Política de privacidad y protección de datos personales

1. Introducción y normativa aplicable

Finavanza Capital S.L. se compromete a proteger la privacidad y los datos personales de los usuarios de su sitio web y de sus clientes. La presente Política de Privacidad informa sobre el tratamiento de los datos personales que se recogen a través del Sitio Web y en el marco de la prestación de sus servicios, de conformidad con:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»).
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
La Ley 5/2019, de 15 de marzo, reguladora de los contratos de crédito inmobiliario, y demás normativa sectorial aplicable.

2. Responsable del tratamiento

Identidad: Finavanza Capital S.L.
NIF: B22594147.
Domicilio: Calle Padilla 367, 6º 2ª, 08025 Barcelona (España).
Teléfono: +34 647 117 199.
Correo electrónico de contacto en materia de protección de datos: grodrigues@finavanza.es.

3. Principios del tratamiento

Finavanza trata los datos personales conforme a los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva, establecidos en el artículo 5 del RGPD.

4. Categorías de datos tratados

Finavanza podrá tratar las siguientes categorías de datos personales, facilitadas directamente por el interesado a través de los formularios del Sitio Web, por teléfono, por correo electrónico o durante la prestación del servicio:

a) Datos identificativos: nombre y apellidos, edad y, en la fase de prestación del servicio, documento de identidad.

b) Datos de contacto: número de teléfono, dirección de correo electrónico y, en su caso, dirección postal.

c) Datos económicos, financieros y patrimoniales: ingresos netos, situación laboral y antigüedad, ahorros disponibles, precio o valor de la vivienda, condiciones de préstamos hipotecarios vigentes (capital pendiente, cuota, plazo restante, historial de pagos), cuotas de otras deudas e importe de la financiación o liquidez solicitada.

d) Datos sobre la operación: número de titulares, plazos previstos de compra o firma, existencia de contrato de arras, relación previa con otros intermediarios o entidades y resultado de solicitudes anteriores.

e) Datos de navegación técnicos estrictamente necesarios para el funcionamiento del Sitio Web, en los términos de la Política de Cookies.

Finavanza no solicita categorías especiales de datos (como datos de salud, ideología, religión u origen étnico). Se ruega al Usuario que no las incluya en ninguna comunicación.

Cuando el Usuario facilite datos de terceros (por ejemplo, de otro cotitular), declara haberles informado previamente del contenido de esta Política y haber obtenido su consentimiento, eximiendo a Finavanza de cualquier responsabilidad por el incumplimiento de esta obligación.

Los datos marcados como obligatorios en los formularios son necesarios para atender la solicitud; su falta impedirá la prestación del servicio solicitado.

5. Finalidades del tratamiento y bases de legitimación

Finalidad	Base jurídica
a) Gestión de solicitudes de estudio: recibir, analizar y valorar la viabilidad de la operación de financiación solicitada por el Usuario y contactar con él para ello.	Consentimiento del interesado (art. 6.1.a RGPD) y aplicación, a petición del interesado, de medidas precontractuales (art. 6.1.b RGPD).
b) Prestación del servicio de intermediación: gestionar la relación contractual, preparar y presentar la operación ante las entidades prestamistas, realizar las gestiones previas a la contratación y coordinar el proceso hasta la firma.	Ejecución del contrato de intermediación (art. 6.1.b RGPD).
c) Cumplimiento de obligaciones legales: normativa de crédito inmobiliario, de prevención del blanqueo de capitales y de la financiación del terrorismo, fiscal, contable y mercantil, así como atención de requerimientos de autoridades.	Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
d) Atención de quejas, reclamaciones y ejercicio de derechos.	Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
e) Contacto futuro: volver a contactar con el Usuario cuya operación no resulte viable en el momento de la solicitud, por si su situación cambia.	Consentimiento específico, otorgado marcando la casilla correspondiente, que puede retirarse en cualquier momento (art. 6.1.a RGPD).
f) Defensa de intereses: formulación, ejercicio o defensa de reclamaciones.	Interés legítimo del responsable (art. 6.1.f RGPD).

La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

6. Clasificación automatizada de solicitudes

Con las respuestas facilitadas en los formularios, el sistema de Finavanza realiza una estimación orientativa de la viabilidad de la operación y de su grado de urgencia, con el único fin de organizar el orden y la prioridad de los contactos comerciales. Para ello se tienen en cuenta, entre otros factores, la situación laboral, los ingresos, el nivel de endeudamiento estimado, los ahorros aportados, la relación entre el importe solicitado y el valor de la vivienda y los plazos previstos de la operación.

Esta clasificación:

No produce efectos jurídicos sobre el interesado ni le afecta significativamente de modo similar, en los términos del artículo 22 del RGPD.
No implica la denegación de ningún servicio ni decide la concesión de ningún préstamo, que corresponde en exclusiva a la entidad prestamista.
Puede ser revisada por una persona de Finavanza a petición del interesado, que podrá además expresar su punto de vista, escribiendo a grodrigues@finavanza.es.

7. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que se recabaron y para atender las responsabilidades que pudieran derivarse:

Solicitudes de estudio que no concluyen en la contratación del servicio: doce (12) meses desde el último contacto, transcurridos los cuales se suprimirán.
Solicitudes con consentimiento para contacto futuro: hasta la retirada del consentimiento y, como máximo, veinticuatro (24) meses desde la solicitud.
Formularios iniciados y no completados: seis (6) meses desde su recepción.
Clientes: durante la vigencia de la relación contractual y, finalizada esta, debidamente bloqueados durante los plazos de prescripción de las acciones que pudieran derivarse de ella y los exigidos por la normativa aplicable; con carácter general, seis (6) años conforme a la normativa mercantil y hasta diez (10) años cuando así lo exija la normativa de prevención del blanqueo de capitales.

Durante el periodo de bloqueo, los datos no serán tratados salvo para su puesta a disposición de jueces y tribunales, el Ministerio Fiscal o las administraciones públicas competentes. Transcurridos los plazos indicados, los datos se suprimirán de forma segura.

8. Destinatarios de los datos

Los datos personales no se cederán a terceros, salvo en los siguientes supuestos:

a) Entidades prestamistas: cuando el interesado haya contratado el servicio de intermediación y únicamente con la finalidad de presentar su operación y obtener ofertas de financiación, previa autorización del interesado.

b) Notarías, sociedades de tasación y gestorías, cuando su intervención sea necesaria para la formalización de la operación contratada.

c) Administraciones públicas, organismos supervisores, jueces y tribunales, incluido el Banco de España, cuando exista una obligación legal.

d) Proveedores de servicios que actúan como encargados del tratamiento, en las categorías de alojamiento web, automatización de procesos, gestión de relaciones con clientes (CRM), correo electrónico y servicios informáticos. Estos proveedores tratan los datos exclusivamente por cuenta de Finavanza, siguiendo sus instrucciones y con las garantías del artículo 28 del RGPD mediante el correspondiente contrato de encargo de tratamiento.

Finavanza no vende ni cede datos personales a terceros con fines comerciales o publicitarios.

9. Transferencias internacionales

Algunos proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo. En tal caso, Finavanza se asegura de que la transferencia se realice con las garantías adecuadas previstas en el RGPD, como una decisión de adecuación de la Comisión Europea (incluido, en su caso, el Marco de Privacidad de Datos UE-EE. UU.) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. El interesado puede solicitar información adicional sobre dichas garantías escribiendo a grodrigues@finavanza.es.

10. Medidas de seguridad

Finavanza aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, con el fin de evitar la pérdida, alteración, acceso no autorizado o tratamiento ilícito de los datos. Entre ellas:

Cifrado de las comunicaciones mediante protocolo HTTPS en todo el Sitio Web y en el envío de los formularios.
Control de acceso a los datos, restringido al personal autorizado, mediante credenciales individuales y, cuando la herramienta lo permite, verificación en dos pasos.
Selección de proveedores que ofrecen garantías suficientes de seguridad y confidencialidad.
Aplicación del principio de minimización, recabando únicamente los datos necesarios para valorar la operación.
Deber de confidencialidad de todas las personas que intervienen en el tratamiento.

En caso de producirse una violación de la seguridad de los datos personales, Finavanza actuará conforme a lo previsto en los artículos 33 y 34 del RGPD.

11. Exactitud de los datos

El Usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Finavanza no se responsabiliza de los perjuicios derivados de datos falsos, inexactos o incompletos.

12. Derechos del interesado

El interesado puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:

Acceso: conocer si Finavanza trata sus datos y obtener información sobre dicho tratamiento.
Rectificación: solicitar la corrección de los datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron.
Oposición: oponerse al tratamiento de sus datos en los supuestos previstos legalmente.
Limitación del tratamiento: solicitar que se restrinja el tratamiento en determinados supuestos.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos, en los términos del apartado 6.

Para ejercerlos, el interesado deberá dirigir una solicitud a grodrigues@finavanza.es, con el asunto «Protección de datos», o por correo postal a la dirección del responsable, indicando el derecho que desea ejercer y acreditando su identidad. Finavanza responderá en el plazo de un (1) mes, prorrogable en los casos previstos en el RGPD.

Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

13. Menores de edad

Los servicios de Finavanza no están dirigidos a menores de dieciocho (18) años. Finavanza no recaba conscientemente datos de menores. Si tuviera conocimiento de haber recibido datos de un menor, procederá a su supresión.

14. Modificaciones de la Política de Privacidad

Finavanza podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en sus procesos. Las modificaciones se publicarán en el Sitio Web y, cuando sean relevantes, se comunicarán a los interesados por los medios habituales.