Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el titular indicado arriba (Sebastián Benítez López — Acompañamiento Crédito Hipotecario).

No se ha designado Delegado de Protección de Datos (DPD), al no concurrir los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre protección de datos puede contactar en info@a-c-h.es.

2. Finalidades y base jurídica del tratamiento

Tratamos sus datos para las siguientes finalidades, cada una con su base jurídica (art. 6 y art. 13 RGPD):

• Atención de su solicitud y estudio de viabilidad. Atender su solicitud de contacto, contactarle y realizar un estudio inicial de viabilidad de su proyecto de financiación. Base jurídica: aplicación de medidas precontractuales adoptadas a su petición — al enviar el formulario, usted nos solicita expresamente que estudiemos la viabilidad de su proyecto (art. 6.1.b RGPD).
• Gestión del expediente de acompañamiento. Prestar el servicio de acompañamiento, organizar la documentación, contactar con entidades financieras e intervinientes y dar seguimiento al expediente. Base jurídica: ejecución de la relación de servicio (art. 6.1.b RGPD) y, para determinadas conservaciones, cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Comunicaciones comerciales y newsletter. Enviarle información, novedades del sector y la newsletter. Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puede retirar en cualquier momento.
• Comunicación por WhatsApp. Comunicarnos con usted por WhatsApp cuando así lo autorice. Base jurídica: su consentimiento específico (art. 6.1.a RGPD). WhatsApp es un servicio de un tercero (Meta).
• Comunicación a entidades financieras e intervinientes. Presentar su solicitud o documentación a entidades financieras, prestamistas y demás intervinientes (tasador, asesor, notaría) que su proyecto requiera. Base jurídica: su consentimiento específico (art. 6.1.a RGPD) y/o la ejecución de medidas precontractuales o contractuales a su petición (art. 6.1.b RGPD). No comunicamos sus datos a ninguna entidad sin su conocimiento.
• Reseñas y publicación de testimonios. Invitarle a valorar nuestro servicio (interés legítimo, art. 6.1.f RGPD) y, solo si lo autoriza expresamente, publicar su testimonio en el sitio mostrando su nombre limitado a nombre e inicial del apellido (consentimiento específico, art. 6.1.a RGPD). Puede solicitar la retirada en cualquier momento.
• Medición de audiencia. Conocer de forma estadística el uso del sitio para mejorarlo. Utilizamos una solución de analítica respetuosa con la privacidad (véase la Política de Cookies). Base jurídica: interés legítimo (art. 6.1.f RGPD) cuando no se instalan identificadores de seguimiento, o su consentimiento cuando resulte exigible.

3. Categorías de datos

Tratamos datos identificativos, de contacto y económico-financieros, así como la documentación que usted aporte. Le pedimos únicamente los datos necesarios para cada finalidad (principio de minimización, art. 5.1.c RGPD). No le solicitamos categorías especiales de datos (art. 9 RGPD).

4. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cada finalidad y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades (obligaciones fiscales, mercantiles y de prevención del blanqueo de capitales, cuando resulten aplicables). Aplicamos una política de conservación por estado del expediente y por tipo de dato, con revisión periódica y supresión o anonimización cuando los datos dejan de ser necesarios. Si nos solicitó únicamente información y no llega a iniciarse una relación, sus datos se conservarán durante un plazo razonable y proporcionado y se suprimirán o anonimizarán después.

5. Destinatarios y encargados del tratamiento

Sus datos pueden comunicarse a:

• Entidades financieras, prestamistas y demás intervinientes de su expediente, cuando usted lo autorice o sea necesario para gestionar su solicitud.
• Las autoridades públicas cuando exista obligación legal.

Además, recurrimos a proveedores que actúan como encargados del tratamiento por cuenta del responsable, con quienes se ha suscrito el correspondiente contrato de encargo (art. 28 RGPD). Todos ellos tratan los datos dentro de la Unión Europea:

• Scaleway (Online SAS, París, Francia) — alojamiento del sitio, base de datos y almacenamiento de documentos.
• Google Workspace / Gmail (Google Ireland Ltd.) — correo electrónico de contacto.
• Plausible (Plausible Insights OÜ, Estonia) — medición de audiencia sin cookies.
• Friendly Captcha (Alemania) — protección anti-spam de los formularios.
• Mistral AI (Francia) — asistencia a la redacción de contenidos no personales.

No vendemos ni cedemos sus datos con fines distintos de los aquí descritos.

6. Transferencias internacionales

Con carácter general, sus datos se alojan y tratan íntegramente en la Unión Europea / Espacio Económico Europeo. Los proveedores enumerados operan dentro de la UE, por lo que no se realizan transferencias de datos fuera de la Unión Europea. Si en el futuro algún proveedor implicase un tratamiento fuera del EEE, dichas transferencias se ampararían en las garantías previstas en el RGPD (decisión de adecuación, cláusulas contractuales tipo o marcos equivalentes) y se actualizaría esta política.

7. Sus derechos

Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, solicitar su portabilidad y retirar el consentimiento prestado en cualquier momento, sin efecto retroactivo.

Puede ejercer estos derechos dirigiéndose a info@a-c-h.es o a Calle Manuel de Falla 2B, 11660 Prado del Rey, Cádiz, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Atenderemos su solicitud en el plazo de un mes (ampliable en dos meses adicionales en casos complejos, informándole de la prórroga).

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es y de su Sede electrónica (https://sedeaepd.gob.es), si considera que el tratamiento no se ajusta a la normativa.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos (cifrado, control de accesos, registro de actividad, almacenamiento privado de los documentos y enlaces no públicos y caducables), de acuerdo con el artículo 32 del RGPD. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, ni realizamos scoring automático de crédito.