Tus datos, explicados con claridad

1. Datos que tratamos

Tratamos la información que facilitas mediante el formulario de revisión hipotecaria o en comunicaciones posteriores.

• Datos identificativos y de contacto: nombre, email, teléfono y contacto de WhatsApp o Telegram.
• Datos personales y de ubicación: residencia fiscal, idioma preferido y provincia española vinculada a la búsqueda del inmueble.
• Datos financieros y profesionales: situación laboral, antigüedad de la fuente de ingresos actual, periodo de prueba, ingresos, ahorros, obligaciones existentes y, en su caso, facturación, antigüedad y fondos de la empresa.
• Datos del inmueble y de la hipoteca: finalidad de la financiación, fase de compra, precio previsto del inmueble e información incluida voluntariamente en comentarios.
• Comunicaciones y expediente: mensajes, documentos y actuaciones necesarias para analizar o gestionar la solicitud.
• Datos técnicos y de seguridad: fecha de envío, dirección IP y registros básicos de seguridad cuando los generen la web o sus proveedores.

2. Finalidades y bases jurídicas

• Analizar tu situación, responder a la solicitud y contactarte por el canal elegido. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Identificar internamente opciones de financiación potencialmente adecuadas. HARBOR ONE recibe el formulario inicial. Antes de formalizar el servicio, solo podremos comentar con entidades un resumen realmente anonimizado, sin comunicar el formulario, tu identidad, datos de contacto, documentos ni detalles que permitan razonablemente identificarte.
• En una fase posterior, después de formalizar el servicio correspondiente y recibir tu encargo para continuar, presentar las partes necesarias del caso a entidades seleccionadas. Base jurídica: ejecución del servicio contratado y actuaciones realizadas por instrucción tuya (art. 6.1.b RGPD), junto con cualquier confirmación adicional exigible para el proceso concreto.
• Cumplir obligaciones sobre crédito inmobiliario, contabilidad, fiscalidad, prevención del blanqueo, supervisión y demás obligaciones legales. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Mantener la seguridad, prevenir usos indebidos, conservar registros internos necesarios y formular o defender reclamaciones. Base jurídica: intereses legítimos (art. 6.1.f RGPD), limitados por tus derechos y expectativas razonables.

Enviar una solicitud de revisión o celebrar el contrato de servicios no autoriza la publicidad ni la publicación de tu caso. Cualquier uso de este tipo requiere un consentimiento separado, opcional y específico.

3. ¿Qué información es obligatoria?

Los campos indicados como obligatorios son necesarios para entender y responder a tu solicitud. No estás obligado legalmente a enviar el formulario, pero sin estos datos podríamos no poder analizar el caso o contactarte. Los comentarios son opcionales.

No incluyas datos de salud, biométricos, opiniones políticas o religiosas ni otras categorías especiales en los comentarios, salvo que los solicitemos expresamente y expliquemos su necesidad.

4. ¿Quién puede recibir tus datos?

• Bancos, entidades de crédito y otros prestamistas hipotecarios después de formalizar el servicio correspondiente y recibir tu encargo de presentar el caso identificable. Antes de ese momento, cualquier consulta preliminar debe utilizar un resumen realmente anonimizado; los datos seudonimizados o que permitan una identificación indirecta siguen siendo datos personales y no quedan comprendidos en esta excepción.
• Proveedores tecnológicos de alojamiento, almacenamiento seguro, correo, CRM, comunicaciones, firma electrónica, archivo documental, soporte y ciberseguridad, con contratos de encargo del tratamiento cuando proceda.
• Tasadores, notarios, registros, gestorías, asesores profesionales y aseguradoras cuando sea necesario para el servicio solicitado o una obligación legal, con base jurídica adecuada e información al interesado. Solo se comunican los datos necesarios.
• Juzgados, organismos reguladores, Banco de España, autoridades tributarias, fuerzas de seguridad u otras autoridades públicas cuando exista obligación legal.

No vendemos datos personales. Si posteriormente nos encargas contactar con entidades, solo comunicaremos la información razonablemente necesaria y no enviaremos el caso indiscriminadamente a todas ellas.

5. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En estos casos utilizamos un mecanismo válido del RGPD: decisión de adecuación, Marco de Privacidad de Datos UE–EE. UU. para organizaciones estadounidenses certificadas o Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas complementarias cuando sean necesarias.

Puedes solicitarnos información sobre la garantía aplicable o una copia de sus términos, respetando la información confidencial.

6. Plazos de conservación

Las obligaciones legales de conservación indicadas a continuación prevalecen sobre los plazos de eliminación de solicitudes ordinarias.

• Solicitudes que no se conviertan en un caso activo: hasta 12 meses desde la última interacción significativa, salvo que solicites antes la supresión o sea necesaria una conservación limitada por una reclamación.
• Casos activos: durante el tiempo necesario para prestar el servicio solicitado y gestionar la relación.
• Documentación contractual y precontractual comprendida en la disposición adicional cuarta de la Ley 5/2019: al menos seis años desde que la relación contractual deje de surtir efectos. Antes de su eliminación se respetarán las obligaciones legales de puesta a disposición de la documentación.
• Documentación de prevención del blanqueo de capitales, cuando resulte exigible: diez años desde la terminación de la relación de negocios o la ejecución de la operación ocasional. Transcurridos cinco años, el acceso se limita a los órganos de control interno, incluidas las unidades técnicas de prevención, y, en su caso, a los encargados de la defensa legal.
• Pruebas necesarias para atender derechos o defender reclamaciones: únicamente durante el plazo de prescripción aplicable.

Finalizado el plazo, los datos se suprimen o anonimizan de forma irreversible. Las copias residuales de seguridad permanecen protegidas y se eliminan conforme a su ciclo de borrado.

7. Clasificación de casos y herramientas automatizadas

Podemos utilizar reglas o herramientas asistidas para organizar solicitudes, estimar una compatibilidad preliminar y ayudar a priorizar la revisión humana. Los factores pueden incluir residencia, ingresos, fondos disponibles, precio del inmueble, obligaciones existentes y fase de compra.

Estas herramientas no adoptan la decisión final de financiación ni pretendemos tomar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o significativamente similares. Si posteriormente contratas el servicio correspondiente y nos encargas contactar con entidades, una persona revisará el caso antes de cualquier presentación. Cada prestamista realizará después su propia evaluación bajo su responsabilidad y política de privacidad.

Puedes pedir información sobre este tratamiento, oponerte cuando se cumplan los requisitos legales y solicitar revisión humana.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición cuando se base en intereses legítimos y portabilidad cuando proceda. Si un tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Envía tu solicitud a rgpd@harborone.es e indica el derecho que deseas ejercer. Podremos pedir información proporcionada para verificar tu identidad. El ejercicio es normalmente gratuito y responderemos dentro del plazo previsto por el RGPD.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

9. Seguridad y confidencialidad

Aplicamos medidas organizativas y técnicas adecuadas al riesgo, incluyendo controles de acceso, minimización, deberes de confidencialidad, transmisión segura y supervisión de proveedores. Ningún servicio de Internet puede garantizar seguridad absoluta, pero evaluamos los incidentes y los notificamos cuando lo exige el RGPD.

10. Cambios en esta política

Podremos actualizar esta política cuando cambien el servicio, los proveedores o las obligaciones legales. La versión vigente y su fecha permanecerán disponibles en esta página. Si un cambio afecta sustancialmente al tratamiento de un caso existente, facilitaremos información adicional cuando sea exigible.

11. Testimonios y publicaciones de casos opcionales

Solo con tu autorización separada podrán publicarse testimonios, imágenes, voz o información seleccionada del caso en los materiales, canales e idiomas autorizados. La negativa no afecta al servicio hipotecario. La base jurídica es el consentimiento (artículo 6.1.a RGPD). Los canales públicos pueden hacer accesible el material autorizado en todo el mundo.

La autorización dura tres años salvo que se acuerde un plazo menor. Puedes retirarla en rgpd@harborone.es; cesarán los usos futuros y se retirará el material de los canales controlados por HARBOR ONE en diez días hábiles. La retirada no afecta a la licitud del tratamiento previo y no podemos controlar directamente las copias independientes realizadas por terceros.

La autorización no comprende la divulgación del expediente hipotecario completo, la creación de audiencias publicitarias con tus datos personales ni la recreación sintética de tu imagen o voz. Solo se utiliza el material específicamente autorizado.