Tus datos, explicados con claridad

1. Datos que tratamos

Tratamos la información que facilitas mediante el formulario de revisión hipotecaria o en comunicaciones posteriores.

• Datos identificativos y de contacto: nombre, email, teléfono y contacto de WhatsApp o Telegram.
• Datos personales y de ubicación: residencia fiscal, idioma preferido y provincia española vinculada a la búsqueda del inmueble.
• Datos financieros y profesionales: situación laboral, antigüedad de la fuente de ingresos actual, periodo de prueba, ingresos, ahorros, obligaciones existentes y, en su caso, facturación, antigüedad y fondos de la empresa.
• Datos del inmueble y de la hipoteca: finalidad de la financiación, fase de compra, precio previsto del inmueble e información incluida voluntariamente en comentarios.
• Comunicaciones y expediente: mensajes, documentos y actuaciones necesarias para analizar o gestionar la solicitud.
• Datos técnicos y de seguridad: fecha de envío, dirección IP y registros básicos de seguridad cuando los generen la web o sus proveedores.

2. Finalidades y bases jurídicas

• Analizar tu situación, responder a la solicitud y contactarte por el canal elegido. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Identificar internamente opciones de financiación potencialmente adecuadas. El formulario inicial no se envía a bancos ni a otros prestamistas hipotecarios.
• En una fase posterior, después de formalizar el servicio correspondiente y recibir tu encargo para continuar, presentar las partes necesarias del caso a entidades seleccionadas. Base jurídica: ejecución del servicio contratado y actuaciones realizadas por instrucción tuya (art. 6.1.b RGPD), junto con cualquier confirmación adicional exigible para el proceso concreto.
• Cumplir obligaciones sobre crédito inmobiliario, contabilidad, fiscalidad, prevención del blanqueo, supervisión y demás obligaciones legales. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Mantener la seguridad, prevenir usos indebidos, conservar registros internos necesarios y formular o defender reclamaciones. Base jurídica: intereses legítimos (art. 6.1.f RGPD), limitados por tus derechos y expectativas razonables.

Actualmente no utilizamos los datos de la revisión hipotecaria para publicidad. Si esto cambia, solicitaremos un consentimiento separado y opcional antes de enviar comunicaciones comerciales.

3. ¿Qué información es obligatoria?

Los campos indicados como obligatorios son necesarios para entender y responder a tu solicitud. No estás obligado legalmente a enviar el formulario, pero sin estos datos podríamos no poder analizar el caso o contactarte. Los comentarios son opcionales.

No incluyas datos de salud, biométricos, opiniones políticas o religiosas ni otras categorías especiales en los comentarios, salvo que los solicitemos expresamente y expliquemos su necesidad.

4. ¿Quién puede recibir tus datos?

• Bancos, entidades de crédito y otros prestamistas hipotecarios únicamente después de contratar el servicio correspondiente y encargarnos la presentación del caso. El envío del formulario inicial no comunica tus datos a estas entidades.
• Proveedores tecnológicos necesarios para prestar el servicio: alojamiento web, almacenamiento seguro, email, CRM, comunicaciones, soporte y ciberseguridad. Actuarán mediante contratos de encargo cuando sea exigible.
• Asesores profesionales cuando su intervención sea necesaria para la solicitud y hayas sido debidamente informado.
• Juzgados, organismos reguladores, Banco de España, autoridades tributarias, fuerzas de seguridad u otras autoridades públicas cuando exista obligación legal.

No vendemos datos personales. Si posteriormente nos encargas contactar con entidades, solo comunicaremos la información razonablemente necesaria y no enviaremos el caso indiscriminadamente a todas ellas.

5. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En estos casos utilizamos un mecanismo válido del RGPD: decisión de adecuación, Marco de Privacidad de Datos UE–EE. UU. para organizaciones estadounidenses certificadas o Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas complementarias cuando sean necesarias.

Puedes solicitarnos información sobre la garantía aplicable o una copia de sus términos, respetando la información confidencial.

6. Plazos de conservación

• Solicitudes que no se conviertan en un caso activo: hasta 12 meses desde la última interacción significativa, salvo que solicites antes la supresión o sea necesaria una conservación limitada por una reclamación.
• Casos activos: durante el tiempo necesario para prestar el servicio solicitado y gestionar la relación.
• Documentación contractual, precontractual y de cumplimiento: durante los plazos exigidos legalmente. Esto puede incluir seis años para documentación que justifique determinadas consultas de riesgos al Banco de España y diez años para documentación de prevención del blanqueo cuando dichas obligaciones resulten aplicables.
• Pruebas necesarias para atender derechos o defender reclamaciones: únicamente durante el plazo de prescripción aplicable.

Finalizado el plazo, los datos se suprimen o anonimizan de forma irreversible. Las copias residuales de seguridad permanecen protegidas y se eliminan conforme a su ciclo de borrado.

7. Clasificación de casos y herramientas automatizadas

Podemos utilizar reglas o herramientas asistidas para organizar solicitudes, estimar una compatibilidad preliminar y ayudar a priorizar la revisión humana. Los factores pueden incluir residencia, ingresos, fondos disponibles, precio del inmueble, obligaciones existentes y fase de compra.

Estas herramientas no adoptan la decisión final de financiación ni pretendemos tomar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o significativamente similares. Si posteriormente contratas el servicio correspondiente y nos encargas contactar con entidades, una persona revisará el caso antes de cualquier presentación. Cada prestamista realizará después su propia evaluación bajo su responsabilidad y política de privacidad.

Puedes pedir información sobre este tratamiento, oponerte cuando se cumplan los requisitos legales y solicitar revisión humana.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición cuando se base en intereses legítimos y portabilidad cuando proceda. Si un tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Envía tu solicitud a rgpd@harborone.es e indica el derecho que deseas ejercer. Podremos pedir información proporcionada para verificar tu identidad. El ejercicio es normalmente gratuito y responderemos dentro del plazo previsto por el RGPD.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

9. Seguridad y confidencialidad

Aplicamos medidas organizativas y técnicas adecuadas al riesgo, incluyendo controles de acceso, minimización, deberes de confidencialidad, transmisión segura y supervisión de proveedores. Ningún servicio de Internet puede garantizar seguridad absoluta, pero evaluamos los incidentes y los notificamos cuando lo exige el RGPD.

10. Cambios en esta política

Podremos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. La versión vigente y su fecha permanecerán disponibles en esta página. Si un cambio afecta sustancialmente al tratamiento de un caso existente, facilitaremos información adicional cuando sea exigible.