Documento legal

Política de privacidad y protección de datos

Información detallada sobre el tratamiento de los datos personales de los Usuarios de viviendadebanco.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Última actualización: julio de 2026 · Versión 1.0

El Operador concede la máxima importancia a la privacidad de los Usuarios y a la protección de sus datos personales. La presente Política de Privacidad tiene por objeto informar de manera transparente sobre las condiciones en las que el Operador trata los datos personales que recaba a través del Sitio, así como sobre los derechos que asisten a los interesados. Se recomienda su lectura atenta con carácter previo a la facilitación de cualquier dato personal.

1Introducción y ámbito de aplicación

La presente Política de Privacidad resulta de aplicación al tratamiento de los datos personales que el Operador recaba de los Usuarios a través del Sitio, de sus formularios y de la utilización de los Servicios. El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa de desarrollo y aplicación.

2Definiciones

«Datos personales»: Toda información sobre una persona física identificada o identificable.
«Tratamiento»: Cualquier operación realizada sobre datos personales, ya sea por medios automatizados o no (recogida, registro, conservación, utilización, comunicación, supresión, etc.).
«Interesado»: La persona física titular de los datos personales objeto de tratamiento.
«Responsable del tratamiento»: El Operador, que determina los fines y medios del tratamiento.
«Encargado del tratamiento»: La persona o entidad que trata datos por cuenta del Responsable.
«Consentimiento»: Manifestación de voluntad libre, específica, informada e inequívoca del interesado.

3Principios aplicables al tratamiento

El Operador trata los datos personales conforme a los principios establecidos en el artículo 5 del RGPD:

licitud, lealtad y transparencia;
limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos;
minimización de datos: se tratan únicamente los datos adecuados, pertinentes y limitados a lo necesario;
exactitud: se adoptan medidas para que los datos sean exactos y estén actualizados;
limitación del plazo de conservación;
integridad y confidencialidad: se garantiza una seguridad adecuada de los datos;
responsabilidad proactiva: el Operador es responsable del cumplimiento de los principios anteriores y está en condiciones de demostrarlo.

4Categorías de datos que tratamos

En función de la relación del Usuario con el Sitio, el Operador podrá tratar las siguientes categorías de datos personales:

Datos identificativos y de contacto: nombre y apellidos, correo electrónico y teléfono;
Datos de perfil y preferencias: perfil de interés (particular, inversor o colaborador), plan de interés y tipología de Activos que el Usuario indique;
Datos de la relación y de uso: solicitudes, favoritos, comunicaciones, historial de actividad y documentación aportada;
Datos técnicos y de navegación: dirección IP, identificadores de sesión, registros de acceso, tipo de dispositivo y navegador, tratados con fines de seguridad y funcionamiento;
Datos económicos y de operativa (para Usuarios registrados que operen): los necesarios para la tramitación de operaciones, incluidos, en su caso, los relativos a la identificación y a la documentación exigida por la entidad titular del Activo.

5Origen de los datos

Con carácter general, los datos son facilitados por el propio Usuario a través de los formularios y funcionalidades del Sitio. Asimismo, podrán obtenerse datos derivados de la propia utilización del Sitio (datos de navegación) y, en su caso, datos facilitados por el Usuario relativos a terceros, respecto de los cuales el Usuario garantiza contar con la legitimación necesaria.

6Finalidades del tratamiento y bases de legitimación

Finalidad	Base jurídica (RGPD)
Gestionar la solicitud de acceso, el alta y el acceso al Portal; verificar la identidad del Usuario	Ejecución de un contrato o de medidas precontractuales a petición del interesado (art. 6.1.b)
Prestar los Servicios y cumplir las Condiciones de Acceso y Uso y el Acuerdo de Confidencialidad	Ejecución del contrato (art. 6.1.b)
Remitir la documentación del Usuario a la entidad titular del Activo (banco, fondo o servicer), a petición del Usuario, para la tramitación de una operación	Ejecución a petición del interesado y/o consentimiento (art. 6.1.b y 6.1.a)
Remitir comunicaciones comerciales e informativas sobre servicios y oportunidades	Consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI), revocable en cualquier momento
Evaluar y priorizar internamente la atención de las solicitudes recibidas	Interés legítimo del Operador (art. 6.1.f), con derecho de oposición
Atender el ejercicio de derechos y las comunicaciones del Usuario	Cumplimiento de una obligación legal (art. 6.1.c)
Cumplir obligaciones legales (contables, fiscales y, en su caso, de prevención del blanqueo de capitales)	Cumplimiento de una obligación legal (art. 6.1.c)
Formular, ejercer o defender reclamaciones	Interés legítimo del Operador (art. 6.1.f)

7Carácter obligatorio o facultativo de los datos

Los datos solicitados en los formularios marcados como obligatorios resultan necesarios para la finalidad correspondiente, de modo que su no facilitación podrá impedir la prestación del Servicio o la tramitación de la solicitud. Los datos restantes tienen carácter facultativo, sin que su omisión afecte a la atención de la solicitud.

8Elaboración de perfiles y decisiones automatizadas

Con la finalidad de organizar y priorizar internamente la atención de las solicitudes, el Operador podrá clasificarlas conforme a criterios de idoneidad. En dicho tratamiento existe siempre intervención humana, sin que se adopten decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar. El Usuario podrá oponerse a este tratamiento dirigiéndose al correo de privacidad.

9Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, con carácter general, mientras se mantenga la relación con el Usuario. Una vez finalizada dicha relación, los datos se conservarán debidamente bloqueados durante los plazos de prescripción legalmente aplicables, a los solos efectos de atender posibles responsabilidades. En particular:

los datos objeto de obligaciones legales (contables, fiscales o de prevención del blanqueo) se conservarán durante los plazos que la normativa correspondiente establezca;
los datos tratados sobre la base del consentimiento se conservarán hasta que el interesado lo retire;
los datos de navegación y analíticos se conservarán durante un plazo máximo de veintiséis (26) meses.

Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma irreversible.

10Destinatarios de los datos

El Operador no cede ni comunica los datos personales a terceros con fines comerciales. No obstante, para las finalidades descritas, los datos podrán ser comunicados a:

las entidades titulares de los Activos (entidades financieras, fondos y servicers), a las que se remite la documentación del Usuario a petición de este para la tramitación de la operación;
notarías y Registros de la Propiedad, cuando resulte necesario para la formalización de operaciones;
administraciones públicas, autoridades, juzgados y tribunales, cuando exista obligación legal de comunicación;
asesores y proveedores profesionales del Operador (por ejemplo, en el ámbito contable, fiscal o jurídico), cuando resulte necesario.

11Encargados del tratamiento

Determinados proveedores del Operador podrán tener acceso a los datos personales en su condición de encargados del tratamiento, actuando por cuenta y siguiendo las instrucciones del Operador, con sujeción a un contrato que reúna los requisitos del artículo 28 del RGPD. Entre dichos proveedores se incluyen, con carácter enunciativo, los prestadores de servicios de alojamiento e infraestructura en la nube (del sitio web, de la aplicación y de la base de datos), de herramientas de gestión y productividad, de servicios de mapas e imágenes empleados en las fichas de los Activos y de correo electrónico.

12Transferencias internacionales de datos

Algunos de los proveedores del Operador podrán tratar datos personales en servidores ubicados fuera del Espacio Económico Europeo (por ejemplo, en los Estados Unidos de América). En tales supuestos, las transferencias internacionales se realizarán con sujeción a las garantías adecuadas exigidas por el Capítulo V del RGPD, tales como una decisión de adecuación adoptada por la Comisión Europea o la suscripción de cláusulas contractuales tipo. El Usuario podrá solicitar información adicional sobre las garantías aplicadas dirigiéndose al correo de privacidad.

13Medidas de seguridad

El Operador ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD, entre las que se incluyen, con carácter enunciativo: el cifrado de las comunicaciones mediante protocolo HTTPS/TLS; la autenticación reforzada con doble factor (2FA) de carácter obligatorio; el almacenamiento de contraseñas mediante funciones de hash y el cifrado en reposo de los secretos sensibles; el control de acceso basado en roles conforme al principio de mínimo privilegio; el establecimiento de políticas de seguridad de contenido; la limitación de peticiones; el mantenimiento de registros de auditoría; y la realización de copias de seguridad periódicas.

No obstante lo anterior, el Usuario debe tener presente que ninguna medida de seguridad es infalible y que la transmisión de información a través de redes de telecomunicaciones no puede garantizarse como absolutamente segura.

14Deber de secreto y confidencialidad

El Operador y las personas que, bajo su autoridad, traten datos personales están sujetos al deber de confidencialidad respecto de los mismos, deber que subsistirá aun después de finalizar la relación con el Usuario.

15Datos de terceros facilitados por el Usuario

En el supuesto de que el Usuario facilite datos personales de terceros, el Usuario manifiesta y garantiza que cuenta con la legitimación y el consentimiento necesarios para dicha comunicación, y se compromete a haber informado previamente a dichos terceros de los extremos contenidos en la presente Política de Privacidad, dejando indemne al Operador frente a cualquier reclamación derivada del incumplimiento de esta obligación.

16Datos de menores de edad

Los Servicios del Sitio se dirigen a personas mayores de edad. El Operador no recaba conscientemente datos de menores de edad. En caso de que se tenga conocimiento de que se han obtenido datos de un menor sin la debida autorización, se procederá a su supresión a la mayor brevedad.

17Derechos de los interesados

De conformidad con la normativa aplicable, el interesado tiene derecho a:

Acceso: obtener confirmación sobre si se están tratando o no sus datos y, en su caso, acceder a los mismos;
Rectificación: solicitar la rectificación de los datos inexactos o su completado;
Supresión: solicitar la supresión de sus datos cuando concurran las circunstancias previstas en la normativa;
Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos legalmente establecidos;
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando proceda;
Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, cuando el tratamiento se base en el interés legítimo;
No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar;
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

18Procedimiento para el ejercicio de derechos

El interesado podrá ejercer los derechos anteriores dirigiendo una solicitud al correo de privacidad soporte@viviendadebanco.com o a la dirección postal del Operador, indicando el derecho que desea ejercer y acompañando, cuando resulte necesario para acreditar su identidad, copia de un documento identificativo. El Operador atenderá la solicitud en el plazo de un mes desde su recepción, ampliable en dos meses adicionales en caso de solicitudes complejas o numerosas, informando al interesado de la ampliación. El ejercicio de estos derechos es gratuito.

19Derecho a reclamar ante la autoridad de control

Sin perjuicio de cualquier otro recurso, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es), en particular cuando considere que el tratamiento de sus datos no se ajusta a la normativa aplicable.

20Modificaciones de la Política de Privacidad

El Operador podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o del propio Servicio. Se recomienda al Usuario su revisión periódica. La fecha de la última actualización figura al inicio del documento.

21Contacto

Para cualquier cuestión relativa al tratamiento de sus datos personales, el interesado podrá dirigirse al Operador a través del correo de privacidad soporte@viviendadebanco.com.

22Responsable del tratamiento

Responsable: MMADR GROUP, S.L.
N.I.F.: B55439392
Domicilio: C/ Pinatar, 23, 1.º C, 30730 San Javier (Murcia), España
Correo de privacidad: soporte@viviendadebanco.com

23Delegado de Protección de Datos (DPO)

El Operador no ha designado un Delegado de Protección de Datos por no resultar obligatorio conforme al artículo 37 del RGPD. No obstante, cualquier cuestión en materia de protección de datos podrá dirigirse a la dirección soporte@viviendadebanco.com.