Información sobre el tratamiento de datos personales

1. Preámbulo

De conformidad con el Reglamento (UE) 2016/679 (en adelante, «RGPD») y el Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018 (Código italiano de protección de datos personales), el Responsable del tratamiento desea facilitar al usuario (en adelante, el «Interesado») la siguiente información sobre el tratamiento de sus datos personales recogidos a través de este portal y de sus servicios conexos.

2. Responsable del tratamiento

El Responsable del tratamiento de los datos es:

• Responsable: Michele Palmieri (titular del servicio Relinx)
• Sede: Via Enrico Fermi 6, 34074 Monfalcone (GO), Italia
• N.º de IVA: IT01274610318 — Código fiscal: PLMMHL79R13G916B
• Correo electrónico para solicitudes de privacidad: info@relinx.it
• Delegado de Protección de Datos (DPO): no designado

3. Tipos de datos tratados

A través del portal pueden recogerse las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, código fiscal (si es necesario para la celebración de contratos).
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección de residencia o domicilio.
• Datos del inmueble: en caso de solicitud de valoración o venta, datos relativos al inmueble (dirección, características, eventual documentación catastral y energética).
• Datos de preferencia: tipo de inmueble buscado, zona geográfica, presupuesto, necesidades específicas.
• Datos de navegación: dirección IP, datos de sesión, registros de acceso (véase también la sección 9 - Cookies).
• Datos de consentimiento: registro de los consentimientos prestados al tratamiento (IP, fecha y hora, contenido del consentimiento) con fines de auditoría conforme al art. 7 del RGPD.

4. Finalidades del tratamiento y bases jurídicas

Los datos se tratan para las siguientes finalidades, cada una fundada en la correspondiente base jurídica:

1. Prestación del servicio solicitado (p. ej. valoración de un inmueble, solicitud de información sobre un anuncio, registro en el área de usuario): ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
2. Cumplimiento de obligaciones legales (fiscales, antiblanqueo, conservación documental): obligación legal (art. 6.1.c RGPD).
3. Seguridad del portal y prevención de abusos (análisis de registros, protección frente a ataques): interés legítimo del Responsable del tratamiento (art. 6.1.f RGPD).
4. Envío de comunicaciones comerciales y promocionales (boletines, alertas de nuevos inmuebles acordes con las búsquedas guardadas): consentimiento explícito (art. 6.1.a RGPD), revocable en cualquier momento.
5. Análisis estadístico agregado del uso del portal para mejorar sus funcionalidades: consentimiento (art. 6.1.a RGPD y art. 122 del Código italiano de protección de datos), prestado mediante el banner de cookies y revocable en cualquier momento; sin consentimiento no se activa ninguna herramienta de análisis.

La comunicación de los datos es facultativa, pero necesaria para las finalidades indicadas en los puntos 1, 2 y 3. La falta de comunicación puede impedir la prestación del servicio solicitado. Los datos a que se refieren los puntos 4 y 5 son opcionales y revocables en cualquier momento.

5. Modalidades del tratamiento

El tratamiento de los datos se realiza con herramientas informáticas y telemáticas, con lógicas estrictamente relacionadas con las finalidades indicadas, y con la adopción de medidas técnicas y organizativas adecuadas para garantizar la seguridad, la confidencialidad y la integridad de los datos (art. 32 RGPD), entre ellas:

• cifrado en tránsito (HTTPS) para todas las comunicaciones entre el navegador del usuario y el servidor;
• cookies de sesión protegidas con los indicadores Secure, HttpOnly y SameSite=Lax;
• control de accesos basado en roles (autenticación, separación de los compartimentos de cada agencia);
• copias de seguridad periódicas de la base de datos y de los archivos cargados;
• registros de acceso y seguimiento de las modificaciones con fines de auditoría.

6. Destinatarios de los datos

Los datos personales son tratados por el personal interno del Responsable del tratamiento (agentes, administradores, personal técnico), debidamente instruido. Además, pueden comunicarse a los siguientes sujetos, designados encargados del tratamiento conforme al art. 28 del RGPD cuando proceda:

• proveedor del servicio de alojamiento y nube (servidor VPS);
• proveedor del servicio de envío de correos electrónicos transaccionales;
• Google Ireland Limited, para el servicio de estadísticas Google Analytics 4, activado solo con el consentimiento previo a las cookies de análisis (dirección IP anonimizada, sin perfilado publicitario);
• Google Ireland Limited, para Google Maps (vista satélite y callejero), cargado solo con el consentimiento previo a la categoría de cookies «Preferencias» (sin consentimiento se usan los mapas Esri/ArcGIS);
• proveedores cartográficos (teselas Esri/ArcGIS y, para la vista 3D, OpenFreeMap), que reciben la dirección IP del visitante necesaria para servir las teselas de los mapas;
• proveedores de servicios de monitorización de errores de la aplicación (p. ej. Sentry), respetando los criterios de anonimización de datos personales;
• portales inmobiliarios de publicación de anuncios (p. ej. Immobiliare.it, Idealista), limitado a los datos estrictamente necesarios para la publicación;
• profesionales y consultores (contables, abogados) para el cumplimiento de obligaciones legales;
• autoridades judiciales y administraciones públicas, cuando lo exija la ley.

Ningún dato es objeto de transferencia fuera de la UE sin la adopción de garantías adecuadas previstas en el Capítulo V del RGPD. En relación con Google Analytics, los datos pueden ser tratados por Google también en Estados Unidos sobre la base del EU-US Data Privacy Framework o de cláusulas contractuales tipo.

7. Conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para la consecución de las finalidades indicadas y, en particular:

• datos relativos a contratos celebrados: 10 años desde el fin de la relación, para cumplir las obligaciones civiles y fiscales;
• datos relativos a solicitudes de información que no han dado lugar a un contrato: 24 meses desde la fecha de la última interacción;
• datos de consentimiento y registros de marketing: durante toda la vigencia del consentimiento prestado y durante 24 meses más tras su revocación, a efectos probatorios conforme al art. 7.1 RGPD;
• datos de navegación y registros de la aplicación: 12 meses, salvo que sea necesaria una conservación más prolongada por razones de seguridad informática.
• datos estadísticos recopilados con Google Analytics (solo con consentimiento): 14 meses.

Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma irreversible.

8. Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD, el Interesado tiene derecho a:

• Acceso a sus datos y obtención de una copia (art. 15);
• Rectificación de los datos inexactos o incompletos (art. 16);
• Supresión de los datos en los casos previstos en el art. 17 («derecho al olvido»);
• Limitación del tratamiento en los casos previstos en el art. 18;
• Portabilidad de los datos en formato estructurado y legible por máquina (art. 20);
• Oposición al tratamiento con fines de marketing en cualquier momento (art. 21), o al tratamiento basado en el interés legítimo;
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (art. 7.3);
• Reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) (www.garanteprivacy.it) o ante otra autoridad de control competente.

Para ejercer estos derechos, el Interesado puede escribir a la dirección de correo electrónico indicada en el punto 2. La respuesta se facilitará en los plazos previstos en el art. 12 RGPD (en el plazo de un mes, prorrogable por dos meses más en casos complejos).

9. Cookies

El portal utiliza cookies técnicas estrictamente necesarias para el funcionamiento del servicio y, solo con consentimiento previo, cookies de análisis estadístico (Google Analytics 4). Para el detalle de las cookies utilizadas, sus finalidades y las modalidades de gestión, consulte la política de cookies.

10. Datos de Google (Gmail y Google Calendar)

Relinx permite a los usuarios profesionales (agentes y agencias inmobiliarias) conectar, solo si lo deciden, su propia cuenta de Google para usar desde el CRM el buzón de Gmail y Google Calendar. Esta sección describe cómo tratamos los datos obtenidos a través de las API de Google.

Sección añadida el 3 de octubre de 2026; el responsable indicado en el punto 2 se actualizó en la misma fecha.

Qué datos y qué permisos

• Dirección de correo electrónico e identificador de la cuenta de Google (permisos openid y email): para reconocer qué cuenta está conectada.
• Gmail (permiso https://mail.google.com/): lectura, envío y organización de los mensajes del buzón conectado (remitentes, destinatarios, asunto, texto y archivos adjuntos) dentro del CRM. Sincronizamos únicamente la bandeja de entrada: al principio los últimos 14 días (hasta 100 mensajes), después los mensajes nuevos; un mensaje más antiguo solo se importa si el usuario lo busca o lo abre.
• Google Calendar (permiso https://www.googleapis.com/auth/calendar): lectura, creación y modificación de los eventos del calendario conectado, para sincronizarlos con la agenda del CRM.

Cómo los utilizamos

• Mostrar y enviar el correo dentro del CRM y vincularlo a los contactos, inmuebles y solicitudes de la agencia.
• Mostrar y actualizar citas y actividades en el calendario conectado.
• No utilizamos los datos de Google para publicidad, para elaborar perfiles ni para vender información a terceros.
• No utilizamos los datos de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático de uso general.
• El personal técnico del servicio accede a los datos de Google solo para la asistencia solicitada por el usuario, por razones de seguridad o por obligación legal.

Dónde se conservan y cómo se protegen

• Copia de los mensajes y eventos sincronizados en la base de datos del CRM, alojada en un servidor en la Unión Europea gestionado por el Responsable del tratamiento.
• Los tokens de acceso a Google están cifrados en la base de datos y nunca son visibles en claro para los usuarios.
• El correo conectado solo es visible para el usuario que lo conectó y, en los buzones compartidos de la agencia, para los usuarios de la agencia autorizados por el rol asignado.
• Comunicaciones cifradas (HTTPS) y control de accesos basado en roles.

Compartición

No vendemos ni cedemos los datos de Google. Solo son accesibles para los proveedores técnicos necesarios para el servicio (alojamiento), vinculados por acuerdos de confidencialidad y de tratamiento de datos, y para las autoridades cuando lo exija la ley.

Revocación y eliminación

• El usuario puede desconectar la cuenta en cualquier momento desde Ajustes → Buzones de correo y desde los ajustes del calendario del CRM.
• El usuario también puede revocar el acceso desde la página de Google myaccount.google.com/permissions.
• La desconexión elimina los tokens de acceso. A petición del usuario, enviada a la dirección de correo electrónico indicada en el punto 2, eliminamos también las copias de los mensajes, archivos adjuntos y eventos ya sincronizados.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google respetarán la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
Relinx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

11. Modificaciones de esta política

El Responsable del tratamiento se reserva el derecho de actualizar la presente información para reflejar cambios normativos, organizativos o tecnológicos. Se invita al Interesado a consultar periódicamente esta página; en caso de modificaciones sustanciales se facilitará la información adecuada.

Versión 1.1 — 5 de octubre de 2026