INFORMACIÓN DETALLADA SOBRE EL TRATAMIENTO DE SUS DATOS PERSONALES EN CUMPLIMIENTO DEL:
REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
Y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
RESPONSABLE: ¿Quién es el responsable del tratamiento de sus datos?
Responsable del tratamiento: GARANTIAYA S.L. (en adelante "La Entidad")
CIF: B10521540
Domicilio social en: C/ Serrano 51, 2º Dcha. C.P.: 28006 – Madrid
Registro Mercantil de Madrid. M 766713, T 43409, F 44, S 8.
Correo electrónico: info@garantiaya.es
FINALIDAD: ¿Con qué finalidad tratamos sus datos personales?
Tratamos la información que nos facilitan las personas interesadas con el fin de:
- Realización de un estudio económico-financiero, en relación a la solvencia del solicitante y sus avalistas, para el pago del arrendamiento de una vivienda ofertada, con el objeto de formalizar un contrato de garantía que lo respalde.
- Verificación de la identidad del arrendatario, del arrendatario secundario y del avalista, mediante comprobación del documento de identidad, prueba de vida y comparación facial, con la finalidad de prevenir el fraude de identidad y de acreditar de forma fiable quién suscribe la garantía.
- Contestar a sus consultas, solicitudes o peticiones.
- Realización de todas las gestiones derivadas del servicio de garantía contratado.
- Envío de comunicaciones administrativas a través de WhatsApp, SMS o correo electrónico para la gestión del servicio contratado.
- Prestación de servicios de asesoramiento jurídico e inmobiliario.
- Información comercial o de eventos por medios electrónicos, siempre que exista autorización expresa.
- Realizar análisis y mejoras en la Web, sobre nuestros productos y servicios. Mejorar nuestra estrategia comercial.
- Gestionar los servicios administrativos y de comunicaciones.
- Facturación y declaración de los impuestos oportunos.
- Realizar las transacciones que correspondan.
- Gestiones de control y recobro.
LEGITIMACIÓN Y BASE JURÍDICA: ¿Cuál es la legitimación para el tratamiento de sus datos?
Detalle de la base jurídica del tratamiento, en los casos de obligación legal, interés público o interés legítimo. Ante las finalidades principales arriba descritas pasamos a describir la legitimación del uso del tratamiento.
| COLECTIVO | FINALIDAD | ART. RGPD | TRATAMIENTO |
|---|---|---|---|
| CLIENTES Y CLIENTES POTENCIALES | Gestión de la relación comercial | 6.1.a) | Al darse de alta en el cotizador de la web otorgan su consentimiento. |
| 6.1.b) | Al aceptar las condiciones de contratación. Es un acuerdo vinculante entre las partes. | ||
| 6.1.f) | La lista de usuarios de la página podrá ser informada de las novedades comerciales y podrá darse de baja en cualquier comunicación. Interés legítimo. | ||
| ARRENDATARIOS Y AVALISTAS | Verificación de identidad con tratamiento biométrico | 6.1.b) y 9.2.a) | Consentimiento explícito recabado de forma separada antes de iniciar la verificación. Véase el apartado TRATAMIENTO DE DATOS BIOMÉTRICOS. |
El usuario garantiza que los datos personales facilitados a La Entidad son veraces y se hace responsable de comunicar cualquier modificación en los mismos, para poder seguir ofreciéndole nuestro mejor servicio. La información remitida a La Entidad, por cualquiera de sus canales, deberá ser veraz y no vulnerará el derecho de terceros ni la legalidad vigente.
En caso de tratarse datos de menores de 14 años, serán los padres, tutores o representantes legales los que consientan en el tratamiento y la participación en las diferentes actividades de la plataforma.
Obligación o no de facilitar datos y consecuencias de no hacerlo: los datos solicitados son necesarios para poder desarrollar las actividades. En el caso de que no se pueda obtener toda la información requerida no se podrá establecer la relación contractual con La Entidad.
TRATAMIENTO DE DATOS BIOMÉTRICOS
¿Qué datos biométricos tratamos y por qué?
Para verificar su identidad realizamos una comprobación que incluye la captura de una imagen de su documento de identidad, una prueba de vida y la comparación de su rostro con la fotografía del documento. La comparación facial y la prueba de vida implican el tratamiento de datos biométricos dirigidos a identificarle de manera unívoca, que el Reglamento considera categoría especial de datos.
Base jurídica. Su consentimiento explícito, conforme al artículo 9.2.a) del RGPD. Dicho consentimiento se recaba de forma separada e inequívoca antes de iniciar la verificación, y puede retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Consecuencia de no consentir. La acreditación de su identidad es necesaria para la formalización de la garantía. Si no presta su consentimiento al tratamiento biométrico, podrá acreditar su identidad aportando manualmente su documento de identidad, sin que se realice prueba de vida ni comparación facial.
Encargado del tratamiento. La verificación la ejecuta por cuenta de La Entidad el proveedor Didit, en calidad de encargado del tratamiento.
Conservación. La plantilla biométrica facial se elimina al finalizar la sesión de verificación. Los datos de la verificación se conservan en los sistemas del encargado del tratamiento durante un plazo máximo de seis meses. La imagen del documento de identidad se conserva en los sistemas de La Entidad mientras esté en vigor la garantía a la que se vincula, incluidas sus renovaciones y los contratos que la sustituyan, y una vez finalizada queda bloqueada conforme al criterio general del apartado CONSERVACIÓN.
CONSERVACIÓN: ¿Por cuánto tiempo conservaremos sus datos?
Plazos o criterios de conservación de los datos:
Para la cotización del servicio: la supresión de dichos datos es hasta la verificación de la no contratación del estudio de viabilidad y solvencia, o 30 días desde la revocación del consentimiento.
Para los contratos formalizados de garantía: el plazo de supresión de dichos datos es de 5 años desde la finalización de las responsabilidades derivadas del contrato de garantía.
Para los datos de verificación de identidad: la plantilla biométrica facial se elimina al finalizar la sesión de verificación. Los datos de la verificación se conservan en los sistemas del encargado del tratamiento durante un plazo máximo de seis meses. La imagen del documento de identidad se conserva mientras esté en vigor la garantía a la que se vincula, incluidas sus renovaciones y los contratos que la sustituyan.
En cualquier caso, los datos serán conservados hasta que la finalidad que ha originado el tratamiento de su información se termine. Una vez suceda este hecho, los datos serán conservados de forma bloqueada a la atención de posibles requerimientos legales o administrativos hasta la prescripción de estos.
DESTINATARIOS: ¿A qué destinatarios se comunican sus datos?
Destinatarios o categorías de destinatarios:
Abogados; Asesores; Administraciones públicas en los casos previstos por la ley y para las finalidades en ellas definidas; Administración Tributaria; Encargados del tratamiento unidos a la finalidad del responsable; Entidades Aseguradoras; Entidades bancarias; Entidades Financieras; Ficheros de información, crédito y solvencia; Juzgados; Notarios; Peritos; Proveedores de verificación de identidad, en calidad de encargados del tratamiento; Prestadores de servicio unidos a la finalidad del Responsable; Procuradores; Proveedores informáticos.
Nos comprometemos a no transferir datos personales a terceros distintos de los arriba mencionados, salvo cuando se informe de ello a los interesados o si lo exigen las leyes y la regulación aplicables, o por orden de un tribunal, organismo gubernamental, supervisor o regulador, incluyendo las autoridades tributarias.
Decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables
No se realizan comunicaciones fuera del espacio europeo.
DERECHOS: ¿Cuáles son sus derechos?
Cómo ejercer los derechos de acceso, rectificación, supresión y portabilidad de sus datos, y la limitación u oposición a su tratamiento
Los derechos reconocidos por el RGPD son:
- Derecho a solicitar el acceso a los datos personales relativos al interesado.
- Derecho a solicitar su rectificación o supresión.
- Derecho a solicitar la limitación de su tratamiento.
- Derecho a oponerse al tratamiento.
- Derecho a la portabilidad de los datos.
Para ejercer sus derechos tan solo tendrá que escribir un correo a la dirección arriba indicada, solicitando su derecho y adjuntando su DNI para identificarse.
Puede obtener información adicional acerca de sus derechos en la Autoridad de Control española: https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si en La Entidad estamos tratando datos personales que le conciernan, o no.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La Entidad dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
La política de privacidad de La Entidad asegura, en todo caso, que el titular pueda ejercitar sus derechos dirigiéndose por escrito a La Entidad, en la dirección anteriormente indicada y en la forma legalmente prevista.
DERECHOS DEL RGPD: ¿EN QUÉ CONSISTEN SUS DERECHOS?
1) ACCESO
Tiene derecho a que le informen de lo siguiente:
- Los fines del tratamiento, categorías de datos personales que se traten y de las posibles comunicaciones de datos y sus destinatarios.
- De ser posible, el plazo de conservación de sus datos. De no serlo, los criterios para determinar este plazo.
- Del derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, u oponerse al mismo.
- Del derecho a presentar una reclamación ante la Autoridad de Control.
- Si se produce una transferencia internacional de datos, recibir información de las garantías adecuadas.
- De la existencia de decisiones automatizadas (incluyendo perfiles), la lógica aplicada y las consecuencias de este tratamiento.
2) RECTIFICACIÓN
Tiene derecho, además de rectificar los datos inexactos, a que se completen los datos personales incompletos, inclusive mediante una declaración adicional.
3) SUPRESIÓN (EL "DERECHO AL OLVIDO")
Con este derecho podrá solicitar la supresión de los datos personales sin dilación indebida cuando concurra alguno de los supuestos contemplados. Por ejemplo, tratamiento ilícito de datos, o cuando haya desaparecido la finalidad que motivó el tratamiento o la recogida. No obstante, se regulan una serie de excepciones en las que no procederá este derecho. Por ejemplo, cuando deba prevalecer el derecho a la libertad de expresión e información.
4) LIMITACIÓN DEL TRATAMIENTO
Este derecho le permite:
Solicitar al responsable que suspenda el tratamiento de datos cuando se impugne la exactitud de los datos, mientras se verifica dicha exactitud por el responsable; o cuando el interesado haya ejercitado su derecho de oposición al tratamiento de datos, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Solicitar al responsable que conserve sus datos personales cuando el tratamiento de datos sea ilícito y el interesado se oponga a la supresión de sus datos y solicite en su lugar la limitación de su uso; o cuando el responsable ya no necesite los datos para los fines del tratamiento, pero el interesado sí los necesite para la formulación, ejercicio o defensa de reclamaciones.
5) PORTABILIDAD DE LOS DATOS
Podrá recibir sus datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, siempre que sea técnicamente posible.
Por otra parte, el titular autoriza expresamente que, en caso de solicitud de portabilidad, se cedan sus datos personales para la comunicación de datos, con la finalidad de poder llevar a cabo tales operaciones.
6) OPOSICIÓN
Mediante el derecho de oposición podrá oponerse al tratamiento de sus datos personales:
- Cuando por motivos relacionados con su situación personal, deba cesar el tratamiento de sus datos salvo que se acredite un interés legítimo, o sea necesario para el ejercicio o defensa de reclamaciones.
- Cuando el tratamiento tenga por objeto la mercadotecnia directa.
7) A NO SER OBJETO DE DECISIONES INDIVIDUALIZADAS
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
Se exceptúa lo anterior cuando sea necesario para la celebración o ejecución de un contrato; cuando esté permitido por el Derecho de la UE o de los Estados miembros, con medidas adecuadas para salvaguardar los derechos y libertades del titular de los datos; o cuando exista consentimiento explícito del titular de los datos.
La Entidad no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar. La evaluación de solvencia y la verificación de identidad se apoyan en herramientas automatizadas, pero la decisión de aprobar o denegar una garantía cuenta con intervención humana significativa.
Derecho a retirar el consentimiento prestado
Siempre podrá solicitar que no se le envíe información por correo. En caso de no dar consentimiento al tratamiento principal no podrá llevarse a cabo la relación con usted.
Derecho a reclamar ante la Autoridad de Control
Puede presentar una reclamación de tutela de derechos ante la Autoridad de Control: https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/tramitesCiudadano.jsf
FUENTES / PROCEDENCIA: ¿Cómo hemos obtenido sus datos?
Información detallada del origen de los datos, incluso si proceden de fuentes de acceso público. Para lograr los fines arriba descritos, recogemos o recibimos datos personales:
- Directamente de los interesados. Por ejemplo, en el alta de la web, o por la utilización de los distintos formularios dentro de la aplicación que nos suministran información.
- A través de terceros involucrados en la operación inmobiliaria.
Y ¿cómo utilizamos sus datos?
Mantenerle informado. Usamos sus datos de contacto por correo electrónico para ofrecerle sugerencias de contenido y experiencias más relevantes en torno a nuestros servicios, por ejemplo: newsletter sobre nuestras actividades. Podrá darse de baja en cada comunicación con la sola petición por correo.
Publicidad. Cuando realiza una visita o acción sobre alguno de nuestros productos, le asociaremos con el contenido visualizado o compartido por medio de las cookies de su navegador, las cuales puede desactivar o borrar cuando decida.
¿Qué datos tratamos de usted? Categorías de datos que se tratan
A través del Portal tratamos una serie de datos personales. La información que tendremos sobre usted como usuario o cliente incluye los siguientes datos relativos a su persona:
Datos identificativos y de contacto: nombre y apellidos; NIF / DNI / NIE; teléfonos; dirección; correo electrónico; estado civil; fecha de nacimiento; razón social; nombre y apellidos del representante legal en caso de entidad jurídica; lugar de nacimiento.
Datos financieros y de seguros: escrituras de constitución en caso de entidad jurídica; datos de localización del inmueble; datos de cuenta bancaria IBAN; datos económicos, financieros y fiscales; detalle de empleo; académicos, títulos y certificados académicos; vida laboral; nóminas; contrato de trabajo; lugar de trabajo o estudio.
Datos biométricos y de verificación de identidad: imagen del documento de identidad (anverso y reverso); datos extraídos del documento (nombre, apellidos, fecha de nacimiento, tipo y país de emisión del documento, fecha de caducidad); resultado de la prueba de vida; resultado de la comparación facial.
Otros: otros datos necesarios para el cumplimiento de la finalidad del tratamiento. Información sobre cookies y tecnologías similares en sitios web (véase también nuestra Política de Cookies).
MEDIDAS DE SEGURIDAD: ¿Cómo protegemos los datos?
La Entidad ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos, así como para evitar su alteración, pérdida, tratamiento o acceso no autorizado, con el objetivo de conseguir la confidencialidad, disponibilidad e integridad de los datos.
Por tanto, hemos adoptado un nivel óptimo de protección de los datos personales que manejamos, y hemos instalado todos los medios y medidas técnicas a nuestra disposición según el estado de la tecnología para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales.
Utilizamos técnicas de seguridad de la información generalmente aceptadas en la industria, tales como firewalls, procedimientos de control de acceso y mecanismos criptográficos, todo ello con el objeto de evitar el acceso no autorizado a los datos. Para lograr estos fines, el usuario o cliente acepta que el prestador obtenga datos para efectos de la correspondiente autenticación de los controles de acceso si fuera necesario.
No obstante lo anterior, el usuario reconoce y acepta que las medidas de seguridad en Internet no son seguras al cien por cien.
OTROS INTERESADOS
COLABORADORES O CANDIDATOS
¿Con qué finalidades vamos a tratar sus datos personales?
En el caso de que nos remita su currículo o se ponga en contacto con nosotros para poder formar parte de nuestro equipo, sus datos serán incorporados en nuestros sistemas de tratamiento de datos con el fin de poder evaluar su candidatura.
Podremos contactarle y remitirle información sobre la evaluación de su candidatura por correo electrónico, o por cualquier otro medio de comunicación facilitado.
Trataremos sus datos con el máximo celo por todos nuestros colaboradores o empleados en cualquier fase de la evaluación de su candidatura, guardando en todo momento el secreto y la confidencialidad sobre los mismos.
CONTACTOS EN REDES SOCIALES
¿Con qué finalidades vamos a tratar sus datos personales?
- Para facilitar el hacerse seguidor de los perfiles de La Entidad en las redes sociales que enlazan en nuestra web.
- Contestar a sus consultas, solicitudes o peticiones.
- Gestionar el servicio solicitado, contestar su solicitud, o tramitar su petición.
- Relacionarnos y crear una comunidad de seguidores.
¿Cuál es la legitimación para el tratamiento de sus datos?
La aceptación de la relación en el entorno de la red social que corresponda, y siempre conforme a sus políticas de privacidad.
A este respecto queremos que conozca que el tratamiento de sus datos personales dentro del entorno de estas redes sociales se regirá por las políticas de privacidad de estas redes, por lo que el ejercicio de derechos por parte de La Entidad quedará limitado a aquellos que permita la red social de que se trate. Por este motivo recomendamos que antes de seguir nuestros perfiles en redes sociales revise las condiciones de uso y políticas de privacidad de estas.
¿Durante cuánto tiempo vamos a mantener los datos personales?
La Entidad únicamente puede consultar o dar de baja sus datos de forma restringida al tener un perfil específico. Los trataremos tanto tiempo como nos permita siguiéndonos, siendo amigos o pulsando "me gusta", "seguir" o similares.
Cualquier rectificación, restricción de información o de publicaciones deberá realizarla a través de la configuración de su perfil o usuario en la propia red social.
INFORMACIÓN ADICIONAL SOBRE EL TRATAMIENTO DE DATOS
Sus datos serán tratados con la máxima confidencialidad por todos nuestros colaboradores o empleados en cualquier fase de los servicios que prestamos, siendo utilizados exclusivamente con las finalidades que le hemos indicado anteriormente.
¿Incluimos datos personales de terceras personas?
No. Como norma general sólo tratamos los datos que nos facilitan los titulares. Si nos aporta datos de terceros, deberá con carácter previo informar y solicitar su consentimiento a dichas personas, o de lo contrario nos exime de cualquier responsabilidad por el incumplimiento de este requisito.
Con carácter habitual no realizamos transferencias internacionales de datos, si bien cualquier transferencia internacional de datos estará adherida a convenios que garanticen las políticas de protección de datos europeas en materia de privacidad.
Nos reservamos el derecho a modificar o adaptar la presente Política de Privacidad en cualquier momento. Le recomendamos revisarla siempre que acceda.