Política de privacidad

En NICHÈ, titularidad de Madgo Sociedade Cooperativa Galega, nos comprometemos a proteger la privacidad de nuestros usuarios y clientes. La presente Política de Privacidad tiene por objeto informarle sobre cómo recopilamos, tratamos y protegemos sus datos personales cuando utiliza nuestro sitio web https://nichefirm.com o cuando contacta con nosotros a través de nuestros formularios y canales de comunicación.

Esta política se redacta en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Razón social:Madgo Sociedade Cooperativa Galega
• Nombre comercial:NICHÈ
• CIF:F88679675
• Dirección:Rúa Nicaragua nº 21, baixo, 36203 Vigo (Pontevedra)
• Correo electrónico de contacto:info@nichefirm.com

2. Finalidades del tratamiento

Los datos personales que usted nos facilite serán tratados con las siguientes finalidades:

2.1 Gestión de solicitudes de contacto

Atender y gestionar las consultas que nos envíe a través de los formularios de contacto del sitio web, tanto del ámbito inmobiliario (compra, venta, alquiler, consultoría estratégica) como del ámbito financiero (intermediación hipotecaria, estructuración financiera, mediación de seguros). Esto incluye evaluar su consulta, contactarle para ampliar información y, en su caso, elaborar una propuesta de servicio.

2.2 Gestión de la relación comercial

Si se formaliza una relación contractual, tratar sus datos para la correcta ejecución del contrato de intermediación inmobiliaria, consultoría, intermediación hipotecaria o mediación de seguros, según corresponda. Esto incluye la coordinación con terceros necesarios para la operación (notarías, registros, entidades financieras, aseguradoras, administraciones públicas).

2.3 Envío de comunicaciones comerciales

Únicamente si usted ha otorgado su consentimiento expreso, enviarle información sobre nuestros servicios, análisis de mercado, novedades del sector inmobiliario y financiero, y otras comunicaciones que puedan resultar de su interés. Podrá revocar este consentimiento en cualquier momento.

2.4 Análisis y mejora del sitio web

Analizar el uso que los visitantes hacen del sitio web con el fin de mejorar su estructura, contenidos y funcionalidades. Puede consultar más información en nuestra Política de Cookies.

2.5 Cumplimiento de obligaciones legales

Cumplir con las obligaciones legales que nos resulten de aplicación, incluyendo las derivadas de la normativa de prevención del blanqueo de capitales y financiación del terrorismo, la normativa fiscal y la normativa sectorial aplicable a la intermediación inmobiliaria, hipotecaria y de seguros.

3. Base jurídica del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas, conforme al artículo 6 del RGPD:

• Consentimiento (art. 6.1.a RGPD): Para el envío de comunicaciones comerciales y el uso de cookies no esenciales. Usted puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): Para la gestión de solicitudes de contacto y la prestación de nuestros servicios de intermediación inmobiliaria, consultoría, intermediación hipotecaria y mediación de seguros.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): Para cumplir con las obligaciones derivadas de la normativa fiscal, de prevención del blanqueo de capitales y de la normativa sectorial aplicable.
• Interés legítimo (art. 6.1.f RGPD): Para el análisis y mejora del sitio web, así como para el mantenimiento de la seguridad del mismo. El interés legítimo ha sido ponderado mediante la correspondiente evaluación, garantizando que no prevalece sobre sus derechos y libertades fundamentales.

4. Datos que recopilamos

En función de la interacción que mantenga con nosotros, podremos recopilar los siguientes datos personales:

A través del formulario de contacto inmobiliario

• Nombre completo
• Correo electrónico
• Teléfono
• Tipo de operación (compra, venta, asesoramiento)
• Ubicación del inmueble
• Rango de precio estimado
• Descripción de la situación
• Cómo nos ha conocido

A través del formulario de contacto financiero

• Nombre completo
• Correo electrónico
• Teléfono
• Tipo de consulta financiera
• Importe aproximado de la operación
• Situación laboral
• Descripción de la situación
• Cómo nos ha conocido

Datos de navegación

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Fecha y hora de acceso
• Fuente de referencia

5. Destinatarios de los datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios cuando sea necesario para las finalidades descritas:

• Entidades financieras: En el marco de servicios de intermediación hipotecaria y estructuración financiera, para la tramitación de solicitudes de financiación.
• Compañías aseguradoras: En el marco de servicios de mediación de seguros, para la solicitud y contratación de pólizas.
• Notarías y registros: Para la formalización de operaciones inmobiliarias.
• Administraciones públicas: Cuando exista una obligación legal (Agencia Tributaria, organismos autonómicos y municipales competentes).
• Proveedores de servicios tecnológicos: Empresas que nos prestan servicios de alojamiento web, correo electrónico y herramientas de análisis, actuando como encargados del tratamiento conforme al artículo 28 del RGPD.

No se cederán datos a terceros salvo en los supuestos indicados o por obligación legal.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que dichas transferencias se realizan con las garantías adecuadas conforme al RGPD, incluyendo:

• Decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Otras garantías apropiadas conforme a los artículos 46 y 49 del RGPD.

Puede solicitar información sobre las garantías específicas aplicadas a cada transferencia escribiendo a info@nichefirm.com.

7. Plazo de conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, y posteriormente durante los plazos legales de prescripción que resulten de aplicación:

• Solicitudes de contacto: Los datos se conservarán durante un máximo de 12 meses desde la última comunicación si no se formaliza relación contractual.
• Relación contractual: Durante la vigencia del contrato y, posteriormente, durante los plazos de prescripción legalmente aplicables (con carácter general, 5 años conforme al artículo 1964 del Código Civil).
• Obligaciones fiscales: 4 años conforme a la Ley General Tributaria.
• Prevención de blanqueo de capitales: 10 años conforme a la Ley 10/2010.
• Comunicaciones comerciales: Hasta que revoque su consentimiento.
• Datos de navegación: Según lo establecido en nuestra Política de Cookies.

8. Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: Obtener confirmación de si estamos tratando sus datos personales y, en su caso, acceder a los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias, incluido el tratamiento con fines de marketing directo.
• Limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos en los supuestos previstos en el artículo 18 del RGPD.
• Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• No ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente.

9. Cómo ejercer sus derechos

Puede ejercer cualquiera de los derechos anteriormente descritos dirigiendo una comunicación escrita a:

• Correo electrónico:info@nichefirm.com
• Dirección postal:Madgo Sociedade Cooperativa Galega - Rúa Nicaragua nº 21, baixo, 36203 Vigo (Pontevedra), España

En su solicitud deberá indicar su nombre y apellidos, una copia de su documento de identidad (DNI, NIE o pasaporte), el derecho que desea ejercer y, en su caso, la información adicional que sea necesaria para atender su solicitud.

Le responderemos en un plazo máximo de un mes desde la recepción de su solicitud. Este plazo podrá prorrogarse dos meses adicionales en caso de solicitudes especialmente complejas, informándole de dicha prórroga dentro del primer mes.

10. Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web:https://www.aepd.es
• Dirección:C/ Jorge Juan, 6, 28001 Madrid, España
• Teléfono:(+34) 901 100 099

No obstante, le rogamos que, con carácter previo, se ponga en contacto con nosotros para intentar resolver cualquier incidencia relacionada con el tratamiento de sus datos personales.

11. Seguridad de los datos

NICHÈ ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, y para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre las medidas adoptadas se incluyen:

• Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
• Control de acceso restringido a los datos personales.
• Copias de seguridad periódicas.
• Formación del personal en materia de protección de datos.
• Evaluación periódica de las medidas de seguridad implantadas.

12. NICHÈ Access: tratamiento de documentación financiera y sensible

Cuando el cliente accede al servicio NICHÈ Access para gestionar operaciones inmobiliarias o financieras, se tratan determinadas categorías de datos de carácter financiero y documental que requieren medidas de seguridad reforzadas. Esta cláusula complementa el resto de la presente Política de Privacidad.

12.1 Categorías de datos tratados

• Documentación identificativa: copia del DNI, NIE, pasaporte o permiso de residencia.
• Documentación laboral: nóminas, contrato de trabajo, vida laboral, certificado de empresa.
• Documentación fiscal: declaración del IRPF, modelos tributarios, certificados de retenciones.
• Documentación financiera: extractos bancarios, certificados de deudas, certificados de tasación, ofertas y FEIN hipotecarias.
• Documentación patrimonial: escrituras de inmuebles, notas simples, certificados de cargas.

12.2 Base jurídica y finalidad

El tratamiento se basa en la ejecución del contrato de prestación de servicios de intermediación inmobiliaria, hipotecaria y de estructuración financiera (artículo 6.1.b RGPD), así como en el cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales (Ley 10/2010) y de normativa sectorial aplicable.

12.3 Encargados del tratamiento

Para garantizar la disponibilidad y seguridad del servicio, NICHÈ utiliza los siguientes encargados del tratamiento, todos ellos con cláusulas contractuales conformes al artículo 28 del RGPD:

• Amazon Web Services (AWS): almacenamiento cifrado en S3, infraestructura situada en la Unión Europea.
• Cloudflare R2: distribución de contenido y URLs firmadas con caducidad para acceso temporal.
• Supabase: base de datos relacional cifrada para metadatos de los documentos y control de accesos. Infraestructura en la UE.

12.4 Medidas de seguridad

• Cifrado en tránsito mediante HTTPS/TLS 1.3.
• Cifrado en reposo de todos los documentos almacenados.
• URLs firmadas con caducidad temporal limitada para cada descarga.
• Registro de accesos a documentación sensible con identificación del usuario, fecha y operación realizada.
• Política de acceso por rol y por operación: cada usuario solo accede a la documentación de las operaciones en las que interviene.
• Procedimientos de detección y respuesta a incidentes de seguridad.

12.5 Plazo de conservación específico

La documentación financiera y de prevención de blanqueo se conserva durante 10 años desde la finalización de la operación, conforme a la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo. Una vez transcurrido este plazo y los de prescripción aplicables, los documentos serán suprimidos de forma segura.

12.6 Derecho de supresión

El cliente puede solicitar la supresión anticipada de su documentación financiera y patrimonial siempre que no exista obligación legal de conservación o relación contractual vigente. La supresión se realizará en un plazo máximo de un mes desde la recepción de la solicitud, con confirmación escrita al cliente y registro interno del procedimiento.

13. Modificaciones de la política de privacidad

NICHÈ se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier modificación será publicada en esta misma página con indicación de la fecha de última actualización.

Le recomendamos que revise periódicamente esta Política de Privacidad para estar informado de cómo tratamos y protegemos sus datos personales.