Traducción solo a título informativo. La versión alemana es la jurídicamente vinculante. Original en alemán

Política de privacidad

Versión: 23 de octubre de 2026

En la presente política le informamos, conforme a los arts. 13 y 14 RGPD, a la BDSG (Ley Federal alemana de Protección de Datos) y al § 25 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales), de qué datos personales tratamos cuando usted utiliza la edición alemana de la plataforma inmobiliaria GREM, con qué fines, sobre qué base jurídica, a quién se comunican, durante cuánto tiempo los conservamos y qué derechos le asisten.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del art. 4.7) RGPD es GREM CAPITAL LIMITED, 54 Kestrel Avenue, SE24 0EB London, Vereinigtes Königreich, correo electrónico: [email protected] (en lo sucesivo, «nosotros» o «GREM»). Encontrará más información en el aviso legal (Impressum). Le rogamos que dirija sus preguntas sobre protección de datos y sus solicitudes relativas a sus derechos a [email protected].

2. Visión general y definiciones

2.1 Ámbito de aplicación

La presente política de privacidad se aplica a:

el sitio web de.grem.capital;
la cuenta de usuario en el navegador web en cabinet.grem.capital, incluida la aplicación web que puede instalarse en la pantalla de inicio (en lo sucesivo, «cuenta GREM»), en la medida en que se gestione en modo alemán; este modo lo tiene una cuenta cuyo país de la cuenta es Alemania, también como empleado de una agencia en Alemania, y, en el caso de los propietarios, toda cuenta con un inmueble en Alemania;
las aplicaciones móviles de GREM para Android e iOS, en la medida en que las utilice con una cuenta de este tipo.

A otras ofertas de GREM se les aplica la política de privacidad general disponible en grem.capital/de/privacy; en cuanto a las solicitudes sobre inmuebles situados fuera de Alemania, véase la sección 7.6. Encontrará las condiciones contractuales en las Condiciones Generales (AGB) para agentes inmobiliarios y en las Condiciones Generales (AGB) para propietarios. Nuestras ofertas están dirigidas a personas mayores de edad.

2.2 Definiciones

Los agentes son los agentes inmobiliarios, las agencias y sus empleados que utilizan la plataforma con fines profesionales. Los propietarios son los vendedores y arrendadores; los interesados, las personas interesadas en la compra o el alquiler. En Swipe Match, los propietarios y los interesados eligen un agente, y los agentes aceptan solicitudes. Un contacto es la transmisión de los datos de contacto de un propietario o interesado al agente elegido. Los encargados del tratamiento tratan datos por cuenta nuestra y siguiendo nuestras instrucciones (art. 28 RGPD).

2.3 Bases jurídicas

En cada tratamiento indicamos la base jurídica: consentimiento (art. 6.1.a) RGPD), contrato o medidas precontractuales, en particular las Condiciones Generales (letra b), obligación legal (letra c) o interés legítimo (letra f). Al almacenamiento de información en su equipo terminal y al acceso a ella se aplica el § 25 TDDDG: solo es lícito con su consentimiento (apartado 1), salvo que sea estrictamente necesario para prestar un servicio solicitado expresamente por usted (apartado 2, número 2).

No solicitamos categorías especiales de datos personales (art. 9 RGPD), como datos de salud. Le rogamos que tampoco introduzca tales datos en campos de texto libre, chats o documentos.

3. Funcionamiento de la plataforma

3.1 Registros del servidor

Con cada acceso al sitio web, a la cuenta GREM o a las interfaces de la aplicación, nuestros servidores tratan la dirección IP, la fecha y la hora, la dirección consultada, el tipo de navegador y de dispositivo, el código de estado y, si ha iniciado sesión, el identificador interno de su cuenta. En el registro de solicitudes almacenamos además fragmentos del contenido de las solicitudes y de las respuestas de hasta 10 KB por operación; las contraseñas, los códigos, las claves de acceso, los números de teléfono, las direcciones de correo electrónico y los nombres que figuren en los datos de contacto se hacen ilegibles previamente de forma automática.

La finalidad es un funcionamiento seguro y estable, la defensa frente a ataques y abusos, así como la búsqueda de errores (art. 6.1.f) RGPD). Suprimimos el registro de solicitudes al cabo de 90 días y los archivos de registro técnicos al cabo de 30 días.

3.2 Alojamiento

Nuestros servidores están alojados en OVHcloud, en centros de datos situados en Gravelines (Francia), Limburgo (Alemania) y Erith (Reino Unido); la supervisión técnica se realiza en Varsovia (Polonia). La base de datos se replica en tres centros de datos. Los archivos cargados, como fotografías y documentos, se encuentran en estos servidores o en el almacenamiento de objetos de OVHcloud en Alemania. Hasta la finalización de nuestra migración, las copias de seguridad más antiguas permanecen en Hetzner Online, en Alemania. Los proveedores de alojamiento son encargados del tratamiento; la base jurídica es el art. 6.1.b) y f) RGPD. En cuanto al Reino Unido, véase la sección 14.

3.3 Cloudflare

El sitio web, la cuenta GREM y las interfaces de la aplicación se suministran a través de la red de Cloudflare. Cloudflare proporciona nuestros nombres de dominio, protege frente a ataques y sobrecargas y, para ello, recibe la conexión cifrada, examina la solicitud y la reenvía cifrada a nuestros servidores; en este proceso, Cloudflare trata su dirección IP y el contenido de las solicitudes. Además, Cloudflare protege el acceso a nuestros servidores, gestiona las llamadas en la aplicación (sección 12.3) y almacena copias de seguridad en la UE (sección 3.6). Cloudflare es encargado del tratamiento; la base jurídica es el art. 6.1.f) RGPD (plataforma segura y disponible).

3.4 Ubicación aproximada a partir de la dirección IP

A partir de su dirección IP determinamos el país y la ciudad para mostrarle inmuebles de su región y para proteger los inicios de sesión, por ejemplo, en caso de un inicio de sesión desde un país nuevo. La base de datos utilizada a tal efecto se encuentra en nuestro propio servidor; su dirección IP no se transmite a nadie con este fin (art. 6.1.f) RGPD). Fuente: IP Geolocation by DB-IP.

3.5 Diagnóstico de errores

Para la búsqueda de errores en nuestros servidores puede utilizarse el servicio Sentry. Los números de teléfono y las direcciones de correo electrónico se hacen ilegibles previamente, y las contraseñas y claves de acceso se eliminan; la transmisión automática de datos como la dirección IP está desactivada (art. 6.1.f) RGPD).

3.6 Seguridad de los datos y copias de seguridad

Transmitimos los datos de forma cifrada (TLS), almacenamos las contraseñas únicamente como valor hash criptográfico y limitamos el acceso de nuestros empleados a lo necesario. Depositamos las copias de seguridad en Cloudflare (R2), con ubicación de almacenamiento en la UE: la copia de seguridad continua de la base de datos se suprime al cabo de 14 días, y las copias nocturnas, cifradas previamente, al cabo de 31 días. Las versiones anteriores de archivos modificados o suprimidos se conservan en la copia de seguridad de archivos durante al menos 30 días. Los datos contenidos en las copias de seguridad se suprimen en el ciclo ordinario de supresión y, hasta entonces, solo se utilizan para el restablecimiento. La base jurídica es el art. 6.1.f) en relación con el art. 32 RGPD.

4. Cookies, tecnologías similares y consentimiento

En la primera visita a de.grem.capital mostramos un banner con dos botones de igual rango: «Solo esenciales» y «Aceptar todas». Hasta que usted elija «Aceptar todas», no cargamos ninguna etiqueta de Google, no establecemos ningún identificador de visitante y no enviamos datos de la visita a nuestro servidor.

Al elegir «Aceptar todas», usted consiente en Google Analytics (sección 4.3), en nuestra propia estadística de visitas (sección 4.4), así como en los datos de procedencia y los enlaces de recomendación (sección 4.5). La base jurídica es el § 25, apartado 1 TDDDG en relación con el art. 6.1.a) RGPD. Almacenamos su elección en la cookie grem_consent (180 días) y en el almacenamiento local con la clave grem_cookie_consent.

Revocación: a través de «Configuración de cookies», en el pie de cada página, puede volver a abrir el banner y revocar su consentimiento en cualquier momento con efectos para el futuro. Si elige «Solo esenciales», eliminamos las cookies de Google Analytics y de los datos de procedencia, así como el identificador de sesión de la estadística de visitas; no leemos ni utilizamos sin su consentimiento un identificador de visitante ya existente.

4.2 Almacenamientos estrictamente necesarios

Sin consentimiento (§ 25, apartado 2, número 2 TDDDG, art. 6.1.b) y f) RGPD) solo almacenamos lo necesario para las funciones solicitadas por usted:

x-www-access (30 días, para los dominios de grem.capital), en la cuenta GREM la entrada local user: mantiene su sesión iniciada; al pasar de de.grem.capital a la cuenta GREM se utiliza, en lugar de la clave de inicio de sesión, un código de un solo uso válido durante 60 segundos;
grem_consent y grem_cookie_consent (180 días): su elección en el banner;
i18next_de e i18nextLng, en la cuenta GREM language e i18nextC (cada uno hasta 365 días): el idioma elegido por usted;
grem_city (180 días) y grem_city_confirmed (30 días): la ciudad elegida;
grem_agentlock (90 días): tras un enlace personal de un agente, para que su solicitud se dirija a él;
entradas locales para las funciones utilizadas (visualización, favoritos, comparación, vistos recientemente, búsquedas guardadas, chat de búsqueda, última valoración, progreso en Swipe Match, avisos vistos) y entradas en el almacenamiento de sesión durante un inicio de sesión o registro, entre ellas la indicación de que ha llegado a través de de.grem.capital.

4.3 Google Analytics

Solo con su consentimiento utilizamos Google Analytics 4 en de.grem.capital. Se registran las páginas visitadas y las interacciones, los datos sobre el dispositivo y el navegador, la ubicación aproximada y la página de referencia; a partir de ello se elaboran estadísticas. La etiqueta de Google solo se carga tras «Aceptar todas» y establece entonces cookies cuyos nombres empiezan por «_ga» (según la configuración estándar de Google, hasta dos años). Solo se habilita el almacenamiento con fines de análisis; las señales con fines publicitarios (cookies publicitarias, datos de usuario y personalización de la publicidad) permanecen siempre bloqueadas en de.grem.capital. No utilizamos etiquetas publicitarias de Google ni de otras redes publicitarias. La base jurídica es el § 25, apartado 1 TDDDG en relación con el art. 6.1.a) RGPD; en cuanto a la transferencia a los EE. UU., véase la sección 14.

En la cuenta GREM en modo alemán no cargamos Google Analytics. Si la cuenta GREM solo detecta el modo alemán después de cargar su perfil, por ejemplo, en el primer acceso desde un dispositivo nuevo sin pasar por de.grem.capital, desactivamos en ese momento un contador ya cargado; a las páginas visitadas con anterioridad se les aplica la política de privacidad general. Desde el servidor no enviamos eventos a Google Analytics para las cuentas en modo alemán.

4.4 Estadística de visitas propia

Tras su consentimiento, establecemos en de.grem.capital la cookie grem_visitor_id con un identificador de visitante aleatorio (365 días, para los dominios de grem.capital) y almacenamos localmente un identificador de sesión (grem_visit_session, 30 minutos). A continuación, la página transmite a nuestro servidor el identificador de visitante y el de sesión, la página de entrada, la dirección de la página de destino, la página de referencia y los parámetros de campaña de la dirección (parámetros utm, identificadores de clic de Google y Facebook) y, al ver un inmueble, el identificador de este. Si posteriormente inicia sesión en la cuenta GREM, el identificador puede vincularse a su cuenta. La finalidad es contar las visitas y las consultas de inmuebles y atribuir las solicitudes a los canales a través de los cuales llegan los visitantes. Los datos permanecen en nuestros servidores y no se comunican a redes publicitarias. La base jurídica es el § 25, apartado 1 TDDDG en relación con el art. 6.1.a) RGPD.

Si envía un formulario sin este consentimiento, junto con la solicitud solo transmitimos los parámetros de campaña de la dirección actual y la página de referencia, sin identificador de visitante y sin almacenar nada en su dispositivo (art. 6.1.f) RGPD: atribución de la solicitud a su canal).

4.5 Datos de procedencia y enlaces de recomendación

Solo tras «Aceptar todas», de.grem.capital almacena las cookies grem_attribution (primera procedencia) y grem_attribution_last (última procedencia), cada una durante 365 días, con los parámetros de campaña, los identificadores de clic de Google y Facebook, la página de destino, la página de referencia y el momento, así como, en el caso de los enlaces de recomendación, el identificador de quien recomienda (refId, utm_short, ref_view_…, hasta 365 días). La finalidad es la atribución de registros y solicitudes a campañas y recomendaciones (§ 25, apartado 1 TDDDG, art. 6.1.a) RGPD).

4.6 Mapas, medios, inicio de sesión y protección contra abusos en de.grem.capital

Mapas: no utilizamos Google Maps en de.grem.capital. Mostramos la ubicación de un inmueble con un mapa de OpenStreetMap (coordenadas a través de su servicio Nominatim), el catálogo y la vista de mapa con teselas de mapa de OpenFreeMap, y las imágenes de satélite de Esri. Estos proveedores reciben, al cargarse el mapa, su dirección IP y datos sobre el navegador (art. 6.1.f) RGPD).
Google reCAPTCHA: para proteger nuestros formularios frente a entradas automatizadas y abusos, solo cargamos el servicio reCAPTCHA de Google cuando usted empieza a rellenar un formulario con esta protección o lo envía. reCAPTCHA analiza en este proceso datos sobre su dispositivo, su navegador y su interacción y los transmite a Google. La base jurídica es el art. 6.1.f) RGPD; consideramos que el acceso a su equipo terminal que ello conlleva es estrictamente necesario para proteger el formulario utilizado por usted (§ 25, apartado 2, número 2 TDDDG).
Inicio de sesión a través de Google, Facebook y LinkedIn: los programas de estos proveedores solo se cargan cuando usted abre la ventana de inicio de sesión; no mostramos en de.grem.capital la invitación automática de inicio de sesión de Google (One Tap) (sección 5.2).
YouTube, Vimeo, Matterport y Kuula: los vídeos y las visitas virtuales en 3D solo se cargan cuando usted los selecciona en la galería; las imágenes de vista previa de YouTube se cargan con la galería. En este proceso, el proveedor recibe su dirección IP y puede establecer sus propias cookies (art. 6.1.f) RGPD: presentación de los medios integrados por el anunciante).

4.7 Otros servicios en la cuenta GREM

Las fuentes tipográficas las suministramos desde nuestros propios servidores; no utilizamos Google Fonts;
Google reCAPTCHA se carga en todas las páginas de la cuenta GREM para proteger el registro, el inicio de sesión y los formularios frente a accesos automatizados; se aplica lo indicado en la sección 4.6;
Google Maps muestra mapas y determina las coordenadas de las direcciones de los inmuebles cuando usted introduce datos de ubicación o abre mapas (art. 6.1.b) y f) RGPD);
Stripe proporciona el formulario de pago cuando usted inicia un pago (sección 11);
Firebase Cloud Messaging solo se activa si usted mismo activa las notificaciones del navegador; el identificador correspondiente se almacena en el navegador (IndexedDB) (§ 25, apartado 2, número 2 TDDDG);
Enlaces de recomendación: si accede a la cuenta GREM a través de un enlace de recomendación, almacenamos el identificador de quien recomienda (refId, utm_short) durante 30 días para atribuir su registro a la recomendación con cuyo enlace ha accedido (§ 25, apartado 2, número 2 TDDDG, art. 6.1.f) RGPD). Si de.grem.capital ha almacenado, con su consentimiento, un identificador de visitante y un dato de procedencia, la cuenta GREM los lee tras el inicio de sesión para dejar constancia de la vía por la que ha llegado.

En el registro y al cambiar la contraseña comprobamos si la contraseña figura en filtraciones de datos conocidas; para ello, solo se envía al servicio Have I Been Pwned un breve fragmento inicial de su valor hash, nunca la contraseña en sí (art. 6.1.f) RGPD).

4.8 Aplicaciones móviles

La aplicación trata:

Datos del dispositivo: un token para notificaciones push (Firebase Cloud Messaging; en el iPhone, para las llamadas, también el Apple Push Notification Service), un identificador aleatorio de la instalación, la versión de la aplicación y la plataforma, con el fin de entregar notificaciones y hacer funcionar la aplicación (art. 6.1.b) RGPD, § 25, apartado 2, número 2 TDDDG);
Informes de fallos a través de Firebase Crashlytics, vinculados únicamente al identificador interno de su cuenta y al idioma de la aplicación; las direcciones de correo electrónico y los números de teléfono se hacen ilegibles en los registros (art. 6.1.f) RGPD: corrección de errores; consideramos que el acceso a su dispositivo es estrictamente necesario para un funcionamiento estable de la aplicación, § 25, apartado 2, número 2 TDDDG);
Estadísticas de uso: para las cuentas en modo alemán, la aplicación desactiva Firebase Analytics en cuanto se carga su perfil; el ajuste permanece almacenado en el dispositivo. Antes del primer inicio de sesión, la aplicación todavía no puede asociar su cuenta; en ese caso, determinados eventos automáticos, como el primer inicio de la aplicación, pueden enviarse a Firebase Analytics, sin vinculación con su cuenta y sin identificador publicitario (art. 6.1.f) RGPD: medición de la instalación).

La aplicación solo utiliza la cámara (fotografías, panorámicas), el micrófono (mensajes de voz, llamadas) y la ubicación (únicamente sección 7.5) con su permiso. No lee la agenda de contactos, los SMS ni el registro de llamadas. El permiso de Android para el número de teléfono solo sirve para mostrar las llamadas entrantes en la pantalla de bloqueo; la aplicación no envía a ninguna parte el número de su tarjeta SIM. En Android, la aplicación muestra mapas con Google Maps; la búsqueda de direcciones y las sugerencias de ubicación se realizan directamente desde el dispositivo a través de Google (art. 6.1.b) RGPD).

5. Registro, cuenta GREM e inicio de sesión

5.1 Cuenta

Para su cuenta tratamos el nombre, la dirección de correo electrónico, la contraseña (solo como valor hash), el país de la cuenta, el idioma y el rol (por ejemplo, agente, propietario o interesado); los agentes indican además su estado federado (Bundesland), porque de él dependen los plazos y los días festivos. Con carácter voluntario, puede añadir una foto de perfil, una descripción, idiomas y otros datos. Para proteger su cuenta, almacenamos respecto de cada sesión iniciada la dirección IP, el dispositivo y la ubicación aproximada. La base jurídica es el art. 6.1.b) RGPD y, para los datos de seguridad, la letra f).

5.2 Inicio de sesión

Usted inicia sesión con su dirección de correo electrónico y contraseña, mediante un enlace de inicio de sesión enviado por correo electrónico, con una clave de acceso (passkey) o con su número de teléfono confirmado mediante un código SMS y, opcionalmente, también a través de Google, Apple (en la aplicación), Facebook o LinkedIn. En este último caso, recibimos del proveedor su nombre, su dirección de correo electrónico y su identificador en dicho proveedor; el proveedor tiene conocimiento de que usted inicia sesión en GREM (art. 6.1.b) RGPD).

5.3 Número de teléfono y código SMS

Necesitamos su número de teléfono para el inicio de sesión con código SMS, para que el agente elegido por usted pueda localizarle tras aceptar su solicitud (sección 7) y para poder ponernos en contacto con usted si usted mismo ha indicado el número en un formulario, en el perfil o en una solicitud. Los propietarios y los interesados solo pueden enviar una solicitud a un agente tras confirmar su número; un número de teléfono móvil solo puede confirmarse para una cuenta de propietario.

Los códigos SMS los envía por cuenta nuestra Zadarma; el servicio recibe el número de teléfono, el código y el idioma. Un código es válido durante cinco minutos. No almacenamos el código, sino un valor de verificación criptográfico del mismo, y lo mismo hacemos con la dirección IP; la entrada con su número de teléfono se suprime 24 horas después de la caducidad del código. Almacenamos en su cuenta el número confirmado (art. 6.1.b) y f) RGPD).

5.4 Supresión de la cuenta y copia de sus datos

Usted mismo puede suprimir su cuenta en la aplicación («Ajustes» → «Eliminar cuenta»), en la cuenta GREM («Perfil» → «Configuración» → «Seguridad» → «Eliminar cuenta») o, sin iniciar sesión, en grem.capital/de/delete-account.

A continuación, el perfil, la ficha de agente y los anuncios dejan de ser visibles para los demás, la sesión se cierra en todos los dispositivos, se interrumpen las notificaciones y los boletines informativos, se retira su consentimiento de marketing y se anulan las solicitudes pendientes. La supresión en la cuenta constituye, en un primer momento, un bloqueo: los datos de su cuenta permanecen almacenados de forma bloqueada y dejan de utilizarse para otros fines, para que el servicio de asistencia pueda restablecer la cuenta a petición suya y aclarar cuestiones sobre operaciones anteriores (art. 6.1.f) RGPD). Actualmente no se produce una supresión definitiva automática tras un plazo fijo. Si desea la supresión definitiva, escriba a [email protected]: suprimiremos entonces todos los datos que no estemos obligados a conservar por los motivos indicados en la sección 15. A los datos que tratamos por cuenta de un agente se les aplican los plazos del contrato de encargo del tratamiento incluido en el anexo de las Condiciones Generales (AGB) para agentes inmobiliarios.

Conservamos las operaciones cerradas, los contratos, las facturas, los pagos, las valoraciones y el registro de eventos de las solicitudes también después de la supresión, en la medida en que lo exijan la ley o la acreditación frente a otros intervinientes y la defensa frente a reclamaciones (art. 6.1.c) y f) RGPD). Doce meses después de la supresión eliminamos del registro de eventos sus propios textos, como justificaciones y comentarios; las entradas sobre qué ocurrió y cuándo se mantienen. Durante doce meses almacenamos asimismo un valor de verificación de su número de teléfono generado con una clave secreta, para que la protección de clientes de los agentes y la protección contra abusos surtan efecto también en caso de un nuevo registro con el mismo número.

Puede descargar una copia de sus datos como archivo una vez al día en la cuenta GREM («Descargar mis datos») y en la aplicación: perfil, contactos, consentimientos, solicitudes y su historial, mensajes, valoraciones, operaciones de pago, ajustes de notificaciones y conversaciones con el asistente de IA, sin datos de otras personas.

6. Anuncios, fotografías y datos de inmuebles

6.1 Anuncios y fotografías

Respecto de un inmueble tratamos la dirección y la ubicación, el tipo, la superficie, las habitaciones, el precio, el año de construcción, los datos del certificado de eficiencia energética, características como la protección monumental o el derecho de superficie (Erbbaurecht), la descripción, las fotografías, los vídeos, las panorámicas y los planos. Los anuncios publicados son visibles para los visitantes, en el caso de los agentes junto con la ficha del agente (sección 7.4), y aparecen en la base de datos común de inmuebles de GREM, también para agentes en el extranjero. En los anuncios no se muestran números de teléfono; los interesados toman contacto mediante una solicitud. Si un agente configura una exportación o una publicación, transmitimos por cuenta suya los datos del inmueble a los destinos elegidos, por ejemplo, como archivo OpenImmo a portales o a sus cuentas vinculadas en redes sociales.

Al cargar fotografías, los propietarios confirman que son titulares de los derechos sobre ellas y autorizan al agente elegido a utilizar las fotografías y los materiales de los paquetes para ese inmueble, también en portales. Le rogamos que se asegure de que no sean reconocibles personas, matrículas de vehículos ni documentos personales. La base jurídica es el art. 6.1.b) RGPD.

6.2 Justificantes de protección monumental y de derecho de superficie

Para estas características puede cargarse un justificante (PDF o fotografía). Comprobamos si el tipo de documento, el organismo expedidor y la dirección corresponden al inmueble. El texto de un PDF lo leemos en nuestro propio servidor, y los escaneos y fotografías, con nuestro propio reconocimiento de texto en nuestros servidores en la UE; no facilitamos estos justificantes a servicios de IA externos. Si todas las características coinciden, el justificante se considera provisionalmente confirmado y, a continuación, es examinado por empleados; en caso contrario, lo examinan directamente los empleados. Solo los empleados pueden rechazarlo, con motivación por correo electrónico. A los compradores y en las exportaciones solo mostramos una característica si está confirmada.

Los justificantes solo los ven el autor del inmueble, la dirección de su agencia y nuestros empleados competentes. Los almacenamos mientras exista el inmueble; si este se suprime, suprimimos los archivos. En el caso de justificantes rechazados o aún no confirmados, se mantiene a continuación durante dos años una anotación sin documento (valor de verificación de la dirección, motivo, autor), para que no pueda volver a presentarse el mismo justificante falsificado (art. 6.1.b) y f) RGPD).

6.3 Valoración por IA y auditoría de informe

La valoración por IA es una estimación automatizada basada en los datos del inmueble, en datos comparativos y en modelos estadísticos, y no un dictamen pericial. De ella depende también la categoría de un contacto de propietario y, a falta de valoración por IA, de su indicación de precio (art. 6.1.b) RGPD). En cuanto a los servicios de IA utilizados, véase la sección 10.

En la auditoría de informe, usted carga un informe de tasación de un tercero y nosotros le comunicamos un resultado de la revisión. El informe se lee de forma automatizada, también con el apoyo de IA; ello se realiza exclusivamente en la UE y sin almacenamiento en el servicio utilizado a tal efecto. Los datos personales que contenga solo los utilizamos para la revisión; suprimimos el archivo 90 días después de la comunicación del resultado de la revisión. Incorporamos los datos sobre el valor, sin datos personales, a la base de datos de nuestra valoración por IA y los seguimos utilizando en ella también después de la supresión del archivo; advertimos de ello al cargar el informe. La base jurídica es el art. 6.1.b) RGPD y, para los datos sobre el valor anonimizados, la letra f).

6.4 Datos procedentes de fuentes de acceso público

Además, recogemos datos de anuncios inmobiliarios de acceso público de otros portales. Los utilizamos para la valoración por IA y mostramos los datos del inmueble (tipo, ubicación, superficie, habitaciones, precio, descripción, fotos) en el catálogo y en el mapa. No mostramos el nombre, el número de teléfono ni la dirección de correo electrónico del anunciante, no los comunicamos a agentes ni a interesados y no nos ponemos en contacto con el anunciante. Los interesados pueden enviar, respecto de dicho anuncio, una solicitud de búsqueda a un agente verificado de su elección (sección 7).

Los agentes de la plataforma pueden ver además anuncios de búsqueda públicos procedentes de fuentes abiertas (redes sociales, servicios de mensajería, foros, portales de anuncios clasificados): qué busca la persona, la ciudad, el presupuesto, un breve extracto del texto y un enlace al original. Encontramos tales anuncios de búsqueda con servicios de búsqueda y los analizamos con IA (sección 10). No comunicamos a los agentes los datos de contacto procedentes de estas fuentes; el agente se dirige a la persona allí donde esta haya publicado el anuncio de búsqueda.

La base jurídica es el art. 6.1.f) RGPD: valoraciones realistas, una visión completa de la oferta y el encuentro entre quienes buscan inmuebles y los agentes. Si no desea que se muestre su anuncio o su anuncio de búsqueda, le rogamos que se oponga sin formalidades escribiendo a [email protected]; en ese caso lo retiraremos de la plataforma.

7. Solicitudes, Swipe Match y comunicación de datos de contacto

7.1 Principio: usted elige

En la edición alemana, los propietarios y los interesados eligen ellos mismos a su agente. GREM no asigna ningún agente a nadie, no reenvía automáticamente las solicitudes a otro agente y no las facilita a un círculo general de agentes. Sus datos de contacto solo los recibe el agente elegido por usted, y solo con su consentimiento, que recabamos al enviar la solicitud y no ya en el registro.

7.2 Los distintos supuestos

El propietario elige un agente: sus datos y su inmueble se transmiten al agente elegido; solo puede haber una solicitud abierta a la vez.
El interesado elige un agente en la página del inmueble o en un encargo de búsqueda: sus datos se transmiten a ese único agente.
Solicitud sobre un inmueble: sus datos se transmiten al propietario o al agente elegido por el propietario; si la solicitud del propietario sigue pendiente de un agente, su solicitud queda igualmente en espera y se dirige al agente que acepte.
Interesado a través de un agente colaborador, también del extranjero: usted confirma además su consentimiento mediante un enlace; antes de ello, sus datos no se transmiten.
Colaboración directa: si el propietario ha contratado un paquete con colaboración directa, recibe los datos de contacto de los interesados y trabaja con ellos a través de la telefonía y el chat de GREM; con un interesado de un agente colaborador, a través de este.

Hasta la aceptación, el agente ve la solicitud sin datos de contacto: tipo de contacto, zona, presupuesto, horizonte temporal y distintivos de verificación. Con la aceptación recibe el nombre y el número de teléfono, así como la dirección de correo electrónico y el comentario si usted los ha indicado y, en el caso de los propietarios, también los datos del inmueble. Si rechaza la solicitud o vence el plazo, usted mismo elige el siguiente agente. Conforme a las Condiciones Generales, el agente solo puede utilizar sus datos para su solicitud y no puede comunicarlos a agentes de otras empresas. La base jurídica es su consentimiento (art. 6.1.a) RGPD) y la ejecución de la intermediación solicitada (letra b).

7.3 Acreditación y revocación del consentimiento

Respecto de cada consentimiento almacenamos la versión y el valor de verificación del texto mostrado, el idioma, la fecha y la hora, la dirección IP, el dispositivo y la versión de la aplicación. Las entradas solo se completan, nunca se modifican, y se conservan mientras debamos acreditar el consentimiento (art. 7.1 RGPD) y puedan ejercitarse reclamaciones derivadas de la intermediación (art. 6.1.c) y f) RGPD).

Puede revocar su consentimiento en cualquier momento con efectos para el futuro: anulando o retirando la solicitud en la cuenta GREM, escribiendo «STOP» en el chat de su solicitud o como respuesta a un mensaje automático en WhatsApp o Telegram, o por correo electrónico a [email protected]. A partir de entonces no comunicamos sus datos de contacto a ningún agente que usted no haya elegido; una oposición manifestada en una conversación revoca también su consentimiento para recibir mensajes por SMS, servicios de mensajería y correo electrónico. Los datos que un agente ya haya recibido los trata este bajo su propia responsabilidad (sección 7.7). Para respetar su oposición, solo almacenamos valores hash de su número de teléfono y de su dirección de correo electrónico, hasta que usted solicite que se deje sin efecto.

7.4 Ficha del agente, valoración y orden

A los propietarios y a los interesados les mostramos fichas de agentes con el nombre, la fotografía, la empresa, la zona de actividad, el distintivo «verificado §34c», la valoración R, el número de inmuebles en el entorno, las reseñas, los idiomas de trabajo y el tiempo medio de respuesta; con menos de tres valoraciones figura, en lugar de R, «Nuevo en GREM». El teléfono, la dirección de correo electrónico, el sitio web y el chat solo aparecen tras la aceptación; el aviso legal (Impressum) del agente figura en una página de perfil propia.

La valoración se basa en las valoraciones de propietarios e interesados cuyo contacto ha recibido el agente, en las opiniones tras la finalización de la colaboración («El agente no encajaba») y en el comportamiento de respuesta: los plazos superados la reducen; los rechazos, no. Solo pueden publicar reseñas los propietarios e interesados cuyo contacto se haya transmitido a dicho agente.

El orden se rige por las Condiciones Generales: en la lista para propietarios solo figuran agentes con el estado «verificado §34c» y una tarifa activa, los más cercanos arriba, con indicación de la distancia; el propietario puede ampliar el radio. En la página de un inmueble con varios agentes, estos figuran según su valoración, el mejor en primer lugar. En el encargo de búsqueda mostramos varios agentes adecuados con el estado «verificado §34c». No ofrecemos posiciones de pago. La base jurídica es el art. 6.1.b) RGPD (contrato con el agente) y la letra f) (selección comprensible para propietarios e interesados).

7.5 Registro de eventos y cita in situ

Dejamos constancia del desarrollo de una solicitud en un registro de eventos (elección del agente, aceptación, toma de contacto, citas, cierre de la operación, momento y estado de las llamadas y de los mensajes a través de la plataforma, abonos), protegido con una cadena de valores de verificación. Sirve para acreditar los plazos y los procesos frente a los intervinientes, por ejemplo, si un agente se ha puesto en contacto a través de la plataforma en un plazo de tres días. Conservamos el registro de eventos durante cinco años, tal como se indica en las Condiciones Generales (art. 6.1.b) y f) RGPD). Almacenamos durante 180 días, sin datos de contacto, qué fichas de agentes ha visto, abierto u omitido usted en Swipe Match.

Si un agente marca él mismo una reunión como «in situ» y presta su consentimiento para ello, la aplicación determina una única vez la ubicación de su teléfono, solo durante el uso. Nuestro servidor la compara con el punto del mapa correspondiente al inmueble y la descarta de inmediato; solo se almacena si el agente se encontraba a una distancia máxima de 300 m y el momento. Si el teléfono comunica una ubicación simulada, la examina un moderador. La base jurídica para la ubicación es el art. 6.1.a) RGPD.

7.6 Inmuebles fuera de Alemania y operaciones con colaboradores

A las solicitudes sobre inmuebles y zonas de búsqueda situados fuera de Alemania se les aplica la política de privacidad general; en ese caso, con su consentimiento expreso, una solicitud también puede dirigirse a un agente seleccionado por GREM.

Si un agente colaborador, también del extranjero, presenta a un interesado para un inmueble en Alemania, permanece anónimo para el agente alemán hasta la aceptación; ambos ven los nombres solo tras la aceptación y el pago del contacto. Dejamos constancia de un acuerdo de reparto de la comisión en el registro de eventos y enviamos a ambos una confirmación en PDF (art. 6.1.b) RGPD).

7.7 Los agentes como responsables independientes

Los agentes, las agencias y los propietarios que reciben sus datos a través de la plataforma los tratan bajo su propia responsabilidad conforme a sus propias políticas de privacidad. Si un agente utiliza herramientas de la plataforma para la atención a sus clientes (CRM, chat, telefonía, respuestas automáticas a través de su propio bot de Telegram o de su número de WhatsApp Business, herramientas de IA), tratamos los datos de sus clientes por cuenta suya conforme al contrato de encargo del tratamiento incluido en el anexo de las Condiciones Generales (AGB) para agentes inmobiliarios. Los servicios vinculados a su cuenta, como sus propias cuentas de servicios de mensajería o de redes sociales, los utiliza el agente bajo su propia responsabilidad.

8. Verificación de agentes y agencias (§ 34c GewO)

8.1 Datos

En Alemania, solo los agentes con el estado «verificado §34c» pueden aceptar contactos y mostrarse a propietarios e interesados. Lo solicita la agencia o el agente individual; los empleados de una agencia lo asumen. Tratamos la forma jurídica, la razón social, la persona con poder de representación, el número, la autoridad, la vigencia y el documento de la autorización conforme al § 34c GewO (Reglamento alemán de actividades comerciales), el número fiscal o el NIF-IVA (USt-IdNr.) y, en el caso de sociedades, el tribunal de registro, el número de registro y un extracto del Registro Mercantil con una antigüedad máxima de tres meses, así como los datos para el aviso legal (Impressum).

8.2 Verificación

Leemos los documentos de forma parcialmente automatizada y cotejamos el número, la autoridad, el nombre o la razón social, la vigencia, los datos registrales, la administración y la fecha entre sí y con el aviso legal (Impressum) del sitio web del agente, que consultamos para ello de forma cifrada. El texto de un PDF lo leemos en nuestro propio servidor, y los escaneos y fotografías, exclusivamente con nuestro propio reconocimiento de texto en nuestros servidores en la UE. No transmitimos documentos de verificación a servicios de IA externos.

Sobre la validación decide un empleado de GREM; la lectura automática solo le proporciona indicios. Los rechazos se motivan. Informamos por correo electrónico 30 días antes del vencimiento de una autorización de duración limitada; con el vencimiento se pierde el estado hasta la validación de un nuevo justificante. Cotejamos además el número de autorización, el número fiscal, el NIF-IVA y el IBAN del mandato SEPA para que el periodo de prueba con descuento solo se conceda una vez por empresa (sección 17.2).

8.3 Visibilidad y plazo de conservación

Los documentos se encuentran en un almacenamiento protegido sin acceso público; solo los ven el solicitante y nuestros empleados competentes. Son públicos el distintivo «verificado §34c» y el aviso legal (Impressum) del agente. Almacenamos los documentos mientras exista el estado. Si una verificación finaliza sin que exista el estado, por ejemplo, por rechazo, retirada, nueva solicitud, vencimiento, revocación, supresión de la cuenta o cierre de la agencia, suprimimos los archivos al cabo de 30 días. Conservamos los datos de la verificación sin documentos (en particular, el número de autorización y el número fiscal, el resultado y el historial) mientras sea necesario para impedir el uso múltiple de la misma autorización y un periodo de prueba repetido.

La base jurídica es el art. 6.1.b) RGPD (contrato con el agente) y la letra f): mostrar a propietarios e interesados únicamente agentes con una autorización válida e impedir abusos.

9. Justificantes de financiación y de capital de los interesados

Si, como interesado, carga un justificante de financiación (confirmación de financiación, compromiso de financiación o justificante de capital; con domicilio fuera de Alemania y un capital a partir de 1 millón de euros, un justificante de capital o una carta de referencia bancaria con un documento de identidad), tratamos los datos que contiene, en particular el nombre, el banco, el importe y la fecha.

Estos documentos los leemos para todos los interesados, con independencia del país del que procedan, exclusivamente con nuestro propio reconocimiento de texto en nuestros servidores en la UE; no los transmitimos a servicios de IA externos. A continuación, nuestros empleados examinan cada documento antes de que se conceda un distintivo de verificación. El agente no recibe el documento; solo ve «Financiación verificada» o «Capital verificado» y una horquilla del importe.

Suprimimos los justificantes y los documentos de identidad 90 días después de la verificación; también advertimos de ello al cargarlos. La base jurídica es su consentimiento (art. 6.1.a) RGPD); si lo revoca, se retira el distintivo de verificación.

10. Funciones de IA

10.1 Funciones y proveedores

La plataforma ofrece funciones de IA, como el asistente, textos y traducciones, subtítulos, síntesis de voz y transcripción, edición de fotografías y amueblado virtual, planos, vídeos y vídeos con avatar de IA, valoración, respuestas automáticas para agentes y el análisis de anuncios de búsqueda públicos (sección 6.4). Si usted lo acepta en un formulario de contacto, un asistente de IA de GREM puede formularle preguntas sobre su solicitud.

Para ello transmitimos los contenidos que usted introduce o carga (textos, fotografías, grabaciones de voz y de vídeo, datos del inmueble, incluida la dirección) a los siguientes proveedores:

OpenAI (EE. UU.): modelos de lenguaje para el asistente, incluida la búsqueda web, respuestas automáticas, textos, traducciones, guiones para vídeos, reconocimiento de imágenes, edición de imágenes, planos, valoración, síntesis de voz y transcripción;
Black Forest Labs y Replicate: edición y segmentación de fotografías;
HeyGen: vídeos con avatar de IA; para un avatar personal, las fotografías facilitadas por usted se transmiten a HeyGen y se utilizan allí para entrenar el avatar;
ElevenLabs: síntesis de voz y música para vídeos;
Kling AI (tratamiento en Singapur): vídeos a partir de fotografías;
DeepL: traducción de notificaciones;
Tavily y Serper: servicios de búsqueda para anuncios de búsqueda públicos;
Google Places: establecimientos en el entorno de un inmueble a partir de sus coordenadas.

OpenAI: damos instrucciones a OpenAI para que no almacene las respuestas. Conforme a sus condiciones, OpenAI puede conservar las entradas y los resultados hasta 30 días para la detección de abusos. El tratamiento por OpenAI y por los demás proveedores mencionados no se limita a la UE (en cuanto a terceros países, véase la sección 14).

Los documentos de verificación relativos al § 34c GewO, los justificantes de protección monumental y de derecho de superficie, así como los justificantes de financiación y de capital, los leemos únicamente con nuestro propio reconocimiento de texto y no los facilitamos a ninguno de estos proveedores (secciones 6.2, 8 y 9); a la auditoría de informe se le aplica la sección 6.3. La mejora sencilla de fotografías se realiza en nuestros propios servidores.

10.2 Almacenamiento y base jurídica

Suprimimos en nuestros servidores los resultados intermedios de los servicios de IA al cabo de 30 días; los resultados que usted guarde en su cuenta se conservan hasta que usted los suprima o se suprima la cuenta. Los resultados de IA son propuestas; le rogamos que los revise antes de utilizarlos o publicarlos. Para un avatar de IA, cargue únicamente grabaciones de imagen y sonido propias o que cuenten con el consentimiento de la persona representada.

La base jurídica es el art. 6.1.b) RGPD; para las preguntas del asistente de IA, su consentimiento (letra a); y, para el análisis de anuncios de búsqueda públicos, la letra f).

11. Pagos y facturas

11.1 Tramitación de pagos

Tramitamos los pagos a través de Stripe: tarjeta, Apple Pay, Google Pay y, para los agentes, adeudo directo básico SEPA. Usted introduce el número de tarjeta y el IBAN completo en Stripe; nosotros no los almacenamos. De Stripe recibimos el estado del pago, las últimas cifras de la tarjeta o del IBAN, el identificador bancario, el país, el número y la referencia del mandato, así como un valor de verificación del IBAN. A Stripe le transmitimos la dirección de correo electrónico, el identificador interno de la cuenta y, para las facturas, la dirección postal y el número fiscal. En la medida en que Stripe trate datos para fines propios, por ejemplo, para la prevención del fraude o para el cumplimiento de sus propias obligaciones legales, Stripe es responsable por sí mismo.

Antes de cada adeudo SEPA, los agentes reciben la factura con el importe y la fecha de cargo. A los agentes se les aplican límites para el pago contra factura en función de la tarifa y del historial de pagos; tras un adeudo fallido o una devolución del adeudo, solo es posible el pago con tarjeta hasta que se salde la deuda. No realizamos consultas de solvencia ante agencias de información crediticia. Las compras en la aplicación también pueden efectuarse a través de App Store y Google Play; las registra el servicio RevenueCat con el identificador interno de su cuenta. A las cuentas de agentes alemanes no les ofrecemos compras en las aplicaciones de App Store y Google Play.

11.2 Facturas, contabilidad y conservación

Las facturas conforme al § 14 UStG (Ley alemana del IVA) contienen el nombre o la razón social, la dirección postal, el número fiscal, las prestaciones, los importes y la forma de pago; para los agentes, en formato ZUGFeRD. Depositamos las facturas, las rectificaciones y las operaciones de pago en un archivo cuyas entradas solo pueden completarse, pero no modificarse ni suprimirse. Nuestro asesor fiscal recibe los datos de facturación como archivo compatible con DATEV; los asesores fiscales, los auditores y la administración tributaria obtienen acceso al archivo en caso de inspección, y cada acceso queda registrado. La base jurídica es el art. 6.1.b) RGPD y la letra c) en relación con las obligaciones de conservación mercantiles y fiscales, en particular el § 147 AO (Código Tributario alemán), el § 14b UStG y, en la medida en que sea aplicable, el § 257 HGB (Código de Comercio alemán).

Conservamos las facturas y los justificantes de pago durante ocho años; los libros, registros y análisis (registro de las operaciones de pago, informes de conciliación, exportaciones), durante diez años; y la correspondencia mercantil y comercial, durante seis años, en cada caso a partir del final del año natural en que se generaron. Si solicita antes la supresión, bloqueamos esta documentación (art. 17.3.b) y art. 18 RGPD): en tal caso, solo queda a disposición para la contabilidad y las inspecciones y se suprime una vez vencido el plazo.

12. Comunicación

12.1 Correo electrónico

Enviamos los correos electrónicos relativos a la cuenta, las solicitudes, los pagos y las notificaciones a través de SendPulse; allí gestionamos también listas de destinatarios con la dirección de correo electrónico, el nombre, el idioma, el país y el rol. Los enlaces de nuestros correos electrónicos a nuestras propias páginas contienen parámetros de campaña que nos permiten reconocer a través de qué notificación llega usted. La base jurídica es el art. 6.1.b) RGPD.

Solo recibirá boletines informativos con novedades de productos y consejos si ha prestado su consentimiento en el registro, al suscribirse o en los ajustes de correo electrónico (art. 6.1.a) RGPD). Puede darse de baja en cualquier momento a través del enlace incluido en cada uno de esos correos electrónicos o en los ajustes de correo electrónico.

12.2 SMS y notificaciones push

Además de los códigos SMS (sección 5.3), enviamos a través de Zadarma notificaciones breves según plantillas fijas, por ejemplo, a agentes sobre un nuevo contacto. Las notificaciones push en la aplicación y en el navegador las entregamos a través de Firebase Cloud Messaging de Google, y las notificaciones de llamadas en el iPhone, a través del Apple Push Notification service; Google y Apple reciben para ello el token de su dispositivo y el contenido de la notificación. En el navegador y en la aplicación web solo recibe notificaciones push si usted mismo las autoriza. Los tipos de notificaciones y los periodos de descanso nocturno los elige en los ajustes de notificaciones. Almacenamos el token con su sesión iniciada (hasta 30 días después de la última actividad). La base jurídica es el art. 6.1.b) RGPD y, para la publicidad, la letra a).

12.3 Chat y llamadas

Almacenamos los mensajes de chat, incluidos los mensajes de voz y de vídeo, para entregarlos a los intervinientes y mostrárselos. Las llamadas en la aplicación son conexiones de voz cifradas entre los dispositivos; el establecimiento de la conexión lo gestionan servidores de Cloudflare o servidores propios y, de forma subsidiaria, un servicio de Google, que reciben en este proceso las direcciones IP de los intervinientes. Las llamadas desde la cuenta GREM a través de la centralita telefónica de la plataforma las gestiona Zadarma. Las conversaciones no se graban; almacenamos, a efectos de acreditación, quién llama, a quién se llama, el momento, la duración, el estado y los valores técnicos de calidad. La base jurídica es el art. 6.1.b) RGPD.

12.4 Asistencia y notificaciones internas

Si nos escribe por correo electrónico o a través del formulario de contacto, tratamos sus datos (en el formulario, el nombre si lo indica, la dirección de correo electrónico y el mensaje) para tramitar su consulta (art. 6.1.b) o f) RGPD). El formulario de contacto no carga servicios de terceros; para protegerlo contra abusos, comprobamos el tiempo de cumplimentación, un campo invisible para las personas y el número de solicitudes por dirección IP y dirección de correo electrónico (contadores de corta duración, art. 6.1.f) RGPD). Respondemos a la dirección de correo electrónico indicada y no enviamos ninguna copia automática de su mensaje. Nuestro equipo recibe a través de Telegram notificaciones internas, por ejemplo, sobre nuevas solicitudes, registros e inicios de sesión junto con la procedencia de la visita, pagos y consultas de asistencia; pueden contener su nombre, sus datos de contacto y los datos del formulario. La finalidad es una tramitación rápida (art. 6.1.f) RGPD).

13. Destinatarios y encargados del tratamiento

Dentro de nuestra empresa, solo tienen acceso a sus datos las personas que los necesitan para sus tareas. Además, reciben datos:

los agentes, las agencias y los propietarios a los que usted dirige una solicitud o cuya solicitud usted acepta (sección 7);
los encargados del tratamiento: GREM CAPITAL LIMITED (Londres), en la medida en que no sea ella misma el proveedor, para el funcionamiento y el desarrollo de la plataforma técnica; OVHcloud; Hetzner Online; Cloudflare; SendPulse; Zadarma; Google (Firebase Cloud Messaging, Google Maps Platform) y Apple (Apple Push Notification service); OpenAI, Black Forest Labs, Replicate, HeyGen, ElevenLabs y Kling AI; DeepL; Sentry, en la medida en que se utilice; en cada caso, con las tareas indicadas en las secciones 3 a 12;
otros proveedores de servicios para nuestros propios fines: Google (Google Analytics previo consentimiento, Firebase Crashlytics y Firebase Analytics conforme a la sección 4.8, reCAPTCHA), OpenFreeMap, OpenStreetMap, Esri, Have I Been Pwned, Tavily, Serper y Telegram;
los proveedores de servicios de pago: Stripe, RevenueCat, Apple (App Store) y Google (Google Play);
los proveedores elegidos por usted o por un agente: Google, Apple, Meta (Facebook) y LinkedIn en el inicio de sesión; YouTube, Vimeo, Matterport y Kuula en el caso de medios integrados; los portales, redes sociales y servicios de mensajería vinculados por los agentes;
los asesores fiscales, los auditores y la administración tributaria (sección 11.2);
las autoridades, los tribunales y los asesores jurídicos, cuando estemos obligados a ello o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones (art. 6.1.c) y f) RGPD);
los adquirentes, si nuestra empresa o partes de ella se enajenan, dentro del marco legal (art. 6.1.f) RGPD).

Los encargados del tratamiento están vinculados contractualmente a nuestras instrucciones conforme al art. 28 RGPD. No vendemos datos.

14. Transferencias a terceros países

Algunos destinatarios tienen su sede fuera de la UE y del EEE o tratan datos allí:

Reino Unido: en la medida en que el responsable del tratamiento o el destinatario tenga su sede en el Reino Unido, la transferencia se basa en la decisión de adecuación de la Comisión Europea. Esto se aplica también a los servidores y a la copia de la base de datos en Erith.
EE. UU.: los destinatarios en los EE. UU. son, en particular, Google, Apple, Meta, LinkedIn, Cloudflare, Stripe, RevenueCat y OpenAI. En la medida en que un destinatario esté certificado conforme al EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.), la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 y, en caso contrario, en cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD).
Otros terceros países sin decisión de adecuación, como Singapur (Kling AI): sobre la base de cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD).
Agentes en terceros países y servicios vinculados por usted: si colabora a través de la plataforma con un agente situado fuera del EEE o vincula usted mismo una cuenta de una red social o de un servicio de mensajería, transmitimos datos porque ello es necesario para la ejecución de la prestación solicitada por usted (art. 49.1.b) o c) RGPD).

Puede solicitar una copia de las garantías en [email protected].

15. Plazo de conservación

Solo almacenamos los datos mientras sea necesario para la finalidad o exista una obligación legal de conservación:

Cuenta y perfil: hasta la supresión de la cuenta y, a continuación, bloqueados hasta la supresión definitiva a petición suya (sección 5.4), salvo que más abajo se establezca un plazo más largo;
Solicitud de un código SMS (número de teléfono, valores de verificación del código y de la dirección IP): hasta 24 horas después de la caducidad del código;
Sesiones iniciadas con dirección IP, dispositivo, ubicación aproximada y token para notificaciones: 30 días después de la última actividad;
Registros del servidor: registro de solicitudes, 90 días; archivos de registro, 30 días;
Fichas de agentes vistas en Swipe Match: 180 días;
Registro de eventos de una solicitud: 5 años; sus propios textos contenidos en él se eliminan 12 meses después de la supresión de su cuenta;
Valor de verificación del número de teléfono de una cuenta suprimida: 12 meses;
Oposición a la comunicación a agentes: hasta que se deje sin efecto (solo valores hash);
Acreditaciones de consentimientos: mientras debamos acreditarlos y puedan ejercitarse reclamaciones derivadas de la intermediación;
Documentación conforme al § 34c GewO: mientras exista el estado; archivos de verificaciones concluidas sin estado, 30 días; datos de la verificación sin documentos, mientras sea necesario para impedir abusos;
Justificantes de protección monumental y de derecho de superficie: mientras exista el inmueble; en el caso de justificantes rechazados o no confirmados, a continuación una anotación sin documento durante 2 años;
Justificantes de financiación y de capital y documentos de identidad: 90 días después de la verificación;
Informes en la auditoría de informe: 90 días después de la comunicación del resultado de la revisión;
Resultados intermedios de los servicios de IA: 30 días; en el caso de OpenAI, conforme a sus condiciones, hasta 30 días para la detección de abusos;
Facturas y justificantes de pago: 8 años; libros, registros y análisis: 10 años; correspondencia mercantil y comercial: 6 años, en cada caso a partir del final del año natural;
Copias de seguridad: base de datos, 14 o 31 días, respectivamente; versiones anteriores de archivos, al menos 30 días;
Consentimiento para el boletín informativo: hasta su revocación;
Cookies y almacenamientos locales: según lo indicado en la sección 4.

Los demás datos los almacenamos mientras sean necesarios para su finalidad y la ley lo exija. Si una obligación de conservación se opone a la supresión, limitamos el tratamiento.

16. Sus derechos

Puede ejercer sus derechos sin formalidades, del modo más sencillo por correo electrónico a [email protected]; le rogamos que indique la dirección de correo electrónico o el número de teléfono de su cuenta. En caso de dudas fundadas sobre su identidad, podemos solicitar información adicional (art. 12.6 RGPD).

Acceso (art. 15 RGPD) a los datos tratados sobre usted y una copia de ellos; gran parte puede descargarla usted mismo (sección 5.4);
Rectificación (art. 16 RGPD) de los datos inexactos y compleción de los datos incompletos; muchos datos puede modificarlos usted mismo en el perfil;
Supresión (art. 17 RGPD), salvo que se oponga a ello una obligación de conservación u otro motivo conforme al art. 17.3 RGPD; esto se aplica también a los datos bloqueados tras la supresión de una cuenta (sección 5.4);
Limitación del tratamiento (art. 18 RGPD), por ejemplo, mientras se impugne la exactitud;
Portabilidad de los datos (art. 20 RGPD) facilitados por usted en un formato estructurado, de uso común y de lectura mecánica;
Revocación de un consentimiento (art. 7.3 RGPD) en cualquier momento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento (véanse las secciones 4.1, 7.3, 9 y 12.1);
Reclamación ante una autoridad de control (art. 77 RGPD), en particular en el lugar de su residencia habitual, de su lugar de trabajo o de la presunta infracción; en Alemania, se trata por regla general de la autoridad de protección de datos de su estado federado.

16.1 Derecho de oposición (art. 21 RGPD)

En la medida en que tratemos sus datos sobre la base de intereses legítimos (art. 6.1.f) RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. En tal caso, dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.

Puede oponerse en cualquier momento, sin necesidad de indicar los motivos, al tratamiento con fines de mercadotecnia directa; en tal caso, dejaremos de tratar sus datos para dicho fin.

Dirija la oposición sin formalidades a [email protected].

17. Obligación de facilitar datos y decisiones automatizadas

17.1 Obligación de facilitar datos

Usted no está obligado ni legal ni contractualmente a facilitarnos datos. No obstante, sin los datos identificados como obligatorios no podemos ofrecerle una cuenta ni determinadas funciones: sin un número de teléfono confirmado, los propietarios y los interesados no pueden enviar ninguna solicitud; sin consentimiento para la transmisión, el agente elegido no puede ponerse en contacto con usted; y sin los justificantes previstos en la sección 8, los agentes en Alemania no pueden aceptar contactos.

17.2 Decisiones automatizadas y elaboración de perfiles

Adoptamos decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o que afecten de modo similarmente significativo (art. 22 RGPD) en los siguientes casos:

Periodo de prueba de los agentes (art. 22.2.a) RGPD): el periodo de prueba con descuento se concede una vez por empresa. Si el número de autorización, el número fiscal, el NIF-IVA o el IBAN del mandato SEPA coinciden con los de una cuenta anterior, el descuento se suprime a partir del mes de facturación siguiente.
Pago contra factura (art. 22.2.a) RGPD): los límites para el pago contra factura y el paso al pago con tarjeta tras un adeudo fallido o una devolución del adeudo se derivan, conforme a las Condiciones Generales, de la tarifa y del historial de pagos.
Bloqueo tras quejas sobre propietarios (art. 22.2.a) RGPD): si se reciben quejas de agentes de dos empresas distintas sobre el mismo propietario (por ejemplo, porque no está facultado para la comercialización o porque el inmueble no existe), se bloquea su cuenta conforme a las Condiciones Generales (AGB) para propietarios. Comunicamos el bloqueo y sus motivos, un empleado esclarece los hechos, el propietario puede formular alegaciones y, si las quejas son infundadas, levantamos el bloqueo. Una única queja solo se anota.

Además, utilizamos procedimientos automatizados que no constituyen decisiones de este tipo:

Orden y valoración: calculamos automáticamente el orden de las fichas de agentes y la valoración R conforme a la sección 7.4. Ello constituye elaboración de perfiles (art. 4.4) RGPD); no obstante, la elección la realiza siempre el propio propietario o interesado.
Verificación de justificantes: el estado «verificado §34c» lo concede y lo deniega un empleado. Los justificantes relativos a inmuebles pueden confirmarse provisionalmente de forma automática, pero solo pueden ser rechazados por empleados. Los justificantes de financiación los examinan siempre empleados.
Contenidos e inmuebles duplicados: comprobamos los contenidos, las cuentas y los inmuebles duplicados de forma parcialmente automatizada, también con ayuda de IA; los casos dudosos los examinan empleados.
Los abonos automáticos a agentes, por ejemplo, cuando un número no existe, solo operan en su favor.

Puede dirigirse en cualquier momento a [email protected], exponer su punto de vista, impugnar tal decisión o medida y solicitar la revisión por parte de un empleado (art. 22.3 RGPD).

18. Modificaciones

Adaptamos la presente política de privacidad cuando cambian nuestras ofertas, los servicios utilizados o la situación jurídica. Se aplica la versión publicada en esta página con la fecha de versión indicada arriba. Informamos además a los usuarios registrados de las modificaciones esenciales por correo electrónico o en la aplicación. Si un nuevo tratamiento requiere su consentimiento, lo recabaremos previamente.