Política de Privacidad

Responsable

El responsable del tratamiento es Dylan Sattari Colas, autónomo, nombre comercial Dylan Sattari Real Estate.

Esta política se aplica a las solicitudes enviadas mediante los formularios del sitio. Solo Dylan Sattari gestiona esas solicitudes. Para cualquier cuestión de privacidad o para ejercer tus derechos, escribe a dylan.sattari@colaborador.huspy.io.

Qué datos tratamos

Según el formulario: nombre (obligatorio), apellidos, correo electrónico (obligatorio), teléfono, idioma, tipo de solicitud, inmueble de interés, zona, presupuesto, preferencias, fecha deseada y el mensaje o los datos del inmueble que aportes voluntariamente. Los campos marcados con asterisco son obligatorios: sin ellos no podemos atender tu solicitud; el resto son opcionales. Si facilitas datos de otra persona, asegúrate de estar legitimado para ello. El sitio no está dirigido a menores.

Para qué y con qué base

• Valoración profesional para vender: responder y seguir tu solicitud. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Búsqueda de compra: responder y seguir tu búsqueda personalizada. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Visita a un inmueble en venta o en alquiler: organizar y seguir la visita que solicitas. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Búsqueda de alquiler y ofrecimiento de un inmueble para alquilar: responder y seguir tu solicitud. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Orientación financiera: responder a tu petición, sin derivación automática a ningún tercero. Base: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Consulta general de contacto: responder y seguir tu consulta. Base: interés legítimo en atender las consultas que se envían voluntariamente (art. 6.1.f RGPD).

Además, usamos de forma temporal datos técnicos mínimos (una huella no reversible de la dirección IP y, en el acceso privado, la propia IP) para limitar envíos e intentos de acceso abusivos, por interés legítimo en la seguridad del sitio (art. 6.1.f RGPD). Podemos conservar datos cuando una obligación legal lo exija (art. 6.1.c RGPD). La casilla de privacidad del formulario confirma que has leído esta información; no es un consentimiento para otras finalidades. No enviamos newsletters ni comunicaciones comerciales no solicitadas, no elaboramos perfiles y no tomamos decisiones únicamente automatizadas con efectos jurídicos sobre ti. Si en el futuro propusiéramos una finalidad que requiera tu consentimiento, te lo pediremos de forma separada y libre.

Destinatarios y transferencias

No comunicamos tus datos a Huspy, a agencias ni a otros colaboradores de forma automática; solo lo haríamos si tú lo pidieras o consintieras de forma específica antes de compartirlos, o si una ley lo exigiera. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento: Neon (base de datos, alojada en la Unión Europea, Fráncfort) y Railway (alojamiento de la aplicación). Ambos pertenecen a empresas con sede en Estados Unidos. Railway trata datos principalmente en Estados Unidos, y un acceso desde fuera del Espacio Económico Europeo a los datos alojados por Neon puede darse en tareas de soporte; estas transferencias se amparan en las garantías que prevé el RGPD (cláusulas contractuales tipo o decisión de adecuación). Los registros técnicos de la plataforma de alojamiento pueden almacenarse fuera de la Unión Europea. Para avisar al titular de que ha llegado una solicitud usamos Resend (envío de correo electrónico), que actúa como encargado del tratamiento: ese aviso solo indica que hay una solicitud nueva y su tipo, y no incluye tus datos personales ni el contenido de tu mensaje. Resend pertenece a una empresa con sede en Estados Unidos y conserva en ese país los registros y metadatos técnicos de los correos, aunque el envío se realice desde un servidor de la Unión Europea; esa transferencia se ampara en las garantías que prevé el RGPD (cláusulas contractuales tipo). La herramienta externa de valoración automática (Lystos) no es un encargado nuestro: se explica en el apartado siguiente.

Valoración automática (herramienta de Lystos)

La página «Valoración automática» ofrece un enlace a una herramienta de Lystos, un servicio de un tercero independiente. Se abre en una ventana nueva, en el sitio de Lystos: esta web no la incrusta y no carga nada de Lystos, de Google ni de Cloudinary. El responsable del tratamiento de lo que escribas en la herramienta (por ejemplo, la dirección de la vivienda) es Lystos, no Dylan Sattari: nosotros no lo recibimos, no lo guardamos y no pasa a nuestro CRM, y para ejercer tus derechos sobre esos datos debes dirigirte a Lystos.

En el sitio de Lystos, tu navegador se conecta a sus servidores y a los de los servicios que la herramienta utiliza: Google (Tag Manager, Analytics/Ads y Google Maps) y Cloudinary (subida de archivos). Estos servicios pueden tratar tu dirección IP, datos de uso y la dirección que busques, según sus propias políticas de privacidad (Google, Cloudinary), y pueden transferir datos fuera del Espacio Económico Europeo. Ni Lystos, ni Google ni Cloudinary son encargados del tratamiento de Dylan Sattari: tratan los datos bajo su propia responsabilidad.

El 4 de noviembre de 2026 comprobamos que, al cargarse, la herramienta guarda en tu navegador la cookie _gcl_au (hasta 90 días; es de Google Ads) y las entradas sessionId y _gcl_ls en el almacenamiento local. Esas cookies y datos se generan en el sitio de Lystos, no en este. Puedes borrarlos en cualquier momento desde los ajustes de tu navegador y dejar de usar la herramienta.

Cuánto tiempo los conservamos

Las solicitudes activas se conservan mientras se atienden y siguen; se consideran cerradas cuando se marcan como perdida, descartada o ganada. Las cerradas como perdida o descartada sin operación se conservan 24 meses naturales desde el cierre; si se reabren, ese plazo se detiene y un cierre posterior inicia otro. Para la ficha de una operación ganada, cinco años desde la formalización de la operación; esto no equivale a los plazos de la documentación contractual o fiscal, que siguen la normativa aplicable. Una obligación legal puede suspender la eliminación, con constancia del motivo. El proveedor de base de datos mantiene un historial de recuperación de corta duración (actualmente de unas horas) y no contratamos copias de seguridad adicionales; esas copias se rigen por la retención propia del proveedor. Los registros técnicos de la plataforma de alojamiento se rigen por la retención de ese proveedor.

Tus derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad escribiendo a dylan.sattari@colaborador.huspy.io. Podemos pedirte información adicional para confirmar tu identidad y respondemos en el plazo de un mes, prorrogable según la ley. Si el tratamiento se basara en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad y cambios

El acceso a las solicitudes está limitado al titular, con contraseña robusta, verificación en dos pasos y sesiones protegidas, y la comunicación con el proveedor de base de datos va cifrada. Esta política puede actualizarse; la versión y fecha vigentes figuran al inicio y cada solicitud registra la versión que se mostró en el momento del envío.