Política de Privacidad

En Mapasubastas SL (en adelante, "MapaSubastas" o "el Responsable"), nos comprometemos con la protección de la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, conservamos y protegemos los datos personales, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta Política se dirige a los usuarios de la plataforma y del sitio web. Además, en el apartado 5 se informa a las personas que, sin ser usuarias, figuran en la documentación de las subastas públicas que analizamos.

1. Responsable del tratamiento

Razón social: Mapasubastas SL

CIF: B56268931

Domicilio: Calle Astronomía, 1, Esc. 2, Planta 9, Puerta 6, C.P. 41015 – Sevilla.

Email de contacto: [email protected]

Contacto para protección de datos: [email protected]

MapaSubastas no está obligada a designar un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. No obstante, puede dirigir cualquier consulta relacionada con el tratamiento de sus datos personales a la dirección de correo indicada.

2. Datos que recopilamos

Los datos personales que recopilamos incluyen:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono (al solicitar un servicio, reservar una cita o firmar un acuerdo de confidencialidad) y empresa (opcional).
• Datos de acceso y autenticación: credenciales de inicio de sesión, registros de acceso.
• Datos de preferencias y de uso: configuraciones de usuario, subastas favoritas, alertas y zonas guardadas, notas personales y búsquedas realizadas dentro de la plataforma.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia y datos recopilados mediante cookies y tecnologías similares.
• Datos de uso de la aplicación: acciones que el usuario realiza con su cuenta dentro de la plataforma (páginas y fichas consultadas, filtros aplicados, informes solicitados, funciones no disponibles en su plan que intenta usar), asociadas a su identificador de usuario y a su plan. No incluyen la dirección IP ni datos del dispositivo, y no se obtienen mediante cookies ni terceros.
• Datos de localización: ubicación del dispositivo, únicamente si el usuario la autoriza en su navegador, para centrar el mapa en su posición. No se almacena.
• Datos de uso de la extensión para navegador: si el usuario instala la extensión de MapaSubastas para Chrome o Edge, al abrir desde el Portal de Subastas del BOE el panel de MapaSubastas de una subasta, la extensión envía a nuestros servidores el código de esa subasta, junto con la dirección IP, para mostrar sus datos. Mientras el usuario no abre el panel, la extensión no envía nada. No se envía ninguna otra parte del contenido de la página ni el historial de navegación. Si el usuario inicia sesión en la extensión, las consultas se asocian a su cuenta para aplicar su plan; sin sesión son anónimas. La sesión se guarda únicamente en el almacenamiento local de la extensión, en el navegador del usuario.
• Datos de facturación: información necesaria para la gestión de pagos y suscripciones (procesados a través de Stripe).
• Datos de verificación de identidad y perfil de inversor (solo para quienes acceden a cesiones de remate u oportunidades de inversión o presentan ofertas): documento de identidad (DNI/NIE), domicilio, estado civil y régimen económico matrimonial, datos de la sociedad representada en su caso, IBAN y certificado de titularidad bancaria, así como los datos de la firma electrónica del acuerdo de confidencialidad (teléfono móvil, dirección IP, fecha y hora de la firma).
• Condición de alumno de la Academia TOPsubastas: indicador de si el usuario es alumno de la academia, obtenido conforme al apartado 6, para aplicar los descuentos y condiciones especiales previstos para alumnos.

3. Finalidad y base jurídica del tratamiento

De conformidad con el artículo 6 del RGPD, los datos recopilados se tratan para las siguientes finalidades, con su correspondiente base jurídica:

Cuando la base jurídica sea el consentimiento, el usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

4. Conservación de los datos

Los datos personales se conservarán durante los plazos necesarios para cumplir con la finalidad para la que fueron recogidos y para atender las posibles responsabilidades derivadas del tratamiento:

• Datos de cuenta y perfil: mientras se mantenga la relación contractual. Tras la baja, se conservarán bloqueados durante el plazo de prescripción de acciones legales (3 años, conforme al Art. 1.964 del Código Civil).
• Datos de facturación: 5 años desde la última operación, en cumplimiento del Art. 30 del Código de Comercio y la Ley General Tributaria.
• Datos de navegación y cookies: máximo 13 meses, conforme a las directrices de la AEPD.
• Datos de uso de la aplicación: 90 días con el identificador de usuario; después solo se conservan estadísticas agregadas por día que no permiten identificar a nadie. Se eliminan al dar de baja la cuenta.
• Datos tratados por consentimiento: hasta que el usuario retire su consentimiento.
• Documentación de verificación de identidad y acuerdos de confidencialidad firmados: mientras se mantenga la relación y, después, durante el plazo de prescripción de las acciones legales que pudieran derivarse. El usuario puede solicitar su supresión anticipada.
• Datos de terceros procedentes del Portal de Subastas: conforme a lo indicado en el apartado 5.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

5. Datos de terceros procedentes del Portal de Subastas

Además de los datos de sus usuarios, MapaSubastas trata datos personales de personas que no son usuarias de la plataforma y que figuran en la documentación de subastas públicas: ejecutados, deudores, titulares registrales y acreedores.

Origen de los datos. Los datos proceden del Portal de Subastas de la Agencia Estatal Boletín Oficial del Estado: anuncios y edictos, y documentación asociada a cada subasta, como la certificación de cargas, incluida la accesible a usuarios registrados del Portal. En las cesiones de remate que comercializamos, también de la documentación facilitada por la entidad ejecutante o su gestora. Asimismo, los usuarios pueden aportar documentación propia de un inmueble subastado (como una nota simple o una certificación de cargas) para su análisis.

Categorías de datos. Datos identificativos (nombre y apellidos o razón social), datos del procedimiento de ejecución, cantidad reclamada, cargas y gravámenes que afectan al inmueble, y datos del propio inmueble.

Finalidades.

• Elaborar análisis de riesgo jurídico y económico de los inmuebles subastados, como el detalle de cargas, para los usuarios de la plataforma.
• Comercializar cesiones de remate por encargo de las entidades ejecutantes.

Base jurídica. Interés legítimo de MapaSubastas y de sus usuarios en conocer la situación jurídica de los inmuebles subastados, lo que contribuye a la transparencia y concurrencia en las subastas públicas (Art. 6.1.f RGPD). MapaSubastas ha realizado una evaluación de ponderación de este interés frente a los derechos de los afectados, que puede solicitarse en [email protected].

Garantías aplicadas.

• Los datos identificativos de las personas físicas se suprimen de forma automatizada antes de mostrar cualquier información a los usuarios y se sustituyen por referencias genéricas. Las fichas contienen información sobre el inmueble, no sobre las personas. Los acreedores solo se identifican cuando son personas jurídicas o entidades públicas (por ejemplo, entidades financieras o administraciones).
• No se facilita la descarga de certificaciones de cargas ni de otra documentación original de las subastas del Portal.
• Las fichas de subastas no se indexan en buscadores.
• El análisis de cargas completo solo es accesible para usuarios registrados. Sin registro únicamente se muestran indicadores generales del inmueble (por ejemplo, un nivel de riesgo o el número de cargas), sin datos identificativos.
• La documentación de cesiones de remate solo se comparte, con los datos personales suprimidos, con interesados que han suscrito previamente un acuerdo de confidencialidad.
• El análisis se realiza mediante sistemas de inteligencia artificial alojados en la infraestructura de AWS en la Unión Europea. No se toman decisiones sobre las personas afectadas.

Destinatarios. Los usuarios acceden únicamente a información derivada, sin datos identificativos. Los encargados del tratamiento se indican en el apartado 6.

Conservación. Los documentos originales se conservan mientras la subasta esté activa y durante los 12 meses siguientes a su finalización, y después se eliminan. De las subastas finalizadas se conserva únicamente información del inmueble y de carácter económico, sin datos identificativos de personas físicas, durante 10 años con fines de análisis histórico de mercado.

Derechos. Las personas afectadas pueden ejercer sus derechos de acceso, rectificación, supresión, limitación y, en particular, oposición (Art. 21 RGPD) escribiendo a [email protected]. La oposición se atenderá suprimiendo los datos de la persona solicitante salvo que concurran motivos legítimos imperiosos. Si, pese a las garantías descritas, una persona detecta un dato personal suyo en la plataforma, puede comunicarlo a esa misma dirección y se retirará sin demora. También les asiste el derecho a reclamar ante la autoridad de control (apartado 10).

Esta información se publica conforme al Art. 14.5.b RGPD, dado que informar individualmente a cada persona afectada resultaría imposible o exigiría un esfuerzo desproporcionado.

6. Comunicación de los datos a terceros

MapaSubastas podrá comunicar datos personales a los siguientes destinatarios, siempre con las garantías adecuadas:

• Proveedores de servicios tecnológicos que actúan como encargados del tratamiento. Estos proveedores solo tratan los datos conforme a nuestras instrucciones y bajo contratos de encargo de tratamiento:
  • Amazon Web Services – AWS: infraestructura y alojamiento, almacenamiento de documentos, envío de correo electrónico transaccional (SES), extracción de texto de documentos (Textract) y modelos de inteligencia artificial para el análisis documental (Bedrock). Regiones de la Unión Europea.
  • Google LLC: Firebase (autenticación de usuarios y base de datos de cuentas y preferencias), Google Analytics (analítica web) y Google Maps y Street View (cartografía e imágenes a pie de calle).
  • Stripe Inc.: procesamiento de pagos y gestión de suscripciones.
  • Sendinblue SAS – Brevo: envío de comunicaciones comerciales y boletines por correo electrónico. Francia, UE.
  • Tecalis: firma electrónica de acuerdos de confidencialidad y envío de códigos de verificación por SMS. España, UE.
  • Mapbox Inc.: cartografía base del mapa. Estados Unidos.
  • Calendly LLC: reserva de citas. Estados Unidos.
  • Cloudflare, Inc.: red de entrega de contenidos, protección frente a ataques y medición de la audiencia de la web sin cookies ni identificación de los visitantes (Cloudflare Web Analytics). Estados Unidos.
• Academia TOPsubastas: cuando el usuario solicita verificar su condición de alumno para acceder a condiciones especiales, su dirección de correo electrónico se comunica a la academia con el único fin de realizar esa comprobación. Asimismo, MapaSubastas y la academia pueden cotejar periódicamente sus registros para identificar a los alumnos ya registrados en la plataforma.
• Administraciones públicas y autoridades competentes cuando exista una obligación legal.
• Terceros con consentimiento del usuario, en los casos en que el usuario haya dado su consentimiento explícito.

MapaSubastas no vende, alquila ni cede datos personales a terceros con fines comerciales.

7. Transferencias internacionales de datos

Algunos de los proveedores de servicios indicados en la sección anterior se encuentran ubicados en Estados Unidos, lo que implica transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan con las siguientes garantías:

• Google LLC (Firebase, Google Analytics, Google Maps): adherida al EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
• Stripe Inc.: adherida al EU-US Data Privacy Framework y sujeta a Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
• Amazon Web Services (AWS): los datos se alojan y se tratan en centros de datos de AWS situados en la Unión Europea, incluido el tratamiento mediante inteligencia artificial. Para cualquier tratamiento que implique transferencia fuera del EEE, AWS está sujeta a Cláusulas Contractuales Tipo (SCCs) y al EU-US Data Privacy Framework.
• Cloudflare, Inc.: adherida al EU-US Data Privacy Framework. Su medición de audiencia no utiliza cookies ni identifica a los visitantes.
• Mapbox Inc. y Calendly LLC: transferencias amparadas en el EU-US Data Privacy Framework o, en su defecto, en Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.

Sendinblue SAS (Brevo) y Tecalis tratan los datos dentro del Espacio Económico Europeo.

Puede obtener más información sobre estas garantías solicitándolo a [email protected].

8. Derechos de los usuarios

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario puede ejercer los siguientes derechos en cualquier momento enviando una solicitud a [email protected], acompañada de una copia de su documento de identidad:

• Acceso (Art. 15 RGPD): conocer si se están tratando sus datos personales y, en tal caso, obtener una copia de los mismos.
• Rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento (Art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
• Oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos, incluida la elaboración de perfiles.
• Portabilidad (Art. 20 RGPD): recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica.

MapaSubastas responderá a las solicitudes en el plazo máximo de un mes desde su recepción, prorrogable dos meses adicionales en caso de complejidad o volumen de solicitudes.

9. Decisiones automatizadas y elaboración de perfiles

MapaSubastas no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar (Art. 22 RGPD).

Los análisis elaborados mediante inteligencia artificial descritos en el apartado 5 versan sobre los inmuebles y tienen carácter informativo. No implican decisiones sobre los usuarios ni sobre las personas que figuran en la documentación de las subastas.

10. Derecho a reclamar ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección postal: C/ Jorge Juan, 6, 28001 – Madrid.

11. Seguridad de los datos

MapaSubastas implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, conforme al artículo 32 del RGPD, incluyendo protección contra el acceso no autorizado, alteración, divulgación o destrucción accidental o ilícita de los datos.

12. Política de Cookies

MapaSubastas utiliza cookies propias y de terceros. Para información detallada sobre el tipo de cookies utilizadas, su finalidad y cómo configurarlas o desactivarlas, consulte nuestra Política de Cookies.

13. Modificaciones en la Política de Privacidad

MapaSubastas se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Los cambios sustanciales serán notificados a los usuarios a través de la plataforma o por correo electrónico. Se recomienda revisar periódicamente esta página.

14. Legislación aplicable y jurisdicción

Esta Política de Privacidad se rige por la legislación española y europea en materia de protección de datos, en particular el RGPD y la LOPDGDD. En caso de controversia, serán competentes los juzgados y tribunales de Sevilla. No obstante, cuando el usuario tenga la condición de consumidor o usuario conforme al Real Decreto Legislativo 1/2007, serán competentes los juzgados y tribunales de su domicilio.

Última actualización: 14 de octubre de 2026.