Política de privacidad

Quién es el responsable

Responsable en el sentido del RGPD es Scan my Home GmbH, Millennium City, Handelskai 94/Stiege 4/5. OG, 1200 Wien, Österreich. Las cuestiones de protección de datos diríjalas a office@scanmyhome.de.

No hemos nombrado un delegado de protección de datos porque no se dan los requisitos del artículo 37 del RGPD.

Para qué tratamos datos, y con qué base jurídica

Todo tratamiento necesita un fundamento en la ley. Estos son los nuestros, cada uno con la norma en la que nos apoyamos:

• Cuenta y acceso, saldo, elaboración de un informe. Es la ejecución del contrato con usted, artículo 6.1.b del RGPD. Sin estos datos no podemos prestarle el servicio contratado.
• Facturas, contabilidad, conservación. Obligación legal, artículo 6.1.c del RGPD, en relación con los plazos fiscales de conservación.
• Consultas a través del formulario de contacto o del asistente.Interés legítimo, artículo 6.1.f del RGPD, a saber, responder a su consulta; si la consulta da lugar a un contrato, entonces la letra b.
• Funcionamiento, seguridad, prevención de abusos (registros del servidor, registro de intentos de acceso, frenos contra solicitudes automatizadas). Interés legítimo, artículo 6.1.f del RGPD: poder explotar un servicio que no se vea desbordado.
• Boletín. Su consentimiento, artículo 6.1.a del RGPD. Su dirección entra en la lista solo tras una confirmación: usted la introduce, le enviamos un correo con un enlace, y solo su clic en ese enlace activa el envío. El enlace es válido siete días. Mientras no lo pulse, no pasa nada, y quien introduzca una dirección ajena no consigue nada con ello. Registramos, de cada confirmación, cuándo se produjo, a qué redacción dio usted su consentimiento y en qué página. Puede retirar el consentimiento en cualquier momento con efectos para el futuro. Al pie de cada correo del boletín hay un enlace de baja que le lleva a una página con un único botón; no hace falta ningún motivo. Sirve igual una nota sin formalidades a office@scanmyhome.de. Registramos cuándo se ha dado de baja, para poder acreditarlo.
• Si nos permite recordar su estado (espacio guardado). Su consentimiento, artículo 6.1.a del RGPD, y para dejar la identificación en su dispositivo, además el artículo 165.3 de la ley austríaca de telecomunicaciones (TKG 2021) o el artículo 25.1 de la ley de telecomunicaciones y protección de datos (TDDDG). Se le pregunta en un único momento, mientras una comprobación está en curso, y no al entrar en la página. Rechazar es igual de rápido que aceptar, ambas respuestas tienen el mismo diseño, y quien no responde, no le pasa nada. Registramos cuándo respondió, con qué versión del texto y para qué fines, además del país, el idioma y la página en la que se le preguntó. Este registro no contiene ni nombre, ni dirección de correo, ni dirección IP. Puede retirar el consentimiento en cualquier momento sin justificación mediante el botón en la página de cookies; borra de inmediato ambas cookies y el espacio guardado. Qué consta en ese espacio y qué no, está también ahí.
• Recuento de los recorridos por nuestra página. Interés legítimo, artículo 6.1.f del RGPD, a saber, reconocer en qué punto nuestra oferta no queda clara. Este recuento no accede a nada en su dispositivo y no pone ninguna cookie, se ejecuta solo en nuestro servidor; por eso tampoco hace falta aquí consentimiento conforme al artículo 165 de la TKG o al artículo 25 de la TDDDG. En el valor con el que se designa una sesión interviene la fecha del día, por lo que la misma persona es, al día siguiente, otra sesión distinta. Con ello no se crea ningún perfil de persona, ni es posible. Si hubiera que sumar varios días, se lo preguntaríamos antes; ese es el segundo punto en la pregunta de recordar su estado, y se basaría entonces en su consentimiento, artículo 6.1.a del RGPD.

Una estimación de en qué punto de su recorrido se encuentra alguien la derivamos únicamente de estos pasos. Para ello no usamos rasgos de su persona, ni edad, ni ingresos, ni poder adquisitivo, ni datos comprados a terceros.

Esta estimación decide exclusivamente qué aviso le mostramos. No tiene efectos jurídicos y en particular no influye en su precio; no se produce ninguna decisión automatizada en el sentido del artículo 22 del RGPD.

No está obligado a darnos datos. Pero sin dirección de correo no hay cuenta, y sin datos del inmueble no hay análisis. El teléfono y la fecha de nacimiento son voluntarios, más abajo se explica por qué.

Qué datos se tratan

Para un análisis tratamos los datos del inmueble que usted nos entrega (enlace, texto, fotos, documentos subidos) y los datos de registro del servidor técnicamente necesarios. Las fotos y los documentos se usan exclusivamente para elaborar su informe.

Cuando crea una cuenta, guardamos su dirección de correo, su contraseña (solo como un valor de verificación no reconstruible, nunca en texto claro), su nombre y su país. El nombre lo necesitamos para el tratamiento, el país decide qué legislación y qué registros oficiales rigen para su análisis.

El teléfono y la fecha de nacimiento son voluntarios: el número lo usamos exclusivamente para consultas sobre un análisis en curso, la fecha de nacimiento solo cuando haya que comprobar un pago. Si deja ambos en blanco, todo funciona igual. Todos estos datos puede consultarlos, cambiarlos y borrarlos junto con la cuenta en cualquier momento desde su cuenta.

A esto se añade el idioma en el que le escribimos. Lo determinamos una vez, al crear la cuenta, a partir de su país o de la versión en el idioma de esta página en la que se ha registrado. Sirve únicamente para redactar nuestros mensajes en ese idioma, y no se transmite a nadie. Si quiere cambiarlo, responda a uno de nuestros correos o escriba a office@scanmyhome.de.

Tratamiento con IA

Para elaborar el análisis se transmiten datos del inmueble a un proveedor de IA con sede en los Estados Unidos y se tratan allí por encargo nuestro. Lo mismo rige para lo que usted escriba en el campo de preguntas del asistente en la página. Su dirección IP y su dirección de correo no se transmiten en el proceso. No entregue documentos con datos personales de terceros, salvo que esté autorizado a ello.

Sus datos no entrenan ningún modelo de IA. El proveedor no puede, por contrato, usar los contenidos transmitidos para entrenar sus modelos, y nosotros mismos no entrenamos ningún modelo propio con sus datos del inmueble, documentos o preguntas.

Al final no decide un sistema automático sobre usted. El análisis valora un inmueble, no a una persona. No se produce ninguna decisión automatizada en el sentido del artículo 22 del RGPD que tenga efectos jurídicos para usted, ni ninguna elaboración de perfiles sobre usted como persona. Lo que consta en el informe es una estimación sobre el inmueble, a la que puede oponerse y que debería hacer verificar.

Quién más llega a ver sus datos

No vendemos datos y no cedemos nada con fines publicitarios. Estos son exactamente los destinos a los que van datos durante el funcionamiento:

• Proveedor de IA (Estados Unidos) para el propio análisis y para el asistente. Se transmiten los datos del inmueble y su pregunta, no su dirección de correo.
• Proveedor de IA de imagen (Estados Unidos), pero solo si hace que se mejore una foto. En ese caso se transmite exactamente esa foto, nada más.
• Proveedores de alojamiento y correo en la Unión Europea, que gestionan por encargo nuestro el funcionamiento de la página y el envío de mensajes.
• El proveedor de pagos (paddle) para recargar saldo. Sus datos de pago los introduce allí, no con nosotros: no vemos ni el número de tarjeta ni los datos bancarios, solo que ha llegado un pago y por qué importe.
• Servicios de mapas al abrir la pestaña «Ubicación», véase el apartado correspondiente más arriba. Estas solicitudes las hace su navegador.
• Autoridades y tribunales, cuando estemos legalmente obligados a ello.

Su cuenta y sus informes los guardamos en la Unión Europea.

Transferencias a países fuera de la UE

Destinatarios en los Estados Unidos son el proveedor de IA, para la imagen del mapa un proveedor de imágenes aéreas y, si hace que se mejore una foto, el proveedor de IA de imagen. La base son las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46 del RGPD. Solo se transmite lo necesario para el servicio correspondiente, nunca los datos de su cuenta.

Si hace que se mejore una foto

En un informe puede hacer que se mejore una foto propia, es decir, ver una habitación reformada, vacía o amueblada de nuevo. Para ello transmitimos esa foto y su instrucción a un proveedor de IA de imagen con sede en los Estados Unidos, sin su dirección IP. Sin su clic expreso en esta función, eso no ocurre. Por favor, no suba para esta función fotos en las que se reconozcan personas.

Mapas y búsqueda de direcciones

En la pestaña «Ubicación» de un informe su navegador muestra un mapa cuyas imágenes y datos obtiene directamente de servicios cartográficos. Estos conocen entonces su dirección IP, qué parte del mapa está viendo y qué dirección se busca. Participan un proveedor de imágenes aéreas con sede en los Estados Unidos, servicios basados en OpenStreetMap y, si activa una capa adicional como inundaciones o ruido, los servicios cartográficos oficiales del país correspondiente. En todas las demás páginas no se carga ningún mapa. Para la imagen del mapa en el archivo del informe, solo la ubicación del inmueble llega a los servicios cartográficos, no su dirección IP.

Quién puede ver su informe

Un informe terminado tiene un número largo y aleatorio, y ese número es a la vez la llave: quien tiene el enlace, ve el informe. Está construido así para que usted pueda entregarlo sin rodeos, a su banco, a su asesoría fiscal, a un agente inmobiliario o a su familia. El destinatario no necesita registrarse para ello.

Nadie puede adivinar el número, tiene 32 caracteres. Aun así, trate el enlace como el papel que sustituye: quien lo comparte en un grupo, comparte todo el informe, con dirección y valores incluidos. En su cuenta puede borrar usted mismo cada informe en cualquier momento; después, incluso un enlace ya compartido deja de funcionar.

Cuánto tiempo guardamos algo

• Cuenta y datos básicos: mientras exista su cuenta. Si la elimina, desaparecen, véase más abajo.
• Informes: 12 meses después de su creación; después los borramos automáticamente. Antes puede borrarlos usted mismo en cualquier momento o guardarlos como PDF.
• Facturas: siete años. No es una decisión nuestra, sino la obligación fiscal de conservación; el artículo 17.3.b del RGPD excluye precisamente esos datos de la supresión. Al borrar la cuenta se elimina el vínculo con la persona en la base de datos, pero el destinatario que figura en la factura permanece.
• Preguntas al asistente: como máximo 90 días, después se borran automáticamente.
• Consultas por formulario o correo: hasta que el asunto quede resuelto, después dentro de los plazos mercantiles habituales.
• Espacio guardado: 180 días desde su última visita, después se borra. Si lo retira antes, desaparece de inmediato. La identificación en su dispositivo caduca por sí sola a los doce meses.
• Prueba de su consentimiento (momento, versión del texto, fines, país, idioma, página): tres años. Sobrevive intencionadamente a la retirada, porque según el artículo 7.3, segunda frase, del RGPD, el tratamiento sigue siendo lícito hasta la retirada, y eso debe poder acreditarse también después. En ella no figura ni un nombre ni una dirección de correo.
• Recuento de los recorridos: las entradas no contienen vínculo con la persona, porque el valor que designa una sesión incluye la fecha del día y no se puede reconstruir. Se conservan como estadística.
• Registro de intentos de acceso (momento, dirección de correo, éxito o fallo, dirección IP): sirve a la seguridad, por ejemplo para detectar intentos repetidos de adivinar contraseñas. Lo borramos automáticamente a los 90 días. Registros del servidor: mientras sean necesarios para el funcionamiento y la seguridad. A petición suya, borramos sus entradas.

Si nos escribe

Si nos escribe a través del formulario de contacto o nos traslada una pregunta del asistente, su mensaje, junto con su dirección de correo, va a nuestro propio buzón en office@scanmyhome.de. Lo guardamos allí hasta que su consulta esté resuelta, y usamos los datos únicamente para responderle.

El asistente en la página

Si le hace una pregunta al asistente de la página web, guardamos su pregunta y la respuesta durante un tiempo limitado, para mejorar el servicio.

No guardamos con ello ninguna dirección IP, sino solo un valor de sesión aleatorio que cambia cada día. Estos historiales los borramos automáticamente como máximo a los 90 días. Por favor, no introduzca en el campo de preguntas datos personales de terceros ni información especialmente sensible.

Cookies y almacenamiento local

Esta página no usa cookies para analizar su comportamiento ni cookies publicitarias.

Tampoco incorpora servicios de medición o publicidad de proveedores externos.

Las tipografías se sirven desde nuestro propio servidor, por lo que para ellas no sale ninguna solicitud hacia fuera. Para los mapas eso no rige, todo sobre ello está en el apartado «Mapas y búsqueda de direcciones».

Si solo consulta una página, casi no se pone nada. Salvo una excepción, todas las cookies que pueden aparecer son técnicamente necesarias; la excepción surge únicamente si usted ha dado su consentimiento a la pregunta de recordar su estado. Cada una figura con nombre, finalidad y duración en la política de cookies. Las más importantes son:

• scanmyhome-land y scanmyhome-sprache recuerdan el país que usted selecciona arriba. De ahí dependen la moneda, las cifras mostradas y el idioma. Se ponen solo cuando usted selecciona un país, duran un año y no se transmiten a nadie.
• immolens_session mantiene su sesión iniciada. Se pone solo al iniciar sesión, no se puede leer desde scripts del navegador y se borra al cerrar sesión.
• ds_besucher es un número aleatorio sin relación con su persona. Hace que las preguntas al chat se cuenten por visitante y no en conjunto para todos; sin ella, una sola persona podría agotar el límite diario de los demás. No se puede leer desde scripts del navegador y no se usa para nada más.
• smh_einwilligung y smh_merker surgen solo si usted ha respondido a la pregunta de recordar su estado. La primera registra su respuesta, también un no, para no volver a preguntarle. La segunda es un número aleatorio que apunta a su espacio guardado con nosotros, y surge solo con un sí. Ambas duran doce meses, no se pueden leer desde scripts del navegador y se borran de inmediato al retirar el consentimiento.

Además, su navegador recuerda algunas cosas solo consigo mismo: el país seleccionado, el estado de un análisis en curso (para que no se pierda al recargar) y sus cambios en el editor de planos. Estos datos no salen de su dispositivo.

Para el propio funcionamiento no le mostramos ninguna ventana de consentimiento, pues con ella solo se guarda lo técnicamente necesario. Por eso no hay una ventana al entrar en la página. Se le pregunta en un único momento, durante una comprobación en curso, y ahí se trata solo del espacio guardado. Rechazar es allí tan rápido como aceptar, y si no responde, no pasa nada.

Cómo protegemos sus datos

Protegemos sus datos con medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre otras con transmisión cifrada (HTTPS) y contraseñas que se guardan solo como un valor de verificación no reconstruible.

Sus derechos

Tiene derecho de acceso (artículo 15), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18), portabilidad de los datos (artículo 20) y oposición a los tratamientos que basamos en un interés legítimo (artículo 21). Un consentimiento otorgado puede retirarlo en cualquier momento con efectos para el futuro (artículo 7.3).

Dos de estos derechos los ejerce usted sin nosotros, de inmediato y sin espera: en su cuenta, en «Protección de datos», descarga todos sus datos como archivo y también borra allí su cuenta junto con los informes. Para todo lo demás basta una nota sin formalidades a office@scanmyhome.de. Respondemos dentro del plazo legal de un mes, normalmente mucho antes.

Si considera que no tratamos sus datos correctamente, puede presentar una reclamación ante una autoridad de control (artículo 77 del RGPD). La competente para nosotros es la Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. También puede dirigirse a la autoridad de su propio país de residencia.