Política de Privacidad

1. Responsable del Tratamiento

• Identidad: Costa Luxe Properties, S.L.
• NIF: B-XXXXXXXX (pendiente de actualizar con CIF real)
• Dirección postal: Paseo de la Castellana 95, 28046 Madrid, España
• Correo electrónico: [email protected]
• Teléfono: +34 XXX XXX XXX
• Delegado de Protección de Datos: [email protected]

2. Finalidades del Tratamiento

Sus datos personales serán tratados para las siguientes finalidades:

• a) Intermediación inmobiliaria: Poner en contacto a compradores y vendedores de propiedades de lujo a través de nuestra plataforma.
• b) Gestión de consultas: Responder a sus solicitudes de información sobre propiedades publicadas en la plataforma.
• c) Publicación de anuncios: Si es vendedor, publicar su propiedad en la plataforma con los datos, imágenes y vídeos facilitados.
• d) Facilitación de contacto: Transmitir datos de contacto entre comprador y vendedor para que negocien directamente.
• e) Gestión de pagos del servicio: Facturación de cuotas de publicación de anuncios y/o comisiones por intermediación exitosa (según modalidad contratada).
• f) Procesamiento de medios: Almacenamiento, optimización y publicación de fotografías y vídeos de inmuebles proporcionados por vendedores.
• g) Comunicaciones del servicio: Notificaciones sobre el estado de anuncios, mensajes recibidos, renovaciones de suscripción y actualizaciones de la plataforma.
• h) Obligaciones legales: Cumplimiento de obligaciones fiscales y contables derivadas de las cuotas de publicación y comisiones.
• i) Seguridad: Prevención de fraude, perfiles falsos y garantía de la seguridad de la plataforma.

Importante: Costa Luxe actúa únicamente como intermediario. Las negociaciones, documentación legal y formalización de la compraventa se realizan directamente entre comprador y vendedor, sin intervención de Costa Luxe en el proceso contractual.

3. Base Jurídica del Tratamiento

• Consentimiento (art. 6.1.a RGPD): Para publicación de datos de contacto, imágenes y vídeos en anuncios públicos, envío de comunicaciones comerciales y cookies no esenciales.
• Ejecución de contrato (art. 6.1.b RGPD): Para la prestación del servicio contratado (publicación de anuncios de pago, intermediación, procesamiento de medios, gestión de pagos).
• Obligación legal (art. 6.1.c RGPD): Cumplimiento de normativa fiscal y mercantil sobre facturación de servicios (cuotas de publicación y/o comisiones).
• Interés legítimo (art. 6.1.f RGPD): Prevención de fraude, seguridad de la plataforma, moderación de contenidos subidos y análisis estadísticos anónimos.

4. Categorías de Datos Tratados

Según su rol en la plataforma:

Nota: No tratamos categorías especiales de datos (salud, origen racial, religión, etc.). No solicitamos ni almacenamos información económica de compradores.

5. Destinatarios de los Datos

Sus datos podrán comunicarse a:

• Otros usuarios de la plataforma: Si es vendedor, sus datos de contacto, imágenes y vídeos se publicarán en el anuncio. Si es comprador, sus datos se transmitirán al vendedor cuando solicite información.
• Proveedores de servicios tecnológicos: Hosting (Vercel), almacenamiento en la nube (MongoDB Atlas - EU), procesamiento de vídeo, pasarelas de pago (Stripe), email transaccional.
• Gestorías/Asesores fiscales: Para emisión de facturas de servicios (cuotas de publicación y/o comisiones).
• Procesadores de pago: Stripe u otras pasarelas de pago para procesar pagos de cuotas de publicación (no almacenamos datos completos de tarjetas).
• Organismos públicos: Agencia Tributaria, cuando exista obligación legal de declaración de ingresos.

Importante: Costa Luxe NO interviene en la negociación ni tramitación legal de las compraventas. NO cedemos datos a notarios, abogados o entidades financieras para gestión de compraventa, ya que estas gestiones las realiza directamente el comprador y vendedor. Los procesadores de pago solo acceden a datos estrictamente necesarios para procesar las cuotas de publicación.

Todos nuestros proveedores tecnológicos están sujetos a acuerdos de confidencialidad y protección de datos conforme al RGPD.

6. Transferencias Internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos:

• Utilizamos únicamente proveedores con Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Verificamos decisiones de adecuación de la UE cuando existen.
• Stripe (procesamiento de pagos): Opera bajo SCC y garantías adicionales de protección de datos.
• MongoDB Atlas (almacenamiento): Datos alojados en región EU (Frankfurt) con SCC.
• Vercel (hosting): Infraestructura en región EU (Frankfurt) con SCC.

Nota sobre contenido multimedia: Las imágenes y vídeos subidos por vendedores se almacenan en servidores ubicados en la Unión Europea y no se transfieren fuera del EEE, salvo que utilicemos servicios de CDN con garantías SCC para optimizar la carga de medios.

Puede solicitar información sobre las garantías aplicadas contactando con [email protected]

7. Plazos de Conservación

• Anuncios activos con suscripción vigente: Mientras la suscripción esté activa + 12 meses adicionales para historial.
• Imágenes y vídeos publicados: Mientras el anuncio esté activo. Eliminados 30 días después de la baja del anuncio.
• Consultas de compradores: 24 meses desde último contacto (para facilitar futuras búsquedas si solicita nuevas propiedades).
• Datos de facturación de vendedores: 6 años desde emisión de factura (obligación fiscal según art. 30 Código de Comercio - aplicable tanto a cuotas de publicación como a comisiones).
• Historial de pagos y suscripciones: 6 años (obligación fiscal).
• Vendedores sin facturación: 24 meses desde baja de la cuenta.
• Cookies técnicas: Duración de la sesión.
• Cookies analíticas/marketing: Máximo 24 meses (según elección del usuario).

Transcurridos estos plazos, los datos se eliminarán o anonimizarán de forma irreversible, salvo obligación legal de conservación.

8. Derechos del Interesado

Puede ejercer los siguientes derechos en cualquier momento:

• Acceso: Obtener confirmación sobre si tratamos sus datos y copia de los mismos.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): Solicitar la eliminación cuando ya no sean necesarios.
• Oposición: Oponerse al tratamiento por motivos relacionados con su situación particular.
• Limitación: Solicitar que se limiten ciertos tratamientos.
• Portabilidad: Recibir sus datos en formato estructurado y transmitirlos a otro responsable.
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento (sin afectar tratamientos previos).

Cómo ejercer sus derechos:

• Email: [email protected]
• Correo postal: Paseo de la Castellana 95, 28046 Madrid (indicando “Protección de Datos”)

Debe adjuntar copia de DNI/NIE o documento identificativo. Responderemos en un plazo máximo de 1 mes.

9. Reclamaciones ante la Autoridad de Control

Si considera que el tratamiento de sus datos vulnera la normativa, tiene derecho a presentar una reclamación ante:

10. Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos:

• Cifrado SSL/TLS en todas las comunicaciones (HTTPS).
• Protección CSRF en formularios.
• Rate limiting para prevenir abusos.
• Almacenamiento en servidores ubicados en la Unión Europea.
• Copias de seguridad regulares y cifradas.
• Acceso restringido a datos personales mediante autenticación.
• Formación continua del personal en protección de datos.

11. Menores de Edad

Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos que un menor ha facilitado datos, procederemos a su eliminación inmediata. Los padres/tutores pueden contactar con [email protected] si detectan esta situación.

12. Actualizaciones de esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de nuestros servicios. Le notificaremos cualquier cambio sustancial mediante aviso destacado en el sitio web o por correo electrónico.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos personales:

• Email: [email protected]
• DPO: [email protected]
• Dirección: Paseo de la Castellana 95, 28046 Madrid