Política de Privacidad

1. Responsable del tratamiento

Responsable

[OPERATOR NAME], empresario individual (autónomo) que opera bajo el nombre comercial Yald

NIF

[NIF]

Domicilio a efectos de notificaciones

[NOTIFICATION ADDRESS]

Sitio web

https://yald.es

Correo electrónico de privacidad

privacy@yald.es

Delegado de Protección de Datos (DPD)

No designado. No concurre ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.

2. Ámbito y normativa aplicable

Tratamos sus datos conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD) y la LSSI-CE en lo relativo a las comunicaciones electrónicas. Esta política explica qué datos tratamos, con qué finalidad y base jurídica, durante cuánto tiempo, con quién los compartimos y qué derechos le asisten.

3. Alcance actual del servicio

Para prestar el servicio creamos cuentas de usuario, guardamos los análisis que usted decide conservar y procesamos pagos de las funciones de suscripción y de pago único a través de un proveedor de pagos. No accedemos a información bancaria mediante agregación (open banking). Aplicamos el principio de minimización: recogemos lo mínimo imprescindible para prestar el servicio.

4. Categorías de datos que tratamos

Categoría

Datos

Origen

Conservación

Lista de espera

Su dirección de correo electrónico y, opcionalmente, el idioma y el país indicados.

Usted

Hasta que se dé de baja o hasta 24 meses desde el último contacto.

Datos introducidos en la herramienta de estimación

Datos del inmueble (precio, superficie, comunidad autónoma, hipótesis de cálculo) e importes de renta y gastos que usted introduzca.

Usted

No se conservan. Se procesan de forma transitoria para generar la estimación y se descartan al finalizar la sesión. No se asocian a su persona ni a su dirección de correo.

Datos de uso

Métricas agregadas de uso del Sitio (páginas visitadas, idioma, país aproximado) obtenidas mediante analítica sin cookies y sin identificadores persistentes.

Automático

Estadísticas agregadas, sin datos identificativos.

Comunicaciones

El contenido de las consultas que nos envíe y su dirección de correo.

Usted

Hasta 24 meses desde la resolución de la consulta.

No tratamos categorías especiales de datos (artículo 9 del RGPD) ni elaboramos perfiles.

Cuenta

Su dirección de correo, identificador de autenticación, idioma y las preferencias de perfil fiscal (estatus, país) que usted facilite.

Usted

Mientras la cuenta esté activa; se elimina al suprimir la cuenta.

Suscripción y pago

Plan contratado, estado e identificador de cliente de Stripe. Los datos completos de la tarjeta los trata Stripe; nosotros no los almacenamos.

Usted / Stripe

Durante la relación y los plazos fiscales y contables legalmente exigibles.

Análisis guardados

Los datos de inmueble e hipótesis de los análisis que usted decide guardar en su cuenta.

Usted

Hasta que los elimine o suprima su cuenta.

Consultas al copiloto de IA

El texto de su pregunta y el análisis correspondiente, enviados a nuestro proveedor de IA para generar la respuesta.

Usted

No se conservan para entrenamiento; procesados de forma transitoria para responder.

5. Finalidades y bases jurídicas

Finalidad

Base jurídica (art. 6 RGPD)

Enviarle información sobre el lanzamiento del servicio y novedades, si se ha inscrito en la lista de espera.

Consentimiento (art. 6.1.a)

Generar las estimaciones que usted solicita en la herramienta.

Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b) - el tratamiento es transitorio y sin conservación.

Atender sus consultas y el ejercicio de sus derechos.

Interés legítimo y, en su caso, obligación legal (art. 6.1.f y 6.1.c)

Medir de forma agregada el uso del Sitio para mantenerlo y mejorarlo. Esto incluye recuentos diarios de hitos del producto (registro, primer análisis guardado, contratación), sin identificador de usuario: sabemos cuántas personas alcanzan cada paso, nunca quiénes.

Interés legítimo (art. 6.1.f), previa ponderación

Seguridad del Sitio y prevención de abusos.

Interés legítimo (art. 6.1.f)

Calcular medias de precio y alquiler por zona a partir de las cifras de los análisis que guarda, si lo ha aceptado expresamente.

Consentimiento (art. 6.1.a), revocable en cualquier momento

Cuando la base sea el interés legítimo, hemos valorado que no prevalece sobre sus derechos y libertades; puede solicitarnos información sobre esa ponderación. Cuando la base sea el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Prestar las funciones de cuenta, suscripción y pago que usted contrata.

Ejecución de un contrato (art. 6.1.b) y obligaciones legales fiscales y contables (art. 6.1.c).

6. Medias de mercado por zona (opcional)

Yald estima precios y alquileres a partir de una tabla de referencia investigada. Si usted lo acepta, las cifras de los análisis que guarda pueden además incorporarse a medias por zona que mejoran esa estimación para todos los usuarios.

Qué se usa: el precio, la superficie, el municipio o distrito y, cuando existen, el alquiler y los gastos. Qué no se usa nunca: su nombre, su correo electrónico ni la dirección postal del inmueble.

Cómo se protege: las cifras se agrupan por zona y por franja de superficie, nunca por inmueble. Una celda solo se publica cuando al menos 5 inmuebles distintos la alimentan; por debajo de ese umbral se suprime y no llega a existir. El resultado son medias públicas; sus datos no lo son.

Base jurídica: su consentimiento (art. 6.1.a RGPD). Es enteramente opcional: no aceptarlo no limita ninguna función del servicio, no cambia el precio y no afecta a su cuenta.

Cómo retirarlo: desmarque la opción en su cuenta, o escriba a privacy@yald.es. Sus cifras salen del cálculo en la siguiente reconstrucción. Retirar el consentimiento no afecta a la licitud del tratamiento realizado mientras estuvo vigente.

Esta función está descrita en una evaluación de impacto (EIPD) interna. Si la finalidad cambia de forma sustancial, se le pedirá de nuevo su consentimiento en lugar de ampliar el existente.

7. Destinatarios: encargados y terceros

No vendemos sus datos ni los cedemos con fines comerciales. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento por cuenta nuestra y bajo contrato conforme al artículo 28 del RGPD. La relación figura en el Anexo A. Podremos comunicar datos a autoridades públicas cuando exista obligación legal.

8. Transferencias internacionales

La infraestructura principal se aloja en la Unión Europea. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, exigimos garantías adecuadas conforme al Capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o una decisión de adecuación. Puede solicitar información sobre dichas garantías.

9. Decisiones automatizadas

Los cálculos del Sitio se realizan de forma automatizada a partir de los datos e hipótesis que usted facilita, pero producen estimaciones informativas y no una decisión con efectos jurídicos o similarmente significativos en el sentido del artículo 22 del RGPD. Usted conserva el control sobre las decisiones que adopte.

10. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión («derecho al olvido»), oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones individuales automatizadas. Asimismo, puede retirar su consentimiento en cualquier momento.

Tiene derecho a presentar una reclamación ante la autoridad de control competente. La autoridad de referencia es la Agencia Española de Protección de Datos (AEPD) - C/ Jorge Juan, 6, 28001 Madrid - www.aepd.es; también puede dirigirse a la autoridad de su país de residencia.

11. Cómo ejercer sus derechos

Puede ejercer sus derechos escribiendo a privacy@yald.es, acreditando su identidad. Cada comunicación de la lista de espera incluye además un enlace de baja de un solo clic. Atenderemos su solicitud en los plazos legales (por regla general, un mes, prorrogable en casos de especial complejidad).

12. Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito (HTTPS), alojamiento en la UE, control de accesos y minimización de los datos recogidos. Dado que los datos introducidos en la herramienta no se conservan, el riesgo asociado a su tratamiento es reducido por diseño. Ningún sistema es infalible, pero trabajamos de forma continua para proteger su información.

13. Menores de edad

El Sitio está dirigido a personas mayores de edad. No recogemos conscientemente datos de menores; si tiene conocimiento de que un menor nos ha facilitado datos, póngase en contacto con nosotros para su supresión.

14. Cambios en esta política

Podremos actualizar esta Política de Privacidad, y en particular deberemos ampliarla cuando se habiliten cuentas de usuario, pagos, almacenamiento de documentos o conexión bancaria. La versión vigente será la publicada en el Sitio; si los cambios son sustanciales, se lo comunicaremos por medios adecuados.

Versión 0.9 - última actualización: 2026-07-18.

Anexo A - Encargados del tratamiento

Proveedor

Función

Ubicación / garantías

Vercel

Alojamiento y entrega de la aplicación web.

UE (región europea) / CCT cuando resulte aplicable

Supabase

Autenticación, base de datos y almacenamiento de las cuentas y los análisis guardados.

UE / CCT cuando resulte aplicable

Servidor propio gestionado por el Titular

Ejecución del motor de cálculo.

UE

Stripe

Procesamiento de pagos y suscripciones. Trata los datos de la tarjeta; nosotros no los almacenamos.

UE / EE. UU. con CCT

Anthropic

Motor del copiloto de IA (solo si utiliza esa función).

EE. UU. con CCT

Resend

Envío de correos transaccionales y de la lista de espera.

UE / CCT cuando resulte aplicable

Vercel Web Analytics

Analítica de uso agregada, sin cookies y sin identificadores persistentes.

UE (región europea) / CCT cuando resulte aplicable - sin cookies

OpenStreetMap

Teselas del mapa de ubicación por zona (se cargan solo al ver un informe; sin cookies).

UE/EEE y CDN global