Política de Privacidad

1. Introducción y normativa aplicable

JUAN IGNACIO SANZ IGLESIAS (en adelante, «LexAsset Network» o «el Responsable»), como responsable del tratamiento de los datos personales de los usuarios de la plataforma www.lexassetnetwork.com (en adelante, la «Plataforma»), informa a los usuarios acerca de su política de protección de datos personales.

Esta Política de Privacidad se elabora de conformidad con:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

2. Datos personales que recogemos

En función de la relación del usuario con la Plataforma, podremos recoger las siguientes categorías de datos personales:

3. Finalidad del tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

4. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales aplicables:

• Datos de cuenta de usuario: durante la vigencia de la relación contractual y hasta 5 años tras la baja (prescripción de acciones contractuales, art. 1964 del Código Civil).
• Datos fiscales y de facturación: 4 años (art. 66 de la Ley General Tributaria).
• Documentación legal (NDA, LOI, contratos): durante la vigencia del acuerdo y hasta 5 años tras su finalización.
• Registro de auditoría: 3 años para garantizar la trazabilidad de operaciones.
• Datos de navegación y cookies: según lo indicado en nuestra Política de Cookies.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

Aplicación de los plazos. Los datos de cuenta, el registro de auditoría, los registros de acceso y las notificaciones se depuran mediante un proceso automatizado que se ejecuta diariamente y elimina o anonimiza de forma irreversible todo lo que ha superado su plazo. Las cuentas dadas de baja se anonimizan conservando únicamente la referencia no identificativa necesaria para mantener la integridad de los expedientes en los que intervinieron.

La documentación contractual y fiscal (NDA, LOI, contratos y facturación) está sujeta a plazos que comienzan a contar desde la finalización del acuerdo, por lo que su supresión se tramita mediante revisión individual y no de forma automática, con el fin de no destruir documentación que la normativa obliga a conservar.

5. Destinatarios y comunicación de datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Otros despachos usuarios de la Plataforma: información limitada y necesaria para la intermediación inmobiliaria (datos del despacho, activos publicados), siempre dentro del marco del servicio prestado y los NDA firmados.
• Proveedores de servicios tecnológicos:
  • Totalum: infraestructura de base de datos y almacenamiento (proveedor con sede en la UE).
  • Resend: servicio de envío de correos electrónicos transaccionales.
  • Cloudflare: CDN, seguridad y hosting.
  • Stripe Payments Europe, Ltd.: procesamiento de pagos y gestión de suscripciones. Trata datos identificativos y de facturación. LexAsset Network no almacena datos de tarjeta: se introducen directamente en el entorno certificado PCI-DSS de Stripe.
  • OpenStreetMap / Nominatim: geocodificación de direcciones de activos y renderizado de mapas. No recibe datos personales de usuarios, únicamente direcciones de inmuebles.
• Autoridades competentes: cuando exista obligación legal o requerimiento judicial.

No se venderán, cederán ni compartirán datos personales con terceros ajenos a los indicados, salvo obligación legal o consentimiento expreso del usuario.

5.1. Transferencias internacionales de datos

Algunos de los proveedores indicados forman parte de grupos empresariales con matriz en Estados Unidos y pueden realizar tratamientos o accesos de soporte desde fuera del Espacio Económico Europeo. En tales casos la transferencia se ampara en las garantías previstas en el Capítulo V del RGPD:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), suscritas con cada proveedor, junto con las correspondientes evaluaciones de impacto de la transferencia.
• Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) para los proveedores que se encuentran certificados en dicho marco.
• Medidas complementarias: cifrado en tránsito y en reposo, minimización de los datos transferidos y controles de acceso.

Stripe Payments Europe, Ltd. es la entidad contratante y tiene su sede en Irlanda (UE). Puede solicitar copia de las garantías aplicables escribiendo a legal@lexassetnetwork.com.

6. Encargados del tratamiento

Para la prestación de nuestros servicios, contamos con proveedores que actúan como encargados del tratamiento conforme al artículo 28 del RGPD. Se ha formalizado el correspondiente contrato de encargo del tratamiento con cada uno de ellos, garantizando que tratan los datos personales siguiendo nuestras instrucciones y con las medidas de seguridad adecuadas:

DPF: EU-U.S. Data Privacy Framework. SCCs: Cláusulas contractuales tipo. Puede solicitar copia de los contratos de encargo del tratamiento escribiendo a legal@lexassetnetwork.com.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias internacionales se realizan con las garantías adecuadas:

• Países con decisión de adecuación de la Comisión Europea (art. 45 RGPD).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
• Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando proceda.

El usuario puede solicitar información sobre las garantías específicas aplicables a cada transferencia escribiendo a legal@lexassetnetwork.com.

8. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, el usuario tiene reconocidos los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si se tratan sus datos y acceder a ellos.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, entre otros supuestos.
• Derecho de limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad (art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos basado en interés legítimo o con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): incluida la elaboración de perfiles con efectos jurídicos significativos.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

9. Derecho a presentar una reclamación

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

10. Medidas de seguridad

LexAsset Network aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, incluyendo entre otras:

• Cifrado de datos en tránsito mediante TLS/HTTPS.
• Control de acceso basado en roles (administrador, responsable, comprador).
• Registro de auditoría de todas las acciones relevantes en la Plataforma.
• Verificación de correo electrónico y aprobación manual de cuentas.
• Almacenamiento seguro de credenciales con hash criptográfico.
• Copias de seguridad periódicas de la base de datos.
• Acceso restringido a documentos confidenciales (Data Room) mediante firma de NDA.

11. Cookies

La Plataforma utiliza cookies y tecnologías similares para su correcto funcionamiento, análisis estadístico y mejora de la experiencia de usuario. Para información detallada sobre las cookies utilizadas, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

12. Tratamiento de datos de menores

La Plataforma está dirigida exclusivamente a profesionales del sector legal e inmobiliario y no está destinada a menores de 18 años. No recogemos conscientemente datos personales de menores. Si tiene constancia de que un menor nos ha facilitado datos personales, póngase en contacto con nosotros a través de legal@lexassetnetwork.com para proceder a su eliminación.

13. Modificaciones de esta política

LexAsset Network se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en la Plataforma. Las modificaciones sustanciales serán notificadas a los usuarios registrados a través de la Plataforma o por correo electrónico.

Se recomienda al usuario revisar periódicamente esta política. La fecha de última actualización figura al inicio del documento.

14. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos, puede dirigirse a: