Política de Privacidad
Última actualización: 6 de mayo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en spainpropertydealcheck.com es el prestador del servicio que opera bajo la marca Spain Property Deal Check. Los datos identificativos completos del responsable se facilitan al cliente durante el proceso de contratación a través de la pasarela de pago y junto con la factura emitida tras el pago.
Canal de contacto en materia de protección de datos: info@spainpropertydealcheck.com.
2. Datos que tratamos y finalidades
| Finalidad | Datos tratados | Base legal (RGPD) | Conservación |
|---|---|---|---|
| Atender solicitudes de Free Deal Check | Nombre, email, datos del inmueble facilitados en el formulario, IP de envío | Art. 6.1.b — ejecución de servicio solicitado por el interesado | 3 años desde la última interacción, salvo obligación legal de conservación superior |
| Prestación del Premium Report (servicio de pago) | Datos de contacto, datos del inmueble, datos fiscales del cliente, datos de la operación de pago facilitados por Stripe | Art. 6.1.b — ejecución de contrato | Mientras dure la relación + 6 años por obligaciones contables y tributarias (Art. 30 Código de Comercio) |
| Facturación y obligaciones fiscales | Nombre o razón social, NIF, dirección, importe, IVA | Art. 6.1.c — cumplimiento obligación legal | 6 años (Art. 30 CCo) / 4 años (LGT) — se aplica el plazo más extenso |
| Comunicaciones comerciales propias sobre el mismo tipo de servicio | Email, nombre | Art. 21.2 LSSI — clientes existentes con derecho de oposición permanente | Hasta solicitud de baja |
| Atención de derechos del interesado y reclamaciones | Datos identificativos y datos necesarios para gestionar la solicitud | Art. 6.1.c — cumplimiento obligación legal | 3 años desde la resolución de la solicitud |
| Seguridad del sitio web y prevención de fraude | IP, logs técnicos, cabeceras de petición | Art. 6.1.f — interés legítimo en la seguridad del servicio | 12 meses |
3. Origen de los datos
Los datos provienen del propio interesado a través del formulario o de la pasarela de pago. No tratamos datos obtenidos de terceros.
4. Destinatarios y encargados de tratamiento
Para prestar el servicio, comunicamos datos a los siguientes encargados de tratamiento, todos ellos vinculados por contratos conformes al Art. 28 RGPD:
- Stripe Payments Europe, Ltd. (Irlanda) — pasarela de pago, facturación electrónica y prevención de fraude. Stripe puede transferir datos a su matriz en EE.UU. amparándose en cláusulas contractuales tipo y en el Marco de Privacidad de Datos UE-EE.UU.
- Resend (proveedor de email transaccional, EE.UU.) — envío de emails de confirmación y entrega del informe. Transferencia internacional amparada en cláusulas contractuales tipo.
- Tally (formulario de captura, Bélgica) — recogida del formulario inicial.
- Vercel Inc. (alojamiento del backend serverless, EE.UU. con regiones EU disponibles) — ejecución del webhook que procesa el formulario y dispara los emails.
- Asesoría fiscal y contable del prestador, en cuanto sea necesario para el cumplimiento de obligaciones legales.
No vendemos ni cedemos datos personales a terceros con finalidades comerciales propias de éstos.
5. Transferencias internacionales
Algunos encargados de tratamiento están ubicados fuera del Espacio Económico Europeo (Estados Unidos, principalmente). Estas transferencias se realizan con las siguientes garantías: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), adhesión al EU-US Data Privacy Framework donde el proveedor lo tenga certificado, y medidas técnicas adicionales (cifrado en tránsito y reposo, minimización del dato).
6. Derechos del interesado
El interesado puede ejercer en cualquier momento los derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: obtener confirmación sobre si tratamos sus datos y, en su caso, acceder a ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): eliminar los datos cuando ya no sean necesarios o hayan sido tratados ilícitamente.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
- Limitación: solicitar la limitación temporal del tratamiento.
- Portabilidad: recibir los datos en formato estructurado y de uso común.
- Revocación del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- Reclamación ante la Autoridad de Control: Agencia Española de Protección de Datos (aepd.es) si considera que sus derechos no han sido atendidos.
Los derechos pueden ejercerse mediante email a info@spainpropertydealcheck.com indicando el derecho que se ejerce y aportando copia del DNI/NIE/Pasaporte para acreditar la identidad. Atenderemos la solicitud en plazo máximo de un mes (prorrogable a dos en casos complejos).
7. Decisiones automatizadas
El motor de cálculo del Free Deal Check y del Premium Report aplica reglas determinísticas (yield, cashflow, fiscalidad por régimen, score de riesgo) sobre los datos aportados. Estas reglas no producen efectos jurídicos sobre el interesado y el resultado no constituye decisión vinculante: es información orientativa que el cliente utiliza bajo su propia responsabilidad. No realizamos perfilado con efectos significativos en el sentido del Art. 22 RGPD.
8. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas al riesgo del tratamiento: cifrado TLS en tránsito, almacenamiento cifrado en reposo donde el proveedor lo soporta, control de accesos por roles, registro de actividad, copias de seguridad y revisión periódica de proveedores.
9. Menores
El sitio no se dirige a menores de 14 años y no recogemos conscientemente datos de menores. Si un menor hubiera facilitado datos sin consentimiento del titular de la patria potestad, su representante legal puede solicitar la supresión inmediata.
10. Cambios en la Política
Esta política puede actualizarse para reflejar cambios legales o operativos. Las versiones anteriores quedan archivadas y se indica siempre la fecha de la última actualización.
Privacy Policy
Last updated: 6 May 2026
1. Data controller
The controller of the personal data collected on spainpropertydealcheck.com is the service provider operating under the brand Spain Property Deal Check. Full identification details of the controller are made available to the customer during the contracting process through the payment platform and together with the invoice issued after payment.
Data protection contact: info@spainpropertydealcheck.com.
2. Data we process and purposes
| Purpose | Data processed | Legal basis (GDPR) | Retention |
|---|---|---|---|
| Handling Free Deal Check requests | Name, email, property data submitted in the form, submission IP | Art. 6(1)(b) — performance of a service requested by the data subject | 3 years from last interaction, unless a longer legal retention applies |
| Delivery of the Premium Report (paid service) | Contact details, property data, customer's tax data, payment metadata provided by Stripe | Art. 6(1)(b) — contract performance | Duration of relationship + 6 years for accounting and tax obligations |
| Invoicing and tax obligations | Name or company name, tax ID, address, amount, VAT | Art. 6(1)(c) — legal obligation | 6 years (Spanish Commercial Code) / 4 years (General Tax Act) — longer applies |
| Marketing of own services to existing customers | Email, name | Art. 21.2 Spanish E-Commerce Act — soft opt-in for similar own services with permanent right to object | Until unsubscription |
| Handling rights requests and complaints | Identification data and data needed to process the request | Art. 6(1)(c) — legal obligation | 3 years from resolution |
| Website security and fraud prevention | IP, technical logs, request headers | Art. 6(1)(f) — legitimate interest in service security | 12 months |
3. Source of the data
Data is provided directly by the data subject through the form or the payment platform. We do not process data obtained from third parties.
4. Recipients and processors
To provide the service, we share data with the following processors, all bound by Art. 28 GDPR data processing agreements:
- Stripe Payments Europe, Ltd. (Ireland) — payment processing, e-invoicing, fraud prevention. Stripe may transfer data to its US parent under SCCs and the EU-US Data Privacy Framework.
- Resend (transactional email provider, USA) — sending confirmation and report delivery emails. International transfer covered by SCCs.
- Tally (form capture, Belgium) — initial form intake.
- Vercel Inc. (serverless backend hosting, USA with EU regions available) — execution of the webhook that processes the form and triggers emails.
- Tax and accounting advisors of the provider, to the extent necessary for legal compliance.
We do not sell or transfer personal data to third parties for their own commercial purposes.
5. International transfers
Some processors are located outside the European Economic Area (mainly the United States). Such transfers rely on: Standard Contractual Clauses approved by the European Commission (Decision 2021/914), adherence to the EU-US Data Privacy Framework where certified, and additional technical measures (encryption in transit and at rest, data minimisation).
6. Data subject rights
You may exercise the rights granted by GDPR and Spanish data protection law at any time:
- Access — obtain confirmation of whether we process your data and access it.
- Rectification — correct inaccurate or incomplete data.
- Erasure ("right to be forgotten").
- Objection — object to processing on grounds relating to your particular situation.
- Restriction — request the temporary restriction of processing.
- Portability — receive your data in a structured, commonly used format.
- Withdrawal of consent at any time, without affecting the lawfulness of prior processing.
- Complaint with the Spanish Data Protection Agency (aepd.es) if you believe your rights have not been respected.
Rights may be exercised by emailing info@spainpropertydealcheck.com and providing a copy of an ID document for identity verification. We respond within one month (extendable to two in complex cases).
7. Automated decisions
The Free Deal Check and Premium Report engine applies deterministic rules (yield, cashflow, regime-by-regime tax, risk score) to client-supplied data. These rules do not produce legal effects on the data subject and the result is not a binding decision: it is informational analysis used at the customer's own responsibility. No profiling with significant effects under Art. 22 GDPR is carried out.
8. Security measures
We apply technical and organisational measures appropriate to the risk: TLS in transit, encrypted storage at rest where supported, role-based access controls, activity logging, backups and periodic vendor reviews.
9. Minors
The site is not directed to children under 14 and we do not knowingly collect data from minors. If a minor has submitted data without parental consent, their legal representative may request immediate deletion.
10. Changes to this Policy
This policy may be updated to reflect legal or operational changes. Previous versions are archived and the date of the latest update is always indicated.