( RGPD · Art. 28 )
Encargados del tratamiento
Socios técnicos · Alojamiento · Herramientas de análisis
De conformidad con el artículo 28 del RGPD, EIRES Real Estate mantiene actualizada la lista de los encargados del tratamiento que tienen acceso, aunque sea parcial, a los datos personales que usted nos confía. Cada uno ha firmado un acuerdo de tratamiento de datos (DPA) que garantiza las mismas obligaciones a las que estamos sujetos.
Toda incorporación o sustitución de un encargado del tratamiento se publica en esta página al menos quince días antes de su entrada en vigor. Para oponerse a un nuevo encargado del tratamiento, escriba a contact@eires.lu.
Traducción facilitada a título informativo. Únicamente hace fe la versión francesa. Consultar la versión francesa
Supabase Inc. (AWS Frankfurt)
- Finalidad
- Alojamiento de la base de datos, autenticación, edge functions, almacenamiento de archivos.
- Datos afectados
- Datos de contacto de clientes potenciales, solicitudes de valoración, registros de solicitudes de ejercicio de derechos (DSR), registros de consentimiento.
- Alojamiento
- Fráncfort (DE) · UE
- Transferencias internacionales
- Alojamiento en la UE (AWS Fráncfort). Empresa estadounidense, no certificada en el Data Privacy Framework: es posible un acceso desde Estados Unidos (soporte, mantenimiento), amparado por las cláusulas contractuales tipo de la Comisión (DPA de Supabase).
Resend
- Finalidad
- Envío de los correos electrónicos transaccionales (informes de valoración, acuses de recibo, verificaciones de solicitudes DSR) y recepción de las solicitudes de contacto que nos transmiten los portales inmobiliarios.
- Datos afectados
- Dirección de correo electrónico, nombre y apellidos, asunto y cuerpo de los mensajes transaccionales; para las solicitudes recibidas de los portales: nombre, datos de contacto y mensaje del solicitante.
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- Transferencia fuera de la UE: cláusulas contractuales tipo (CCT) de 2021 + DPF.
Cal.com, Inc.
- Finalidad
- Reserva de citas (visitas a inmuebles, conversaciones telefónicas con Michael Eires).
- Datos afectados
- Nombre y apellidos, correo electrónico, franja horaria elegida, notas opcionales.
- Alojamiento
- Alemania · UE
- Transferencias internacionales
- Alojamiento en la UE. Empresa estadounidense: acceso posible desde Estados Unidos, amparado por su certificación en el Data Privacy Framework y por las cláusulas contractuales tipo.
PostHog Inc.
- Finalidad
- Analítica de producto (recorrido de valoración, tasas de conversión), solo si usted acepta las cookies.
- Datos afectados
- Identificador seudónimo, eventos de navegación, IP truncada.
- Alojamiento
- Unión Europea (alojamiento en la UE)
- Transferencias internacionales
- Alojamiento en la UE (instancia europea). Empresa estadounidense: acceso posible desde Estados Unidos, amparado por su certificación en el Data Privacy Framework y por las cláusulas contractuales tipo.
OpenAI, L.L.C. (OpenAI Ads)
- Finalidad
- Medición de las conversiones de nuestras campañas publicitarias en ChatGPT (solicitud de valoración completada), solo si usted acepta las cookies.
- Datos afectados
- Evento de conversión, identificador de clic publicitario (cookie propia __oppref), datos técnicos del navegador. Ningún dato de contacto.
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- Estados Unidos, cláusulas contractuales tipo (no certificada en el Data Privacy Framework).
Meta Platforms Ireland Ltd. (Meta Pixel)
- Finalidad
- Medición de las conversiones de nuestras campañas publicitarias en Facebook e Instagram (solicitud de valoración registrada), solo si usted acepta las cookies y cuando difundimos dichas campañas.
- Datos afectados
- Página vista, evento de conversión, identificadores publicitarios propios (cookies _fbp y _fbc, identificador de clic fbclid), datos técnicos del navegador. Desde nuestro servidor (API de conversiones): correo electrónico y teléfono de la solicitud en forma de hash (SHA-256), dirección IP y navegador.
- Alojamiento
- Irlanda (UE) / Estados Unidos
- Transferencias internacionales
- Corresponsables del tratamiento para la recogida y la transmisión (adenda «Responsable del tratamiento» de Meta); posibles transferencias a Estados Unidos: CCT de 2021 + DPF.
WhatsApp Ireland Limited (WhatsApp Business)
- Finalidad
- Mensajería WhatsApp Business (Cloud API): intercambios con las personas que han consentido ser contactadas por este canal.
- Datos afectados
- Número de teléfono, nombre mostrado, contenido de los mensajes y archivos adjuntos, estado de entrega.
- Alojamiento
- Irlanda (UE) / Estados Unidos
- Transferencias internacionales
- Transferencias a WhatsApp LLC y Meta Platforms, Inc.: adenda de transferencia de datos de WhatsApp Business (CCT).
Google Ireland Ltd. (Google Ads)
- Finalidad
- Medición de las conversiones de nuestros anuncios en Google (solicitud de valoración registrada), solo si usted acepta las cookies y cuando difundimos dichas campañas.
- Datos afectados
- Evento de conversión, identificador de clic publicitario (gclid, cookie propia _gcl_aw), datos técnicos del navegador. Ningún dato de contacto, ninguna audiencia de remarketing.
- Alojamiento
- Irlanda (UE) / Estados Unidos
- Transferencias internacionales
- Posibles transferencias a Estados Unidos: CCT de 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Finalidad
- Medición de audiencia (páginas vistas, procedencia, dispositivo). El script de GA4 se carga desde la llegada al sitio (modo de consentimiento de Google, denegado por defecto); el contenedor de Tag Manager, en cambio, solo se carga si usted acepta las cookies.
- Datos afectados
- Antes del consentimiento: solicitudes de medición anonimizadas, sin cookie ni identificador persistente. Después del consentimiento: cookie de cliente propia, eventos de navegación, IP anonimizada por defecto.
- Alojamiento
- Irlanda · UE (tratamiento), infraestructura global de Google
- Transferencias internacionales
- Tratamiento en la UE. Posibles transferencias fuera de la UE regidas por las CCT de 2021.
Plausible Analytics (Plausible Insights OÜ)
- Finalidad
- Medición de audiencia sin cookie ni identificador persistente, cargada solo tras su consentimiento.
- Datos afectados
- Ningún dato personal. Agregados anónimos por página.
- Alojamiento
- Alemania · UE
- Transferencias internacionales
- Ninguna transferencia fuera de la UE.
Cloudflare
- Finalidad
- CDN, protección DDoS, caché de los recursos estáticos; copia de respaldo de las copias de seguridad (almacenamiento R2, jurisdicción UE, 90 días).
- Datos afectados
- Dirección IP, cabeceras HTTP, registros de solicitudes (24 h). Copias de seguridad: copia de la base de datos (datos de contacto, solicitudes, expedientes) y de los documentos depositados, cifrada en reposo.
- Alojamiento
- Mundial (edge), sede en Estados Unidos · copias de seguridad: UE (jurisdicción R2)
- Transferencias internacionales
- Edge de la UE prioritario. Copias de seguridad almacenadas en la UE (jurisdicción R2). Transferencias regidas por las CCT de 2021 + DPF.
Sentry (Functional Software, Inc.)
- Finalidad
- Supervisión de los errores de JavaScript y del rendimiento front-end (producción).
- Datos afectados
- Trazas de pila (stack traces), URL de la página, agente del navegador. Ningún dato personal recogido de forma intencionada.
- Alojamiento
- Unión Europea (región UE de Sentry)
- Transferencias internacionales
- Alojamiento en la región UE de Sentry. Empresa estadounidense: acceso posible desde Estados Unidos, amparado por su certificación en el Data Privacy Framework y por las cláusulas contractuales tipo.
Twilio
- Finalidad
- Envío de SMS (confirmación y recordatorio de citas, códigos de verificación, notificaciones) y desvío al asesor de las llamadas al número que aparece tras nuestros anuncios.
- Datos afectados
- Número de teléfono, contenido del SMS, estado de entrega.
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- EU-US Data Privacy Framework y cláusulas contractuales tipo.
OpenRouter, Inc.
- Finalidad
- Acceso a los modelos de lenguaje (OpenAI, Google) que utilizan el agente IA «Anita» y nuestras herramientas internas (redacción, transcripción).
- Datos afectados
- Contenido de los mensajes dirigidos al agente IA, textos enviados a las herramientas internas, datos de contacto si los escribe en un mensaje.
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- Estados Unidos. No certificada en el Data Privacy Framework: transferencia amparada por las cláusulas contractuales tipo.
Google Maps Platform (Google LLC)
- Finalidad
- Geocodificación y autocompletado de direcciones, lugares cercanos, mapas (valoración, fichas de inmuebles, folletos).
- Datos afectados
- Dirección introducida, coordenadas geográficas, dirección IP de la solicitud.
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- EU-US Data Privacy Framework y cláusulas contractuales tipo.
NextImmo
- Finalidad
- Difusión de los inmuebles en portales asociados; motor de valoración (Restimator) que calcula la estimación a partir de la dirección y las características del inmueble.
- Datos afectados
- Dirección y características del inmueble que se valora; contenido de los anuncios difundidos.
- Alojamiento
- Luxemburgo · UE
- Transferencias internacionales
- Ninguna transferencia fuera de la UE.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Finalidad
- Correo electrónico, agenda y documentos del equipo (Outlook, OneDrive), sincronizados con nuestro software de gestión.
- Datos afectados
- Correos electrónicos intercambiados con el equipo, citas, documentos compartidos.
- Alojamiento
- Irlanda · UE / Estados Unidos
- Transferencias internacionales
- EU-US Data Privacy Framework y cláusulas contractuales tipo.
DocRaptor LLC
- Finalidad
- Generación de los documentos PDF (informes de valoración, folletos).
- Datos afectados
- Contenido del documento generado: dirección y características del inmueble, nombre del destinatario del informe de valoración.
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- Data Privacy Framework (certificación activa a 07/11/2026) + cláusulas contractuales tipo.
Upstash, Inc.
- Finalidad
- Limitación del número de solicitudes en los formularios, contra los abusos.
- Datos afectados
- Dirección IP y marca de tiempo de las solicitudes, conservadas durante la ventana de limitación (unos minutos).
- Alojamiento
- Estados Unidos
- Transferencias internacionales
- EU-US Data Privacy Framework y cláusulas contractuales tipo.
Última actualización: 7 de noviembre de 2026
← Volver a la política de privacidad