Política de Privacidad

1. Responsable del Tratamiento de Datos

2. Finalidades del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

a) Servicios de Intermediación Hipotecaria

• Gestionar y responder a tus consultas sobre productos hipotecarios
• Analizar tu viabilidad financiera para operaciones de crédito inmobiliario
• Presentar tu perfil a entidades financieras colaboradoras
• Tramitar documentación necesaria para la formalización de hipotecas
• Realizar seguimiento del proceso hasta la firma de la operación

b) Cumplimiento de Obligaciones Legales

• Cumplimiento de la normativa de Intermediación de Crédito Inmobiliario (Ley 5/2019)
• Prevención del blanqueo de capitales y financiación del terrorismo (Ley 10/2010)
• Obligaciones fiscales y contables
• Atender requerimientos de autoridades competentes (Banco de España, AEPD, etc.)

c) Marketing y Comunicaciones Comerciales (con tu consentimiento)

• Envío de newsletter con información sobre productos hipotecarios
• Comunicaciones sobre nuevas ofertas y promociones
• Encuestas de satisfacción y mejora de servicios

d) Análisis y Mejora de Servicios Web

• Análisis estadístico del uso de la web
• Optimización de la experiencia de usuario
• Detección y prevención de fraude

3. Base Legal del Tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales:

Base Legal	Finalidad	Artículo RGPD
Consentimiento del interesado	Formularios de contacto, newsletter, comunicaciones comerciales	Art. 6.1.a RGPD
Ejecución de contrato	Servicios de intermediación hipotecaria solicitados	Art. 6.1.b RGPD
Obligación legal	Cumplimiento normativa ICI, prevención blanqueo de capitales, obligaciones fiscales	Art. 6.1.c RGPD
Interés legítimo	Análisis web, mejora de servicios, prevención de fraude	Art. 6.1.f RGPD

4. Datos Personales Recogidos

Según la relación que establezcas con CrediHouse, podemos recoger las siguientes categorías de datos:

a) Datos Identificativos

• Nombre y apellidos
• DNI/NIE o documento identificativo
• Fecha y lugar de nacimiento
• Nacionalidad

b) Datos de Contacto

• Dirección postal
• Correo electrónico
• Teléfono móvil y/o fijo

c) Datos Económicos y Financieros

• Ingresos mensuales netos
• Gastos fijos mensuales
• Situación laboral (tipo de contrato, antigüedad)
• Ahorros disponibles
• Préstamos o créditos activos
• Información sobre patrimonio

d) Datos de Documentación

• Últimas tres nóminas o declaraciones de renta (autónomos)
• Certificados de vida laboral
• Declaraciones de IRPF
• Escrituras de propiedades
• Contratos de trabajo o certificados de empresa

e) Datos de Navegación (Cookies)

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Origen de la visita (referrer)
• Sistema operativo

5. Plazo de Conservación de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades del tratamiento:

Tipo de Datos	Plazo de Conservación
Datos de clientes activos	Durante la relación contractual + 6 años (obligaciones fiscales y contables)
Consultas no formalizadas	1 año desde la última interacción
Marketing y newsletter	Hasta la revocación del consentimiento
Cumplimiento normativo ICI	5 años desde finalización del servicio (Ley 5/2019)
Prevención blanqueo capitales	10 años desde finalización de la relación (Ley 10/2010)
Datos de navegación (cookies)	Según tipo de cookie (ver Política de Cookies)

Transcurridos estos plazos, procederemos a la eliminación segura de los datos o a su anonimización irreversible.

6. Destinatarios de los Datos

Tus datos personales pueden ser comunicados a terceros cuando sea necesario para la prestación del servicio o por obligación legal. Los destinatarios incluyen:

a) Entidades Financieras

Bancos, cajas de ahorro y otras entidades de crédito con las que CrediHouse colabora para buscar las mejores condiciones hipotecarias. Solo se comunican los datos necesarios para el análisis de viabilidad y estudio de la operación.

b) Servicios Profesionales

• Notarios: Para la formalización de escrituras
• Gestorías: Para tramitación administrativa
• Tasadores: Para valoración de inmuebles
• Abogados: En caso de asesoramiento jurídico necesario

c) Proveedores Tecnológicos

• Hosting web: Almacenamiento de datos en servidores seguros ubicados en la UE
• Email marketing: Envío de comunicaciones (con tu consentimiento)
• CRM: Gestión de relaciones con clientes
• Servicios de análisis web: Google Analytics (con consentimiento para cookies)

d) Organismos Públicos

• Banco de España: Supervisor de la actividad ICI
• SEPBLAC: Prevención de blanqueo de capitales
• Agencia Tributaria: Obligaciones fiscales
• Juzgados y Tribunales: En caso de requerimientos judiciales

7. Derechos del Interesado (Derechos ARCO-POL)

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

🔍 Derecho de Acceso (Art. 15 RGPD)

Puedes obtener confirmación sobre si estamos tratando tus datos personales y, en su caso, acceder a ellos. Te facilitaremos una copia de los datos que estamos tratando.

✏️ Derecho de Rectificación (Art. 16 RGPD)

Puedes solicitar la corrección de datos inexactos o incompletos. Actualizaremos la información sin dilación indebida.

🗑️ Derecho de Supresión - "Derecho al Olvido" (Art. 17 RGPD)

Puedes solicitar la eliminación de tus datos cuando:

• Ya no sean necesarios para los fines que fueron recogidos
• Retires el consentimiento en que se basaba el tratamiento
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos
• Los datos hayan sido tratados ilícitamente

⛔ Derecho de Oposición (Art. 21 RGPD)

Puedes oponerte en cualquier momento al tratamiento de tus datos por motivos relacionados con tu situación particular, cuando el tratamiento esté basado en interés legítimo. Especialmente, tienes derecho a oponerte al marketing directo.

⏸️ Derecho de Limitación del Tratamiento (Art. 18 RGPD)

Puedes solicitar que limitemos el tratamiento de tus datos cuando:

• Impugnes la exactitud de los datos (durante el período de verificación)
• El tratamiento sea ilícito pero no desees que se supriman los datos
• Ya no necesitemos los datos pero tú los necesites para reclamaciones legales
• Te hayas opuesto al tratamiento (durante la verificación de si prevalecen motivos legítimos)

📦 Derecho de Portabilidad (Art. 20 RGPD)

Puedes recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica (por ejemplo, CSV, JSON) y transmitirlos a otro responsable.

🤖 Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar.

8. Reclamaciones ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera el RGPD o la LOPDGDD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Importante: Este derecho se suma (no sustituye) a tus derechos ante CrediHouse. Te recomendamos contactar primero con nosotros para resolver cualquier incidencia de forma amistosa.

9. Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de tus datos personales:

🔒 Medidas Técnicas

• Cifrado SSL/TLS: Todas las comunicaciones entre tu navegador y nuestros servidores están cifradas (HTTPS)
• Servidores seguros: Alojamiento en centros de datos certificados ubicados en la Unión Europea
• Copias de seguridad: Backups periódicos automáticos de la información
• Firewall y antivirus: Sistemas de protección contra accesos no autorizados y malware
• Autenticación segura: Contraseñas robustas y sistemas de autenticación para acceso a datos

📋 Medidas Organizativas

• Control de acceso: Solo personal autorizado tiene acceso a datos personales
• Confidencialidad: Todo el personal está sujeto a deber de confidencialidad
• Formación: Personal formado en protección de datos y seguridad de la información
• Políticas internas: Procedimientos documentados para el tratamiento de datos
• Contratos de encargo: Acuerdos de confidencialidad con todos los proveedores que acceden a datos

10. Actualización de la Política de Privacidad

CrediHouse se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, en nuestros servicios o en las prácticas del sector.

Cualquier modificación será publicada en esta misma página web con antelación razonable a su entrada en vigor. En caso de cambios sustanciales, te informaremos por correo electrónico si disponemos de tu dirección.

Fecha de última actualización: 11 de enero de 2026