Política de privacidad

Política de privacidad (RGPD)

Responsable del tratamiento

EIRES Real Estate S.à r.l., representada por Michael Eires.
Contacto: contact@eires.lu, +352 28 13 83-1

Datos recogidos, finalidades y bases jurídicas

• Formulario de valoración: identidad, datos de contacto, dirección del inmueble, características, fotografías en su caso. Finalidad: elaborar el dictamen de valor, calificar la solicitud y ponerse en contacto. Base jurídica: aplicación de medidas precontractuales (art. 6.1.b RGPD) e interés legítimo en un seguimiento cualificado (art. 6.1.f RGPD).
• Formulario de contacto / solicitud de cita: nombre, correo electrónico, teléfono, mensaje, franjas horarias. Finalidad: responder a la solicitud, organizar una cita. Base jurídica: medidas precontractuales (art. 6.1.b RGPD) o interés legítimo (art. 6.1.f RGPD).
• Llamadas al número que aparece tras uno de nuestros anuncios: cuando llama al número que aparece en la ficha de un inmueble tras uno de nuestros anuncios en Facebook o Instagram, la llamada pasa por nuestro operador Twilio, que la desvía a su asesor. Recibimos su número de teléfono (salvo que lo oculte), la hora y el resultado de la llamada y el inmueble en cuestión, y los registramos con el resto de solicitudes. No se graba ninguna conversación. Finalidad: responderle y devolverle la llamada si no hemos podido atenderla. Base jurídica: medidas precontractuales (art. 6.1.b RGPD) o interés legítimo (art. 6.1.f RGPD).
• Solicitudes recibidas de los portales inmobiliarios (atHome, Immotop, Wortimmo, Nextimmo, Properstar, Filia): nombre, correo electrónico, teléfono, mensaje, inmueble solicitado y criterios de búsqueda indicados en el portal. Estos datos nos los transmite el portal cuando usted nos escribe acerca de un anuncio, o proceden del historial de nuestras cuentas en dichos portales y de nuestro anterior programa de gestión. Finalidad: responder a su solicitud, organizar una visita y, si el inmueble no le conviene, invitarle en nuestra respuesta a describir su búsqueda; nuestros asesores también pueden cotejar una búsqueda que usted nos haya confiado con los inmuebles que reciben, para su uso interno y mientras dicha búsqueda siga siendo útil. Base jurídica: medidas precontractuales (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD). Solo le proponemos otros inmuebles que usted no haya solicitado, por correo electrónico, SMS o teléfono, con su consentimiento previo, otorgado por ejemplo en nuestra ficha de búsqueda (art. 6.1.a RGPD y art. 11 de la ley de 30 de mayo de 2005); cada envío le permite retirarlo con un clic. Puede oponerse en cualquier momento a estos tratamientos, respondiendo simplemente a nuestro mensaje o desde la página «Ejercer mis derechos RGPD»: su oposición pone fin también a dicho cotejo.
• Solicitudes de visita y candidaturas de alquiler: identidad, datos de contacto, composición del hogar, situación profesional e ingresos declarados, información sobre el avalista y, para la ficha de inquilino, los documentos que usted sube (documento de identidad, justificantes de ingresos, liquidación del impuesto). Finalidad: organizar la visita y presentar su candidatura al propietario del inmueble. Base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD). Destinatarios: los colaboradores autorizados de EIRES Real Estate y el propietario del inmueble, al que se transmite la ficha de inquilino. Un análisis previo indicativo (relación entre ingresos y renta, criterios fijados por el propietario) ayuda al equipo a ordenar las solicitudes; la decisión siempre la toma una persona. Conservación: véase más abajo; usted dispone de los derechos descritos más adelante, incluido el de presentar una reclamación ante la CNPD. Criterios y no discriminación: EIRES selecciona a los candidatos según criterios objetivos de solvencia y de adecuación a la vivienda. La relación entre los ingresos y el alquiler con gastos incluidos (en principio 3) tiene en cuenta todos sus recursos regulares declarados (salario, pensión, prestaciones, rentas del patrimonio); un avalista puede completar el expediente; un contrato temporal, un período de prueba o una actividad por cuenta propia se examinan caso por caso, nunca se rechazan de entrada. Ser estudiante o estar desempleado no conlleva por sí solo ningún rechazo, el número de ocupantes se examina en función de la vivienda y un perro de asistencia nunca se rechaza. EIRES no puede aplicar ninguna instrucción basada en el origen, la nacionalidad, el sexo, la edad, la situación familiar, el estado de salud, la discapacidad, la orientación sexual, la religión o las opiniones (ley de 28 de noviembre de 2006; artículos 454 y 455 del Código Penal) y rechaza por escrito tal instrucción de un propietario. Ninguna herramienta de inteligencia artificial puntúa ni clasifica a los candidatos.
• Agente IA «Anita» (valoración y búsqueda de un inmueble): contenido de los mensajes, características del inmueble o criterios de búsqueda, datos de contacto si nos los facilita. Finalidad: responderle, realizar la valoración o la búsqueda solicitada y transmitirla a un asesor. Base jurídica: medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD). El antiguo chat Anita, retirado del sitio el 26 de septiembre de 2026, ya no recoge nada; lo que recogió se suprime según los plazos indicados a continuación. En el sentido del Reglamento (UE) 2024/1689 sobre inteligencia artificial, EIRES Real Estate es el proveedor de este agente, que encarga desarrollar y pone en servicio con su propio nombre, y lo utiliza ella misma (responsable del despliegue); se le informa desde el primer intercambio de que está conversando con una IA. Los textos e imágenes que generan nuestras herramientas de inteligencia artificial (artículos Perspectives, ilustraciones) se marcan, a más tardar el 2 de diciembre de 2026, en un formato legible por máquina que indica su origen (artículo 50, apartado 2). Cada artículo Perspectives redactado con ayuda de una de estas herramientas es revisado y validado por Michael Eires, que asume su responsabilidad editorial, como se indica al pie del artículo.
• Dictado por voz del agente de IA (opcional): cuando usted toca el micrófono, el reconocimiento de voz lo realiza su navegador. En Google Chrome (y en los navegadores que se basan en el mismo servicio), el audio de su voz se transmite a los servidores de Google, que lo transcriben y devuelven el texto; EIRES Real Estate no recibe ni conserva ninguna grabación de audio, solo el texto que usted envía a continuación. No se transmite nada mientras usted no active el micrófono, y siempre puede escribir su mensaje con el teclado. El tratamiento por parte de Google LLC se rige por su propia política de privacidad.
• Newsletter / alertas de inmuebles: correo electrónico, idioma, preferencias de envío. Finalidad: envío de novedades editoriales y alertas de nuevos inmuebles. Base jurídica: consentimiento explícito (art. 6.1.a RGPD), que puede retirarse en cualquier momento a través del enlace de baja.
• Espacio privado / VIP: credenciales de conexión, preferencias, historial de consultas off-market, documentos financieros transmitidos. Finalidad: personalización de la experiencia, acceso a los expedientes confidenciales. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Solicitudes de ejercicio de derechos RGPD (DSR): correo electrónico, IP cifrada mediante hash, motivo. Finalidad: verificar la identidad del solicitante y dejar constancia de la solicitud. Base jurídica: obligación legal (art. 6.1.c RGPD, artículos 15-22 RGPD).
• Registro de consentimiento de cookies: identificador de cliente seudónimo, IP con hash, categorías aceptadas / rechazadas, versión del texto, idioma y página mostrados, fecha y hora. Finalidad: poder demostrar su consentimiento. Base jurídica: obligación legal (art. 6.1.c RGPD), que se deriva del art. 7.1 RGPD.
• Cumplimiento LBC-FT (clientes con mandato): documento de identidad, justificante de domicilio, identificación del titular real, origen de los fondos. Finalidad: obligaciones de diligencia debida en materia de prevención del blanqueo. Base jurídica: obligación legal (art. 6.1.c RGPD + ley modificada de 12 de noviembre de 2004).
• Medición de audiencia: URL visitada, tipo de dispositivo, país, referente, en estadísticas agregadas (Plausible) y, según sus elecciones, recorridos de navegación (PostHog, Google Analytics). Finalidad: mejora del sitio. Base jurídica: su consentimiento (art. 6.1.a RGPD), otorgado en el banner de cookies y revocable en cualquier momento.
• Medición del rendimiento del sitio: tiempo de carga y de visualización de cada página, tipo de dispositivo, familia del navegador y del sistema operativo, sin cookie. Finalidad: detectar problemas de visualización. Base jurídica: interés legítimo (art. 6.1.f RGPD); estos datos no se cruzan ni se transmiten a terceros (exención de consentimiento: artículo 4, apartado 3, letra e), de la ley modificada de 30 de mayo de 2005).
• Registros técnicos y de seguridad: IP, user-agent, marca de tiempo de las acciones de administración. Finalidad: seguridad del sistema de información, trazabilidad de los accesos. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Decisiones automatizadas y elaboración de perfiles (art. 22 RGPD)

Algunas funcionalidades del sitio se basan en tratamientos algorítmicos: el Property Matcher (recomendación de inmuebles a partir de los criterios que usted declara) y la puntuación interna de calificación de las solicitudes de valoración (priorización HOT / WARM / COLD para orientar el plazo de rellamada). Estos tratamientos son herramientas de apoyo a la decisión destinadas a nuestros colaboradores: no se adopta de forma íntegramente automatizada ninguna decisión que produzca efectos jurídicos o que le afecte de modo significativo. Puede solicitar en cualquier momento una revisión humana, impugnar el resultado o expresar su punto de vista en contact@eires.lu. El análisis previo de las solicitudes de visita descrito más arriba es un conjunto de reglas redactadas por nosotros, no un sistema de inteligencia artificial, y la decisión corresponde siempre a una persona.

Plazo de conservación por categoría

• Solicitudes de valoración seguidas de un mandato: 5 años desde la firma del mandato.
• Solicitudes de valoración sin mandato: 13 meses desde la solicitud (plazo fijado por EIRES).
• Solicitudes de valoración iniciadas y no enviadas: 13 meses; borradores guardados en su navegador: 24 horas.
• Conversaciones con el agente IA «Anita»: se suprimen junto con la solicitud de valoración a la que pertenecen (13 meses, o 5 años si se firma un mandato). Una conversación que no ha dado lugar a ninguna solicitud se suprime 13 meses después de su último mensaje, fotos incluidas.
• Solicitudes recibidas de los portales inmobiliarios: se suprimen 13 meses después de su recepción, siempre que su ficha no se haya modificado en los últimos 13 meses y que no estén vinculadas a ningún negocio en curso. Solicitudes recuperadas del historial de nuestras cuentas en esos portales: se suprimen 13 meses después de su recepción.
• Antiguo chat Anita (retirado del sitio el 26 de septiembre de 2026): mensajes y conversaciones sin solicitud de contacto suprimidos a los 6 meses; solicitudes de contacto clasificadas COLD suprimidas 13 meses después de su creación, HOT o WARM 3 años después.
• Solicitudes de visita / citas (Cal.com): 3 años después de la fecha de la cita.
• Solicitudes de visita: suprimidas junto con sus posibles documentos 6 meses después de su presentación; una solicitud no seleccionada se anonimiza a los 3 meses. Fichas de inquilino no seleccionadas: 13 meses después de su presentación. Candidatura seleccionada o que haya dado lugar a un contrato de arrendamiento: 5 años después de su presentación.
• Suscriptores del boletín que se han dado de baja: 3 años (prueba del consentimiento y de la baja).
• Datos del área privada / VIP: se conservan mientras la cuenta esté abierta y se suprimen 12 meses después de su cierre.
• Datos contables (mandatos firmados, facturas): 10 años, conforme a las obligaciones legales luxemburguesas.
• Datos LBC-FT: 5 años tras el fin de la relación de negocios o la fecha de una operación ocasional, plazo que puede prorrogarse 5 años como máximo en los casos previstos en el artículo 3, apartado 6, de la ley modificada de 12 de noviembre de 2004.
• Solicitudes de ejercicio de derechos RGPD (DSR): 3 años desde su cierre, como prueba del tratamiento; una solicitud que usted no haya confirmado por correo electrónico se suprime a los 30 días.
• Registro de consentimiento de cookies: 13 meses.
• Registros técnicos, accesos de administración y auditoría de seguridad: de 6 a 24 meses, según el registro.
• Copias de seguridad de la base de datos y de los documentos depositados (copias de respaldo en Supabase y Cloudflare R2, en la Unión Europea): 90 días y, después, supresión; un dato borrado de nuestros sistemas desaparece de las copias de seguridad, como máximo, 90 días después.

Destinatarios

Sus datos están estrictamente reservados a los colaboradores autorizados de EIRES Real Estate. Pueden transmitirse a nuestros socios técnicos enumerados a continuación (alojamiento, correo electrónico transaccional, analítica), a los portales inmobiliarios, para difundir un inmueble que usted nos confíe, y, únicamente con su consentimiento (art. 6.1.a RGPD), a nuestro intermediario de crédito asociado para la precalificación de su financiación. Cuando usted nos solicita el expediente de un lote de una promoción de obra nueva, el correo electrónico con el que se lo enviamos puede dirigirse en copia al promotor de dicha promoción o a la agencia asociada que nos ha confiado su comercialización, que ven en él su nombre y el lote solicitado; finalidad: el seguimiento de la comercialización de la promoción; base jurídica: interés legítimo (art. 6.1.f RGPD). No se vende ni se cede ningún dato con fines comerciales de terceros.

Encargados del tratamiento técnicos

Lista exhaustiva de los encargados del tratamiento que pueden tratar sus datos por cuenta de EIRES Real Estate (RGPD art. 28). Todos actúan en virtud de un contrato de encargo del tratamiento y de garantías documentadas. La lista detallada, con enlaces a los DPA oficiales, está disponible en /es/privacidad/encargados-del-tratamiento.

Transferencias fuera de la UE

Varios de nuestros encargados del tratamiento alojan sus datos en la Unión Europea, pero pertenecen a grupos establecidos en Estados Unidos (Supabase, PostHog, Sentry, Cal.com); sigue siendo posible un acceso desde Estados Unidos (soporte, mantenimiento), lo que constituye una transferencia. Otros tratan los datos desde Estados Unidos: Cloudflare, Resend, Twilio, Google, OpenAI, OpenRouter, Microsoft, DocRaptor, Upstash, así como Meta y WhatsApp. Cada transferencia está amparada bien por la certificación del destinatario en el EU-US Data Privacy Framework (decisión de adecuación (UE) 2023/1795), comprobada en dataprivacyframework.gov (última comprobación el 7 de noviembre de 2026), bien, en su defecto o como complemento, por las cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión (UE) 2021/914), de conformidad con los artículos 45 y 46 del RGPD. Supabase, OpenAI y OpenRouter no están certificadas: sus transferencias se basan únicamente en las cláusulas contractuales tipo. Dado que la decisión de adecuación es objeto de un recurso de casación ante el Tribunal de Justicia de la Unión Europea (asunto C-703/25 P), mantenemos las cláusulas contractuales tipo incluso cuando el destinatario está certificado. Puede obtener una copia escribiéndonos.

Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, usted dispone en todo momento de los siguientes derechos:

• Derecho de acceso y derecho a obtener una copia de sus datos
• Derecho de rectificación
• Derecho de supresión («derecho al olvido»)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad
• Derecho de oposición, por motivos relacionados con su situación particular, y en cualquier momento a la mercadotecnia directa (art. 21 RGPD)
• Derecho a retirar su consentimiento en cualquier momento
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22)

Para ejercer sus derechos, lo más sencillo es utilizar nuestro formulario específico /es/privacidad/mis-datos (verificación por correo electrónico, tramitación en un plazo de 30 días). También puede escribir a contact@eires.lu adjuntando un justificante de identidad.

Referente de protección de datos

De conformidad con el artículo 37 del RGPD, EIRES Real Estate no está obligada a designar formalmente un delegado de protección de datos (DPD). No obstante, en aras de la transparencia, el punto de contacto único para cualquier cuestión relativa al tratamiento de sus datos personales es:

• Referente: Michael Eires, gerente
• Correo electrónico: contact@eires.lu
• Dirección postal: 44, Rue de Hunsdorf, L-7324 Mullendorf, Luxemburgo

Reclamación

Si, tras ponerse en contacto con nosotros, considera que sus derechos no se respetan, puede presentar una reclamación ante la Commission nationale pour la protection des données (CNPD), autoridad de control luxemburguesa: 15, Boulevard du Jazz, L-4370 Belvaux, tel. +352 26 10 60-1, formulario de reclamación en línea.