Política de Privacidad

1. Información al usuario

TRIPLECASA GESTION INMOBILIARIA SL (en adelante, "triplecasa"), como responsable del tratamiento, le informa de que, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), trataremos sus datos personales tal y como se describe en la presente Política de Privacidad.

En este documento explicamos qué datos personales recogemos, con qué finalidad, durante cuánto tiempo los conservamos, con quién los compartimos, cómo los protegemos y qué derechos le asisten como usuario.

Esta Política se aplica a los datos personales recogidos a través del sitio web www.triplecasa.com, así como a los recogidos por otros canales de contacto directo con triplecasa (correo electrónico, teléfono, WhatsApp Business o presencialmente), en relación con la prestación de sus servicios inmobiliarios de compraventa de inmuebles, gestión de suelo, aportación de terrenos a juntas de compensación y consultoría técnica y legal urbanística.

2. Responsable del tratamiento

• Denominación social: TRIPLECASA GESTION INMOBILIARIA SL
• NIF: B88215017
• Domicilio: Calle Monasterio de Liébana, 6, 2ºA, 28049 Madrid (España)
• Inscripción registral: Registro Mercantil de Madrid, tomo 38305, folio 1, sección 8.ª, hoja M-681533
• Correo electrónico de contacto: [email protected]
• Teléfono: +34 679982928
• Delegado de Protección de Datos (DPO): triplecasa no dispone de DPO. Cualquier consulta puede dirigirse a [email protected].

3. Ámbito territorial

Esta Política de Privacidad y los tratamientos de datos descritos en ella se rigen por el RGPD y la LOPDGDD, como marco de referencia de triplecasa, empresa establecida en España. El sitio web está dirigido a usuarios ubicados en España y, con carácter general, en la Unión Europea.

El hecho de que el sitio web sea técnicamente accesible desde otros países (por ejemplo, el Reino Unido o los Estados Unidos) no implica que triplecasa dirija su actividad a dichos mercados. Si un usuario ubicado fuera de la Unión Europea se pone en contacto con triplecasa por iniciativa propia, sus datos se tratarán igualmente conforme a esta Política de Privacidad, sin que ello suponga el reconocimiento de la aplicación de normativas de protección de datos de terceros países (como el UK GDPR o leyes estatales de EE.UU.), salvo que la normativa aplicable determine expresamente lo contrario.

4. Principios que aplicamos

• Licitud, lealtad y transparencia: sus datos se recogen y tratan de forma lícita, leal y transparente.
• Limitación de la finalidad: solo recogemos sus datos para fines determinados, explícitos y legítimos.
• Minimización de datos: solicitamos únicamente los datos adecuados, pertinentes y limitados a lo necesario.
• Exactitud: procuramos mantener sus datos exactos y actualizados.
• Limitación del plazo de conservación: conservamos sus datos solo el tiempo necesario.
• Integridad y confidencialidad: aplicamos medidas técnicas y organizativas adecuadas.

5. Datos que recogemos y finalidad del tratamiento

a) Formulario de contacto / solicitud de información sobre inmuebles, suelo o consultoría urbanística: nombre y apellidos, correo electrónico, teléfono y datos relativos a su consulta (tipo de consulta y mensaje). Cuando usted los facilita voluntariamente al describir el inmueble o suelo objeto de la consulta (en particular, en captaciones de suelo), también podemos tratar datos patrimoniales: descripción y ubicación de la finca, títulos de propiedad, referencia catastral y datos registrales, y cargas o gravámenes sobre el inmueble. Finalidad: atender su consulta, facilitarle información sobre inmuebles, suelo o servicios de consultoría urbanística disponibles y gestionar la relación precontractual o contractual derivada de su solicitud.

Junto con el envío del formulario se recogen automáticamente, como prueba del consentimiento, la dirección IP desde la que se realiza el envío y la fecha y hora en que se marca la casilla de aceptación. Finalidad: acreditar que el consentimiento fue efectivamente prestado, conforme al artículo 7.1 del RGPD. Estos datos se incorporan a un registro interno de consentimientos y no se utilizan con ninguna otra finalidad; en particular, no se emplean para elaborar perfiles ni para segmentación comercial.

Cuando la captación de datos se produce fuera del sitio web (reuniones presenciales, correo electrónico o WhatsApp Business), le entregamos una ficha informativa en papel en la propia reunión o le remitimos un enlace a esta Política de Privacidad junto con la primera comunicación.

b) Navegación por el sitio web: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia y otros datos técnicos recogidos mediante cookies. Finalidad: garantizar el correcto funcionamiento del sitio, analizar su uso de forma agregada y, si el usuario lo consiente, personalizar contenidos. Consulte nuestra Política de Cookies.

c) Registros técnicos y de seguridad: con independencia de que usted envíe o no el formulario y de las cookies que acepte, el simple acceso al sitio web genera registros técnicos (logs) que pueden contener su dirección IP, la fecha y hora de la petición, el recurso o dirección solicitada, el código de respuesta del servidor, el tipo de navegador y sistema operativo (user-agent), el país de origen de la conexión y, en su caso, la página de procedencia. Estos registros se generan en el servidor web, en la red de distribución de contenidos y cortafuegos de aplicación web (WAF) situados delante de él, en el módulo de seguridad instalado en el gestor de contenidos y en el sistema de monitorización de eventos de seguridad al que se remiten los eventos relevantes.

Finalidad: garantizar la seguridad, disponibilidad e integridad del sitio web; detectar, investigar y responder ante intentos de acceso no autorizado, ataques automatizados, envíos masivos o usos abusivos; aplicar límites de envío en el formulario de contacto; y disponer de evidencia técnica en caso de incidente de seguridad. Estos registros no se utilizan con fines comerciales o publicitarios, ni para elaborar perfiles, ni para medir audiencia — la medición de audiencia, cuando procede, se realiza mediante cookies analíticas sujetas a su consentimiento, según se detalla en la Política de Cookies.

No se recogerán categorías especiales de datos (salud, ideología, religión, etc.) a través de nuestro sitio web, y solicitamos a los usuarios que se abstengan de facilitar este tipo de información en el formulario de contacto.

6. Base legal (legitimación) del tratamiento

• Su consentimiento: para el uso de cookies no técnicas. Puede retirarlo en cualquier momento.
• La ejecución de una relación precontractual o contractual: cuando solicita información sobre un inmueble o inicia una gestión con triplecasa.
• El interés legítimo de triplecasa: por ejemplo, para responder a consultas generales.
• El interés legítimo de triplecasa en la seguridad de sus sistemas (artículo 6.1.f del RGPD): en cuanto a los registros técnicos y de seguridad descritos en el apartado 5.c). Triplecasa ha ponderado este tratamiento y ha concluido que es necesario para proteger la información de los propios usuarios y de la empresa, que se limita a datos técnicos de conexión, que no se emplea para conocer los intereses comerciales de los visitantes y que está sujeto a un plazo de conservación acotado y predeterminado de un año, de modo que no prevalece sobre sus derechos y libertades. Esta ponderación consta documentada y puede solicitarse en [email protected].
• El cumplimiento de una obligación legal: por ejemplo, en materia de prevención del blanqueo de capitales en operaciones inmobiliarias.
• El principio de responsabilidad proactiva (artículos 5.2 y 7.1 del RGPD): en cuanto al registro de la dirección IP y la marca temporal del consentimiento, cuya conservación resulta necesaria para que triplecasa pueda demostrar, si le fuera requerido, que el consentimiento fue prestado.

7. Plazo de conservación de los datos

Sus datos personales se conservarán mientras se mantenga la relación con usted (consulta o gestión inmobiliaria) y, una vez finalizada esta, durante los plazos que se indican a continuación:

• Consultas recibidas a través del formulario de contacto que no den lugar a una operación: se conservan durante un plazo máximo de 2 años desde su recepción. Este plazo responde a la vigencia comercial razonable de una solicitud de información sobre inmuebles y permite acreditar el consentimiento prestado durante el plazo de prescripción de las infracciones en materia de protección de datos previsto en el artículo 78 de la LOPDGDD. Transcurrido dicho plazo, las consultas se suprimen mediante un procedimiento automatizado de borrado periódico, sin necesidad de que el interesado lo solicite.
• Datos vinculados a una operación inmobiliaria efectivamente formalizada: se conservan durante los plazos exigidos por la normativa aplicable, en particular los plazos de prescripción fiscal (artículo 66 de la Ley General Tributaria), mercantil (artículo 30 del Código de Comercio) y, cuando resulte de aplicación, el plazo de diez años previsto en la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo.
• Registros técnicos y de seguridad (apartado 5.c): se conservan durante un plazo máximo de 1 año desde su generación, transcurrido el cual se suprimen de forma automática mediante políticas de retención configuradas en los propios sistemas. Este plazo permite detectar patrones de ataque prolongados o recurrentes, que por su naturaleza solo son visibles al comparar periodos amplios, y disponer de trazabilidad suficiente cuando un incidente se detecta con posterioridad a los hechos. Si un registro concreto resultara necesario para investigar un incidente de seguridad, para acreditarlo ante una autoridad competente o para el ejercicio o defensa de reclamaciones, podrá conservarse de forma separada y con acceso restringido hasta la resolución del incidente y durante el plazo de prescripción de las eventuales responsabilidades.

Finalizados los plazos anteriores, los datos serán suprimidos o, cuando subsista una obligación legal de conservación, bloqueados conforme al artículo 32 de la LOPDGDD, quedando a disposición exclusiva de jueces, tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las posibles responsabilidades.

8. Destinatarios de sus datos

Sus datos personales no se ceden a terceros para finalidades propias de estos ni con fines comerciales. Sí se comunican a los proveedores que actúan como encargados del tratamiento por cuenta de triplecasa y en la medida estrictamente necesaria para prestar el servicio contratado, así como a las Administraciones Públicas cuando exista obligación legal. Los datos recogidos a través del formulario de contacto se comunican por correo electrónico al personal de triplecasa y se incorporan de forma automatizada a una hoja de cálculo interna alojada en el entorno de Google Workspace (Google Drive / Google Sheets) de triplecasa, de acceso restringido al personal autorizado, sin que se compartan con proveedores externos de CRM. Esta incorporación es un mero registro documental: no implica la toma de decisiones automatizadas ni la elaboración de perfiles en el sentido del artículo 22 del RGPD.

Sus datos podrán ser comunicados a:

• Google Ireland Limited, como proveedor del servicio de correo electrónico (Gmail) y de almacenamiento en la nube (Google Workspace / Google Drive / Google Sheets) donde se aloja el registro interno de contactos, como proveedor de Google reCAPTCHA (sistema anti-spam del formulario) y, en su caso, de Google Analytics 4, en calidad de encargado del tratamiento conforme al artículo 28 del RGPD.
• WhatsApp Ireland Limited, como proveedor de WhatsApp Business, en calidad de encargado del tratamiento, cuando este canal se utiliza para la comunicación comercial con usted o para la recepción de documentación (por ejemplo, DNI, escrituras, notas simples o fotografías de fincas).
• Anthropic PBC, como encargado del tratamiento, en la medida en que triplecasa emplee la herramienta de inteligencia artificial Claude como apoyo en el análisis de su consulta, la generación de borradores de documentos de intermediación o los procesos internos de verificación de cumplimiento normativo relacionados con su operación.
• Adobe Inc. / Adobe Systems Software Ireland Limited, como encargado del tratamiento, en la generación, procesamiento (incluido el reconocimiento óptico de caracteres) y firma electrónica de documentos relacionados con su operación.
• Cloudflare, Inc. / Cloudflare Ireland Ltd, como proveedor de la red de distribución de contenidos, del cortafuegos de aplicación web (WAF) y de la protección frente a ataques de denegación de servicio, en calidad de encargado del tratamiento. Por su condición de intermediario técnico entre su navegador y nuestro servidor, este proveedor trata necesariamente la dirección IP y los datos de conexión de todas las visitas al sitio web.
• El proveedor de alojamiento web y, en su caso, el proveedor de servicios informáticos que administre la infraestructura o el sistema de monitorización de seguridad de triplecasa, en calidad de encargados del tratamiento y con el correspondiente contrato conforme al artículo 28 del RGPD. El sistema de monitorización de eventos de seguridad se encuentra alojado en infraestructura bajo control de triplecasa.
• Proveedores desde cuyos servidores se sirven recursos estáticos necesarios para mostrar el sitio web (por ejemplo, fuentes tipográficas, librerías de código o servicios de verificación anti-spam). Por la propia naturaleza técnica de la web, su navegador solicita esos recursos directamente a dichos proveedores, que reciben por ello su dirección IP y los datos técnicos de la petición, sin que triplecasa intervenga en esa comunicación. Los servicios de este tipo utilizados en cada momento se detallan en la Política de Cookies.
• Notarías, registros de la propiedad, entidades bancarias u otras partes intervinientes, únicamente para formalizar una operación inmobiliaria en la que usted sea parte.
• Administraciones Públicas u organismos competentes, cuando exista obligación legal de hacerlo. En caso de detectarse una actividad que pudiera ser constitutiva de infracción o delito, los registros de seguridad correspondientes podrán comunicarse a las Fuerzas y Cuerpos de Seguridad o a la autoridad judicial.

En todos los casos en los que triplecasa recurra a la herramienta de inteligencia artificial Claude (Anthropic) como apoyo en el tratamiento de su consulta u operación, el resultado de dicho apoyo tiene siempre carácter de propuesta o análisis preliminar: la decisión final corresponde en todo caso a una persona física de triplecasa, sin que exista una decisión basada únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD.

9. Transferencias internacionales de datos

Triplecasa utiliza Google Workspace (Gmail, Google Drive, Google Sheets), Google reCAPTCHA y Google Analytics 4. Estos servicios pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), en particular hacia Estados Unidos. Google ofrece garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914.

Triplecasa utiliza también WhatsApp Business (proveedor: WhatsApp Ireland Limited) como canal de comunicación comercial, así como la herramienta de inteligencia artificial Claude (proveedor: Anthropic PBC) y los servicios de Adobe (proveedor: Adobe Inc. / Adobe Systems Software Ireland Limited) para la generación, procesamiento y firma electrónica de documentos. Estos tres proveedores pueden igualmente implicar el acceso a sus datos desde terceros países, en particular desde Estados Unidos, y amparan dicho acceso en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, incorporadas a sus respectivos contratos o adendas de tratamiento de datos.

La red de distribución de contenidos y el cortafuegos de aplicación web (proveedor: Cloudflare, Inc. / Cloudflare Ireland Ltd), así como los proveedores desde los que se sirven recursos estáticos del sitio web, pueden procesar los datos de conexión descritos en el apartado 5.c) en servidores situados fuera del EEE, incluidos los Estados Unidos. Dichas transferencias se amparan igualmente en las Cláusulas Contractuales Tipo aprobadas mediante Decisión de Ejecución (UE) 2021/914 y, cuando resulte de aplicación, en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE.UU.

Los registros de seguridad conservados en el sistema de monitorización de triplecasa no se transfieren fuera del Espacio Económico Europeo.

10. Sus derechos

Puede dirigirse a triplecasa en cualquier momento para ejercer los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad de sus datos.
• Oposición al tratamiento basado en interés legítimo.
• Retirar el consentimiento prestado en cualquier momento.

Puede ejercer estos derechos enviando una solicitud, acompañada de copia de un documento identificativo, a [email protected].

Particularidad sobre los registros de seguridad. Para localizar los registros técnicos asociados a usted es necesario que nos facilite la dirección IP y las fechas aproximadas de conexión, ya que estos registros no están indexados por identidad ni permiten, por sí solos, identificar a una persona concreta. Además, cuando ejerza los derechos de supresión u oposición sobre estos registros, triplecasa podrá denegar motivadamente la solicitud mientras subsista el interés legítimo en la seguridad de sus sistemas y el plazo de conservación siga vigente, conforme a los artículos 17.3.e) y 21.1 del RGPD, informándole en todo caso de las razones de la denegación y de su derecho a reclamar.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Los usuarios ubicados en el Reino Unido que consideren que el tratamiento de sus datos no es adecuado pueden igualmente dirigirse a triplecasa a través de [email protected]; a título meramente informativo, la autoridad de control en el Reino Unido es la Information Commissioner's Office (ICO, www.ico.org.uk), sin que ello implique reconocimiento de sometimiento activo de triplecasa al UK GDPR (ver apartado 3, Ámbito territorial).

11. Procedencia de los datos

Con carácter general, los datos que tratamos son los que usted mismo nos facilita a través del formulario de contacto, por correo electrónico, teléfono o en el curso de la relación comercial. Los datos técnicos descritos en el apartado 5.c) se obtienen automáticamente de su propia conexión al acceder al sitio web. En su caso, y solo si usted lo autoriza expresamente, podríamos recibir datos de portales inmobiliarios de terceros en los que triplecasa publique anuncios de inmuebles.

12. Seguridad de los datos

Triplecasa aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, evitando la pérdida, mal uso, alteración, acceso no autorizado o robo de los datos personales facilitados, conforme al artículo 32 del RGPD. Entre otras, se aplican las siguientes:

• Cifrado de las comunicaciones en tránsito mediante HTTPS/TLS en la totalidad del sitio web.
• Red de distribución de contenidos con cortafuegos de aplicación web (WAF) y protección frente a ataques de denegación de servicio delante del servidor de origen.
• Verificación anti-spam y limitación del número de envíos por usuario en el formulario de contacto, para prevenir su uso abusivo.
• Módulo de seguridad en el gestor de contenidos, con análisis periódico de integridad de archivos y de vulnerabilidades conocidas.
• Monitorización continua de los eventos de seguridad mediante un sistema centralizado, con generación de alertas ante actividad anómala.
• Control de acceso individualizado y basado en roles a los sistemas de gestión, con el principio de mínimo privilegio, y acceso restringido al registro interno de contactos.
• Firma criptográfica de los registros de consulta generados por el formulario, de modo que su contenido no pueda ser alterado en tránsito.
• Copias de seguridad periódicas y procedimientos de restauración.
• Supresión automatizada de los datos al vencimiento de los plazos declarados en el apartado 7, con registro documental de las supresiones realizadas.

En caso de producirse una violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, triplecasa la notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas desde que tenga constancia de ella, conforme al artículo 33 del RGPD, y se lo comunicará a usted sin dilación indebida cuando el riesgo sea alto, según el artículo 34 del RGPD.

13. Cambios en la política de privacidad

Triplecasa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la AEPD. En caso de cambios sustanciales, se informará a través del sitio web con carácter previo a su entrada en vigor.