Política de privacidad

Esta política de privacidad explica qué datos personales tratamos cuando usted utiliza vermietfabrik.de, con qué finalidad lo hacemos, durante cuánto tiempo los conservamos y qué derechos le asisten. Se aplica al sitio web, a la cuenta de cliente, a las solicitudes de alquiler y a todas las comunicaciones relacionadas.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD) es:

OSKOREAL Service GmbH (operador de Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Alemania
• Registro mercantil: Amtsgericht Hamburg, HRB 137816
• Correo electrónico: info@vermietfabrik.de

Para cualquier consulta sobre protección de datos y para ejercer sus derechos, escriba a info@vermietfabrik.de indicando en el asunto «Protección de datos». Encontrará más datos de la empresa en el aviso legal.

2. Resumen

Solo tratamos datos personales cuando existe una base jurídica que lo permite. Según el uso que haga de nuestros servicios, esto incluye:

• Datos técnicos de acceso cada vez que abre una página (por ejemplo, dirección IP, fecha y hora, navegador).
• Datos de la cuenta si se registra (nombre, dirección de correo electrónico, contraseña, número de teléfono, idioma preferido).
• Datos de la solicitud si solicita un inmueble (datos de contacto y dirección, fechas, su mensaje).
• Datos de pago y de documentos una vez aprobada la solicitud (factura, justificante de pago, documentos del alquiler).
• Datos de consultas si se pone en contacto con nosotros.
• Estadísticas de uso únicamente si ha aceptado las cookies analíticas.

No vendemos datos personales ni los utilizamos para crear perfiles publicitarios.

3. Visita al sitio web

Cuando abre nuestro sitio web, los servidores de nuestro proveedor de alojamiento tratan automáticamente los datos que transmite su navegador: dirección IP, fecha y hora de la solicitud, página solicitada, página de procedencia, tipo y versión del navegador, sistema operativo y volumen de datos transferidos. Esto es técnicamente necesario para ofrecer el sitio web y protegerlo frente a ataques y usos indebidos.

Para mostrar el sitio web en un idioma adecuado, determinamos el país a partir de la dirección IP de la solicitud mediante una base de datos sin conexión alojada en nuestro propio servidor. La dirección IP no se almacena con este fin; solo se recuerda el idioma elegido en una cookie.

Base jurídica: art. 6.1.f) RGPD (nuestro interés legítimo en un sitio web seguro y operativo). Los registros del servidor del proveedor de alojamiento se eliminan transcurrido un breve plazo, normalmente en un máximo de 30 días, salvo que sea necesario investigar un incidente.

4. Cuenta de cliente

Para solicitar un inmueble necesita una cuenta de cliente. Tratamos su nombre, dirección de correo electrónico, número de teléfono (opcional), su contraseña (almacenada únicamente como hash seguro, nunca en texto plano), su idioma preferido y, una vez que nos los facilite, su dirección y país. Confirmamos su dirección de correo electrónico mediante un enlace de verificación. Mientras tiene la sesión iniciada, una cookie de sesión la mantiene abierta (véase la política de cookies).

Base jurídica: art. 6.1.b) RGPD (contrato y medidas precontractuales). Conservamos su cuenta hasta que nos solicite su eliminación. Puede solicitar la eliminación en cualquier momento por correo electrónico; los datos que debemos conservar por ley se bloquean entonces y se eliminan al finalizar el plazo de conservación (véase la sección 12).

5. Solicitudes de alquiler

Cuando solicita un inmueble, tratamos su nombre completo, dirección de correo electrónico, número de teléfono, domicilio, ciudad, código postal, país, la fecha de entrada que prefiere, la cita de inspección que ha seleccionado, su mensaje opcional, la fecha en que aceptó nuestras condiciones, las condiciones económicas del inmueble (alquiler, fianza, importe total adeudado) y el estado de tramitación de su solicitud.

Utilizamos estos datos para examinar su solicitud, organizar visitas, comunicarnos con usted y, si la solicitud se aprueba, preparar el arrendamiento. Cuando sea necesario para celebrar el arrendamiento, transmitimos los datos necesarios de la solicitud al propietario del inmueble. Todas las decisiones sobre las solicitudes las adopta nuestro personal; no existen decisiones automatizadas en el sentido del art. 22 RGPD.

Base jurídica: art. 6.1.b) RGPD. Facilite únicamente la información que le solicitemos. No nos envíe categorías especiales de datos personales (por ejemplo, datos de salud) salvo que se los pidamos expresamente.

6. Pago, facturas y documentos del alquiler

Tras la aprobación emitimos una factura con los datos bancarios para la transferencia. Puede subir un justificante de su transferencia (imagen o PDF) en su cuenta de cliente. Los justificantes de pago y los documentos firmados se guardan en un área de almacenamiento privada y solo pueden abrirse, por usted y por el personal autorizado, mediante enlaces firmados de corta duración. Creamos y conservamos los documentos correspondientes a su solicitud, como el permiso de visita, la factura, el contrato de arrendamiento y el registro de confirmación del pago. Los documentos llevan un código de verificación que permite comprobar su autenticidad.

Base jurídica: art. 6.1.b) RGPD y art. 6.1.c) RGPD en relación con las obligaciones de conservación del derecho mercantil y tributario alemán (§ 257 HGB, § 147 AO).

7. Contacto y consultas

Si se pone en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono, tratamos su nombre, dirección de correo electrónico, número de teléfono si lo facilita, el asunto, el inmueble o la solicitud de que se trate, su mensaje, el idioma en que nos escribió y nuestra respuesta, con el fin de atender su consulta.

Base jurídica: art. 6.1.b) RGPD cuando su consulta se refiera a un alquiler o a un contrato; en los demás casos, art. 6.1.f) RGPD (nuestro interés legítimo en responder a las consultas). Las consultas se eliminan cuando dejan de ser necesarias y, a más tardar, tres años después del final del año en que se cerró el asunto, salvo que se apliquen obligaciones legales de conservación.

8. Correos electrónicos que enviamos

Enviamos correos electrónicos transaccionales necesarios para su cuenta y sus solicitudes, por ejemplo la verificación del correo electrónico, el restablecimiento de la contraseña, el acuse de recibo, las decisiones sobre su solicitud, las instrucciones y recordatorios de pago y los avisos sobre nuevos documentos. Mantenemos un registro técnico de los correos enviados (destinatario, asunto, hora, estado de entrega) durante 180 días para poder acreditar la entrega y resolver problemas de envío. No enviamos boletines ni correos publicitarios.

Base jurídica: art. 6.1.b) RGPD y, para el registro de entregas, art. 6.1.f) RGPD.

9. Estadísticas de uso (solo con su consentimiento)

Si permite la analítica en el banner de cookies, utilizamos dos herramientas estadísticas:

• Nuestras propias estadísticas de visitas. Una cookie propia (_fsid, válida durante 30 minutos) agrupa las páginas que usted consulta durante una visita. Registramos las páginas e inmuebles consultados, las búsquedas, los favoritos, el inicio de una solicitud, el tipo de dispositivo, el navegador, el sistema operativo, el país y la ciudad derivados de su dirección IP, el sitio web de procedencia y los parámetros de campaña. Si ha iniciado sesión, la visita se vincula a su cuenta. Lo utilizamos para saber qué inmuebles y páginas resultan útiles y para calcular una puntuación de interés que ayuda a nuestro equipo a priorizar las consultas. La puntuación no influye en la decisión sobre su solicitud. Los datos de eventos se eliminan transcurridos 180 días.
• Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics utiliza cookies para analizar cómo se usa el sitio web. Las direcciones IP se acortan y no hemos activado las funciones publicitarias. Google puede transferir datos a Google LLC en EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Los datos de eventos se conservan durante un máximo de 14 meses.

Base jurídica: su consentimiento, § 25(1) TDDDG y art. 6.1.a) RGPD. Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, mediante el enlace «Configuración de cookies» situado en el pie de cada página. Mientras no dé su consentimiento, ninguna de las dos herramientas está activa.

10. Proveedores de servicios y destinatarios

Recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan datos por cuenta nuestra y están vinculados por contratos de encargo del tratamiento (art. 28 RGPD):

Nuestras fuentes tipográficas están alojadas en nuestros propios servidores; no se establece ninguna conexión con Google Fonts. Fuera de estos casos, solo comunicamos datos cuando es necesario para el arrendamiento (al propietario del inmueble, véase la sección 5), cuando estamos legalmente obligados a ello (por ejemplo, a las autoridades) o cuando es preciso para la formulación o la defensa de reclamaciones (por ejemplo, a abogados).

11. Transferencias fuera de la UE

Algunos proveedores están situados fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. Solo permitimos tales transferencias si existe una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas estadounidenses certificadas) o si se han adoptado garantías adecuadas, en particular las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD). Puede solicitarnos una copia de dichas garantías.

12. Plazos de conservación

Si los datos son necesarios para la formulación, el ejercicio o la defensa de reclamaciones, podemos conservarlos hasta que finalice el plazo de prescripción aplicable (por lo general, tres años).

13. Sus derechos

Con arreglo al RGPD, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted (art. 15),
• la rectificación de los datos inexactos (art. 16),
• la supresión (art. 17) y la limitación del tratamiento (art. 18),
• la portabilidad de los datos en un formato estructurado y de uso común (art. 20),
• oponerse al tratamiento basado en nuestros intereses legítimos (art. 21),
• retirar su consentimiento en cualquier momento con efectos para el futuro (art. 7.3).

Para ejercer sus derechos, basta con escribir a info@vermietfabrik.de. Podemos pedirle que confirme su identidad.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 RGPD). La autoridad competente respecto de nosotros es: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información), Ludwig-Erhard-Straße 22, 20459 Hamburg, Alemania.

14. Seguridad

Todas las conexiones con nuestro sitio web están cifradas (TLS). Las contraseñas se almacenan como hashes con sal, el acceso al área de administración está restringido al personal autorizado y los documentos sensibles se guardan en un almacenamiento privado que solo puede abrirse mediante enlaces firmados de corta duración. No obstante, ningún sistema es completamente seguro; mantenga su contraseña en secreto y comuníquenos de inmediato si sospecha un uso indebido de su cuenta.

15. Menores

Nuestros servicios están dirigidos a personas mayores de edad. No tratamos a sabiendas datos de menores de 18 años.

16. Cambios en esta política

Actualizamos esta política de privacidad cuando cambian nuestros servicios o los requisitos legales. La versión vigente está siempre disponible en esta página; la fecha de la última revisión figura a continuación.