En Koltao queremos que sepas con claridad qué hacemos con tus datos. Esta política está escrita para leerse, no para esconderse: cada apartado empieza con un resumen «en pocas palabras» y después el detalle legal.
1.Quién es el responsable del tratamiento
En pocas palabras
Koltao Colab SL es quien decide cómo y para qué se tratan tus datos en esta web. Para cualquier duda o para ejercer tus derechos escribe a admin@koltao.net.
NIF B21980727
Carrer de Joaquim Ruyra, 11, Gràcia, 08025 Barcelona
Teléfono: +34 681 80 67 10
Correo general: info@koltao.cat
Sitio web: www.koltao.com
Responsable de protección de datos: Sergio Rueda — admin@koltao.net. Es el canal para cualquier consulta, solicitud o reclamación relacionada con tus datos personales.
2.A quién se aplica esta política y qué hace Koltao
En pocas palabras
Koltao es una plataforma tecnológica y de marketing inmobiliario. No somos una agencia: ponemos en contacto a propietarios y compradores con agencias inmobiliarias colaboradoras y damos herramientas a esas agencias.
Esta política explica cómo tratamos los datos personales de las personas que se relacionan con Koltao a través de www.koltao.com y de nuestros canales (correo electrónico, WhatsApp, teléfono):
- Visitantes de la web y del portal público de inmuebles.
- Particulares con cuenta (compradores e inquilinos que guardan favoritos, crean alertas o piden visitas).
- Propietarios que solicitan una valoración online o quieren vender o alquilar con una agencia de nuestra red.
- Agencias colaboradoras y las personas que trabajan en ellas y usan el portal profesional.
- Personas que nos escriben o a las que escribimos por WhatsApp, correo o teléfono.
Cumplimos el Reglamento (UE) 2016/679 general de protección de datos (RGPD), la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
3.Qué datos tratamos y de dónde salen
En pocas palabras
Solo los datos que tú nos das al usar la web (contacto, datos del inmueble, cuenta) y los datos técnicos y de uso necesarios para que funcione y para medirla, estos últimos siempre según tu elección de cookies.
| Categoría | Datos | Origen |
|---|---|---|
| CategoríaIdentificación y contacto | DatosNombre y apellidos, correo electrónico, teléfono (verificado mediante un código de un solo uso por WhatsApp), idioma preferido. | OrigenTú, al rellenar un formulario o registrarte. |
| CategoríaDatos del inmueble | DatosDirección, referencia catastral, superficie, características, estado, fotos y vídeos que subes, precio orientativo o pretendido. | OrigenTú; datos públicos del Catastro para localizar y describir el inmueble. |
| CategoríaCuenta de usuario | DatosIdentificador, correo y nombre de tu cuenta de Google si entras con ella, favoritos, alertas, mensajes del buzón, historial de informes. | OrigenTú y Google (inicio de sesión). |
| CategoríaRelación comercial | DatosMensajes intercambiados (WhatsApp, correo), notas de los agentes, visitas concertadas y su resultado, agencia asignada. | OrigenTú, la agencia colaboradora y Koltao. |
| CategoríaUso y dispositivo | DatosIdentificador anónimo de sesión, páginas e inmuebles vistos, favoritos, dirección IP, navegador y sistema, origen de la visita (campaña, utm, gclid, fbclid). | OrigenTu navegador, de forma automática. La medición con cookies de terceros solo si la aceptas. |
| CategoríaAgencias colaboradoras | DatosDatos de la empresa, persona de contacto, usuarios del portal, datos de facturación, contenidos publicados. | OrigenLa propia agencia. |
Para elaborar el informe de valoración usamos además fuentes públicas que no contienen datos personales tuyos: Catastro, Instituto Nacional de Estadística y OpenStreetMap.
No tratamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en los mensajes ni en las descripciones de los inmuebles.
4.Para qué usamos tus datos y con qué base legal
En pocas palabras
Usamos tus datos para darte el servicio que pides (valoración, contacto con una agencia, cuenta), para obligaciones legales y, solo si lo aceptas, para analítica y publicidad.
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo |
|---|---|---|
| FinalidadElaborar la valoración online y enviarte el informe. | Base jurídica (art. 6 RGPD)Ejecución de medidas precontractuales a petición tuya (6.1.b). | PlazoVer apartado 9. |
| FinalidadPonerte en contacto con la agencia colaboradora de tu zona para que te asesore sobre la venta o el alquiler (ver apartado 6). | Base jurídica (art. 6 RGPD)Ejecución del servicio solicitado (6.1.b) e interés legítimo en gestionar la red (6.1.f). | PlazoVer apartado 9. |
| FinalidadAtenderte por WhatsApp, correo o teléfono, incluido un asistente automatizado que clasifica y responde los primeros mensajes. | Base jurídica (art. 6 RGPD)Ejecución del servicio (6.1.b) e interés legítimo en dar una atención rápida (6.1.f). | PlazoVer apartado 9. |
| FinalidadGestionar tu cuenta: favoritos, alertas, buzón, informes guardados, solicitudes de visita. | Base jurídica (art. 6 RGPD)Ejecución del contrato de uso de la plataforma (6.1.b). | PlazoMientras tengas la cuenta. |
| FinalidadConcertar y recordar visitas (invitación de calendario, recordatorios por WhatsApp y correo). | Base jurídica (art. 6 RGPD)Ejecución del servicio (6.1.b). | PlazoVer apartado 9. |
| FinalidadEnviarte comunicaciones comerciales sobre servicios de Koltao (novedades, seguimiento del valor de tu inmueble). | Base jurídica (art. 6 RGPD)Consentimiento (6.1.a) y art. 21 LSSI-CE. Puedes darte de baja en cada envío. | PlazoHasta que te des de baja. |
| FinalidadMedir el uso de la web y mostrar publicidad ajustada a tus intereses mediante cookies de terceros. | Base jurídica (art. 6 RGPD)Consentimiento (6.1.a), que das o niegas en el panel de cookies. Ver la política de cookies. | PlazoSegún cada cookie. |
| FinalidadMedir la eficacia de nuestra publicidad: si llegaste desde un anuncio y envías una solicitud, comunicamos a la plataforma del anuncio (Meta o Google) que ese anuncio generó una solicitud, con tu correo y teléfono en forma de hash irreversible y el identificador del clic. No usa cookies. | Base jurídica (art. 6 RGPD)Interés legítimo en medir y pagar correctamente la publicidad propia (6.1.f). Puedes oponerte escribiéndonos. | PlazoEl identificador del clic, 90 días; el hash no se conserva. |
| FinalidadPrestar el portal profesional a las agencias y gestionar la relación contractual con ellas. | Base jurídica (art. 6 RGPD)Ejecución del contrato (6.1.b). | PlazoDuración del contrato + plazos legales. |
| FinalidadSeguridad de la plataforma: prevención de abuso, límites de peticiones, registro de accesos. | Base jurídica (art. 6 RGPD)Interés legítimo (6.1.f). | Plazo12 meses. |
| FinalidadCumplir obligaciones legales (fiscales, contables, de atención a autoridades). | Base jurídica (art. 6 RGPD)Obligación legal (6.1.c). | PlazoEl que marque cada ley. |
| FinalidadAtender reclamaciones y defender nuestros derechos. | Base jurídica (art. 6 RGPD)Interés legítimo (6.1.f). | PlazoPlazo de prescripción de las acciones. |
Cuando la base es el interés legítimo hemos ponderado que el tratamiento es el que razonablemente esperas al usar el servicio y que no afecta de forma significativa a tus derechos. Puedes oponerte en cualquier momento (apartado 10).
5.El valorador online y el informe
En pocas palabras
La valoración es orientativa: la calcula un algoritmo a partir de datos de mercado y públicos. No es una tasación oficial ni sustituye la visita de un profesional.
Para calcular el valor combinamos los datos que nos das del inmueble con información pública (Catastro, INE, OpenStreetMap) y con datos de mercado de proveedores especializados. El resultado es una estimación estadística y no constituye una tasación a efectos de la Orden ECO/805/2003 ni de ninguna otra norma; su uso queda bajo tu responsabilidad.
Para ver el informe te pedimos nombre, correo y teléfono, que verificamos con un código por WhatsApp. Lo hacemos para poder enviarte el informe y porque la finalidad del servicio es que una agencia colaboradora de tu zona pueda asesorarte (apartado 6). El informe se guarda con un enlace privado que solo tú puedes compartir.
Si marcas la casilla correspondiente te enviaremos periódicamente la evolución estimada del valor de tu inmueble. Puedes darte de baja desde cualquiera de esos correos.
6.Agencias colaboradoras y asistente de WhatsApp
En pocas palabras
Cuando pides una valoración, una visita o quieres vender, tus datos de contacto y los del inmueble se comunican a la agencia colaboradora de tu zona. A partir de ese momento la agencia es responsable de lo que hace con ellos.
Cesión a la agencia de tu zona
Koltao trabaja con una red de agencias inmobiliarias independientes. Cada solicitud se asigna de forma automática a la agencia colaboradora que cubre la zona geográfica del inmueble (o, en su defecto, la gestiona el equipo comercial de Koltao). La agencia recibe tu nombre, teléfono, correo, los datos del inmueble y el informe de valoración, y se pondrá en contacto contigo para asesorarte.
Desde que recibe tus datos, la agencia actúa como responsable independiente de su tratamiento y debe cumplir el RGPD: informarte, atender tus derechos y usar los datos únicamente para asesorarte sobre tu inmueble. Contractualmente, las agencias se comprometen con Koltao a no reutilizar tus datos para otros fines ni a cederlos a terceros. Si quieres saber qué agencia ha recibido tus datos, escríbenos a admin@koltao.net.
El encargo de venta o alquiler, si finalmente lo firmas, es un contrato entre tú y la agencia. Koltao no es parte de esa relación ni de la compraventa.
Asistente automatizado de WhatsApp
Parte de la atención por WhatsApp la realiza un asistente automatizado que clasifica tus mensajes y responde las preguntas frecuentes, apoyado en un modelo de inteligencia artificial de OpenAI. Te avisamos de que hablas con un asistente, siempre puedes pedir hablar con una persona y el equipo humano supervisa las conversaciones. Ninguna decisión que produzca efectos jurídicos sobre ti se toma de forma exclusivamente automatizada (art. 22 RGPD). Los mensajes no se utilizan para entrenar modelos de terceros.
7.Proveedores que tratan datos por cuenta de Koltao
En pocas palabras
Usamos proveedores tecnológicos que tratan los datos siguiendo nuestras instrucciones (encargados del tratamiento, art. 28 RGPD). Nunca vendemos tus datos.
| Proveedor | Servicio | Ubicación y garantía |
|---|---|---|
| ProveedorSupabase | ServicioBase de datos, autenticación y almacenamiento de archivos. | Ubicación y garantíaUnión Europea (Irlanda). |
| ProveedorVercel | ServicioAlojamiento de la web y de las funciones del servidor; analítica de visitas agregada y sin cookies. | Ubicación y garantíaEE. UU. — Data Privacy Framework y cláusulas contractuales tipo. |
| ProveedorGoogle (Google Ireland Ltd.) | ServicioInicio de sesión con Google, Google Calendar (invitaciones de visita), Tag Manager, Analytics y Ads (estos tres solo con tu consentimiento de cookies). | Ubicación y garantíaUE / EE. UU. — Data Privacy Framework. |
| ProveedorMeta Platforms Ireland Ltd. | ServicioWhatsApp Business (API oficial) para mensajes y códigos de verificación; Meta Pixel y Ads solo con tu consentimiento de cookies. | Ubicación y garantíaUE / EE. UU. — Data Privacy Framework y cláusulas contractuales tipo. |
| ProveedorOpenAI | ServicioClasificación de mensajes del asistente de WhatsApp, transcripción y redacción de textos de vídeos e inmuebles. | Ubicación y garantíaEE. UU. — Data Privacy Framework; sin uso de los datos para entrenar modelos. |
| ProveedorElevenLabs | ServicioVoz sintética para los vídeos de inmuebles (solo el texto del guion). | Ubicación y garantíaEE. UU. — cláusulas contractuales tipo. |
| ProveedorResend | ServicioEnvío de correos electrónicos transaccionales e informativos. | Ubicación y garantíaEE. UU. — Data Privacy Framework. |
| ProveedorPostiz y Metricool | ServicioPublicación y medición de contenidos en redes sociales de las agencias (Metricool en la web solo con tu consentimiento). | Ubicación y garantíaUE / EE. UU. — cláusulas contractuales tipo. |
| ProveedorProveedores de datos de mercado (Lystos) | ServicioEstadísticas de precios para la valoración. No reciben datos personales tuyos. | Ubicación y garantíaUnión Europea. |
Además, podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando una ley lo exija, y a nuestros asesores (legales, contables) bajo confidencialidad.
8.Transferencias internacionales
Algunos proveedores del apartado anterior están en Estados Unidos. Cuando es así, la transferencia se ampara en la Decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (10 de julio de 2023) para las entidades certificadas o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Decisión (UE) 2021/914 junto con medidas adicionales de seguridad. Puedes pedirnos una copia de las garantías aplicadas escribiendo a admin@koltao.net.
9.Cuánto tiempo conservamos los datos
En pocas palabras
Conservamos los datos mientras dura la relación y, después, solo el tiempo que la ley obliga. Los datos de contacto sin contratación se eliminan a los 3 años de la última interacción.
| Datos | Plazo |
|---|---|
| DatosSolicitudes de valoración, visita y contacto sin contratación posterior. | Plazo3 años desde la última interacción contigo. Después se bloquean (art. 32 LOPDGDD) y se eliminan. |
| DatosCuenta de usuario. | PlazoHasta que la elimines (desde Ajustes o escribiéndonos) más 30 días de copia de seguridad. Los informes quedan anonimizados. |
| DatosRelación contractual con agencias y facturación. | PlazoDuración del contrato y, después, 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (art. 66 Ley General Tributaria). |
| DatosConversaciones de WhatsApp y correo. | PlazoEl mismo plazo que la solicitud o el contrato al que pertenecen. |
| DatosCódigos de verificación por WhatsApp. | PlazoMinutos: se destruyen al validarse o caducar. |
| DatosOrigen de la visita (utm, gclid, fbclid). | Plazo90 días en tu navegador; se adjunta solo a los formularios que envías. |
| DatosRegistros técnicos de seguridad. | Plazo12 meses. |
| DatosTu elección sobre cookies. | Plazo12 meses en tu navegador. |
10.Tus derechos
En pocas palabras
Puedes acceder, rectificar, suprimir, limitar, oponerte, pedir la portabilidad y retirar el consentimiento en cualquier momento escribiendo a admin@koltao.net. Te respondemos en un mes como máximo.
- Acceso: saber qué datos tuyos tratamos y recibir una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición y limitación: pedir que dejemos de tratar tus datos, en general o para fines concretos (por ejemplo, comunicaciones comerciales).
- Portabilidad: recibir tus datos en un formato estructurado de uso común.
- Retirar el consentimiento en cualquier momento, sin que afecte a lo hecho antes. Las cookies se gestionan desde el enlace «Configurar cookies» del pie de página.
- No ser objeto de decisiones automatizadas con efectos jurídicos sin intervención humana.
Para ejercerlos escribe a admin@koltao.net o por correo postal a la dirección del apartado 1, indicando qué derecho ejerces y un dato que nos permita comprobar tu identidad. Si tienes cuenta, puedes eliminarla tú mismo desde Ajustes de la cuenta.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
11.Menores de edad
Nuestros servicios se dirigen a personas mayores de 18 años. No tratamos de forma consciente datos de menores de 14 años sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si detectamos que hemos recibido datos de un menor sin ese consentimiento, los eliminaremos.
12.Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones (HTTPS), control de acceso por roles y políticas de seguridad a nivel de fila en la base de datos, registro de accesos, copias de seguridad, proveedores con certificaciones de seguridad reconocidas y formación del equipo.
Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales (arts. 33 y 34 RGPD).
13.Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha y la versión vigentes aparecen en la cabecera. Si el cambio es sustancial y tienes cuenta o relación activa con nosotros, te lo avisaremos por correo o al entrar en la web.