POLÍTICA DE PRIVACIDAD

Sede Inmobiliaria del Sur, S.A.

¿QUIÉN ES EL RESPONSABLE DE TRATAMIENTO DE SUS DATOS PERSONALES?

Con independencia de que la titularidad de este sitio web corporativo corresponde a la sociedad matriz, Inmobiliaria del Sur, S.A., la condición de Responsable del Tratamiento de datos personales dependerá en cada caso del tipo de consulta, actividad o servicio del Grupo Insur por el que usted se interese. Inmobiliaria del Sur, S.A., recepcionará las consultas realizadas a través de los formularios publicados en este sitio web y los canalizará internamente a la empresa del Grupo Insur Responsable en cada caso.

Concretamente, respecto al tratamiento de los datos personales vinculados a las consultas sobre promociones inmobiliarias residenciales el Responsable del Tratamiento será la sociedad propietaria y promotora del proyecto inmobiliario en particular.

En el caso de los datos personales vinculados a consultas sobre actividades patrimonialistas (alquiler de oficinas y locales de negocio, arrendamiento de edificios, explotación de parkings y centro de negocios) el Responsable de Tratamiento es la sociedad Insur Patrimonial, S.L.U.

Inmobiliaria del Sur, S.A. gestiona de forma autónoma la estrategia corporativa de marketing digital, por lo que actúa como Responsable de Tratamiento de los datos personales vinculados a las cookies y a la actividad analítica en el ámbito del sitio web corporativo.

Puede consultar el listado de las sociedades filiales que integran el Grupo, sus sectores de actividad y sus datos de identificación en https://grupoinsur.com/grupo-insur/empresas

¿QUÉ NORMA BÁSICA ES APLICABLE AL TRATAMIENTO DE DATOS PERSONALES?

En la actualidad las dos normas legales básicas aplicables en materia de protección de datos personales son:

• Reglamento (UE) 2016/679 General de Protección de Datos (RGPD).
• Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-Gdd).

De acuerdo con la legislación aplicable, los principios rectores de todo tratamiento de datos personales en el ámbito del Grupo Insur son: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad.

¿SE HA DESIGNADO UN DELEGADO DE PROTECCIÓN DE DATOS PERSONALES?

Sí, se ha designado un Delegado de Protección de Datos Personales (DPD/DPO) para el Grupo Insur que vela por la adecuada aplicación de la normativa en materia de protección de datos personales. Para contactar con el DPD/DPO designado puede escribir a la siguiente cuenta de correo electrónico: dpo@grupoinsur.com

¿CUÁL ES LA FINALIDAD DEL TRATAMIENTO DE SUS DATOS PERSONALES Y LA BASE DE LEGITIMACIÓN CORRESPONDIENTE?

Las finalidades de los tratamientos de datos personales en este sitio web están vinculadas, por un lado, a la navegación por el mismo y, por otro lado, a las actividades y servicios que se prestan y/o se apoyan a nivel informativo en dicho sitio web/portal:

• Atención a las solicitudes de información recibidas a través de los formularios electrónicos publicados en el sitio web. Base de legitimación: consentimiento del interesado (art. 6.1 a) RGPD).
• Gestión de la seguridad física de las instalaciones (control de acceso y sistema de videovigilancia). Base de legitimación: existencia de interés público por motivos de seguridad (art. 6.1 e) RGPD).
• Gestión de la relación con accionistas e inversores, incluyendo el envío de información relevante, la convocatoria y gestión de Juntas y el cumplimiento de obligaciones como sociedad cotizada. Base de legitimación principal: cumplimiento de obligación legal (art. 6.1 c) RGPD) en base a la legislación mercantil (Ley de Sociedades de Capital) y bursátil.
• Gestión del portal de proveedores. Base de legitimación: necesidad para la ejecución contractual o precontractual (Art. 6.1 b) RGPD).
• Ejecución, gestión fiscal, contable y administrativa de los servicios contratados. Base de legitimación: necesidad para la ejecución contractual (art. 6.1 b) RGPD) y cumplimiento de obligación legal vinculada a la legislación tributaria y mercantil (art. 6.1 c) RGPD).
• Participación de clientes en encuestas de calidad y satisfacción. Base de legitimación: existencia de interés legítimo (art. 6.1 f) RGPD) debidamente ponderado (existe una expectativa clara por parte del usuario basada en su relación contractual y/o comercial previa. Además, el tratamiento no incluye el perfilado de su actividad y su negativa a participar no condicionará en absoluto la prestación del servicio). En todo caso, garantizamos su derecho de oposición (opt-out) de forma automática y sencilla en cada comunicación que reciba, sin perjuicio de que también puede oponerse a recibir estas comunicaciones en cualquier momento a través de los canales indicados en el apartado de ejercicio de derechos.
• Recepción y gestión de CV. Base de legitimación: aplicación de medidas precontractuales (art. 6.1 b) RGPD) y existencia de consentimiento expreso para su conservación en la bolsa de empleo (art. 6.1 a) RGPD).
• Gestión de solicitudes de ejercicio de derechos en materia de protección de datos personales y comunicaciones derivadas de violaciones de seguridad. Base de legitimación: cumplimiento de obligación legal (art. 6.1 c) RGPD) en relación con los artículos 15 a 22 RGPD.
• Gestión del canal de denuncias vinculado al Sistema de Información Interno. Base de legitimación: cumplimiento legal (art. 6.1 c) RGPD) en base a la aplicación del art. 10 de la Ley 2/2023, de 20 de febrero, reguladora de la Protección de las Personas que informen sobre Infracciones Normativas y de Lucha contra la Corrupción.
• Cumplimiento de las obligaciones de prevención del blanqueo de capitales y financiación del terrorismo. Base de legitimación: cumplimiento de obligaciones legales (art. 6.1 c) RGPD) vinculadas a la Ley 10/2010 de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.
• Envío de información promocional y, en general, comercial relacionada con servicios similares a los prestados previamente a los clientes. Base de legitimación: existencia de interés legítimo del Responsable (Art. 6.1 f) RGPD) debidamente ponderado en base a una expectativa clara por parte del usuario basada en su relación contractual y comercial previa acorde con lo dispuesto en el artículo 21.2 de la Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI-Co). En todo caso, garantizamos su derecho de oposición (opt-out) de forma automática y sencilla en cada comunicación que reciba, sin perjuicio de que también puede oponerse a recibir estas comunicaciones en cualquier momento a través de los canales indicados en el apartado de ejercicio de derechos.
• Envío de información promocional y, en general, comercial dirigida a potenciales clientes. Base de legitimación: existencia de consentimiento expreso (Art. 6.1 a) RGPD).
• Envío de newsletters de Grupo Insur. Base de legitimación: existencia de consentimiento expreso (Art. 6.1 a) RGPD).
• Gestión de cookies no exceptuadas (cookies de gestión de preferencias configuradas automáticamente, cookies analíticas y publicitarias). Base de legitimación: consentimiento expreso (art. 6.1 a RGPD).

¿QUÉ DATOS PERSONALES TRATAMOS?

En relación con las finalidades descritas anteriormente, las categorías de datos personales que tratamos se enmarcan en las siguientes categorías:

• Datos identificativos básicos y de contacto; es decir, datos que nos facilitan los usuarios y clientes para formalizar una relación contractual o precontractual, o para comunicarse con nosotros: nombre, apellidos, DNI/NIE/pasaporte, dirección postal, dirección de correo electrónico, número de teléfono fijo y/o móvil.
• Datos de contacto profesional de representantes y personas de contacto en el ámbito B2B: email y teléfono de contacto profesional y datos de facturación.
• Códigos o claves de acceso a zonas o plataformas restringidas (portal de proveedores, área de clientes).
• Datos de accionistas/inversores: posición accionarial, número de acciones, porcentaje de capital, datos bancarios (para reparto de dividendos), datos de representación.
• Datos curriculares: datos de identificación y contacto, información profesional y académica (formación, titulación, experiencia laboral y cualquier otra información incluida en el CV).
• Datos y metadatos de navegación vinculados a la gestión de la seguridad y el uso del sitio web: dirección IP, tipo de navegador, sistema operativo, idioma, páginas visitadas en nuestro sitio web, fecha y hora de la conexión.
• Datos de seguridad física de las instalaciones: imágenes captadas por los sistemas de videovigilancia y registros de control de accesos a las oficinas o zonas comunes.

Salvo necesidad legal o consentimiento explícito, no tratamos categorías especiales de datos personales, tales como datos de salud, origen étnico o racial, opiniones políticas, etc.

Con carácter general, Grupo Insur orienta sus contenidos y servicios a personas con plena capacidad para contratar. Sin perjuicio de ello, de acuerdo con la normativa vigente, el tratamiento de datos de menores de 14 años sólo será lícito si media el consentimiento de sus representantes legales. Si Grupo Insur tuviera constancia de que un menor de 14 años ha facilitado sus datos personales sin dicha autorización, se procederá a la inmediata eliminación y destrucción de dicha información de nuestros sistemas. En todo caso, Grupo Insur se reserva la facultad de verificar la capacidad legal para contratar de los usuarios que soliciten información o inicien cualquier proceso comercial o contractual.

¿QUIÉNES PUEDEN SER DESTINATARIOS DE SUS DATOS PERSONALES?

Sus datos personales pueden ser tratados por prestadores de servicios auxiliares externos vinculados contractualmente como encargados de tratamiento, incluyendo a las empresas del Grupo Insur que prestan servicios intragrupo como encargadas de tratamiento.

Asimismo, se podrán producir cesiones de datos personales entre sociedades pertenecientes al Grupo Insur en base a la existencia de interés legítimo justificado para llevar a cabo una gestión administrativa centralizada, conforme a lo previsto en el considerando (48) RGPD.

Asimismo, se podrán ceder datos a terceros exclusivamente en los casos en los que proceda legalmente; por ejemplo, a requerimiento de tribunales u órganos de la Administración Pública en el ejercicio de sus competencias.

¿REALIZAMOS TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES?

La utilización de recursos tecnológicos (como servicios de hosting, ciberseguridad, mantenimiento informático y otros similares) pueden conllevar transferencias internacionales de datos personales -generalmente a Estados Unidos- a pesar de que siempre priorizamos la contratación de este tipo de recursos dentro de la región de la UE/EEE (EU Data Boundary), reduciendo así los flujos de datos fuera de estas áreas. En los casos en los que este tipo de transferencias sean imprescindibles se aplicará alguno de los instrumentos de garantía legalmente previstos (preferentemente decisiones de adecuación UE y cláusulas contractuales tipo de la Comisión Europea).

¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?

Los datos personales obtenidos a través de formularios electrónicos de contacto vinculados a las consultas y solicitudes de información se conservarán en uso únicamente por el tiempo necesario para atender las peticiones y consultas realizadas y, en todo caso, durante un máximo de un año tras la resolución de la consulta.

Los datos personales vinculados a soportes contables serán conservados en uso durante seis años.

Los datos vinculados a los contratos se mantendrán en uso durante la vigencia de los mismos. No obstante, en relación con los datos recogidos para el cumplimiento de las obligaciones en materia de prevención del blanqueo de capitales y financiación del terrorismo, se aplicará un plazo de conservación de diez años tras la terminación de la relación de negocios o de la ejecución de la operación ocasional, de conformidad con la Ley 10/2010 de PBCyFT.

Los datos personales utilizados para el envío de información comercial serán conservados en uso hasta el momento en que se manifieste oposición a dicho tratamiento, o la voluntad de revocar el consentimiento otorgado, o hasta el momento en que se proceda a la supresión como consecuencia de la depuración de la base de datos.

Los datos obtenidos a través de la recepción de CV que se incorporen a nuestra bolsa de empleo serán conservados en uso durante el plazo máximo de dos años, sin perjuicio de prórroga expresa del consentimiento.

Los datos personales referidos a accionistas/inversores se conservarán en uso mientras se mantenga dicha condición y, posteriormente, durante los seis años legalmente exigidos por la legislación mercantil (Ley de Sociedades de Capital) o durante el plazo de prescripción de cualquier responsabilidad legal derivada de dicha relación.

Los datos personales referidos a los proveedores o a sus representantes y personas de contacto se conservarán en uso mientras se mantenga la relación con el proveedor. En el caso de proveedores que no superen el proceso de homologación, sus datos se conservarán en uso durante el proceso de homologación y hasta seis meses después de producirse el descarte.

Los datos personales vinculados al canal interno de información serán conservados durante tres meses desde la recepción de la comunicación, salvo prórroga legalmente establecida en caso de investigación interna. Transcurrido el plazo de tres meses sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión.

La vida útil de cada cookie será de un máximo de trece meses y los datos recopilados por las cookies se conservarán un máximo de veinticinco meses.

Las imágenes captadas por el sistema de videovigilancia se mantendrán durante un máximo de un mes, sin perjuicio de su puesta a disposición de la autoridad en el plazo de 72 h en caso de detectarse la comisión de actos con apariencia delictiva.

Sin perjuicio de los plazos de conservación en uso activo indicados, los datos personales serán objeto de bloqueo durante los plazos de prescripción aplicables en cada caso. Posteriormente, serán suprimidos de forma segura.

¿CUÁLES SON SUS DERECHOS COMO INTERESADO Y CÓMO PUEDE EJERCERLOS?

Como interesado -es decir, como persona física a la que se refieren los datos personales objeto de tratamiento- la legislación le reconoce una serie de derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y no sometimiento a decisiones individuales exclusivamente automatizadas. Además, podrá revocar los consentimientos otorgados en su caso, sin efecto retroactivo. Para ejercer tales derechos puede dirigir su solicitud a través de los siguientes canales:

• Envío postal dirigido a la sede corporativa: c/ Ángel Gelán, nº2. CP 41013 – Sevilla (España)
• E-mail dirigido a nuestro Delegado de Protección de Datos (DPD/DPO): dpo@grupoinsur.com

En aquellos tratamientos que sean estrictamente necesarios para el cumplimiento de las obligaciones de Prevención del Blanqueo de Capitales, el ejercicio de los derechos de supresión y oposición podría quedar limitado o denegado por la existencia de una obligación legal de conservación y tratamiento impuesta por la Ley 10/2010 de Prevención del Blanqueo de Capitales y Financiación del Terrorismo.

¿A QUIÉN PUEDE DIRIGIRSE SI CONSIDERA OPORTUNO PRESENTAR UNA RECLAMACIÓN?

En caso de que lo considere oportuno puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya sede se encuentra en la calle Jorge Juan, nº6, CP 28001 Madrid (España).