Política de privacidad

Quién es el responsable

Responsable en el sentido del RGPD es el titular de Scan my Home. La sociedad titular todavía no está constituida, por eso en el aviso legal todavía no consta un nombre de empresa. En cualquier caso puede contactarnos en office@scanmyhome.de; a esa dirección diríjase también con cualquier cuestión de protección de datos.

No hemos nombrado un delegado de protección de datos. No se dan los requisitos del artículo 37 del RGPD: no vigilamos a nadie de forma sistemática y a gran escala ni tratamos categorías especiales de datos a gran escala. El responsable es, por tanto, el propio titular, en la dirección de arriba.

Para qué tratamos datos, y con qué base jurídica

Todo tratamiento necesita un fundamento en la ley. Estos son los nuestros, cada uno con la norma en la que nos apoyamos:

• Cuenta y acceso, saldo, elaboración de un informe. Es la ejecución del contrato con usted, artículo 6.1.b del RGPD. Sin estos datos no podemos prestarle el servicio contratado.
• Facturas, contabilidad, conservación. Obligación legal, artículo 6.1.c del RGPD, en relación con los plazos fiscales de conservación.
• Consultas a través del formulario de contacto o del asistente.Interés legítimo, artículo 6.1.f del RGPD, a saber, responder a su consulta; si la consulta da lugar a un contrato, entonces la letra b.
• Funcionamiento, seguridad, prevención de abusos (registros del servidor, registro de intentos de acceso, frenos contra solicitudes automatizadas). Interés legítimo, artículo 6.1.f del RGPD: poder explotar un servicio que no se vea desbordado.
• Boletín. Su consentimiento, artículo 6.1.a del RGPD. Su dirección entra en la lista solo tras una confirmación: usted la introduce, le enviamos un correo con un enlace, y solo su clic en ese enlace activa el envío. El enlace es válido siete días. Mientras no lo pulse, no pasa nada, y quien introduzca una dirección ajena no consigue nada con ello. Registramos, de cada confirmación, cuándo se produjo, a qué redacción dio usted su consentimiento y en qué página. Puede retirar el consentimiento en cualquier momento con efectos para el futuro. Al pie de cada correo del boletín hay un enlace de baja que le lleva a una página con un único botón; no hace falta ningún motivo. Sirve igual una nota sin formalidades a office@scanmyhome.de. Registramos cuándo se ha dado de baja, para poder acreditarlo.
• Si nos permite recordar su estado (espacio guardado). Su consentimiento, artículo 6.1.a del RGPD, y para dejar la identificación en su dispositivo, además el artículo 165.3 de la ley austríaca de telecomunicaciones (TKG 2021) o el artículo 25.1 de la ley de telecomunicaciones y protección de datos (TDDDG). Se le pregunta en un único momento, mientras una comprobación está en curso, y no al entrar en la página. Rechazar es igual de rápido que aceptar, ambas respuestas tienen el mismo diseño, y quien no responde, no le pasa nada. Registramos cuándo respondió, con qué versión del texto y para qué fines, además del país, el idioma y la página en la que se le preguntó. Este registro no contiene ni nombre, ni dirección de correo, ni dirección IP. Puede retirar el consentimiento en cualquier momento sin justificación mediante el botón en la página de cookies; borra de inmediato ambas cookies y el espacio guardado. Qué consta en ese espacio y qué no, está también ahí.
• Recuento de los recorridos por nuestra página. Interés legítimo, artículo 6.1.f del RGPD, a saber, reconocer en qué punto nuestra oferta no queda clara. Este recuento no accede a nada en su dispositivo y no pone ninguna cookie, se ejecuta solo en nuestro servidor; por eso tampoco hace falta aquí consentimiento conforme al artículo 165 de la TKG o al artículo 25 de la TDDDG. En el valor con el que se designa una sesión interviene la fecha del día, por lo que la misma persona es, al día siguiente, otra sesión distinta. Con ello no se crea ningún perfil de persona, ni es posible. Si hubiera que sumar varios días, se lo preguntaríamos antes; ese es el segundo punto en la pregunta de recordar su estado, y se basaría entonces en su consentimiento, artículo 6.1.a del RGPD.

Una estimación de en qué punto de su recorrido se encuentra alguien la derivamos únicamente de estos pasos. Para ello no usamos rasgos de su persona, ni edad, ni ingresos, ni poder adquisitivo, ni datos comprados a terceros. Esta estimación decide exclusivamente qué aviso le mostramos. No tiene efectos jurídicos y en particular no influye en su precio; no se produce ninguna decisión automatizada en el sentido del artículo 22 del RGPD.

No está obligado a darnos datos. Pero sin dirección de correo no hay cuenta, y sin datos del inmueble no hay análisis. El teléfono y la fecha de nacimiento son voluntarios, más abajo se explica por qué.

Qué datos se tratan

Para un análisis tratamos los datos del inmueble que usted nos entrega (enlace, texto, fotos, documentos subidos) y los datos de registro del servidor técnicamente necesarios. Las fotos y los documentos se usan exclusivamente para elaborar su informe.

Cuando crea una cuenta, guardamos su dirección de correo, su contraseña (solo como un valor de verificación no reconstruible, nunca en texto claro), su nombre y su país. El nombre lo necesitamos para el tratamiento, el país decide qué legislación y qué registros oficiales rigen para su análisis. El teléfono y la fecha de nacimiento son voluntarios: el número lo usamos exclusivamente para consultas sobre un análisis en curso, la fecha de nacimiento solo cuando haya que comprobar un pago. Si deja ambos en blanco, todo funciona igual. Todos estos datos puede consultarlos, cambiarlos y borrarlos junto con la cuenta en cualquier momento desde su cuenta.

A esto se añade el idioma en el que le escribimos. Lo determinamos una vez, al crear la cuenta, a partir de su país o de la versión en el idioma de esta página en la que se ha registrado. Sirve únicamente para redactar nuestros mensajes en ese idioma, y no se transmite a nadie. Si quiere cambiarlo, responda a uno de nuestros correos o escriba a office@scanmyhome.de.

Tratamiento con IA

Para elaborar el análisis se transmiten datos del inmueble a un proveedor de IA (Anthropic) y se tratan allí. Lo mismo rige para lo que usted escriba en el campo de preguntas del asistente en la página. Anthropic es una empresa con sede en los Estados Unidos. Por eso es posible que estos datos se traten fuera de la Unión Europea. Esta solicitud la hace nuestro propio servidor, no su navegador; su dirección IP, por tanto, no se transmite con ella. No entregue documentos con datos personales de terceros, salvo que esté autorizado a ello.

Sus datos no entrenan ningún modelo de IA. Usamos la interfaz para clientes empresariales, no el servicio de chat público. Para esta vía, Anthropic se compromete a no usar el contenido transmitido para entrenar sus modelos. Nosotros mismos no entrenamos ningún modelo propio con sus datos del inmueble, documentos o preguntas.

Al final no decide un sistema automático sobre usted. El análisis valora un inmueble, no a una persona. No se produce ninguna decisión automatizada en el sentido del artículo 22 del RGPD que tenga efectos jurídicos para usted, ni ninguna elaboración de perfiles sobre usted como persona. Lo que consta en el informe es una estimación sobre el inmueble, a la que puede oponerse y que debería hacer verificar.

Quién más llega a ver sus datos

No vendemos datos y no cedemos nada con fines publicitarios. Estos son exactamente los destinos a los que van datos durante el funcionamiento:

• Anthropic (Estados Unidos) para el propio análisis y para el asistente. Se transmiten los datos del inmueble y su pregunta, no su dirección de correo.
• Google (Estados Unidos), pero solo si hace que se mejore una foto. En ese caso se transmite exactamente esa foto, nada más. Sin su clic no va nada hacia allí.
• Nuestro proveedor de correo para enlaces de acceso, confirmaciones, facturas y respuestas. Allí van su dirección de correo y el contenido del mensaje. El proveedor es un alojador con centro de datos en la Unión Europea.
• El proveedor de pagos (paddle) para recargar saldo. Sus datos de pago los introduce allí, no con nosotros: no vemos ni el número de tarjeta ni los datos bancarios, solo que ha llegado un pago y por qué importe.
• Servicios de mapas al abrir la pestaña «Ubicación», véase el apartado correspondiente más arriba. Estas solicitudes las hace su navegador.
• Autoridades y tribunales, cuando estemos legalmente obligados a ello.

El servidor en sí está en Alemania; los informes, su cuenta y la base de datos están allí y no se trasladan a otro país.

Transferencias a países fuera de la UE

El único destinatario habitual fuera de la Unión Europea es Anthropic, en los Estados Unidos. A eso se añaden, para la imagen del mapa, el proveedor Esri y, si hace que se mejore una foto, Google; ambos casos están en sus propios apartados más abajo. Para este tipo de transferencias, el RGPD prevé en su artículo 46 las cláusulas contractuales tipo de la Comisión Europea; sobre esa base trabajamos. Un nivel de protección equivalente al de dentro de la UE no se puede garantizar en todos los casos, porque las autoridades de allí pueden exigir acceso bajo determinadas condiciones. Preferimos decírselo con claridad antes que esconderlo en una frase secundaria. Por eso enviamos también solo lo que hace falta para el análisis, y no los datos de su cuenta.

Si hace que se mejore una foto

En un informe puede hacer que se mejore una foto propia, es decir, ver una habitación reformada, vacía o amueblada de nuevo. Para ello trabajamos con el modelo de imagen de Google (Gemini). Se transmiten entonces esa foto y su instrucción al respecto. Sin su clic expreso en esta función, eso no ocurre, y para el análisis en sí no se necesita.

Google tiene su sede en los Estados Unidos, por lo que el tratamiento puede producirse fuera de la Unión Europea; rige lo mismo que en el apartado anterior. La solicitud la hace nuestro propio servidor, no su navegador, su dirección IP no se transmite con ella. Un consejo por su propio interés: no suba para esta función fotos en las que se reconozcan personas.

Por su nombre, los otros dos proveedores de la lista de arriba son Hetzner Online GmbH (Alemania) para el servidor y IONOS SE (Alemania) para el envío de correos. Ambos trabajan por encargo nuestro y no pueden usar los datos para ningún fin propio.

Mapas y búsqueda de direcciones

En la pestaña «Ubicación» de un informe mostramos un mapa real. Las imágenes de ese mapa las obtiene su navegador directamente de proveedores externos. Estos proveedores conocen entonces su dirección IP, qué parte del mapa está viendo y qué dirección se busca. De otro modo no es técnicamente posible mostrar un mapa. Participan:

• Esri (server.arcgisonline.com) para la imagen aérea y su rotulación. Esri es un proveedor de mapas con sede en los Estados Unidos. Su solicitud va, por tanto, a un proveedor fuera de la Unión Europea, y es posible que su dirección IP se trate allí.
• OpenStreetMap (nominatim.openstreetmap.org) convierte la dirección en coordenadas, para que el mapa señale el punto correcto. Si en el mapa cambia de «Satélite» a «Mapa», las imágenes del mapa también vienen de OpenStreetMap (tile.openstreetmap.org).
• Overpass (overpass-api.de y dos servidores de reserva) entrega los puntos del entorno, es decir, farmacia, guardería, colegio, supermercado y paradas. Los datos detrás proceden de OpenStreetMap.
• Servicios cartográficos oficiales del país correspondiente, en cuanto active en el mapa alguna de las capas adicionales, por ejemplo inundaciones, ruido, radón o calificación urbanística. Qué organismo es depende del país y de la región. Para un inmueble en Viena, por ejemplo, son inspire.lfrz.gv.at, data.bev.gv.at y data.wien.gv.at. Estas capas están desactivadas mientras usted mismo no las active.

En todas las demás páginas y en las otras pestañas de un informe no se carga ningún mapa. Quien no abra un informe, para él no sale ninguna de estas solicitudes.

Para la imagen del mapa en el informe terminado (el archivo para descargar), nuestro propio servidor consulta a Esri y OpenStreetMap, no su navegador. Su dirección IP no se transmite en ese caso, pero sí la ubicación del inmueble.

Quién puede ver su informe

Un informe terminado tiene un número largo y aleatorio, y ese número es a la vez la llave: quien tiene el enlace, ve el informe. Está construido así para que usted pueda entregarlo sin rodeos, a su banco, a su asesoría fiscal, a un agente inmobiliario o a su familia. El destinatario no necesita registrarse para ello.

Nadie puede adivinar el número, tiene 32 caracteres. Aun así, trate el enlace como el papel que sustituye: quien lo comparte en un grupo, comparte todo el informe, con dirección y valores incluidos. En su cuenta puede borrar usted mismo cada informe en cualquier momento; después, incluso un enlace ya compartido deja de funcionar.

Cuánto tiempo guardamos algo

• Cuenta y datos básicos: mientras exista su cuenta. Si la elimina, desaparecen, véase más abajo.
• Informes: hasta que usted los borre. Queremos que pueda consultar un resultado pagado también más adelante, por eso no lo borramos por nuestra cuenta.
• Facturas: siete años. No es una decisión nuestra, sino la obligación fiscal de conservación; el artículo 17.3.b del RGPD excluye precisamente esos datos de la supresión. Al borrar la cuenta se elimina el vínculo con la persona en la base de datos, pero el destinatario que figura en la factura permanece.
• Preguntas al asistente: como máximo 90 días, después se borran automáticamente.
• Consultas por formulario o correo: hasta que el asunto quede resuelto, después dentro de los plazos mercantiles habituales.
• Espacio guardado: 180 días desde su última visita, después se borra. Si lo retira antes, desaparece de inmediato. La identificación en su dispositivo caduca por sí sola a los doce meses.
• Prueba de su consentimiento (momento, versión del texto, fines, país, idioma, página): tres años. Sobrevive intencionadamente a la retirada, porque según el artículo 7.3, segunda frase, del RGPD, el tratamiento sigue siendo lícito hasta la retirada, y eso debe poder acreditarse también después. En ella no figura ni un nombre ni una dirección de correo.
• Recuento de los recorridos: las entradas no contienen vínculo con la persona, porque el valor que designa una sesión incluye la fecha del día y no se puede reconstruir. Se conservan como estadística.
• Registro de intentos de acceso (momento, dirección de correo, éxito o fallo, dirección IP): sirve a la seguridad, por ejemplo para detectar intentos repetidos de adivinar contraseñas. Lo borramos automáticamente a los 90 días. Registros del servidor: dicho con franqueza: para ellos hoy todavía no hay ninguna supresión automática. Lo escribimos así en vez de afirmar un plazo que la técnica no cumple. A petición suya, borramos sus entradas.

Si nos escribe

Si nos escribe a través del formulario de contacto o nos traslada una pregunta del asistente, su mensaje, junto con su dirección de correo, va a nuestro propio buzón en office@scanmyhome.de. Lo guardamos allí hasta que su consulta esté resuelta, y usamos los datos únicamente para responderle.

El asistente en la página

Si le hace una pregunta al asistente de la página web, guardamos su pregunta y la respuesta durante un tiempo limitado en nuestro propio servidor. Así vemos en qué punto los visitantes no avanzan, y mejoramos el servicio. No guardamos con ello ninguna dirección IP, sino solo un valor de sesión aleatorio que cambia cada día. Estos historiales los borramos automáticamente como máximo a los 90 días. Por favor, no introduzca en el campo de preguntas datos personales de terceros ni información especialmente sensible.

Cookies y almacenamiento local

Esta página no usa cookies para analizar su comportamiento ni cookies publicitarias. Tampoco incorpora servicios de medición o publicidad de proveedores externos. Las tipografías se sirven desde nuestro propio servidor, por lo que para ellas no sale ninguna solicitud hacia fuera. Para los mapas eso no rige, todo sobre ello está en el apartado «Mapas y búsqueda de direcciones».

Si solo consulta una página, casi no se pone nada. Salvo una excepción, todas las cookies que pueden aparecer son técnicamente necesarias; la excepción surge únicamente si usted ha dado su consentimiento a la pregunta de recordar su estado. Cada una figura con nombre, finalidad y duración en la política de cookies. Las más importantes son:

• scanmyhome-land y scanmyhome-sprache recuerdan el país que usted selecciona arriba. De ahí dependen la moneda, las cifras mostradas y el idioma. Se ponen solo cuando usted selecciona un país, duran un año y no se transmiten a nadie.
• immolens_session mantiene su sesión iniciada. Se pone solo al iniciar sesión, no se puede leer desde scripts del navegador y se borra al cerrar sesión.
• ds_besucher es un número aleatorio sin relación con su persona. Hace que las preguntas gratuitas al chat se cuenten por visitante y no en conjunto para todos; sin ella, una sola persona podría agotar el límite diario de los demás. No se puede leer desde scripts del navegador y no se usa para nada más.
• smh_einwilligung y smh_merker surgen solo si usted ha respondido a la pregunta de recordar su estado. La primera registra su respuesta, también un no, para no volver a preguntarle. La segunda es un número aleatorio que apunta a su espacio guardado con nosotros, y surge solo con un sí. Ambas duran doce meses, no se pueden leer desde scripts del navegador y se borran de inmediato al retirar el consentimiento.

Además, su navegador recuerda algunas cosas solo consigo mismo: el país seleccionado, el estado de un análisis en curso (para que no se pierda al recargar) y sus cambios en el editor de planos. Estos datos no salen de su dispositivo.

Para el propio funcionamiento no le mostramos ninguna ventana de consentimiento, pues con ella solo se guarda lo técnicamente necesario. Por eso no hay una ventana al entrar en la página. Se le pregunta en un único momento, durante una comprobación en curso, y ahí se trata solo del espacio guardado. Rechazar es allí tan rápido como aceptar, y si no responde, no pasa nada.

Cómo protegemos sus datos

El acceso a la página web funciona exclusivamente cifrado (HTTPS). Las contraseñas se guardan solo como un valor de verificación no reconstruible. Los intentos repetidos de acceso fallidos se frenan. El acceso al servidor y a la base de datos está limitado al responsable, y hay una copia de seguridad diaria con prueba de restauración. Nadie puede prometer una seguridad absoluta, pero le decimos qué hacemos.

Sus derechos

Tiene derecho de acceso (artículo 15), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18), portabilidad de los datos (artículo 20) y oposición a los tratamientos que basamos en un interés legítimo (artículo 21). Un consentimiento otorgado puede retirarlo en cualquier momento con efectos para el futuro (artículo 7.3).

Dos de estos derechos los ejerce usted sin nosotros, de inmediato y sin espera: en su cuenta, en «Protección de datos», descarga todos sus datos como archivo y también borra allí su cuenta junto con los informes. Para todo lo demás basta una nota sin formalidades a office@scanmyhome.de. Respondemos dentro del plazo legal de un mes, normalmente mucho antes.

Si considera que no tratamos sus datos correctamente, puede presentar una reclamación ante una autoridad de control (artículo 77 del RGPD). La competente para nosotros es la Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. También puede dirigirse a la autoridad de su propio país de residencia.