Política de Privacidad
17 de septiembre de 2026
En Velmoria tratamos tus datos personales con la máxima diligencia y conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta Política de Privacidad te explica quién es el responsable, qué datos tratamos, con qué finalidades y bases jurídicas, durante cuánto tiempo, a quién los comunicamos y cómo puedes ejercer tus derechos. La versión en español es la legalmente prevalente.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Nombre comercial: Velmoria / Velmoria Properties
- Razón social: Velmoria Properties, S.L.
- NIF/CIF: B-93765998
- Datos registrales: Registro Mercantil de Málaga, Hoja MA-199905, IRUS 1000476818574, inscripción 1ª
- Domicilio: Calle Frente Bolillón, 11, 29680 Estepona (Málaga)
- Teléfono: +34 951 081 086 y +34 655 362 131
- Correo electrónico: info@velmoriaproperties.com
- Sitio web: https://velmoriaproperties.com
Si arriba no figura una línea de Delegado de Protección de Datos, es que no hemos designado ninguno: no estamos obligados a hacerlo. En ese caso, y también si lo hubiera, puedes dirigir cualquier cuestión relativa a la privacidad y al ejercicio de tus derechos a info@velmoriaproperties.com, donde te responde una persona del equipo.
2. Qué datos tratamos y su origen
Tratamos únicamente los datos que tú mismo nos facilitas a través del formulario de nuestro sitio web (que sirve indistintamente para contacto, valoración gratuita, solicitud de visita, vender, comprar o información de hipoteca) y, en su caso, los que aportas en una posterior relación contractual.
Categorías de datos tratados:
- Datos identificativos y de contacto: nombre, teléfono y correo electrónico.
- Datos de la solicitud: necesidad o motivo de tu consulta, mensaje libre y, opcionalmente, la referencia del inmueble de tu interés.
- Datos de diligencia debida (solo si la operación llega a formalizarse y resulta aplicable la normativa de prevención del blanqueo): documento identificativo (DNI/NIE/pasaporte) y copia, titular real en caso de persona jurídica, propósito de la relación y, según el riesgo, origen de los fondos.
- Datos de uso del sitio web, solo si aceptas la analítica: un identificador de visitante anónimo (vm_sid), la página visitada, la página de procedencia, el idioma, el navegador (user-agent) y, en su caso, el inmueble consultado. No se guarda tu dirección IP ni nada que te identifique por tu nombre.
Origen de los datos: los datos proceden directamente del interesado. Si en algún caso obtuviéramos datos de propietarios, compradores o arrendatarios a partir de portales, referidos o fuentes de acceso público, te informaríamos del origen, las categorías y la finalidad en el plazo máximo de un mes (art. 14 RGPD).
No solicitamos ni necesitamos categorías especiales de datos (salud, ideología, origen étnico, etc.). Te rogamos que no incluyas este tipo de información en el campo de mensaje libre.
3. Finalidades del tratamiento
Tratamos tus datos con las siguientes finalidades, cada una con su propia base jurídica y plazo de conservación (ver apartados 4 y 5):
- Atender y gestionar tu solicitud de información o de servicio inmobiliario realizada a través del formulario web (contacto, valoración gratuita, solicitud de visita, compra, venta o información de hipoteca).
- Gestionar la relación precontractual y contractual del encargo o mandato inmobiliario cuando decides contratar nuestros servicios.
- Cumplir las obligaciones de identificación y diligencia debida en materia de prevención del blanqueo de capitales y de la financiación del terrorismo (KYC).
- Cumplir nuestras obligaciones fiscales, contables y mercantiles.
- Enviarte comunicaciones comerciales, newsletter y alertas de inmuebles, únicamente si lo activamos en el futuro y prestas tu consentimiento.
- Medir cómo se usa el sitio web para mejorarlo (analítica propia, sin proveedores externos), únicamente si prestas tu consentimiento.
4. Base jurídica de cada finalidad
Tratamos tus datos sobre una base jurídica diferenciada para cada finalidad. No utilizamos una base única para todo:
| Finalidad | Base jurídica |
|---|---|
| F1. Atención de solicitudes del formulario web (contacto, valoración, visita, vender, comprar, hipoteca) | Art. 6.1.b RGPD (aplicación de medidas precontractuales a petición del interesado) cuando solicitas un servicio; art. 6.1.a RGPD (consentimiento) para consultas meramente informativas. |
| F2. Gestión precontractual y contractual del encargo o mandato inmobiliario | Art. 6.1.b RGPD (ejecución de un contrato en el que eres parte o medidas precontractuales). |
| F3. Prevención del blanqueo de capitales y de la financiación del terrorismo (KYC) | Art. 6.1.c RGPD (cumplimiento de una obligación legal): Ley 10/2010, cuyo art. 32 legitima el tratamiento sin necesidad de tu consentimiento. |
| F4. Cumplimiento de obligaciones fiscales, contables y mercantiles | Art. 6.1.c RGPD (cumplimiento de una obligación legal). |
| F5. Comunicaciones comerciales, newsletter y alertas de inmuebles (si se activa) | Art. 6.1.a RGPD (consentimiento granular, mediante casilla no premarcada) o, en su caso, art. 21.2 LSSI (relación contractual previa respecto de productos o servicios propios y similares). |
| F6. Analítica propia de uso del sitio web | Art. 6.1.a RGPD (consentimiento) y art. 22.2 LSSI. Sin tu consentimiento no se crea el identificador ni se envía ningún evento. |
El tratamiento en materia de prevención del blanqueo (F3) se realiza por imperativo legal y de forma independiente de los fines comerciales o contractuales. Estos datos se conservan aunque solicites su supresión (ver apartado 8).
5. Plazos de conservación
Conservamos tus datos durante plazos diferenciados en función de la finalidad. En todos los casos aplicamos el ciclo: uso activo → bloqueo (datos a disposición de jueces, tribunales, la AEPD y el SEPBLAC durante los plazos de prescripción, conforme al art. 32 LOPDGDD) → supresión o anonimización. No se trata de una simple eliminación inmediata.
| Finalidad | Plazo de conservación |
|---|---|
| F1. Leads y solicitudes web NO convertidos | 12 meses desde que se atiende la solicitud y, si no llega a atenderse, 12 meses desde que se recibe. Si pasa a ser cliente, lo que dure la relación y los plazos legales posteriores. Después, supresión o anonimización. |
| F2. Clientes con encargo o contrato | Durante toda la relación y, una vez finalizada, durante los plazos de prescripción aplicables: 4 años (obligaciones fiscales), 5 años (acciones personales, art. 1964 CC) y 6 años (libros mercantiles, art. 30 C. de Comercio). |
| F3. Prevención del blanqueo de capitales (KYC) | 10 años desde la terminación de la relación de negocios o la ejecución de la operación (art. 25 Ley 10/2010). Plazo imperativo e independiente del resto. |
| F4. Obligaciones fiscales, contables y mercantiles | Conforme a la normativa aplicable (con carácter general, hasta 6 años; 4 años en el ámbito tributario). |
| F5. Comunicaciones comerciales (si se activa) | Hasta que retires tu consentimiento o te des de baja, con revisión periódica. |
| Preferencias de cookies y consentimiento | Máximo 12 meses, tras los cuales se vuelve a solicitar el consentimiento. |
| F6. Analítica propia (eventos de uso) | 25 meses desde el evento; después se eliminan. |
| Identificador de visitante vm_sid | Máximo 13 meses, sin renovarse de forma automática. Se borra de tu navegador en cuanto retiras el consentimiento de analítica. |
El derecho de supresión no prevalece sobre la obligación legal de conservación de la Ley 10/2010: determinados datos quedarán bloqueados durante 10 años en lugar de ser borrados de inmediato.
6. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo por obligación legal. En particular, podrán comunicarse datos a: la Agencia Estatal de Administración Tributaria (AEAT), el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC), notarías y registros intervinientes en la operación, y autoridades judiciales o administrativas competentes.
Aparte de esas comunicaciones obligatorias, hay una que depende solo de ti: si nos pides ayuda con la financiación, facilitamos tu nombre y tu forma de contacto a un intermediario hipotecario para que te llame. Se hace únicamente con tu consentimiento (art. 6.1.a RGPD), puedes decir que no y no pasa nada más. Velmoria no concede préstamos ni interviene en su contratación.
Distinto de las cesiones son los encargados del tratamiento: prestadores que tratan datos por cuenta de Velmoria conforme al art. 28 RGPD.
| Encargado | Servicio prestado | Garantías |
|---|---|---|
| Supabase Inc. (EE. UU.; datos alojados en región de la UE) | Alojamiento de la base de datos (Postgres gestionado) y backend del CRM propio de Velmoria; recepción y gestión de los leads del formulario, y lectura de los inmuebles publicados. | Data Processing Agreement (DPA) con Cláusulas Contractuales Tipo (SCC). |
| Vercel Inc. (EE. UU.) | Alojamiento y publicación de este sitio web. Procesa las peticiones del navegador para servir las páginas y, de forma transitoria, los datos del formulario mientras viajan hacia el CRM. | Data Processing Agreement (DPA) con Cláusulas Contractuales Tipo y adhesión al EU-US Data Privacy Framework. |
Estos encargados tratan los datos únicamente conforme a nuestras instrucciones documentadas, con deber de confidencialidad, aplicando las medidas de seguridad del art. 32 RGPD, asistiéndonos en la atención de los derechos de los interesados y comprometiéndose a suprimir o devolver los datos al finalizar la prestación. Puedes consultar sus listas de subencargados en sus respectivos sitios web o solicitándolas a info@velmoriaproperties.com.
Mantenemos actualizada esta relación de encargados: si en el futuro incorporamos o sustituimos a un prestador (por ejemplo, de email marketing o de analítica), lo reflejaremos en esta misma política, que es siempre la versión vigente. Puedes solicitar la lista actualizada de encargados y subencargados, así como una copia de los contratos de encargo del art. 28 RGPD, escribiendo a info@velmoriaproperties.com.
7. Transferencias internacionales de datos
Algunos de nuestros prestadores tratan datos fuera del Espacio Económico Europeo. Estas transferencias están amparadas por garantías adecuadas conforme al Capítulo V del RGPD:
| Destinatario | País | Mecanismo de garantía |
|---|---|---|
| Supabase Inc. | EE. UU. (datos alojados en región de la UE) | Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulo 2) incorporadas a su DPA, con evaluación de impacto de la transferencia (TIA) y medidas suplementarias (cifrado en reposo y en tránsito, control de acceso). |
| Vercel Inc. | Estados Unidos | Decisión de adecuación EU-US Data Privacy Framework y, como garantía adicional, Cláusulas Contractuales Tipo (Decisión (UE) 2021/914) incorporadas a su DPA. |
Tus datos del formulario y del CRM se almacenan en la región de la Unión Europea de Supabase. El vínculo con su matriz estadounidense (Supabase Inc.) se limita a la prestación del servicio y queda cubierto por las Cláusulas Contractuales Tipo, una evaluación de impacto de la transferencia (TIA) y medidas técnicas adicionales (cifrado en reposo y en tránsito y control de acceso), de modo que el nivel de protección de tus datos es equivalente al exigido en el Espacio Económico Europeo.
Puedes obtener una copia de las garantías aplicables a las transferencias internacionales solicitándola a info@velmoriaproperties.com.
8. Analítica propia de uso del sitio web
Medimos cómo se usa esta web con medios propios, sin Google Analytics ni ningún otro proveedor externo de analítica. Los datos se guardan en nuestro propio CRM (Supabase) y no se comparten con nadie.
- Qué registramos: la página visitada, la página desde la que llegaste, el idioma, el navegador (la cadena "user-agent" que envía tu equipo), el tipo de evento (visita, ficha de inmueble, clic o envío de formulario) y, en su caso, el inmueble consultado.
- Qué NO registramos: tu dirección IP, tu nombre ni ningún dato que te identifique directamente.
- Identificador: guardamos en tu navegador un identificador aleatorio llamado vm_sid, que sirve para no contar dos veces la misma visita. Dura como máximo 13 meses y no se renueva solo.
- Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Si no lo das, no se crea el identificador ni se envía ningún evento.
- Conservación: los eventos se conservan 25 meses y después se eliminan.
Puedes retirar el consentimiento cuando quieras desde "Preferencias de cookies", en el pie de cualquier página. Al retirarlo, el identificador vm_sid se borra de tu navegador y dejamos de registrar eventos.
9. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable.
- No ser objeto de decisiones individuales automatizadas ni de elaboración de perfiles con efectos jurídicos.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Puedes ejercer estos derechos de forma gratuita por cualquiera de estos canales:
- Por correo postal: Calle Frente Bolillón, 11, 29680 Estepona (Málaga).
- Por correo electrónico: info@velmoriaproperties.com.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Limitación por prevención del blanqueo: el derecho de supresión no prevalece sobre la obligación legal de conservación de la Ley 10/2010. Por ello, determinados datos no se borrarán, sino que quedarán bloqueados durante el plazo legal de 10 años, a disposición exclusiva de las autoridades competentes.
10. Menores de edad
Nuestro formulario está dirigido a personas mayores de edad: al enviarlo, declaras serlo marcando la casilla correspondiente. El sitio web no está dirigido a menores.
Con carácter general, el art. 7 de la LOPDGDD permite el consentimiento a partir de los 14 años; por debajo de esa edad se requiere el de los titulares de la patria potestad o tutela. Aun así, no solicitamos datos de menores por esta vía.
Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, procederemos a eliminarlos lo antes posible.
11. Datos de categoría especial
No solicitamos ni necesitamos datos de categorías especiales (datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, de salud o relativos a la vida u orientación sexual).
Te rogamos que no incluyas datos de categoría especial en el campo de mensaje libre del formulario. Si lo hicieras, entenderemos que prestas tu consentimiento explícito para su tratamiento en el marco de tu solicitud, pero te recomendamos evitar facilitarlos.
12. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. Entre otras:
- Cifrado de los datos en reposo y en tránsito.
- Control de acceso basado en el principio de mínimo privilegio y autenticación de los usuarios autorizados.
- Formalización de contratos de encargo del tratamiento (art. 28 RGPD) con nuestros prestadores.
- Procedimiento de gestión de brechas de seguridad, con notificación a la AEPD en un plazo de 72 horas cuando proceda (art. 33 RGPD) y, en su caso, comunicación a los interesados afectados.
- Revisión periódica de la eficacia de las medidas implantadas.
13. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
14. Cambios en esta Política y fecha de actualización
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en nuestros tratamientos. Publicaremos la versión vigente en este mismo sitio web e indicaremos la fecha de su última actualización. Te recomendamos revisarla periódicamente.
Esta Política se complementa y se coordina con nuestro Aviso Legal y nuestra Política de Cookies, así como con la cláusula informativa que figura junto al formulario web (sistema de doble capa). La versión en español es la legalmente prevalente; la versión en inglés es una traducción de cortesía.
Última actualización: 28 de septiembre de 2026.