Política de privacidad

PEREZ QUIROS BROKERS, S.L. trata datos personales para operar su herramienta interna de valoración inmobiliaria y para enviar comunicaciones comerciales sobre nuestros servicios inmobiliarios a los contactos que lo han aceptado. Esta política explica qué datos tratamos, por qué, durante cuánto tiempo, con quién los compartimos y qué puedes hacer al respecto.

Está escrita para leerse entera. Si algo no queda claro, escríbenos a privacidad@finca.estate y te lo explicamos.

Quién es el responsable

• Razón social: PEREZ QUIROS BROKERS, SOCIEDAD LIMITADA ("PEREZ QUIROS BROKERS, S.L.")
• NIF: B56259310
• Domicilio: Calle Sant Fructuós 25, Bloque 2, Portal 27, Planta 0, Puerta 01, 08004 Barcelona, España
• Sitio web: https://finca.estate
• Contacto general: hola@finca.estate
• Privacidad y ejercicio de derechos: privacidad@finca.estate
• Bajas de comunicaciones comerciales: bajas@finca.estate
• Datos registrales: Inscrita en el Registro Mercantil de Barcelona, Tomo 48.899, Folio 63, Hoja B-600272, Inscripción 1ª

No hemos designado Delegado de Protección de Datos. Las consultas sobre privacidad se atienden en privacidad@finca.estate.

Qué es este sitio

Conviene entenderlo antes de seguir, porque cada parte trata datos distintos —o no trata ninguno.

La página pública de inicio ("/"). Es una presentación de nuestro producto de valoración inmobiliaria. No tiene formularios, no recoge datos y no lleva analítica. Si sólo has visitado esa página, no hemos tratado ningún dato personal tuyo más allá de los registros técnicos imprescindibles para servirte la web, que genera nuestro alojamiento —Vercel, en Fráncfort— en sus registros de ejecución y de cortafuegos, y que incluyen la dirección IP. Esos registros se tratan sobre la base de nuestro interés legítimo en mantener el sitio disponible y protegido frente a abusos (art. 6.1.f RGPD).

La herramienta interna ("/sign-in", "/panel", "/projects", "/inversores" y rutas similares). Es privada y sólo se accede por invitación. La usan los analistas de la propia empresa. La autenticación es de Supabase.

El cuestionario personal ("/r/<token>" y "/r/responder"). Es un enlace personal, no indexable, que enviamos por email a un contacto identificado. Contiene tres preguntas —el importe que te planteas invertir, tu apetito de riesgo, y los tipos de activo y zonas que te interesan—, un comentario libre opcional y una casilla de consentimiento separada y no premarcada.

La baja ("/r/baja/<token>"). Sirve para dejar de recibir nuestras comunicaciones comerciales. Incluye el clic único que dispara el proveedor de correo desde la cabecera de baja del propio email.

Un aviso importante sobre el cuestionario: es investigación de preferencias, no una oferta. PEREZ QUIROS BROKERS, S.L. no está autorizada por la CNMV y no presta servicios de asesoramiento financiero. Ni el cuestionario ni las comunicaciones que enviamos constituyen asesoramiento, recomendación personalizada ni invitación a invertir. Lo tienes también en el Aviso legal y en las Condiciones de uso.

Tratamiento 1 — Personal de la empresa

Quién. Las personas que trabajan con nosotros y usan la herramienta interna.

Qué datos. Nombre, dirección de correo electrónico, rol dentro de la herramienta y fecha en que la persona fijó su contraseña.

Para qué. Para dar acceso a la herramienta, identificar quién hace cada cosa dentro de ella y mantenerla operativa y segura.

Base jurídica. La ejecución de la relación laboral o de prestación de servicios que nos une (art. 6.1.b RGPD), y nuestro interés legítimo en administrar y proteger la herramienta con la que trabajamos (art. 6.1.f RGPD). Ese interés legítimo se limita a lo estrictamente necesario para que la herramienta funcione y sea trazable; no la usamos para vigilar a nadie.

De dónde salen los datos. Los facilita la propia persona, o se generan al usar la herramienta (por ejemplo, la fecha en que fija su contraseña).

Cuánto se conservan. Mientras dure la relación y el acceso. Después, durante los plazos de prescripción que resulten aplicables a esa relación, bloqueados y accesibles sólo para atender responsabilidades.

A quién se comunican. A los proveedores que enumeramos en el apartado "Con quién compartimos los datos" —fundamentalmente Supabase (base de datos y autenticación) y Vercel (alojamiento y registros)—, que actúan como encargados del tratamiento por cuenta nuestra.

Tratamiento 2 — Contactos

Quién. Las personas con las que contactamos para presentarles servicios que encajen con lo que buscan.

Qué datos. Nombre, correo electrónico, teléfono y empresa. Junto a ellos guardamos, contacto a contacto, el origen del dato, la base jurídica que nos permite contactar, la fecha del consentimiento cuando lo hay, la evidencia de ese consentimiento, el estado de baja y el estado de entrega del correo (si se entregó, si rebotó, y similares).

Para qué. Para enviarte servicios que encajen con lo que buscas, y para poder demostrar en cualquier momento que teníamos derecho a escribirte y que hemos respetado tu decisión si te has dado de baja.

Base jurídica.

• Tu consentimiento (art. 6.1.a RGPD), cuando nos lo has dado.
• La relación previa, cuando procede: el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI), permite enviar comunicaciones comerciales sobre productos o servicios similares a los que ya fueron objeto de una contratación previa, siempre que los datos se obtuvieran lícitamente en esa relación y se ofrezca la posibilidad de oponerse en cada envío. Cuando nos apoyamos en esta vía, la base del tratamiento en términos de RGPD es nuestro interés legítimo en la comunicación comercial directa con clientes previos (art. 6.1.f RGPD).

Registramos cuál de las dos vías aplica a cada contacto, precisamente para no confundirlas.

De dónde salen los datos cuando no nos los has dado tú. Esto es el artículo 14.2.f del RGPD, y lo tomamos en serio: guardamos el origen de cada dato individualmente, no como categoría genérica. Según el caso, el origen puede ser que nos facilitaras tú mismo los datos, un contacto profesional previo o una relación comercial anterior con nosotros, una presentación o referencia de un tercero, o una fuente de acceso público o profesional. Puedes pedirnos el origen concreto de tus datos escribiendo a privacidad@finca.estate, y te lo diremos, porque lo tenemos anotado en tu ficha.

Cuánto se conservan. Hasta que retires el consentimiento y, en todo caso, un máximo de 24 meses desde tu última interacción con nosotros. Después de una baja, la ficha y el registro del consentimiento sobreviven; lo explicamos con detalle más abajo, en "Por qué una baja no borra tu ficha".

A quién se comunican. A Supabase (base de datos), Vercel (alojamiento y registros), Resend (envío del correo) e Inngest (orquestación de los envíos en segundo plano). Todos como encargados del tratamiento.

Tratamiento 3 — Respuestas al cuestionario

Quién. Los contactos que abren su enlace personal y responden.

Qué datos.

• La banda de importe que te planteas invertir.
• Tu apetito de riesgo.
• Los tipos de activo y las zonas que te interesan.
• Un comentario libre, opcional. Es un campo abierto: no incluyas ahí datos de salud, ideología, afiliación sindical, condenas ni ninguna otra categoría especial de datos. No los necesitamos y no los pedimos.
• Tu dirección IP y tu user-agent (el identificador técnico de tu navegador) en el momento exacto en que marcas la casilla.

Para qué. Las respuestas sirven para entender tus preferencias y decidir qué oportunidades tiene sentido enviarte. La IP y el user-agent tienen una única finalidad, distinta: son la prueba de que diste tu consentimiento y de cuándo lo diste. El artículo 7.1 del RGPD nos obliga a poder demostrarlo, y ésta es la forma menos invasiva que conocemos de hacerlo. No usamos la IP ni el user-agent para perfilarte, ni para geolocalizarte comercialmente, ni para nada más.

Base jurídica. Tu consentimiento (art. 6.1.a RGPD), prestado marcando una casilla separada y no premarcada, antes de enviar el formulario.

De dónde salen los datos. Nos los das tú al responder. La IP y el user-agent los aporta tu propio navegador al enviar el formulario.

Cuánto se conservan. Hasta que retires el consentimiento y, en todo caso, un máximo de 24 meses desde tu última interacción. El registro del consentimiento —incluidas su fecha, la IP y el user-agent— se conserva más allá de una baja, por lo que explicamos en el apartado siguiente.

A quién se comunican. A Supabase (donde se almacenan), Vercel (alojamiento, y sus registros de ejecución y de cortafuegos, que incluyen la IP) e Inngest (tareas en segundo plano).

Perfiles, y por qué aquí decide siempre una persona

Con tus respuestas construimos un perfil de preferencias: una descripción de qué tipo de operaciones te interesan, en qué rango y en qué zonas. Eso es elaboración de perfiles en el sentido del artículo 4.4 del RGPD, y te lo decimos con todas las letras en vez de esconderlo detrás de un eufemismo.

Ahora bien: ese perfil no toma ninguna decisión. Es material de trabajo para una persona de nuestro equipo, que lo lee y decide qué oportunidades enviarte y cuáles no. No hay ningún sistema que decida automáticamente por su cuenta, ni que te clasifique, puntúe o descarte sin intervención humana.

Por eso no realizamos decisiones individuales automatizadas de las que regula el artículo 22 del RGPD. No es una fórmula de estilo: es una descripción de cómo funciona el proceso, y mientras esta política diga esto, seguirá funcionando así. Si algún día cambiara, actualizaríamos esta política y te informaríamos antes.

Cookies: por qué no verás un banner

Este sitio usa sólo cookies estrictamente necesarias. Son estas tres, y no hay más:

• Cookies de sesión de Supabase. Mantienen la sesión iniciada del personal de la empresa en la herramienta interna.
• finca_recovery_active. Gestiona el proceso de recuperación de contraseña.
• finca_lead_link. Duración de 30 minutos, limitada a la ruta /r, con la marca httpOnly. Vincula tu sesión del cuestionario con tu enlace personal, para que el token no tenga que viajar en la barra de direcciones del navegador.

No hay analítica. No hay publicidad. No hay cookies de terceros. No hay píxeles de seguimiento.

El artículo 22.2, párrafo segundo, de la LSSI exceptúa del deber de consentimiento a las cookies estrictamente necesarias para prestar el servicio expresamente solicitado por el usuario. Todas las nuestras lo son. Por eso este sitio no te muestra un banner de cookies: no tendría nada que preguntarte.

Tienes el detalle de cada una, con su duración y su titular, en la Política de cookies.

Con quién compartimos los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra, bajo contrato del artículo 28 del RGPD y con instrucciones nuestras. Esta lista es completa:

Las dos casillas con "—" son proveedores de los que no declaramos aquí una ubicación: preferimos dejarla en blanco antes que afirmar una región que no hayamos verificado. Lo tratamos en el apartado siguiente.

Sobre Anthropic, con precisión: lo usamos para analizar datos de inmuebles, no datos personales de contactos. Tus respuestas al cuestionario, tu nombre, tu correo o tu teléfono no se envían a ese servicio.

Además, podemos comunicar datos a Juzgados y Tribunales, a las Fuerzas y Cuerpos de Seguridad, a la Agencia Española de Protección de Datos o a la Administración tributaria cuando una norma nos obligue a ello.

Transferencias internacionales

De la tabla anterior, Supabase, Vercel e Inngest prestan sus servicios desde la Unión Europea, en las regiones allí indicadas. El envío de correo es distinto.

Resend, nuestro proveedor de correo, está establecido en Estados Unidos. Enviarte un email implica, por tanto, una transferencia internacional de tus datos de contacto y de los metadatos de entrega.

Esa transferencia se ampara en los mecanismos que el capítulo V del RGPD prevé para estos casos: las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), complementadas con las medidas técnicas y organizativas adicionales que correspondan, y/o la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) en la medida en que el proveedor esté certificado en dicho marco. No afirmamos aquí que lo esté: si quieres saber cuál de los dos mecanismos ampara en cada momento esta transferencia, y obtener copia de las garantías aplicables, escríbenos a privacidad@finca.estate y te lo confirmamos por escrito.

De Cloudflare R2, que guarda los archivos de valoración, no indicamos región porque no la hemos verificado. Si quieres conocerla, pregúntanos en privacidad@finca.estate y te la confirmamos por escrito. De Anthropic, en todo caso, lo relevante es lo ya dicho: no trata datos personales de contactos, sólo datos de inmuebles.

Cuánto tiempo conservamos tus datos

En resumen, y para los datos de contactos y respuestas al cuestionario:

• Hasta que retires el consentimiento, momento en que dejamos de tratar tus datos para enviarte comunicaciones.
• Y, en todo caso, un máximo de 24 meses desde tu última interacción con nosotros. Pasado ese plazo sin señal alguna por tu parte, el consentimiento se considera agotado.

Los datos del personal de la empresa se conservan mientras dure la relación y, después, durante los plazos de prescripción aplicables.

Por qué una baja no borra tu ficha

Es la pregunta razonable, y merece una respuesta directa en vez de una nota al pie.

Cuando te das de baja, dejamos de escribirte. Eso es inmediato y no tiene vuelta de hoja. Pero no borramos tu ficha ni el registro de tu consentimiento. Conservamos tu correo, el origen del dato, la base jurídica que aplicábamos, la fecha y la evidencia del consentimiento, y la fecha y el hecho de tu baja.

El motivo es este. El derecho de supresión del artículo 17 del RGPD no es absoluto: su apartado 3 lo excepciona, entre otros casos, cuando el tratamiento es necesario para el cumplimiento de una obligación legal (art. 17.3.b) y cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e). Ambos supuestos concurren aquí:

• Si borrásemos tu ficha, no sabríamos que te diste de baja, y correríamos el riesgo de volver a escribirte si tu correo reapareciera por otra vía. La lista de bajas sólo funciona si la lista existe.
• Si borrásemos el registro del consentimiento, no podríamos acreditar ante la AEPD —ni ante ti— que en su día tuvimos derecho a escribirte, algo que el artículo 7.1 del RGPD nos exige poder demostrar.

Por eso, tras una baja, esos datos pasan a un estado de conservación limitada: se guardan bloqueados, sólo para acreditar tu baja y para atender reclamaciones o requerimientos de las autoridades. No se usan para escribirte, ni para perfilarte, ni para ninguna otra finalidad. Y se suprimen cuando prescriben las responsabilidades que justifican guardarlos.

Si aun así quieres la supresión completa de todo lo que tengamos sobre ti, escríbenos a privacidad@finca.estate: valoraremos tu petición caso por caso y te responderemos de forma motivada, borrando todo aquello que no estemos obligados a conservar.

Cómo darte de baja

Tres formas, todas válidas y todas gratuitas:

1. El enlace de baja de cualquiera de nuestros correos. Está en todos, siempre, y te lleva a /r/baja/<token>. También puedes usar el botón de cancelación de suscripción que muestra tu propio cliente de correo (Gmail, Outlook y similares): funciona con un solo clic, sin confirmaciones ni formularios intermedios.
2. La página /r/baja/<token>, si conservas el enlace que te enviamos.
3. Escribir a bajas@finca.estate. Con que nos lo digas basta; no hace falta que expliques por qué.

En los tres casos dejamos de enviarte comunicaciones comerciales sin más trámite. Lo que ocurre después con tu ficha está explicado en el apartado anterior.

Tus derechos

Puedes ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso. Saber qué datos tuyos tratamos, para qué, y de dónde salieron —incluido el origen concreto de tus datos, que guardamos contacto a contacto.
• Rectificación. Corregir lo que esté mal o incompleto.
• Supresión. Que borremos tus datos, con los límites del artículo 17.3 RGPD que hemos explicado arriba sin rodeos.
• Limitación del tratamiento. Que congelemos el uso de tus datos mientras se resuelve una impugnación o una oposición.
• Portabilidad. Recibir en formato estructurado, de uso común y lectura mecánica los datos que nos facilitaste y que tratamos con tu consentimiento —tus respuestas al cuestionario, señaladamente—, o pedirnos que se los transmitamos a otro responsable cuando sea técnicamente posible.
• Oposición. Oponerte a los tratamientos basados en nuestro interés legítimo. Y si te opones a que usemos tus datos para enviarte comunicaciones comerciales, dejamos de hacerlo sin más: ahí no hay ponderación que valga.

Retirada del consentimiento. Puedes retirar tu consentimiento cuando quieras, con la misma facilidad con que lo diste. Hacerlo no afecta a la licitud del tratamiento realizado antes de la retirada (art. 7.3 RGPD): lo que hicimos mientras el consentimiento estaba vigente fue lícito, y sigue siéndolo. A partir de ese momento, dejamos de tratar tus datos sobre esa base.

Cómo ejercerlos. Escribe a privacidad@finca.estate desde la dirección de correo sobre la que preguntas, o al domicilio indicado al principio, diciéndonos qué derecho quieres ejercer. Si no podemos identificarte con lo que nos envías, te pediremos alguna información adicional, y sólo la imprescindible. Responderemos en el plazo de un mes desde tu solicitud; si la petición es compleja, podemos prorrogarlo dos meses más, avisándote dentro de ese primer mes y explicando por qué.

Reclamación ante la autoridad de control. Si crees que no hemos atendido bien tu solicitud, o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que antes nos escribieras a privacidad@finca.estate para intentar resolverlo, pero no es un requisito: puedes acudir directamente a la Agencia.

Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD. En concreto: la herramienta interna es privada y sólo se accede por invitación y con autenticación; los enlaces personales del cuestionario son únicos, no indexables y se manejan mediante una cookie httpOnly de vida corta para que el token no quede expuesto en la barra de direcciones ni en el historial del navegador; el acceso a los datos está restringido al personal que lo necesita para su trabajo; y contratamos únicamente proveedores que ofrecen garantías suficientes en los términos del artículo 28.1 del RGPD.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaríamos conforme al artículo 34 del RGPD.

Menores

Ni la herramienta interna ni el cuestionario están dirigidos a menores de edad. No recogemos datos de menores de forma consciente. Si detectamos que lo hemos hecho, los suprimiremos.

Cambios en esta política

Podemos actualizar esta política si cambia la forma en que tratamos los datos —por ejemplo, si incorporamos o retiramos un proveedor—. Cuando el cambio sea sustancial y te afecte, te lo comunicaremos por correo electrónico antes de aplicarlo. La versión vigente es siempre la publicada en https://finca.estate/politica-privacidad.

Última actualización: 1 de septiembre de 2026.