Política de Privacidad

Fecha de entrada en vigor: 21 de mayo de 2026 Última actualización: 15 de octubre de 2026

1. Quiénes somos (el Responsable del Tratamiento)

es.casa es operada por:

Echo Marketing B.V.

• N.º de la Cámara de Comercio neerlandesa (KvK): 76053415
• N.º de IVA neerlandés (BTW): NL860490853B01
• Domicilio social: Goorsestraat 49, 7496 AC Hengevelde, The Netherlands
• Contacto: holaremove-this-@nospam.es.casa

A efectos del Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD"), Echo Marketing B.V. es el responsable del tratamiento de los datos personales tratados a través de es.casa.

En esta Política de Privacidad, "es.casa", "nosotros", "nos" y "nuestro" se refieren a Echo Marketing B.V., que actúa bajo el nombre comercial es.casa. Por "Plataforma" se entiende el sitio web en es.casa, todos los subdominios de ciudades (como marbella.es.casa e ibiza.es.casa) y los servicios relacionados.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a los datos personales que recopilamos cuando:

• Usted visita la Plataforma.
• Crea una cuenta o utiliza cualquier función basada en cuenta.
• Se pone en contacto con un agente inmobiliario a través de la Plataforma.
• Se suscribe a alertas de propiedades, boletines informativos o descarga guías de compra.
• Compra Créditos de Agente o utiliza servicios de pago.
• Se comunica con nosotros por correo electrónico, redes sociales u otros canales.

Esta Política no cubre los sitios web operados por terceros, incluso cuando proporcionamos enlaces a ellos. Sus prácticas de privacidad se rigen por sus propias políticas.

3. Contacto de privacidad

Puede ponerse en contacto con nosotros sobre cualquier aspecto de esta Política de Privacidad a través de:

holaremove-this-@nospam.es.casa

Nuestro objetivo es responder a las solicitudes de los interesados en un plazo de 30 días, de conformidad con el artículo 12, apartado 3, del RGPD.

No hemos designado un Delegado de Protección de Datos (DPD), ya que actualmente no estamos obligados a hacerlo en virtud del artículo 37 del RGPD. Si el alcance de nuestras actividades de tratamiento cambia, nombraremos a un DPD y actualizaremos esta sección.

4. Qué datos recopilamos

4.1 Datos que nos proporciona directamente

Datos de la cuenta

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada como un hash con sal ("salted hash"); nunca vemos su contraseña en texto sin formato)
• Número de teléfono (si decide proporcionarlo)
• País de residencia
• Idioma preferido

Datos del perfil

• Fotografía de perfil (opcional)
• Rol de Comprador o Agente
• Para los Agentes: nombre de la empresa, domicilio social, número de identificación fiscal (NIF/CIF), número de licencia inmobiliaria cuando corresponda, datos de contacto comerciales

Datos de anuncios (solo Agentes)

• Descripciones, direcciones, precios y características de las propiedades
• Fotografías y vídeos de la propiedad
• Certificados de eficiencia energética y otras divulgaciones reglamentarias

Datos de comunicaciones

• Mensajes que intercambia con Agentes (o Compradores) a través de la Plataforma
• Mensajes que nos envía (soporte, comentarios)
• Envíos de solicitudes de información sobre propiedades

Datos de búsqueda y preferencias

• Búsquedas guardadas y propiedades favoritas
• Filtros de búsqueda que aplica
• Preferencias de notificación

Datos de pago (Agentes que compran Créditos)

• El pago es procesado por nuestro proveedor de pagos. Solo recibimos la confirmación de pago y una referencia de pedido; no almacenamos los datos completos de tarjetas ni cuentas bancarias.

En algunos navegadores, la entrada de voz se procesa mediante el servicio de reconocimiento de voz del proveedor del navegador (por ejemplo, Google en Chrome); es.casa solo recibe el texto resultante.

4.2 Datos que recopilamos automáticamente

Datos técnicos y del dispositivo

• Dirección IP (recopilada y luego truncada con fines analíticos en un plazo de 24 horas)
• Tipo y versión del navegador
• Sistema operativo
• Tamaño de pantalla y tipo de dispositivo
• URL de origen o referencia
• Páginas visitadas y tiempo de navegación

Datos de uso

• Propiedades visualizadas
• Búsquedas realizadas
• Botones y enlaces en los que se ha hecho clic
• Eventos de conversión (registro, solicitud de información enviada, guía descargada, etc.)

Datos de atribución de marketing

• Parámetros UTM (fuente, medio, campaña, término, contenido)
• Identificadores de clic de plataformas publicitarias (como gclid para Google, fbclid para Meta, cuando corresponda)
• Referenciador ("Referrer")

Cookies

• Consulte la Sección 10 a continuación para el apartado de cookies.

4.3 Datos que recibimos de terceros

• Si inicia sesión utilizando un proveedor de identidad externo (como Google), recibimos la información básica del perfil que usted autoriza a que dicho proveedor comparta.
• Podemos recibir informes agregados de plataformas publicitarias sobre el rendimiento de nuestras campañas, los cuales pueden incluir información limitada sobre usted si ha interactuado con uno de nuestros anuncios.

5. Por qué tratamos sus datos: Bases legitimadoras (artículo 6 del RGPD)

El RGPD exige que cada uso que se haga de sus datos personales se asiente sobre una base de licitud específica. La siguiente tabla asocia cada actividad de tratamiento con la base en la que nos amparamos.

5.1 Su derecho a oponerse al tratamiento basado en el interés legítimo

Cuando nos basamos en el interés legítimo, hemos llevado a cabo una prueba de sopesamiento para evaluar nuestro interés frente a sus derechos y libertades. Puede oponerse a dicho tratamiento en cualquier momento enviando un correo electrónico a holaremove-this-@nospam.es.casa. Cesaremos el tratamiento a menos que podamos demostrar motivos legítimos imperiosos, o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

5.2 Su derecho a retirar el consentimiento

En los casos en que nos basamos en su consentimiento, puede retirarlo en cualquier momento:

• Para los correos electrónicos de marketing: a través del enlace de "cancelar suscripción" ("unsubscribe") que aparece en cualquier correo electrónico de marketing, o enviando un correo a holaremove-this-@nospam.es.casa.
• Para las cookies de seguimiento: a través del enlace "Configuración de cookies", situado en el pie de página ("footer") de cualquier página, el cual abre el centro de preferencias de cookies.

La retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

6. Cómo utilizamos sus datos: Finalidades

• Para prestar el servicio. Crear su cuenta, mostrar anuncios de propiedades, reenviar sus solicitudes de información, guardar sus favoritos.
• Para comunicarnos con usted. Enviar correos electrónicos transaccionales, responder a solicitudes de soporte, proporcionarle actualizaciones sobre su cuenta.
• Para permitir la interacción Comprador-Agente. Reenviar las solicitudes de información a los Agentes con los que se ponga en contacto y compartir sus datos de contacto con el Agente para que pueda responderle.
• Para ejecutar servicios de pago a los Agentes. Procesar la compra de Créditos, aplicar Créditos a la publicidad, emitir facturas.
• Para mejorar la Plataforma. Analizar cómo interactúan los Usuarios con la Plataforma para corregir errores ("bugs"), mejorar la usabilidad y desarrollar nuevas funciones.
• Para medir el rendimiento de las páginas. Utilizamos Cloudflare Web Analytics para medir la velocidad de carga y de respuesta de las páginas para los visitantes reales. No instala cookies, no le sigue la pista a través de otros sitios web ni elabora perfiles; registra la dirección de la página, la página de referencia ("referrer"), el tipo de navegador, las mediciones de rendimiento y el país derivado de su dirección IP, que no se almacena.
• Para promocionar nuestros servicios. Con su consentimiento, enviarle alertas de propiedades, actualizaciones del mercado y ofertas que creamos que puedan interesarle.
• Para medir la eficacia del marketing. Con su consentimiento, realizar un seguimiento de cómo los Usuarios encuentran y usan la Plataforma, e informar a las plataformas de publicidad (Google Ads; Meta, cuando corresponda) para optimizar nuestras campañas. Con su consentimiento de marketing, podemos normalizar y aplicar un hash SHA-256 a su dirección de correo electrónico y número de teléfono, y enviar esos hashes a Google Ads para la concordancia de conversiones mejoradas.
• Para prevenir el fraude y los abusos. Detectar actividades sospechosas como anuncios falsos, extracción de datos ("scraping") o asunción de cuentas por terceros ("account takeovers").
• Para cumplir con nuestras obligaciones legales. Mantener los registros contables, responder a los requerimientos de las autoridades, cumplir con el Reglamento de Servicios Digitales de la UE.
• Para defender reclamaciones legales. Preservar los datos pertinentes en caso de vernos involucrados o tener previsto iniciar procedimientos legales.

7. Con quién compartimos sus datos

No vendemos sus datos personales. Únicamente los compartimos con los destinatarios enumerados a continuación y solo en la medida necesaria para la finalidad descrita.

7.1 Otros Usuarios de la Plataforma

• Los Agentes con los que se ponga en contacto reciben su nombre, correo electrónico y cualquier otro dato de contacto que proporcione, además del mensaje de solicitud de información que envíe. Esto es necesario para que puedan responderle.
• Anuncios públicos. Cuando un Agente publica un Anuncio, los datos del Anuncio (incluidas las fotografías que el Agente proporcione) pasan a ser públicos. La información sobre el Agente (nombre del negocio, contacto comercial) aparece junto con el Anuncio.

7.2 Encargados del tratamiento (Subencargados)

Compartimos los datos personales con los siguientes proveedores de servicios, que tratan datos en nuestro nombre en virtud de contratos por escrito que cumplen con el artículo 28 del RGPD:

Mollie B.V. actúa como nuestro Proveedor de Servicios de Pago para todas las compras de Créditos. Echo Marketing B.V. sigue siendo la parte vendedora ("seller of record") y emite la factura. Mollie es corresponsable del tratamiento con respecto a los datos de pago que recaba directamente de usted en la pantalla de pago ("checkout") para sus propias obligaciones de prevención del fraude y normativas. El aviso de privacidad de Mollie está disponible en https://www.mollie.com/privacy.

Si contratamos a un nuevo encargado del tratamiento (por ejemplo, Meta Platforms para publicidad), actualizaremos esta lista antes de que el nuevo proveedor comience el tratamiento.

Puede solicitar una copia del acuerdo de encargo del tratamiento con cualquier proveedor escribiendo a holaremove-this-@nospam.es.casa.

7.3 Autoridades y asesores legales

Podemos revelar datos personales a:

• Fuerzas del orden, tribunales, reguladores y autoridades fiscales cuando lo exija la ley o una orden judicial.
• Nuestros asesores legales, en relación con la formulación, el ejercicio o la defensa de reclamaciones legales.
• Auditores y contables, sujetos a obligaciones de confidencialidad.

7.4 Transferencias de negocio

Si vendemos o transferimos nuestro negocio (en su totalidad o en parte), los datos personales pueden transferirse como parte de la transacción, sujetos a obligaciones de confidencialidad y al cumplimiento continuo de esta Política de Privacidad. Le notificaremos cualquier transferencia de este tipo.

8. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento tienen sede fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Cuando los datos personales se transfieren fuera del EEE, nos basamos en uno o más de los siguientes mecanismos legales exigidos por el Capítulo V del RGPD:

• Marco de Privacidad de Datos UE-EE. UU. para proveedores autocertificados bajo este marco (verificable en https://www.dataprivacyframework.gov).
• Cláusulas Contractuales Tipo (CCT), tal y como han sido aprobadas por la Comisión Europea (Decisión 2021/914), para proveedores que no cuentan con la certificación DPF.
• Medidas suplementarias, que incluyen cifrado en tránsito (TLS 1.2+), cifrado en reposo, controles de acceso y restricciones contractuales al acceso de datos por parte de las autoridades gubernamentales.

Puede solicitar copias de las CCT en las que nos amparamos enviando un correo electrónico a holaremove-this-@nospam.es.casa.

9. Cuánto tiempo conservamos sus datos

Solo conservamos los datos personales durante el tiempo necesario para las finalidades para los que fueron recabados y para cumplir con nuestras obligaciones legales.

Cuando caduca un período de conservación, eliminamos los datos o los anonimizamos de forma que ya no puedan vincularse a usted.

10. Cookies y tecnologías similares

10.1 Qué utilizamos

La Plataforma utiliza cookies y tecnologías similares (almacenamiento local, píxeles) para los siguientes fines:

• Cookies estrictamente necesarias. Obligatorias para el funcionamiento de la Plataforma; por ejemplo, para mantener su sesión iniciada, guardar su preferencia de idioma y recordar sus elecciones de consentimiento de cookies. No requieren consentimiento.
• Cookies funcionales. Recuerdan las elecciones que realiza para ofrecerle una mejor experiencia (búsquedas guardadas, propiedades vistas recientemente).
• Cookies analíticas. Nos ayudan a entender cómo los Usuarios interactúan con la Plataforma (Google Analytics 4). Se instalan únicamente con su consentimiento.
• Medición de la velocidad de carga sin cookies. Utilizamos Cloudflare Web Analytics para medir la velocidad de carga y de respuesta de las páginas para los visitantes reales. No instala cookies, no le sigue la pista a través de otros sitios web ni elabora perfiles; registra la dirección de la página, la página de referencia ("referrer"), el tipo de navegador, las mediciones de rendimiento y el país derivado de su dirección IP, que no se almacena.
• Cookies de publicidad y seguimiento de conversiones. Se utilizan para medir la eficacia de nuestra publicidad y para mostrarle anuncios relevantes en sitios de terceros (Google Ads; Meta, cuando corresponda). Se instalan únicamente con su consentimiento.

10.2 Gestión de sus opciones de cookies

Mostramos un aviso ("banner") de consentimiento de cookies en su primera visita. Puede aceptar todas, rechazar todas o establecer preferencias pormenorizadas. Puede cambiar sus opciones en cualquier momento haciendo clic en el enlace "Configuración de cookies" en el pie de página ("footer") de cualquier página, lo que abrirá el centro de preferencias de cookies.

También puede bloquear las cookies a través de la configuración de su navegador, si bien hacerlo podría inhabilitar algunas funciones de la Plataforma.

10.3 Lista detallada de cookies

Echo Marketing B.V., gestora de es.casa, mantiene una lista detallada de las cookies que utilizamos, en la que se incluye el nombre, finalidad, proveedor y duración de cada una de ellas. Al comprar Créditos de Agente, es posible que nuestro Proveedor de Servicios de Pago, Mollie B.V., instale las cookies necesarias para procesar el pago y prevenir fraudes durante el proceso de pago.

11. Sus derechos en virtud del RGPD

Sujeto a ciertas condiciones, usted tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso (Art. 15). Obtener confirmación de si tratamos sus datos y recibir una copia.
• Derecho de rectificación (Art. 16). Conseguir que se corrijan los datos inexactos y se completen los datos incompletos.
• Derecho de supresión / "derecho al olvido" (Art. 17). Lograr que se eliminen sus datos, cuando sea de aplicación alguno de los supuestos previstos en el RGPD (como que los datos ya no sean necesarios o que usted haya retirado el consentimiento).
• Derecho a la limitación del tratamiento (Art. 18). Hacer que se restrinja el tratamiento cuando, por ejemplo, usted impugne la exactitud de los datos o se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos (Art. 20). Recibir una copia de los datos que nos proporcionó en un formato estructurado, de uso común y de lectura mecánica (JSON o CSV), y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (Art. 21). Oponerse en cualquier momento al tratamiento basado en el interés legítimo, incluyendo la mercadotecnia directa ("direct marketing").
• Derecho a no ser objeto de decisiones automatizadas (Art. 22). No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Consulte la Sección 14.
• Derecho a retirar el consentimiento (Art. 7(3)). Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada.

12. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos en la Sección 11:

• Envíe un correo electrónico a holaremove-this-@nospam.es.casa con una descripción clara de su solicitud.
• Cuando la solicitud esté relacionada con su cuenta, inicie sesión previamente para que podamos verificar su identidad a través de su sesión activa.
• Cuando la solicitud se realice por correo electrónico desde una dirección no verificada, es posible que le pidamos información adicional para confirmar su identidad (no podemos revelar datos personales a terceros).

Responderemos en el plazo de 30 días desde la recepción de una solicitud válida. En el caso de solicitudes complejas o numerosas, podemos prorrogar este plazo hasta dos meses más, en cuyo caso se lo comunicaremos durante el primer mes y le explicaremos los motivos.

El ejercicio de sus derechos es gratuito, a menos que su solicitud sea manifiestamente infundada o excesiva (por ejemplo, repetitiva), en cuyo caso podríamos cobrar un canon razonable o negarnos a actuar, de conformidad con el artículo 12, apartado 5, del RGPD.

13. Comunicaciones comerciales

13.1 Marketing por correo electrónico

Enviamos correos electrónicos comerciales (alertas de propiedades, boletines informativos, actualizaciones del mercado, ofertas especiales) únicamente:

• Una vez que haya otorgado su consentimiento afirmativo durante el proceso de registro o a través de un centro de preferencias; o
• Cuando estemos facultados a proceder de este modo en virtud de la excepción "soft opt-in" para clientes existentes (Art. 21.2 de la LSSI española), en cuyo caso los mensajes versarán sobre servicios similares a los que ya haya contratado previamente con nosotros, y se le ofrecerá un medio claro para darse de baja en todos y cada uno de los contactos.

Podrá darse de baja de los correos electrónicos comerciales en cualquier momento:

• Haciendo clic en "cancelar suscripción" ("unsubscribe") en cualquier correo comercial.
• Actualizando sus preferencias en la configuración de su cuenta.
• Enviando un correo a holaremove-this-@nospam.es.casa.

Darse de baja de estas comunicaciones comerciales no afectará a los correos electrónicos transaccionales relativos a su cuenta, los cuales seguiremos enviándole.

13.2 SMS y teléfono

Solo le enviaremos SMS comerciales o le llamaremos con fines de marketing contando con su previo consentimiento. Los SMS transaccionales (como los códigos de verificación de número de teléfono) podrán enviarse sin necesidad de un consentimiento expreso adicional para el marketing, cuando sean necesarios para prestar el servicio.

14. Decisiones automatizadas y elaboración de perfiles

Empleamos un tratamiento automatizado limitado en la Plataforma:

• Sugerencia de propiedades. Clasificamos los Anuncios en sus resultados de búsqueda en base a los filtros que aplique y, si ha iniciado sesión, teniendo en cuenta sus búsquedas guardadas y propiedades favoritas anteriores. Esta no es una decisión que tenga efectos jurídicos ni le afecte significativamente de modo similar a efectos de lo recogido en el artículo 22 del RGPD.
• Detección de fraude. Usamos señales automatizadas (como la reputación de la IP y patrones de inicio de sesión inusuales) para señalar posibles cuentas fraudulentas. La suspensión o cancelación de cualquier cuenta lleva siempre aparejada una revisión previa por parte de una persona física.

En la actualidad, no tomamos ninguna decisión sobre usted que esté basada únicamente en el tratamiento automatizado y produzca efectos jurídicos o le afecte significativamente de forma similar. Si introducimos dicho tratamiento en un futuro, actualizaremos esta Sección y solicitaremos su consentimiento u ofreceremos las garantías exigidas por el artículo 22 del RGPD.

15. Privacidad de los menores

La Plataforma está destinada a adultos; los Usuarios deben tener al menos 18 años. No recopilamos datos personales de menores de forma consciente. Si cree que un menor nos ha facilitado datos personales, póngase en contacto a través de holaremove-this-@nospam.es.casa y los eliminaremos.

16. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales, que incluyen:

• Cifrado TLS 1.2+ para todos los datos en tránsito.
• Cifrado en reposo para los datos personales almacenados (gestionados por nuestros proveedores de alojamiento web y bases de datos).
• Almacenamiento mediante hash con sal ("salted-hash") para las contraseñas (nunca vemos su contraseña en texto sin formato).
• Controles de acceso y permisos basados en el rol para los miembros de nuestro equipo.
• Registro y monitorización para detectar intentos de acceso no autorizados.
• Revisión anual de las prácticas de seguridad.

Ningún sistema es seguro al 100 %. Aunque nos esforzamos mucho en proteger sus datos, no podemos garantizar una seguridad absoluta.

17. Notificación de brechas de seguridad de datos

Si se produce una violación de la seguridad de los datos personales y es probable que entrañe un riesgo para sus derechos y libertades, procederemos a:

• Notificar a la autoridad de control principal (la Autoriteit Persoonsgegevens neerlandesa) sin dilación indebida y, de ser factible, en un plazo no superior a 72 horas después de tener constancia de ella, de conformidad con el artículo 33 del RGPD.
• Notificarle a usted directamente sin dilación indebida si se prevé que la brecha entrañará un alto riesgo para sus derechos y libertades, de conformidad con el artículo 34 del RGPD.

Mantenemos un registro interno de brechas de seguridad tal como exige el artículo 33, apartado 5, del RGPD.

18. Cambios de esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de forma esporádica. La fecha de "Última actualización" en la parte superior de esta página refleja el cambio más reciente.

En el caso de cambios sustanciales (como nuevos usos de datos, nuevos subencargados del tratamiento que manejen datos sensibles, o cambios en sus derechos), proporcionaremos un aviso previo con al menos 30 días de antelación por correo electrónico a los titulares de cuentas registradas y mediante un aviso destacado en la Plataforma.

Puede solicitar versiones anteriores de esta Política de Privacidad enviando un correo electrónico a holaremove-this-@nospam.es.casa.

19. Autoridad de control y reclamaciones

Si considera que no hemos tratado sus datos personales de conformidad con la ley, tiene derecho a presentar una reclamación ante una autoridad de protección de datos. Puede presentar su reclamación ante la autoridad del país de la UE/EEE donde reside, donde trabaja o donde se produjo la presunta infracción.

Debido a que Echo Marketing B.V. tiene su establecimiento principal en los Países Bajos, nuestra autoridad de control principal en virtud del mecanismo de ventanilla única del RGPD es:

Autoriteit Persoonsgegevens (AP) Postbus 93374 2509 AJ La Haya Países Bajos Sitio web: https://autoriteitpersoonsgegevens.nl Teléfono: +31 (0)70 888 85 00

Si reside en España, también puede presentar una reclamación ante la autoridad local:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 28001 Madrid, España Sitio web: https://www.aepd.es Teléfono: +34 901 100 099 / +34 91 266 35 17

Si reside en otro país de la UE/EEE, puede dirigir su reclamación a la autoridad local de protección de datos. El Comité Europeo de Protección de Datos dispone de un directorio en https://edpb.europa.eu/about-edpb/about-edpb/members_en.

No obstante, le agradeceríamos la oportunidad de abordar sus inquietudes en primer lugar; por favor, envíe un correo electrónico a holaremove-this-@nospam.es.casa antes de acudir a dichas instancias.

20. Contacto

Para cualquier pregunta sobre esta Política de Privacidad, o para ejercer cualquiera de sus derechos:

Echo Marketing B.V. PO Box 255, Ctra. Cartama L1, 29120 Alhaurín el Grande, Málaga, Spain Correo electrónico: holaremove-this-@nospam.es.casa

Gracias por confiar sus datos a es.casa. Nos tomamos esta responsabilidad en serio.

Protección de la búsqueda

Usamos Cloudflare Turnstile para proteger la búsqueda de ubicaciones contra abusos. Anexo de privacidad de Cloudflare Turnstile