AFORTUNA

Política de privacidad

Esta política informa, conforme a los artículos 12 a 14 del Reglamento General de Protección de Datos (RGPD), sobre el tratamiento de datos personales al visitar este sitio web o ponerse en contacto con nosotros.

Se aplica a afortunaestates.com y a sus versiones lingüísticas. En el ámbito español se tendrá asimismo en cuenta la Ley Orgánica 3/2018 (LOPDGDD) y, para el almacenamiento o acceso a información en dispositivos, el artículo 22.2 de la LSSI-CE.

1. Responsable del tratamiento

Baumfalk Seo S.L.U. (Sociedad Limitada Unipersonal)
titular del sitio presentado como «AFORTUNA ESTATES»
Lugar Riquianez, 15
35412 Arucas, Las Palmas, Gran Canaria, España
NIF: B75407767
Representada por Marius Christoph Baumfalk, Administrador Único

Contacto de protección de datos: info@afortunaestates.com
Teléfono: +34 828 643 036

La dirección pertenece a la sociedad responsable y atiende también las solicitudes de protección de datos relativas a AFORTUNA ESTATES. No se ha publicado un delegado de protección de datos como punto de contacto; las solicitudes deben dirigirse directamente al responsable.

2. Alojamiento y registros del servidor

Al acceder al sitio, el servidor trata los datos de conexión técnicamente necesarios. Estos pueden incluir la dirección IP, fecha y hora, dirección solicitada, volumen transferido, página de procedencia, navegador, sistema operativo y estado HTTP. Se utilizan para prestar el sitio de forma segura, analizar errores y evitar accesos abusivos.

  • Base jurídica: artículo 6.1.f RGPD; interés legítimo en ofrecer un sitio seguro y funcional.
  • Proveedor de alojamiento: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Alemania
  • Conservación: El virtual host de AFORTUNA en Caddy no tiene un registro de acceso propio; por tanto, no existe conservación de registros de acceso en la aplicación.
  • Ámbito: El sitio se presta dentro de la UE a través de la red de un proveedor establecido en Alemania.

3. Formulario y otras consultas

El formulario general trata el nombre, el correo electrónico, el mensaje y el teléfono que se facilite de forma voluntaria. Cuando la consulta se envía después de la estimación online también se incorporan el municipio, la superficie indicada y la categoría de antigüedad.

Estos datos se guardan como parte de la consulta. La horquilla orientativa mostrada en el navegador no se transmite al endpoint, no se calcula de nuevo allí ni se guarda como valor verificado.

  • Finalidad: gestionar la estimación solicitada, responder sobre el inmueble, concertar una visita y adoptar medidas previas a un posible encargo de intermediación.
  • Base jurídica: artículo 6.1.b RGPD cuando el tratamiento se realiza a petición de la persona interesada para adoptar medidas precontractuales.
  • Formulario: Los datos se transmiten cifrados al endpoint propio /api/contact. El endpoint valida los campos de contacto y guarda la consulta. No realiza una valoración inmobiliaria.
  • Datos obligatorios: El nombre y el correo electrónico son necesarios para gestionar la consulta. El teléfono es voluntario.
  • Correo electrónico: Al contactar directamente, el servicio de correo utilizado para la dirección publicada trata los datos de comunicación y contenido.
  • Conservación: Las consultas enviadas mediante el formulario se suprimen en la limpieza automática diaria una vez transcurridos 365 días. Si una consulta da lugar a un encargo, los datos necesarios se incorporan al expediente del cliente y se conservan allí durante los plazos legales, probatorios y de prescripción aplicables.

La casilla obligatoria confirma únicamente que se ha leído la información de privacidad. No constituye una autorización para el tratamiento solicitado por la propia persona. La publicidad u otros tratamientos no necesarios requieren un consentimiento separado, voluntario y revocable en cualquier momento.

4. Cookies y almacenamiento local

Este sitio instala cookies en el marco de Google Analytics 4; los detalles se recogen en la sección 5. Un banner de gestión del consentimiento solicita el consentimiento antes de instalar las cookies de análisis. No se han integrado otros servicios externos de analítica o publicidad según la implementación actual.

Se utilizan las siguientes entradas en el almacenamiento local y en el almacenamiento de sesión del navegador:

  • localStorage[«ga_consent»] — almacena la decisión de consentimiento como «granted» o «denied». La entrada no tiene fecha de caducidad técnica y persiste hasta que se modifique a través de la configuración del consentimiento en este sitio o hasta que el usuario borre los datos del navegador manualmente.
  • sessionStorage[«consent-focus-decline»] — entrada temporal de interfaz para restaurar el foco en el botón de rechazo tras un cambio de consentimiento; se elimina inmediatamente después de su uso y expira a más tardar al finalizar la sesión del navegador.

Si en el futuro se añaden otros servicios no necesarios, la política se actualizará antes de iniciar el tratamiento y, cuando resulte necesario, se habilitará un mecanismo de consentimiento adicional.

5. Analítica con Google Analytics 4

Este sitio utiliza Google Analytics 4 (GA4), un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. GA4 registra datos de uso basados en eventos — páginas visitadas, tiempo de permanencia, profundidad de desplazamiento, eventos de clic y rutas de navegación. Junto a cada evento se transmiten características técnicas del dispositivo (tipo de navegador, sistema operativo, resolución de pantalla, configuración de idioma) y la dirección IP. La dirección IP se utiliza en los servidores europeos de Google para determinar la ubicación aproximada y se descarta a continuación; no se almacena. Los identificadores a nivel de usuario se almacenan en cookies de origen.

  • Finalidad: medición del uso del sitio, análisis estadístico del comportamiento de los usuarios y mejora del servicio.
  • Base jurídica: artículo 6.1.a RGPD y, para la instalación de la cookie, artículo 22.2 LSSI-CE; consentimiento de la persona interesada, otorgado a través del banner de gestión del consentimiento del sitio.
  • Encargada del tratamiento: Google Ireland Limited actúa como encargada del tratamiento con arreglo a las Google Ads Data Processing Terms. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. es subencargada del tratamiento. La transferencia de datos a los EE. UU. se ampara principalmente en la decisión de adecuación de la Comisión Europea conforme al artículo 45 RGPD, basada en el Marco de Privacidad de Datos UE-EE. UU. (DPF), para el que Google LLC cuenta con una certificación activa; las cláusulas contractuales tipo del artículo 46 RGPD pueden aplicarse de forma complementaria.
  • Vigencia de las cookies: Las cookies de GA4 (_ga, _ga_<ID de medición>) caducan a los 60 días.
  • Conservación de datos de eventos: Los datos de eventos se conservan en Google Analytics durante dos meses.
  • Consent Mode v2: En cada página, las cuatro señales de Consent Mode — analytics_storage, ad_storage, ad_user_data y ad_personalization — se establecen en «denied» antes de que se otorgue ningún consentimiento. El script de medición de GA4 no se carga hasta que se otorga el consentimiento de forma expresa. Tras el consentimiento, únicamente analytics_storage se establece en «granted»; ad_storage, ad_user_data y ad_personalization permanecen en «denied» de forma permanente. No se habilita publicidad ni personalización.
  • Retirada: El consentimiento puede retirarse en cualquier momento con efectos futuros a través de la configuración del consentimiento en este sitio. El complemento de inhabilitación de Google Analytics también impide la recogida de datos con independencia de la configuración del consentimiento. Los datos recogidos antes de la retirada se conservan hasta el final del plazo de almacenamiento.

6. Destinatarios y encargados

Dentro de la organización solo acceden a los datos las personas que gestionan la consulta. El endpoint y los datos de la solicitud se tratan en infraestructura alojada por Hetzner. Otras categorías de destinatarios son el servicio de correo y, cuando resulte necesario y lícito para el caso concreto, el soporte informático y las asesorías fiscal o jurídica. No existe un servicio externo de formulario o CRM conectado.

Para el servicio de analítica web Google Analytics 4, Google Ireland Limited actúa como encargada del tratamiento y Google LLC (EE. UU.) como subencargada. La base para la transferencia a los EE. UU. figura en la sección 7.

7. Transferencias internacionales

En el marco del servicio Google Analytics 4 se transfieren datos a Google LLC en los EE. UU. La base principal es la decisión de adecuación de la Comisión Europea conforme al artículo 45 RGPD, basada en el Marco de Privacidad de Datos UE-EE. UU. (DPF), para el que Google LLC cuenta con una certificación activa. Las cláusulas contractuales tipo del artículo 46 RGPD pueden aplicarse de forma complementaria. No están previstas otras transferencias de datos personales fuera de la UE y del EEE según la implementación actual. Si en el futuro se utilizan servicios con tratamiento en terceros países, solo se hará conforme a los artículos 44 y siguientes del RGPD y esta política se actualizará antes de utilizarlos.

8. Plazos de conservación

Los datos se suprimen o anonimizan cuando desaparece su finalidad, salvo que existan obligaciones legales de conservación, necesidades probatorias o plazos de prescripción. Los plazos concretos figuran junto a cada tratamiento. La documentación relevante a efectos mercantiles o fiscales podrá conservarse durante los plazos legales aplicables.

9. Derechos

Cuando se cumplan los requisitos legales puede ejercer los derechos de:

  • acceso, artículo 15 RGPD;
  • rectificación, artículo 16 RGPD;
  • supresión, artículo 17 RGPD;
  • limitación, artículo 18 RGPD;
  • portabilidad, artículo 20 RGPD;
  • oposición, artículo 21 RGPD; y
  • retirada del consentimiento con efectos futuros, artículo 7.3 RGPD.

Para ejercerlos puede escribir ainfo@afortunaestates.com. Cuando resulte necesario para evitar accesos no autorizados podremos solicitar una acreditación adecuada de identidad.

10. Oposición a tratamientos basados en interés legítimo

Cuando el tratamiento se base en el artículo 6.1.f RGPD puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos o sean necesarios para formular, ejercer o defender reclamaciones. La oposición a publicidad directa produce efectos incondicionales; según la implementación actual no se realiza publicidad directa.

11. Reclamaciones

Puede presentar una reclamación ante una autoridad de protección de datos, en particular la de su residencia habitual, lugar de trabajo, lugar de la posible infracción o la competente para el establecimiento español del responsable.

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
https://www.aepd.es/

12. Necesidad de facilitar datos

Los datos técnicos de conexión son necesarios para entregar el sitio. En las consultas solo deben facilitarse los campos marcados como obligatorios; sin ellos quizá no podamos responder. No existe obligación legal de utilizar el formulario.

13. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, en el sentido del artículo 22 RGPD. Si esto cambia, la política se actualizará antes de iniciar el tratamiento.

14. Seguridad y actualización

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales. Incluyen transmisión cifrada, control de acceso, administración segura, actualizaciones y procedimientos para incidentes. Esta política se actualizará cuando cambien los servicios, la normativa o los tratamientos.

Última actualización: 2 de septiembre de 2026