cuánto tiempo conservaremos sus datos personales?

Sus datos personales los conservaremos mientras no nos solicite su supresión. Incluso solicitada la misma, podremos mantenerlos durante el tiempo necesario y limitando su tratamiento (bloqueándolos), únicamente para cumplir con las obligaciones legales/contractuales a que estemos sometidos y/o durante los plazos legales previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida.

¿Qué causas de legitimación utilizamos para tratar sus datos?

Las causas de legitimación son las que nos permiten y habilitan a poder tratar sus datos personales de forma legal. Hay diferentes causas de legitimación o bases jurídicas que nos permiten tratar sus datos de forma lícita y legal:

1. Puede serlo la relación jurídico-comercial existente entre las partes, en el caso de que sea un cliente o potencial cliente.
2. Puede serlo también, su consentimiento si nos ha realizado una solicitud a través de nuestra página web. Dicho consentimiento nos lo otorga de forma inequívoca al facilitarnos sus datos on-line u off-line, considerándose dicha aportación un acto afirmativo claro que manifiesta dicho consentimiento. La aportación de los datos solicitados es obligatoria por ser imprescindibles para atender su petición; si no los facilita, no podremos llevarla a cabo. Podrá retirar ese consentimiento en cualquier momento remitiéndonos un e-mail en tal sentido a info@xelaprop.com dicha retirada supone que no podremos prestarle los servicios solicitados o atender a sus consultas o peticiones.
3. Según establece el Considerando 47 del RGPD (Reglamento Europeo General de Protección de Datos Personales 2016/ 679 de 27-4-2016), también constituye una base jurídica para tratar sus datos nuestro interés legítimo para:

Informarle de nuestras actividades, productos y/o servicios (incluso mediante comunicaciones electrónicas) o de aquellas entidades terceras con las que hayamos suscrito acuerdo de colaboración. Si ya tenemos una relación contractual previa, dichas comunicaciones las remitiremos sobre la base de nuestro interés legítimo. En el caso contrario, solo le mandaremos ese tipo de comunicaciones, si nos da su consentimiento marcando la opción que expresamente se incluye al efecto en los formularios correspondientes. En todo caso, las comunicaciones electrónicas que te enviemos incluirán, en la propia comunicación, la opción de dejar de recibirlas en lo sucesivo.

En todo caso, el tratamiento indicado de sus datos consideramos que es proporcionado y supone un impacto mínimo en su privacidad, pero siempre prevalecerán, sobre nuestro interés legítimos, sus intereses, derechos o libertades, por lo que, si no desea que tratemos sus datos para estas finalidades remítanos por favor un e-mail en tal sentido a info@xelaprop.com y así lo haremos, pudiendo mantenerlos bloqueados para la formulación, ejercicio o defensa de reclamaciones. La retirada de su consentimiento para tratar sus datos para esas finalidades no condiciona el tratamiento de sus datos para el resto de finalidades descritas en la política de privacidad.

¿A quién podremos comunicar los datos personales que nos facilite?

Sus datos personales no se transferirán a terceros, excepto que:

Tengamos su autorización expresa.

Los terceros sean proveedores que nos suministren productos y servicios (encargados de tratamiento) y la comunicación sea un requisito para cumplir con nuestras obligaciones derivadas de un contrato o pre-contrato con usted.

Una Ley o norma con rango de Ley nos exija la comunicación de datos a entidades organismos (AEAT, etc.)

La comunicación fuese estrictamente necesario para asegurar el cumplimiento de nuestros términos de uso, derechos o titularidad.

¿Cómo utilizamos las Redes Sociales corporativas?

El objeto de las herramientas como Facebook, Twitter, LinkedIn, Instagram, etc. u otras redes sociales es dar visibilidad y difusión a las actividades que desarrollamos. Estas herramientas almacenan datos personales en los servidores de los servicios respectivos y se rigen por su propia política de privacidad. Le recomendamos que lea y revise las condiciones de uso y política de privacidad de la red social en el momento de registrarse, teniendo en cuenta las diferentes posibilidades de configuración en relación al grado de privacidad del perfil de usuario en la red social.
Nos reservamos el derecho de eliminar de nuestras redes sociales cualquier información publicada por terceros que vulnere la legalidad, incite a hacerlo o contenga mensajes que atenten contra la dignidad de personas o instituciones. Como también el derecho a bloquear o denunciar el perfil autor de estos mensajes.

Redes Sociales en las que está presente Xela Properties:

Instagram: https://www.instagram.com/xelaproperties/
Facebook: https://www.facebook.com/pg/Xelaprop/
Linkedin: https://www.linkedin.com/company/xela-properties-real-estate/

¿Realizamos transferencias internacionales de sus datos personales?

Una transferencia internacional de datos se produce cuando los datos personales que son tratados por un responsable o un encargado del tratamiento en el Espacio Económico Europeo (países de la Unión Europea, Islandia, Liechtenstein y Noruega) son enviados a un tercer país u organización internacional, fuera de dicho territorio.

Nuestros proveedores que puedan tener acceso a datos personales, con la finalidad de  prestarnos servicios auxiliares a nuestra actividad  (alojamiento, housing, software as a service, copias de seguridad en remoto, servicios de soporte o mantenimiento informático, gestores de correo electrónico, envío de e-mails y e-mail marketing, transferencia de archivos etc …), tienen sus centros de procesamiento de datos dentro del Espacio, Económico Europeo o en países con un mismo nivel de adecuación según establece la Comisión Europea y el Comité Europeo de Protección de Datos. 

Nuestros encargados de tratamiento con servicios en la nube:
Como encargados de tratamiento, tenemos contratados a los siguientes proveedores de servicios:

1. Google Ireland Limited, con domicilio en Google Building Gordon House, Barrow St, Dublin 4, Irlanda, presta servicios de analítica web y servicios globales de internet, e-mail, almacenamiento en la nube, publicidad. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace: https://www.blog.google/around-the-globe/google-europe/some-changes-our-service-model-europe/  y  https://policies.google.com/ 
2. Facebook Ireland Ltd., con domicilio en 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, presta servicios de interacción mediante redes sociales, analítica social, publicidad. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace https://www.facebook.com/full_data_use_policy y https://help.instagram.com/519522125107875
3. Instagram producto proporcionado por Facebook Ireland Ltd. presta servicios de interacción mediante redes sociales, analítica social, publicidad. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace https://es-la.facebook.com/help/instagram/478745558852511
4. LinkedIn Ireland Unlimited Company, con domicilio en Wilton Plaza, Wilton Place, Dublín 2, Irlanda, presta servicios de interacción mediante redes sociales, analítica social, publicidad, etc. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace https://www.linkedin.com/legal/privacy-policy
5. Whatsapp  producto proporcionado por WhatsApp Inc. propiedad de Facebook Ireland Ltd., presta servicios de mensajería instantánea. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace: https://www.whatsapp.com/legal/business-policy/?lang=es y https://www.whatsapp.com/legal/privacy-policy-eea
6. France Dropbox: Ps. la Castellana, nº 259 28046, Madrid, España, presta servicios de almacenamiento en la nube. Puede consultar la política de privacidad y demás aspectos legales de la compañía en el siguiente enlace: https://www.dropbox.com/privacy?trigger=business_landing-t61fl_footer
7. Web alojada en OVH Hosting. OVH HISPANO SL es una filial de la sociedad OVH GROUPE SAS, inscrita en el RCS de Lille con el número 537 407 926 sita en 2, rue Kellermann, 59100 Roubaix.  El Centro de Procesamiento de Datos y los servidores están alojados en Francia. Más información en: https://www.ovh.es/proteccion-datos-personales/faq.xml

¿Qué Derechos puede ejercitar?
Son los conocidos como Derechos ARCO-POL, puede ejercitarlos enviando un e-mail a:  info@xelaprop.com Puede, cuando procedan, ejercitar sus derechos de acceso, rectificación, supresión, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, en la dirección de correo postal o electrónico indicadas al principio de esta política de privacidad; en ambos casos mediante solicitud escrita y firmada adjuntando copia del DNI o pasaporte u otro documento válido que le identifique. En caso de modificación de sus datos deberá notificarlo en la misma dirección, declinando esta empresa toda responsabilidad en caso de no hacerlo

• Derecho de acceso: Puede preguntarnos qué datos personales estamos tratando incluso solicitarnos una copia de estos.
• Derecho de rectificación: Puede solicitarnos la rectificación de los datos personales inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional.
• Derecho de supresión (derecho al olvido): Puede solicitarnos la supresión de sus datos personales cuando: no sean necesarios para los fines para los que fueron recogidos, retire su consentimiento, haya habido un tratamiento ilícito de los mismos o por cumplimiento de una obligación legal.
• Derecho a la limitación del tratamiento: Puede solicitarnos la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho de oposición: Puede oponerse al tratamiento que se haga de sus datos si dicho tratamiento se base en el interés legítimo del responsable del fichero o es para fines publicitarios.
  
  Una vez recibida cualquiera de las anteriores solicitudes le responderemos en los plazos legalmente establecidos. Puede reclamar ante la Agencia Española de Protección de Datos. Si desea más información acerca de los derechos que puede ejercitar y para la solicitud de modelos de formularios de ejercicio de derechos puede visitar la página web de la Agencia española de Protección de Datos, www.aepd.es  
  

¿Qué categorías de datos tratamos?
El RGPD establece dos categorías de datos personales, los conocidos como datos identificativos y los conocidos como categorías especiales: origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o de salud, datos biométricos, datos relativos a la vida u orientaciones sexuales.

Las categorías de datos que tratamos son datos de identificativos, no tratamos datos considerados como categorías especiales de datos (genéticos, biométricos, etc.). Los datos bancarios para las compras a través de nuestro e-commerce son tratados a través de una pasarela de pagos segura.