Saltar al contenido
La Llave
← Volver

Política de Privacidad

Cómo tratamos tus datos personales

La presente Política de Privacidad explica cómo se tratan los datos personales del Usuario y de los terceros referidos a través de la plataforma La Llave, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1.Responsable del tratamiento

El responsable del tratamiento es el Operador de la plataforma "La Llave", identificado en el Aviso Legal.

Punto de contacto para cualquier cuestión relacionada con privacidad o ejercicio de derechos: [email protected].

2.Datos que recogemos

Datos de identificación y contacto del Usuario: nombre completo, correo electrónico y, opcionalmente, teléfono.

Datos de la red de referidos: slug elegido por el Usuario, slug del referente que le invitó y red de invitados directos.

Datos de los inmuebles referidos: dirección o referencia del inmueble, datos de contacto facilitados voluntariamente por el Usuario o por el propietario del inmueble.

Datos económicos: importes de comisiones generadas y, cuando proceda, datos bancarios o de pago necesarios para abonarlas.

Datos técnicos: dirección IP, identificadores de sesión y eventos de autenticación, necesarios para la seguridad del servicio.

3.Finalidades del tratamiento

Gestionar el alta y la autenticación del Usuario mediante enlace mágico (magic link).

Construir y mantener la red de referidos a tres niveles, calcular comisiones y ejecutar su abono.

Comunicarse con el Usuario respecto a su cuenta, validaciones, leads y operaciones.

Cumplir con las obligaciones legales, fiscales y contables aplicables.

Prevenir fraude, abuso y usos contrarios a los Términos y Condiciones.

4.Base jurídica

Ejecución del contrato suscrito entre el Operador y el Usuario al aceptar los Términos y Condiciones (art. 6.1.b RGPD), para las finalidades de alta, gestión de la red y abono de comisiones.

Cumplimiento de obligaciones legales aplicables al Operador (art. 6.1.c RGPD), especialmente en materia fiscal y de prevención del blanqueo de capitales cuando proceda.

Interés legítimo del Operador (art. 6.1.f RGPD) para validar referencias duplicadas, prevenir fraude y mantener la seguridad de la plataforma.

5.Plazos de conservación

Mientras la cuenta esté activa, conservamos tus datos para prestarte el servicio.

Si solicitas la baja desde /dashboard/datos y no tienes operaciones cerradas, eliminamos todo de forma inmediata e irreversible.

Si tienes operaciones cerradas, eliminamos tus datos personales (nombre, teléfono, IBAN, email, etc.) pero conservamos el registro contable anonimizado durante 4 años, plazo mínimo exigido por la Ley General Tributaria (Ley 58/2003). Pasado ese plazo se elimina automáticamente.

Los registros técnicos de seguridad se conservan un máximo de 12 meses, salvo que sean necesarios para investigar un incidente.

6.Destinatarios y encargados del tratamiento

Los datos pueden ser tratados por proveedores tecnológicos que actúan como encargados del tratamiento, exclusivamente para prestar el servicio: Supabase (base de datos y autenticación, alojamiento en la Unión Europea), Vercel (alojamiento y entrega de la aplicación), Brevo (envío de correos transaccionales), Stripe (procesamiento de pagos de comisiones), Microsoft Clarity (análisis agregado de uso, sin recopilación de datos personales identificables) y Cloudflare (DNS y protección anti-bots).

Cuando alguno de estos proveedores opere fuera del Espacio Económico Europeo, las transferencias se ampararán en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de garantía equivalente.

Los datos no se ceden a terceros con fines comerciales propios. Únicamente pueden comunicarse a autoridades competentes cuando exista obligación legal.

7.Datos de terceros aportados por el Usuario

Cuando el Usuario refiere un inmueble o un comprador potencial, garantiza que dispone del consentimiento informado de dicho tercero para compartir sus datos con la Plataforma.

El Usuario será el único responsable frente al tercero referido en caso de aportar datos sin la base jurídica adecuada, manteniendo indemne al Operador frente a cualquier reclamación derivada.

8.Derechos del interesado

El Usuario puede ejercer en cualquier momento los derechos de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17 "derecho al olvido"), oposición (art. 21), limitación del tratamiento (art. 18) y portabilidad (art. 20).

Para acceso, supresión y portabilidad, el Usuario puede ejercer estos derechos directamente desde su panel: /dashboard/datos. Para los demás, escribiendo a [email protected] desde la dirección asociada a sus datos o acreditando su identidad por otro medio razonable.

Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando consideren que el tratamiento no se ajusta a la normativa vigente.

9.Cookies y medidas de seguridad

La Plataforma utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (mantenimiento de sesión y prevención de fraude). No se utilizan cookies de perfilado ni de publicidad.

El Operador aplica medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de accesos basado en roles, autenticación sin contraseñas y revisiones periódicas de los permisos en la base de datos.

Para ejercer tus derechos o resolver cualquier duda escríbenos a [email protected].