Política de Protección de Datos
Estatefy — plataforma CRM para la gestión de oficinas inmobiliarias
Última actualización: 5 de octubre de 2026 · Versión: 1.1
1. Finalidad de este documento
Este documento complementa la Política de Privacidad y tiene por objeto explicar, de forma clara y accesible, el marco de protección de datos que rige el uso de Estatefy, distinguiendo los distintos roles y responsabilidades que intervienen cuando una oficina inmobiliaria («el Cliente») utiliza la Plataforma para gestionar los datos de sus propios clientes, propietarios, compradores, arrendatarios o leads («los Interesados»).
Su aceptación es obligatoria, junto con la Política de Privacidad, para poder registrarse y acceder a la Plataforma.
2. Roles en el tratamiento de datos
En el uso del Servicio conviven dos relaciones de tratamiento distintas y bien diferenciadas:
2.1. Raquel Sánchez Rubio como Responsable del tratamiento
Respecto de los datos personales de los propios usuarios registrados en la Plataforma (nombre, email, credenciales de acceso, datos de facturación de la cuenta, etc.), Raquel Sánchez Rubio actúa como Responsable del Tratamiento, en los términos descritos en la Política de Privacidad.
2.2. Raquel Sánchez Rubio como Encargado del tratamiento
Respecto de los datos personales de terceros que el Cliente (la oficina inmobiliaria) introduce, carga o gestiona dentro del CRM —por ejemplo, datos de personas compradoras, vendedoras, propietarias, arrendatarias, arrendadoras o de cualquier contacto comercial («leads»)—, Raquel Sánchez Rubio actúa exclusivamente como Encargado del Tratamiento, y el Cliente (la oficina inmobiliaria) es el Responsable del Tratamiento de dichos datos, conforme al artículo 28 del RGPD.
Esta relación de encargo se regula en un documento contractual específico, el Contrato de Encargo del Tratamiento (Anexo III del Contrato de Suscripción), que la oficina acepta al contratar y cuya aceptación es condición previa al uso de la Plataforma. El Cliente, como Responsable de esos datos, es quien debe garantizar que dispone de base de legitimación suficiente para tratar los datos de sus propios clientes e interesados (por ejemplo, la ejecución de un contrato de compraventa o arrendamiento, o el consentimiento del interesado) e informarles conforme al RGPD.
3. Normativa aplicable
El tratamiento de datos personales en el marco de la Plataforma se rige, entre otras, por las siguientes normas:
- Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
- Normativa sectorial aplicable a la actividad de intermediación inmobiliaria, en su caso.
4. Medidas de seguridad aplicadas a la Plataforma
Raquel Sánchez Rubio aplica medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD) para proteger los datos alojados en el CRM, entre las que se incluyen orientativamente:
- Control de acceso basado en perfiles y permisos por usuario, comprobados siempre en el servidor.
- Contraseñas cifradas con scrypt y límite de intentos de acceso.
- Comunicaciones cifradas (HTTPS/TLS con HSTS) y cookies protegidas.
- Copias de seguridad diarias de la base de datos y de los archivos adjuntos.
- Historial de los apuntes y cambios de cada ficha (quién, qué y cuándo), que los usuarios no pueden editar.
- Registros de acceso al servidor, que se conservan como máximo doce meses.
- Aislamiento de los datos de cada Cliente, verificado con pruebas automáticas en cada actualización del programa.
- Control de los aparatos autorizados, que el administrador del Cliente puede retirar en cualquier momento.
El detalle completo figura en el Apéndice B del Anexo III del Contrato de Suscripción.
5. Notificación de violaciones de seguridad
En caso de que se produzca una violación de la seguridad de los datos personales tratados por cuenta del Cliente que pueda suponer un riesgo para los derechos y libertades de los Interesados, Raquel Sánchez Rubio lo notificará al Cliente sin dilación indebida y, en todo caso, dentro de las 48 horas que fija el Contrato de Encargo del Tratamiento, para que este pueda, si procede, notificarlo a la Agencia Española de Protección de Datos y a los propios Interesados en los plazos legalmente exigidos (art. 33 y 34 RGPD).
6. Ejercicio de derechos por los Interesados de los datos del Cliente
Si una persona interesada cuyos datos han sido incorporados a la Plataforma por un Cliente desea ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, debe dirigirse directamente a la oficina inmobiliaria (Cliente) responsable de sus datos, y no a Raquel Sánchez Rubio, salvo que el propio Cliente delegue expresamente dicha gestión conforme a lo previsto en el Contrato de Encargo del Tratamiento.
7. Contacto
Para cualquier consulta relacionada con esta Política de Protección de Datos: info@estatefy.es.
8. Aceptación obligatoria
El registro y acceso a la Plataforma requiere la aceptación expresa de este documento, de la Política de Privacidad y, en el caso de que el Usuario actúe en representación de una oficina inmobiliaria que vaya a introducir datos de terceros en el CRM, la aceptación previa del Contrato de Suscripción, que incluye el Contrato de Encargo del Tratamiento. Sin dicha aceptación, el acceso a las funcionalidades del CRM que impliquen el tratamiento de datos de clientes quedará bloqueado.