Datos y finalidades
Para resolver el edificio y preparar el cribado pueden tratarse una dirección o referencia catastral no protegida, documentos técnicos aportados, evidencias, informe, capacidades privadas y registros mínimos de seguridad, además de la dirección de correo electrónico que se pide en el paso «Pago» para enviar el enlace del informe y el justificante de la compra. En las compras se tratan también el importe, el medio de pago elegido y los identificadores de la operación; los datos de la tarjeta u otros medios de pago los recoge directamente Stripe y nunca llegan a nuestros servidores. Para prevenir abusos del informe gratuito se guarda además un código irreversible (HMAC) de la dirección IP de la conexión y, si se indica, de la dirección de correo; la dirección IP nunca se guarda en claro. No consultamos ni inferimos titularidad u otros datos catastrales protegidos.
Los datos sirven para atender la solicitud, cobrar y, en su caso, reembolsar la compra, generar y entregar el informe (incluido el aviso por correo con su enlace privado) y, en los de pago, su resumen IA, cumplir las obligaciones contables y fiscales, mantener su seguridad, gestionar caducidad y borrado y, solo si se acepta, medir las visitas a páginas públicas con analítica propia agregada y con Google Analytics. Documentos y tokens se consideran privados y nunca forman perfiles publicitarios.
Bases jurídicas
La resolución solicitada, el cobro y la generación del informe se apoyan en la ejecución de la petición y del contrato de compra de la persona usuaria; la conservación de los datos de facturación, en el cumplimiento de obligaciones legales. El tratamiento opcional de analítica se basa en consentimiento revocable. Las obligaciones legales se atenderán cuando resulten aplicables y la seguridad técnica y la prevención de abusos del informe gratuito pueden apoyarse en un interés legítimo acotado, ponderado y documentado.
La persona que aporta datos o documentos confirma que está legitimada para hacerlo. El sistema no toma decisiones con efectos jurídicos ni realiza perfilado; produce bandas ordinales de cribado con un motor versionado de reglas deterministas, sin modelo de IA. En los informes de pago, un modelo de IA redacta después un resumen orientativo a partir de los hechos del informe, sin alterar sus bandas ni tomar decisiones.
Destinatarios y transferencias
Los componentes de aplicación, base de datos, cola y almacenamiento se operan bajo control del titular. No se ceden datos para publicidad.
Solo si se acepta la analítica, Google Analytics (Google Ireland Limited, Irlanda) actúa como encargado de tratamiento, conforme a sus condiciones de tratamiento de datos, para medir las visitas a páginas públicas. Recibe la dirección de la página pública visitada sin parámetros (salvo los de campaña utm_), su título, el sitio de procedencia, el idioma, datos técnicos del navegador y del dispositivo y un identificador seudónimo guardado en sus cookies: nunca la dirección del edificio, la referencia catastral, documentos, informes, enlaces privados ni el correo electrónico, y en el asistente de análisis la medición queda desactivada. Google Analytics no registra direcciones IP y están desactivadas las señales de Google y la personalización de anuncios. Google LLC (Estados Unidos) puede acceder a estos datos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada, y en las cláusulas contractuales tipo.
Para redactar el resumen IA de los informes de pago se utiliza, una vez confirmada la compra y entregado el informe, la API de OpenAI (OpenAI, L.L.C., Estados Unidos) como encargado de tratamiento, conforme a su acuerdo de tratamiento de datos para la API y a las cláusulas contractuales tipo que incorpora como garantía de la transferencia internacional. El informe en sí se genera sin este proveedor. El proveedor recibe únicamente hechos delimitados del informe (año y tipología del edificio, veredictos y datos de las comprobaciones, niveles de riesgo, hallazgos de la inspección del edificio y puntos pendientes) y, si se escribió, la descripción libre del inmueble sin direcciones ni referencias: nunca la dirección, la referencia catastral, documentos, capacidades ni datos de contacto de la persona solicitante. Las peticiones se envían sin almacenamiento persistente en el proveedor y OpenAI no utiliza los datos de su API para entrenar modelos. El informe gratuito se genera sin enviar ningún dato a este proveedor.
Para enviar el aviso de informe listo se utiliza Resend (Resend, Inc., Estados Unidos) como encargado de tratamiento, conforme a su acuerdo de tratamiento de datos, que incorpora las cláusulas contractuales tipo como garantía de la transferencia internacional; el envío se realiza desde su región de la Unión Europea. El proveedor recibe únicamente la dirección de correo, el asunto, la dirección del edificio y el enlace privado del informe: nunca el informe, documentos ni otras capacidades. Los correos dirigidos a nuestras direcciones @housingfax.com se reciben mediante Cloudflare Email Routing (Cloudflare, Inc.) y se gestionan en un buzón de Google (Google LLC), ambos con garantías de transferencia equivalentes.
Los pagos se procesan mediante Stripe (Stripe Payments Europe, Ltd., Irlanda), que recoge en su formulario seguro los datos del medio de pago y recibe de nosotros el importe, la dirección de correo y los identificadores del pedido: nunca la dirección del edificio, el informe ni sus enlaces privados. Stripe actúa como encargado para procesar el cobro y como responsable independiente para la prevención del fraude y sus propias obligaciones legales, conforme a su política de privacidad (stripe.com/privacy); las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo.
Cualquier otro proveedor, encargado, transferencia internacional o cambio de residencia exigirá evaluación, contrato y actualización previa de esta información.
Conservación y borrado
El formulario de análisis no guarda ningún borrador en este dispositivo. Las capacidades, documentos, derivados e informes privados caducan como máximo a los 14 días desde la solicitud del informe, salvo una conservación bloqueada por obligación legal o incidente documentado. La dirección de correo del aviso se guarda cifrada y se elimina en cuanto se envía el aviso o se abandona el intento, y como máximo a los 14 días; el proveedor de envío conserva sus registros de entrega conforme a su política. Los códigos HMAC que limitan los informes gratuitos se borran a los 14 días. Los datos de cada compra (importe, fecha, identificadores de pago y reembolso) se conservan durante los plazos que exige la normativa mercantil y fiscal, sin el informe ni sus enlaces. Google Analytics conserva los datos de eventos 2 meses y los datos asociados al identificador seudónimo de sus cookies, 14 meses desde la última visita (el mínimo que permite Google); sus cookies caducan como máximo a los 13 meses o al revocar el consentimiento.
La purga se ejecuta a diario y recorre registros, objetos, derivados, cachés y colas. Los backups transaccionales cifrados creados para despliegue se destruyen tras la aceptación o rollback verificados y cualquier resto interrumpido se elimina como máximo a las 24 horas.
Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a [email protected]. Se pedirá solo la información necesaria para verificar identidad y alcance, sin solicitar tokens o documentos por correo.
También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si el tratamiento se basa en consentimiento, retirarlo no afecta a la licitud anterior.
Seguridad, menores y cambios
Se aplican minimización, caducidad, controles de acceso, aislamiento, registros sanitizados y capacidades opacas. Ningún sistema es infalible; un incidente relevante se gestionará y notificará conforme a la normativa aplicable.
El servicio no está dirigido a menores. Los cambios materiales se publicarán con nueva fecha y versión antes de aplicarse.