POLÍTICA DE PRIVACIDAD

Introducción

La protección de los datos personales es uno de los valores de AUCTREE UK LIMITED (“AUCTREE” o “Empresa”). Por ello, el cumplimiento de la normativa relativa a la protección de datos de carácter personal vigente es un objetivo prioritario para AUCTREE.

El motivo de esta política es explicarle cómo AUCTREE tratará los datos de carácter personal de los interesados facilitados a través de formularios, correos electrónicos y demás canales de contacto puestos a su disposición en el presente sitio web (“Sitio Web”).

Adicionalmente, en esta política AUCTREE pone a su disposición información acerca de otros tratamientos de datos, los cuales recibe a través de canales de entrada de datos distintos a los del Sitio Web.

Esta política de privacidad aplica por defecto en aquellos casos en los que no se establezca expresamente algo distinto en una cláusula informativa para una sección o apartado del Sitio Web o en una cláusula informativa específica que se ponga a disposición de los interesados con antelación a la realización del tratamiento.

Debe saber que para algunas finalidades para las que podemos tratar sus datos (ver sección “Finalidades del tratamiento” de esta política) previamente necesitaremos recabar su consentimiento expreso. No obstante, para otras finalidades de dicha sección no estamos obligados según la normativa a recabar su consentimiento, por lo que, en caso de que usted realice una actividad para la que no requiramos tener su consentimiento previo y expreso, debe saber que, por el mero hecho de realizar dicha actividad, ya estará aceptando las disposiciones de esta política asociadas a la misma.

Qué ocurre si no proporciona sus datos personales

En caso de que AUCTREE necesite recabar datos personales porque así lo exija la ley o lo precise para poder ejecutar un contrato o servicio con usted y no facilite los datos que le solicite, debe saber que la negativa a facilitar cualquier dato obligatorio impedirá la consecución del fin con el que se han solicitado.

Salvo que específicamente se indique lo contrario en el momento de la recogida de los datos, los datos personales que AUCTREE solicita a través del Sito Web o de cualquier otro canal de entrada son de carácter obligatorio y necesarios para la finalidad con la que se realiza el tratamiento de sus datos.

En cualquier caso, usted garantiza y responde de la exactitud, vigencia y autenticidad de los datos personales que facilite y se compromete a mantenerlos debidamente actualizados.

Normativa aplicable

AUCTREE gestiona sus datos personales desde el Reino Unido, lugar en el que se centralizan los sistemas y servicios de la Empresa. Por ello, AUCTREE cumplirá con lo dispuesto en la legislación aplicable al Reino Unido, concretamente en el Data Protection Act 2018 (“DPA”) y United Kingdom General Data Protection Regulation (“UK GDPR”), así como en la restante normativa del Reino Unido que sea de obligado cumplimiento cuando la Empresa trate sus datos.

Asimismo, dado que parte de los servicios prestados por AUCTREE se dirigen a interesados que residen en el Espacio Económico Europeo (“EEE”), cuando la Empresa trate los datos personales relativos a estos interesados cumplirá con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos (“RGPD” o “EU GDPR”) y, cuando corresponda, con las normativas de protección de datos locales de los países en el EEE en los que AUCTREE preste sus servicios.

AUCTREE como Responsable del tratamiento

Los datos personales que usted facilite a AUCTREE a través de este Sitio Web o mediante otros canales de entrada de datos distintos a los del Sitio Web, serán tratados por AUCTREE en calidad de Responsable del tratamiento.

Asimismo, AUCTREE también tratará como Responsable del tratamiento los datos personales de representantes y de los representados que el propio representante haya facilitado a la Empresa a través de los formularios del Sitio Web. En este último caso, AUCTREE procurará informar de forma adecuada a los representados acerca del tratamiento de sus datos personales de conformidad con lo establecido en la normativa de protección de datos.

Las principales categorías de datos personales que AUCTREE tratará de los representados son datos identificativos y demográficos, datos de contacto y datos económicos, así como otros datos que sean necesarios para participar en la puja de activos y constituir depósito a través del Sitio Web de AUCTREE.

AUCTREE como Encargado del tratamiento

AUCTREE también prestará sus servicios a propietarios o comercializadores que quieran ceder el remate de un inmueble, el crédito de un inmueble o un inmueble a través del Sitio Web de la Empresa. En estos casos, dichos propietarios o comercializadores pueden tener que facilitar a AUCTREE cierta información que contenga datos personales de terceros interesados. Cuando este sea el caso, AUCTREE tratará dichos datos en calidad de Encargado del tratamiento, únicamente siguiendo las instrucciones de estos propietarios o comercializadores que actuarán como Responsables del tratamiento.

En cumplimiento de los servicios prestados a los anteriores propietarios o comercializadores que actúan en calidad de Responsable del tratamiento, AUCTREE también podrá obtener datos personales de los interesados procedentes de las siguientes fuentes de acceso público: juzgados y administración de la justicia, Axesor, registros de la propiedad, sede electrónica del catastro, portal de subastas del BOE, otros portales de subastas públicos como por ejemplo los de la seguridad social, entes gubernamentales como por ejemplo ayuntamientos y empresas municipales de la vivienda, comunidades de propietarios, empresas proveedoras de informes comerciales, notarias, administradores concursales, empresia, infocif, informa, iberinform, empresite, expansión, einforma, BOE, BORME, registro público concursal, paginas amarillas y servicios postales de carácter similar, google maps, agentes inmobiliarios, administradores de fincas.

Contacto

Para solicitar información o realizar cualquier consulta o solicitud sobre los tratamientos que AUCTREE realiza con sus datos personales, puede ponerse en contacto con la Empresa mediante envío de correo electrónico o correo postal dirigido a las siguientes direcciones:

• Correo electrónico: dpo@auctree.com

• Domicilio: Kemp House, 152 - 160 City Road, London, England, EC1V 2NX

Asimismo, en cumplimiento del artículo 27 del RGPD, se ha designado a AUCTREE, establecido en España, como Representante de AUCTREE en la Unión Europea. Dicho Representante atenderá, junto a AUCTREE, a las consultas sobre todos los asuntos relativos a los tratamientos que afecten a los interesados residentes en el EEE. Puede contactar con dicho Representante a través del correo electrónico indicado más arriba en esta sección.

Legitimación del tratamiento

La base de legitimación del tratamiento de sus datos es la siguiente:

• Consentimiento del interesado: Si el interesado concede su consentimiento a la Empresa, se llevarán a cabo los tratamientos relacionados con el alcance del consentimiento y con las finalidades informadas. El interesado podrá revocar el consentimiento en cualquier momento según lo establecido en la normativa en vigor.

• Ejecución de un contrato: La Empresa tratará sus datos en caso de que ello sea necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales, con el fin de suministrarle los servicios y para cumplir las obligaciones establecidas en dicho contrato.

• Obligación legal: Según esta base de legitimación, la Empresa también podrá tratar sus datos para cumplir una obligación establecida por la ley que sea de aplicación.

• Interés legítimo: Es posible que la Empresa trate sus datos cuando sea necesario para la satisfacción de intereses legítimos prevalentes que tenga en calidad de Responsable del tratamiento. Si desea más información acerca de la ponderación del interés legítimo realizada en cada caso, póngase en contacto con la Empresa según lo indicado más arriba.

Finalidades del tratamiento

En función de los distintos formularios, servicios, contenidos a los que se acceda o tratamientos que se realicen, los datos de carácter personal podrán ser tratados con las siguientes finalidades:

• Registro web

  • Acceso a todos los apartados y funcionalidades del Sitio Web.

  • Gestión de las pujas activas en la plataforma.

  • Permitir a los usuarios web pujar sobre los activos disponibles.

  • Selección de los mejores postores de las subastas.

  • Pujar en nombre de un tercero (a través del formulario de representación que se encuentra dentro del de registro).

  • Gestión de las consultas planteadas por los usuarios.

    • Base de legitimación: ejecución de un contrato.

  • Envío de comunicaciones comerciales o de la newsletter.

    • Base de legitimación: consentimiento o interés legítimo (en este último caso únicamente se enviará información relacionada con el servicio contratado).

• Contacto

  • Gestión de las consultas planteadas por los usuarios web (representantes) y representados, y por otros usuarios no registrados.

    • Base de legitimación: interés legítimo (al dar respuesta a las consultas planteadas por los usuarios no registrados) o ejecución de un contrato (al dar respuesta a las consultas plateadas por los usuarios web (representantes) o representados).

• Comunicaciones comerciales

  • Envío de newsletters y comunicaciones comerciales a los usuarios que hayan accedido a ello.

    • Base de legitimación: consentimiento.

• Representación

  • Permitir a los usuarios web pujar sobre los activos disponibles.

  • Pujar en nombre de un tercero.

    • Base de legitimación: ejecución de un contrato.

  • Verificar la identidad del representado.

    • Base de legitimación: obligación legal (Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo).

• Constitución de depósito

  • Permitir a los usuarios web pujar sobre los activos disponibles.

  • Garantizar la solvencia del pujador, representado o depositante.

    • Base de legitimación: ejecución de un contrato.

Cualquier otra finalidad no incluida en la presente política de privacidad, le será comunicada antes de proceder al tratamiento de sus datos. 

Comunicación de los datos personales

Los datos de los interesados recabados por AUCTREE a través del Sitio Web podrán ser comunicados al propietario o comercializador del activo con la finalidad de garantizar la adjudicación del mismo. Únicamente se comunicará al propietario o comercializador los datos de aquellos interesados que se encuentren entre los mejores postores de la correspondiente puja.

Los interesados que participen en la puja podrán consultar la identidad del propietario o comercializador del activo en el expediente judicial, la certificación de dominio y cargas, la nota simple o en el contrato de compraventa.

Los datos personales también podrán comunicarse a autoridades administrativas o judiciales cuando estas los requieran o si usted previamente ha autorizado a AUCTREE para ello. Salvo los anteriores casos, los datos de carácter personal que facilite no serán comunicados a terceros.

Asimismo, le informamos que podrán tener acceso a los datos de carácter personal que haya facilitado determinados Encargados del tratamiento de AUCTREE, así como proveedores de servicios pertenecientes al sector de sistemas de información y tecnología. Todos estos proveedores están contractualmente obligados a mantener la confidencialidad de sus datos y a no utilizarlos para otra finalidad distinta a la del servicio que le presten a AUCTREE.

Transferencias Internacionales

En caso de que alguno de los proveedores de servicios de AUCTREE trate los datos personales fuera del Reino Unido o del EEE, se aplicarán todas las medidas y controles a al alcance de la Empresa para proteger sus datos personales. Las principales medidas que adopta AUCTREE cuando se realiza una transferencia internacional de datos personales pueden incluir: 

• La firma de cláusulas contractuales tipo aprobadas por la Comisión Europea. Estas cláusulas estandarizadas reúnen los requisitos de adecuación y seguridad establecidos en el RGPD. 

• La solicitud de certificaciones o códigos de conducta aprobados y reconocidos.

Plazos de conservación

Salvo que se establezca expresamente lo contrario en una sección de la presente política o del Sitio Web, sus datos se conservarán durante el plazo estrictamente necesario para conseguir las finalidades del tratamiento, sin perjuicio de su conservación para la puesta a disposición de las autoridades competentes y para hacer frente a reclamaciones. En tal caso, los datos se podrán conservar bloqueados hasta la finalización del plazo de prescripción, en cuyo momento serán eliminados.

Ejercicio de derechos

La normativa vigente le otorga los siguientes derechos:

• Derecho de acceso: Usted tendrá derecho a conocer los datos personales que la Empresa trata en relación con su persona.

• Derecho de rectificación: Usted tendrá derecho a poder corregir, actualizar o completar cualquier dato que sea inexacto o incompleto.

• Derecho de supresión: Usted podrá solicitar que sus datos personales sean suprimidos de los sistemas y archivos de la Empresa.

• Derecho de oposición: Usted podrá oponerse al tratamiento de sus datos en relación con las acciones de marketing directo. Así como por motivos personales, salvo que la base del tratamiento sea el interés legítimo.

• Derecho de limitación del tratamiento: Usted podrá solicitar la limitación del tratamiento en el caso de impugne su exactitud o cuando sea ilícito y usted se oponga a la supresión de sus datos personales y solicite en su lugar la limitación de su uso. También cuando los datos ya no sean necesarios para el tratamiento, pero usted los necesite para la formulación el ejercicio o la defensa de reclamaciones. Y finalmente, cuando se haya opuesto al tratamiento, mientras se verifica si el interés legítimo del responsable prevalece sobre el del interesado.

• Derecho a la portabilidad de sus datos: Usted tendrá derecho a obtener una copia de todos los datos que haya facilitado a la Empresa y cuando sea técnicamente posible, tendrá derecho a solicitar que sus datos personales sean comunicados a otro responsable del tratamiento.

Podrá ejercer estos derechos de forma gratuita, así como retirar en cualquier momento el consentimiento prestado, dirigiéndose a la Empresa a través de alguno de los siguientes medios y acompañando copia de su DNI o documento equivalente que acredite su identidad:

1. Mediante correo electrónico que deberá dirigir a la dirección dpo@auctree.com

2. Mediante correo postal dirigido a AUCTREE UK LIMITED con domicilio en Kemp House, 152 - 160 City Road, London, England, EC1V 2NX.

En el caso de que tenga la necesidad de realizar una consulta o sugerencia en relación con el tratamiento de sus datos de carácter personal también podrá dirigirse a las direcciones facilitadas para el ejercicio de los derechos.

Usted también tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos, si considera que sus datos no se han tratado correctamente. En Reino Unido, la autoridad competente es el Information Commissioner’s Office (“ICO”).

Confidencialidad y seguridad en el tratamiento de datos

Los datos recibidos por AUCTREE serán tratados con la máxima reserva y confidencialidad. La Empresa ha establecido todos los medios técnicos y organizativos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado o copia de los datos recabados.