Política de privacidad
Ponemos a su disposición la presente Política de Privacidad con la finalidad de informarle detalladamente sobre cómo tratamos sus datos personales y protegemos su privacidad y la información que nos proporciona.
Si, en el futuro, introdujésemos modificaciones en esta Política de Privacidad, se lo comunicaremos a través de esta página web o por otros medios, de modo que pueda usted conocer las nuevas condiciones de privacidad que se adopten.
Le informamos a continuación, en forma de preguntas y respuestas, de las condiciones en las que nuestra entidad trata sus datos personales:
¿Quién es el responsable del tratamiento de sus datos?
- Identidad: THE SIBARIST BRAND, S.L. CIF: B87086393.
- Dirección postal: C/ San Lorenzo, 11 (Invernadero), 28004 – Madrid.
- Teléfono: +34 91 308 40 50.
- Correo electrónico: info@thesibarist.com.
¿Con qué finalidad tratamos sus datos personales?
Tratamos los datos personales que nos facilite con los siguientes fines:
A) Primer contacto para información y gestión inmuebles
Trataremos sus datos identificativos y de contacto para gestionar su solicitud de información y concertar y coordinar la visita al inmueble de su interés, en su caso. Cuando el primer contacto se realice a través de portales inmobiliarios de terceros, obtendremos sus datos identificativos y de contacto a partir de la solicitud cursada en dichos portales, con la finalidad indicada.
Adicionalmente, con su consentimiento explícito, podremos comunicar sus datos identificativos (nombre, apellidos y DNI) al propietario del inmueble y, en caso de que participe, a la agencia inmobiliaria colaboradora, para dejar constancia de su presentación por nuestra parte, a efectos de proteger el acuerdo de venta o colaboración si la operación se lleva a cabo. La comunicación de sus datos a terceros es voluntaria.
B) Acuerdos de venta o alquiler con propietarios (vendedores)
Gestionar la intermediación y comercialización de la venta o alquiler de su inmueble, así como la formalización de la operación y la gestión administrativa y de cobros asociados.
C) Ofertas de compraventa (compradores)
Gestionar su oferta y la tramitación necesaria con el propietario para su valoración y para la eventual formalización de la compraventa.
D) Contratos de alquiler de espacios
Gestionar la relación contractual derivada del arrendamiento de espacios, así como la gestión administrativa, contable y de cobros.
E) Alquiler vacacional
- Propietarios: gestionar la relación contractual de prestación de servicios (coordinación de reservas y gestión administrativa y de cobros derivadas de la prestación de servicios).
- Huéspedes: gestionar su solicitud de reserva; comunicar sus datos identificativos al propietario para la formalización del contrato de alquiler vacacional y para que este cumpla con las obligaciones legales de registro de viajeros.
F) Inversores
Gestionar las solicitudes de búsqueda de oportunidades de inversión inmobiliaria.
G) Envío de comunicaciones comerciales
Remitirle información sobre nuestros servicios y actividades, siempre que contemos con su consentimiento expreso para ello. La autorización es voluntaria y su negativa sólo tendría como consecuencia que usted no recibiría ofertas comerciales de nuestros productos o servicios.
H) Proveedores
La gestión de las relaciones con nuestros proveedores, así como la facturación y pago de los servicios.
I) Currículum Vitae
En caso de que nos remita su CV, lo trataremos para disponer de información de aquellas personas que desean hacer prácticas y/o trabajar con nosotros con objeto de poder llevar a cabo los correspondientes procesos de selección de personal.
J) Redes sociales
En caso de que se haga amigo o seguidor nuestro en redes sociales, trataremos sus datos para mantenerle informado de nuestras actividades y promociones a través de dichos canales. El hecho de facilitar los datos con este fin es voluntario, aunque, en caso de no hacerlo, no podrá ser amigo o seguidor nuestro en la correspondiente red social. Las categorías de datos que se tratan con este fin son datos identificativos.
¿Durante cuánto tiempo trataremos sus datos?
Sólo conservamos sus datos por el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recogidos, dar cumplimiento a las obligaciones legales que nos vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad para la que los datos fueron recabados.
Los datos utilizados para gestionar el primer contacto de solicitud de información y la gestión de las visitas a los inmuebles serán conservados mientras dure dicho proceso. En caso de que se descarte la operación, sus datos se mantendrán bloqueados durante el plazo de un (1) año para la atención de las posibles responsabilidades y solo al efecto de atenderlas, tras el cual se procederá a su supresión segura.
Compradores: si la operación de compraventa se formaliza, los datos serán conservados hasta la completa finalización de dicho proceso. Finalizado este, los datos serán conservados, debidamente bloqueados, durante los plazos de prescripción legalmente establecidos para la atención de posibles reclamaciones. Transcurridos los plazos legales, se procederá a la supresión segura. En caso de que se descarte la operación, los datos se mantendrán bloqueados durante un (1) año para la atención de posibles responsabilidades y, cumplido el plazo, serán suprimidos de forma segura.
Vendedores: los datos se conservarán durante toda la vigencia de la relación de intermediación/gestión de la compraventa y, una vez finalizada, permanecerán bloqueados hasta que prescriban las eventuales responsabilidades derivadas de ella y solo al efecto de atenderlas. A su término, se realizará la supresión segura.
Arrendadores: los datos se conservarán durante la vigencia del contrato de prestación de servicios y, con posterioridad, permanecerán bloqueados hasta que prescriban las responsabilidades derivadas; finalizado el plazo, se ejecutará la supresión segura.
Arrendatarios: los datos se suprimirán cuando se descarte al candidato o se formalice el contrato de arrendamiento. Tras ello, quedarán bloqueados durante los plazos legales de prescripción únicamente para la atención de posibles responsabilidades y, transcurridos dichos plazos, serán destruidos de forma segura.
Arrendamiento de espacios: los datos se conservarán durante la vigencia del contrato de arrendamiento. A su finalización, permanecerán bloqueados durante los plazos legales de prescripción y exclusivamente para la atención de posibles responsabilidades, tras lo cual se procederá a su destrucción segura.
Alquiler vacacional (huéspedes): los datos se suprimirán una vez formalizado el alquiler vacacional, quedando a continuación bloqueados durante los plazos legales de prescripción únicamente a efectos de atender responsabilidades; transcurridos dichos plazos, se realizará su destrucción segura.
Inversores: los datos se conservarán durante toda la vigencia de la relación de búsqueda de oportunidades de inversión inmobiliaria y, una vez finalizada, permanecerán bloqueados hasta que prescriban las eventuales responsabilidades derivadas de ella y solo al efecto de atenderlas. A su término, se realizará la supresión segura.
Los datos para la gestión de la relación con los proveedores y la facturación y cobro de los servicios serán conservados con ese fin durante todo el tiempo en que el contrato esté vigente. Una vez finalizada dicha relación, en su caso, los datos podrán ser conservados durante el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas del contrato.
Los datos para el envío de comunicaciones comerciales de nuestros productos o servicios serán conservados indefinidamente, hasta que, en su caso, usted nos manifieste su voluntad de suprimirlos o su deseo de dejar de recibir dichas comunicaciones.
Los datos que nos facilite o que obtengamos para tomar parte en un concreto proceso de selección de personal abierto serán conservados hasta que dicho proceso concluya y cancelados después, salvo que el candidato resulte seleccionado, en cuyo caso se incorporarán a su ficha de empleado. Si los candidatos que no resulten seleccionados desean que conservemos sus CV para futuros procesos de selección, deberán solicitarlo expresamente a través de correo electrónico. En este último caso, así como cuando usted nos facilite su CV de forma espontánea, simplemente para que lo tengamos en cuenta en futuros procesos de selección, los datos se conservarán por un máximo de un año desde la última actualización. Debe usted mantener actualizados los datos personales que nos suministre; en especial, los relativos a formación y experiencia profesional.
En ocasiones, durante los procesos de selección, puede acudirse a portales de empleo para buscar candidatos que se adecúen a los perfiles profesionales que nos resulten de interés, con sujeción a las Políticas de Privacidad de dichas plataformas. Las categorías de datos personales tratados en estos casos son las siguientes: datos identificativos, datos de características personales, datos de detalles de empleo, datos académicos y profesionales y cualquier otra información que el candidato haya publicado en el portal de empleo o incluido en su CV.
Los datos facilitados a través de redes sociales serán conservados mientras usted permanezca como amigo o seguidor nuestro en la correspondiente plataforma.
¿Cuál es la legitimación para el tratamiento de sus datos?
El tratamiento de datos personales para gestionar sus solicitudes de información y la organización de visitas tiene como base la aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
El tratamiento de datos personales para comunicar al propietario y/o a la agencia colaboradora sus datos identificativos (nombre, apellidos y DNI) con fines de acreditación de la intermediación tiene como base el consentimiento de la persona interesada (art. 6.1.a RGPD).
Compradores: el tratamiento de datos personales para gestionar su oferta de compra y la documentación contractual tiene como base la aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
Vendedores: el tratamiento de datos personales para la intermediación y formalización de la operación tiene como base la existencia de relación contractual (art. 6.1.b RGPD).
Arrendadores: el tratamiento para dichas finalidades tiene como base la existencia de relación contractual (art. 6.1.b RGPD).
Arrendatarios: el tratamiento de datos personales tiene como base la aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
Arrendamiento de espacios: el tratamiento tiene como base la existencia de relación contractual (art. 6.1.b RGPD).
Alquiler vacacional (huéspedes): el tratamiento de datos personales tiene como base la aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
Inversores: el tratamiento tiene como base la existencia de relación contractual (art. 6.1.b RGPD).
Proveedores: el tratamiento tiene como base la existencia de relación contractual (art. 6.1.b RGPD).
El tratamiento de datos personales para el envío de comunicaciones comerciales tiene como base el consentimiento de la persona interesada (art. 6.1.a RGPD).
La base legitimadora del tratamiento de los CV que usted nos remita o que obtengamos de plataformas de empleo para un concreto proceso de selección de personal abierto es la existencia de una relación precontractual. Adicionalmente, puede que se recaben más datos durante las entrevistas o procesos de selección, cuyo tratamiento tiene el mismo fundamento.
La base legal para el tratamiento de los datos contenidos en su CV, cuando nos haya pedido que lo conservemos tras un proceso de selección o que nos lo haya remitido usted de forma espontánea, es su consentimiento, pudiendo revocarse en cualquier momento. No obstante, los tratamientos de datos efectuados con anterioridad no perderán su licitud por el hecho de que el consentimiento se haya revocado.
Los datos facilitados a través de redes sociales serán tratados sobre la base jurídica de su consentimiento, pudiendo revocarlo en cualquier momento, aunque ello no afectará a la licitud de los tratamientos efectuados con anterioridad.
En los tratamientos basados en el consentimiento, este podrá retirarse en cualquier momento. No obstante, la retirada no afectará a la licitud de los tratamientos realizados con anterioridad.
Las categorías de datos tratadas son las que se soliciten en cada caso en el formulario o contrato a través del cual nos facilite sus datos.
¿A qué destinatarios se comunicarán sus datos?
En THE SIBARIST BRAND, S.L., nos comprometemos a proteger su privacidad. Por ello, solo comunicaremos sus datos personales a terceros cuando sea estrictamente necesario para cumplir con las finalidades para las que fueron recabados, para la prestación de un servicio, o cuando estemos legalmente obligados a ello.
A continuación, detallamos los supuestos en los que sus datos podrían ser comunicados a otras entidades:
- Las Administraciones Públicas competentes, incluidos jueces y tribunales, en los casos previstos en la Ley y para los fines en ella definidos.
- Las entidades financieras a través de las que se articule la gestión de cobros y pagos.
- A los propietarios de los inmuebles para la formalización de los contratos correspondientes.
- A los Notarios que intervengan en la compraventa para la formalización de la escritura pública.
Aunque no se trata de una cesión de datos, puede ser que terceras empresas, que actúan como proveedores nuestros, accedan a su información para llevar a cabo el servicio. Estos encargados acceden a sus datos siguiendo nuestras instrucciones y sin que puedan utilizarlos para una finalidad diferente, manteniendo la más estricta confidencialidad y en base a un contrato en el que se comprometen a cumplir las exigencias de la vigente normativa en materia de protección de datos personales.
¿Se realizan transferencias internacionales de datos?
Esta compañía contrata su infraestructura virtual según un modelo de computación en la nube a través de la empresa Google, lo que implica que se realicen transferencias internacionales de datos a EEUU. Esta transferencia internacional de datos se realiza al amparo de la decisión de adecuación de la Comisión Europea para las entidades certificadas bajo el Marco de Privacidad de Datos UE-EE. UU., al que Google está adherido.
Por otra parte, el proveedor de nuestro sistema de gestión, para la correcta prestación de los servicios, subcontrata a proveedores que pueden estar ubicados fuera del Espacio Económico Europeo (EEE), lo que implica que se realicen transferencias internacionales de datos personales.
Estas transferencias se legitiman a través de los siguientes mecanismos:
- Decisiones de Adecuación de la Comisión Europea: Cuando el país de destino ha sido declarado como un país con un nivel de protección de datos equiparable al de la Unión Europea. Este es el caso, por ejemplo, de las transferencias a entidades en Estados Unidos que se encuentran certificadas bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework – DPF).
- Cláusulas Contractuales Tipo (CCT): En caso de que un proveedor no esté ubicado en un país con decisión de adecuación o no esté adherido al Data Privacy Framework (en el caso de EE. UU.), las transferencias se legitiman mediante la formalización de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Estas cláusulas imponen a la entidad que recibe los datos fuera del EEE obligaciones contractuales para protegerlos con un nivel de seguridad y garantías equivalente al exigido dentro de la Unión Europea.
Si desea obtener más información sobre las garantías específicas aplicadas a cada transferencia, puede solicitarla a través de nuestra dirección de contacto: info@thesibarist.com.
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En las condiciones previstas en el Reglamento General de Protección de Datos, los interesados podrán solicitar la limitación del tratamiento de sus datos o su portabilidad, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Si usted ha otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En estos supuestos dejaremos de tratar los datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Además, la normativa en materia de protección de datos permite que pueda oponerse a ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Los antedichos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso podrá cobrarse un canon proporcional a los costes administrativos soportados o negarse a actuar.
- Puede ejercer los derechos directamente o por medio de su representante legal o voluntario.
- Se debe responder a su solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
- Tenemos la obligación de informarle sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarle el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.
- Si, por cualquier motivo, no se diese curso a la solicitud, le informaremos, a más tardar en un mes, de las razones de ello y de la posibilidad de reclamar ante una Autoridad de Control.
A fin de facilitar el ejercicio de los referidos derechos, le facilitamos a continuación los enlaces al formulario de solicitud de cada uno de ellos:
- Formulario ejercicio del derecho de acceso
- Formulario de ejercicio del derecho de rectificación
- Formulario de ejercicio del derecho de oposición
- Formulario de ejercicio del derecho de supresión (derecho “al olvido”)
- Formulario de ejercicio del derecho a la limitación del tratamiento
- Formulario de ejercicio del derecho a la portabilidad
- Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas
Todos los derechos mencionados pueden ejercerse a través de los medios de contacto con la entidad que figuran al principio de esta cláusula.
Frente a cualquier vulneración de sus derechos, especialmente cuando usted no haya obtenido satisfacción en su ejercicio, puede presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control competente. También puede obtener más información sobre los derechos que le asisten dirigiéndose a dichos organismos.
¿Cómo protegemos sus datos personales?
Tenemos el firme compromiso de proteger los datos personales que tratamos. Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.
Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.
En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
¿Cuál es su responsabilidad como titular de los datos?
Al facilitarnos sus datos personales, la persona que lo haga garantiza que es mayor de 14 años y que los datos facilitados son verdaderos, exactos, completos y actualizados.
A estos efectos, el interesado responde de la veracidad de los datos y los deberá mantener convenientemente actualizados de modo que respondan a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
Si usted facilita datos de terceros, asume la responsabilidad de informarles previamente de todo lo previsto en el artículo 14 del Reglamento General de Protección de Datos en las condiciones establecidas en dicho precepto.