Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Rise Real Bali, agencia inmobiliaria con sede en Bali (Indonesia). Datos de contacto: [email protected], WhatsApp y el teléfono +62 812 3769 2133.

Esta política se ajusta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), al RGPD del Reino Unido (UK GDPR) y a la Ley indonesia n.º 27 de 2022 de Protección de Datos Personales. El RGPD es aplicable en virtud de su artículo 3.2, porque ofrecemos nuestros servicios a personas que se encuentran en la Unión Europea.

Representante en la UE y en el Reino Unido

Rise Real Bali no está establecida en la Unión Europea ni en el Reino Unido. Conforme al artículo 27 del RGPD y del UK GDPR, cualquier cuestión sobre protección de datos puede dirigirse también a nuestros representantes en esos territorios.

• Representante en la UE: —
• Dirección: —
• Correo electrónico: —
• Representante en el Reino Unido: —
• Dirección: —
• Correo electrónico: —

Datos que se recogen a través de los formularios

riserealbali.com no tiene registro de usuarios, inicio de sesión ni boletín. Todas las páginas pueden consultarse sin facilitar nombre, teléfono ni correo electrónico.

Los formularios de solicitud piden el nombre, un número de teléfono o de WhatsApp, un correo electrónico opcional y unas líneas sobre lo que se busca. Al pulsar el botón de envío, el formulario llega a nuestro servidor y, desde él, a nuestro sistema de gestión de clientes (CRM). Con el formulario se transmiten la página desde la que se envía, el idioma y el dominio de la web y, si existen, los parámetros de campaña (UTM) del enlace de llegada. Nuestro servidor web no guarda copia.

El formulario solo se envía si se marca la casilla de consentimiento, que nunca aparece marcada de antemano. Si el envío falla, el formulario ofrece abrir WhatsApp o el programa de correo con el mismo texto, y no recibimos nada hasta que el propio usuario envía ese mensaje.

Qué datos recibimos y con qué finalidad

Cuando se nos escribe o se envía un formulario, recibimos únicamente lo que el usuario decide facilitar: nombre o nombre de usuario, teléfono, correo electrónico y el contenido del mensaje. Si la compra sigue adelante, recibimos también los documentos que exige una operación inmobiliaria en Indonesia, como la copia del pasaporte.

Las solicitudes y conversaciones se guardan en el CRM para que la persona que atiende cada solicitud tenga su historial. Podemos usar programas informáticos para clasificar las solicitudes entrantes y redactar algunas primeras respuestas por mensajería. Cada compra la lleva una persona del equipo, y no se toman decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten de forma similarmente significativa (artículo 22 del RGPD).

No se solicitan categorías especiales de datos, como datos de salud u opiniones políticas. La web no está dirigida a menores de 18 años.

Bases jurídicas del tratamiento

• Responder a la solicitud enviada por formulario o por mensajería, seleccionar inmuebles y acompañar la compra: aplicación, a petición del interesado, de medidas precontractuales y ejecución del contrato (artículo 6.1.b del RGPD). La casilla de cada formulario confirma que el usuario ha pedido que contactemos con él.
• Conservar la documentación de la operación durante el plazo que exige la ley indonesia: cumplimiento de una obligación legal (artículo 6.1.c).
• Conservar la correspondencia para atender consultas posteriores y defender nuestros derechos, y los registros del servidor web para mantener la seguridad de la web: interés legítimo (artículo 6.1.f).
• Estadísticas de visitas, si se activa la analítica: consentimiento prestado en el aviso de cookies (artículo 6.1.a). El consentimiento puede retirarse en cualquier momento.

Destinatarios de los datos

No vendemos datos personales ni los cedemos para fines comerciales de terceros.

Los mensajes pasan por los servicios que el usuario elige para contactarnos (WhatsApp, su proveedor de correo), con sus propias condiciones. En nuestra actividad tratan también los datos, como encargados del tratamiento, los proveedores con los que trabajamos. El alojamiento web y la red de distribución de contenidos ven los registros habituales del servidor: dirección IP, tipo de navegador y hora de la petición. Nuestro proveedor de correo y el de CRM guardan mensajes y solicitudes. Si hay consentimiento, el proveedor de analítica ve las estadísticas de visitas. Con el acuerdo del usuario, comunicamos lo que requiere la operación a la promotora o al vendedor del inmueble, al notario y a los abogados que intervienen en la compra.

El sitio está alojado en OVHcloud, en un centro de datos de Canadá, y se sirve a través de Cloudflare. Las solicitudes que el usuario envía por los formularios se guardan en nuestro CRM.

Transferencias internacionales

Nuestro equipo trabaja en Indonesia, por lo que los mensajes se tratan allí. La Comisión Europea no ha adoptado una decisión de adecuación respecto de Indonesia. La transferencia se basa en que es necesaria para responder a la solicitud del propio usuario y para ejecutar el contrato que este solicita (artículo 49.1.b del RGPD). Cuando un proveedor realiza transferencias periódicas, se aplican las cláusulas contractuales tipo de la Comisión Europea o el mecanismo de transferencia del propio proveedor.

Plazo de conservación

Una conversación se conserva mientras está activa y hasta 24 meses después del último mensaje, para poder retomarla si el usuario vuelve. Si termina en una compra, la documentación de la operación se conserva durante el plazo que exige la ley indonesia sobre registros mercantiles.

Transcurridos esos plazos, los datos se suprimen o se anonimizan. Si el usuario lo solicita, se suprimen antes, salvo que un contrato firmado o la ley obliguen a conservarlos.

Derechos del usuario

El usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. La oposición cabe frente al tratamiento basado en nuestro interés legítimo. El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos basta con escribir a [email protected] o a nuestro representante en la UE o en el Reino Unido e indicar qué derecho se ejerce. El ejercicio de los derechos es gratuito. La respuesta se da en el plazo de un mes, prorrogable otros dos meses en casos complejos, con aviso previo (artículo 12 del RGPD y artículo 12 de la LOPDGDD).

Si el usuario considera que no se han atendido sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España, o ante la autoridad de protección de datos del Estado de la UE en el que resida o trabaje. En el Reino Unido, la autoridad competente es la Information Commissioner's Office (ICO).

Seguridad

El acceso a las conversaciones con clientes está limitado a las personas del equipo que llevan cada solicitud. Se usan canales cifrados cuando el servicio lo permite, y la correspondencia con clientes no se guarda en recursos públicos.

Cambios en esta política

Si esta política cambia, la nueva versión sustituye a la publicada en esta página y se actualiza la fecha de entrada en vigor que figura al pie. Si el cambio afecta al uso de datos ya facilitados, lo comunicaremos en la conversación que ya mantenemos con el usuario.