Política de Privacidad

Última actualización: 21 de junio de 2026

1. Responsable del tratamiento de datos

Titular: [PENDIENTE: razón social]

Domicilio: [PENDIENTE: domicilio completo]

Correo de contacto: info@casaluxor.com

Delegado de Protección de Datos (DPD): [PENDIENTE: contacto DPD]

2. Finalidades del tratamiento de datos

Recabamos y tratamos tus datos personales para las siguientes finalidades:

  • Gestionar tu solicitud de contacto o formulario de interés en propiedades.
  • Facilitar tu registro en el Club CASALUXOR y gestión de tu cuenta.
  • Enviar información comercial sobre propiedades y servicios (con tu consentimiento).
  • Cumplir con obligaciones legales y regulatorias.
  • Prevenir fraude y actividades ilícitas.
  • Mejorar la experiencia del usuario y análisis agregado de uso.
  • Gestión de candidatos en procesos de selección (si aplica).

3. Base legal del tratamiento

El tratamiento de tus datos se basa en:

  • Consentimiento: Cuando expresamente lo otorgas (p. ej., al registrarte en el Club o suscribirte a comunicaciones).
  • Ejecución de contrato: Para gestionar tu perfil de cliente y acceso a servicios contratados.
  • Obligación legal: Cumplimiento de normativa fiscal, de protección de datos y antilavado de dinero.
  • Interés legítimo: Prevención de fraude, seguridad del sitio web, análisis de uso agregado.

4. Datos personales recabados

Dependiendo de tu interacción, podemos recopilar:

  • Datos de identificación: Nombre, email, teléfono, dirección postal.
  • Datos de registro: Email, contraseña hasheada, fecha de registro.
  • Datos de contacto: Formularios de consulta, mensajes de chat.
  • Datos de navegación: Dirección IP, cookies, tipo de navegador, páginas visitadas, duración de la sesión.
  • Datos de preferencias: Propiedades favoritas, filtros de búsqueda.
  • Datos sensibles (si aplica): Información de inversión o financiera, solo con tu consentimiento explícito.

5. Destinatarios de los datos

Tus datos personales pueden compartirse con:

  • Proveedores técnicos: Supabase (backend, infraestructura en la UE) y Vercel (hosting). Todos actúan como encargados del tratamiento bajo el correspondiente contrato conforme al art. 28 RGPD. [PENDIENTE: añadir herramienta de analítica si se instala tras el lanzamiento.]
  • Asesores internos: Equipo de CASALUXOR (agentes, administradores) en la medida necesaria para prestar el servicio.
  • Autoridades públicas: Cuando sea requerido por ley o decisión judicial.
  • No transferencia internacional: Salvo Supabase/Vercel (infraestructura EU), no transferimos datos fuera del EEE sin garantías de equivalencia.

6. Derechos del usuario

Bajo el RGPD (UE) y leyes de protección de datos españolas, tienes derecho a:

  • Acceso: Obtener copia de tus datos en poder de CASALUXOR.
  • Rectificación: Corregir datos inexactos o incompletos.
  • Supresión ("Derecho al olvido"): Eliminar tus datos, salvo obligaciones legales de retención.
  • Limitación: Restringir el procesamiento de tus datos.
  • Portabilidad: Recibir tus datos en formato estructurado e interoperable.
  • Oposición: Oponerme al tratamiento en ciertos supuestos (marketing, perfilado).
  • No estar sujeto a decisiones automatizadas: Derecho a no ser perfilado automáticamente sin intervención humana.

Para ejercer estos derechos, envía una solicitud a info@casaluxor.com o a [PENDIENTE: correo DPD] indicando claramente cuál es tu derecho y aportando copia de tu DNI/pasaporte.

7. Período de retención de datos

  • Clientes activos: Mientras mantengas tu cuenta activa + 1 año tras su cierre (obligación fiscal).
  • Contactos no convertidos: Máximo 2 años desde último contacto (interés legítimo).
  • Cookies analíticas: Conforme se especifica en Política de Cookies.
  • Logs de seguridad: Máximo 12 meses (prevención de fraude).

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, alteración, pérdida o divulgación:

  • Encriptación HTTPS en tránsito (TLS 1.3+).
  • Contraseñas hasheadas con bcrypt (no almacenadas en texto plano).
  • Autenticación con tokens JWT en HttpOnly cookies.
  • Acceso restringido a bases de datos (Supabase RLS).
  • Auditoría de accesos y logs de actividad.
  • Uso de proveedores de infraestructura que aplican medidas de seguridad reconocidas en el sector.

Sin embargo, no podemos garantizar seguridad absoluta. Internet es un medio inseguro por naturaleza. Cualquier brecha de seguridad será notificada conforme a los art. 33-34 del RGPD.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares. Consulta nuestra Política de Cookies para más detalles sobre tipos de cookies, propósitos, y cómo gestionar tus preferencias.

10. Herramientas de analítica

[PENDIENTE: si se instala una herramienta de analítica (p. ej. Google Analytics) antes del lanzamiento, detallar aquí su finalidad, las cookies que usa y cómo oponerse. A día de hoy el sitio no utiliza herramientas de analítica de terceros.]

11. Cambios en esta Política de Privacidad

CASALUXOR se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios serán efectivos inmediatamente tras su publicación. Te recomendamos revisar esta página periódicamente. El uso continuado del Sitio Web implica aceptación de los cambios.

12. Derechos de reclamación ante autoridades

Si consideras que tu privacidad ha sido vulnerada, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos competente:

13. Contacto

Para cualquier pregunta sobre esta Política de Privacidad: