Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Andrés Cambon Gómez, empresario individual que desarrolla su actividad bajo la denominación comercial ACG Inmobiliaria, NIF 73429392Y.

• Domicilio de contacto: Calle Asalto 67, 1.º B, 50002 Zaragoza, España.
• Correo electrónico: acginmobiliariazgz@gmail.com.
• Teléfono: 604 92 21 34.

Esta política informa del tratamiento de datos de visitantes del sitio web, personas que solicitan información o una valoración inmobiliaria y clientes de ACG Inmobiliaria.

2. Qué datos tratamos

Según la relación que tengas con ACG, podremos tratar: datos identificativos y de contacto (nombre, correo, teléfono), datos del inmueble, comunicaciones y solicitudes, información necesaria para encargos y operaciones inmobiliarias, documentación requerida por ley y datos técnicos estrictamente necesarios para prestar y proteger los servicios.

Cuando accedes a un formulario mediante un enlace de campaña que contiene parámetros de procedencia, y envías efectivamente el formulario, podemos asociar a tu solicitud los parámetros contenidos en ese enlace: fuente, medio, campaña, contenido y término de campaña (UTM), así como identificadores de campaña, conjunto de anuncios y anuncio cuando estén presentes. Esos parámetros pueden constituir datos personales al quedar asociados a tu solicitud. Si el enlace no contiene alguno, no lo inventamos.

Separadamente, si aceptas las categorías opcionales correspondientes, se podrán tratar datos de medición de audiencia o publicidad, como información de navegación, identificadores de tecnologías publicitarias y determinados datos técnicos. Si se utiliza Meta Conversions API con consentimiento, determinados datos de contacto pueden transformarse mediante SHA-256 antes del envío; un hash no convierte necesariamente esos datos en anónimos.

2 bis. Datos de la conversación por WhatsApp

Si nos facilitas tu teléfono en el formulario, podremos escribirte por WhatsApp, y también atenderemos tus mensajes si eres tú quien nos escribe primero. En ese canal tratamos: tu número de teléfono; el contenido de los mensajes que intercambiamos, incluidos los textos que escribas libremente; su fecha, hora y estado de entrega; los datos de tu vivienda y de tu situación de venta que nos cuentes (tipo de inmueble, zona, plazos, motivo, si eres propietario o quién decide); las citas que acuerdes; la valoración interna de tu solicitud descrita en el apartado 3 bis; la constancia de tu consentimiento para comunicaciones comerciales, con su fecha, versión y, en su caso, su retirada; y, si pides no recibir más mensajes, la constancia mínima de esa baja (teléfono y motivo) para no volver a escribirte.

No solicitamos datos de categorías especiales (salud, ideología, etc.). Si los incluyes por tu cuenta en un mensaje, solo se conservan en la conversación y no se utilizan para valorar tu solicitud.

3. Finalidades y bases jurídicas

a) Solicitudes y servicios inmobiliarios

Atender solicitudes de información y valoración, responder, contactar contigo, organizar visitas, preparar encargos, prestar servicios de intermediación inmobiliaria y gestionar operaciones. Base jurídica: aplicación de medidas precontractuales o ejecución de un contrato (art. 6.1.b del RGPD) cuando proceda; en tratamientos específicos se empleará la base correspondiente, informada antes de recoger los datos.

b) Atribución comercial interna de solicitudes

Cuando una persona envía un formulario desde un enlace con parámetros identificativos, ACG puede conservar la procedencia de esa solicitud para conocer qué campañas generan contactos, citas y operaciones, comparar resultados y comprobar la remuneración pactada con colaboradores comerciales. Este uso se limita a la información incluida en el enlace y necesaria para la atribución; no pretende reconstruir la navegación individual ni elaborar perfiles publicitarios.

La base jurídica es el interés legítimo de ACG en conocer el rendimiento y el origen de las solicitudes recibidas, conforme al art. 6.1.f del RGPD, sujeto a una ponderación de necesidad, proporcionalidad y derechos de las personas afectadas. Se ha optado por parámetros del enlace y su registro únicamente al enviar el formulario, en vez de instalar cookies para esta finalidad. Puedes ejercer el derecho de oposición, por motivos relacionados con tu situación particular, escribiendo al contacto de privacidad; ACG valorará la oposición conforme al art. 21 del RGPD.

Este registro es independiente de las cookies opcionales: rechazar cookies analíticas o de marketing no impide que, si finalmente envías el formulario, quede asociada la información de procedencia presente en el enlace, dentro de los límites y garantías indicados. Esta práctica no autoriza el uso de identificadores publicitarios rechazados ni la remisión de conversiones a plataformas de anuncios sin una base jurídica adecuada.

c) Analítica de audiencia

Cuando aceptes la categoría de analítica, podemos utilizar Google Analytics y las herramientas de medición opcionales que estén efectivamente activas para entender el uso del sitio web. Base jurídica: consentimiento, también en lo que resulte exigible por el art. 22.2 de la LSSI. El rechazo de las cookies opcionales no impide el funcionamiento esencial de la web.

d) Meta Pixel y Conversions API

Solo cuando exista consentimiento válido para marketing, ACG podrá utilizar Meta Pixel y Meta Conversions API para medir interacciones y enviar a Meta ciertos eventos de campaña, como la recepción de una solicitud, una cita o una venta posterior. Dependiendo de los eventos efectivamente habilitados, pueden comunicarse identificadores de publicidad, datos técnicos, identificadores derivados de datos de contacto mediante hash y, en operaciones, el importe de los honorarios netos de ACG sin IVA, nunca el precio total del inmueble. La finalidad es medir el rendimiento de las campañas y mejorar su distribución publicitaria.

La medición publicitaria y las comunicaciones a Meta se someten a la opción de marketing del panel de preferencias, a la información facilitada y a la posibilidad de retirar el consentimiento. Enviar un formulario no equivale a consentir Pixel ni CAPI. La retirada en el navegador afecta al seguimiento futuro desde ese navegador; si ya existe una solicitud en el CRM y se desea bloquear nuevos eventos de servidor relativos a ella, se puede solicitar también a ACG por los canales de privacidad. No se promete una sincronización automática entre todos los dispositivos y los registros del CRM.

e) Comunicaciones comerciales

Solo se remitirán comunicaciones comerciales electrónicas cuando corresponda conforme al art. 21 de la LSSI, con posibilidad de baja u oposición gratuita.

f) Seguridad y obligaciones legales

Protección del sitio y del CRM, prevención de abusos, atención de derechos y reclamaciones y cumplimiento de obligaciones fiscales, contables, contractuales y, cuando sea aplicable, de prevención del blanqueo. Bases jurídicas: intereses legítimos proporcionados u obligaciones legales, según el tratamiento.

Asistente de WhatsApp

A. Atender la solicitud que nos has hecho

Si marcas la casilla obligatoria del formulario, tratamos tus datos para contactarte por teléfono y por WhatsApp, mantener una primera conversación con un asistente virtual, preguntarte por tu vivienda, ofrecerte y gestionar una reunión con Andrés (recordatorios, ausencia, cancelación o cambio de la cita) y, mientras no nos pidas lo contrario, hacer seguimiento de esa solicitud: si dejas de contestar (hasta dos avisos), tras una ausencia o cancelación de la cita (hasta dos reintentos) y, después de la reunión, un primer contacto para saber si pudiste revisar la valoración. Los avisos se envían entre las 09:00 y las 20:00 (hora de Madrid) y se detienen en cuanto pides la baja. Base jurídica: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).

B. Comunicaciones comerciales por medios electrónicos

Si marcas la casilla opcional del formulario (desmarcada por defecto; tu solicitud se atiende igual si no la marcas), te enviaremos por WhatsApp comunicaciones comerciales sobre nuestros servicios, incluidos los seguimientos posteriores a la reunión (del segundo al séptimo contacto, que pueden incluir material informativo). Sin ese consentimiento no los enviamos, salvo que la ley lo permita (art. 21 LSSI-CE). Registramos la fecha y la versión del texto que aceptaste y también su retirada. Puedes retirar ese consentimiento en cualquier momento y sin coste escribiendo «no quiero más mensajes» en la propia conversación o escribiendo al correo de privacidad. Base jurídica: tu consentimiento (art. 6.1.a RGPD).

C. Fecha de venta indicada

Si nos dices que piensas vender más adelante, guardamos esa fecha y creamos una tarea interna para que una persona de ACG te contacte 3 meses antes de la fecha indicada y, en todo caso, como máximo 12 meses después de que nos hayas dado tu plazo. El asistente no te escribe por su cuenta en ese momento. Si el plazo indicado supera los dos años, te avisamos y no programamos ningún recontacto.

D. Organización interna de la atención

(apartado 3 bis), con base en nuestro interés legítimo en atender ordenadamente las solicitudes (art. 6.1.f RGPD), con derecho de oposición (apartado 8).

E. Seguridad, prevención de abusos, límites de envío, atención de derechos y reclamaciones

, con base en nuestro interés legítimo y en obligaciones legales (art. 6.1.f y 6.1.c RGPD).

3 bis. Asistente virtual, valoración interna e intervención humana

• Asistente virtual. La primera conversación por WhatsApp la gestiona un asistente automatizado de ACG, que se presenta como tal. Sigue un guion aprobado por ACG y, para entender mensajes escritos con libertad, utiliza un modelo de lenguaje de un proveedor externo (apartado 5). Cuando no puede o no debe responder (por ejemplo, honorarios, exclusividad u otras condiciones comerciales), traslada la conversación a una persona de ACG.
• Valoración interna de tu solicitud. A partir de lo que nos cuentas (intención de vender, plazo, situación del inmueble, compromiso y nivel de interacción) el sistema calcula una puntuación orientativa y clasifica la solicitud como de prioridad alta, media o baja; puede dejarla en «revisión de Andrés». Sirve únicamente para ordenar la atención del equipo; no condiciona el precio de ningún servicio ni te excluye de ninguno.
• Intervención humana. Una persona del equipo puede pausar el asistente y tomar el control de cualquier conversación, y los casos que lo requieren quedan en revisión. El asistente deja de escribirte si indicas que no tienes intención de vender o si tu fecha de venta supera los dos años, y siempre te avisa antes de dejar de escribirte. Puedes pedir en cualquier momento que una persona atienda tu caso.
• Publicidad. El contenido de tus conversaciones no se comunica a Meta con fines publicitarios. Solo si has dado tu consentimiento de marketing en el panel de cookies pueden comunicarse a Meta eventos de solicitud, cita o venta con tu teléfono, correo y nombre transformados mediante SHA-256 (un hash no convierte necesariamente estos datos en anónimos) y, sin transformar, los identificadores de Meta de tu navegador (_fbp y _fbc), tu dirección IP y el agente de usuario de tu navegador, tal como indica el apartado 5.

4. Cookies rechazadas y atribución

Puedes rechazar las cookies opcionales y seguir utilizando la web. El rechazo impedirá activar las tecnologías opcionales de analítica o marketing que requieran consentimiento.

No obstante, si envías una solicitud desde un enlace que indica de qué campaña proviene, esa información del propio enlace puede quedar asociada a la solicitud para la atribución comercial interna, en las condiciones del apartado anterior. No se necesitan para ello cookies, historial de navegación ni identificadores como fbclid, _fbp o _fbc cuando el marketing ha sido rechazado.

Puedes consultar o modificar tus preferencias en «Configurar cookies».

5. Destinatarios y proveedores

No vendemos datos personales. Los datos pueden ser accesibles a empleados y colaboradores autorizados en la medida necesaria para prestar los servicios, así como a proveedores tecnológicos que actúan según sus funciones y contratos aplicables. La infraestructura de ACG incluye Cloudflare (web), Vercel (CRM), Supabase (datos del CRM; proyecto principal en la región de Irlanda), Render (servicios del backend corporativo) y servicios de Google.

Con aceptación de marketing y si la integración está activa, pueden comunicarse datos a Meta mediante Pixel/CAPI. Para determinados procesos de recogida y transmisión podrán aplicarse las condiciones de corresponsabilidad de Meta; otras operaciones posteriores corresponden a Meta en los términos de su política y acuerdos. Consulta https://www.facebook.com/privacy/policy/.

Pueden comunicarse datos a notarías, participantes legítimos en una operación y autoridades cuando sea necesario o exista obligación legal.

Asistente de WhatsApp

Además de los proveedores ya indicados en la política (Cloudflare, Vercel, Supabase, Render y Google), para el asistente de WhatsApp intervienen estos proveedores, que tratan datos por cuenta de ACG según sus condiciones de tratamiento de datos publicadas:

• Twilio Inc. (conexión con WhatsApp): recibe tu teléfono y el contenido y estado de los mensajes. Twilio actúa como encargado y, para fines propios como administración de la cuenta, facturación, seguridad y prevención del fraude y del abuso, como responsable independiente, según su adenda de protección de datos.
• WhatsApp / Meta Platforms (red de mensajería): trata el teléfono, el contenido y los metadatos de los mensajes. Según los términos de tratamiento de datos de WhatsApp Business, actúa como encargado de ACG.
• Anthropic (modelo de lenguaje): recibe el texto del mensaje, la pregunta pendiente, los datos de tu solicitud ya declarados (tipo de vivienda, zona, plazo, etc.), los últimos seis intercambios y la fecha y hora. No recibe tu teléfono ni tu nombre. Actúa como encargado.
• Calendly (reserva de la reunión): recibe los datos que introduces al reservar (nombre, contacto) y la fecha de la cita. Actúa como encargado.
• Proveedor tecnológico del sistema de gestión, con acceso para soporte.

Accede al detalle de las conversaciones el personal autorizado de ACG, con permisos por rol. No vendemos tus datos ni los cedemos a terceros para publicidad.

6. Transferencias internacionales

Algunos proveedores pueden realizar tratamientos fuera del Espacio Económico Europeo. ACG debe identificar las transferencias concretas y comprobar el mecanismo aplicable (decisión de adecuación vigente, cláusulas contractuales tipo y, cuando proceda, garantías adicionales). La elección de una región europea para una base de datos no excluye por sí sola otros tratamientos o accesos internacionales. No afirmamos regiones de Render ni certificaciones o contratos individualmente aceptados sin pruebas actualizadas. Puedes solicitar información sobre las garantías aplicables al correo de privacidad.

Asistente de WhatsApp

Twilio, Anthropic y Calendly son empresas estadounidenses y WhatsApp/Meta puede tratar datos fuera del Espacio Económico Europeo, igual que parte de la infraestructura de alojamiento. Según las condiciones publicadas por cada proveedor, las transferencias se amparan, respectivamente, en: el Marco de Privacidad de Datos UE–EE. UU., normas corporativas vinculantes y cláusulas contractuales tipo (Twilio); cláusulas contractuales tipo (Anthropic); el Marco de Privacidad de Datos UE–EE. UU. y, subsidiariamente, cláusulas contractuales tipo (Calendly); y los anexos de transferencia de datos de WhatsApp Business (WhatsApp/Meta). Puedes solicitar información sobre estas garantías escribiendo al correo de privacidad.

7. Conservación

• Solicitudes que no culminan en contratación: plazo operativo de hasta 12 meses desde el último contacto, salvo oposición o supresión procedente o necesidad acreditada de conservar la información por reclamaciones u otra obligación. La revisión y supresión se realizan manualmente, según el procedimiento interno de ACG; no se promete borrado automático.
• Origen comercial: vinculado al expediente de solicitud y, si existe una operación, mientras sea necesario para gestionar la relación, justificar la atribución y atender obligaciones o reclamaciones aplicables, con acceso limitado.
• Contratos, operaciones y documentación legal: durante su vigencia y después los plazos de conservación o bloqueo exigidos por la normativa correspondiente.
• Comunicaciones comerciales por consentimiento: hasta su retirada, sin perjuicio del registro mínimo de baja.
• Analítica: conforme a la herramienta y a los ajustes reales; Google Analytics de ACG tiene configurados 2 meses para datos de eventos y 14 meses para datos de usuario, lo que no representa necesariamente todos los periodos de conservación de informes agregados o cookies.
• Datos tratados por Meta: también estarán sujetos a las condiciones y periodos propios de los tratamientos que realice Meta.
• Copias de seguridad: pueden conservar los datos hasta que caduquen conforme al ciclo del proveedor.

Concluidos los plazos, los datos se suprimirán o bloquearán cuando corresponda conforme al art. 32 de la LOPDGDD.

Asistente de WhatsApp

• Conversación y datos de cualificación: se conservan con tu solicitud hasta 12 meses desde tu último contacto con nosotros (los mensajes automáticos que te enviamos no reinician el plazo), salvo que te opongas o pidas su supresión, o que debamos conservarlos para atender reclamaciones o por una obligación legal. La supresión se realiza por revisión interna y mediante un procedimiento registrado; no es automática.
• Fecha de venta indicada: la tarea de recontacto se programa como máximo 12 meses después de que nos des tu plazo, de modo que no prolonga la conservación más allá de ese plazo.
• Consentimiento comercial: la constancia de su fecha, versión y retirada se conserva con la solicitud y durante el mismo plazo.
• Baja: conservamos solo el mínimo (teléfono y motivo) mientras sea necesario para respetarla.
• Citas, operaciones y contratos: durante los plazos legales aplicables si llegas a contratar con nosotros.
• Proveedores: cada proveedor conserva los datos según sus propias condiciones. Con carácter general: Anthropic elimina de sus sistemas las entradas y salidas de su API en un máximo de 30 días desde su recepción o generación, salvo obligaciones legales o de seguridad; Twilio y Calendly conservan los datos mientras ACG los mantenga en el servicio y los suprimen tras la terminación del contrato conforme a sus condiciones; WhatsApp los suprime conforme a los términos de WhatsApp Business. Las copias de seguridad caducan según el ciclo de cada proveedor.

8. Derechos y ejercicio

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando proceda y oposición a los tratamientos basados en interés legítimo. También puedes retirar los consentimientos otorgados sin efecto retroactivo sobre los tratamientos ya efectuados. Para solicitarlo, escribe a acginmobiliariazgz@gmail.com o dirígete a Calle Asalto 67, 1.º B, 50002 Zaragoza, España. ACG verificará tu identidad cuando resulte necesario y responderá, por regla general, en un mes, ampliable en los casos legalmente previstos.

Oposición a la atribución interna: puedes indicar expresamente que te opones a que se utilicen datos de procedencia asociados a tu solicitud. ACG tramitará y documentará la petición, analizará si procede dejar de tratarlos y aplicará las medidas de supresión, limitación o bloqueo correspondientes. La tramitación es manual: no existe un botón automático para ello.

Retirada de marketing relativa a una solicitud anterior: puedes pedir por el mismo correo que ACG bloquee nuevas comunicaciones publicitarias relativas a tu expediente cuando proceda. Las comunicaciones ya efectuadas no se revierten automáticamente.

Puedes reclamar ante la Agencia Española de Protección de Datos, https://www.aepd.es/.

Asistente de WhatsApp

Además de los derechos ya recogidos: puedes oponerte (art. 21 RGPD) a los tratamientos basados en interés legítimo, incluida la valoración interna de tu solicitud; retirar tu consentimiento en cualquier momento, tan fácilmente como lo diste (en la propia conversación o por correo), sin efecto retroactivo; pedir intervención humana, expresar tu punto de vista e impugnar cualquier decisión basada en tratamiento automatizado; y ejercer tus derechos de acceso, rectificación, supresión, limitación y portabilidad también sobre el contenido de la conversación. Respondemos en el plazo de un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad, menores y sitios externos

ACG aplica medidas técnicas y organizativas apropiadas al riesgo y limita los accesos al personal autorizado. Los servicios se dirigen a personas mayores de edad con capacidad para contratar. Si sigues enlaces a redes sociales, mensajería o mapas, sus titulares pueden tratar datos conforme a sus propias políticas. Ante incidentes de seguridad se cumplirán los deberes de evaluación y notificación que correspondan.

Asistente de WhatsApp

Las comunicaciones con los proveedores se realizan por conexiones cifradas. El acceso al sistema de gestión exige cuenta individual con permisos por rol, y el envío automático está limitado por horario, número máximo de intentos y ausencia de baja u oposición.

10. Cambios en esta política

ACG puede modificar esta política por cambios normativos, organizativos o tecnológicos. Publicará la versión vigente y, cuando resulte necesario, facilitará nueva información o solicitará un consentimiento actualizado.

Asistente de WhatsApp

Publicaremos cualquier cambio de esta política y, cuando sea necesario, te informaremos o solicitaremos de nuevo tu consentimiento. El asistente no inicia mensajes a quien se haya registrado con una versión de esta política que no cubra WhatsApp y el asistente automatizado.