Política de privacidad

Normativa aplicable

Esta información se facilita conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD).

Responsable del tratamiento

El responsable decide para qué y cómo se tratan los datos personales en TerrenoCheck.

Qué datos tratamos

• datos que usted nos da: el correo electrónico (obligatorio en un pedido con pago y opcional con código de acceso); el idioma elegido; la nota sobre la finalidad, si la escribe; las casillas que marca al hacer el pedido, los mensajes que nos envíe y, si nos llama, su número y lo que nos cuente, solo para atender esa llamada;
• datos de la parcela: la referencia catastral, el lindero seleccionado, las coordenadas, el lugar que buscó y los resultados de las fuentes públicas;
• datos del pedido: el identificador y el estado del pedido, el código de acceso de prueba utilizado, los archivos generados y las visitas a la página del pedido;
• datos técnicos: dirección IP, tipo de navegador, fecha y hora y registros de errores, que conservamos por seguridad y para diagnosticar fallos;
• datos de pago: Stripe nos indica si el pago se completó y las referencias para asociarlo al pedido, nunca el número completo de la tarjeta.

Para qué los tratamos y con qué base jurídica

• ejecución del contrato (artículo 6.1.b del RGPD): identificar la parcela, gestionar el pedido, generar, revisar y entregar el informe y contestar a sus mensajes;
• cumplimiento de obligaciones legales (artículo 6.1.c): conservar los registros contables y de pago que exige la ley;
• interés legítimo (artículo 6.1.f): mantener el servicio seguro, evitar abusos y diagnosticar fallos; usar el recuento propio de visitas en nuestro servidor para entender qué páginas y pasos del pedido se utilizan y mejorar el servicio.

La analítica y la publicidad opcionales, cuando están configuradas, se basan en su consentimiento (artículo 6.1.a del RGPD). Rechazarlas no impide comprar. No vendemos datos personales.

Quién recibe los datos

• OVH SAS (Francia) aloja el servidor, situado en la Unión Europea, en el que funciona la aplicación y se guardan los informes.
• Mapbox proporciona los mapas y la imagen aérea del sitio. Su navegador descarga las teselas del mapa directamente de api.mapbox.com, así que Mapbox recibe su dirección IP y la zona del mapa que está viendo. La búsqueda de lugares y la localización inversa las hace nuestro servidor: en ese caso Mapbox solo recibe el texto escrito o las coordenadas, no su dirección IP.
• La Dirección General del Catastro, el MITECO (mapas de inundación del SNCZI) y la Agencia Europea de Medio Ambiente (Red Natura 2000) reciben de nuestro servidor únicamente las coordenadas o la referencia catastral de la parcela. El informe usa imágenes aéreas del IGN / PNOA, datos del relieve del IGN y contornos de edificios del Catastro y del IGN. Mapbox se usa en el visor de parcelas y la búsqueda de lugares del sitio. Nuestro servidor envía además las coordenadas de la parcela a CartoCiudad, el geocodificador del Instituto Geográfico Nacional, para escribir el nombre oficial del municipio y, cerca del País Vasco o de Navarra, para saber si le corresponde un catastro foral. Para los riesgos naturales y los espacios protegidos, nuestro servidor envía además la zona que rodea la parcela al Instituto Geográfico Nacional (sismicidad), al Instituto Geológico y Minero de España (geología), a EFFIS (incendios; lo gestiona el Centro Común de Investigación de la Comisión Europea dentro de Copernicus), a la Agencia Europea de Medio Ambiente (espacios naturales protegidos) y, en Andalucía, a la REDIAM de la Junta de Andalucía (incendios). Para la costa, el agua, el ruido y las vías de transporte, envía también la zona que rodea la parcela al MITECO (deslindes de Costas, aguas subterráneas y mapas de ruido), al Ministerio de Transportes y Movilidad Sostenible (carreteras y ferrocarril) y al Instituto Geográfico Nacional (red de transportes). Para el uso agrícola, las servidumbres aeronáuticas y el contexto del municipio, envía también la ubicación de la parcela al Fondo Español de Garantía Agraria (SIGPAC), al Ministerio de Transportes y Movilidad Sostenible (servidumbres aeronáuticas) y al MITECO (límites municipales e indicadores del reto demográfico). Las vías pecuarias, los montes públicos y la renta de los hogares del INE se leen de ficheros guardados en nuestro servidor: a esas fuentes no se envía nada. Para la clase de suelo y los derechos mineros, envía también la zona que rodea la parcela al Ministerio de Vivienda y Agenda Urbana (clases de suelo del Sistema de Información Urbana) y al MITECO (Catastro minero). Estos servicios de datos públicos no reciben su correo ni su dirección IP.
• Amazon Web Services EMEA SARL (Amazon Simple Email Service, región de la UE en Estocolmo) envía los correos del pedido desde no-reply@terrenocheck.es. Recibe su dirección de correo, el contenido del mensaje y el enlace privado al informe. Las respuestas llegan a nuestro buzón de soporte, support@kandyb-studio.eu.
• Stripe Payments Europe Limited tramita el pago y la prevención del fraude.
• OpenAI (Codex, EE. UU.) y Anthropic (Claude, EE. UU.) hacen el control de calidad automatizado: antes de la entrega, sus modelos de lenguaje leen el PDF completo del informe. El único fin es encontrar errores de datos, de texto o de maquetación antes de que usted reciba el informe; la base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD). Reciben solo el informe, con la referencia catastral, la ubicación y los datos de la parcela, y el número interno del pedido; nunca su nombre, su correo electrónico ni los datos del pago. Usamos estos servicios con sus suscripciones estándar, y cada empresa trata ese contenido según su propia política de privacidad.

Transferencias fuera del EEE

Mapbox, Inc. recibe su dirección IP y la zona del mapa en Estados Unidos. Mapbox está certificada en el Marco de Privacidad de Datos UE-EE. UU., de modo que la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (artículo 45 del RGPD) y, donde no se aplique, en las cláusulas contractuales tipo (artículo 46 del RGPD). Stripe Payments Europe Limited, con sede en Irlanda, puede recurrir a Stripe, Inc. en Estados Unidos; Stripe explica la base de esa transferencia en su propia política de privacidad. El informe que leen OpenAI y Anthropic para el control de calidad se trata en Estados Unidos (véase «Quién recibe los datos»). Puede pedirnos la información actualizada.

Cuánto tiempo los conservamos

El informe, la página del pedido y los datos del pedido se conservan 90 días y después se borran automáticamente, salvo que la normativa contable obligue a guardar algún registro durante más tiempo. Los registros del servidor web (dirección IP, navegador, fecha y hora) se borran a los 14 días. El recuento de visitas guarda solo la red abreviada, nunca la dirección IP completa, y se borra a los 90 días. Si un registro concreto hace falta para un incidente de seguridad o una reclamación, se guarda solo ese registro y mientras dure el asunto. Los datos de una llamada se conservan mientras dure la consulta. Una petición de supresión anticipada no prevalece sobre una obligación legal de conservar.

Copias utilizadas en el control de calidad con IA

El plazo de 90 días indicado arriba describe el borrado de nuestro servidor. No fija el plazo de conservación de las copias tratadas en los servicios de IA. Esos servicios aplican sus propias políticas: política de privacidad de OpenAI y política de privacidad de Anthropic. Si tiene preguntas sobre la copia de su informe utilizada en el control de calidad o quiere ejercer sus derechos, escriba a support@kandyb-studio.eu.

Cookies y almacenamiento del navegador

El almacenamiento esencial guarda el idioma, su elección de cookies y una cookie de seguridad de una hora que solo se crea al abrir el formulario de desistimiento. Los servicios opcionales permanecen bloqueados hasta que los elige; puede cambiar su respuesta en Preferencias de cookies, al pie de la página. La página de cookies explica los detalles, incluida la conexión del mapa con Mapbox.

Tratamiento automatizado

El informe se genera de forma automática a partir de datos de la parcela y, antes de la entrega, un control de calidad con IA lo lee para detectar errores en el informe; esa revisión se refiere al informe, no a usted. No tomamos sobre usted decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similar, en el sentido del artículo 22 del RGPD.

Sus derechos

En los casos que prevé el RGPD, puede acceder a sus datos, pedir que se rectifiquen o se supriman, limitar su uso, recibirlos en un formato portable y oponerse al tratamiento basado en el interés legítimo. Escriba a support@kandyb-studio.eu e indique el correo del pedido y la referencia del informe si los tiene. Respondemos en el plazo de un mes y solo le pediremos lo necesario para comprobar su identidad.

Puede presentar una reclamación ante una autoridad de control. El responsable está establecido en Polonia, por lo que la autoridad principal es la Oficina de Protección de Datos Personales de Polonia (UODO). Si reside en España, también puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

Destinatario de la medición opcional

Google Ireland Limited recibe datos de la visita, incluida su dirección IP, solo para la finalidad de analítica o publicidad que usted permita. La base es el consentimiento del artículo 6.1.a del RGPD y el artículo 22.2 de la LSSI-CE. Google puede tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo. Puede retirar el consentimiento en Preferencias de cookies, al pie de la página; la página de cookies detalla los servicios configurados y el almacenamiento utilizado.

Declaraciones de desistimiento

Si usa la función de desistimiento en línea, guardamos su nombre, el código del pedido, su correo y la hora de la declaración para tramitarla y acreditar que la recibimos, como exige la normativa de consumo (artículo 6.1.c del RGPD). Los conservamos mientras pueda presentarse una reclamación sobre el pedido.