Política de privacidad

Se aplica a hiperteca.es, a app.hiperteca.es y a los servicios de intermediación de Hiperteca.

1. Quién trata sus datos

2. Qué datos se tratan, para qué y durante cuánto tiempo

Cada apartado corresponde a una forma de relacionarse con Hiperteca. Solo se aplica el que corresponde a su caso.

2.1 Consultas

Por teléfono, por WhatsApp, por correo electrónico o a través de un colaborador.

• Datos: nombre, datos de contacto, el mensaje y la información sobre su situación y su operación que usted facilite. Si le presentó un colaborador (por ejemplo, una inmobiliaria), Hiperteca recibe de él su nombre y sus datos de contacto.
• Finalidad: responder a su consulta, estudiar su caso de forma preliminar y, si procede, entregarle la información previa del artículo 35 de la Ley 5/2019, reguladora de los contratos de crédito inmobiliario.
• Base jurídica: medidas precontractuales a petición suya (artículo 6.1.b del RGPD). Si la consulta no trata de los servicios de Hiperteca, su interés legítimo en responderla (artículo 6.1.f del RGPD).
• Plazo: un año desde la última comunicación si no llega a firmarse un contrato. La información previa que se le entregue y su acuse de recibo se conservan al menos seis años (disposición adicional cuarta de la Ley 5/2019).

2.2 Formulario de inversores

• Datos: de contacto; edad; situación laboral y económica (ingresos, rentas, inmuebles, hipotecas, cuotas y ahorro) y, en su caso, los ingresos de la persona con la que haga la operación; si reside fuera de España; características de la operación, y procedencia de la visita (campaña o página de origen).
• Finalidad: estudiar de forma preliminar la viabilidad de su operación, contactarle para ofrecerle los servicios de Hiperteca y saber qué canales traen solicitudes.
• Base jurídica: medidas precontractuales a petición suya (artículo 6.1.b del RGPD); para la procedencia de la visita, el interés legítimo de Hiperteca en medir la eficacia de su publicidad (artículo 6.1.f del RGPD).
• Plazo: un año desde la última comunicación si no se firma un contrato. Si se firma, se aplica el apartado 2.4.

2.3 Pre‑cualificación en app.hiperteca.es

• Datos: nombre y datos de contacto; edad; comunidad autónoma; situación laboral; ingresos, deudas y ahorro; características de la vivienda que busca. También la fecha y hora de sus aceptaciones, la dirección IP, el navegador y el dispositivo, y la procedencia de la visita (campaña o página de origen).
• Finalidades:
  1. Darle una orientación sobre la viabilidad de su hipoteca (sección 3).
  2. Contactarle para ofrecerle los servicios de Hiperteca.
  3. Conservar la prueba de lo que aceptó.
  4. Saber qué canales traen solicitudes.
• Base jurídica: 1 y 2, medidas precontractuales a petición suya (artículo 6.1.b del RGPD); 3, la obligación de Hiperteca de poder demostrar lo que usted aceptó (artículos 5.2 y 7.1 del RGPD); 4, el interés legítimo de Hiperteca en medir la eficacia de su publicidad (artículo 6.1.f del RGPD).
• Plazo: un año desde la última comunicación si no se firma un contrato.

2.4 Clientes: intermediación y asesoramiento

• Datos: identificación y contacto de los solicitantes, cotitulares y avalistas; situación laboral y económica (nóminas, declaraciones de la renta, vida laboral, informe de la Central de Información de Riesgos del Banco de España que usted aporte, préstamos y patrimonio); datos del inmueble y de la operación; ofertas recibidas y comunicaciones.
• Finalidades: prestar los servicios contratados (estudiar su caso, presentar su solicitud a entidades financieras, acompañarle en la tramitación y, si lo pide, asesorarle) y cumplir la Ley 5/2019.
• Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) y obligación legal (artículo 6.1.c del RGPD). La comunicación al colaborador que le presentó se basa en el interés legítimo de Hiperteca en liquidar su compensación (artículo 6.1.f del RGPD); la defensa frente a reclamaciones, en el mismo artículo.
• Datos de otras personas: si facilita datos de cotitulares, avalistas u otras personas, debe informarles antes. Hiperteca les enviará esta política en el primer contacto.
• Si le presentó un colaborador: Hiperteca solo le comunica si la operación se ha firmado, para liquidar su compensación.
• Plazo: mientras dure el contrato. Después:
  • la información precontractual que se le entregó, incluido el informe de ofertas con las entidades consultadas, al menos seis años desde que terminen los efectos del préstamo o, si no se firma, desde el fin del contrato; al final de ese plazo se le avisará de su derecho a recibirla (disposición adicional cuarta de la Ley 5/2019);
  • la lista de entidades a las que se presentó su solicitud se usa además, durante los 6 meses siguientes al fin del contrato, para aplicar su cláusula de honorarios;
  • el resto, bloqueado cinco años para atender posibles reclamaciones (artículo 1964.2 del Código Civil).

2.5 Prevención del blanqueo de capitales

• Datos: identificación y copia del documento de identidad; titular real si actúa a través de una sociedad; actividad profesional; origen de los fondos y del patrimonio; si es persona con responsabilidad pública; análisis de riesgo y, en su caso, comunicaciones a las autoridades.
• Finalidad: cumplir la Ley 10/2010, de prevención del blanqueo de capitales. Hiperteca es sujeto obligado por el artículo 2.1.k de esa ley.
• Base jurídica: obligación legal (artículo 6.1.c del RGPD y artículos 32 y 32 bis de la Ley 10/2010).
• Plazo: diez años desde que termine la relación (artículo 25 de la Ley 10/2010).

2.6 Reclamaciones

• Datos: identificación, hechos y documentos que aporte.
• Finalidad: tramitar y resolver su reclamación (en reclamaciones@hiperteca.es, con respuesta en un mes) y llevar el registro anual.
• Base jurídica: obligación legal (artículo 6.1.c del RGPD y Ley 5/2019).
• Plazo: cinco años desde su resolución.

2.7 Facturación

• Datos: nombre, NIF, domicilio e importes.
• Finalidad y base jurídica: cumplir las obligaciones fiscales y mercantiles (artículo 6.1.c del RGPD).
• Plazo: seis años (artículo 30 del Código de Comercio).

2.8 Analítica web

• Datos: identificadores de cookies, IP truncada, páginas visitadas y procedencia.
• Finalidad: estadísticas de uso de hiperteca.es con Google Analytics 4.
• Base jurídica: su consentimiento en el aviso de cookies (artículo 6.1.a del RGPD). No se activa antes de que acepte y puede retirarlo cuando quiera. Detalle en la política de cookies.
• Plazo: dos meses los datos de eventos y catorce meses los datos asociados al usuario, según la configuración de Google Analytics.

2.9 Boletín de consejos por correo

• Datos: correo electrónico, nombre y prueba de su suscripción.
• Finalidad: enviarle consejos e información sobre hipotecas.
• Base jurídica: su consentimiento, que se pide en una casilla aparte y no es obligatoria (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información). Cada envío incluirá un enlace para darse de baja.
• Plazo: hasta que se dé de baja. La prueba de la suscripción se conserva bloqueada mientras puedan exigirse responsabilidades.

2.10 Contactos profesionales

• Datos: nombre, cargo, entidad y datos de contacto del personal de entidades financieras, tasadoras, inmobiliarias y colaboradores, y notas de reuniones.
• Finalidad: mantener la relación profesional.
• Base jurídica: interés legítimo (artículo 6.1.f del RGPD y artículo 19 de la Ley Orgánica 3/2018).
• Plazo: mientras dure la relación.

3. Cómo funciona la orientación de la app

El resultado de la app es una orientación, no una decisión sobre usted: no decide si una entidad le concederá una hipoteca ni si Hiperteca le atenderá. Con los datos que introduce, la app aplica criterios generales que usan las entidades financieras, como la edad al terminar el préstamo o la proporción entre cuota e ingresos, y le muestra una estimación orientativa de los gastos de compra, del importe de la hipoteca y de la cuota. Hiperteca usa esos datos para estudiar su caso y organizar el contacto, y una persona revisa siempre cada solicitud.

Por eso, Hiperteca entiende que la app no toma decisiones del artículo 22 del RGPD.

4. A quién se comunican sus datos

Hiperteca no vende ni cede sus datos con fines comerciales. Solo los reciben las personas y entidades de esta sección.

4.1 Destinatarios que tratan los datos por su cuenta

• Entidades financieras: aquellas a las que Hiperteca presente su solicitud, con la autorización que usted da en el contrato. Puede pedir en cualquier momento la relación. Cada entidad es responsable de lo que haga con los datos.
• Tasadoras: la que usted elija, si pide a Hiperteca que le facilite los datos de la operación.
• Notaría: la que usted elija, para preparar la firma.
• Colaborador que le presentó: solo si la operación se firmó (apartado 2.4).
• Autoridades: Servicio Ejecutivo de Prevención del Blanqueo de Capitales (SEPBLAC), Banco de España, Agencia Tributaria, juzgados y demás autoridades, cuando una ley lo exija.

4.2 Proveedores que tratan los datos por encargo de Hiperteca

Solo pueden usarlos para prestar su servicio a Hiperteca.

4.3 WhatsApp

Si escribe a Hiperteca por WhatsApp, ese servicio trata sus datos con sus propias condiciones. Por favor, no envíe documentos por esa vía.

4.4 Transferencias fuera de la UE

Algunos proveedores pueden acceder a datos desde EE. UU. Se amparan en el Marco de Privacidad de Datos UE‑EE. UU. (Decisión de Ejecución (UE) 2023/1795) o en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede pedir una copia de esas garantías en hola@hiperteca.es.

5. Sus derechos

Puede ejercer sus derechos gratis escribiendo a hola@hiperteca.es. Hiperteca responde en un mes, ampliable dos meses más si la solicitud es compleja; en ese caso se lo avisará (artículo 12.3 del RGPD).

• Qué puede pedir: acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar un consentimiento sin que eso afecte a lo hecho antes.
• Identificación: si hay dudas razonables de que la solicitud es suya, se le pedirá que acredite su identidad (artículo 12.6 del RGPD).
• Límites:
  • No pueden suprimirse los datos que una ley obliga a conservar. Se bloquean y solo se usan para atender a jueces, tribunales y autoridades (artículo 17.3 del RGPD y artículo 32 de la Ley Orgánica 3/2018).
  • Sobre el análisis de riesgo y las comunicaciones a las autoridades en materia de blanqueo no pueden atenderse los derechos de acceso a oposición (artículo 32.2 de la Ley 10/2010); sobre los datos de identificación y diligencia debida, sí.
• Reclamación: si no está conforme con la respuesta, o sin dirigirse antes a Hiperteca, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5.1 ¿Está obligado a facilitar sus datos?

No, pero algunos son necesarios:

• En los formularios, los campos marcados como obligatorios hacen falta para estudiar su caso y responderle.
• Para firmar el contrato hay que identificarle y conocer su situación económica. La Ley 10/2010 impide trabajar con quien no se identifique o no aporte la información de diligencia debida (artículos 3.1 y 7.3).
• Los datos que piden las entidades financieras y las tasadoras dependen de cada una: sin ellos no podrán estudiar su solicitud.

5.2 Menores

Los servicios de Hiperteca se dirigen solo a mayores de 18 años.