1. Responsable del tractament de dades
DNI: 46134141M
Riera Fosca 34, 4a planta, 08328 Alella, Espanya
Correu electrònic: info@smartlandlord.es
Contacte sobre protecció de dades: privacitat@smartlandlord.es
2. Fonaments jurídics del tractament
El tractament de les dades personals es duu a terme d'acord amb el Reglament General de Protecció de Dades (RGPD) de la UE i la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD). En funció de la finalitat del tractament de dades, ens basem en diferents fonaments jurídics:
- Art. 6, apartat 1, lletra a) del RGPD: Consentiment de l'interessat
- Art. 6, apartat 1, lletra b) del RGPD: tractament per al compliment d'un contracte
- Art. 6, apartat 1, lletra c) del RGPD: tractament per al compliment d'obligacions legals
- Art. 6, apartat 1, lletra f) del RGPD: Tractament per a la satisfacció d'interessos legítims
3. Recopilació i emmagatzematge de dades personals
3.1 En visitar el nostre lloc web
- Adreça IP de l'ordinador des del qual es realitza l'accés
- Data i hora de l'accés
- Nom i URL del fitxer consultat
- Lloc web des del qual es realitza l'accés (URL de referència)
- Navegador utilitzat i, si escau, el sistema operatiu
Obligació de facilitar les dades: Aquests dades es recopilen automàticament i són tècnicament necessàries per visualitzar el lloc web. Sense ells, el lloc web no es pot carregar.
3.2 Durant el registre i l'ús
- Nom i adreça de correu electrònic
- Contrasenya escollida (emmagatzemada de forma xifrada)
- Dades d'ús de la plataforma
- Documents pujats i dades immobiliàries introduïdes
- Comunicació amb el nostre servei d'assistència
Dades obligatòries: Per registrar-se és necessari indicar el nom, l'adreça de correu electrònic i la contrasenya. Sense aquestes dades, no podrà utilitzar el nostre servei. La introducció d'altres dades sobre la propietat és voluntària i serveix per utilitzar les funcions de la plataforma.
4. Ús de serveis de tercers
4.1 Proveïdors de serveis de pagament
- Finalitat: gestió de pagaments. Dades tractades: dades de pagament, adreça de correu electrònic, adreça de facturació. Base jurídica: art. 6, apartat 1, lletra b) del RGPD (compliment del contracte)
- Proveïdor: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda
- Transmissió de dades a EE. UU.: Stripe compta amb la certificació del Marc de Protecció de Dades UE-EE. UU.
- Política de privadesa: https://stripe.com/de/privacy
- Subcontractació: Existeix un contracte de subcontractació amb Stripe d'acord amb l'article 28 del RGPD.
4.2 Proveïdors d'allotjament web
- Finalitat: Allotjament del lloc web i de la base de dades
- Ubicació: Alemanya
- Dades tractades: totes les dades del lloc web
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims)
- Interès legítim: el nostre interès legítim rau a garantir un funcionament segur, fiable i professional del nostre lloc web.
- Tractament per encàrrec: Existeix un contracte de tractament per encàrrec amb Strato, d'acord amb l'article 28 del RGPD.
- Objecte: Allotjament de bases de dades
- Ubicació: Alemanya/UE
- Dades tractades: dades dels usuaris, dades immobiliàries
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims)
- Interès legítim: el nostre interès legítim rau en disposar d'una infraestructura de bases de dades segura i escalable.
- Tractament per encàrrec: amb Microsoft Azure existeix un contracte de tractament per encàrrec de conformitat amb l'article 28 del RGPD.
- Política de privadesa: https://www.microsoft.com/de-de/trust-center/privacy
4.3 Enviament de correus electrònics
- Proveïdor: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemanya
- Finalitat: enviament de correus electrònics de transacció (registre, restabliment de contrasenya, notificacions)
- Dades tractades: adreça de correu electrònic, nom, contingut del correu electrònic.
- Base jurídica: art. 6, apartat 1, lletra b) del RGPD (compliment d'un contracte) o art. 6, apartat 1, lletra f) del RGPD (interessos legítims).
- Ubicació: Alemanya
- Tractament per encàrrec: amb Strato existeix un contracte de tractament per encàrrec de conformitat amb l'article 28 del RGPD
- Proveïdor: Twilio Inc., 101 Spear Street, San Francisco, CA 94105, EE. UU.
- Finalitat: enviament de notificacions per SMS (per exemple, autenticació de dos factors, comunicacions importants)
- Dades tractades: número de telèfon, contingut dels SMS, marca de temps
- Base jurídica: art. 6, apartat 1, lletra b) del RGPD (compliment d'un contracte) o art. 6, apartat 1, lletra a) del RGPD (consentiment per a notificacions opcionals)
- Transferència de dades a EE. UU.: Twilio compta amb la certificació del Marc de Protecció de Dades UE-EE. UU. i utilitza clàusules contractuals tipus
- Política de privadesa: https://www.twilio.com/legal/data-protection-addendum
- Subcontractació: Existeix un contracte de subcontractació amb Twilio de conformitat amb l'article 28 del RGPD.
4.4 Mapes i dades geogràfiques
- Proveïdor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
- Objectiu: visualitzar en un mapa les adreces que introdueixis
- Funcionament: quan introdueix una adreça, només s'envia aquesta a Google Maps per mostrar el mapa. No es realitza cap localització.
- Dades tractades: les adreces que vostè ha introduït
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims en una presentació fàcil d'utilitzar)
- Transferència de dades a EE. UU.: Google compta amb la certificació del Marc de Protecció de Dades UE-EE. UU.
- Política de privadesa: https://policies.google.com/privacy
- Proveïdor: Overpass API (projecte de codi obert, gestionat entre d'altres per FOSSGIS e.V., Alemanya)
- Finalitat: Consulta de dades geogràfiques (punts d'interès, infraestructures, característiques de l'entorn) per a anàlisis i valoracions de localització
- Dades tractades: Consultes (adreces/coordenades); les sol·licituds es realitzen des del servidor de la nostra plataforma – no s'estableix connexió directa entre el seu navegador i l'API Overpass
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims en un anàlisi de localització fonamentat)
- Ubicació: Servidors a la UE
- Política de privadesa: https://wiki.openstreetmap.org/wiki/Privacy_Policy
4.5 Intel·ligència artificial (serveis d'IA)
- Proveïdor: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, EE. UU.
- Finalitat: funcions basades en la intel·ligència artificial (per exemple, generació de text, anàlisi de dades)
- Dades tractades: els textos i dades que vostè introdueixi i que autoritzi a tractar
- Base jurídica: Art. 6, apartat 1, lletra b) del RGPD (compliment d'un contracte) o art. 6, apartat 1, lletra f) del RGPD (interessos legítims)
- Transferència de dades a EE. UU.: OpenAI utilitza clàusules contractuals tipus per a les transferències de dades
- Política de privadesa: https://openai.com/privacy
- Subcontractació: Existeix un contracte de subcontractació amb OpenAI de conformitat amb l'article 28 del RGPD
- Avís important: OpenAI tracta les seves dades d'acord amb la seva pròpia política de privadesa. Li recomanem que no introdueixi dades personals sensibles en les funcions basades en IA.
- Proveïdor: Perplexity AI, Inc., EE. UU.
- Objectiu: investigació i anàlisi de dades basades en la intel·ligència artificial
- Dades tractades: consultes de cerca i textos introduïts
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims)
- Transferència de dades als EE. UU.: Perplexity AI utilitza clàusules contractuals tipus
- Política de privadesa: https://www.perplexity.ai/privacy
4.6 Generació d'arxius PDF
- Proveïdor: PDFShift, França
- Objectiu: Creació de documents PDF a partir de continguts web
- Dades processades: continguts que es converteixen a PDF
- Base jurídica: Art. 6, apartat 1, lletra b) del RGPD (compliment d'un contracte)
- Ubicació: UE (França)
- Política de privadesa: https://pdfshift.io/privacy
- Tractament per encàrrec: amb PDFShift s'ha celebrat un contracte de tractament per encàrrec de conformitat amb l'article 28 del RGPD
4.7 Anàlisi i màrqueting
- Proveïdor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
- Objectiu: analitzar el comportament dels usuaris per millorar el nostre lloc web
- Dades tractades: adreça IP (anonimitzada), visites a la pàgina, temps de permanència, informació del dispositiu, tipus de navegador, ubicació aproximada
- Base jurídica: Art. 6, apartat 1, lletra a) del RGPD (consentiment a través del banner de cookies)
- Durada de la cookie: fins a 2 anys; Google compta amb la certificació del Marc de Protecció de Dades UE-EE. UU.
- Política de privadesa: https://policies.google.com/privacy
- Objeció: Pot impedir que Google Analytics recopili dades de les següents maneres: - Rebutjant les cookies al banner de cookies -
- Extensió per al navegador: https://tools.google.com/dlpage/gaoptout
- Tractament per encàrrec: existeix un contracte de tractament per encàrrec amb Google, de conformitat amb l'article 28 del RGPD
- Proveïdor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
- Finalitat: gestió d'etiquetes del lloc web (implementació tècnica d'eines d'anàlisi i màrqueting)
- Dades tractades: adreça IP, informació del navegador.
- Base jurídica: art. 6, apartat 1, lletra f) del RGPD (interessos legítims en una gestió eficient de les etiquetes).
- Nota: El Tag Manager no recopila dades personals per si mateix, però permet carregar altres serveis (com Google Analytics), que ja s'enumeren per separat
- Política de privadesa: https://policies.google.com/privacy
- Proveïdor: LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda
- Finalitat: seguiment de conversions, remarketing i anàlisi de públics objectiu per a la publicitat a LinkedIn
- Dades tractades: adreça IP, informació del navegador, visites a la pàgina, ID del perfil de LinkedIn (si s'ha iniciat sessió)
- Base jurídica: Art. 6, apartat 1, lletra a) del RGPD (consentiment a través del banner de cookies)
- Durada de la cookie: fins a 180 dies
- Transferència de dades als EE. UU.: LinkedIn utilitza clàusules contractuals tipus
- Política de privadesa: https://www.linkedin.com/legal/privacy-policy
- Oposició: rebuig al banner de cookies o a la configuració de LinkedIn, a la secció «Privadesa»
4.8 Cloudflare (seguretat i CDN)
- Proveïdor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.
- Objectiu: Xarxa de distribució de continguts (CDN) per reduir els temps de càrrega; protecció contra atacs DDoS i tallafocs d'aplicacions web; supervisió del rendiment (Cloudflare Insights)
- Dades tractades: adreça IP, informació del navegador, URL sol·licitades, temps d'accés
- Base jurídica: art. 6, apartat 1, lletra f) del RGPD (interessos legítims en matèria de seguretat i rendiment)
- Transferència de dades als EE. UU.: Cloudflare compta amb la certificació del Marc de Protecció de Dades UE-EE. UU.
- Política de privadesa: https://www.cloudflare.com/cloudflare-customer-dpa/
- Tractament per encàrrec: Existeix un contracte de tractament per encàrrec amb Cloudflare, de conformitat amb l'article 28 del RGPD. Període de conservació: Les dades de registre s'eliminen després de 24 hores.
4.9 Xarxes de distribució de continguts (CDN)
- Objectiu: Implementació ràpida de biblioteques i marcs de treball de JavaScript
- Dades tractades: adreça IP al carregar els recursos
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims en el rendiment i els temps de càrrega)
- Nota: Aquestes CDN només serveixen fitxers estàtics (JavaScript, CSS) i no realitzen cap seguiment
4.10 Valoracions i confiança
- Proveïdor: Trustpilot A/S, Pilestræde 58, 5., 1112 Copenhaguen, Dinamarca
- Objectiu: mostrar les opinions dels clients per generar confiança
- Dades tractades: adreça IP en carregar el widget de Trustpilot
- Fonament jurídic: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims en matèria de transparència i foment de la confiança)
- Ubicació: UE (Dinamarca)
- Política de privadesa: https://legal.trustpilot.com/end-user-privacy-terms
- Nota: Si deixes una valoració, s'aplicarà la política de privadesa independent de Trustpilot.
4.11 Infraestructura pròpia
- Proveïdor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda
- Finalitat: emmagatzematge d'arxius i documents pujats
- Dades tractades: documents pujats, imatges, arxius PDF
- Base jurídica: Art. 6, apartat 1, lletra b) del RGPD (compliment d'un contracte)
- Ubicació: UE (Alemanya)
- Tractament per encàrrec: amb Microsoft Azure existeix un contracte de tractament per encàrrec de conformitat amb l'article 28 del RGPD
- Política de privadesa: https://privacy.microsoft.com/de-de/privacystatement
- Finalitat: Subministrament de continguts estàtics (imatges, CSS, JavaScript)
- Dades tractades: adreça IP al carregar els recursos
- Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interessos legítims en el rendiment)
- Ubicació: Alemanya/UE
- Titular: SmartLandlord LTD (societat independent del grup, no el responsable del tractament conforme a l'apartat 1)
- Subcontractació: Amb SmartLandlord LTD existeix un contracte de subcontractació conforme a l'art. 28 RGPD
5. Cookies i gestió del consentiment
5.1 Cookies tècnicament necessàries
Aquestes cookies són necessàries per al funcionament del lloc web:
- Cookies de sessió per al teu inici de sessió
- Cookies de seguretat (protecció CSRF)
- Emmagatzematge del consentiment de cookies
Base jurídica: Art. 6, apartat 1, lletra f) del RGPD (interès legítim en el funcionament tècnic)
Durada de l'emmagatzematge: les cookies de sessió s'eliminen al finalitzar la sessió; les cookies persistents, al cap de 30 dies
5.2 Cookies d'anàlisi i màrqueting
Els següents serveis utilitzen cookies que requereixen el seu consentiment:
- Google Analytics (vegeu l'apartat 4.8)
- Etiqueta de LinkedIn Insight (vegeu 4.8)
Base jurídica: Art. 6, apartat 1, lletra a) del RGPD (consentiment) en relació amb l'art. 22.2 de la LSSI-CE (Llei 34/2002), atorgat a través del banner de cookies i conforme a la Guia de Cookies de l'AEPD.
Pot retirar el seu consentiment en qualsevol moment a través de la nostra configuració de cookies o eliminar/bloquejar les cookies al seu navegador.
5.3 Gestió de cookies
La primera vegada que visiti el nostre lloc web, apareixerà un banner de cookies en què podrà establir les seves preferències. Pot modificar la seva configuració en qualsevol moment a través de:
- Configuració de cookies al peu de pàgina del nostre lloc web
- Configuració del navegador (varia segons el navegador)
Nota: El bloqueig de determinades cookies pot afectar el funcionament del lloc web.
- Cifrat SSL: totes les transmissions de dades estan xifrades
- Seguretat de les contrasenyes: totes les contrasenyes s'emmagatzemen amb hash
- Control d'accés: conceptes d'autorització estrictes
- Actualitzacions periòdiques: tots els sistemes es mantenen actualitzats
6. Termini de conservació
- Dades d'usuari: s'emmagatzemen fins que s'elimini el seu compte; a continuació, s'eliminen completament en un termini de 30 dies.
- Dades de pagament: no les emmagatzemem nosaltres, només Stripe
- Arxius de registre: s'eliminen automàticament al cap de 30 dies
- Comunicació amb el servei d'assistència: es conserva durant 2 anys després de la finalització
- Dades rellevants per al contracte: en la mesura que existeixin obligacions de conservació en virtut de la legislació mercantil o fiscal espanyola, conservem les dades fins a un màxim de 6 anys (art. 30 del Codi de Comerç) o 4 anys en matèria tributària (art. 66 de la Llei General Tributària).
7. Els seus drets com a interessat
- Dret d'accés (art. 15 del RGPD)
- Dret de rectificació (art. 16 del RGPD)
- Dret de supressió (art. 17 del RGPD)
- Dret a la limitació del tractament (art. 18 del RGPD)
- Dret a la portabilitat de les dades (art. 20 del RGPD)
- Dret d'oposició (art. 21 del RGPD)
- Dret a retirar el consentiment (art. 7, apartat 3, del RGPD)
Revocació del consentiment: en cas que el tractament es basi en el seu consentiment (per exemple, Google Analytics, LinkedIn Insight Tag), pot revocar-lo en qualsevol moment sense que això afecti la licitud del tractament realitzat fins al moment de la revocació.
Contacte per a la protecció de dades
Per a consultes sobre protecció de dades o l'exercici dels seus drets, contacti amb: privacitat@smartlandlord.es
Resposta en un termini de 30 dies.
Nota: No hem designat un Delegat de Protecció de Dades (DPD) ni existeix l'obligació de fer-ho, ja que no concorren els supòsits de l'art. 37 RGPD ni de l'art. 34 LOPDGDD.
Decisions automatitzades individuals (art. 22 RGPD)
No es prenen decisions individuals automatitzades amb efectes jurídics. Les anàlisis, avaluacions i recomanacions basades en IA de la nostra plataforma (p. ex. ImmoCheck) tenen exclusivament caràcter informatiu i no substitueixen la decisió independent de l'usuari ni l'assessorament professional.
8. Dret a presentar una reclamació davant l'autoritat de control
Té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) si considera que el tractament de les seves dades personals infringeix la normativa vigent.
Agència Espanyola de Protecció de Dades (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Espanya
Telèfon: +34 901 100 099 / +34 912 663 517
Seu electrònica: https://sedeagpd.gob.es
Web: https://www.aepd.es
9. Actualització i modificació d'aquesta política de privadesa
Última actualització: maig de 2026