Política de privacidad

Protección de datos de carácter personal

En esta política le explicamos quién trata los datos personales que nos facilita al usar luxorhaus.com o al ponerse en contacto con nosotros, para qué los usamos, con qué base legal, a quién se comunican, cuánto tiempo los conservamos y cómo puede ejercer sus derechos, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Carlos Martínez Delgado, profesional autónomo, que opera con el nombre comercial Luxor Haus Real Estate («Luxor Haus»).
• NIF: 53730267J.
• Correo electrónico para cualquier cuestión sobre sus datos: [email protected].
• Teléfono: 910 05 31 11.
• Delegado de protección de datos: no se ha designado, porque la actividad no lo exige (artículo 37 del RGPD y artículo 34 de la LOPDGDD).

Rubirent es otra marca del mismo titular, dedicada a la gestión de alquileres; «Rubirent Group» es el nombre con el que presentamos juntas las dos marcas, no una sociedad distinta. Si nos pide información sobre un alquiler, atendemos su petición desde Rubirent, sin que ello suponga comunicar sus datos a otra persona. En esta política, «Luxor Haus» y «nosotros» se refieren siempre al titular.

2. Qué datos tratamos y de dónde proceden

• Formularios de la web (solicitud de valoración y de contacto): nombre, correo electrónico, teléfono y lo que nos cuente sobre la vivienda o sobre lo que busca. Si nos visita desde Hispanoamérica, el formulario incluye además el campo «Quiero», en el que nos indica si desea vender, comprar o las dos cosas.
• Valorador de la portada: si después de usarlo nos envía el formulario, con su solicitud nos llegan los datos de la vivienda que haya introducido (por ejemplo, la zona, la dirección, la referencia catastral, el tipo de inmueble, los metros, las habitaciones, los baños, el estado, la antigüedad, la planta, los extras y el certificado energético) y la estimación orientativa que le mostró la web. Si utiliza el autorrelleno con la referencia catastral, consultamos esa referencia en el servicio público del Catastro para obtener la superficie y el año de construcción; no se envía ningún otro dato suyo.
• País aproximado de conexión: al cargar la portada, el servidor de la web deduce de su dirección IP el país desde el que se conecta. Lo usamos para adaptar algunos contenidos de esa página y lo incluimos en un campo oculto del formulario («Viene de»), de modo que, si envía una solicitud, nos llega junto con ella. Es solo el país, nunca su ubicación exacta; para ello no guardamos su dirección IP ni usamos cookies.
• Formularios de nuestros anuncios en Facebook e Instagram: nombre, correo electrónico, teléfono y sus respuestas a las preguntas del formulario (por ejemplo, la zona de la vivienda, su relación con ella, si está a la venta o en exclusiva con otra agencia y en qué plazo quiere vender).
• Correo electrónico, teléfono y WhatsApp: sus datos de contacto y el contenido de las comunicaciones que mantengamos con usted.
• Si nos contrata: sus datos identificativos (DNI, NIE o pasaporte), los de la vivienda y la operación, y los de facturación. Además, como agencia sujeta a la normativa de prevención del blanqueo de capitales, tratamos la documentación que esta exige para identificarle y conocer el origen de los fondos.
• Navegación: las cookies y tecnologías similares se explican en la Política de cookies.

No le pedimos categorías especiales de datos (por ejemplo, de salud o de ideología); le rogamos que no nos las facilite. Los datos que el formulario le pide de forma obligatoria (como el nombre, el correo electrónico y el teléfono) son necesarios para atender su solicitud: si no nos los facilita, no podremos ponernos en contacto con usted. Si nos facilita datos de otras personas (por ejemplo, de otros propietarios de la vivienda), le pedimos que antes les informe de esta política.

3. Para qué usamos sus datos y con qué base legal

• Atender su solicitud de valoración, de información o de contacto, y comunicarnos con usted sobre ella por teléfono, correo electrónico o WhatsApp. Base legal: la aplicación, a petición suya, de medidas precontractuales (artículo 6.1.b) del RGPD).
• Adaptar la portada y la atención a su país: mostrar información pensada para quien nos visita desde Hispanoamérica y tener en cuenta, por ejemplo, la diferencia horaria o la gestión a distancia. Base legal: nuestro interés legítimo en ofrecerle información útil y atenderle mejor (artículo 6.1.f) del RGPD), con un impacto mínimo, porque solo se usa el país. Puede oponerse en cualquier momento.
• Ordenar las solicitudes que recibimos: usamos herramientas automáticas que detectan envíos falsos o repetidos y que priorizan las solicitudes según la zona y el plazo. Base legal: nuestro interés legítimo en atenderlas con eficacia y en protegernos de envíos fraudulentos (artículo 6.1.f) del RGPD). Estas herramientas no toman decisiones que le produzcan efectos jurídicos o le afecten de forma significativa.
• Prestar el servicio que nos encargue (la venta de su vivienda o la búsqueda de la que quiere comprar): visitas, negociación, documentación, arras, escritura y facturación. Base legal: la ejecución del contrato (artículo 6.1.b) del RGPD) y el cumplimiento de nuestras obligaciones fiscales y contables (artículo 6.1.c) del RGPD).
• Cumplir la normativa de prevención del blanqueo de capitales (Ley 10/2010, de 28 de abril): identificar a nuestros clientes y comprobar el origen de los fondos. Base legal: obligación legal (artículo 6.1.c) del RGPD).
• Medir el uso de la web y la eficacia de nuestros anuncios, solo si lo acepta en el aviso de cookies. Base legal: su consentimiento (artículo 6.1.a) del RGPD), que puede retirar cuando quiera, como se explica en la Política de cookies.

No usamos sus datos para enviarle publicidad por correo electrónico ni por WhatsApp: solo le escribimos sobre la solicitud que nos ha hecho o sobre el servicio que nos ha encargado.

4. Cuánto tiempo conservamos sus datos

• Solicitudes que no llegan a un encargo: hasta 12 meses desde nuestro último contacto con usted, salvo que antes nos pida que suprimamos sus datos.
• Clientes: mientras dure el encargo y, después, bloqueados y solo a disposición de jueces, tribunales y Administraciones públicas, durante los plazos en que puedan exigirse responsabilidades: 5 años para las acciones derivadas del contrato (artículo 1964 del Código Civil), 4 años para las obligaciones tributarias (artículo 66 de la Ley General Tributaria), 6 años para la documentación contable y las facturas (artículo 30 del Código de Comercio) y 10 años para la documentación de prevención del blanqueo de capitales (artículo 25 de la Ley 10/2010).
• País aproximado: no se guarda por separado; si envía una solicitud, sigue el plazo de esta.
• Cookies: los plazos indicados en la Política de cookies.

Pasados esos plazos, suprimimos los datos de forma segura.

5. A quién comunicamos sus datos

No vendemos sus datos. Solo los comunicamos a terceros cuando es necesario para la operación que nos ha encargado (por ejemplo, a la otra parte de la compraventa, a la notaría o a la entidad que financie la compra) o cuando lo exige la ley (por ejemplo, a la Agencia Tributaria, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias o a jueces y tribunales).

Además, tratan datos por nuestra cuenta, como encargados del tratamiento y solo para prestarnos su servicio, los siguientes proveedores y colaboradores:

• Cloudflare, Inc.: alojamiento de la web y servidor que deduce el país aproximado a partir de la dirección IP.
• FormSubmit (formsubmit.co): recibe los formularios de la web y nos los reenvía por correo electrónico.
• Google: correo electrónico y almacenamiento de documentos (Google Workspace).
• Netlify, Inc.: servicio auxiliar del valorador para consultar el Catastro, que solo recibe la referencia catastral y los datos técnicos de la conexión.
• Meta Platforms Ireland Limited: formularios de nuestros anuncios en Facebook e Instagram.
• Colaboradores comerciales que, por nuestra cuenta y siguiendo nuestras instrucciones, atienden algunas solicitudes; están obligados a guardar confidencialidad.

Si nos comunicamos por WhatsApp, el servicio lo presta WhatsApp Ireland Limited conforme a sus propias condiciones y a su política de privacidad. Al cargar las páginas, su navegador descarga las tipografías de Google Fonts, por lo que Google recibe su dirección IP. Sobre Google Analytics, Google Ads y el píxel de Meta, consulte la Política de cookies.

6. Transferencias internacionales

Cloudflare, Google, Meta y Netlify pueden tratar datos en Estados Unidos. Cloudflare, Google y Meta están adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que la Comisión Europea reconoció como adecuado en su Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023 (artículo 45 del RGPD); Netlify basa sus transferencias en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c) del RGPD). FormSubmit no informa de dónde trata los datos, por lo que el envío del formulario puede suponer una transferencia fuera del Espacio Económico Europeo a un país sin decisión de adecuación. Si lo prefiere, puede escribirnos directamente a [email protected] o llamarnos, en lugar de usar el formulario.

7. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como el derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. Cuando el tratamiento se base en su consentimiento, puede retirarlo cuando quiera, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbanos a [email protected], indicando el derecho que desea ejercer. Solo le pediremos que acredite su identidad si tenemos dudas razonables sobre ella. El ejercicio de sus derechos es gratuito y le responderemos en el plazo de un mes, que puede prorrogarse otros dos meses si es necesario por la complejidad o el número de solicitudes; en ese caso, se lo comunicaremos dentro del primer mes.

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid. Le agradeceremos que antes nos lo cuente, para intentar resolverlo.

8. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad y la confidencialidad de sus datos y evitar su alteración, pérdida o acceso no autorizado.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de nuestros tratamientos; la versión vigente es siempre la publicada en esta página.

Última actualización: 19 de octubre de 2026.