Política de privacidad
Última actualización: 23 de octubre de 2026
Esta política explica qué datos personales trata Eduardo Castillo Martín, con qué finalidad y qué derechos tiene usted sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento es Eduardo Castillo Martín. Puede dirigirse a él en hola@educastillo.com. Sus datos identificativos completos figuran en el aviso legal.
2. Qué recoge esta web y qué no
Este sitio no usa cookies de analítica ni de publicidad y no incorpora rastreadores de terceros. Los botones de contacto abren el programa de correo o el teléfono del propio usuario: no envían nada a ningún servidor del titular.
Si usted solo navega por la web, no se recoge ningún dato personal identificativo.
Hay exactamente cuatro sitios de esta web en los que sí sale información hacia un servidor del titular, y en los cuatro hace falta que usted pulse un botón:
a) La prueba en vivo («Probadlo tú, ahora»). El texto que usted escriba se envía al servidor del titular para redactar la respuesta que se le muestra en pantalla. Ese texto no se guarda en ninguna tabla, no se envía a nadie y no se reutiliza para ninguna otra finalidad. No se pide ni se necesita ningún dato identificativo para usarla, y se recomienda no pegar ahí el mensaje real de un cliente.
b) El comprobador («Compruébalo con vuestro caso»). Lo que usted marca se calcula en su navegador y no sale de él. Solo si usted rellena su correo, marca la casilla de aceptación y pulsa el botón de envío, se transmiten al titular las opciones que ha marcado, el texto libre que haya escrito, su dirección de correo y, si lo indica, el nombre de su empresa. Si no marca la casilla, no se envía ni se conserva su dirección de correo.
c) El vistazo de la web (en la página «Comprobar la web de una inmobiliaria» y en la de la auditoría). La dirección que usted pega se envía al servidor del titular, que lee esa página pública y le devuelve el resultado en pantalla. Para evitar abusos se anotan la dirección IP de la conexión y cuántas consultas ha hecho ese día. Solo si después escribe su correo y pulsa el botón para pedir la radiografía, se guardan su correo, la dirección analizada y lo que salió, para mandarle la radiografía.
d) La petición de auditoría («Pedid la auditoría desde aquí», en la misma página). Solo si usted marca la casilla de aceptación y pulsa el botón, se transmiten la dirección de su web, el tamaño de cartera que elige, su nombre, el nombre de la agencia, su correo y, si lo indica, cómo conoció al titular. También aquí se anotan la dirección IP de la conexión y cuántas peticiones ha hecho ese día, para evitar abusos. El titular recibe un aviso con esos datos y le contesta por correo. Enviar la petición no le compromete a nada: no se empieza ningún trabajo sin su confirmación por escrito.
En los cuatro casos, la plataforma de automatización con la que funcionan (n8n) guarda además un registro técnico de cada ejecución durante un tiempo limitado, que el titular usa solo para detectar y corregir errores.
Aparte, la reserva de videollamada («Reservar 15 minutos»). Ese enlace le lleva a una página de Cal.com, que no es un servidor del titular. Si reserva, Cal.com recoge por cuenta del titular lo que usted escriba en el formulario: nombre, correo, teléfono si lo indica, el nombre de la inmobiliaria y lo que quiera contar antes de la llamada. La videollamada se hace por Google Meet. Si solo abre la página y no reserva, no se envía nada.
3. Qué datos se tratan, y de dónde salen
a) Datos que usted facilita al ponerse en contacto
Si escribe a hola@educastillo.com, llama por teléfono o envía un mensaje por WhatsApp, se tratan los datos que usted decida incluir: normalmente nombre, empresa, cargo, dirección de correo, teléfono y el contenido del mensaje.
b) Datos de contacto profesional obtenidos de fuentes públicas
Para ofrecer sus servicios, el titular contacta con empresas del sector inmobiliario utilizando datos de contacto profesionales publicados por las propias empresas en sus páginas web, directorios profesionales o registros públicos: nombre comercial, dirección de correo de la empresa, teléfono, y en su caso el nombre y el cargo de la persona responsable, cuando la propia empresa los publica.
Se tratan exclusivamente en su condición de datos de contacto profesional, con la finalidad de dirigir una comunicación comercial relativa a la actividad de esa empresa, conforme al artículo 19 de la LOPDGDD. No se utilizan bases de datos compradas ni servicios que comercialicen datos personales.
c) Cartas por correo postal
El titular puede enviar alguna carta por correo postal a la dirección pública de la oficina de una agencia, dirigida a la agencia y no a una persona concreta, con el resultado de una revisión de sus anuncios publicados. Solo se usan el nombre comercial y la dirección que la propia agencia publica. Si la agencia es un profesional autónomo, es decir, una persona física, antes del envío se consulta la Lista Robinson, como pide el artículo 23.4 de la LOPDGDD. Si no quiere recibir más cartas, basta con decirlo por cualquier medio de contacto de esta página y no se le vuelve a escribir.
4. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender su consulta y mantener la comunicación | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Gestionar la videollamada que usted reserve | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Gestionar la relación contractual y el servicio contratado | Ejecución de un contrato (art. 6.1.b RGPD) |
| Enviar una comunicación comercial a una empresa sobre su propia actividad | Interés legítimo del responsable (art. 6.1.f RGPD), en relación con el art. 19 LOPDGDD y el art. 21.2 LSSI-CE |
| Mandarle la radiografía que pide desde el vistazo de la web, y contestar a su petición de auditoría | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Limitar el número de consultas y peticiones por conexión para evitar abusos | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Contestarle cuando usted envía el comprobador de la web con su correo | Consentimiento del interesado (art. 6.1.a RGPD), retirable en cualquier momento |
| Conocer de forma agregada qué problemas declaran las agencias, para orientar el producto | Interés legítimo del responsable (art. 6.1.f RGPD). Para esta finalidad se usan únicamente las opciones marcadas y el texto libre, sin la dirección de correo ni el nombre de la empresa |
| Enviar por correo postal a la oficina de una agencia el resultado de una revisión de sus anuncios publicados | Interés legítimo del responsable (art. 6.1.f RGPD), en relación con el art. 19 LOPDGDD y el art. 23 LOPDGDD |
| Cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
5. Cuánto tiempo se conservan
- Consultas que no derivan en contrato: hasta un año desde el último contacto, salvo que usted pida antes su supresión.
- Reservas de videollamada: hasta un año desde la llamada si no deriva en contrato, salvo que usted pida antes su supresión o cancele la reserva y pida que se borre.
- Contactos comerciales que manifiestan no estar interesados: se conserva únicamente el dato mínimo necesario para no volver a contactarles, que es la forma de respetar su oposición.
- Envíos del comprobador de la web: el correo y el nombre de empresa se conservan hasta un año desde el último contacto, o hasta que usted pida su supresión. Las opciones marcadas y el texto libre se conservan disociados de cualquier dato identificativo para el análisis agregado del sector; en esa forma ya no permiten identificarle.
- Radiografías y peticiones de auditoría hechas desde la web que no derivan en contrato: hasta un año desde el último contacto, salvo que usted pida antes su supresión.
- Registro de consultas por conexión (dirección IP, día y número de consultas): solo sirve para el límite de ese día y se borra en los días siguientes.
- Clientes: durante la relación y, después, el plazo de prescripción de las obligaciones legales, fiscales y contables que resulten aplicables.
6. A quién se comunican
No se ceden datos a terceros para su uso propio ni se venden a nadie. Sí intervienen proveedores que prestan servicios al titular y actúan como encargados del tratamiento, con contrato de encargo y garantías adecuadas:
| Proveedor | Para qué |
|---|---|
| Netlify, Inc. | Alojamiento del sitio web |
| Cloudflare, Inc. | Enrutado de correo del dominio |
| Google Ireland Ltd. | Correo electrónico, calendario y videollamada (Google Meet) |
| Cal.com, Inc. | Reserva de videollamadas: nombre, correo y lo que usted escriba al reservar |
| n8n GmbH | Plataforma de automatización utilizada para prestar el servicio |
| Proveedores de modelos de lenguaje | Generación asistida del borrador de respuesta, cuando el servicio está contratado |
| WhatsApp Ireland Ltd. (Meta) | Canal de contacto y de aviso, cuando el usuario o el cliente lo elige |
Además, el titular recibe en su móvil un aviso de cada radiografía o auditoría pedida desde la web, por Telegram, servicio de Telegram Messenger Inc. En la radiografía pedida desde el vistazo, el aviso lleva solo la dirección analizada y cuántos fallos salieron. En la petición de auditoría, solo el nombre de la agencia, su web, el tamaño de cartera y cómo conoció al titular. En los dos casos, ni el nombre ni el correo de la persona, que se quedan en la tabla de la plataforma de automatización. Telegram no actúa como encargado con contrato de encargo: es la herramienta de mensajería del titular. Según su política de privacidad (consultada el 23 de octubre de 2026), los datos de las cuentas de usuarios del Espacio Económico Europeo se guardan en centros de datos de los Países Bajos.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo. En el caso de Cal.com, Inc., los datos de la reserva se tratan en Estados Unidos, y la propia empresa declara que se ampara en cláusulas contractuales tipo o en un mecanismo de adecuación como el Marco de Privacidad de Datos UE-EE. UU.
7. Una precisión sobre el servicio contratado
Cuando una agencia contrata el servicio, los datos de los interesados en sus inmuebles los trata el titular por cuenta de la agencia, que es la responsable del tratamiento. Se firma el correspondiente contrato de encargo de tratamiento (art. 28 RGPD), y esos datos se usan exclusivamente para redactar la respuesta y avisar a la agencia. No se usan para ninguna otra finalidad, no se cruzan entre clientes y no se ceden a nadie.
7.1. Cómo llega el aviso del portal, y qué alcance tiene cada forma
El servicio puede montarse de dos maneras, y el alcance de lo que el titular puede ver es distinto en cada una. La agencia elige cuál, y se deja por escrito en el contrato de encargo:
| Forma | Qué puede ver el titular |
|---|---|
| Por copia (la de por defecto). La agencia configura una regla, o un buzón dedicado, para que llegue una copia de los avisos de los portales a una dirección del titular. | Únicamente esos avisos. El titular no accede al buzón de la agencia ni a ningún otro correo suyo. |
| Por acceso al buzón (opcional, solo si la agencia la pide). La agencia autoriza el acceso a un buzón concreto, mediante autorización revocable del proveedor de correo o mediante credenciales de ese buzón, para que la respuesta quede como borrador dentro de su propio correo. | La autorización técnica que conceden los proveedores de correo alcanza al contenido de ese buzón, no solo a los avisos de los portales. El titular se compromete a leer y tratar exclusivamente los mensajes de aviso de los portales y a no acceder a ningún otro; aun así, la agencia debe saber que el permiso concedido es más amplio que el uso que se le da. |
En el segundo caso se recomienda a la agencia crear un buzón dedicado que reciba solo los avisos de los portales, con lo que el alcance del permiso y el del uso vuelven a coincidir. La autorización puede revocarse en cualquier momento por la propia agencia, desde su proveedor de correo, sin necesidad de avisar al titular; el servicio deja de funcionar en ese instante.
8. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Basta con escribir a hola@educastillo.com indicando qué derecho desea ejercer.
Si recibe una comunicación comercial y no desea recibir más, responder al propio correo diciéndolo es suficiente: se atenderá de inmediato y sin pedir explicaciones.
Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Seguridad
El titular aplica medidas técnicas y organizativas razonables para proteger los datos: conexión cifrada (HTTPS) en el sitio web, acceso a las cuentas con verificación en dos pasos y acceso a los datos limitado a lo estrictamente necesario para prestar el servicio.
10. Cambios en esta política
Esta política puede actualizarse si cambian los servicios o la normativa. La fecha de la última actualización figura al principio.
← Volver a la página principal