Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma InversionNPL (inversionnpl.com) es:

• Titular: ORENES & ASOCIADOS ABOGADOS-CONSULTORÍA LEGAL, S.L.P.
• CIF: B05560313
• Domicilio: Avenida de la Libertad 5, 1.º A, 30009 Murcia (España)
• Correo electrónico para protección de datos: [email protected]
• Teléfono: +34 606 31 13 56

No hemos designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Cualquier cuestión sobre privacidad puede dirigirse al correo indicado.

Qué datos tratamos y de dónde proceden

Datos que nos facilitas tú:

• Identificación y contacto: nombre, correo electrónico, teléfono y, si lo indicas, código de referido.
• Perfil inversor: provincias de interés, capital aproximado disponible, si dispones de inversores o equipo, experiencia en compra de crédito hipotecario y las respuestas al cuestionario de perfil (tipo de inversor, horizonte, ticket, profesión, disponibilidad de firma).
• Interés en operaciones concretas: capital declarado, importe de oferta, plazo previsto y origen de los fondos (dato exigido por la normativa de prevención del blanqueo de capitales para las operaciones que finalmente se formalicen).
• Comunicaciones: mensajes al equipo, al asistente virtual y a los canales de soporte, incluidos los archivos que adjuntes.
• Datos de pago: los gestiona Stripe; nosotros solo recibimos la confirmación del pago, el identificador de cliente y los últimos dígitos de la tarjeta. No almacenamos datos completos de tarjetas.

Datos que se generan al usar la Plataforma:

• Evidencias de aceptación contractual: fecha y hora, dirección IP, agente de usuario y huella digital del texto aceptado, junto con las casillas que marcaste.
• Datos de navegación: dirección IP, páginas visitadas, dispositivo y navegador, resolución de pantalla y página de procedencia, únicamente si aceptas las cookies analíticas (ver Política de cookies).
• Registro de actividad: búsquedas, favoritos, solicitudes, expedientes y comunicaciones, necesarios para prestarte el servicio y para acreditar el cumplimiento de las obligaciones de confidencialidad.
• Métricas de correo: si abres o pulsas enlaces de nuestros correos comerciales (píxel de apertura). Puedes evitarlo dándote de baja de las comunicaciones comerciales.

Datos de terceros que puedes aportarnos: si como gestor das de alta a tus inversores, o si como colaborador de reportes de campo recoges datos de moradores, vecinos o administradores de fincas, garantizas que estás legitimado para comunicárnoslos y que has informado a esas personas. Esos datos se tratan exclusivamente para la finalidad para la que los aportas.

Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

• Alta, gestión de la cuenta, catálogo, herramientas, soporte y prestación de los servicios contratados — ejecución del contrato (art. 6.1.b RGPD).
• Cobro, facturación, contabilidad y obligaciones fiscales — obligación legal (art. 6.1.c RGPD).
• Prevención del blanqueo de capitales y de la financiación del terrorismo en las operaciones que se formalicen (identificación, origen de fondos, conservación 10 años) — obligación legal (Ley 10/2010).
• Prevención del fraude, seguridad de la Plataforma, control de accesos y conservación de evidencias de aceptación y de cumplimiento de la confidencialidad — interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales por correo electrónico sobre servicios similares a los que ya has contratado — interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI), con derecho de oposición en cada envío.
• Comunicaciones comerciales sobre novedades y promociones si no eres cliente de pago — consentimiento (art. 6.1.a RGPD), mediante la casilla específica del alta, revocable en cualquier momento.
• Comunicación de tus datos identificativos a colaboradores (gestores, despachos, agentes) cuando tú lo solicites — consentimiento (art. 6.1.a RGPD), mediante casilla específica.
• Asistente virtual «Marta» y análisis automatizado de documentos mediante inteligencia artificial — ejecución del contrato; los proveedores de IA actúan como encargados del tratamiento y no utilizan tus datos para entrenar sus modelos.
• Estadísticas de uso y mejora de la Plataforma mediante analítica propia — consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) a través del banner de cookies.
• Atención de reclamaciones y defensa de nuestros derechos — interés legítimo y obligación legal.

Perfil inversor y decisiones automatizadas

Con las respuestas del alta y del cuestionario de perfil calculamos una puntuación interna (capacidad, intención y conocimiento) que utilizamos para priorizar qué operaciones te mostramos y con qué frecuencia te contactamos. Esta clasificación no produce efectos jurídicos ni te afecta significativamente de modo similar: no condiciona el acceso a la Plataforma, a los planes ni a las operaciones, y siempre interviene una persona antes de cualquier decisión sobre una operación concreta.

Puedes oponerte a este perfilado, pedir que se revise o solicitar la información que consta sobre ti escribiendo a [email protected].

Destinatarios y encargados del tratamiento

No vendemos ni alquilamos tus datos. Los comunicamos únicamente a:

• Titulares cedentes de los activos (entidades financieras, fondos y sus servicers), en la medida necesaria para formalizar una operación en la que participes.
• Notarías, registros de la propiedad, juzgados y administraciones públicas cuando exista obligación legal o sea necesario para la operación.
• SEPBLAC y autoridades financieras, en cumplimiento de la normativa de prevención del blanqueo de capitales.
• Colaboradores (gestores, despachos, agentes) a los que tú hayas consentido expresamente ser puesto en contacto.

Utilizamos los siguientes proveedores como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Stripe Payments Europe, Ltd. — pasarela de pago y suscripciones.
• Resend, Inc. y Hostinger International Ltd. — envío y recepción de correo electrónico.
• Backblaze, Inc. — almacenamiento de ficheros y documentos.
• Cloudflare, Inc. — red de entrega de contenidos y protección frente a ataques.
• Anthropic, PBC y Google Ireland Ltd. (Gemini) — procesamiento de textos e imágenes mediante inteligencia artificial para el asistente virtual, el análisis de documentos y la generación de informes.
• Retell AI, Inc. — telefonía del asistente de voz.
• Proveedores de alojamiento en la Unión Europea para la base de datos y los servidores de la Plataforma.

Transferencias internacionales

Algunos de los proveedores anteriores tratan datos en Estados Unidos. Las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de la Comisión de 10 de julio de 2023) cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que procedan. Puedes solicitarnos copia de las garantías aplicables.

Plazos de conservación

• Datos de la cuenta y del perfil: mientras la cuenta esté activa. Tras la baja, bloqueados durante los plazos de prescripción de responsabilidades (con carácter general, cinco años para acciones contractuales, seis para documentación mercantil y cuatro para la fiscal).
• Evidencias de aceptación contractual y de confidencialidad: durante la vigencia del contrato y los cinco años posteriores.
• Documentación de prevención del blanqueo de capitales: diez años (art. 25 Ley 10/2010).
• Datos de navegación identificables: menos de 48 horas; después solo conservamos agregados sin identificadores.
• Transcripciones del asistente de voz: 365 días; el audio no se graba salvo aviso previo.
• Comunicaciones comerciales: hasta que te opongas o retires el consentimiento; la constancia de tu baja se conserva para respetarla.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos prestados y oponerte al perfilado, escribiendo a [email protected] indicando el derecho que ejerces y un dato que nos permita identificarte (normalmente basta con escribir desde el correo de tu cuenta). Solo te pediremos documentación adicional si tenemos dudas razonables sobre tu identidad.

Puedes eliminar tu cuenta y todos tus datos desde Mi usuario → Eliminar cuenta, y darte de baja de las comunicaciones comerciales con el enlace que incluye cada correo.

Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Datos de deudores, ocupantes y titulares de los activos

La Plataforma trata datos relativos a los créditos y a los inmuebles publicados (referencia catastral, dirección, importe de la deuda, estado del procedimiento y documentación asociada) que pueden referirse a personas distintas de nuestros usuarios. Ese tratamiento se realiza en interés legítimo propio y de los cedentes para la gestión, valoración y comercialización de créditos y activos, con acceso limitado a usuarios registrados bajo obligación de confidencialidad, sin publicar la identidad de las personas y con datos parciales en las páginas públicas.

La información completa dirigida a esas personas, incluidos sus derechos y el origen de los datos, está en la página «Información para deudores y titulares».

Menores, seguridad y cambios

La Plataforma está dirigida exclusivamente a mayores de 18 años. Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de accesos por roles, registro de accesos, copias de seguridad cifradas y proveedores con garantías contractuales). Publicaremos cualquier cambio de esta política en esta página y, si es sustancial, te lo comunicaremos por correo electrónico.