Privacidad por diseño

Política de privacidad

Esta página explica, sin letra pequeña, qué datos personales trata Llavia, para qué, con qué base legal, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

Responsable del tratamiento

Llavia — titular en proceso de constitución formal. Mientras se completa ese trámite, el punto de contacto único para cualquier cuestión de privacidad es info@llavia.es. No publicamos aquí datos que aún no existen (CIF, domicilio social) para no inventar información: en cuanto la entidad esté constituida, esta página se actualizará con esos datos.

Qué datos tratamos y para qué

Solicitud de contacto (lead)

Nombre, email, teléfono (opcional), mensaje y el contexto de tu simulación si venías de una (presupuesto, cuota, región). Solo se envía si marcas expresamente la casilla de consentimiento en el formulario. Finalidad: que un profesional colaborador (broker o agencia con licencia vigente) te contacte para estudiar tu caso.

Cuenta del portal privado

Tu email, para el acceso sin contraseña (enlace mágico) gestionado por nuestro proveedor de autenticación (Supabase). No gestionamos ni almacenamos contraseñas.

Simulación de hipoteca

El simulador de capacidad, cuota, TAE y fiscalidad se calcula al vuelo y hoy NO se guarda en nuestra base de datos: es una herramienta informativa que no persiste tus cifras salvo que decidas enviarlas dentro de una solicitud de contacto (ver arriba). Si en el futuro activamos el guardado de simulaciones para que puedas retomarlas, será una finalidad adicional con su propio consentimiento explícito, gestionable en todo momento desde el portal.

Analítica del sitio

Usamos Vercel Web Analytics, sin cookies ni identificadores persistentes: mide visitas de forma agregada y anónima, no construye un perfil individual ni cruza datos entre sesiones.

Base jurídica

Consentimiento explícito (art. 6.1.a RGPD)
Para la solicitud de contacto y para cualquier finalidad adicional del portal (p. ej. tratar datos de un cotitular). Se pide de forma expresa, nunca premarcada, y puedes revocarlo cuando quieras.
Ejecución de un servicio solicitado (art. 6.1.b RGPD)
Para el acceso al portal mediante enlace mágico: necesitamos tu email para enviarte el enlace que tú mismo has pedido.

Plazos de conservación

Solicitudes de contacto
Como máximo, 24 meses desde la última actividad de tu expediente. Cumplido el plazo, un proceso automático diario borra tu nombre, tu email, tu teléfono y lo que hubieras escrito en el mensaje libre, sin que nadie tenga que acordarse. Puedes ejercer antes tu derecho de supresión cuando quieras, y lo atendemos siempre. Un apunte honesto sobre la precisión: el barrido corre una vez al día, así que el borrado puede ocurrir algunas horas después de cumplirse el plazo, no en el minuto exacto. La inmobiliaria que te atiende puede además haber fijado un plazo MENOR; nunca uno mayor.
Prueba de consentimiento y rastro de auditoría
Se conservan de forma anonimizada incluso después de un borrado: es una obligación legal de "accountability" (poder demostrar qué se aceptó y cuándo), nunca para volver a contactarte.
Cuenta del portal
Mientras la mantengas activa. Puedes borrarla tú mismo, al instante, desde el portal.

Con quién compartimos datos

No vendemos datos a nadie ni los cedemos con fines comerciales. Sí nos apoyamos en proveedores para prestar el servicio (alojamiento, base de datos, envío de correo, cobros), y todos ellos están declarados uno a uno, con qué datos ve cada uno y desde dónde: lista completa de subencargados.

Si eres una inmobiliaria que usa nuestro formulario en tu web, la relación entre tu empresa y la nuestra la regula el contrato de encargo del tratamiento (art. 28 RGPD): tú eres el responsable de esos datos y nosotros los tratamos por cuenta tuya.

Tus derechos y cómo ejercerlos

Si tienes cuenta en el portal, el autoservicio es inmediato: entra en /app/privacidad para descargar tus datos (acceso/portabilidad) o borrarlos (supresión) al instante, sin esperas. Para cualquier otro derecho, o si no tienes cuenta, escribe a info@llavia.es indicando qué derecho quieres ejercer; respondemos en el plazo legal de un mes.

Acceso (art. 15 RGPD)
Obtener una copia de los datos que tratamos sobre ti.
Supresión (art. 17 RGPD)
Pedir el borrado de tus datos personales.
Portabilidad (art. 20 RGPD)
Recibir tus datos en un formato estructurado y reutilizable.
Rectificación (art. 16 RGPD)
Corregir datos inexactos o incompletos.
Oposición y limitación (arts. 18 y 21 RGPD)
Oponerte a un tratamiento concreto o pedir que se limite.
Retirar el consentimiento (art. 7.3 RGPD)
Revocar en cualquier momento lo que autorizaste, sin que afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cookies y analítica

No usamos cookies de seguimiento ni banners de consentimiento porque no hacen falta: la analítica del sitio (Vercel Web Analytics) es cookieless y no identifica a personas concretas. El portal privado usa únicamente las cookies técnicas estrictamente necesarias para mantener tu sesión iniciada, exentas de consentimiento por ley (art. 22.2 LSSI).

Seguridad y minimización

Aplicamos privacidad por diseño: minimizamos qué se pide, nunca registramos datos personales en nuestros logs técnicos, ciframos el tráfico con HTTPS y separamos las finalidades (una solicitud de contacto no habilita, por sí sola, ningún otro uso de tus datos).

Esta página es un resumen honesto de cómo tratamos los datos hoy, no asesoría jurídica. Consulta también el marco de cumplimiento completo en legal y privacidad.