Privacy policy

1. Quién trata tus datos

Libenhouse LLC, 30 N Gould St, Ste N, #59422, Sheridan, WY 82801, Estados Unidos de América.

• Asuntos de protección de datos: rgpd@libenhouse.com
• Asuntos legales generales: legal@libenhouse.com
• Teléfono: +1 (307) 500-7450

Los tratamientos relativos a la operativa en el Reino Unido pueden ser realizados por Liben Investment LTD (company number 15649397, Unit 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, Dorset, BH16 6FA, Reino Unido), entidad del grupo encargada de dicho mercado.

Libenhouse LLC está establecida en Estados Unidos y dirige su actividad, entre otros mercados, a personas residentes en España, Portugal y Reino Unido. Por ello aplica el Reglamento (UE) 2016/679 (RGPD) y el UK GDPR a los tratamientos descritos en esta política, además de la normativa estadounidense que le resulte aplicable.

2. Representantes y delegado de protección de datos

Representante en la Unión Europea (artículo 27 del RGPD): en proceso de designación. Hasta su designación, puedes dirigir cualquier solicitud relativa a tus datos personales a rgpd@libenhouse.com, que atenderemos en los términos previstos en el apartado 8 de esta política.

Reino Unido: al contar con establecimiento en el Reino Unido a través de Liben Investment LTD, no procede la designación de representante del artículo 27 del UK GDPR.

Delegado de Protección de Datos: no se ha designado delegado. Los tratamientos descritos no concurren en los supuestos del artículo 37.1 del RGPD. Las solicitudes en materia de protección de datos se atienden directamente por la compañía a través de rgpd@libenhouse.com.

3. Qué datos tratamos y de dónde vienen

Todos los datos proceden directamente del interesado. No adquirimos bases de datos ni obtenemos datos de fuentes de terceros.

No solicitamos ni tratamos categorías especiales de datos, tales como datos de salud, origen étnico, convicciones, afiliación sindical, orientación sexual o datos biométricos o genéticos. Te pedimos que no facilites este tipo de información en los formularios.

4. Para qué los tratamos y con qué base jurídica

Cuando la base jurídica es el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad, escribiendo a rgpd@libenhouse.com o mediante el enlace de baja incluido en nuestros correos.

Cuando la base jurídica es el interés legítimo, hemos ponderado nuestro interés frente a tus derechos y hemos concluido que el tratamiento es proporcionado, ya que se limita a gestionar una solicitud que tú mismo nos has dirigido. Puedes oponerte en cualquier momento.

5. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente.

Utilizamos sistemas automatizados, incluidos sistemas de inteligencia artificial, para responder y clasificar de forma preliminar las solicitudes recibidas y para organizar el seguimiento comercial. La valoración de una candidatura al programa de asesores asociados y cualquier decisión sobre ella es siempre humana.

6. Quién más accede a tus datos

Encargados del tratamiento

Proveedores que tratan datos por cuenta nuestra, con contrato conforme al artículo 28 del RGPD:

Comunicación a asesores asociados

Cuando tu solicitud se refiere a un mercado o a una propiedad concreta, tus datos se comunican al asesor asociado correspondiente para que la atienda.

El asesor asociado actúa como responsable del tratamiento independiente: no trata tus datos por cuenta de Libenhouse, sino en el marco de su propia actividad profesional, y es él quien responde del tratamiento que realice a partir de ese momento.

Cada asesor asociado está obligado contractualmente a informarte de su identidad, a facilitarte su propia información sobre protección de datos, a atender los derechos que ejerzas ante él, a tratar los datos únicamente para atender tu solicitud y a aplicar medidas de seguridad adecuadas.

Si has ejercido un derecho ante nosotros y tus datos ya habían sido comunicados a un asesor asociado, te informaremos de su identidad para que puedas dirigirte también a él.

Otros destinatarios

No vendemos datos personales ni los cedemos a terceros para sus propias finalidades comerciales, sin perjuicio de la comunicación descrita en el apartado anterior, que se realiza para atender tu solicitud.

Podremos comunicar datos a autoridades, juzgados y tribunales cuando exista obligación legal, y a nuestros asesores legales y contables en el marco de su función.

7. Transferencias internacionales de datos

Nuestra empresa está establecida en los Estados Unidos de América y puede utilizar proveedores tecnológicos, colaboradores y prestadores de servicios ubicados fuera del Espacio Económico Europeo (EEE), del Reino Unido o de otros territorios considerados adecuados por la legislación aplicable.

Cuando el tratamiento de datos personales de personas residentes en la Unión Europea o en el Reino Unido implique una transferencia internacional de datos personales a un tercer país, adoptaremos las garantías exigidas por la normativa de protección de datos aplicable.

Transferencias desde el Espacio Económico Europeo

Para las transferencias de datos personales desde el EEE hacia los Estados Unidos utilizaremos, cuando resulte aplicable, el mecanismo de transferencia reconocido por la Comisión Europea.

En particular, cuando el destinatario estadounidense esté incluido y mantenga una certificación activa en el EU-U.S. Data Privacy Framework (EU-U.S. DPF) y dicha certificación cubra los datos y tratamientos objeto de la transferencia, podremos basarnos en la Decisión de Adecuación de la Comisión Europea relativa al EU-U.S. DPF. La Comisión Europea reconoce actualmente la adecuación de los Estados Unidos para las organizaciones comerciales estadounidenses participantes en el EU-U.S. Data Privacy Framework.

Cuando el destinatario estadounidense no esté cubierto por el EU-U.S. Data Privacy Framework, o cuando la transferencia concreta no quede cubierta por su certificación, utilizaremos, cuando corresponda, las Cláusulas Contractuales Tipo (Standard Contractual Clauses) de la Comisión Europea, en su versión vigente y aplicable al tipo de transferencia, junto con las medidas complementarias que resulten necesarias.

Las cláusulas aplicables serán las adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, seleccionando el módulo correspondiente a la relación entre las partes: responsable-responsable, responsable-encargado, encargado-responsable o encargado-encargado.

Las transferencias estarán sujetas, cuando sea necesario, a una evaluación de las circunstancias de la transferencia y del nivel de protección aplicable en el país de destino, así como a la adopción de medidas suplementarias cuando sean necesarias para garantizar un nivel de protección sustancialmente equivalente al exigido por el RGPD.

Transferencias desde el Reino Unido

Cuando el tratamiento implique una transferencia restringida de datos personales desde el Reino Unido a los Estados Unidos, aplicaremos el mecanismo reconocido por la legislación británica correspondiente.

Cuando el destinatario estadounidense participe activamente en la UK Extension to the EU-U.S. Data Privacy Framework, y su certificación cubra el tipo de información transferida, podremos basarnos en dicha extensión como mecanismo de transferencia. La UK Extension constituye un mecanismo de adecuación específico del Reino Unido y requiere comprobar que el destinatario mantiene un estado activo en el Data Privacy Framework y que su certificación cubre el tipo de información transferida.

Cuando la transferencia no quede cubierta por la UK Extension, podremos utilizar, según corresponda, el UK International Data Transfer Agreement (IDTA) o el UK International Data Transfer Addendum incorporado a las Cláusulas Contractuales Tipo de la Comisión Europea.

En estos casos se realizará la correspondiente Transfer Risk Assessment o evaluación equivalente exigida por la legislación británica, antes de efectuar la transferencia cuando resulte legalmente necesaria.

Proveedores y subencargados situados fuera del EEE o del Reino Unido

Mantenemos un registro actualizado de los proveedores y subencargados que pueden acceder o tratar datos personales fuera del EEE o del Reino Unido.

Para cada proveedor relevante identificamos: entidad receptora; país de tratamiento; categorías de datos transferidos; finalidad del tratamiento; función del proveedor como encargado, subencargado o responsable independiente; mecanismo jurídico de transferencia aplicable; existencia de certificación en el EU-U.S. Data Privacy Framework, cuando corresponda; existencia de UK Extension, cuando corresponda; cláusulas contractuales tipo, IDTA o Addendum aplicable, cuando corresponda; medidas técnicas y organizativas relevantes; existencia de transferencias ulteriores; evaluación de transferencia realizada, cuando resulte necesaria; y fecha de la última revisión del mecanismo de transferencia.

No realizamos transferencias internacionales de datos personales basándonos únicamente en que un proveedor tenga servidores o infraestructura tecnológica fuera de Europa: se determina previamente el mecanismo jurídico aplicable a cada transferencia.

Asimismo, exigimos contractualmente a nuestros encargados y subencargados que mantengan las garantías necesarias para las transferencias internacionales y que no realicen transferencias ulteriores a otros destinatarios internacionales sin contar con una base jurídica y garantías adecuadas.

Evaluaciones de transferencia

Cuando la transferencia se base en garantías contractuales y la legislación aplicable exija una evaluación de transferencia, realizaremos y documentaremos dicha evaluación antes de efectuar la transferencia.

La evaluación tendrá en consideración, entre otros elementos: la naturaleza, finalidad y categorías de los datos transferidos; el país de destino y su marco jurídico; las posibilidades de acceso por autoridades públicas; las garantías y derechos disponibles para los interesados; las medidas técnicas, organizativas y contractuales aplicadas; las transferencias ulteriores; y las medidas suplementarias necesarias para reducir los riesgos identificados.

Las evaluaciones serán revisadas cuando se produzcan cambios relevantes en el proveedor, los servicios, las categorías de datos, el país de destino, el marco jurídico aplicable o las circunstancias de la transferencia.

Cómo obtener información y copia de las garantías

Las personas interesadas pueden solicitar información adicional sobre las transferencias internacionales realizadas y, cuando corresponda, una copia de las garantías aplicables, incluidas las cláusulas contractuales tipo o documentación equivalente, mediante solicitud dirigida a rgpd@libenhouse.com.

Por razones de seguridad, confidencialidad, secreto comercial o protección de derechos de terceros, determinadas partes de los documentos podrán facilitarse con información limitada, anonimizada o redactada, siempre dentro de los límites permitidos por la legislación aplicable.

La información sobre los mecanismos de transferencia y las garantías aplicables podrá mantenerse actualizada mediante nuestro Registro de Actividades de Tratamiento, el registro de proveedores y la documentación interna de cumplimiento.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso a los datos personales que tratamos sobre ti
• Rectificación de los datos inexactos o incompletos
• Supresión de tus datos cuando ya no sean necesarios
• Oposición al tratamiento basado en interés legítimo y a la recepción de comunicaciones comerciales
• Limitación del tratamiento en los supuestos previstos legalmente
• Portabilidad de los datos que nos hayas facilitado, en formato estructurado y de uso común
• Retirada del consentimiento otorgado, en cualquier momento

Escribe a rgpd@libenhouse.com o por correo postal al domicilio indicado en el apartado 1, identificando el derecho que ejerces. Podemos solicitarte acreditación de identidad si existe duda razonable sobre ella.

Responderemos en el plazo de un mes desde la recepción de tu solicitud, prorrogable en dos meses adicionales cuando la solicitud sea compleja, informándote de la prórroga y de sus motivos.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la autoridad de control competente:

• España: Agencia Española de Protección de Datos — www.aepd.es
• Portugal: Comissão Nacional de Proteção de Dados — www.cnpd.pt
• Reino Unido: Information Commissioner's Office — www.ico.org.uk

9. Residentes en Estados Unidos

El estado de Wyoming no dispone de una ley integral de privacidad del consumidor aplicable a empresas privadas. Resultan de aplicación la normativa sectorial y la Consumer Protection Act estatal.

Libenhouse LLC no alcanza los umbrales de aplicación de las leyes estatales de privacidad del consumidor que los establecen, incluida la normativa de California. No obstante, atendemos las solicitudes de acceso, corrección y supresión que nos dirijan residentes en Estados Unidos a través de rgpd@libenhouse.com, en los mismos términos descritos en el apartado 8.

No vendemos datos personales.

Notificación de brechas de seguridad. En caso de acceso no autorizado a datos personales de residentes en Wyoming, notificaremos conforme a Wyo. Stat. § 40-12-501 y siguientes, sin demora injustificada y dentro del plazo legalmente previsto. Respecto de interesados en la Unión Europea y el Reino Unido, notificaremos a la autoridad de control en el plazo de 72 horas conforme al artículo 33 del RGPD, y a los interesados cuando concurra un alto riesgo para sus derechos y libertades.

10. Menores de edad

Este sitio no se dirige a menores de dieciocho años y no recabamos conscientemente sus datos. Si detectamos que hemos recibido datos de un menor, los suprimiremos. Si eres su representante legal y crees que nos ha facilitado datos, escribe a rgpd@libenhouse.com.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre ellas:

• Cifrado de las comunicaciones mediante TLS en todo el sitio
• Control de accesos por roles y credenciales individuales en los sistemas de gestión
• Autenticación de las comunicaciones entre sistemas mediante secreto compartido
• Registro de actividad y de accesos administrativos
• Copias de seguridad periódicas de la base de datos
• Minimización: solicitamos únicamente los datos necesarios para cada finalidad

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente es la publicada en el sitio, con indicación de su fecha de última actualización. Cuando el cambio afecte de forma sustancial a tratamientos basados en tu consentimiento, te lo comunicaremos y recabaremos uno nuevo.