Política de privacidad

Esta política explica el tratamiento de datos personales de quienes consultan RESIACCION, solicitan información o utilizan sus áreas privadas como propietarios, compradores o representantes de una entidad. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable y contacto

Responsable del tratamiento: Kudemacen, S. L.
NIF: B45816386.

Domicilio social: Calle Huerta Alegre, 10, 45122 Argés, Toledo, España. También puedes dirigir a esta dirección las solicitudes de ejercicio de derechos, a la atención de «Protección de datos — RESIACCION».

Persona de contacto: Juan Alberto Arellano Mateos.
Correo para consultas de privacidad y ejercicio de derechos: albertoarellano68@hotmail.com.
Teléfono de contacto: 677 06 10 23.

La persona indicada es el contacto facilitado para esta gestión; esta mención no implica su designación como delegado de protección de datos.

2. Qué datos tratamos y de dónde proceden

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, entidad, cargo y, cuando corresponda, identificación fiscal profesional.
• Cuenta: perfil de usuario, estado de validación, contraseña protegida, sesiones y solicitudes de recuperación de acceso.
• Operaciones: información y documentación sobre los activos, datos de contacto de los intervinientes, criterios de inversión y capacidad de inversión declarada, intereses manifestados y solicitudes de acceso.
• Comunicaciones y trazabilidad: consultas, decisiones del equipo, cambios de estado, permisos y aceptación de la cláusula de confidencialidad, con su versión y fecha.
• Datos técnicos: información del navegador y registros necesarios para el funcionamiento y la seguridad, en la medida en que se recojan durante el uso del servicio.

Los datos proceden principalmente de ti. También pueden ser facilitados por la entidad a la que representas, por propietarios o sus representantes al aportar documentación, o generarse durante el uso de la plataforma. Cuando los datos no procedan directamente de la persona afectada, se facilitará la información exigible conforme al artículo 14 del RGPD, salvo que resulte aplicable una excepción legal.

RESIACCION no está destinada a gestionar historias clínicas ni la atención asistencial de residentes. No aportes datos de salud ni listados identificativos de residentes o trabajadores que no sean necesarios. Antes de subir documentos, elimina o disocia la información personal ajena a la evaluación de la operación. Si excepcionalmente fuera necesario tratar categorías especiales de datos, deberán establecerse previamente la condición jurídica y las garantías que lo permitan.

3. Finalidades y bases jurídicas

Cada uso debe contar con su propia base jurídica. Consultar esta política no equivale a consentir cualquier tratamiento.

• Atender consultas y solicitudes. Medidas precontractuales solicitadas por la persona interesada cuando busca contratar un servicio (art. 6.1.b RGPD). Para otras consultas profesionales, interés legítimo en atender la comunicación recibida (art. 6.1.f).
• Gestionar el registro, la validación, la cuenta y el servicio. Ejecución del contrato o de medidas precontractuales cuando la persona interesada es parte de la relación (art. 6.1.b). Para representantes y contactos de sociedades, interés legítimo en mantener la relación profesional y gestionar su representación y sus accesos (art. 6.1.f y, cuando proceda, art. 19 LOPDGDD).
• Tramitar expedientes e intermediación. Ejecución de la relación contractual con la persona interesada o interés legítimo en gestionar la operación empresarial solicitada por la entidad a la que representa. Esta base no ampara incorporar indiscriminadamente datos de terceros.
• Proteger la confidencialidad y prevenir usos indebidos. Interés legítimo en proteger la información, controlar permisos y acreditar las actuaciones realizadas (art. 6.1.f), con ponderación de los derechos afectados.
• Cumplir obligaciones legales. Cumplimiento de las obligaciones concretamente aplicables, incluidas las de protección de datos y, cuando corresponda, las fiscales y contables (art. 6.1.c).

Los campos obligatorios se identifican en cada formulario. Sin los datos necesarios no podremos tramitar la solicitud, crear la cuenta o prestar la función correspondiente. Los campos opcionales pueden dejarse sin completar.

Los mensajes necesarios para gestionar la cuenta o una operación no equivalen a una suscripción publicitaria. Si se habilitan comunicaciones comerciales, se informará separadamente de sus condiciones, se solicitará consentimiento cuando sea exigible y se facilitará una opción sencilla de baja.

Los criterios de inversión ayudan a organizar la búsqueda y la gestión del equipo. En la versión actual no se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas.

4. Confidencialidad, destinatarios y proveedores

El personal autorizado accede a los datos necesarios para gestionar cuentas y operaciones. La plataforma diferencia entre fichas sin identidad directa del activo, información ampliada e información completa. Los permisos de los compradores se gestionan individualmente para cada oportunidad.

Ocultar el nombre no garantiza por sí solo una anonimización irreversible: una combinación de ubicación y características también puede identificar un activo o a personas vinculadas a él. El contenido debe revisarse antes de su publicación o comunicación.

Los compradores autorizados y los asesores que intervengan legítimamente en una operación podrán recibir los datos estrictamente necesarios para evaluarla, con las condiciones de confidencialidad y la base jurídica que correspondan. Un compromiso de confidencialidad no sustituye los requisitos del RGPD para comunicar datos personales. No se prevé vender datos personales con fines publicitarios.

Podrán recibir información los organismos públicos, juzgados y tribunales cuando exista una obligación legal, así como los profesionales que deban intervenir en la formulación, ejercicio o defensa de reclamaciones, dentro de los límites aplicables.

Los proveedores de alojamiento, almacenamiento, correo y mantenimiento que accedan a datos por cuenta del responsable deberán estar sujetos a los contratos del artículo 28 del RGPD y a las condiciones de subcontratación correspondientes. Los proveedores y ubicaciones efectivos del servicio de producción deberán concretarse antes de su activación con datos reales; no se atribuye esa función a un proveedor todavía no confirmado.

Si existe acceso a datos desde fuera del Espacio Económico Europeo, deberá verificarse previamente su cobertura mediante una decisión de adecuación o garantías apropiadas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. Puedes solicitar información y una copia de las garantías aplicables en el contacto de privacidad, con los límites legalmente previstos.

5. Conservación de los datos

• Consultas: durante su tramitación y, si originan una relación profesional, durante su gestión. Una vez atendidas y sin otra necesidad legítima, procede su supresión o bloqueo cuando sea exigible.
• Cuentas y expedientes: mientras sean necesarios para la relación y las operaciones abiertas. La baja no elimina la información que deba conservarse por obligación legal o para atender reclamaciones.
• Permisos y confidencialidad: mientras resulte necesario acreditar las actuaciones y atender las responsabilidades derivadas de ellas. La duración del compromiso de confidencialidad no determina por sí sola la conservación de todos los datos.
• Sesiones y registros técnicos: durante su vigencia y el tiempo necesario y proporcionado para gestionar la seguridad y las incidencias. Las sesiones tienen una duración configurada de siete días, sin perjuicio de su revocación anticipada.
• Obligaciones legales: durante los plazos exigibles según la naturaleza de la documentación. Los datos bloqueados quedarán reservados para las responsabilidades previstas legalmente y se suprimirán al finalizar esos plazos.

Estos criterios no permiten conservar datos indefinidamente. Debe revisarse periódicamente su necesidad y aplicarse la eliminación a documentos y copias de seguridad conforme a su ciclo de conservación.

6. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad en los supuestos previstos en el RGPD. Cuando un tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Escribe a albertoarellano68@hotmail.com con el asunto «Protección de datos — RESIACCION», indicando qué derecho deseas ejercer y la información necesaria para localizar tu relación con la plataforma. No adjuntes una copia del DNI por defecto: solo se solicitará información adicional proporcionada si existen dudas razonables sobre tu identidad.

La respuesta se facilitará, con carácter general, en un mes desde la recepción. Si la complejidad o el número de solicitudes lo exige, podrá ampliarse otros dos meses, informándote de la ampliación y sus motivos dentro del primer mes. El ejercicio es gratuito, salvo las excepciones del RGPD para solicitudes manifiestamente infundadas o excesivas.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si consideras que no se han atendido tus derechos o que el tratamiento infringe la normativa.

7. Seguridad y actualización

La plataforma incorpora mecanismos de protección de contraseñas, gestión de sesiones y control de permisos sobre información y documentos. Su eficacia depende también de la configuración, el mantenimiento y la revisión del servicio. Ningún sistema permite garantizar una seguridad absoluta.

El servicio se dirige a usuarios profesionales mayores de edad. Si detectas una exposición indebida de información personal o un posible incidente, comunícalo al contacto de privacidad.

Esta política se actualizará cuando cambien los tratamientos o servicios. Los cambios relevantes se comunicarán por los canales adecuados; actualizar el texto no sustituye el consentimiento cuando un nuevo uso lo requiera.