Política de Privacidad
17 de junio de 2026
En Velmoria tratamos tus datos personales con la máxima diligencia y conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta Política de Privacidad te explica quién es el responsable, qué datos tratamos, con qué finalidades y bases jurídicas, durante cuánto tiempo, a quién los comunicamos y cómo puedes ejercer tus derechos. La versión en español es la legalmente prevalente.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Nombre comercial: Velmoria / Velmoria Properties
- Razón social: Velmoria Properties, S.L.
- NIF/CIF: XXX
- Datos registrales: pendiente de inscripción
- Domicilio: Calle Frente Bolillón 11, 29680 Estepona, Málaga, España
- Teléfono: +34 622 368 047 y +34 658 869 436
- Correo electrónico: info@velmoriaproperties.com
- Sitio web: https://velmoriaproperties.com
Delegado de Protección de Datos (DPD): pendiente de designación (contacto: info@velmoriaproperties.com).
Dado que realizamos tratamientos en materia de prevención del blanqueo de capitales (Ley 10/2010) y un tratamiento intensivo de datos propio del sector inmobiliario, se recomienda la designación de un Delegado de Protección de Datos. Si no se designa formalmente un DPD, puedes dirigir cualquier cuestión relativa a la privacidad y al ejercicio de tus derechos a info@velmoriaproperties.com.
2. Qué datos tratamos y su origen
Tratamos únicamente los datos que tú mismo nos facilitas a través del formulario de nuestro sitio web (que sirve indistintamente para contacto, valoración gratuita, solicitud de visita, vender, comprar o información de hipoteca) y, en su caso, los que aportas en una posterior relación contractual.
Categorías de datos tratados:
- Datos identificativos y de contacto: nombre, teléfono y correo electrónico.
- Datos de la solicitud: necesidad o motivo de tu consulta, mensaje libre y, opcionalmente, la referencia del inmueble de tu interés.
- Datos de diligencia debida (solo si la operación llega a formalizarse y resulta aplicable la normativa de prevención del blanqueo): documento identificativo (DNI/NIE/pasaporte) y copia, titular real en caso de persona jurídica, propósito de la relación y, según el riesgo, origen de los fondos.
- Datos derivados de la navegación necesarios para servir la cartografía del mapa de zonas (dirección IP, user-agent y referer), tratados conforme a la Política de Cookies.
Origen de los datos: los datos proceden directamente del interesado. Si en algún caso obtuviéramos datos de propietarios, compradores o arrendatarios a partir de portales, referidos o fuentes de acceso público, te informaríamos del origen, las categorías y la finalidad en el plazo máximo de un mes (art. 14 RGPD).
No solicitamos ni necesitamos categorías especiales de datos (salud, ideología, origen étnico, etc.). Te rogamos que no incluyas este tipo de información en el campo de mensaje libre.
3. Finalidades del tratamiento
Tratamos tus datos con las siguientes finalidades, cada una con su propia base jurídica y plazo de conservación (ver apartados 4 y 5):
- Atender y gestionar tu solicitud de información o de servicio inmobiliario realizada a través del formulario web (contacto, valoración gratuita, solicitud de visita, compra, venta o información de hipoteca).
- Gestionar la relación precontractual y contractual del encargo o mandato inmobiliario cuando decides contratar nuestros servicios.
- Cumplir las obligaciones de identificación y diligencia debida en materia de prevención del blanqueo de capitales y de la financiación del terrorismo (KYC).
- Cumplir nuestras obligaciones fiscales, contables y mercantiles.
- Enviarte comunicaciones comerciales, newsletter y alertas de inmuebles, únicamente si lo activamos en el futuro y prestas tu consentimiento.
4. Base jurídica de cada finalidad
Tratamos tus datos sobre una base jurídica diferenciada para cada finalidad. No utilizamos una base única para todo:
| Finalidad | Base jurídica |
|---|---|
| F1. Atención de solicitudes del formulario web (contacto, valoración, visita, vender, comprar, hipoteca) | Art. 6.1.b RGPD (aplicación de medidas precontractuales a petición del interesado) cuando solicitas un servicio; art. 6.1.a RGPD (consentimiento) para consultas meramente informativas. |
| F2. Gestión precontractual y contractual del encargo o mandato inmobiliario | Art. 6.1.b RGPD (ejecución de un contrato en el que eres parte o medidas precontractuales). |
| F3. Prevención del blanqueo de capitales y de la financiación del terrorismo (KYC) | Art. 6.1.c RGPD (cumplimiento de una obligación legal): Ley 10/2010, cuyo art. 32 legitima el tratamiento sin necesidad de tu consentimiento. |
| F4. Cumplimiento de obligaciones fiscales, contables y mercantiles | Art. 6.1.c RGPD (cumplimiento de una obligación legal). |
| F5. Comunicaciones comerciales, newsletter y alertas de inmuebles (si se activa) | Art. 6.1.a RGPD (consentimiento granular, mediante casilla no premarcada) o, en su caso, art. 21.2 LSSI (relación contractual previa respecto de productos o servicios propios y similares). |
El tratamiento en materia de prevención del blanqueo (F3) se realiza por imperativo legal y de forma independiente de los fines comerciales o contractuales. Estos datos se conservan aunque solicites su supresión (ver apartado 8).
5. Plazos de conservación
Conservamos tus datos durante plazos diferenciados en función de la finalidad. En todos los casos aplicamos el ciclo: uso activo → bloqueo (datos a disposición de jueces, tribunales, la AEPD y el SEPBLAC durante los plazos de prescripción, conforme al art. 32 LOPDGDD) → supresión o anonimización. No se trata de una simple eliminación inmediata.
| Finalidad | Plazo de conservación |
|---|---|
| F1. Leads y solicitudes web NO convertidos | Hasta 12 meses desde el último contacto útil (seguimiento comercial) o mientras no revoques tu consentimiento; después, supresión o anonimización automatizada. |
| F2. Clientes con encargo o contrato | Durante toda la relación y, una vez finalizada, durante los plazos de prescripción aplicables: 4 años (obligaciones fiscales), 5 años (acciones personales, art. 1964 CC) y 6 años (libros mercantiles, art. 30 C. de Comercio). |
| F3. Prevención del blanqueo de capitales (KYC) | 10 años desde la terminación de la relación de negocios o la ejecución de la operación (art. 25 Ley 10/2010). Plazo imperativo e independiente del resto. |
| F4. Obligaciones fiscales, contables y mercantiles | Conforme a la normativa aplicable (con carácter general, hasta 6 años; 4 años en el ámbito tributario). |
| F5. Comunicaciones comerciales (si se activa) | Hasta que retires tu consentimiento o te des de baja, con revisión periódica. |
| Preferencias de cookies y consentimiento | Máximo 24 meses, tras los cuales se renueva la solicitud. |
El derecho de supresión no prevalece sobre la obligación legal de conservación de la Ley 10/2010: determinados datos quedarán bloqueados durante 10 años en lugar de ser borrados de inmediato.
6. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo por obligación legal. En particular, podrán comunicarse datos a: la Agencia Estatal de Administración Tributaria (AEAT), el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales (SEPBLAC), notarías y registros intervinientes en la operación, entidades bancarias para la tramitación de hipotecas cuando lo solicites, asesorías que intervengan en la operación, y autoridades judiciales o administrativas competentes.
Distinto de las cesiones es el encargado del tratamiento, prestador que trata datos por cuenta de Velmoria conforme al art. 28 RGPD:
| Encargado | Servicio prestado | Garantías |
|---|---|---|
| Supabase Inc. (EE. UU.; datos alojados en región de la UE) | Alojamiento de la base de datos (Postgres gestionado) y backend del CRM propio de Velmoria; recepción y gestión de los leads del formulario, y lectura de los inmuebles publicados. | Data Processing Agreement (DPA) con Cláusulas Contractuales Tipo (SCC). |
Este encargado trata los datos únicamente conforme a nuestras instrucciones documentadas, con deber de confidencialidad, aplicando las medidas de seguridad del art. 32 RGPD, asistiéndonos en la atención de los derechos de los interesados y comprometiéndose a suprimir o devolver los datos al finalizar la prestación. Puedes consultar su lista de subencargados en su sitio web o solicitándolo a info@velmoriaproperties.com.
Mantenemos actualizada esta relación de encargados: si en el futuro incorporamos o sustituimos a un prestador (por ejemplo, de email marketing o de analítica), lo reflejaremos en esta misma política, que es siempre la versión vigente. Puedes solicitar la lista actualizada de encargados y subencargados, así como una copia de los contratos de encargo del art. 28 RGPD, escribiendo a info@velmoriaproperties.com.
7. Transferencias internacionales de datos
Algunos de nuestros prestadores tratan datos fuera del Espacio Económico Europeo. Estas transferencias están amparadas por garantías adecuadas conforme al Capítulo V del RGPD:
| Destinatario | País | Mecanismo de garantía |
|---|---|---|
| Supabase Inc. | EE. UU. (datos alojados en región de la UE) | Cláusulas Contractuales Tipo (Decisión (UE) 2021/914, Módulo 2) incorporadas a su DPA, con evaluación de impacto de la transferencia (TIA) y medidas suplementarias (cifrado en reposo y en tránsito, control de acceso). |
| CARTO Inc. | Estados Unidos | Decisión de adecuación EU-US Data Privacy Framework. Solo recibe la IP, user-agent y referer para servir las teselas del mapa, y únicamente tras tu aceptación. |
| OpenStreetMap Foundation | Reino Unido (con decisión de adecuación propia) y Países Bajos (EEE) | Tratamiento dentro de territorios con nivel de protección adecuado; solo para servir la cartografía del mapa. |
Tus datos del formulario y del CRM se almacenan en la región de la Unión Europea de Supabase. El vínculo con su matriz estadounidense (Supabase Inc.) se limita a la prestación del servicio y queda cubierto por las Cláusulas Contractuales Tipo, una evaluación de impacto de la transferencia (TIA) y medidas técnicas adicionales (cifrado en reposo y en tránsito y control de acceso), de modo que el nivel de protección de tus datos es equivalente al exigido en el Espacio Económico Europeo.
El mapa interactivo de zonas carga teselas de CARTO (basemaps.cartocdn.com) sobre datos de OpenStreetMap, lo que transmite tu dirección IP, user-agent y referer a dichos terceros con la única finalidad de mostrar la cartografía. Esta carga se basa en tu consentimiento (art. 6.1.a RGPD): el mapa solo se carga después de que lo aceptes. Puedes consultar las políticas de privacidad de CARTO y de OpenStreetMap en sus respectivos sitios web.
Puedes obtener una copia de las garantías aplicables a las transferencias internacionales solicitándola a info@velmoriaproperties.com.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable.
- No ser objeto de decisiones individuales automatizadas ni de elaboración de perfiles con efectos jurídicos.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Puedes ejercer estos derechos de forma gratuita por cualquiera de estos canales:
- Por correo postal: Calle Frente Bolillón 11, 29680 Estepona, Málaga, España.
- Por correo electrónico: info@velmoriaproperties.com.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Limitación por prevención del blanqueo: el derecho de supresión no prevalece sobre la obligación legal de conservación de la Ley 10/2010. Por ello, determinados datos no se borrarán, sino que quedarán bloqueados durante el plazo legal de 10 años, a disposición exclusiva de las autoridades competentes.
9. Menores de edad
Nuestro sitio web y nuestro formulario no están dirigidos a menores de 14 años. Conforme al art. 7 de la LOPDGDD, solo pueden facilitarnos sus datos las personas mayores de 14 años. Por debajo de esa edad se requiere el consentimiento de los titulares de la patria potestad o tutela.
Si detectamos que hemos recibido datos de un menor de 14 años sin la autorización correspondiente, procederemos a eliminarlos lo antes posible.
10. Datos de categoría especial
No solicitamos ni necesitamos datos de categorías especiales (datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, de salud o relativos a la vida u orientación sexual).
Te rogamos que no incluyas datos de categoría especial en el campo de mensaje libre del formulario. Si lo hicieras, entenderemos que prestas tu consentimiento explícito para su tratamiento en el marco de tu solicitud, pero te recomendamos evitar facilitarlos.
11. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. Entre otras:
- Cifrado de los datos en reposo y en tránsito.
- Control de acceso basado en el principio de mínimo privilegio y autenticación de los usuarios autorizados.
- Formalización de contratos de encargo del tratamiento (art. 28 RGPD) con nuestros prestadores.
- Procedimiento de gestión de brechas de seguridad, con notificación a la AEPD en un plazo de 72 horas cuando proceda (art. 33 RGPD) y, en su caso, comunicación a los interesados afectados.
- Revisión periódica de la eficacia de las medidas implantadas.
12. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
13. Cambios en esta Política y fecha de actualización
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en nuestros tratamientos. Publicaremos la versión vigente en este mismo sitio web e indicaremos la fecha de su última actualización. Te recomendamos revisarla periódicamente.
Esta Política se complementa y se coordina con nuestro Aviso Legal y nuestra Política de Cookies, así como con la cláusula informativa que figura junto al formulario web (sistema de doble capa). La versión en español es la legalmente prevalente; las versiones en inglés, francés y alemán son traducciones de cortesía.
Última actualización: 17 de junio de 2026.