Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el titular indicado arriba (Sebastián Benítez López — Acompañamiento Crédito Hipotecario).

No se ha designado Delegado de Protección de Datos (DPD), al no concurrir los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre protección de datos puede contactar en info@a-c-h.es.

2. Finalidades y base jurídica del tratamiento

Tratamos sus datos para las siguientes finalidades, cada una con su base jurídica (art. 6 y art. 13 RGPD):

• Atención de su solicitud y estudio de viabilidad. Atender su solicitud de contacto, contactarle y realizar un estudio inicial de viabilidad de su proyecto de financiación. Base jurídica: aplicación de medidas precontractuales adoptadas a su petición — al enviar el formulario, usted nos solicita expresamente que estudiemos la viabilidad de su proyecto (art. 6.1.b RGPD).
• Gestión del expediente de acompañamiento. Prestar el servicio de acompañamiento, organizar la documentación, contactar con entidades financieras e intervinientes y dar seguimiento al expediente. Base jurídica: ejecución de la relación de servicio (art. 6.1.b RGPD) y, para determinadas conservaciones, cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Comunicaciones comerciales y newsletter. Enviarle información, novedades del sector y la newsletter. Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puede retirar en cualquier momento.
• Comunicación por WhatsApp. Comunicarnos con usted por WhatsApp cuando así lo autorice. Base jurídica: su consentimiento específico (art. 6.1.a RGPD). WhatsApp es un servicio de un tercero (Meta).
• Comunicación a entidades financieras e intervinientes. Presentar su solicitud o documentación a entidades financieras, prestamistas y demás intervinientes (tasador, asesor, notaría) que su proyecto requiera. Base jurídica: su consentimiento específico (art. 6.1.a RGPD) y/o la ejecución de medidas precontractuales o contractuales a su petición (art. 6.1.b RGPD). No comunicamos sus datos a ninguna entidad sin su conocimiento.
• Reseñas y publicación de testimonios. Invitarle a valorar nuestro servicio (interés legítimo, art. 6.1.f RGPD) y, solo si lo autoriza expresamente, publicar su testimonio en el sitio mostrando su nombre limitado a nombre e inicial del apellido (consentimiento específico, art. 6.1.a RGPD). Puede solicitar la retirada en cualquier momento.
• Medición de audiencia. Obtener estadísticas de uso del sitio (páginas y artículos consultados, origen de las visitas, tipo de dispositivo, ubicación aproximada y acciones como el envío del formulario de contacto o los clics para llamar o escribir) para mejorarlo, mediante Google Analytics 4 y únicamente si usted acepta las cookies de análisis (véase la Política de Cookies). No se asocian a su nombre ni a los datos que nos facilite en el formulario. Base jurídica: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puede retirar en cualquier momento desde «Configuración de cookies». Los datos vinculados a la cookie se conservan 14 meses en Google Analytics; después solo se mantienen estadísticas agregadas.

3. Categorías de datos

Tratamos datos identificativos, de contacto y económico-financieros, así como la documentación que usted aporte. Le pedimos únicamente los datos necesarios para cada finalidad (principio de minimización, art. 5.1.c RGPD). No le solicitamos categorías especiales de datos (art. 9 RGPD).

4. Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cada finalidad y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades (obligaciones fiscales, mercantiles y de prevención del blanqueo de capitales, cuando resulten aplicables). Aplicamos una política de conservación por estado del expediente y por tipo de dato, con revisión periódica y supresión o anonimización cuando los datos dejan de ser necesarios. Si nos solicitó únicamente información y no llega a iniciarse una relación, sus datos se conservarán durante un plazo razonable y proporcionado y se suprimirán o anonimizarán después.

5. Destinatarios y encargados del tratamiento

Sus datos pueden comunicarse a:

• Entidades financieras, prestamistas y demás intervinientes de su expediente, cuando usted lo autorice o sea necesario para gestionar su solicitud.
• Las autoridades públicas cuando exista obligación legal.

Además, recurrimos a proveedores que actúan como encargados del tratamiento por cuenta del responsable, con quienes se ha suscrito el correspondiente contrato de encargo (art. 28 RGPD):

• Scaleway (Online SAS, París, Francia) — alojamiento del sitio, base de datos y almacenamiento de documentos.
• Google Workspace (Google Cloud EMEA Ltd., Irlanda) — correo electrónico profesional (sebastian.benitez@a-c-h.es e info@a-c-h.es).
• Google Analytics (Google Ireland Ltd., Irlanda) — medición de audiencia, solo si usted acepta las cookies de análisis.
• Friendly Captcha (Alemania) — protección anti-spam de los formularios.
• Mistral AI (Francia) — asistencia a la redacción de contenidos no personales.

No vendemos ni cedemos sus datos con fines distintos de los aquí descritos.

6. Transferencias internacionales

Con carácter general, sus datos se alojan y tratan en la Unión Europea / Espacio Económico Europeo. Los servicios de Google (Google Analytics y el correo de Google Workspace) pueden implicar que Google LLC acceda a datos o los trate en Estados Unidos. Estas transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU., al que Google LLC está adherida (art. 45 RGPD), disponible en https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32023D1795. Si Google dejara de acogerse a ese marco, sus condiciones de tratamiento de datos prevén la aplicación de cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), de las que puede solicitarnos copia en info@a-c-h.es. Si en el futuro otro proveedor implicase un tratamiento fuera del EEE, se actualizaría esta política.

7. Sus derechos

Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, solicitar su portabilidad y retirar el consentimiento prestado en cualquier momento, sin efecto retroactivo.

Puede ejercer estos derechos dirigiéndose a info@a-c-h.es o a Calle Manuel de Falla 2B, 11660 Prado del Rey, Cádiz, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Atenderemos su solicitud en el plazo de un mes (ampliable en dos meses adicionales en casos complejos, informándole de la prórroga).

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es y de su Sede electrónica (https://sedeaepd.gob.es), si considera que el tratamiento no se ajusta a la normativa.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos (cifrado, control de accesos, registro de actividad, almacenamiento privado de los documentos y enlaces no públicos y caducables), de acuerdo con el artículo 32 del RGPD. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, ni realizamos scoring automático de crédito.