Política de privacidad

Responsable del tratamiento

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Chipre
+357 95999403
info@seaandsunlife.eu

Datos que se generan al visitar la página

Al abrir una página, su navegador transmite a nuestro servidor datos técnicamente necesarios: dirección IP, fecha y hora, la dirección solicitada, el volumen de datos transferido, un mensaje de estado y la identificación del navegador y del sistema operativo. Estos datos son necesarios para entregar la página y para defenderse de ataques.

La base jurídica es nuestro interés legítimo en una oferta segura y funcional (art. 6.1 f) RGPD). Los registros del servidor se borran como muy tarde a los 14 días y no se combinan con otros datos.

Cookies

El sitio web público no utiliza cookies de publicidad ni de medición de audiencia. Solo se establece una cookie cuando un empleado inicia sesión en nuestro sistema interno de gestión; sirve únicamente para el inicio de sesión. Por ello no es necesaria una solicitud de consentimiento.

Recuento de visitas

Contamos qué páginas se consultan para poder mejorar el sitio web. Esto ocurre en nuestro propio servidor, sin cookies y sin intervención de terceros. No se almacenan ni su dirección IP, ni la dirección completa de procedencia, ni la identificación de su navegador.

Se almacenan: la fecha y la hora, la página consultada, el nombre del sitio del que procede (es decir, por ejemplo google.com, no su término de búsqueda), una posible identificación de campaña en la barra de direcciones, el idioma y si utiliza un dispositivo móvil.

Para poder distinguir varias páginas vistas de una misma visita, formamos un valor de comprobación corto e irreversible a partir de su dirección IP y de la identificación de su navegador, junto con un secreto que cambia cada día. Los datos de partida no se almacenan. Como el secreto del día anterior se descarta, el valor ya no puede atribuirse a nadie después — tampoco a nosotros. A los 14 días se borra; solo quedan sumas sin relación alguna con personas.

Contamos los programas como los buscadores y los servicios de IA por separado de las visitas, solo como número por servicio. Para reconocer programas que se hacen pasar por un navegador, comprobamos en el momento de la consulta si están presentes los datos que todo navegador envía de todos modos (por ejemplo, el idioma preferido) y si se solicitan muchas páginas en poco tiempo de forma inusual. Estos datos no se almacenan, y para ello no se ejecuta ningún programa adicional en su dispositivo.

En nuestros formularios (contacto, encargo de búsqueda, registro, alta de inmuebles y elección de paquete) contamos además de forma anónima cuántas veces se muestra y se envía un formulario y qué tipo de aviso aparece, por ejemplo «dirección de correo electrónico no válida». Esto se hace únicamente en nuestro servidor; en su dispositivo no se ejecuta ningún programa adicional, y el recuento no registra ni lo que usted introduce, ni su dirección IP, ni ningún identificador.

La base jurídica es nuestro interés legítimo en un sitio web que funcione (art. 6.1 f) RGPD). Dado que no se almacena ni se lee nada en su dispositivo, no se requiere consentimiento.

Tipografías, imágenes y mapas

Las tipografías y las fotos de los inmuebles las sirve nuestro propio servidor. No se establece ninguna conexión con Google Fonts ni con un servicio de imágenes ajeno.

En las páginas con mapa, el mapa solo se carga cuando usted hace clic en «Mostrar el mapa». Antes hay únicamente un marcador de posición y no se envía nada a un servidor ajeno. Tras el clic cargamos teselas de mapa de OpenStreetMap; en ese momento su dirección IP se transmite a la OpenStreetMap Foundation en el Reino Unido. La base jurídica es nuestro interés legítimo en mostrar la ubicación (art. 6.1 f) RGPD). El mapa muestra un perímetro alrededor de la ubicación, no la dirección exacta.

Enlaces de afiliado

En nuestras páginas de inmuebles y de países y en la página de inicio recomendamos coches de alquiler mediante enlaces de afiliado a DiscoverCars. Estos enlaces están señalados como enlaces de afiliado. Si se realiza una reserva a través de uno de ellos, recibimos una comisión del proveedor. El precio que usted paga no cambia.

Un enlace de afiliado es un enlace corriente. Mientras no haga clic en él, no se transmite nada al proveedor ni se guarda nada en su dispositivo. Al hacer clic, usted abandona nuestro sitio web. El enlace contiene nuestro identificador de socio, pero ningún dato sobre usted. A partir de ese momento el proveedor trata sus datos bajo su propia responsabilidad y puede instalar cookies para atribuir una reserva a nuestro enlace. Se aplica su política de privacidad.

Su consulta

Cuando se pone en contacto con nosotros a través del formulario o por correo electrónico, guardamos sus datos — nombre, dirección de correo electrónico, número de teléfono, deseo de búsqueda y mensaje — en nuestro sistema de gestión, para atender su consulta y proponerle inmuebles adecuados.

La base jurídica es la aplicación de medidas precontractuales a petición suya (art. 6.1 b) RGPD) así como nuestro interés legítimo en responder (art. 6.1 f) RGPD).

Para concertar una visita o una oferta concreta transmitimos sus datos al socio local correspondiente — agencia o promotora. Sin esa transmisión no es posible atender su consulta. No se produce ninguna cesión a terceros con fines publicitarios.

Borramos su consulta en cuanto está resuelta y no se oponen plazos legales de conservación, y en todo caso como muy tarde tres años después del último contacto.

Información por correo electrónico

Si usted lo consiente expresamente, le informamos por correo electrónico sobre nuevos inmuebles que encajen con su perfil de búsqueda. La base jurídica es su consentimiento (art. 6.1 a) RGPD). Puede revocarlo en cualquier momento — mediante el enlace de baja que figura en cada correo o con un simple mensaje a la dirección indicada arriba.

Su acceso como anunciante

Cuando crea un acceso para publicar un inmueble, guardamos su nombre, su dirección de correo electrónico y una contraseña cifrada, así como el momento de su aceptación de estas condiciones. A ello se añaden los datos y las imágenes que introduce sobre su inmueble.

La base jurídica es la ejecución del contrato que celebra con nosotros (art. 6.1 b) RGPD). Al mismo tiempo le damos de alta como contacto en nuestra gestión de clientes, para poder asignar sus inmuebles, las consultas y sus facturas.

Las consultas de interesados sobre su inmueble las remitimos a la dirección de correo electrónico de su acceso. Sus datos se borran cuando solicita la eliminación de su acceso — siempre que no se opongan plazos legales de conservación, en particular fiscales.

Gestión de pagos

Para el pago de servicios de pago utilizamos Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda.

Los datos de su tarjeta los introduce directamente en Stripe. Nosotros no los vemos ni los guardamos — en nuestro sistema solo constan los cuatro últimos dígitos, el tipo de tarjeta y la fecha de caducidad, para que reconozca su medio de pago. A Stripe se transmiten además su nombre, su dirección de correo electrónico, el importe de la factura y el concepto del pago.

La base jurídica es la ejecución del contrato (art. 6.1 b) RGPD). Stripe trata los datos en parte por cuenta nuestra y en parte bajo su propia responsabilidad — por ejemplo para la prevención del fraude y para cumplir sus propias obligaciones legales. En ese contexto puede producirse una transmisión a Stripe, Inc. en los Estados Unidos; Stripe se basa para ello en las cláusulas contractuales tipo de la Comisión Europea.

Lo que Stripe hace con los datos figura en la política de privacidad de Stripe en stripe.com/privacy.

Facturas e impuestos

Para la facturación tratamos a través de Stripe su nombre o razón social, su dirección de facturación, el país y — en el caso de empresas — su número de identificación a efectos del IVA. El país determina el tipo impositivo; el número de IVA se comprueba en el sistema de intercambio de información sobre el IVA de la UE (VIES). La base jurídica es la ejecución del contrato y de nuestras obligaciones fiscales (art. 6.1 b) y c) RGPD).

Conservamos las facturas y los justificantes de pago durante seis años, como exige la legislación fiscal chipriota. Una copia de cada factura se encuentra en nuestra propia gestión, para que los análisis y la declaración del IVA sean posibles sin acceder a Stripe.

Uso de inteligencia artificial

Para determinadas tareas utilizamos un modelo de lenguaje de Anthropic, PBC, San Francisco, Estados Unidos: para la traducción de los textos de los inmuebles a nuestros idiomas, para clasificar y responder consultas y respuestas, y para buscar empresas que puedan ser anunciantes. Solo se transmite lo necesario para la tarea correspondiente — por ejemplo el texto de una consulta con el nombre y la empresa, nunca datos de pago ni documentos de identidad.

Anthropic trata estos datos por cuenta nuestra y no los utiliza para entrenar sus modelos. Para la transmisión a los Estados Unidos nos basamos en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Anthropic conforme al EU-US Data Privacy Framework. La base jurídica es la ejecución del contrato (art. 6.1 b) RGPD) o nuestro interés legítimo en una tramitación rápida y multilingüe (art. 6.1 f) RGPD).

Las respuestas automáticas son reconocibles como tales y se refieren únicamente a información sobre nuestra oferta. Ningún programa toma decisiones con efectos jurídicos.

Contacto con empresas

Escribimos a promotoras y agencias inmobiliarias de regiones costeras para ofrecerles una publicación en nuestro portal. Los datos para ello — razón social, dirección, dirección de correo electrónico profesional y, en su caso, el nombre de una persona de contacto — los tomamos del sitio web público de la empresa correspondiente (información conforme al art. 14 RGPD). No utilizamos listas de direcciones compradas y no escribimos a particulares. A las personas de contacto que encontramos en LinkedIn o Xing les escribimos allí con un mensaje personal. Para ello solo utilizamos lo que figura públicamente en su perfil: nombre, empresa, cargo y el enlace al perfil.

La base jurídica es nuestro interés legítimo en captar socios comerciales (art. 6.1 f) RGPD). Cada mensaje contiene un enlace con el que puede rechazar más mensajes con un clic; también basta una respuesta breve. Tras un rechazo no volvemos a escribirle. Si no recibimos respuesta, el contacto termina después de tres mensajes como máximo, y los datos se borran doce meses después del último mensaje.

En nuestros correos electrónicos a empresas contamos si se ha hecho clic en un enlace. No almacenamos ninguna dirección IP.

Nuestros mensajes en LinkedIn y Xing pueden contener un enlace personal a la página «Solicitar información». Si indica allí su dirección de correo electrónico, le enviamos la información solicitada y después nos ponemos en contacto con usted como máximo tres veces más. Para ello guardamos su dirección, el momento de la solicitud y su idioma. La base jurídica es su consentimiento (art. 6.1 a) RGPD). Puede retirarlo en cualquier momento mediante el enlace de baja que figura en cada mensaje o con una respuesta breve. Contamos si se ha abierto el enlace, sin almacenar ninguna dirección IP. La página no utiliza cookies y no aparece en los buscadores.

Dónde están sus datos

Nuestro servidor está en Finlandia, es decir, dentro de la Unión Europea. Sea & Sunlife Ltd tiene su sede en Chipre, también dentro de la Unión Europea. En el funcionamiento ordinario no se produce ninguna transferencia a terceros países.

Sus derechos

Tiene derecho a obtener información sobre los datos que guardamos sobre usted, a su rectificación, a su supresión, a la limitación del tratamiento, a la portabilidad de los datos y a oponerse a un tratamiento basado en nuestro interés legítimo. Un consentimiento otorgado puede revocarse en cualquier momento con efectos para el futuro.

Basta un mensaje sin formalidades a la dirección indicada arriba. Además le asiste el derecho a presentar una reclamación ante una autoridad de control de protección de datos — en Chipre ante el Commissioner for Personal Data Protection, en España ante la Agencia Española de Protección de Datos.