Política de Privacidad
Estatefy — plataforma CRM para la gestión de oficinas inmobiliarias
Última actualización: 5 de octubre de 2026 · Versión: 1.3
1. Objeto y ámbito de aplicación
Esta Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias («el Usuario», «tú») que se registran, acceden y operan en la plataforma Estatefy (en adelante, «la Plataforma» o «el Servicio»), un software de gestión (CRM) dirigido a agencias y oficinas inmobiliarias, accesible en https://estatefy.es.
Esta política se refiere a los datos personales de los propios usuarios de la Plataforma (personas que se registran y usan el CRM: altas de cuenta, empleados de la oficina inmobiliaria, administradores, etc.) y a los de quienes contactan o compran desde la web sin ser todavía usuarios (quien pide que le llamen, quien pide un código de prueba y quien paga la suscripción antes de tener cuenta). El tratamiento de los datos personales de terceros que el Usuario o su empresa incorporen al CRM (por ejemplo, datos de clientes compradores, vendedores, arrendadores o arrendatarios, propietarios, leads o contactos comerciales) se rige por el Contrato de Encargo del Tratamiento (Anexo III del Contrato de Suscripción) aceptado entre Raquel Sánchez Rubio y la agencia inmobiliaria titular de la cuenta, y no por la presente política.
2. Identidad y datos de contacto del responsable del tratamiento
- Responsable: Raquel Sánchez Rubio, empresaria individual (autónoma), con el nombre comercial Estatefy
- CIF/NIF: 50093444L
- Domicilio fiscal: Calle San Antonio 17, 28670 Villaviciosa de Odón (Madrid)
- Correo electrónico de contacto: info@estatefy.es
- Delegado de Protección de Datos (DPO): No se ha designado
- Teléfono: 699 281 126
3. ¿Qué datos personales tratamos?
Con motivo del registro y uso de la Plataforma podemos tratar, entre otros, los siguientes datos:
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, nombre de la empresa/oficina inmobiliaria, cargo.
- Datos de acceso y cuenta: nombre de usuario, contraseña (cifrada), rol asignado dentro del CRM, historial de accesos (IP, fecha, hora, dispositivo, navegador).
- Datos de compra y facturación: nombre de la empresa, correo de la compra, dirección de facturación y CIF/NIF que se indican en la página de pago, el plan, el importe y la referencia del pago. Los datos de la tarjeta se introducen directamente en la página de la pasarela de pago (Stripe, apartado 6) y Estatefy nunca los ve ni los guarda.
- Datos de quien contacta desde la web: nombre, nombre de la oficina, teléfono o correo y el mensaje, cuando se pide que te llamemos o un código de prueba, y la página o la campaña desde la que se llegó, si venía en la dirección.
- Datos de uso del Servicio: interacciones con la Plataforma, registros de actividad («logs»), preferencias de configuración, comunicaciones de soporte.
- Datos derivados de cookies y tecnologías similares: véase la Política de Cookies.
No se solicitan categorías especiales de datos (art. 9 RGPD) para el registro en la Plataforma. Si en algún momento fuera necesario tratarlos, se recabará el consentimiento explícito correspondiente.
4. ¿Con qué finalidad tratamos tus datos?
| Finalidad | Base de legitimación |
|---|---|
| Gestionar el alta, autenticación y administración de la cuenta de Usuario | Ejecución del contrato de prestación de servicios (art. 6.1.b RGPD) |
| Prestar el Servicio contratado (funcionalidades del CRM) | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación, cobro de la suscripción y cumplimiento de obligaciones fiscales y contables | Cumplimiento de obligación legal (art. 6.1.c RGPD) y ejecución del contrato |
| Cobrar la suscripción a quien paga antes de tener cuenta, darle sus códigos de activación (en pantalla y, cuando esté disponible, por correo) y crear su oficina | Ejecución del contrato o de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Atender las peticiones de la web («que me llamen», código de prueba) y llamar o escribir a quien las hace | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Atención al cliente y soporte técnico | Ejecución del contrato / interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones informativas sobre el Servicio (avisos de seguridad, cambios funcionales, incidencias) | Ejecución del contrato / interés legítimo |
| Envío de comunicaciones comerciales sobre productos o servicios propios similares | Interés legítimo (art. 6.1.f RGPD) y/o consentimiento, con posibilidad de oposición en cada envío |
| Garantizar la seguridad de la Plataforma, prevenir fraude y usos indebidos | Interés legítimo (art. 6.1.f RGPD) |
| Registrar, cuando la oficina inmobiliaria empleadora active esta función, la ubicación del dispositivo del Usuario en el momento concreto de registrar una gestión de calle, con la finalidad de verificar el cumplimiento de la prestación laboral (control de la actividad) | Interés legítimo del empleador en la verificación del cumplimiento de las obligaciones laborales (art. 6.1.f RGPD), en el marco del art. 20.3 del Estatuto de los Trabajadores y con las garantías del art. 90 de la LOPDGDD |
| Cumplir requerimientos de las autoridades competentes | Cumplimiento de obligación legal (art. 6.1.c RGPD) |
No se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos significativos sobre el Usuario.
4 bis. Geolocalización asociada al registro de gestiones (control de la actividad laboral)
Cuando el Usuario forme parte del equipo de una oficina inmobiliaria y esta active expresamente la función correspondiente, la Plataforma registrará la ubicación del dispositivo en el instante puntual en que el Usuario dé de alta una gestión de calle (por ejemplo, el resultado de llamar a una puerta, una valoración, un encargo o una visita), junto con la distancia entre esa ubicación y el inmueble sobre el que se registra la gestión.
Esta función se rige por las siguientes condiciones, que garantizan su proporcionalidad conforme al art. 90 de la LOPDGDD:
- Su finalidad es verificar que las gestiones de captación se realizan en el lugar registrado, como medida de control de la actividad laboral prevista en el art. 20.3 del Estatuto de los Trabajadores.
- Viene desactivada por defecto; solo puede activarla el administrador de la oficina, que asume la condición de Responsable del Tratamiento respecto de los datos de su personal.
- Se registra únicamente el punto correspondiente a cada gestión concreta, no de forma continua. Entre una gestión y otra no se registra ni se transmite la ubicación del Usuario; no existe seguimiento permanente ni reconstrucción de recorridos.
- Las coordenadas se suprimen a los 90 días; solo se conserva la distancia al inmueble asociada a la gestión.
- El empleador que active esta función está obligado a informar previamente y por escrito a las personas trabajadoras de su existencia, alcance y finalidad, conforme al art. 90.2 de la LOPDGDD. La aceptación de esta Política no sustituye dicha obligación del empleador, sino que la complementa.
El Usuario puede ejercer respecto de estos datos los derechos descritos en el apartado siguiente, dirigiéndose a la oficina inmobiliaria empleadora, que es la responsable de decidir sobre esta función y sobre los datos obtenidos.
5. ¿Durante cuánto tiempo conservamos tus datos?
Los datos de los usuarios se conservarán mientras se mantenga la relación contractual (cuenta activa) y, tras su finalización, durante los plazos de prescripción de las acciones legales que pudieran derivarse de la relación (hasta seis años para los datos de facturación, conforme al Código de Comercio y la normativa tributaria), debidamente bloqueados y con acceso restringido, salvo requerimiento de jueces, tribunales o Administraciones Públicas.
Los datos de quien contacta desde la web o empieza un pago y no llega a contratar se borran a los doce meses, o antes si lo pides. Las copias de seguridad diarias se renuevan solas y se conservan como máximo treinta días. Los registros de acceso al servidor (dirección IP, fecha y hora de cada petición) se conservan como máximo doce meses y después se borran.
6. ¿A quién comunicamos tus datos?
Tus datos podrán ser comunicados a los siguientes destinatarios, en la medida necesaria para prestar el Servicio:
- Proveedor de alojamiento: Arsys Internet, S.L.U., con centro de datos en España. Es donde reside la Plataforma y sus copias de seguridad.
- Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda), que cobra la suscripción con tarjeta. Recibe el correo, el nombre de la empresa, la dirección de facturación y el CIF/NIF de quien paga, y trata los datos de la tarjeta como responsable propio, conforme a su política de privacidad (stripe.com/es/privacy).
- Correo electrónico: el proveedor del correo de Estatefy, por el que se mandan los códigos de activación y los avisos de la suscripción.
- Servicios de entrega de avisos al móvil (solo si el usuario los activa voluntariamente): Google, Apple, Mozilla o Microsoft, según el navegador o el teléfono que use. El contenido del aviso viaja cifrado de extremo a extremo y el proveedor no puede leerlo.
- Asesores externos (gestoría, asesoría fiscal, jurídica) cuando resulte necesario.
- Administraciones Públicas y autoridades, cuando exista obligación legal.
No se utilizan herramientas de analítica ni de publicidad, y no se ceden datos a ningún otro tercero.
Todos los proveedores que actúen como encargados de tratamiento están vinculados con Raquel Sánchez Rubio mediante el correspondiente contrato de encargado de tratamiento (art. 28 RGPD).
7. Transferencias internacionales de datos
La Plataforma y sus copias de seguridad están en el Espacio Económico Europeo. Algunos proveedores del apartado anterior pueden tratar datos fuera de él: Stripe (que pertenece a un grupo de Estados Unidos) y los servicios de avisos al móvil de Google, Apple, Mozilla o Microsoft. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y puedes pedir información sobre ellas escribiendo a info@estatefy.es. El contenido de los avisos al móvil viaja cifrado de extremo a extremo y esos servicios no pueden leerlo.
8. ¿Cuáles son tus derechos?
Como titular de los datos, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos, dirigiéndote por escrito a info@estatefy.es o a Calle San Antonio 17, 28670 Villaviciosa de Odón (Madrid), adjuntando copia de un documento que acredite tu identidad:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
- Limitación del tratamiento: solicitar la suspensión temporal del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Retirar el consentimiento prestado, en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — o ante la autoridad de control de tu país de residencia.
9. Medidas de seguridad
Raquel Sánchez Rubio aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD: contraseñas cifradas con scrypt, control de accesos por perfiles y permisos comprobados en el servidor, límite de intentos de acceso, comunicaciones cifradas (HTTPS/TLS con HSTS), aislamiento de los datos de cada empresa, copias de seguridad diarias, registro de actividad y control de los aparatos autorizados. El detalle completo y actualizado figura en el Apéndice B del Anexo III del Contrato de Suscripción.
10. Menores de edad
El acceso y uso de la Plataforma está reservado a personas mayores de edad que actúen en el ejercicio de su actividad profesional. No se recogen conscientemente datos de menores de edad.
11. Cambios en esta Política de Privacidad
Raquel Sánchez Rubio podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a la evolución del Servicio. Cualquier cambio sustancial será comunicado a los Usuarios con antelación razonable a través de la propia Plataforma o por correo electrónico, y podrá requerir una nueva aceptación expresa antes de continuar utilizando el Servicio.
12. Aceptación
El acceso y registro en la Plataforma requiere la lectura y aceptación expresa, mediante casilla de verificación (checkbox) no premarcada, de la presente Política de Privacidad. Dicha aceptación quedará registrada junto con la fecha, hora y versión del documento aceptado.