POLÍTICA DE PRIVACIDAD DE OBRASNUEVAS.COM

Versión completa y detallada

Última actualización: octubre de 2026

La presente Política de Privacidad explica de forma detallada cómo ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L. (en adelante, `Obrasnuevas.com`, `nosotros` o `la Plataforma`) recopila, trata, almacena y protege los datos personales de los usuarios que acceden y utilizan el sitio web www.obrasnuevas.com.

Tu privacidad es nuestra prioridad. Nos comprometemos a tratar tus datos de forma segura, lícita y transparente, y de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. RESPONSABLE DEL TRATAMIENTO

• Nombre de la empresa: ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L.
• Nombre comercial: Obrasnuevas.com
• CIF: B93507259
• Domicilio social: Calle Santa Rosa nº 21-A, 29640 Fuengirola (Málaga), España
• Correo electrónico: info@alianzestates.com
• Teléfono: +34 951 083 3149
• Sitio web: www.obrasnuevas.com

Delegado de Protección de Datos (DPD): Actualmente no se ha designado un Delegado de Protección de Datos, ya que no es obligatorio conforme al artículo 37 del RGPD. No obstante, para cualquier consulta relacionada con la protección de datos, puede contactarnos en info@alianzestates.com.

2. CATEGORÍAS DE DATOS PERSONALES QUE PROCESAMOS

Dependiendo de su uso de la Plataforma, podemos procesar las siguientes categorías de datos personales:

2.1. Datos de Identificación y Contacto:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono (fijo y/o móvil)
• Dirección postal
• Documento Nacional de Identidad (DNI/NIE/Passaporte) (para verificación de identidad en servicios profesionales)
• Fecha de nacimiento (para verificar la mayoría de edad)

2.2. Datos de la Cuenta de Usuario:

• Nombre de usuario
• Contraseña cifrada
• Foto de perfil o imagen
• Preferencias de configuración de la cuenta
• Historial de actividad en la plataforma
• Fecha de registro y último acceso

2.3. Información Profesional (para usuarios/agencias profesionales):

• Nombre de la empresa o razón social
• Número de IVA/CIF de la empresa
• Dirección comercial
• Puesto o cargo dentro de la empresa
• Licencia profesional (si aplica)
• Detalles de membresía en asociaciones profesionales (agentes inmobiliarios)

2.4. Información de Propiedades Publicadas:

• Descripción de la propiedad
• Ubicación y dirección de la propiedad
• Especificaciones técnicas
• Fotografías y material audiovisual
• Precio y condiciones de venta/alquiler
• Referencia catastral (opcional)

2.5. Información Financiera y de Facturación:

• Datos bancarios (IBAN para domiciliaciones)
• Información de tarjeta de crédito/débito (procesada por pasarela de pago)
• Historial de transacciones y pagos
• Información de facturación (nombre de la empresa, CIF/NIF, dirección de facturación)

2.6. Datos de Navegación y Técnicos:

• Dirección IP
• Tipo y versión de navegador
• Sistema operativo
• Páginas visitadas y tiempo de permanencia
• Cookies y tecnologías similares (ver Política de Cookies)
• Idioma de navegación
• Proveedor de Servicios de Internet (ISP)
• Fecha y hora de acceso
• URLs de referencia

2.7. Datos de Comunicaciones:

• Contenido de mensajes enviados a través de la plataforma
• Comunicaciones por correo electrónico, teléfono o chat
• Incidencias reportadas
• Valoraciones y comentarios publicados

2.8. Datos de Geolocalización (con su consentimiento):

• Ubicación precisa del dispositivo para búsquedas cercanas
• Historial de ubicación (si habilita esta función)

3. FINALIDADES DEL TRATAMIENTO Y BASE LEGAL

Procesamos sus datos personales con las siguientes finalidades, cada una con su correspondiente base legal:

3.1. Registro y Gestión de Cuentas de Usuario

• Finalidad: Crear, gestionar y mantener su cuenta en la Plataforma
• Base legal: Ejecución de un contrato (Art. 6.1.b RGPD)
• Conservación: Mientras la cuenta esté activa y hasta 1 año después de su cancelación para atender posibles reclamaciones

3.2. Publicación y Gestión de Anuncios Inmobiliarios

• Finalidad: Publicar sus propiedades y facilitar el contacto con posibles compradores
• Base legal: Ejecución de un contrato (Art. 6.1.b RGPD)
• Conservación: Mientras el anuncio esté activo y hasta 6 meses después con fines estadísticos

3.3. Prestación de Servicios de Pago

• Finalidad: Procesar pagos por servicios premium, suscripciones y funcionalidades adicionales
• Base legal: Ejecución de un contrato (Art. 6.1.b RGPD)
• Conservación: Durante la prestación del servicio y 6 años adicionales para obligaciones fiscales y contables

3.4. Atención al Cliente y Soporte

• Finalidad: Responder consultas, gestionar incidencias, quejas y sugerencias
• Base legal: Ejecución de un contrato y obligación legal (Art. 6.1.b y c RGPD)
• Conservación: Hasta la resolución de la consulta y 3 años adicionales

3.5. Comunicaciones Comerciales y Marketing

• Finalidad: Enviar información sobre nuevos servicios, promociones, boletines y ofertas personalizadas
• Base legal: Consentimiento explícito (Art. 6.1.a RGPD) o interés legítimo para clientes existentes (Art. 6.1.f RGPD)
• Conservación: Hasta que retire su consentimiento o se oponga al tratamiento
• Derecho de oposición: Puede darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@alianzestates.com

3.6. Mejora de la Plataforma y Análisis

• Finalidad: Analizar el uso de la plataforma, mejorar funcionalidades, desarrollar nuevos servicios y realizar estudios estadísticos
• Base legal: Interés legítimo (Art. 6.1.f RGPD)
• Conservación: Datos anonimizados sin límite de tiempo; datos identificables durante 2 años

3.7. Seguridad y Prevención de Fraude

• Finalidad: Detectar, prevenir y combatir el fraude, abuso, spam y uso indebido de la Plataforma
• Base legal: Interés legítimo y obligación legal (Art. 6.1.f y c RGPD)
• Conservación: El tiempo necesario para la investigación y 3 años adicionales

3.8. Verificación de Identidad (usuarios profesionales)

• Finalidad: Verificar la identidad de agentes inmobiliarios y profesionales del sector
• Base legal: Cumplimiento de obligaciones legales y ejecución de un contrato (Art. 6.1.b y c RGPD)
• Conservación: Durante la relación contractual y 6 años adicionales

3.9. Cumplimiento de Obligaciones Legales

• Finalidad: Cumplir con obligaciones fiscales, contables, de prevención de blanqueo de capitales y otras obligaciones legales
• Base legal: Obligación legal (Art. 6.1.c RGPD)
• Conservación: Según los plazos establecidos por cada normativa (generalmente entre 4 y 6 años)

3.10. Ejercicio y Defensa de Derechos

• Finalidad: Establecer, ejercer o defender reclamaciones legales
• Base legal: Interés legítimo (Art. 6.1.f RGPD)
• Conservación: Durante los plazos de prescripción aplicables

4. BASE LEGAL PARA EL TRATAMIENTO DE DATOS DE TERCEROS

Si publica anuncios que contengan datos personales de terceros (propietarios, inquilinos, contactos), usted declara y garantiza que:

• Ha informado previamente a estas personas sobre el tratamiento de sus datos conforme a esta Política de Privacidad
• Ha obtenido su consentimiento explícito para publicar sus datos en la Plataforma
• Estos datos son precisos y están actualizados

Usted será el único responsable de cualquier reclamación derivada de la publicación de datos de terceros sin las autorizaciones correspondientes.

5. OBTENCIÓN DEL CONSENTIMIENTO

5.1. Momento de Obtención

Su consentimiento se obtiene en los siguientes momentos:

• Al registrarse: Aceptando expresamente la casilla `He leído y acepto la Política de Privacidad`
• Al publicar anuncios: Confirmando la publicación, acepta el tratamiento de los datos de la propiedad
• Al suscribirse a comunicaciones: Marcando una casilla opcional específica para recibir boletines y ofertas
• Al usar cookies: A través del panel de configuración de cookies que aparece en su primera visita
• Al contratar servicios de pago: Durante el proceso de compra, antes de confirmar el pago

5.2. Consentimiento Libre y Revocable

Su consentimiento es:

• Libre: No condicionamos el acceso a la Plataforma a su aceptación de tratamientos de datos innecesarios.
• Específico: Se solicita de forma separada para cada finalidad.
• Informado: Usted sabe exactamente cómo utilizaremos sus datos.
• Revocable: Puede retirarlo en cualquier momento sin efecto retroactivo.

6. DESTINATARIOS Y COMUNICACIÓN DE DATOS

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios:

6.1. Proveedores de Servicios Tecnológicos

Servicios de Hosting y Cloud:

• Proveedor: [Nombre del proveedor de hosting]
• Ubicación: Unión Europea
• Finalidad: Almacenamiento de datos y alojamiento de la plataforma
• Garantías: Certificación ISO 27001, cláusulas contractuales estándar de la UE

Servicios de Email Marketing:

• Proveedor: [Ejemplo: Mailchimp, Sendinblue]
• Ubicación: EEE o con decisión de adecuación
• Finalidad: Envío de boletines y comunicaciones
• Garantías: Certificación Privacy Shield (si aplica) o cláusulas contractuales estándar

Pasarelas de Pago:

• Proveedor: [Ejemplo: Stripe, PayPal, Redsys]
• Ubicación: Cumplimiento PCI DSS
• Finalidad: Procesamiento seguro de pagos
• Garantías: Certificación PCI DSS Nivel 1, cifrado SSL/TLS

Servicios de Analítica Web:

• Proveedor: Google Analytics (con anonimización de IP activada)
• Ubicación: Configurado para almacenamiento en la UE
• Finalidad: Análisis del tráfico y comportamiento de usuarios
• Garantías: Cláusulas contractuales estándar, método de obtención de consentimiento

Servicio de Atención al Cliente:

• Proveedor: [Sistema de tickets/CRM]
• Ubicación: Unión Europea
• Finalidad: Gestión de consultas y prestación de soporte
• Garantías: Contrato de tratamiento de datos conforme al RGPD

6.2. Colaboradores y Profesionales Inmobiliarios

• Cuando lo autorice expresamente, su información de contacto podrá ser compartida con:
• Agencias inmobiliarias colaboradoras
• Agentes de ventas
• Otros usuarios interesados en sus anuncios (solo información de contacto autorizada)

6.3. Autoridades y Organismos Públicos

• Cuando exista una obligación legal, sus datos podrán ser comunicados a:
• Fuerzas y Cuerpos de Seguridad del Estado
• Agencia Tributaria (AEAT)
• Juzgados y Tribunales
• Agencia Española de Protección de Datos (AEPD)
• Otros organismos públicos con competencia legal

6.4. Asesores Profesionales

• Despachos de abogados, auditores y asesores fiscales sujetos a deber de confidencialidad profesional

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

7.1. Política General

Priorizamos proveedores ubicados en el Área Económica Europea (AEE). Sin embargo, algunos servicios pueden implicar transferencias internacionales.

7.2. Transferencias Actuales

Si utilizamos servicios con servidores fuera del AEE, aplicamos las siguientes salvaguardas:

Para países con decisión de adecuación:

• Transferencias a países reconocidos por la Comisión Europea como seguros (por ejemplo, Reino Unido, Suiza, Japón)

Para otros países:

• Cláusulas Contractuales Estándar: Aprobadas por la Comisión Europea (Decisión 2021/914)
• Medidas adicionales: Cifrado de datos, seudonimización, minimización
• Evaluación de riesgos: Análisis caso por caso según la jurisprudencia Schrems II

7.3. Información Específica

Puede solicitar información detallada sobre transferencias internacionales específicas y las garantías aplicables escribiendo a: info@alianzestates.com.

8. PERFILADO Y TOMA DE DECISIONES AUTOMATIZADAS

8.1. Perfilado de Usuarios

Utilizamos técnicas de perfilado basadas en su actividad para:

• Recomendar propiedades que puedan interesarle
• Personalizar su experiencia en la Plataforma
• Mostrar anuncios y contenidos relevantes
• Detectar patrones de uso sospechosos o fraudulentos

Base legal: Interés legítimo (Art. 6.1.f GDPR) y consentimiento para cookies de publicidad.

Derecho a oponerse: Puede oponerse al perfilado en cualquier momento desde el panel de configuración o escribiendo a info@alianzestates.com.

8.2. Decisiones Automatizadas

NO tomamos decisiones basadas únicamente en procesos automatizados que produzcan efectos legales o le afecten significativamente, salvo que:

• Sea necesario para la ejecución de un contrato
• Esté autorizado por la ley
• Tengamos su consentimiento explícito

En cualquier caso, tendrá derecho a solicitar intervención humana, expresar su punto de vista y obtener una explicación de la decisión.

9. MENORES

9.1. Restricción de Edad

La Plataforma está destinada exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores.

9.2. Verificación

Al registrarse, usted declara que tiene más de 18 años. Podemos solicitar la verificación de edad mediante documento de identidad si tenemos sospechas razonables.

9.3. Detección de Menores

Si detectamos que un menor ha proporcionado datos personales sin autorización parental:

• Procederemos a la eliminación inmediata de la cuenta.
• Eliminaremos todos los datos del menor de nuestros sistemas.
• Reportaremos la situación si la ley lo exige.

9.4. Obligación de Padres/Tutores

Los padres o tutores legales deben supervisar el uso de internet de los menores bajo su cuidado.

10. PERÍODOS DE CONSERVACIÓN DE DATOS

10.1. Criterios Generales

Los datos se conservan durante el tiempo necesario para cumplir con los fines para los que fueron recopilados y para:

• Cumplir con obligaciones legales
• Atender posibles responsabilidades derivadas del tratamiento
• Responder a solicitudes judiciales o administrativas

10.2. Períodos de Conservación Específicos según el Propósito

10.3. Bloqueo de Datos

Una vez transcurridos los períodos de conservación, los datos se bloquearán, permaneciendo disponibles únicamente para:

• Autoridades judiciales o administrativas
• El ejercicio o defensa de reclamaciones legales

Tras expirar el plazo de prescripción aplicable, los datos se eliminarán de forma permanente.

10.4. Eliminación Proactiva

Implementamos políticas para la eliminación automática de datos obsoletos o innecesarios (principio de minimización de datos).

11. DERECHOS DEL USUARIO

Como usuario, el RGPD le otorga los siguientes derechos, que puede ejercer en cualquier momento:

11.1. Derecho de Acceso (Art. 15 RGPD)

Tiene derecho a:

• Confirmar si estamos tratando sus datos personales
• Obtener una copia de sus datos
• Conocer los fines del tratamiento, categorías de datos, destinatarios y períodos de conservación
• Conocer si existen decisiones automatizadas o perfiles

Cómo ejercer este derecho: Desde su panel de usuario (opción `Descargar mis datos`) o solicitándolo por correo electrónico.

11.2. Derecho de Rectificación (Art. 16 RGPD)

Puede solicitar la corrección de datos inexactos o incompletos.

Cómo ejercer este derecho: Desde el panel de configuración puede modificar la mayoría de sus datos. Para otros cambios, contáctenos.

11.3. Derecho de Supresión / “Derecho al Olvido” (Art. 17 RGPD)

Puede solicitar la eliminación de sus datos cuando:

• Ya no sean necesarios para los fines para los que fueron recopilados
• Retire su consentimiento y no exista otra base legal
• Se oponga al tratamiento y no existan motivos legítimos prevalentes
• Los datos hayan sido tratados de manera ilícita
• Deben ser eliminados por una obligación legal

Excepciones:

• Cumplimiento de obligaciones legales
• Ejercicio o defensa de reclamaciones legales
• Interés público

Cómo ejercer este derecho: Seleccione la opción “Eliminar cuenta” en su perfil o solicítelo por correo electrónico.

11.4. Derecho a la Limitación del Tratamiento (Art. 18 RGPD)

Puede solicitar la suspensión temporal del tratamiento cuando:

• Cueste la exactitud de los datos (durante su verificación)
• El tratamiento sea ilícito pero no desee que se eliminen los datos
• Ya no necesitemos los datos pero los necesita para reclamaciones legales
• Se haya opuesto al tratamiento (mientras verificamos motivos legítimos)

Cómo ejercer este derecho: Envíe una solicitud a info@alianzestates.com.

11.5. Derecho de Oposición (Art. 21 RGPD)

Puede oponerse en cualquier momento a:

• Tratamiento basado en interés legítimo (debemos demostrar motivos convincentes)
• Marketing directo (su oposición siempre prevalece)
• Perfilado con fines comerciales

Cómo ejercer este derecho:

• Marketing: enlace “Darse de baja” en correos electrónicos o desde su perfil
• Otros: Solicitud a info@alianzestates.com

11.6. Derecho a la Portabilidad de los Datos (Art. 20 RGPD)

Puede recibir los datos que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina (CSV, JSON) y transmitirlos a otro responsable del tratamiento.

Aplica a:

• Datos tratados por medios automatizados
• Basados en consentimiento o ejecución de contrato

Cómo ejercer este derecho: Opción “Exportar datos” en su panel de usuario.

11.7. Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del tratamiento previo a la retirada.

Cómo ejercer este derecho: Mismos medios que para otorgar el consentimiento (configuración de cuenta, gestión de cookies, enlaces en correos electrónicos).

11.8. Derecho a No Ser Objeto de Decisiones Automatizadas (Art. 22 RGPD)

Tiene derecho a no ser sujeto de decisiones basadas únicamente en el procesamiento automatizado que produzcan efectos legales significativos, salvo que la ley disponga lo contrario.

12. PROCEDIMIENTO PARA EJERCER SUS DERECHOS

12.1. Formas de Ejercer sus Derechos:

Puede ejercer sus derechos a través de los siguientes medios:

a) A través de la Plataforma:

• Acceda a su panel de usuario > Configuración > Privacidad y Datos
• Utilice las opciones disponibles (descargar, modificar, eliminar)

b) Por correo electrónico:

• Envíe su solicitud a: info@alianzestates.com
• Asunto: `EJERCICIO DE DERECHOS RGPD - [Tipo de derecho]`

c) Por correo postal:

• ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L.
• Ref: Protección de Datos
• Calle Santa Rosa nº 21-A, 29640 Fuengirola (Málaga), España

12.2. Información Requerida:

Su solicitud debe incluir:

• Nombre completo y número de DNI/NIE
• Correo electrónico de contacto
• Derecho que desea ejercer
• Fecha y firma (si es por correo postal)
• Copia de su DNI/NIE u otro documento de identificación

12.3. Plazo de Respuesta:

• 1 mes desde la recepción de su solicitud
• Ampliable hasta 2 meses más en casos complejos (le informaremos dentro del primer mes)

12.4. Coste:

Ejercer sus derechos es gratuito. Solo podremos cobrar una tarifa razonable si:

• Las solicitudes son manifiestamente infundadas o excesivas
• Solicita copias adicionales de sus datos

12.5. Denegación:

Si no podemos cumplir con su solicitud, le explicaremos las razones e informaremos sobre su derecho a presentar una reclamación ante la autoridad de control.

13. DERECHO A PRESENTAR UNA RECLAMACIÓN

Si considera que el tratamiento de sus datos personales vulnera el RGPD o tiene alguna queja sobre nuestras prácticas de privacidad, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

• Sitio web: www.aepd.es
• Oficina Electrónica: https://sedeagpd.gob.es
• Dirección Postal: C/ Jorge Juan, 6, 28001 Madrid, España
• Teléfono: +34 912 663 517

Procedimiento:

1. Intente resolver el problema directamente con nosotros primero.
2. Si el problema no se resuelve, presente su reclamación ante la AEPD.
3. La AEPD investigará y resolverá su reclamación.

No obstante, le animamos a que nos contacte primero para intentar resolver cualquier inconveniente de manera amistosa.

14. MEDIDAS DE SEGURIDAD

14.1. Compromiso de Seguridad:

Obrasnuevas.com implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad acorde con el riesgo, de conformidad con el Artículo 32 del RGPD.

14.2. Medidas Técnicas:

Cifrado:

• Conexiones HTTPS (SSL/TLS) en toda la Plataforma
• Cifrado de datos en tránsito y en reposo
• Contraseñas almacenadas con algoritmos de hash seguros (bcrypt, Argon2)

Control de Acceso:

• Autenticación multifactor (MFA) disponible
• Control de acceso basado en roles (RBAC)

14.3. Medidas Organizativas:

• Acuerdos de confidencialidad con todos los empleados y colaboradores
• Formación periódica del personal en protección de datos y ciberseguridad
• Limitación de acceso estrictamente al personal autorizado
• Procedimientos de respuesta ante incidentes y notificación de brechas de datos

14.4. Monitoreo y Auditoría:

• Evaluaciones regulares de vulnerabilidades y pruebas de penetración
• Monitoreo continuo de sistemas y registros de acceso
• Auditorías de seguridad anuales por expertos independientes
• Evaluación y mejora continua de las medidas implementadas

15. COOKIES Y TECNOLOGÍAS SIMILARES

15.1. Uso de Cookies:

Utilizamos cookies y tecnologías similares (píxeles de seguimiento, balizas web, almacenamiento local) para mejorar tu experiencia y analizar el uso de la Plataforma.

15.2. Tipos de Cookies:

• Cookies Técnicas: Necesarias para el funcionamiento del sitio web
• Cookies de Preferencias: Recordar tus configuraciones
• Cookies Analíticas: Estadísticas de uso (Google Analytics)
• Cookies Publicitarias: Mostrar anuncios personalizados

15.3. Información Detallada:

Para información completa sobre qué cookies usamos, su finalidad, duración y cómo gestionarlas, consulta nuestra Política de Cookies.

15.4. Configuración:

• Panel de configuración de cookies (accesible desde el pie de página)
• Configuración de tu navegador
• Opción `Do Not Sell My Personal Information` (CCPA)

16. REDES SOCIALES Y PLUGINS

16.1. Enlaces a Redes Sociales:

La Plataforma puede incluir enlaces y botones de redes sociales (Facebook, Instagram, LinkedIn, Twitter, etc.). Al interactuar con estos botones:

• Puedes ser redirigido a la red social correspondiente.
• La red social puede instalar cookies en tu dispositivo.
• Tu interacción estará sujeta a la política de privacidad de esa red social.

16.2. Responsabilidad:

No nos hacemos responsables de las prácticas de privacidad de terceros. Recomendamos revisar sus políticas antes de compartir información.

16.3. Inicio de Sesión Social:

• Recibiremos los datos básicos de perfil que hayas autorizado.
• No tendremos acceso a tu contraseña de la red social.
• Puedes revocar el acceso desde la configuración de la red social.

17. CAMBIOS Y ACTUALIZACIONES DE LA POLÍTICA

17.1. Modificaciones:

Podemos actualizar esta Política de Privacidad para:

• Adaptarla a cambios regulatorios
• Reflejar nuevas funcionalidades de la Plataforma
• Mejorar la claridad y transparencia
• Incorporar nuevas actividades de tratamiento de datos

17.2. Notificación de Cambios:

Cuando realicemos cambios sustanciales:

• La nueva versión se publicará en la Plataforma con la fecha de “Última Actualización”.
• Le notificaremos por correo electrónico si los cambios afectan significativamente a sus derechos.
• Para cambios que requieran un nuevo consentimiento, solicitaremos su aceptación explícita.

17.3. Historial de Versiones:

Puede solicitar versiones anteriores de esta Política escribiendo a info@alianzestates.com.

17.4. Aceptación:

Su uso continuado de la Plataforma tras la publicación de los cambios constituye su aceptación de la Política actualizada, salvo cuando los cambios requieran un consentimiento explícito.

18. BASES DE DATOS Y FICHEROS REGISTRADOS

De acuerdo con la normativa española, le informamos que los datos personales tratados forman parte de los siguientes ficheros:

Fichero: USUARIOS_NUEVOS_PROYECTOS

• Finalidad: Gestión de usuarios y cuentas
• Responsable del Fichero: ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L.

Fichero: ANUNCIOS_INMOBILIARIOS

• Finalidad: Publicación y gestión de anuncios de propiedades
• Responsable del Fichero: ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L.

Fichero: FACTURACIÓN_CLIENTES

• Finalidad: Gestión contable y de facturación
• Responsable del Fichero: ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L.

19. PROTECCIÓN DE DATOS DESDE EL DISEÑO Y POR DEFECTO

19.1. Privacidad desde el Diseño:

• Minimización de datos: solo recopilamos lo estrictamente necesario
• Seudonimización siempre que sea posible
• Evaluaciones de impacto para tratamientos de alto riesgo
• Seguridad incorporada en el desarrollo

19.2. Privacidad por Defecto:

• Solo procesamos datos estrictamente necesarios
• Las comunicaciones de marketing están desactivadas por defecto (opt-in)
• La visibilidad del perfil está limitada por defecto
• Las cookies no esenciales requieren consentimiento previo

20. TRATAMIENTO DE DATOS SENSIBLES

20.1. Categorías Especiales:

NO solicitamos ni tratamos intencionadamente categorías especiales de datos personales (Art. 9 RGPD):

• Origen étnico o racial
• Opiniones políticas
• Creencias religiosas o filosóficas
• Afiliación sindical
• Datos genéticos o biométricos
• Datos de salud
• Datos relativos a la vida sexual o la orientación sexual

20.2. Prohibición:

Se prohíbe expresamente a los usuarios incluir este tipo de datos en sus perfiles, anuncios o comunicaciones a través de la Plataforma.

20.3. Detección y Eliminación:

• Procederemos a su eliminación inmediata
• Notificaremos al usuario
• Tomaremos medidas para prevenir su divulgación

21. VIDEOVIGILANCIA (SI PROCEDE)

Si nuestras instalaciones físicas cuentan con sistemas de videovigilancia:

• Se indicará mediante señales en un lugar visible.
• Las grabaciones se conservarán como máximo 30 días.
• Solo el personal autorizado tendrá acceso.
• Finalidad: seguridad de las instalaciones y de las personas.
• Base legal: interés legítimo (Art. 6.1.f RGPD).

22. DATA RETENTION AND DELETION POLICY

22.1. Periodic Review:

• Identify obsolete or unnecessary data
• Verify compliance with retention periods
• Update records of processing activities

22.2. Secure Deletion:

• Secure erasure of digital media (multiple overwrites)
• Certified destruction of physical media, if any
• Deletion of backups according to the established schedule
• Notification to data processors so they can do the same

22.3. Anonymized Data:

• Aggregate statistics
• Research and development
• Service improvement

23. REGISTRO DE ACTIVIDADES DE TRATAMIENTO

De acuerdo con el Artículo 30 del RGPD, mantenemos un registro interno de todas las actividades de tratamiento, que incluye:

• Finalidades del tratamiento
• Categorías de interesados y de datos
• Categorías de destinatarios
• Transferencias internacionales
• Períodos de conservación
• Medidas de seguridad

Este registro está disponible para la Agencia Española de Protección de Datos (AEPD) a solicitud.

24. EVALUACIONES DE IMPACTO EN LA PROTECCIÓN DE DATOS (DPIAs)

24.1. Cuándo las Realizamos:

• Introducimos nuevas tecnologías o actividades de tratamiento
• Realizamos un perfilado sistemático y exhaustivo
• Tratamos datos sensibles a gran escala
• Monitorizamos sistemáticamente áreas de acceso público

24.2. Contenido:

• Descripción del tratamiento y sus finalidades
• Evaluación de la necesidad y proporcionalidad
• Evaluación de riesgos para los derechos y libertades
• Medidas previstas para abordar los riesgos

25. CONSULTAS PREVIAS CON LA AUTORIDAD DE CONTROL

Si una Autoridad de Protección de Datos (DPIA) indica que el tratamiento implicaría un alto riesgo y no podemos mitigarlo, consultaremos con la Agencia Española de Protección de Datos (AEPD) antes de iniciar el tratamiento.

26. TRATAMIENTO DE DATOS DE NAVEGACIÓN

26.1. Registros del Servidor:

• Dirección IP
• Fecha y hora de acceso
• Páginas visitadas
• Navegador y sistema operativo
• Código de respuesta HTTP

Finalidad: Seguridad, diagnóstico técnico, estadísticas

Periodo de conservación: 3 meses (excepto investigaciones de incidentes)

26.2. Anonimización de IP:

Aplicamos técnicas de anonimización de IP para análisis web (Google Analytics con anonimización activada).

27. MARKETING Y COMUNICACIONES COMERCIALES

27.1. Tipos de Comunicaciones:

• Boletines con novedades de la Plataforma
• Ofertas especiales y promociones
• Información sobre nuevas propiedades que coincidan con tus preferencias
• Invitaciones a eventos o seminarios web
• Encuestas de satisfacción

27.2. Frecuencia:

• Máximo de 2 comunicaciones comerciales por semana
• Puedes ajustar la frecuencia desde tu perfil

27.3. Contenido Personalizado:

• Tu actividad en la Plataforma
• Búsquedas previas
• Propiedades guardadas
• Preferencias declaradas

27.4. Cancelación Fácil de Suscripción:

• Un enlace funcional de `Cancelar suscripción` en cada correo
• Un enlace al centro de preferencias
• Confirmación inmediata de la baja (máximo 48 horas)

28. DERECHOS ADICIONALES (CCPA Y NORMATIVAS INTERNACIONALES)

28.1. CCPA (California):

• Derecho a saber qué datos vendemos o compartimos
• Derecho a oponerse a la venta de tus datos
• No discriminación por ejercer tus derechos
• Nota importante: Obrasnuevas.com NO vende los datos personales de los usuarios.

28.2. Otras Jurisdicciones:

• Si resides fuera de la UE y España, por favor consulta las leyes locales aplicables.
• Nos esforzaremos por cumplir con los más altos estándares de protección.

29. POLÍTICA DE RETENCIÓN DE CORREOS ELECTRÓNICOS

29.1. Comunicaciones contigo:

• Correos de gestión de cuentas: 3 años
• Correos de soporte: 3 años desde la resolución
• Correos de marketing: hasta que te des de baja
• Confirmaciones de compra/pago: 6 años (obligación fiscal)

29.2. Tus correos a otros usuarios:

• Los mensajes se conservan mientras ambas cuentas estén activas
• Puedes eliminar tus mensajes enviados desde tu panel
• Si eliminas tu cuenta, tus mensajes pueden seguir siendo visibles para el destinatario durante 6 meses

30. PORTABILIDAD TÉCNICA

30.1. Formatos Disponibles:

• JSON (formato estructurado para desarrolladores)
• CSV (compatible con hojas de cálculo Excel)
• PDF (formato legible)

30.2. Datos Incluidos:

• Información del perfil
• Historial de anuncios publicados
• Historial de búsquedas
• Mensajes enviados y recibidos
• Configuración de la cuenta

30.3. Transferencia Directa:

• Podemos facilitar la transferencia directa a otro responsable de tratamiento si es técnicamente posible.

31. TRANSPARENCIA Y RESPONSABILIDAD PROACTIVA

31.1. Principio de Responsabilidad Proactiva:

• Esta Política de Privacidad detallada
• Registros de actividades de tratamiento
• Evaluaciones de impacto realizadas
• Contratos con encargados del tratamiento
• Procedimientos documentados
• Formación del personal

31.2. Transparencia:

• Proporcionar información clara y comprensible
• Responder a tus consultas sobre privacidad
• Publicar informes de transparencia (anuales)
• Notificar proactivamente los cambios relevantes

32. CONTACTO DE PROTECCIÓN DE DATOS

32.1. Delegado de Protección de Datos:

Email: info@alianzestates.com Asunto: PROTECCIÓN DE DATOS - [Tu consulta]

32.2. Tiempo de Respuesta a Consultas:

• Consultas generales: 5 días hábiles
• Ejercicio de derechos: 1 mes (ampliable a 3 meses en casos complejos)
• Emergencias de seguridad: 24-48 horas

32.3. Datos de Contacto Completos:

• ALIANZ OBRAS Y SERVICIOS MÁLAGA 2012, S.L.
• Atención: Departamento de Protección de Datos
• Dirección: Calle Santa Rosa nº 21-A, 29640 Fuengirola (Málaga), España
• Email: info@alianzestates.com
• Teléfono: +34 951 083 3149 (horario de oficina)
• Sitio web: www.obrasnuevas.com

33. GLOSARIO DE TÉRMINOS

• Datos Personales: Información relativa a una persona física identificada o identificable
• Tratamiento: Cualquier operación realizada sobre datos (recopilación, registro, consulta, comunicación, supresión, etc.)
• Responsable del Tratamiento: La entidad que decide los fines y medios del tratamiento (Obrasnuevas.com)
• Encargado del Tratamiento: La entidad que trata los datos por cuenta del responsable del tratamiento (proveedores de servicios)
• Sujeto de Datos/Usuario: La persona física cuyos datos se tratan
• Consentimiento: Manifestación de voluntad libre, específica, informada y inequívoca
• Anonimización: Proceso irreversible que impide la identificación
• Seudonimización: Proceso reversible que dificulta la identificación
• Brecha de seguridad: Incidente que causa pérdida, destrucción o acceso no autorizado a los datos

34. RECURSOS ADICIONALES

34.1. Documentación Complementaria:

• Política de Cookies - Información detallada sobre cookies
• Términos y Condiciones - Condiciones de uso de la Plataforma
• Aviso Legal - Información legal del sitio web
• Política de Moderación - Normas de contenido

34.2. Información sobre Protección de Datos:

• Agencia Española de Protección de Datos: www.aepd.es
• Guía del GDPR: https://www.aepd.es/reglamento/index.html
• Portal Europeo de Protección de Datos: https://edpb.europa.eu

34.3. Información para Consumidores:

• Oficina Municipal de Información al Consumidor (OMIC)
• Dirección General de Consumo de Andalucía:www.juntadeandalucia.es/consumo

35. COMPROMISOS DE OBRASNUEVAS.COM

• Tratar tus datos de manera legal, justa y transparente
• Recoger datos únicamente para fines específicos, explícitos y legítimos
• Aplicar el principio de minimización de datos
• Mantener los datos precisos y actualizados
• Conservar los datos solo mientras sea necesario
• Garantizar la seguridad e integridad de tus datos
• Responder a tus solicitudes dentro de los plazos legales
• Respetar todos tus derechos como usuario
• Ser transparentes en todas nuestras prácticas
• Mejorar continuamente nuestras políticas y procedimientos

36. FECHA DE ENTRADA EN VIGOR Y DURACIÓN

Esta Política de Privacidad entra en vigor desde su publicación y permanecerá vigente hasta que sea modificada o sustituida por una nueva versión.

Última actualización: Octubre 2026 | Versión: 2.0

37. ACEPTACIÓN

El uso de la plataforma www.obrasnuevas.com implica conocimiento y aceptación de esta Política de Privacidad.

Si tienes alguna duda o no estás de acuerdo con algún punto, por favor contáctanos antes de proporcionar tus datos personales o continuar usando la Plataforma.

Gracias por confiar en Obrasnuevas.com. Tu privacidad es nuestra prioridad. Estamos aquí para ayudarte.

Documento elaborado de acuerdo con el Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD), Ley 34/2002 (LSSI-CE) y otras normativas aplicables sobre protección de datos personales y derechos digitales.

Código de verificación del documento: PP-OBRAS-2026-V2.0 | Fecha de generación: Octubre 2026