1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), se le informa de los siguientes extremos:
Responsable del tratamiento: Landway (operado por Daniel Iglesias Linde)
Domicilio: Madrid, España
Correo electrónico de contacto: diglesiaslin@gmail.com
Para cualquier cuestión relativa al tratamiento de sus datos personales puede dirigirse al responsable mediante el correo electrónico indicado.
2. Categorías de datos tratados
Landway trata las siguientes categorías de datos personales según el tipo de usuario:
a) Datos de identificación y contacto: nombre completo, dirección de correo electrónico y contraseña (almacenada exclusivamente en forma de hash criptográfico, sin acceso por parte del responsable).
b) Datos de verificación profesional:
– Promotores: copia de la nota simple registral del inmueble o solar objeto del encargo. Este documento puede contener datos de titularidad y cargas registrales.
– Arquitectos: número de colegiado activo en un Colegio Oficial de Arquitectos español.
c) Datos de actividad en plataforma: encargos publicados, propuestas presentadas (incluidos archivos de memoria, planos y renders), mensajes de chat interno, registros de actividad (logs) y metadatos técnicos asociados (dirección IP, agente de usuario, timestamps).
d) Datos de protección de propiedad intelectual: hash SHA-256 del archivo de propuesta y marca de tiempo (timestamp) de la operación de sellado, generados automáticamente en el momento de la subida.
3. Finalidades y base jurídica del tratamiento
Los datos personales se tratan para las siguientes finalidades, con la base jurídica indicada en cada caso:
a) Prestación del servicio contratado (art. 6.1.b RGPD): gestión del registro y autenticación, verificación de la identidad profesional, publicación y gestión de encargos y propuestas, facilitación del chat interno entre las partes, y registro del sellado de propuestas con hash y timestamp.
b) Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de registros en los plazos legalmente exigibles y atención de requerimientos de autoridades competentes.
c) Interés legítimo del responsable (art. 6.1.f RGPD): prevención del fraude, mantenimiento de la seguridad de la plataforma y detección de usos abusivos.
d) Consentimiento del interesado (art. 6.1.a RGPD): envío de comunicaciones informativas sobre novedades de la plataforma, cuando el usuario haya aceptado expresamente recibirlas. Este consentimiento puede revocarse en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.
4. Encargados del tratamiento y transferencias internacionales
Para la prestación del servicio, Landway emplea los siguientes encargados del tratamiento, con quienes ha suscrito los correspondientes Acuerdos de Encargado del Tratamiento (DPA) de conformidad con el art. 28 RGPD:
– Supabase, Inc. (Estados Unidos): base de datos, almacenamiento de ficheros y autenticación. Los datos se almacenan en la región de la Unión Europea (eu-central-1). Supabase se acoge al marco de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para las transferencias fuera del EEE.
– Vercel, Inc. (Estados Unidos): alojamiento del frontend y edge functions. Puede procesar datos fuera del Espacio Económico Europeo con las garantías de las Cláusulas Contractuales Tipo.
– Resend, Inc. (Estados Unidos): envío de correos electrónicos transaccionales. Opera bajo las garantías de las Cláusulas Contractuales Tipo.
Landway no vende, cede ni comunica datos personales a terceros con fines comerciales o publicitarios.
5. Plazo de conservación
Los datos se conservarán mientras la cuenta del usuario permanezca activa. Tras la baja voluntaria o la cancelación de la cuenta por parte del responsable, los datos se conservarán bloqueados durante un período de tres (3) años para atender a posibles responsabilidades legales derivadas del uso del servicio, transcurrido el cual serán eliminados de forma segura.
Los archivos de propuestas selladas (hash + timestamp) se conservan durante un mínimo de cinco (5) años desde la fecha de sellado, al constituir evidencia de la existencia y titularidad de la creación intelectual del arquitecto.
Los registros de actividad (logs) se conservarán durante un máximo de doce (12) meses.
6. Derechos de los interesados
En virtud del RGPD y la LOPDGDD, el interesado puede ejercer en cualquier momento los siguientes derechos:
– Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y, en su caso, acceder a ellos.
– Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
– Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos.
– Derecho de limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
– Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
– Derecho de oposición: oponerse al tratamiento de sus datos cuando este se base en el interés legítimo del responsable.
– Derecho a no ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos significativos.
Para ejercer cualquiera de estos derechos, el interesado deberá dirigir una comunicación escrita a diglesiaslin@gmail.com, indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. El responsable responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, pudiendo prorrogarse hasta dos (2) meses adicionales en casos de especial complejidad.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.
7. Menores de edad
El servicio de Landway está dirigido exclusivamente a profesionales mayores de dieciocho (18) años. No está previsto el tratamiento de datos de menores de edad. En caso de que el responsable tenga conocimiento de que se han recogido datos de un menor sin el consentimiento parental o tutelar pertinente, procederá a su eliminación inmediata.
9. Modificaciones de la política de privacidad
El responsable se reserva el derecho a modificar la presente política de privacidad para adaptarla a cambios legislativos o jurisprudenciales, así como a modificaciones del servicio. Cualquier modificación sustancial será comunicada a los usuarios mediante correo electrónico con un mínimo de treinta (30) días de antelación a su entrada en vigor. La versión vigente es siempre la publicada en esta página.
¿Preguntas sobre privacidad?
Para cualquier consulta o ejercicio de derechos, escríbanos a:
diglesiaslin@gmail.com