Responsable del tratamiento
Los datos personales que nos facilites a través de esta web son tratados por:
Island Bliss Essence está establecida en Indonesia y dirige su oferta a residentes en el Espacio Económico Europeo. Por ello, y conforme al artículo 3.2 del Reglamento (UE) 2016/679 (RGPD), el tratamiento de los datos de personas residentes en la UE queda sujeto al RGPD.
Datos que recogemos
Recogemos únicamente la información que tú nos proporcionas voluntariamente al cumplimentar el formulario de contacto o al escribirnos por correo o WhatsApp:
- Datos de identificación: nombre y país de residencia.
- Datos de contacto: dirección de correo electrónico y, opcionalmente, número de WhatsApp.
- Datos sobre tu interés: villa o tipología elegida y, en su caso, el mensaje libre que decidas incluir.
- Datos técnicos básicos: dirección IP, navegador, sistema operativo y páginas visitadas, asociados a las cookies estrictamente necesarias y, si has prestado tu consentimiento, a las cookies analíticas. Más detalle en nuestra Política de Cookies.
No recogemos categorías especiales de datos (artículo 9 RGPD). Te pedimos que no incluyas información sensible (salud, religión, opiniones políticas, etc.) en el campo de mensaje libre.
Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades:
- Atender tu solicitud de información sobre la oferta de Kirana Villas y agendar la llamada o visita que has solicitado.
- Remitirte la documentación comercial del proyecto (dossier, ROI, planos, contrato leasehold modelo) que necesites para evaluar la inversión.
- Gestionar la relación precontractual y, en su caso, el contrato en el supuesto de que decidas formalizar la compra.
- Cumplir con obligaciones legales que nos resulten de aplicación (contables, fiscales, de prevención de blanqueo de capitales).
- Enviarte comunicaciones comerciales sobre nuevas fases del proyecto o disponibilidad de villas, únicamente si nos has dado tu consentimiento expreso para ello.
- Mejorar la web de forma agregada y anónima a través de herramientas analíticas, si has aceptado las cookies correspondientes.
En ningún caso utilizamos tus datos para tomar decisiones automatizadas con efectos jurídicos sobre ti, ni para elaboración de perfiles.
Base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender tu solicitud y enviarte información comercial pedida | Aplicación de medidas precontractuales a petición del interesado (6.1.b) |
| Formalización del contrato de leasehold y gestión posterior | Ejecución del contrato (6.1.b) |
| Comunicaciones comerciales sobre nuevas fases o disponibilidad | Tu consentimiento (6.1.a) — revocable en cualquier momento |
| Cookies analíticas y publicitarias | Tu consentimiento (6.1.a) |
| Obligaciones contables, fiscales y antiblanqueo | Obligación legal (6.1.c) |
| Defensa frente a reclamaciones | Interés legítimo (6.1.f) |
Plazos de conservación
- Solicitudes que no derivan en contrato: conservadas durante un máximo de 24 meses desde el último contacto, salvo que solicites su supresión antes.
- Clientes con contrato firmado: durante toda la vigencia del leasehold y, posteriormente, durante los plazos legales de prescripción de acciones civiles, mercantiles, fiscales y contables aplicables (hasta 10 años para obligaciones de prevención del blanqueo de capitales).
- Suscripción a comunicaciones comerciales: hasta que revoques tu consentimiento.
- Datos asociados a cookies: según los plazos detallados en la Política de Cookies.
Transcurridos los plazos, tus datos se eliminarán o se anonimizarán de forma irreversible.
Destinatarios y encargados del tratamiento
Tus datos no se cederán a terceros para finalidades distintas de las indicadas, salvo obligación legal. Sí pueden acceder a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD:
- Proveedores de alojamiento web y servicios cloud.
- Proveedores de correo electrónico profesional y CRM.
- Herramientas de analítica y publicidad digital (Google Analytics 4, Google Ads), si has consentido el uso de cookies no necesarias.
- Asesores legales, fiscales y notariales para la formalización y seguimiento de la operación.
- Entidades financieras que canalizan los pagos.
Transferencias internacionales
Dado que el responsable está domiciliado en Indonesia, país que actualmente no cuenta con una decisión de adecuación de la Comisión Europea, el tratamiento de tus datos implica una transferencia internacional fuera del Espacio Económico Europeo.
Esta transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando resulta procedente, en medidas suplementarias que garantizan un nivel de protección esencialmente equivalente al del RGPD.
Adicionalmente, algunos encargados del tratamiento (Google, en particular) pueden tratar datos en Estados Unidos al amparo del EU–US Data Privacy Framework. Puedes solicitar copia de las garantías aplicables escribiendo a privacy@kiranavillas.com.
Tus derechos
Como interesado, te asisten los siguientes derechos en relación con tus datos:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — eliminar tus datos cuando ya no sean necesarios.
- Oposición — oponerte al tratamiento en determinadas circunstancias.
- Limitación — pedir que limitemos el tratamiento en supuestos concretos.
- Portabilidad — recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Revocar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos significativos.
Cómo ejercer tus derechos
Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a privacy@kiranavillas.com indicando claramente:
- El derecho que quieres ejercer.
- Tu nombre y apellidos.
- Una copia de un documento de identidad oficial (DNI, NIE o pasaporte) que acredite tu identidad.
Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud, prorrogable hasta dos meses adicionales en casos de especial complejidad. El ejercicio de estos derechos es gratuito.
Reclamación ante la Autoridad de Control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tu solicitud no ha sido atendida adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento, en particular: cifrado de las comunicaciones mediante TLS/HTTPS, control de acceso a sistemas mediante credenciales individuales, política de contraseñas robustas y autenticación en dos factores, copias de seguridad periódicas, registro de acceso a datos y formación interna del equipo. Trabajamos únicamente con proveedores que ofrecen garantías equivalentes.
Cambios y actualizaciones
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Cuando los cambios sean relevantes te informaremos por correo electrónico o mediante un aviso destacado en la web. La fecha de la última actualización siempre figura al inicio de este documento.