Política de privacidad
Versión vigente a 8 de julio de 2026. La presente política describe los tratamientos de datos de carácter personal aplicados en el sitio myhomeprice.fr, conforme al Reglamento (UE) 2016/679 («RGPD») y a la loi n° 78-17 du 6 janvier 1978 modifiée («Informatique et Libertés», Ley francesa de Informática y Libertades).
1. Responsable del tratamiento
ATELIER IMAGINATION REALISATION, société par actions simplifiée (SAS) con un capital de 500 €, 130 273 956 R.C.S. Versailles, con domicilio social en 6B rue Coste, 78000 Versailles, Francia (en adelante, «nosotros»). Contacto para cualquier cuestión relativa a los datos personales: contact@myhomeprice.fr.
2. Datos tratados, finalidades y bases jurídicas
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico, contraseña (cifrada mediante hash) | Creación y gestión de la cuenta, autenticación | Ejecución del contrato (art. 6.1.b RGPD) |
| Parámetros de estimación (precio, código postal, tipo de inmueble, dirección y superficie facultativas) e historial | Prestación del servicio, consulta del historial | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación (nombre, dirección de facturación, historial de transacciones) | Pago, facturación, contabilidad | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Correo electrónico (newsletter) | Envío de información sobre el mercado inmobiliario | Consentimiento, recabado mediante doble opt-in y revocable en cualquier momento (art. 6.1.a RGPD) |
| Expediente de diagnóstico cargado (PDF) y resultados de su análisis | Análisis integrado en el Informe de inversión; estadísticas agregadas y anonimizadas (categorías de anomalías, costes, clase DPE, sector) para mejorar el servicio | Ejecución del contrato (art. 6.1.b RGPD); interés legítimo para las estadísticas anonimizadas (art. 6.1.f RGPD) |
| Eventos de uso seudonimizados (página consultada, herramienta utilizada, marca temporal). El identificador de sesión y la dirección IP solo se registran en forma de hash con sal, nunca en texto claro. Estadísticas de uso de las herramientas totalmente anónimas (herramienta, código postal, tipo de inmueble, órdenes de magnitud por tramos), sin ninguna clave de vinculación a una persona o a una sesión | Medición de audiencia interna, análisis del recorrido de uso y mejora del servicio | Interés legítimo (art. 6.1.f RGPD) — no se deposita ningún rastreador en su dispositivo y no se utiliza ninguna medición de audiencia de terceros |
| Registros técnicos (dirección IP, marca temporal) | Seguridad, prevención de abusos y fraudes | Interés legítimo (art. 6.1.f RGPD) |
Los datos de la tarjeta bancaria son recogidos y tratados exclusivamente por nuestro proveedor de pagos Stripe; nunca tenemos acceso a ellos.
3. Plazos de conservación
- Datos de la cuenta e historial de estimaciones: durante toda la vida de la cuenta, y posterior supresión en un plazo de 30 días tras la solicitud de eliminación de la cuenta;
- Documentos contables y facturas: diez (10) años a partir del cierre del ejercicio, conforme al artículo L123-22 del Code de commerce (Código de Comercio francés);
- Correo electrónico de la newsletter: hasta la retirada del consentimiento (enlace de baja o simple solicitud);
- Eventos de uso seudonimizados: veinticinco (25) meses como máximo, conforme a la duración recomendada por la CNIL en materia de medición de audiencia;
- Registros técnicos: doce (12) meses como máximo.
4. Destinatarios y subencargados del tratamiento
Los datos son accesibles únicamente al personal autorizado del responsable del tratamiento y a nuestros subencargados, en la estricta medida necesaria para sus funciones:
- Supabase, Inc. — alojamiento de la base de datos y autenticación;
- Stripe Payments Europe, Ltd. — procesamiento de pagos y facturación;
- Brevo (Sendinblue SAS, Francia) — envío de correos electrónicos transaccionales y de la newsletter;
- Vercel Inc. — alojamiento de la aplicación.
Ningún dato se vende ni se alquila a terceros. No se adopta ninguna decisión con efectos jurídicos basada exclusivamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD.
5. Transferencias fuera de la Unión Europea
Algunos de nuestros subencargados (Vercel, Supabase, Stripe) pueden tratar datos desde países situados fuera de la Unión Europea, en particular Estados Unidos. Estas transferencias están sujetas a garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD: decisión de adecuación (EU-U.S. Data Privacy Framework) y/o cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, en particular: cifrado de las comunicaciones (TLS), cifrado mediante hash de las contraseñas, segmentación del acceso a los datos mediante reglas de autorización a nivel de la base de datos, registro de actividad (logging) y principio de minimización. En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos, usted será informado conforme al artículo 34 del RGPD.
7. Cookies
El sitio solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio, exentas de consentimiento conforme al artículo 82 de la loi Informatique et Libertés (Ley francesa de Informática y Libertades) y a las directrices de la CNIL:
- Cookie de sesión de autenticación (Supabase) — mantenimiento de la conexión; duración: sesión/renovación;
- Cookie de preferencia de idioma — memorización del idioma elegido; duración: 1 año.
No se deposita ninguna cookie publicitaria, de medición de audiencia de terceros ni de rastreo. Por este motivo, no se muestra ningún aviso de consentimiento.
8. Sus derechos
Conforme a los artículos 15 a 22 del RGPD y a la loi Informatique et Libertés, usted dispone de los siguientes derechos sobre sus datos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (en particular a la prospección), retirada del consentimiento en cualquier momento, así como el derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento.
Estos derechos se ejercen por correo electrónico a contact@myhomeprice.fr. Respondemos en un plazo de un (1) mes, prorrogable por dos (2) meses en caso de solicitud compleja. Se podrá solicitar una prueba de identidad en caso de duda razonable. Usted también dispone del derecho a presentar una reclamación ante la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
9. Modificaciones
La presente política podrá actualizarse para reflejar la evolución del servicio o de la normativa. En caso de modificación sustancial, los usuarios que dispongan de una cuenta serán informados por correo electrónico o mediante un aviso visible en el sitio. La fecha de la versión figura al inicio del documento.