Política de privacidad de CASAS COSTA BLANCA REAL ESTATE, S.L.

La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.

Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.

A través del presente documento queremos ofrecerle de forma transparente y leal toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.

I. RESPONSABLE DEL TRATAMIENTO.

II. DESTINATARIOS DE LOS DATOS PERSONALES.

1. Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los tratamientos específicos.

2. Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser:

3. Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento de obligaciones legales.

III. BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES.

En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.

IV. DERECHOS.

Es el derecho a obtener de la persona responsable del tratamiento confirmación de si están tratando o no datos personales que conciernen a la persona interesada y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, las personas destinatarias o las categorías de personas destinatarias a las que se comunicaron o serán comunicados los datos personales, plazo de conservación o los criterios utilizados para determinar este plazo, la existencia del derecho a solicitar de la persona responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos a la persona interesada o a oponerse a dicho tratamiento, derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a terceros países el derecho a ser informado de las garantías adecuadas aplicadas.

Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos. Hay que tener en cuenta que, al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto, cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva de la persona interesada.

Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no son necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo o retire el consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.

Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.

Es el derecho a retirar el consentimiento que ha proporcionado al firmar de forma manuscrita o digital en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de derechos” o en el tratamiento específico de comunicaciones comerciales o Newsletter. Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo, la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a trasmitirlos a otra persona responsable, siempre y cuando: el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.

Es el derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.

Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del e-mail info@casascostablanca.nl, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.

V. MEDIDAS DE SEGURIDAD

La persona responsable aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos.

VI. TRATAMIENTOS DE DATOS PERSONALES.

Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el principio de minimización de datos.

Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.

Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para el cumplimiento de una obligación legal aplicable a la persona responsable del tratamiento.

Los datos personales incluidos en la factura serán tratados para la gestión contable, fiscal y administrativa, cumplimiento de las obligaciones legales y contractuales y contacto con el cliente o proveedor en caso de incidencias o aclaraciones sobre la factura.

La base legal que legitima el tratamiento de los datos personales es la ejecución del contrato o prestación del servicio reflejado en la factura, así como el cumplimiento de una obligación legal en materia fiscal, contable y mercantil y el interés legítimo de la persona responsable para gestionar correctamente la relación comercial y administrativa.

No se prevén cesiones de datos a terceros, salvo obligación legal o en los casos en que sea necesario para la prestación del servicio. En este último supuesto, los datos podrán ser tratados por terceros que prestan servicios al responsable (como asesorías, proveedores tecnológicos o entidades financieras), con los que se han suscrito los correspondientes contratos de encargo del tratamiento, garantizando la confidencialidad y seguridad de la información. Serán cedidos a administraciones públicas con competencia fiscal o tributaria, así como a las entidades bancarias para la gestión de pagos o cobros.

Los datos proceden directamente de la persona interesadas o proveedora que ha realizado la operación. No se obtienen datos de fuentes externas ni se tratan datos especialmente sensibles salvo consentimiento expresa o obligación legal.

Los datos personales se conservarán mientras se mantenga la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales.

Los datos personales incluidos en el email serán tratados para mantener comunicaciones relacionadas con consultas, solicitud de información, presupuestos, pedidos, entregas, facturación o soporte. Gestionar la relación contractual, precontractual o comercial.

La base legal que legitima el tratamiento de los datos personales es la ejecución de medidas precontractuales o de un contrato cuando esté vinculado a una solicitud de presupuesto, pedido, factura o incidente (art. 6.1.b RGPD). Consentimiento de la persona interesada para recibir cierto tipo de comunicaciones (Art. 6.1.a RGPD). Interés legítimo para dar respuesta a consultas (art. 6.1.f RGPD).

No se cederán los datos a terceras personas, salvo al servicio de correo electrónico y almacenamiento en nube, a terceras empresas cuando sea necesario comunicar los datos para dar curso a la solicitud (transportistas, gestoría, bancos) o una obligación legal lo establezca.

Se realizan transferencias internacionales de datos de GOOGLE, LLC. al utilizar la aplicación de correos electrónicos, GMAIL. Encargados del tratamiento: Servicios informáticos.

Los datos se recaban directamente de la persona interesadas o de fuentes autorizadas en relación con la prestación de servicios o productos. No se obtienen datos de terceras personas sin consentimiento ni se tratan datos especialmente sensibles salvo autorización expresa.

Los datos personales se conservarán durante el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recabados y mientras puedan derivarse responsabilidades legales de dicho tratamiento y una vez finalizada por un período de dos años, sin perjuicio del ejercicio de los derechos que le asisten como persona interesada.

Los datos personales facilitados por las partes en el contrato de arras serán tratados para formalizar, gestionar y mantener la relación contractual derivada del contrato de arras o señal, realizar las gestiones administrativas, contables y fiscales relacionadas con la compraventa o reserva del inmueble o bien, cumplir con las obligaciones legales en material, fiscal, civil, mercantil y de prevención del blanqueo de capitales, y en su caso, gestionar comunicaciones con notaria, registros, entidades financieras o asesorías.

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado al firmar el correspondiente contrato de arras, la ejecución del contrato o aplicación de medidas precontractuales y el cumplimiento de las obligaciones legales.

Los datos proceden directamente de las partes firmantes del contrato o de sus representantes legales. Los datos no se cederán, salvo obligación legal o a personas proveedoras que actúan como encargadas de tratamiento, tales como notarios, gestores o plataformas de firma electrónica, siempre garantizando la confidencialidad y la normativa vigente.

Los datos personales se conservarán mientras no retire el consentimiento, salvo que deban conservarse para el mantenimiento de la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales.

Los datos personales recogidos en el parte de visitas serán tratados para la gestión y coordinación de las visitas de los inmuebles, verificar la identidad de las personas interesadas y garantizar la trazabilidad comercial, mantener un registro de clientes potenciales y su seguimiento comercial.

La base legal que legitima el tratamiento de los datos personales es la ejecución de medidas precontractuales o contractuales entre la persona interesada y la inmobiliaria, el consentimiento expreso prestado al firmar el correspondiente parte de visitas.

Los datos personales proceden directamente de la persona interesada, al firmar el parte de visitas o facilitar los datos en el momento de la gestión.

Los datos no se cederán, salvo obligación legal o a personas proveedoras que actúan como encargadas de tratamiento, tales como propietarios del inmueble visitado, notaria, registros, gestores o plataformas de firma electrónica, siempre garantizando la confidencialidad y la normativa vigente.

Los datos personales se conservarán por un período de dos años desde el momento en que dejen de tratarse, sin perjuicio del ejercicio de los derechos que le asisten como persona interesada.

Los datos personales serán tratados para gestionar el alta como cliente en la empresa, para gestiones administrativas, para la ejecución y mantenimiento de la prestación de servicios, así como para cualquier otra finalidad legítima y necesaria en base a la relación que une a las partes y también serán tratados para la gestión comercial (envío de propiedades inmobiliarias de interés o que puedan ser de interés para la persona interesada).

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado al firmar la correspondiente autorización para el tratamiento de los datos personales, y como consecuencia ejecución de un contrato de prestación de servicio y cumplimiento de obligaciones legales.

Como requisito contractual necesario, los datos personales podrán ser cedidos a colaboradores externos, y en cumplimiento de obligaciones legales, a organismos, funcionarios públicos, registros públicos, así como cualquier tercero, en general, necesario para el buen fin del encargo.

Se realizan transferencias internacionales de datos de GOOGLE, LLC. al utilizar la aplicación de correos electrónicos, GMAIL. Personas encargadas del tratamiento: Servicios informáticos.

Los datos personales serán tratados para gestionar las reservas realizadas, la contratación y facturación del arrendamiento de temporada, formalizar y mantener la relación contractual derivada del alquiler y cumplir con las obligaciones legales aplicables, en especial las relacionadas con normativa fiscal, contable y de seguridad ciudadana.

La base legal que legitima el tratamiento de los datos personales es la ejecución de la relación contractual y el cumplimiento de las obligaciones legales, como consecuencia del consentimiento expreso prestado al firmar la correspondiente autorización para el tratamiento de los datos personales.

Los datos personales proceden directamente de la persona arrendataria o de su representante.

Como requisito contractual necesario, los datos personales podrán ser cedidos a colaboradores externos, a plataformas informáticas externas y a terceras empresas para el servicio de asesoría a la persona responsable. En cumplimiento de obligaciones legales los datos personales serán cedidos a los organismos oficiales necesarios para el buen fin del encargo.

This is a translation. In case of doubt, the Spanish version will take precedence.

This privacy policy is in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council, of 27 April 2016, concerning the protection of natural persons with regard to the processing of personal data and free movement of these data (RGPD), to Organic Law 3/2018, of 5 December, Protection of Personal Data and Digital Rights Guarantee (LOPDGDD), as well as in what is not contrary to the regulations indicated, to the Law Organic 15/1999, Protection of Personal Data (LOPD) and its development regulations, and/or those that could replace or update in the future.

Our organisation is committed to the privacy of your personal data. The personal data provided are necessary for the provision of our sevices and are processed in a lawful, fair and transparent manner, ensuring adequate security of the data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage through the implementation of technical and organisational measures.

In this document we would like to provide you with all necessary information about the processing of your personal data by this organisation in a transparent and fair manner.

I.- RESPONSIBLE PARTY FOR PROCESSING-DATA CONTROLLER.

II.- RECIPIENTS OF THE PERSONAL DATA.

1.- The personal data provided will not be subject to assignment unless so stated in each specific processing.

2. Optionally, for the contracting of cloud computing services and/or services for sending emails, communication, as well as other related IT services, personal data may be:

3.- Optionally, to administrations and other bodies when required in compliance with legal obligations.

III.- LEGAL BASIS FOR PROCESSING YOUR PERSONAL DATA.

For each specific processing of personal data, we will inform you of the legal basis for such processing.

IV.- RIGHTS.

It is the right to obtain, from the controller/responsible, confirmation as to whether or not personal data relating to the data subject are being processed, if so, the right of access to personal data and to the following information: the purposes of the processing, the categories of personal data concerned, the recipients or categories to whom the personal data have been or will be disclosed, the storage period or the criteria used to determine this period, the exictence of the right to request form the controller the rectification or deletion of personal data relating to the data subject, the right to lodge a complaint with the Spanish Data Protection Agency (AEPD), the existence, where applicable, of automated decisions, including profiling, where data are transferred to third countries, the right to be informed of the appropriate safeguards applied.

It is the right to request the rectification of your personal data if these are inaccurate, including the right to complete information that is incomplete. Please note that by providing us with personal data by any means, you warrant that such data is true and accurate, and you undertake to notify us of any change or modification to such data. Therefore, any damage caused as a result of the communication of erroneous, inaccurate or incomplete information in the forms on the website, shall be the sole responsibility of the concerned party.

It is the right to request the deletion of your personal data when, among other things, they are no longer necessary for the purpose for which they were gathered, or are otherwise being processed or you withdraw your consent. It should be borne in mind that erasure will not be applicable when the processing of personal data is necessary, among other cases, for the fulfilment of legal obligations or for the formulation, exercise or defense of claims.

It is the right to request the that we restrict the processing of your personal data, which means that, in certain cases, you may ask us to temporarily stop the processing of your personal data or to store your data for longer than necessary when you may need it.

It is the right to withdraw the consent you have provided when signing, in a handwritten or digital form, at any time and as specified in the relevant section "Exercise of rights" or in the specific processing of commercial communications or Newsletter. Please note that this right shall not apply if, inter alia, the processing of personal data is necessary for the compliance with a legal obligation, the performance and maintenance of a contractual relationship, or for the formulation, exercise or the defense of claims. Furthermore, the withdrawal of consent will not have retroactive effects, that is, it will not affect the lawfulness of the processing based on the consent prior to its withdrawal.

It is the right to receive the personal data concerning you and that you have provided to us, in a structured, commonly used and machine-readable format, and to transmit them to another controller, provided that: the processing is based on your consent and is carried out by automated or computerised means.

It is the right to oppose the processing of your personal data on the basis of our legitimate interest. We will cease to process your personal data unless we can prove compelling legitimate grounds for the processing, that prevail over your interests, rights and freedoms, or for the formulation, exercise or defense of claims.

If you believe that we are processing your personal data in an incorrect manner, you can contact us or you have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD):

You may exercise your rights by sending a letter to the postal address indicated above or by e-mail to info@casascostablanca.nl, enclosing in both cases a copy of your NIF/NIE/Passport or similar document.

V.- SECURITY MEASURES.

The responsible person implements appropriate technical and organisational measures to ensure the confidentiality, integrity and availability of the data.

The personal data requested in each of the specific processing operations are adequate, pertinent and limited to what is necessary in relation to the purposes for which they are processed, thus complying with the principle of data minimization.

The personal data requested in each of the specific processing operations are strictly necessary, refusal to provide them would mean that we would not be able to provide the requested service.

The communications of the personal data provided in each of the specific processing operations, in some cases, necessary for the performance and maintenance of a contract and in other cases for compliance with a legal obligation applicable to the controller.

Personal data included in the invoice will be processed for accounting, tax and administrative purposes, compliance with legal and contractual obligations, and contact with the customer or supplier in the event of incidents or clarifications regarding the invoice.

The legal basis that legitimises the processing of personal data is the execution of the contract or provision of the service reflected in the invoice, as well as compliance with a legal obligation in tax, accounting and commercial matters and the legitimate interest of the person responsible for correctly managing the commercial and administrative relationship.

No data transfers to third parties are envisaged, except where legally required or where necessary for the provision of the service. In the latter case, the data may be processed by third parties that provide services to the responsible party (such as consultancies, technology providers or financial institutions), with whom the corresponding data processing agreements have been signed, guaranteeing the confidentiality and security of the information. The data will be transferred to public administrations with fiscal or tax jurisdiction, as well as to banks for the management of payments or collections.

Data comes directly from the data subject or supplier who has carried out the transaction. No data is obtained from external sources, nor is particularly sensitive data processed, except with express consent or legal obligation.

Personal data will be kept for as long as the relationship between the parties continues or for as many years as necessary to comply with legal obligations.

Personal data included in the email will be processed to maintain communications related to queries, requests for information, quotes, orders, deliveries, billing or support. Manage the contractual, pre-contractual or commercial relationship.

The legal basis that legitimises the processing of personal data is the execution of pre-contractual measures or a contract when it is linked to a request for quote, order, invoice or incident (art. 6.1.b GDPR). Consent of the data subject to receive certain types of communications (Art. 6.1.a GDPR). Legitimate interest in responding to queries (art. 6.1.f GDPR).

Data will not be transferred to third parties, except for the e-mail service and cloud storage, to third companies when it is necessary to communicate the data to carry out the request (carriers, management, banks) or a legal obligation.

International data transfers are made from GOOGLE, LLC. when using the email application, GMAIL. Processors: IT services.

Data is collected directly from the person concerned or from authorised sources in connection with the provision of services or products. No data from third parties is obtained without consent or particularly sensitive data is processed unless expressly authorised.

Personal data will be kept for the period of time necessary to fulfill the purpose for which they were collected and as long as legal responsibilities may arise from such processing and once completed for a period of two years, without prejudice to the exercise of his rights as a data subject.

Personal data provided by the parties in the purchase deposit will be processed to formalise, manage and maintain the contractual relationship arising from the deposit or down payment agreement, carry out the administrative, accounting and tax procedures related to the sale or reservation of the property, or comply with legal obligations in material, tax, civil, commercial and money laundering prevention matters, and, where applicable, to manage communications with notaries, registries, financial institutions or consultancies.

The legal basis that legitimises the processing of personal data is the express consent given when signing the corresponding deposit agreement, the execution of the contract or the application of pre-contractual measures and the fulfilment of legal obligations.

Data comes directly from the parties signing the contract or their legal representatives. Data will not be transferred, except where legally required or to suppliers acting as data processors, such as notaries, managers or electronic signature platforms, always guaranteeing confidentiality and compliance with current regulations.

Personal data will be retained as long as you do not withdraw your consent, unless it must be retained for the maintenance of the relationship between the parties or for the years necessary to comply with legal obligations.

Personal data collected in the visit report will be processed for the management and coordination of property visits, to verify the identity of interested parties and ensure commercial traceability, to maintain a register of potential customers and for commercial follow-up.

The legal basis that legitimises the processing of personal data is the execution of pre-contractual or contractual measures between the interested party and the real estate agency, the express consent given when signing the corresponding visit form.

Personal data comes directly from the interested party, when signing the visit form or providing the data at the time of management.

Data will not be transferred, except where legally required or to suppliers acting as data processors, such as owners of the property visited, notaries, registries, managers or electronic signature platforms, always guaranteeing confidentiality and compliance with current regulations.

Personal data will be kept for a period of two years from the moment it ceases to be processed, without prejudice to the exercise of your rights as a data subject.

Personal data will be processed to manage customer registration with the company, for administrative purposes, for the execution and maintenance of service provision, as well as for any other legitimate and necessary purpose based on the relationship between the parties. It will also be processed for commercial management (sending real estate properties of interest or that may be of interest to the interested party).

The legal basis that legitimises the processing of personal data is the express consent given when signing the corresponding authorisation for the processing of personal data, and as a consequence, the execution of a service provision contract and compliance with legal obligations.

As a necessary contractual requirement, personal data may be transferred to external collaborators and, in compliance with legal obligations, to organisations, public officials, public registers and any third party in general necessary for the successful completion of the assignment.

International data transfers are made by GOOGLE, LLC. when using the GMAIL email application. Data processors: IT services.

Personal data will be retained as long as you do not withdraw your consent, unless it must be retained for the maintenance of the relationship between the parties or for the number of years necessary to comply with legal obligations.

Personal data will be processed to manage reservations made, contract and invoice seasonal rentals, formalise and maintain the contractual relationship arising from the rental, and comply with applicable legal obligations, particularly those related to tax, accounting, and public safety regulations.

The legal basis that legitimises the processing of personal data is the execution of the contractual relationship and compliance with legal obligations, as a result of the express consent given when signing the corresponding authorisation for the processing of personal data.

As a necessary contractual requirement, personal data may be transferred to external collaborators, external IT platforms and third-party companies for the purpose of providing advisory services to the person responsible. In compliance with legal obligations, personal data will be transferred to the official bodies necessary for the successful completion of the assignment.

Personal data will be retained as long as consent is not withdrawn, unless it must be retained for the maintenance of the relationship between the parties or for the number of years necessary to comply with legal obligations.