Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), se le informa de los siguientes extremos: Responsable del tratamiento: Landway (operado por Daniel Iglesias Linzoain) Domicilio: Madrid, España Correo electrónico de contacto: legal@landway.es Para cualquier cuestión relativa al tratamiento de sus datos personales puede dirigirse al responsable mediante el correo electrónico indicado.

Landway trata las siguientes categorías de datos personales según el tipo de usuario: a) Datos de identificación y contacto: nombre completo, dirección de correo electrónico, contraseña (almacenada exclusivamente en forma de hash criptográfico, sin acceso por parte del responsable) y, si el usuario los añade a su perfil, empresa o razón social, teléfono, web o portfolio y datos profesionales opcionales. En el caso de los arquitectos, también el logotipo de su estudio, que se guarda en un espacio de almacenamiento público para mostrarlo en su página y en sus informes: cualquier persona con la dirección del archivo puede verlo. b) Datos de verificación profesional: – Promotores: copia de la nota simple registral (o escritura) del inmueble o solar objeto del encargo. Este documento puede contener datos de titularidad y cargas registrales. – Arquitectos: número de colegiado activo en un Colegio Oficial de Arquitectos español y copia del certificado de colegiación. c) Datos de actividad en plataforma: encargos publicados (incluidas referencias catastrales, fotografías y documentación del solar), propuestas presentadas (incluidos archivos de memoria, planos y renders), mensajes de chat interno, registros de actividad (logs) y metadatos técnicos asociados (dirección IP, agente de usuario, timestamps). d) Datos de protección de propiedad intelectual: hash SHA-256 del archivo de propuesta y marca de tiempo (timestamp) de la operación de sellado, generados automáticamente en el momento de la subida. e) Consultas en La Lupa: referencia catastral o dirección consultada, fecha, y usuario asociado si la consulta se realiza con sesión iniciada o si el usuario pulsa el botón de solicitar validación por un arquitecto. La Lupa no trata datos de titularidad catastral. f) Formulario de feedback: mensaje y, si el usuario lo facilita voluntariamente, su dirección de correo electrónico. g) Datos técnicos de seguridad: resultado de la verificación anti-bots (Cloudflare Turnstile) e información técnica de errores de la aplicación (Sentry), con enmascaramiento del texto introducido por el usuario. Para limitar envíos abusivos en los formularios públicos, Landway calcula un código irreversible (hash) a partir de la dirección IP y no guarda la IP en claro. h) Consultas enviadas a un arquitecto por su enlace personal: nombre, correo electrónico, teléfono (opcional), dirección o referencia catastral de la parcela y descripción de lo que el cliente quiere hacer. Se tratan por cuenta del arquitecto (ver apartado 4 bis).

Los datos personales se tratan para las siguientes finalidades, con la base jurídica indicada en cada caso: a) Prestación del servicio contratado (art. 6.1.b RGPD): gestión del registro y autenticación, verificación de la identidad profesional, publicación y gestión de encargos y propuestas, facilitación del chat interno entre las partes, registro del sellado de propuestas con hash y timestamp, generación de la ficha urbanística de los encargos y de las consultas de La Lupa, envío de correos electrónicos transaccionales (estado de la cuenta, notificaciones de la actividad) y atención de las solicitudes de validación por un arquitecto que el usuario formule desde La Lupa. b) Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de registros en los plazos legalmente exigibles y atención de requerimientos de autoridades competentes. c) Interés legítimo del responsable (art. 6.1.f RGPD): prevención del fraude, mantenimiento de la seguridad de la plataforma (verificación anti-bots, limitación de peticiones), detección y corrección de errores técnicos, atención de las sugerencias recibidas por el formulario de feedback y detección de usos abusivos. d) Consentimiento del interesado (art. 6.1.a RGPD): envío de comunicaciones informativas sobre novedades de la plataforma, cuando el usuario haya aceptado expresamente recibirlas. Este consentimiento puede revocarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Para la prestación del servicio, Landway emplea los siguientes encargados del tratamiento, con quienes ha suscrito los correspondientes Acuerdos de Encargado del Tratamiento (DPA) de conformidad con el art. 28 RGPD: – Supabase, Inc. (Estados Unidos): base de datos, almacenamiento de ficheros y autenticación. Los datos se almacenan en la Unión Europea (región eu-west-1, Irlanda). Supabase se acoge al marco de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para las transferencias fuera del EEE. – Vercel, Inc. (Estados Unidos): alojamiento del frontend y edge functions. Puede procesar datos fuera del Espacio Económico Europeo con las garantías de las Cláusulas Contractuales Tipo. – Resend, Inc. (Estados Unidos): envío de correos electrónicos transaccionales. Opera bajo las garantías de las Cláusulas Contractuales Tipo. – Functional Software, Inc. («Sentry», Estados Unidos): detección y diagnóstico de errores técnicos de la plataforma. Solo recibe información cuando se produce un error: datos técnicos del fallo (página, navegador, sistema operativo, fecha y hora y, en su caso, dirección IP) y una reproducción de la sesión en la que se produjo, con todo el texto de pantalla enmascarado y las imágenes bloqueadas, de modo que no muestra lo que el usuario ha escrito ni los documentos que ha subido. Opera bajo las garantías de las Cláusulas Contractuales Tipo. – Cloudflare, Inc. (Estados Unidos): verificación anti-bots (Turnstile) en los formularios públicos. Trata la dirección IP y datos técnicos del navegador bajo las garantías de las Cláusulas Contractuales Tipo. – Microsoft Corporation (Microsoft Clarity) (Estados Unidos): analítica de uso mediante cookies, únicamente si el usuario acepta las cookies analíticas en el banner. Opera bajo las garantías de las Cláusulas Contractuales Tipo. Véase la Política de Cookies. – Anthropic, PBC (Estados Unidos): proveedor del modelo de inteligencia artificial que redacta el resumen de La Lupa y extrae parámetros de la normativa urbanística para la ficha de los encargos. Landway solo le envía datos urbanísticos y catastrales de la parcela y textos normativos; no le envía nombres, correos electrónicos ni otros datos identificativos de los usuarios. Los datos de identificación del inmueble (referencia catastral, dirección) se consultan en la Sede Electrónica del Catastro, fuente pública oficial. Landway no vende, cede ni comunica datos personales a terceros con fines comerciales o publicitarios.

Cuando una persona envía una consulta a un arquitecto a través de su enlace personal (landway.es/a/…), el responsable del tratamiento es ese arquitecto, que la atiende y le contesta directamente. Landway actúa como encargado del tratamiento (art. 28 RGPD): guarda la consulta, se la hace llegar al arquitecto, envía al cliente un correo de confirmación y prepara un borrador de informe con datos públicos de la parcela. Landway no usa estos datos para fines propios ni los cede, salvo a los proveedores del apartado 4 necesarios para el servicio. Solo si el arquitecto rechaza la consulta o no responde en 7 días, y el cliente pide a Landway otro arquitecto, Landway tratará sus datos como responsable, a petición del propio cliente (art. 6.1.b RGPD), para ponerle en contacto con otro arquitecto. Los derechos sobre estos datos se ejercen ante el arquitecto. Si el cliente escribe a legal@landway.es, se lo trasladaremos al arquitecto o, si así lo pide, borraremos la consulta.

Los datos se conservarán mientras la cuenta del usuario permanezca activa. Tras la baja voluntaria o la cancelación de la cuenta por parte del responsable, los datos se conservarán bloqueados durante un período de tres (3) años para atender a posibles responsabilidades legales derivadas del uso del servicio, transcurrido el cual serán eliminados de forma segura. Las consultas de La Lupa realizadas sin sesión iniciada no se asocian a ninguna persona. Los mensajes del formulario de feedback se conservan durante un máximo de dos (2) años. Los archivos de propuestas selladas (hash + timestamp) se conservan durante un mínimo de cinco (5) años desde la fecha de sellado, al constituir evidencia de la existencia y titularidad de la creación intelectual del arquitecto. Los registros de actividad (logs) se conservarán durante un máximo de doce (12) meses. Las consultas recibidas por el enlace de un arquitecto se conservan mientras el arquitecto las mantenga en su panel, con un máximo de 12 meses desde la última actividad, y se borran en 30 días si el arquitecto las elimina o da de baja su enlace. El código (hash) de la IP usado para limitar envíos se borra a las 24 horas.

En virtud del RGPD y la LOPDGDD, el interesado puede ejercer en cualquier momento los siguientes derechos: – Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y, en su caso, acceder a ellos. – Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. – Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos. – Derecho de limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias. – Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable. – Derecho de oposición: oponerse al tratamiento de sus datos cuando este se base en el interés legítimo del responsable. – Derecho a no ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos significativos. Para ejercer cualquiera de estos derechos, el interesado deberá dirigir una comunicación escrita a legal@landway.es desde la dirección de correo asociada a su cuenta, indicando el derecho que desea ejercer. Solo cuando existan dudas razonables sobre la identidad del solicitante se le pedirá información adicional para confirmarla. El responsable responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, pudiendo prorrogarse hasta dos (2) meses adicionales en casos de especial complejidad. Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.

El servicio de Landway está dirigido a personas mayores de dieciocho (18) años, sean profesionales o particulares. No está previsto el tratamiento de datos de menores de edad. En caso de que el responsable tenga conocimiento de que se han recogido datos de un menor sin el consentimiento parental o tutelar pertinente, procederá a su eliminación inmediata.

Landway utiliza cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (autenticación, sesión, verificación anti-bots y recuerdo de su elección de cookies) y, únicamente con su consentimiento previo, cookies analíticas de Microsoft Clarity. Para información completa sobre las cookies empleadas y cómo cambiar su elección, consulte nuestra Política de Cookies.

Landway ofrece un conector público que permite a asistentes de inteligencia artificial de terceros (como Claude o ChatGPT) consultar información general sobre la plataforma, buscar una parcela y consultar su ficha pública de La Lupa, y ayudar al usuario a preparar la petición del informe a un arquitecto. Para responder, el conector envía la dirección o la referencia catastral consultada a los servicios públicos de los que salen los datos (Dirección General del Catastro, CartoCiudad, Ministerio para la Transición Ecológica y servicios de urbanismo de las comunidades autónomas). Este conector no accede a cuentas de usuario, consultas de clientes, propuestas ni datos de contacto, y Landway no almacena el contenido de las consultas que recibe a través de él. Para evitar abusos, Landway cuenta cuántas consultas de parcelas llegan desde cada conexión mediante un código de la dirección IP que cambia cada día y no permite recuperarla; ese código se borra a las 24 horas y no se asocia a ninguna persona ni al contenido de la consulta. El tratamiento que el asistente de inteligencia artificial realice de las conversaciones del usuario se rige por la política de privacidad de su proveedor, que puede tratar los datos fuera del Espacio Económico Europeo. El proveedor de alojamiento y el servicio de detección de errores de Landway, indicados en el apartado 4, pueden registrar datos técnicos de la conexión (como la dirección IP) por motivos de seguridad y para corregir fallos. Landway utiliza además sistemas de inteligencia artificial de forma interna para redactar el resumen de las consultas de La Lupa y para extraer parámetros de la normativa urbanística en la ficha de los encargos. Estos sistemas no reciben datos identificativos de los usuarios ni toman decisiones con efectos jurídicos sobre ellos: sus resultados son orientativos y se presentan siempre como tales.

El responsable se reserva el derecho a modificar la presente política de privacidad para adaptarla a cambios legislativos o jurisprudenciales, así como a modificaciones del servicio. Cualquier modificación sustancial será comunicada a los usuarios mediante correo electrónico con un mínimo de treinta (30) días de antelación a su entrada en vigor. La versión vigente es siempre la publicada en esta página.