Política de privacidad

1Corresponsables del tratamiento

• Corresponsable: D. Juan José Cirera Ortiz, con DNI 77843834N y domicilio en Calle Rioja 13, 1º C, 41001 Sevilla, titular del sitio web clickrealestate.es y de la marca «Click Real Estate».
• Corresponsable: D. Rafael Cirera Ortiz, con DNI 77843835J y domicilio profesional en Calle Rioja 13, 1º C, 41001 Sevilla, agente inmobiliario que presta los servicios bajo la marca «Click Real Estate».
• Contacto común con ambos corresponsables: comercial@clickrealestate.es.

Los servicios inmobiliarios se contratan con el profesional autónomo identificado en el contrato de tu expediente, bajo la marca Click Real Estate. Su nombre, NIF, domicilio y contacto figuran en ese contrato. La identidad del prestador y emisor de facturas se mantiene separada del reparto de responsabilidades sobre los datos. Cada profesional conserva sus propias obligaciones fiscales y de prevención del blanqueo de capitales. La asignación interna de otro gestor no sustituye por sí sola al profesional contratado.

Juan José Cirera Ortiz y Rafael Cirera Ortiz determinan conjuntamente los fines y los medios de los tratamientos comunes de la plataforma, la captación y la gestión de operaciones bajo la marca Click Real Estate, conforme al artículo 26 del RGPD. Este modelo se aplica con independencia del agente autónomo asignado. Incorporarse como agente no convierte por sí solo a una persona en responsable ni en corresponsable: sus funciones y accesos deben corresponder a su intervención real y estar documentados.

Aspectos esenciales del reparto de responsabilidades

Ambos coordinan la atención de tus derechos y las decisiones sobre incidentes. El agente gestiona la relación con clientes y la documentación comercial; el titular del sitio mantiene los sistemas y la seguridad técnica y ejecuta las actuaciones técnicas necesarias. Las decisiones sobre finalidades, datos necesarios, conservación, proveedores y cambios de política se adoptan conjuntamente. Las personas autorizadas acceden solo a los datos necesarios para su función, siguiendo las instrucciones aplicables y sujetas al deber de confidencialidad.

Puedes ejercer tus derechos frente a cualquiera de los dos corresponsables, utilizando el contacto común o dirigiéndote directamente a cualquiera de ellos. El reparto interno no limita tus derechos ni reinicia el plazo de respuesta, que se cuenta desde la primera recepción. Puedes solicitar una copia de estos aspectos esenciales en el mismo contacto. Esta información no implica que hayas consentido tratamientos opcionales: cada uno mantiene la base jurídica y las opciones que se explican a continuación.

No se ha designado un Delegado de Protección de Datos (DPO), por no concurrir ninguno de los supuestos del artículo 37 RGPD que lo hagan obligatorio. Cualquier consulta sobre el tratamiento de tus datos puede dirigirse al contacto indicado.

2Datos personales que se recogen

Los datos personales que se recogen dependen del formulario o servicio que utilices. A continuación se detallan agrupados por origen:

Registro de cuenta

Nombre, dirección de correo electrónico, contraseña (almacenada exclusivamente en forma de hash mediante Argon2id, no en texto claro) y aceptación expresa de la presente política.

Registro mediante cuenta de Google

Si eliges registrarte o acceder con tu cuenta de Google, recibiremos de Google tu identificador de usuario, tu nombre y tu dirección de correo electrónico, que trataremos para crear y gestionar tu cuenta (art. 6.1.b RGPD). La autenticación la realiza Google LLC como responsable independiente, conforme a sus propios términos y política de privacidad, que puedes consultar en tu cuenta de Google. No comunicamos a Google ningún dato personal tuyo en este proceso.

Solicitud de valoración de vivienda

Nombre, dirección de correo electrónico, número de teléfono y datos de la vivienda a valorar (dirección aproximada, superficie, número de habitaciones, características relevantes).

Contacto con una propiedad

Nombre, dirección de correo electrónico, número de teléfono, mensaje libre y referencia de la propiedad sobre la que se solicita información.

Contacto a través de un portal inmobiliario

Si nos escribes o nos llamas desde un anuncio nuestro publicado en un portal inmobiliario, recibimos a través del portal tu nombre, tu dirección de correo electrónico, tu número de teléfono, el mensaje que escribas y la referencia del anuncio, y los tratamos igual que un contacto con una propiedad hecho desde esta web.

Captura de email en el listado de propiedades

Cuando el listado no contiene resultados o estás interesado en recibir aviso al publicarse nuevas propiedades, recogemos tu dirección de correo electrónico junto con la aceptación expresa de esta política.

Búsqueda de vivienda en alquiler

Si nos pides que te busquemos vivienda en alquiler, además de tus datos de contacto y de lo que buscas, recogemos la información necesaria para comprobar tu identidad, tu solvencia y tus referencias antes de presentarte al propietario de la vivienda que solicitas. No te pedimos datos sobre tu origen, tu edad ni tu situación familiar.

Datos de operación de compraventa

Cuando exista una relación contractual de captación o compraventa, será necesario recoger datos identificativos completos (nombre, apellidos, DNI o NIE, domicilio), datos bancarios para los movimientos de la operación y la documentación legal y registral de la vivienda. Esta categoría de datos se recoge exclusivamente cuando la operación lo requiere; no se tratan hasta que existe el correspondiente contrato.

Fuentes de acceso público

En la actividad de mediación pueden tratarse datos procedentes de registros y fuentes de acceso público con la finalidad de valorar y documentar operaciones.

3Finalidades del tratamiento

Si aceptas las cookies analíticas, utilizamos Google Analytics para conocer las visitas a páginas públicas, la navegación y las solicitudes enviadas. La medición utiliza identificadores de navegador y datos técnicos; no enviamos contenidos de formularios, documentos, datos económicos ni identificadores de cuenta. Las áreas privadas, el acceso y la contratación quedan excluidos. No activamos Google Signals ni publicidad personalizada.

• Crear y gestionar tu cuenta de usuario, incluyendo la verificación de la dirección de correo y la recuperación de la contraseña.
• Atender tus solicitudes de valoración, contacto con una propiedad o captación, así como mantener comunicaciones derivadas de las mismas.
• Enviar comunicaciones transaccionales relacionadas con tu cuenta y con los servicios solicitados (verificación de email, recuperación de contraseña, alertas de búsquedas guardadas, notificaciones del expediente de operación).
• Acompañar el proceso de compraventa cuando exista una relación contractual, incluyendo la firma del contrato de exclusiva, la recopilación de documentación legal y la coordinación con profesionales colaboradores.
• En el alquiler, comprobar tu identidad, tu solvencia y tus referencias y presentarte como candidato al propietario de la vivienda que solicitas, o, si eres el propietario, presentarte a los candidatos que hemos verificado para tu vivienda.
• Cumplir con obligaciones legales aplicables al titular, en particular en materia fiscal y, cuando proceda, de prevención del blanqueo de capitales y de la financiación del terrorismo.
• Mantener la seguridad del sitio, prevenir el fraude y detectar accesos no autorizados, en virtud del interés legítimo de los corresponsables.

4Base legal del tratamiento

• Consentimiento del usuario (art. 6.1.a RGPD): para el registro de cuenta, el envío de formularios públicos, la recepción de alertas de búsqueda, la analítica opcional de visitas y cualesquiera otros tratamientos en los que se solicite expresamente tu consentimiento.
• Ejecución de un contrato (art. 6.1.b RGPD): para los tratamientos necesarios cuando exista una relación contractual de captación, compraventa o arrendamiento, y para aplicar, a petición tuya, las medidas precontractuales que lo preceden, como la verificación de un candidato a inquilino y su presentación al propietario.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para los tratamientos derivados de obligaciones fiscales, contables y, en su caso, de prevención del blanqueo de capitales.
• Interés legítimo de los corresponsables (art. 6.1.f RGPD): para el mantenimiento de la seguridad del sitio, la prevención del fraude y la defensa frente a posibles reclamaciones.

5Conservación de los datos

En Analytics, los datos de eventos y usuarios se conservan durante dos meses; los informes estadísticos agregados pueden conservarse durante más tiempo. Las cookies analíticas y tu elección de consentimiento tienen una duración máxima configurada de 180 días. Puedes retirar el consentimiento desde el botón «Configurar cookies» de la política de cookies, sin afectar al uso de nuestros servicios ni al tratamiento realizado lícitamente antes de retirarlo.

• Cuentas activas: los datos asociados a tu cuenta se conservan mientras la cuenta permanezca activa.
• Cuentas inactivas: si tu cuenta permanece sin actividad durante veinticuatro meses consecutivos, te enviaremos un aviso al correo electrónico asociado y, salvo que confirmes el interés en mantenerla activa, procederemos a la supresión de los datos asociados conforme al régimen del punto siguiente. La supresión por inactividad se aplica en los términos legalmente exigibles y respetando los plazos de bloqueo correspondientes.
• Solicitud de supresión: las solicitudes se tramitan conforme al régimen de "supresión con bloqueo" del artículo 32 LOPDGDD, en desarrollo del derecho de supresión del artículo 17 RGPD. El procedimiento se detalla en el punto 7 ("Derechos del usuario"). Sobre los datos efectivamente suprimidos no se conserva más que el hash del email (medida de integridad técnica para impedir duplicados accidentales de cuenta). Los registros bloqueados (operaciones de compraventa, leads cualificados, documentación contractual y comunicaciones precontractuales con efecto legal) quedan congelados sin acceso operativo desde nuestro panel y se conservan únicamente durante los plazos exigidos por la normativa aplicable: 4 años por las prescripciones generales civiles y administrativas, 6 años por las obligaciones contables y mercantiles (artículo 30 del Código de Comercio) y, en su caso, 10 años por la Ley 10/2010 de prevención del blanqueo de capitales. Una vez vencido el plazo más largo aplicable a cada registro, este podrá eliminarse físicamente en los términos legalmente exigibles.
• Leads no convertidos: los datos de contactos que no deriven en una relación contractual se conservan durante un máximo de 2 años desde la última interacción, salvo consentimiento expreso para un período más amplio.
• Logs técnicos y de error: la información técnica capturada por el sistema de monitorización de errores se conserva durante un máximo de 90 días.

6Destinatarios y encargados del tratamiento

Cuando aceptas la analítica, Google Ireland Limited presta Google Analytics como encargado del tratamiento, con arreglo a sus términos de tratamiento de datos. El servicio puede implicar tratamientos fuera del Espacio Económico Europeo, con los mecanismos de garantía aplicables descritos en esta sección. Puedes consultar sus términos de tratamiento y el detalle de las cookies en nuestra política de cookies.

Para prestar el servicio, los corresponsables comparten los datos estrictamente necesarios con encargados del tratamiento de las siguientes categorías, todos ellos sujetos al correspondiente contrato conforme al artículo 28 RGPD:

• Proveedor de infraestructura de servidores y almacenamiento, con servidores ubicados en territorio de la Unión Europea.
• Proveedor de red de distribución de contenido (CDN) y de servicios de seguridad anti-bot en los formularios públicos.
• Proveedor de envío de correo electrónico transaccional.
• Proveedor de monitorización técnica de errores, con almacenamiento en infraestructura de la Unión Europea.
• Portales inmobiliarios en los que publicamos los anuncios de nuestra cartera, que tratan por nuestra cuenta los datos de esos anuncios y los de las personas que contactan con nosotros a través de ellos, y nos los hacen llegar.
• Asesores legales y fiscales colaboradores para la gestión de las operaciones de compraventa cuando exista la correspondiente relación contractual. Estos profesionales actúan con sus propios deberes de confidencialidad y de cumplimiento normativo.

Cuando alguno de estos encargados trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en los mecanismos de garantía del Capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea, según el caso). Puedes solicitar el detalle de los encargados y de los instrumentos concretos aplicables escribiendo a comercial@clickrealestate.es.

Presentación de candidatos al propietario en el alquiler

Cuando te presentamos como candidato a inquilino de la vivienda que has solicitado, su propietario ve una letra que te identifica ante él (por ejemplo, «Candidato A») y si hemos verificado tu identidad, tu solvencia y tus referencias, expresado en sí o no. No ve tu nombre, tus datos de contacto, tus ingresos ni tus documentos. Si el propietario te elige como inquilino, conocerá tu nombre, que figurará además en el contrato de arrendamiento; tus datos de contacto siguen sin comunicársele y el trato con él pasa por el agente. Esta comunicación es necesaria para aplicar, a petición tuya, las medidas precontractuales del arrendamiento que solicitas (art. 6.1.b RGPD).

Fuera de los supuestos anteriores, no se cederán datos a terceros salvo obligación legal.

Comunicaciones exigidas por la normativa de prevención del blanqueo

Cuando una norma lo exija, los datos tratados en cumplimiento de la Ley 10/2010 podrán comunicarse al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC), a la propia Comisión, a las autoridades judiciales, administrativas y policiales competentes y a la notaría que formalice la operación. Fuera de los supuestos legales, no se ceden datos a terceros.

Inicio de sesión con Google: responsable independiente

Si eliges acceder con tu cuenta de Google, Google LLC actúa como responsable independiente, no como encargado nuestro: te autentica contra la cuenta que ya tienes con Google, bajo los términos de Google y con datos que tú le diste a Google, y nos entrega un resultado firmado. No le damos instrucciones y no le comunicamos ningún dato personal tuyo, por lo que tampoco se produce una transferencia internacional por nuestra parte en ese proceso. El tratamiento que Google realice se rige por su propia política de privacidad.

Comunicaciones de datos en el marco del expediente de operación

Cuando exista una operación de compraventa en la que participes como comprador o vendedor, Click Real Estate facilita un expediente compartido en el que la otra parte de la operación y el agente asignado pueden consultar determinados datos (calendario de la operación, documentos contractuales, comunicaciones del expediente). El acceso se controla por rol mediante el sistema de visibilidad descrito en el apartado de seguridad: cada actor (comprador, vendedor, agente) ve exclusivamente la información que le corresponde por su posición en la operación. Esta comunicación de datos se ampara en la base legal de ejecución de contrato (art. 6.1.b RGPD) y resulta indispensable para la prestación del servicio de intermediación.

7Derechos del usuario

En relación con tus datos personales, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a los datos que se traten sobre tu persona.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Oposición al tratamiento por motivos relacionados con tu situación particular.
• Limitación del tratamiento en los supuestos previstos por el RGPD.
• Portabilidad de los datos a otro responsable, en los términos del artículo 20 RGPD.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, dirige un correo a comercial@clickrealestate.es indicando el derecho que deseas ejercer y adjuntando una copia del DNI u otro documento equivalente que acredite tu identidad.

Procedimiento específico para el derecho de supresión

El derecho de supresión puede ejercerse desde la propia plataforma:

• Si tienes la sesión iniciada, accede al apartado "Mi cuenta" y utiliza la opción "Solicitar borrado de cuenta" en la zona de peligro.
• Si no recuerdas tu contraseña, has perdido el acceso o por cualquier otro motivo prefieres no autenticarte, puedes iniciar la solicitud en la sección Solicitar supresión de esta misma web (en /derechos/solicitar-supresion). Se te pedirá la dirección de correo asociada a tu cuenta y un código de verificación de seis dígitos que enviaremos a esa misma dirección. La solicitud no se procesa si la verificación falla; esta doble comprobación protege tu cuenta frente a solicitudes fraudulentas de terceros.

Tras la solicitud, recibirás un correo de confirmación con la fecha prevista de ejecución y un enlace de cancelación válido durante una ventana de gracia de siete días naturales. Si no cancelas en ese plazo, la supresión con bloqueo se ejecuta automáticamente y recibirás un segundo correo confirmando el resultado y detallando qué datos se han suprimido y cuáles han quedado bloqueados.

Sobre los datos suprimidos: tu nombre se sustituye por la cadena "Usuario eliminado", tu correo se reemplaza por un hash unidireccional, y tu teléfono y tu avatar se eliminan. Sobre los datos bloqueados: la información asociada a operaciones de compraventa, leads o documentación contractual queda congelada en los términos descritos en el punto 5.

Plazo de respuesta: responderemos a su solicitud en el plazo de UN (1) MES desde su recepción. Dicho plazo podrá prorrogarse otros DOS (2) MESES en caso de complejidad o número elevado de solicitudes; en tal caso, le informaremos de la prórroga y de sus motivos dentro del primer mes.

La acción es irreversible una vez transcurrida la ventana de gracia.

Antes de presentar reclamación ante la AEPD, puedes dirigirnos una reclamación previa al canal indicado más arriba. Recibida la reclamación, responderemos a su solicitud en el plazo de UN (1) MES desde su recepción; dicho plazo podrá prorrogarse otros DOS (2) MESES en caso de complejidad o número elevado de solicitudes, en cuyo caso le informaremos de la prórroga y de sus motivos dentro del primer mes (artículo 12.3 RGPD). La reclamación previa no es obligatoria, pero suele resolver la mayoría de incidencias sin necesidad de acudir a la autoridad de control.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

8Decisiones automatizadas y valoración de viviendas

No se realizan decisiones individuales automatizadas en el sentido del artículo 22 RGPD que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar.

La valoración de una vivienda se elabora a partir de un informe que un proveedor externo especializado prepara por encargo del profesional que lo solicita, y de la lectura que el agente hace de ese informe con el vendedor: ninguna cifra se comunica sin esa intervención humana, y la decisión sobre el precio corresponde siempre al vendedor. El informe se refiere al inmueble: los datos personales del vendedor no se utilizan como variables de cálculo ni se elaboran perfiles individuales sobre él.

El sitio elabora además estadística agregada de mercado por zonas a partir de anuncios públicos; esa estadística no incorpora datos personales ni se refiere a ninguna vivienda ni persona concreta.

9Seguridad

Los corresponsables aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD.

Medidas técnicas principales: uso obligatorio de HTTPS, almacenamiento de contraseñas mediante Argon2id, autenticación con tokens JWT rotatorios, lista negra inmediata de tokens al cerrar sesión, limitación de la frecuencia de peticiones (rate-limiting) en endpoints sensibles, protección contra ataques CSRF, validación anti-bot en formularios públicos y registro estructurado de eventos.

Medidas organizativas principales: acceso a los datos restringido a los corresponsables y a los profesionales colaboradores estrictamente necesarios, con compromisos de confidencialidad por escrito.

10Cambios en la política

Los corresponsables acuerdan conjuntamente las modificaciones de la presente política que resulten necesarias, en particular para adaptarla a cambios normativos o a nuevos servicios. La versión vigente se publicará en esta página con indicación de la fecha de última actualización.

Los cambios sustanciales que afecten a tus derechos o a los tratamientos que te conciernen se notificarán por correo electrónico a los usuarios registrados con una antelación razonable a su entrada en vigor.

11Fecha de última actualización

9 de octubre de 2026.