Política de privacidad

Última actualización: 13 de octubre de 2026 · Versión: 1.1

Esta política explica cómo trata FINVEST los datos personales en el sitio web www.finvestproperties.com, en el formulario de solicitud de demostración y en la aplicación app.finvestproperties.com, incluido el inicio de sesión con Google.

Resumen

1. Responsable del tratamiento

FINVEST cuenta con un proveedor tecnológico, Informàtica Funcional («IF»), que desarrolla, mantiene y opera la plataforma por cuenta de FINVEST como encargado del tratamiento (véase el apartado 4).

2. Qué datos tratamos, para qué y con qué base

2.1. Solicitudes de demostración

• Datos: nombre y apellidos, empresa, correo electrónico, teléfono (opcional), perfil (propietario, gestora u otros), mensaje (opcional) e idioma de la solicitud.
• Finalidad: responder a su solicitud, contactar con usted para organizar la demostración y, en su caso, prepararle una propuesta.
• Base jurídica: la aplicación de medidas precontractuales a petición suya (artículo 6.1.b de la Llei 29/2021). No le pedimos el consentimiento para este tratamiento; la casilla del formulario sirve para confirmar que ha leído esta información.
• Comunicaciones comerciales: no le enviaremos comunicaciones comerciales por medios electrónicos sin su consentimiento previo, de acuerdo con el artículo 19 de la Llei 20/2014.
• Las solicitudes las recibe y las gestiona IF por cuenta de FINVEST.

2.2. Cuentas de usuario de la aplicación

• Datos del titular de la suscripción y de la empresa: nombre, correo electrónico, teléfono, razón social, nombre comercial, NRT o NIF, dirección, correos de contacto y de facturación, logotipo.
• Datos de cada usuario: nombre, correo electrónico, teléfono (opcional), imagen de perfil (opcional), rol y permisos, idioma preferido, y las invitaciones y delegaciones en las que participa.
• Finalidad: crear y gestionar las cuentas, autenticar a los usuarios, aplicar sus roles y permisos, gestionar las invitaciones y las delegaciones entre empresas, y prestar el servicio contratado.
• Base jurídica:
  • para la empresa cliente y el titular de la suscripción, la ejecución del contrato (artículo 6.1.b de la Llei 29/2021);
  • para los usuarios que un cliente invita a su cuenta, el interés legítimo de FINVEST y del cliente en dar acceso al servicio a las personas de la empresa (artículos 6.1.f y 14 de la Llei 29/2021).
• La contraseña la gestiona el proveedor de autenticación de manera cifrada; FINVEST no puede verla.
• La imagen de perfil y el logotipo se guardan en un almacenamiento accesible por enlace directo: quien tenga el enlace puede verlos.

2.3. Inicio de sesión con Google

Si elige entrar con Google, la aplicación pide a Google los permisos openid, email y profile, y recibe de Google:

• el identificador de su cuenta de Google;
• su correo electrónico verificado;
• su nombre;
• la dirección de su foto de perfil de Google.

Cómo los usamos: para autenticarle, crear su cuenta y rellenar en ella su nombre. La aplicación no muestra la foto de Google: la imagen de perfil solo la pone el usuario subiéndola él mismo.

Dónde se guardan y con quién se comparten: se guardan con su cuenta en el proveedor de base de datos y de autenticación (véase el apartado 4), con servidores en la Unión Europea. No los vendemos, no los usamos para publicidad, no los compartimos con terceros más allá de los encargados que nos prestan el servicio, y nadie los consulta salvo que sea necesario para darle soporte, por seguridad o por obligación legal.

Base jurídica: la ejecución del contrato (artículo 6.1.b de la Llei 29/2021). El origen de estos datos es Google.

Cómo retirar el acceso: puede revocar en cualquier momento el acceso de la aplicación desde la configuración de su cuenta de Google (myaccount.google.com/permissions) y solicitarnos la supresión de los datos. Durante el inicio de sesión, Google actúa como responsable independiente de su propio servicio de autenticación, de acuerdo con su política de privacidad.

El uso que hace la aplicación de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado («Limited Use»). Si alguna vez cambiáramos el uso de estos datos, le informaríamos de ello y le pediríamos el consentimiento antes de aplicarlo.

2.4. Seguridad y registros del servicio

• Datos:
  • inicios de sesión, también los fallidos: dirección IP, navegador y dispositivo (agente de usuario), fecha y resultado;
  • registro de auditoría de las operaciones relevantes: quién las hace, qué hace y cuándo;
  • registro de los accesos técnicos del proveedor tecnológico (véase el apartado 4);
  • registro de entrega de los correos del servicio (destinatario, tipo de correo y estado de la entrega);
  • cuando un usuario se desvincula de una cuenta, una copia de su nombre y de su correo para mantener la trazabilidad de las acciones que realizó.
• Finalidad: proteger el servicio y las cuentas, detectar e investigar accesos no autorizados y usos indebidos, y poder justificar quién ha hecho cada operación.
• Base jurídica: el interés legítimo de FINVEST y de sus clientes en la seguridad y la integridad del servicio (artículo 6.1.f de la Llei 29/2021).

2.5. Correos del servicio

La aplicación envía correos necesarios para el servicio (invitaciones, confirmaciones, restablecimiento de la contraseña y avisos) desde la dirección notificaciones.finvestproperties.com. La base es la ejecución del contrato. Las respuestas a estos correos las recibe IF por cuenta de FINVEST.

2.6. Navegación por el sitio web

El sitio web no utiliza cookies, analítica ni ninguna herramienta de seguimiento (véase la Política de cookies). El proveedor de alojamiento registra, por funcionamiento y seguridad, datos técnicos de las peticiones, como la dirección IP. La base es el interés legítimo en el funcionamiento seguro del sitio web (artículo 6.1.f de la Llei 29/2021).

2.7. Datos que los clientes introducen en la aplicación

Los clientes pueden registrar en la aplicación datos de terceras personas: contactos, propietarios, inquilinos y avalistas, documentos, datos económicos, préstamos y suministros, entre otros. De estos datos, el responsable del tratamiento es cada cliente. FINVEST los trata solo por cuenta del cliente y siguiendo sus instrucciones, como encargado del tratamiento (artículo 31 de la Llei 29/2021), en los términos de las Condiciones del servicio.

Si sus datos figuran en la aplicación, diríjase a la empresa que los ha registrado para ejercer sus derechos. FINVEST la ayudará a responderle.

3. Datos obligatorios

En el formulario de demostración son obligatorios el nombre, la empresa, el correo electrónico y el perfil: sin estos datos no podemos atender la solicitud. El teléfono y el mensaje son opcionales.

En la aplicación, el nombre y el correo electrónico son necesarios para crear la cuenta y, en el caso del titular, los datos de la empresa lo son para prestar el servicio.

4. Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros ni los vendemos. Solo los comunicaremos a las autoridades cuando una ley nos obligue a ello. Acceden a ellos, como encargados del tratamiento y con un contrato que los obliga a protegerlos, los proveedores siguientes, identificados por el servicio que nos prestan:

Acceso técnico del proveedor tecnológico. Para mantener el servicio y resolver incidencias, IF puede acceder al entorno de producción con un rol técnico. Cada acceso exige declarar su motivo, la cuenta afectada y la duración, se cierra solo por inactividad o al terminar el plazo, y queda registrado. IF está obligado por escrito a la confidencialidad y no puede usar los datos para fines propios.

5. Transferencias internacionales

Los proveedores de alojamiento y de correo electrónico tratan datos en Estados Unidos, y el de base de datos y de autenticación, con servidores en la Unión Europea, puede acceder a ellos desde fuera para prestar su servicio. Estas transferencias se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 44.3.c de la Llei 29/2021) y, cuando el proveedor está adherido a él, en el Marco de Privacidad de Datos UE-EE. UU., que la Agència Andorrana de Protecció de Dades incluye en su lista de países adecuados. La Agència advierte de que los mecanismos específicos de reclamación de este marco no se aplican a los ciudadanos andorranos.

Los estados de la Unión Europea tienen un nivel de protección adecuado (artículo 43.2 de la Llei 29/2021). Puede pedir una copia de las garantías en if@informaticafuncional.com.

6. Conservación

Cuando una ley obligue a conservar algún dato durante más tiempo, lo conservaremos bloqueado, solo a disposición de las autoridades, mientras dure la obligación (artículo 30 de la Llei 29/2021).

7. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y el derecho a no ser objeto de decisiones individuales automatizadas, escribiendo a if@informaticafuncional.com o por correo postal al domicilio de FINVEST. Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.

• El ejercicio de los derechos es gratuito.
• Le responderemos en el plazo de un mes desde el día siguiente al de la recepción de la solicitud, prorrogable dos meses más si es necesario por la complejidad o el número de solicitudes; le informaríamos de ello dentro del primer mes (artículo 15.3 de la Llei 29/2021).
• Solo le pediremos un documento que acredite su identidad si tenemos dudas razonables sobre quién hace la solicitud, y lo usaremos exclusivamente para tramitarla.

Derecho de oposición. Puede oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo y, en todo caso, a recibir comunicaciones comerciales, escribiendo a if@informaticafuncional.com.

8. Reclamación ante la autoridad de control

Si considera que no hemos tratado bien sus datos, puede presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA):

• C/ Doctor Vilanova, 15-17, planta -5 (Nova seu del Consell General), AD500 Andorra la Vella
• Teléfono (+376) 808 115 · apda@apda.ad · www.apda.ad

9. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de sus datos, ni elaboramos perfiles a partir de ellos.

10. Menores

El sitio web y la aplicación se dirigen a empresas y profesionales. No están pensados para menores de 16 años, y en ellos no tratamos datos de menores de manera consciente.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre otras:

• comunicaciones cifradas;
• separación de los datos de cada cliente;
• control de acceso por roles y permisos;
• documentos en un almacenamiento privado, accesibles solo con enlaces temporales;
• registro de las operaciones relevantes y de los accesos técnicos;
• copias de seguridad diarias.

12. Registro de actividades de tratamiento

Puede solicitar el registro de las actividades de tratamiento de FINVEST en if@informaticafuncional.com (artículo 26.4 del Reglamento de aplicación de la Llei 29/2021).

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos, técnicos o del servicio. La versión vigente es siempre la publicada, con la fecha de la última actualización. Si el cambio afecta de manera sustancial al tratamiento de los datos de los usuarios de la aplicación, les informaremos de ello antes de aplicarlo.

14. Normativa

• Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals, modificada por la Llei 12/2024, del 15 de juliol.
• Decret 391/2022, del 28 de setembre, de aprobación del Reglamento de aplicación de la Llei 29/2021.
• Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital.
• En la medida en que sea aplicable, el Reglamento (UE) 2016/679, general de protección de datos.

En caso de discrepancia entre la versión catalana y la castellana de esta política, prevalece la versión catalana.