POLÍTICA DE PRIVACIDAD DEL PORTAL HABILY

Versión 2026-08-v2.3 · 3 de agosto de 2026

1. QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO

HABILITANDO TU CASA, S.L. («HABILY»), con NIF B21832969 y domicilio en Avda. República Argentina 25, 41011 Sevilla, inscrita en el Registro Mercantil de Sevilla, Sección 8, Hoja SE-149196, Inscripción 1.ª (2025), es responsable de los tratamientos propios del portal, del chat público, del registro, de las simulaciones y de la gestión tecnológica del servicio. Puedes contactar con HABILY en lopd@habily.es.

HABILY es el nombre comercial de HABILITANDO TU CASA, S.L. Cuando solicitas intermediación o asesoramiento regulado en crédito inmobiliario, el prestador y responsable de ese tratamiento específico es D. Carlos Fernández López, intermediario de crédito inmobiliario inscrito en el Banco de España con el n.º E663. La sociedad opera la plataforma tecnológica y solo facilita a Carlos los datos necesarios cuando tú solicitas ese servicio.

Delegado de Protección de Datos (DPO): Prodasva · delegadoprotecciondatos@prodasva.org · Tel. 984 283 532.

2. QUÉ DATOS TRATAMOS Y EN QUÉ MOMENTO

El portal comprende un chat público previo al registro y dos fases posteriores con niveles de datos distintos. Solo tratamos en cada momento la información necesaria para el servicio solicitado (principio de minimización).

ANTES DEL REGISTRO — CHAT PÚBLICO

Cada vez que utilizas el chat público, se envía a nuestro proveedor de IA el texto del turno actual y el historial completo de esa conversación para generar una respuesta coherente. El contenido puede incluir importes financieros, parámetros y resultados de calculadoras y cualquier dato personal que escribas. No se envían a ese proveedor la dirección IP, la cookie ni el identificador técnico de sesión.

La conversación se conserva en la infraestructura de HABILY un máximo de 24 horas. Si pulsas "Guardar mi progreso", autorizas su conservación durante 7 días desde tu última actividad, para que puedas retomarla; puedes dejar de usar el servicio en cualquier momento y pedir el borrado antes.

En este chat el texto se transmite tal como lo introduces y actualmente no se seudonimiza. Por ello, no incluyas DNI/NIE, números de cuenta, documentos, datos de salud ni información de terceros. Si escribes tu nombre u otro dato identificativo, este también será transmitido al proveedor de IA.

FASE 1 — REGISTRO Y SIMULACIÓN ORIENTATIVA (AUTOSERVICIO)

Datos de registro: nombre, dirección de correo electrónico y contraseña.

Perfil financiero de cada titular de la futura hipoteca (hasta cuatro): ingresos netos mensuales, edad, antigüedad laboral, tipo de contrato y condición de empleado del sector público.

Datos económicos de la operación: ahorro disponible, otras deudas mensuales y plazo deseado.

El precio objetivo de vivienda que fijas en el simulador, que se conserva para personalizar el acompañamiento posterior del asesor.

En esta fase NO se recogen DNI/NIE, apellidos, estado civil, teléfono ni documentación de ningún tipo.

FASE 2 — ASESORAMIENTO CON EXPEDIENTE (SOLO SI DECIDES AVANZAR CON UN ASESOR)

Identidad completa de cada titular: nombre y apellidos, DNI/NIE, estado civil y, si procede, régimen económico matrimonial.

Teléfono (opcional): para que el asesor pueda contactarte sobre la solicitud que has realizado. No se utilizará para comunicaciones comerciales salvo que exista una base jurídica independiente.

Documentación acreditativa aportada por ti: nóminas, informe de vida laboral, extractos bancarios y, si procede, convenio regulador.

3. DATOS DE OTROS FUTUROS TITULARES

Si facilitas datos de otro futuro titular, declaras que la información es exacta y que le has informado de que HABILY la utilizará únicamente para preparar la simulación solicitada. Antes de incorporar a esa persona al asesoramiento, pedir documentación, formular una recomendación formal o comunicar datos a una entidad financiera, HABILY le facilitará directamente la información de protección de datos y solicitará que confirme sus datos y su participación.

4. PARA QUÉ USAMOS TUS DATOS Y CON QUÉ BASE JURÍDICA

Finalidad — Gestionar tu cuenta y prestarte la simulación orientativa. Datos: registro y perfil financiero (Fase 1). Base jurídica: ejecución de contrato / medidas precontractuales (art. 6.1.b RGPD). Plazo orientativo: mientras la cuenta esté activa (ver sección 8).

Finalidad — Generar orientaciones personalizadas mediante análisis automatizado (ver sección 5). Datos: perfil financiero y precio objetivo. Base jurídica: art. 6.1.b RGPD; el análisis es necesario para prestar el servicio de simulación y preparación del asesoramiento que solicitas. Plazo orientativo: el de la finalidad principal.

Finalidad — Prestarte el servicio de asesoramiento contratado (Fase 2). Datos: identidad y documentación (Fase 2). Base jurídica: ejecución del contrato de asesoramiento (art. 6.1.b RGPD). Plazo orientativo: duración del servicio + conservación legal (sección 8).

Finalidad — Contactarte por teléfono sobre tu solicitud de asesor. Datos: teléfono (opcional). Base jurídica: art. 6.1.b RGPD (gestión de la solicitud que has realizado). Plazo orientativo: el de la solicitud.

Finalidad — Cumplir obligaciones legales de nuestra actividad regulada (LCCI, registro ICI). Datos: los exigidos por la normativa. Base jurídica: obligación legal (art. 6.1.c RGPD). Plazo orientativo: los plazos legales (sección 8).

Finalidad — Comunicar tu expediente a la entidad o entidades que nos indiques. Datos: los del expediente, minimizados. Base jurídica: art. 6.1.b RGPD (ejecución de tu instrucción). Plazo orientativo: constancia de la instrucción y del envío.

Finalidad — Responder en el chat público y mantener el contexto de la conversación. Datos: mensajes, historial de la conversación, importes y parámetros/resultados de calculadoras. Base jurídica: art. 6.1.b RGPD; prestación del servicio solicitado por el visitante. Plazo orientativo: en HABILY, máximo 24 horas (7 días si activas «Guardar mi progreso»); en la API estándar de Anthropic, hasta 30 días (sección 8).

Finalidad — Obtener estadísticas anónimas de temas y conteos para mejorar el servicio. Datos: contenido tratado transitoriamente para extraer categorías; el resultado no contiene frases ni circunstancias personales. Base jurídica: interés legítimo (art. 6.1.f RGPD) durante la anonimización; el agregado efectivamente anónimo queda fuera del RGPD. Plazo orientativo: el texto crudo sigue el plazo del chat; el agregado anónimo se conserva mientras resulte útil.

Finalidad — Gestionar una solicitud de alquiler con opción a compra. Datos: datos de contacto, perfil económico y datos de la operación estrictamente necesarios. Base jurídica: art. 6.1.b RGPD; medidas precontractuales solicitadas. Plazo orientativo: durante la solicitud y los plazos legales o contractuales aplicables.

Finalidad — Prestar intermediación o asesoramiento regulado en crédito inmobiliario. Datos: identidad, contacto, perfil financiero y documentación necesaria. Base jurídica: arts. 6.1.b y 6.1.c RGPD, según la finalidad concreta. Plazo orientativo: mínimo legal de 6 años para la documentación comprendida en la LCCI.

No utilizamos tus datos para publicidad de terceros ni los vendemos. No se te exige ningún consentimiento como condición para recibir el servicio.

5. ANÁLISIS AUTOMATIZADO, PERFILADO Y REVISIÓN HUMANA

HABILY utiliza técnicas automatizadas para analizar la información que facilitas y generar orientaciones personalizadas sobre tu proceso de compra y financiación. Este tratamiento puede constituir elaboración de perfiles en el sentido del art. 4.4 RGPD. Las orientaciones de GABI no aprueban ni deniegan financiación, no obligan a ninguna entidad y no producen por sí solas efectos jurídicos. Toda recomendación formal de asesoramiento se somete a una revisión humana efectiva por una persona con capacidad para modificarla o descartarla. Puedes pedir aclaración o revisión humana escribiendo a lopd@habily.es.

Los factores principales considerados son: ingresos netos del hogar, deudas mensuales, ahorro disponible, edad, situación y antigüedad laboral, plazo deseado y precio objetivo. Sus limitaciones principales: las orientaciones son aproximaciones sobre condiciones de mercado que cambian; las condiciones finales de cualquier préstamo las fija en todo caso la entidad bancaria conforme a sus propios criterios.

6. QUIÉN ACCEDE A TUS DATOS

6.1 ENCARGADOS DEL TRATAMIENTO (TRATAN DATOS POR CUENTA DE HABILY)

Render (alojamiento del backend y de la base de datos): infraestructura con región en Fráncfort (UE); entidad estadounidense — ver sección 7.

Anthropic PBC (generación de respuestas y análisis asistido mediante IA): entidad estadounidense. En el chat público recibe en cada turno el mensaje actual y el historial completo, tal como los escribe el visitante, incluidos los importes y resultados incorporados a la conversación; no recibe IP, cookie ni identificador técnico de sesión. Este flujo no está actualmente seudonimizado. En otros flujos del portal registrado, como el análisis de ofertas, HABILY aplica minimización y seudonimización antes del envío cuando así se ha implantado. Véanse las secciones 7 y 8.

Google Workspace (correo del asesor y almacenamiento de documentación del expediente): configuración de región europea para los datos y servicios cubiertos; subencargados internacionales — ver sección 7.

Resend (envío de correos transaccionales): el envío puede procesarse en la UE; los datos de cuenta, metadatos y registros del proveedor se almacenan en EE. UU. — ver sección 7.

6.2 CESIONES A TERCEROS RESPONSABLES

Entidades bancarias: únicamente cuando tú nos lo solicitas de forma expresa para el estudio y concesión de tu financiación. Cada entidad es responsable independiente de su propio análisis de riesgo.

ACORNOMICS INVESTMENTS, S.L. (B21832977): responsable independiente que analiza, prepara y gestiona operaciones de alquiler con opción a compra. Solo recibe los datos necesarios cuando solicitas expresamente estudiar o tramitar esa modalidad. ACORNOMICS te facilitará su propia información de privacidad respecto de los tratamientos que realice.

D. Carlos Fernández López, intermediario de crédito inmobiliario inscrito en el Banco de España con el n.º E663: responsable independiente del tratamiento necesario para la intermediación y el asesoramiento regulados que solicites. La comunicación se limita a los datos pertinentes para ese encargo.

No se ceden datos a otros terceros salvo obligación legal.

7. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos o sus subencargados tratan datos fuera del Espacio Económico Europeo. En particular, Anthropic PBC puede procesar datos mediante infraestructura situada en distintas regiones y, conforme a la información vigente del proveedor, almacena los datos de clientes de la API en Estados Unidos. HABILY formaliza el correspondiente acuerdo de encargo y utiliza las cláusulas contractuales tipo de la Comisión Europea, junto con medidas suplementarias y la evaluación de la transferencia. Para otros proveedores se aplica una decisión de adecuación cuando cubra a la entidad y al servicio concreto o, en su defecto, cláusulas contractuales tipo. Puedes solicitar información sobre las garantías en lopd@habily.es.

8. CUÁNTO TIEMPO CONSERVAMOS TUS DATOS

Cuenta y simulación (Fase 1): mientras la cuenta esté activa; tras 12 meses de inactividad, aviso y posterior supresión o anonimización. Puedes pedir el borrado antes en cualquier momento.

Solicitud de Fase 2 abandonada: 12 meses desde la última actividad de la solicitud; no se conservan documentos completos por defecto.

Documentación precontractual de la actividad regulada (LCCI): mínimo 6 años desde el fin de los efectos del contrato (disposición adicional 4.ª Ley 5/2019), bloqueada para uso ordinario.

Facturación: plazos mercantiles y tributarios aplicables.

Historiales del chat público: en la infraestructura de HABILY, máximo 24 horas para continuidad y extracción del agregado anónimo, salvo activación expresa de "Guardar mi progreso" por el visitante, en cuyo caso se conservan 7 días desde su última actividad. En la API estándar de Anthropic, hasta 30 días, salvo que se contrate y verifique una modalidad de retención cero u otra condición distinta. No se conservan localmente frases ni circunstancias personales después de generar el agregado.

Registros de seguridad: 6–12 meses, con acceso restringido.

Copias de seguridad: ciclo de 30–90 días; sin reintroducción de datos suprimidos al entorno activo.

Estadísticas anónimas del chat: temas y conteos sin frases ni circunstancias personales; mientras resulten útiles para la mejora del servicio, con revisión periódica de que siguen siendo efectivamente anónimos.

Terminados los plazos, los datos se suprimen o anonimizan de forma efectiva.

9. TUS DERECHOS

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (esta última respecto de los datos que nos hayas facilitado y se traten de forma automatizada con base contractual), escribiendo a lopd@habily.es o al DPO. Para tramitar tu solicitud podremos pedirte una verificación de identidad proporcionada, sin exigirte más identificación de la necesaria. Responderemos en el plazo máximo de un mes.

Si algún tratamiento se basara en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud anterior. Si un tratamiento se basara en interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. En relación con el análisis automatizado descrito en la sección 5, puedes pedir aclaración y revisión humana en cualquier momento.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. SEGURIDAD

HABILY aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones, almacenamiento de contraseñas mediante hash con sal, control de acceso por roles verificado en el servidor, registro de los envíos de expedientes a entidades y copias de seguridad con recuperación verificada. En los flujos registrados en los que está implantada, se aplica además seudonimización previa al uso de IA. El chat público no está actualmente seudonimizado; por ello se limita la conservación local, se muestra una advertencia expresa y se mantiene como medida técnica prioritaria la detección y retirada de identificadores directos antes del envío.

Versión 2026-08-v2.3 · 3 de agosto de 2026