Política de privacidad

1. Responsable del tratamiento

Responsable

COMPLETAR_RAZON_SOCIAL

NRT

COMPLETAR_NRT

Domicilio

COMPLETAR_DOMICILIO_SOCIAL

Contacto

ticand@gmail.com

2. Marco normativo

Andorra no forma parte de la Unión Europea. El tratamiento de datos se rige por la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals, y la autoridad de control competente es la Agència Andorrana de Protecció de Dades (APDA). La normativa andorrana está alineada con el estándar europeo, y la Unión Europea reconoce a Andorra como territorio con nivel de protección adecuado.

3. Qué datos tratamos

Navegar por MercatImmo no requiere registro y no solicita ningún dato identificativo. Consultar precios, mapas, mercado y anuncios funciona sin cuenta y sin identificarte.

Al navegar sin cuenta se trata una sola categoría de información:

• Datos técnicos de conexión. El servidor registra la dirección IP, la fecha y hora, la ruta solicitada y el agente de usuario, en los registros propios del servicio web. Son necesarios para prestar el servicio y detectar abusos o incidencias de seguridad.

Si decides crear una cuenta para guardar búsquedas y recibir alertas, se tratan además:

• Tu dirección de email. Es el único dato personal que se te pide, y es imprescindible: hace de identificador de la cuenta, es el medio de acceso —se entra mediante un enlace enviado por correo, sin contraseña— y es la dirección a la que se envían las alertas.
• Datos de sesión y acceso. Fecha de alta, fecha del último acceso, y el navegador y la dirección IP desde los que se solicitó cada enlace de acceso. Sirven para sostener la sesión y para detectar solicitudes abusivas.
• Intentos de acceso. Cada solicitud de enlace deja registrados la dirección de correo y la IP desde la que se pidió, incluidas las solicitudes que se rechazan. Es lo que permite frenar a quien intente usar el formulario de acceso para enviar correo masivo a direcciones ajenas. Se borran a las 24 horas.
• Segundo factor, si lo activas. El secreto que comparte tu aplicación de autenticación y tus códigos de recuperación. Los códigos se guardan hasheados. El secreto no puede guardarse hasheado —hace falta el valor original para comprobar los códigos que genera tu móvil, igual que en cualquier implementación de este mecanismo—, y desaparece en cuanto desactivas el segundo factor.
• Tus alertas. El nombre que les des, los filtros de búsqueda guardados y el registro de qué anuncios se te han notificado ya, necesario para no enviarte dos veces el mismo.

Ni los enlaces de acceso ni los identificadores de sesión se almacenan en un formato utilizable: en la base de datos solo se guarda su huella criptográfica, del mismo modo que se haría con una contraseña.

4. Analítica: ninguna

Este sitio no lleva analítica. No hay ninguna herramienta de medición instalada, ni propia ni de terceros: ni Google Analytics, ni alternativas autoalojadas, ni píxeles de redes sociales. Las páginas que visitas no se cuentan en ningún panel.

Lo que esto implica:

• No se instalan cookies de analítica ni identificadores persistentes.
• No se rastrea a los visitantes entre sitios web distintos.
• No se elaboran perfiles individuales de comportamiento.
• No se cede ningún dato de navegación a proveedores de analítica, porque no se recoge ninguno más allá de los registros técnicos del apartado anterior.

5. Base jurídica y finalidad

Para los registros técnicos de la navegación sin cuenta, y para el registro de intentos de acceso, la base es el interés legítimo del responsable en mantener el sitio operativo y seguro y en impedir que se abuse del formulario de acceso. No se elaboran perfiles ni se identifica a los visitantes.

Para la cuenta y las alertas, la base es la ejecución de la relación que tú solicitas: sin tu email no es posible darte acceso ni enviarte los avisos que has pedido. Este tratamiento existe únicamente porque lo has iniciado, y termina cuando eliminas la cuenta.

Los datos no se utilizan para publicidad, no se venden ni se comparten con terceros con fines comerciales. Tu email no se usa para enviarte comunicaciones comerciales: solo enlaces de acceso y las alertas que hayas configurado.

6. Conservación

Los registros técnicos del servidor se conservan durante el tiempo estrictamente necesario para garantizar la seguridad del servicio y se rotan periódicamente. No hay métricas de analítica que conservar.

• Enlaces de acceso: caducan a los 15 minutos, solo pueden usarse una vez, y se eliminan automáticamente al caducar.
• Sesiones: 30 días si marcas la casilla para que se te recuerde. Si no la marcas, caducan a las 12 horas y además desaparecen al cerrar el navegador. En ambos casos se eliminan automáticamente, y cerrar sesión las invalida de inmediato.
• Intentos de acceso: 24 horas.
• Cuenta y alertas: se conservan mientras la cuenta exista. Al eliminarla, se borran también sus alertas y su historial de notificaciones.

7. Encargados de tratamiento

El sitio se aloja en un servidor contratado a un proveedor de infraestructura, que actúa como encargado del tratamiento y accede a los datos únicamente en la medida necesaria para prestar el servicio de alojamiento.

Si tienes cuenta, el envío de los correos —enlaces de acceso y alertas— se realiza a través de Brevo (Sendinblue SAS, Francia), que actúa como encargado del tratamiento. Para poder entregarte el mensaje, tu dirección de correo y el contenido del aviso se transmiten a ese proveedor. Si nunca creas una cuenta, esto no llega a producirse.

La cartografía de las páginas con mapa la proporciona Google Maps (Google Ireland Limited). Google no actúa aquí como encargado nuestro sino como responsable de su propio tratamiento: define él las finalidades de lo que recoge, y sus condiciones y su política de privacidad son las que se aplican a esos datos.

Esa petición expone tu dirección IP a dicho proveedor. También lo hace una parte de las fotos de los anuncios: las de los portales que no pasan por nuestro reescalado las pide tu navegador directamente al servidor de la agencia. Ambos casos se detallan en la política de cookies.

8. Datos de los anuncios

La información inmobiliaria publicada procede de anuncios difundidos públicamente por agencias y portales. Se refiere a inmuebles, no a personas físicas. Cuando un anuncio incluye datos de contacto de una agencia, se trata de datos profesionales publicados por la propia agencia con finalidad comercial, y se enlaza siempre a la fuente original.

Si consideras que en el sitio aparece información personal que no debería estar, escríbenos a ticand@gmail.com y la retiraremos sin demora injustificada.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a ticand@gmail.com, indicando el derecho que deseas ejercer.

Si tienes cuenta, escribe desde la dirección con la que te registraste: es la forma de acreditar que la solicitud es tuya.

Para la navegación sin cuenta, al no recoger datos identificativos no es posible vincular la información tratada con una persona concreta, lo que puede impedir atender determinadas solicitudes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA): https://www.apda.ad.