Política de privacidad / protección de datos

1. Responsable del tratamiento

Identidad

Marco Lohmann

NIF

Y8537566A

Dirección

Carrer Punta Balena 18, 07181 Torrenova, Illes Balears

Correo electrónico

info@marco-mallorca.com

Teléfono

+34 871 242 710

Delegado de protección de datos

No designado. Las preguntas sobre protección de datos las respondo yo mismo.

2. Finalidad del tratamiento

Los datos que usted me transmite se tratan con las siguientes finalidades:

• Atender su solicitud enviada a través del formulario de contacto
• Informarle sobre inmuebles que encajen con su solicitud de búsqueda, incluidos los que no se ofrecen públicamente
• Responder a sus preguntas en el asesor digital
• Preparar y ejecutar un encargo de intermediación para la compra o la venta
• Cumplir las obligaciones legales derivadas de la normativa tributaria y de la prevención del blanqueo de capitales, aunque solo a partir del momento en que se formaliza un encargo de intermediación, no desde una simple consulta

No existe ningún boletín informativo. Solo recibirá comunicaciones comerciales si previamente ha dado para ello su consentimiento expreso y por separado.

3. Legitimación

La base jurídica del tratamiento es:

• la preparación y ejecución de un contrato de intermediación, lo que incluye responder a su solicitud enviada a través del formulario de contacto (art. 6.1.b) del RGPD)
• su consentimiento para la solicitud de búsqueda, para el uso del asesor digital y, si lo otorga por separado, para comunicaciones comerciales (art. 6.1.a) del RGPD)
• una obligación legal, por ejemplo la derivada de la normativa tributaria y de la Ley 10/2010, de prevención del blanqueo de capitales (art. 6.1.c) del RGPD)
• mi interés legítimo en rechazar envíos automatizados y abusivos, en limitar el número de consultas al asesor digital y en que el sitio web funcione sin incidencias (art. 6.1.f) del RGPD)

4. Formulario de contacto

Al enviarlo se transmiten: el motivo de su consulta, su nombre, su dirección de correo electrónico, si lo desea su número de teléfono, el idioma elegido, así como lo que indique sobre lugar o zona, tipo de inmueble, plazo y rango de precio, y su mensaje. Son obligatorios su nombre, su dirección de correo electrónico y la casilla; si el motivo es «Otra cosa», también su mensaje. Todos los demás campos son voluntarios y sirven únicamente para darle una respuesta más precisa.

Si llega a esta web a través de un anuncio, la dirección de la página contiene un identificador de ese anuncio (por ejemplo «von=ads-verkauf»). Al enviar una consulta, este identificador se transmite como dato «Herkunft» (origen). Solo aparece en el mensaje que me llega a mí, no en la confirmación que recibe usted. Su único fin es saber qué anuncio da lugar a consultas; la base jurídica es mi interés legítimo en evaluar mi propia publicidad (art. 6, apdo. 1, letra f del RGPD). La web no guarda nada en su navegador para ello y no procesa ningún identificador de clic de una red publicitaria. Si en una página de anuncio abre WhatsApp o el correo electrónico con una frase preparada, el mismo identificador se añade a esa frase entre corchetes; puede borrarlo antes de enviar.

Los datos me llegan por correo electrónico. A la dirección que usted indique se envía un breve acuse de recibo. En él figuran su nombre y el tipo de consulta, pero no el contenido de su mensaje ni ninguno de sus demás datos. Lo hago a propósito: la dirección solo se comprueba en cuanto a su forma y, si hubiera una errata, nadie debe recibir el texto íntegro de una consulta inmobiliaria ajena. La base jurídica es la aplicación de medidas precontractuales a petición suya (art. 6.1.b) del RGPD). El envío se hace por correo electrónico; no existe en él un cifrado de extremo a extremo.

Como protección frente a los envíos automatizados compruebo dos cosas: un campo invisible para usted, que debe quedar vacío, y que entre la carga de la página y el envío hayan transcurrido al menos tres segundos. Además, limito el número de consultas por conexión. Para ello, su dirección IP no se guarda en texto claro ni tampoco se acorta, sino que se convierte, mediante un procedimiento unidireccional con sal criptográfica, en un valor de comprobación que sirve de nombre a un archivo contador; solo se almacenan ese valor y las marcas de tiempo. Ese valor es un seudónimo, no un dato anónimo. La base jurídica es mi interés legítimo en rechazar envíos abusivos (art. 6.1.f) del RGPD).

El contenido de su mensaje no se guarda en el servidor web. Se entrega exclusivamente por correo electrónico y a partir de entonces queda en mi buzón. No llevo ninguna base de datos de consultas de contacto; los perfiles de búsqueda de la solicitud de búsqueda se describen en el apartado 5.

La casilla del formulario es su confirmación de haber leído esta política; sin marcarla no se envía nada.

5. Solicitud de búsqueda

Mediante la solicitud de búsqueda de la página de inicio y de la página «Buscar» me indica lo que busca para que le informe sobre inmuebles que encajen, incluidos los que no se ofrecen públicamente (off-market, fuera del mercado público). Al enviarla se transmiten: su nombre, su dirección de correo electrónico, el canal que prefiere (correo electrónico, WhatsApp o ambos), su número de teléfono si lo desea, el idioma elegido y sus datos de búsqueda: zona o municipios, tipo de inmueble, compra o alquiler, presupuesto, número de dormitorios, plazo y sus deseos o exclusiones. Son obligatorios su nombre, su dirección de correo electrónico, el canal, al menos un dato de la búsqueda y la casilla; su número de teléfono solo es obligatorio si elige WhatsApp.

La única finalidad es informarle sobre inmuebles que encajen con su búsqueda. La base jurídica es su consentimiento (art. 6.1.a) del RGPD), que otorga con la casilla; sin ella no se envía nada. No hay boletín, y sus datos no se ceden a otras agencias inmobiliarias ni a portales.

Si llega a través de un anuncio, también aquí se transmite el identificador del anuncio como dato «Herkunft» (origen), tal como se describe en el apartado 4. Solo aparece en el mensaje que me llega a mí.

La solicitud de búsqueda me llega por correo electrónico. Además, a partir de ella creo un perfil de búsqueda en mi gestión de clientes, la newways.suite; con él comparo los nuevos inmuebles con su búsqueda. El perfil de búsqueda contiene únicamente sus propios deseos de búsqueda. Se conserva hasta que revoque su consentimiento y, como máximo, 24 meses después de su última respuesta; después lo elimino. A la dirección indicada se envía un breve acuse de recibo. Indica su nombre, el canal elegido y la fecha, pero ninguno de sus demás datos, por la misma razón que en el formulario de contacto (apartado 4).

Solo utilizo WhatsApp si elige ese canal e indica su número. Lo que ocurre en el operador del servicio se describe en el apartado 12. Si no lo desea, elija el correo electrónico.

Puede revocar su consentimiento en cualquier momento y sin perjuicio alguno: por correo electrónico a info@marco-mallorca.com, por WhatsApp o simplemente respondiendo al acuse de recibo. Entonces elimino el perfil de búsqueda. La licitud del tratamiento realizado hasta ese momento no se ve afectada por la revocación.

Para protegerme de envíos automáticos se aplican las mismas comprobaciones que en el formulario de contacto (apartado 4): el campo invisible, el tiempo mínimo de tres segundos y el límite de solicitudes por conexión mediante el valor de comprobación con sal de su dirección IP. El contenido de su solicitud de búsqueda no se guarda en el servidor web.

La gestión de clientes está alojada en DomainFactory GmbH, Neuturmstraße 5, 80331 Múnich, Alemania, en servidores situados en Alemania. Los mensajes de WhatsApp los envío desde la aplicación de WhatsApp de mi teléfono; no utilizo ningún proveedor de la plataforma WhatsApp Business.

El contrato de encargo del tratamiento conforme al art. 28 del RGPD con DomainFactory GmbH para la gestión de clientes está aún por confirmar.

6. Asesor digital

Este sitio web ofrece un asesor basado en inteligencia artificial para preguntas sobre la compra, la venta y los documentos necesarios para ello. Cuando envía una pregunta, esa pregunta y las últimas ocho intervenciones de la conversación se transmiten a Anthropic PBC, San Francisco, EE. UU., y se procesan allí.

La base de la transferencia a los Estados Unidos está aún por consignar: bien la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU., bien las cláusulas contractuales tipo de la Comisión Europea, en ambos casos junto con un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Hasta que esto quede resuelto, la transferencia se apoya únicamente en su consentimiento explícito conforme al art. 49.1.a) del RGPD. En ese caso rige lo siguiente: en los Estados Unidos no existe un nivel de protección de datos equivalente al de la Unión Europea, las autoridades públicas pueden acceder allí a los datos en condiciones menos estrictas, y es posible que usted no disponga de recursos efectivos frente a ello.

Usted otorga su consentimiento al enviar una pregunta; es válido para esa sesión. Lo retira cerrando el asesor y dejando de utilizarlo.

Si formula la pregunta en la página de un inmueble, se transmite además el expediente de ese inmueble: cifras clave, certificado energético, situación de las licencias y la lista de los documentos disponibles y de los que faltan, con su fecha. Esta información no contiene datos personales; en particular, no se transmiten ni el propietario ni la dirección. Su navegador envía únicamente el número de referencia del inmueble; el resto lo añade mi servidor a partir del expediente comprobado del inmueble.

En mi servidor no se guarda el historial de la conversación. Existe solo en su navegador y en cada consulta concreta; al cerrar la página desaparece. El servicio contratado puede conservar los contenidos transmitidos durante un tiempo limitado para comprobaciones de seguridad y de uso indebido; eso no depende de mí. Para mantener el servicio operativo, limito las consultas a seis por minuto y sesenta por día; para ello se utiliza el mismo valor de comprobación de su dirección IP que en el formulario de contacto. Del contenido de su conversación no se guarda nada en el servidor; el registro solo deja constancia de que se ha producido una consulta.

Le ruego que no introduzca en el asesor nombres de terceros, datos de identidad, bancarios o de salud, ni documentos confidenciales. El asesor no presta asesoramiento jurídico ni fiscal, no indica valores de inmuebles y no toma decisiones sobre usted. No sustituye a una conversación.

7. Sin cookies, sin servidores ajenos

Este sitio web no utiliza cookies: ni con fines de análisis, publicidad o reconocimiento, ni tampoco las técnicamente necesarias. Tampoco se almacena ningún dato en la memoria de su navegador: ni localStorage, ni sessionStorage, ni identificador de sesión. No se han integrado píxeles de seguimiento, redes publicitarias ni botones de redes sociales. Por eso no hace falta ningún aviso de consentimiento.

Las fuentes, las imágenes, el vídeo de fondo de la parte superior de la página de inicio y todos los scripts están alojados en el mismo servidor que la web. Al visitarla no se carga nada de proveedores externos, por lo que su navegador no se conecta con terceros. El vídeo se reproduce sin sonido y no se carga si su dispositivo solicita movimiento reducido o indica una conexión de ahorro de datos.

Hay dos excepciones, ambas alojadas en YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda): el vídeo de imagen «Was ein Haus belegen kann», más abajo en la página de inicio, y el vídeo de la guía de la isla, en la parte superior de su página de resumen. Cada uno se carga solo cuando hace clic en su imagen de vista previa. Hasta ese clic solo se muestra la imagen de vista previa alojada en nuestro servidor y no se carga nada de YouTube. Al hacer clic, su navegador se conecta con YouTube; YouTube recibe su dirección IP y puede instalar sus propias cookies. Integramos los vídeos en el modo de privacidad mejorada (youtube-nocookie.com), en el que, según YouTube, no se almacenan datos para personalizar la publicidad antes de la reproducción. La base jurídica es su consentimiento mediante el clic (art. 6, apdo. 1, letra a del RGPD). Encontrará más información en la política de privacidad de Google en policies.google.com/privacy.

El área protegida para clientes que se describe en la página de inicio todavía no está en funcionamiento y no es accesible desde este sitio web. En cuanto se active, recibirá información aparte al crear su acceso; esta política se completará entonces con el tratamiento que allí se realice y con el identificador de sesión necesario para ello.

8. Registros del servidor

Al acceder a la página, mi proveedor de alojamiento, como encargado del tratamiento, procesa datos técnicamente necesarios: dirección IP, hora, archivo solicitado, volumen de datos transferido, código de estado, página de procedencia y el identificador que envía su navegador. La finalidad es entregar la página y defenderla frente a ataques e incidencias. La base jurídica es mi interés legítimo en un funcionamiento seguro y operativo (art. 6.1.f) del RGPD). Los registros no se cruzan con otros datos.

El proveedor de alojamiento de la web es DomainFactory GmbH, Neuturmstraße 5, 80331 Múnich, Alemania; los servidores están en Alemania.

El plazo de supresión de los registros del servidor por parte del proveedor de alojamiento está aún por consignar aquí.

9. Plazo de conservación

Las consultas que no dan lugar a un encargo se suprimen una vez concluida la correspondencia y, como muy tarde, a los doce meses. Los datos de un encargo de intermediación se conservan durante los plazos legales de conservación; para los documentos de la comprobación en materia de blanqueo de capitales rige un plazo de conservación de diez años, que empieza a contar desde el fin de la relación de negocios o desde la ejecución de la operación, y no desde el día en que se recogieron los datos.

Un perfil de búsqueda creado a partir de una solicitud de búsqueda se conserva hasta que revoque su consentimiento y, como máximo, 24 meses después de su última respuesta (apartado 5).

Los archivos contadores para rechazar envíos automatizados contienen solo un valor de comprobación y marcas de tiempo; se suprimen como muy tarde a los 30 días. El registro técnico, que únicamente deja constancia de que se ha producido una consulta, se suprime a los 90 días.

10. Destinatarios

No cedo sus datos a terceros para fines propios. Para el funcionamiento recurro a proveedores como encargados del tratamiento: el proveedor de alojamiento para el funcionamiento de la web y el proveedor de correo electrónico para el envío y la recepción de mensajes, con cada uno de los cuales existe un contrato conforme al art. 28 del RGPD, así como DomainFactory GmbH, Múnich, como proveedor de alojamiento de mi gestión de clientes (newways.suite), donde se guardan los perfiles de búsqueda de las solicitudes (apartado 5); el contrato conforme al art. 28 del RGPD con ella está aún por confirmar, véase la nota en ese apartado. Para el asesor digital se añade Anthropic PBC, EE. UU.; el contrato conforme al art. 28 del RGPD con ellos está aún por firmar, por lo que esa transferencia se basa actualmente solo en su consentimiento (véase el apartado 6). En el marco de un encargo puede ser necesaria la comunicación a notaría, despacho de abogados, gestoría o mi asesoría fiscal; le informaré en cada caso. Las obligaciones legales de comunicación e información frente a la administración tributaria y el SEPBLAC no se ven afectadas.

Sus datos no se ceden a otras agencias inmobiliarias ni a portales inmobiliarios.

11. Comprobación conforme a la ley de prevención del blanqueo de capitales

Cuando se formaliza un encargo de intermediación, el responsable del tratamiento está obligado por ley a identificar a los intervinientes y a conservar los documentos necesarios para ello (Ley 10/2010). Esos documentos se custodian por separado y no son accesibles para los demás intervinientes en la operación. Si de la operación se desprende un indicio sujeto a comunicación, estoy obligado por ley a ponerlo en conocimiento del organismo competente (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales, SEPBLAC). Por ley no puedo informarle de una comunicación de ese tipo ni de una investigación que se abra a raíz de ella. La identificación en sí y los documentos que se le soliciten para ella los comento abiertamente con usted.

12. Contacto por correo electrónico, teléfono y WhatsApp

Si se pone en contacto conmigo al margen del formulario, trato los datos que me facilite únicamente para responder a su consulta (art. 6.1.b) y f) del RGPD). WhatsApp lo opera WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, una empresa del grupo Meta. El operador trata bajo su propia responsabilidad datos de conexión como números de teléfono y horas; esos datos pueden transferirse a Meta Platforms, Inc. en Estados Unidos. Según el operador, la base son la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea. Eso no depende de mí. Si no lo desea, puede localizarme igualmente por correo electrónico o por teléfono. Si en la solicitud de búsqueda elige WhatsApp como canal, lo mismo se aplica a los mensajes sobre inmuebles que encajen que le envíe por esa vía (apartado 5).

13. Derecho de oposición

En la medida en que trato datos sobre la base de un interés legítimo, usted puede oponerse en cualquier momento a ese tratamiento por motivos relacionados con su situación particular (art. 21 del RGPD). Basta con un correo electrónico sin formalidades.

14. Sin decisiones automatizadas

No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. El asesor digital genera información, pero no decisiones; no le evalúa, no crea ningún perfil y no influye en si atiendo su consulta ni en cómo lo hago. El perfil de búsqueda de su solicitud (apartado 5) contiene únicamente sus propios deseos de búsqueda y sirve solo para compararlos con los nuevos inmuebles; no valora aspectos personales y no constituye una elaboración de perfiles en el sentido del art. 4.4 del RGPD.

15. Derechos de los interesados

Usted tiene derecho a obtener confirmación de si se están tratando datos personales que le conciernen, así como los derechos de:

• Acceso, rectificación y supresión
• Limitación del tratamiento y oposición
• Portabilidad de los datos
• Retirada de un consentimiento otorgado, con efectos para el futuro

Respecto de los documentos que debo recoger y conservar conforme a la normativa de prevención del blanqueo de capitales, estos derechos están limitados por ley. En esa medida no puedo atender el acceso, la supresión ni la oposición mientras subsista la obligación legal de conservación.

Para ejercerlos basta con un correo electrónico a info@marco-mallorca.com. Por lo general puedo identificarle por la dirección desde la que se ha comunicado conmigo. Solo si existen dudas fundadas sobre su identidad le pediré de forma concreta más datos; no exijo una copia del documento de identidad sin motivo y, si llegara a hacerlo, puede tachar en ella todos los datos que no sean necesarios. Respondo en el plazo de un mes; en caso de solicitudes complejas, ese plazo puede prorrogarse hasta dos meses más, de lo cual le informaré.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente es la Agencia Española de Protección de Datos (AEPD), www.aepd.es. Si reside en Alemania o en Austria, también puede dirigirse a la autoridad de control de su lugar de residencia.