Ir al contenido principal

    ( RGPD · Art. 28 )

    Encargados del tratamiento

    Socios técnicos · Alojamiento · Herramientas de análisis

    De conformidad con el artículo 28 del RGPD, EIRES Real Estate mantiene actualizada la lista de los encargados del tratamiento que tienen acceso, aunque sea parcial, a los datos personales que usted nos confía. Cada uno ha firmado un acuerdo de tratamiento de datos (DPA) que garantiza las mismas obligaciones a las que estamos sujetos.

    Toda incorporación o sustitución de un encargado del tratamiento se publica en esta página al menos quince días antes de su entrada en vigor. Para oponerse a un nuevo encargado del tratamiento, escriba a contact@eires.lu.

    Traducción facilitada a título informativo. Únicamente hace fe la versión francesa. Consultar la versión francesa

    • Supabase Inc. (AWS Frankfurt)

      Finalidad
      Alojamiento de la base de datos, autenticación, edge functions, almacenamiento de archivos.
      Datos afectados
      Datos de contacto de clientes potenciales, solicitudes de valoración, registros de solicitudes de ejercicio de derechos (DSR), registros de consentimiento.
      Alojamiento
      Fráncfort (DE) · UE
      Transferencias internacionales
      Alojamiento en la UE (AWS Fráncfort). Empresa estadounidense, no certificada en el Data Privacy Framework: es posible un acceso desde Estados Unidos (soporte, mantenimiento), amparado por las cláusulas contractuales tipo de la Comisión (DPA de Supabase).
    • Resend

      Finalidad
      Envío de los correos electrónicos transaccionales (informes de valoración, acuses de recibo, verificaciones de solicitudes DSR) y recepción de las solicitudes de contacto que nos transmiten los portales inmobiliarios.
      Datos afectados
      Dirección de correo electrónico, nombre y apellidos, asunto y cuerpo de los mensajes transaccionales; para las solicitudes recibidas de los portales: nombre, datos de contacto y mensaje del solicitante.
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      Transferencia fuera de la UE: cláusulas contractuales tipo (CCT) de 2021 + DPF.
    • Cal.com, Inc.

      Finalidad
      Reserva de citas (visitas a inmuebles, conversaciones telefónicas con Michael Eires).
      Datos afectados
      Nombre y apellidos, correo electrónico, franja horaria elegida, notas opcionales.
      Alojamiento
      Alemania · UE
      Transferencias internacionales
      Alojamiento en la UE. Empresa estadounidense: acceso posible desde Estados Unidos, amparado por su certificación en el Data Privacy Framework y por las cláusulas contractuales tipo.
    • PostHog Inc.

      Finalidad
      Analítica de producto (recorrido de valoración, tasas de conversión), solo si usted acepta las cookies.
      Datos afectados
      Identificador seudónimo, eventos de navegación, IP truncada.
      Alojamiento
      Unión Europea (alojamiento en la UE)
      Transferencias internacionales
      Alojamiento en la UE (instancia europea). Empresa estadounidense: acceso posible desde Estados Unidos, amparado por su certificación en el Data Privacy Framework y por las cláusulas contractuales tipo.
    • OpenAI, L.L.C. (OpenAI Ads)

      Finalidad
      Medición de las conversiones de nuestras campañas publicitarias en ChatGPT (solicitud de valoración completada), solo si usted acepta las cookies.
      Datos afectados
      Evento de conversión, identificador de clic publicitario (cookie propia __oppref), datos técnicos del navegador. Ningún dato de contacto.
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      Estados Unidos, cláusulas contractuales tipo (no certificada en el Data Privacy Framework).
    • Meta Platforms Ireland Ltd. (Meta Pixel)

      Finalidad
      Medición de las conversiones de nuestras campañas publicitarias en Facebook e Instagram (solicitud de valoración registrada), solo si usted acepta las cookies y cuando difundimos dichas campañas.
      Datos afectados
      Página vista, evento de conversión, identificadores publicitarios propios (cookies _fbp y _fbc, identificador de clic fbclid), datos técnicos del navegador. Desde nuestro servidor (API de conversiones): correo electrónico y teléfono de la solicitud en forma de hash (SHA-256), dirección IP y navegador.
      Alojamiento
      Irlanda (UE) / Estados Unidos
      Transferencias internacionales
      Corresponsables del tratamiento para la recogida y la transmisión (adenda «Responsable del tratamiento» de Meta); posibles transferencias a Estados Unidos: CCT de 2021 + DPF.
    • WhatsApp Ireland Limited (WhatsApp Business)

      Finalidad
      Mensajería WhatsApp Business (Cloud API): intercambios con las personas que han consentido ser contactadas por este canal.
      Datos afectados
      Número de teléfono, nombre mostrado, contenido de los mensajes y archivos adjuntos, estado de entrega.
      Alojamiento
      Irlanda (UE) / Estados Unidos
      Transferencias internacionales
      Transferencias a WhatsApp LLC y Meta Platforms, Inc.: adenda de transferencia de datos de WhatsApp Business (CCT).
    • Google Ireland Ltd. (Google Ads)

      Finalidad
      Medición de las conversiones de nuestros anuncios en Google (solicitud de valoración registrada), solo si usted acepta las cookies y cuando difundimos dichas campañas.
      Datos afectados
      Evento de conversión, identificador de clic publicitario (gclid, cookie propia _gcl_aw), datos técnicos del navegador. Ningún dato de contacto, ninguna audiencia de remarketing.
      Alojamiento
      Irlanda (UE) / Estados Unidos
      Transferencias internacionales
      Posibles transferencias a Estados Unidos: CCT de 2021 + DPF.
    • Google Ireland Ltd. (Google Analytics 4 / Tag Manager)

      Finalidad
      Medición de audiencia (páginas vistas, procedencia, dispositivo). El script de GA4 se carga desde la llegada al sitio (modo de consentimiento de Google, denegado por defecto); el contenedor de Tag Manager, en cambio, solo se carga si usted acepta las cookies.
      Datos afectados
      Antes del consentimiento: solicitudes de medición anonimizadas, sin cookie ni identificador persistente. Después del consentimiento: cookie de cliente propia, eventos de navegación, IP anonimizada por defecto.
      Alojamiento
      Irlanda · UE (tratamiento), infraestructura global de Google
      Transferencias internacionales
      Tratamiento en la UE. Posibles transferencias fuera de la UE regidas por las CCT de 2021.
    • Plausible Analytics (Plausible Insights OÜ)

      Finalidad
      Medición de audiencia sin cookie ni identificador persistente, cargada solo tras su consentimiento.
      Datos afectados
      Ningún dato personal. Agregados anónimos por página.
      Alojamiento
      Alemania · UE
      Transferencias internacionales
      Ninguna transferencia fuera de la UE.
    • Cloudflare

      Finalidad
      CDN, protección DDoS, caché de los recursos estáticos; copia de respaldo de las copias de seguridad (almacenamiento R2, jurisdicción UE, 90 días).
      Datos afectados
      Dirección IP, cabeceras HTTP, registros de solicitudes (24 h). Copias de seguridad: copia de la base de datos (datos de contacto, solicitudes, expedientes) y de los documentos depositados, cifrada en reposo.
      Alojamiento
      Mundial (edge), sede en Estados Unidos · copias de seguridad: UE (jurisdicción R2)
      Transferencias internacionales
      Edge de la UE prioritario. Copias de seguridad almacenadas en la UE (jurisdicción R2). Transferencias regidas por las CCT de 2021 + DPF.
    • Sentry (Functional Software, Inc.)

      Finalidad
      Supervisión de los errores de JavaScript y del rendimiento front-end (producción).
      Datos afectados
      Trazas de pila (stack traces), URL de la página, agente del navegador. Ningún dato personal recogido de forma intencionada.
      Alojamiento
      Unión Europea (región UE de Sentry)
      Transferencias internacionales
      Alojamiento en la región UE de Sentry. Empresa estadounidense: acceso posible desde Estados Unidos, amparado por su certificación en el Data Privacy Framework y por las cláusulas contractuales tipo.
    • Twilio

      Finalidad
      Envío de SMS (confirmación y recordatorio de citas, códigos de verificación, notificaciones) y desvío al asesor de las llamadas al número que aparece tras nuestros anuncios.
      Datos afectados
      Número de teléfono, contenido del SMS, estado de entrega.
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      EU-US Data Privacy Framework y cláusulas contractuales tipo.
    • OpenRouter, Inc.

      Finalidad
      Acceso a los modelos de lenguaje (OpenAI, Google) que utilizan el agente IA «Anita» y nuestras herramientas internas (redacción, transcripción).
      Datos afectados
      Contenido de los mensajes dirigidos al agente IA, textos enviados a las herramientas internas, datos de contacto si los escribe en un mensaje.
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      Estados Unidos. No certificada en el Data Privacy Framework: transferencia amparada por las cláusulas contractuales tipo.
    • Google Maps Platform (Google LLC)

      Finalidad
      Geocodificación y autocompletado de direcciones, lugares cercanos, mapas (valoración, fichas de inmuebles, folletos).
      Datos afectados
      Dirección introducida, coordenadas geográficas, dirección IP de la solicitud.
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      EU-US Data Privacy Framework y cláusulas contractuales tipo.
    • NextImmo

      Finalidad
      Difusión de los inmuebles en portales asociados; motor de valoración (Restimator) que calcula la estimación a partir de la dirección y las características del inmueble.
      Datos afectados
      Dirección y características del inmueble que se valora; contenido de los anuncios difundidos.
      Alojamiento
      Luxemburgo · UE
      Transferencias internacionales
      Ninguna transferencia fuera de la UE.
    • Microsoft Ireland Operations Ltd. (Microsoft 365)

      Finalidad
      Correo electrónico, agenda y documentos del equipo (Outlook, OneDrive), sincronizados con nuestro software de gestión.
      Datos afectados
      Correos electrónicos intercambiados con el equipo, citas, documentos compartidos.
      Alojamiento
      Irlanda · UE / Estados Unidos
      Transferencias internacionales
      EU-US Data Privacy Framework y cláusulas contractuales tipo.
    • DocRaptor LLC

      Finalidad
      Generación de los documentos PDF (informes de valoración, folletos).
      Datos afectados
      Contenido del documento generado: dirección y características del inmueble, nombre del destinatario del informe de valoración.
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      Data Privacy Framework (certificación activa a 07/11/2026) + cláusulas contractuales tipo.
    • Upstash, Inc.

      Finalidad
      Limitación del número de solicitudes en los formularios, contra los abusos.
      Datos afectados
      Dirección IP y marca de tiempo de las solicitudes, conservadas durante la ventana de limitación (unos minutos).
      Alojamiento
      Estados Unidos
      Transferencias internacionales
      EU-US Data Privacy Framework y cláusulas contractuales tipo.

    Última actualización: 7 de noviembre de 2026

    ← Volver a la política de privacidad