Política de privacidad

Sky Financial Services se compromete a adoptar las medidas técnicas y organizativas adecuadas al riesgo de los datos recogidos. Esta política respeta, entre otras:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002 (LSSI-CE), en lo que resulte aplicable a servicios de la sociedad de la información.

Salvo la excepción del artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento según finalidades y demás circunstancias exigidas por el RGPD.

• Razón social: SKY REAL ESTATE & FINANCIAL SERVICES, S.L. (antes Finanzas del Cielo, S.L.).
• NIF: B87851150.
• Registro Mercantil de Madrid, tomo 36104, folio 74, hoja M-648701.
• Domicilio: Avenida Manuel Fraga Iribarne 38, 1.ª planta, oficina 3, 28055 Madrid, España.
• Marca comercial: Sky Financial Services.
• Sitio web: https://skyfinancialservices.es.
• Email general: madrid@skyfinancialservices.es.
• Teléfono nacional: +34 684 46 79 05.

Para ejercer derechos o consultas de privacidad: gdpr@skyfinancialservices.es. Dirección postal: Avenida Manuel Fraga Iribarne 38, 1.ª planta, oficina 3, 28055 Madrid, España.

No hay delegado de protección de datos (DPD) designado de forma pública en este momento. Si se nombra, se actualizará esta política.

• Licitud, lealtad y transparencia: tratamiento con base jurídica adecuada e información clara.
• Limitación de la finalidad: fines determinados, explícitos y legítimos.
• Minimización: solo los datos necesarios para esos fines.
• Exactitud: datos exactos y actualizados cuando proceda.
• Limitación del plazo de conservación: el tiempo necesario para los fines (y obligaciones legales).
• Integridad y confidencialidad: seguridad adecuada.
• Responsabilidad proactiva: el responsable acredita el cumplimiento.

Tratamos principalmente datos identificativos y de contacto, datos económicos y laborales que aportes para estudiar tu operación, e información técnica de navegación (IP, dispositivo, logs) en la medida necesaria.

No pedimos de forma habitual categorías especiales del artículo 9 del RGPD. Si en un expediente concreto resultara necesario algún dato de salud u otra categoría especial (p. ej. justificación de incapacidad), se pediría de forma explícita y con la base jurídica adecuada.

Tratamos datos en estos contextos principales:

• Navegación y seguridad técnica del sitio (logs, cookies necesarias).
• Formularios de lead / estudio de viabilidad / simuladores (nombre, teléfono, email, tipo de operación y datos que aportes voluntariamente).
• Gestión de la relación de intermediación cuando firmas un encargo (documentación crediticia, comunicación con entidades, expediente).
• Atención de reclamaciones y ejercicio de derechos.
• Analítica y publicidad online solo si das consentimiento de cookies no necesarias (ver política de cookies).

• Ejecución de medidas precontractuales / contrato (art. 6.1.b RGPD): estudiar tu caso, contactarte y, si procede, prestar intermediación.
• Consentimiento (art. 6.1.a): cookies de analítica/publicidad; envíos comerciales si los hubiere y los aceptas. Puedes retirarlo en cualquier momento con la misma facilidad con que lo diste.
• Interés legítimo (art. 6.1.f): seguridad del sitio, prevención de abuso/fraude, mejora básica del servicio, defensa jurídica — siempre ponderado frente a tus derechos.
• Obligación legal (art. 6.1.c): cuando la normativa de crédito inmobiliario, prevención de blanqueo u otras normas exijan conservar o comunicar datos.

Cuando obtengamos datos por formulario, te informaremos del fin o fines específicos del tratamiento. Los datos pueden usarse también para personalización operativa y estadística del servicio, alineada con el objeto social de intermediación, dentro de las bases anteriores.

Pueden acceder a tus datos, solo en la medida necesaria:

• Personal autorizado de Sky Financial Services / el grupo Sky Solutions Group que gestione tu expediente.
• Empresas del grupo que intervengan en el circuito del expediente cuando proceda (p. ej. apoyo jurídico o inmobiliario del grupo), siempre con el mismo nivel de confidencialidad y base jurídica adecuada.
• Prestamistas e intermediarios técnicos necesarios para presentar tu operación (bancos y entidades con las que negociemos).
• Proveedores que actúan como encargados del tratamiento (hosting, CRM SkyKnect, email, analítica si hay consentimiento, herramientas de soporte), con contrato art. 28 RGPD.
• Administraciones y autoridades cuando exista obligación legal.

No vendemos tus datos. Si en el futuro hubiera transferencias fuera del EEE, se informarían y se aplicarían garantías adecuadas (decisión de adecuación, cláusulas tipo, etc.).

• Leads sin encargo formal: el tiempo necesario para gestionar la solicitud y un plazo razonable posterior (orientativo hasta 24 meses), salvo que pidas antes la supresión cuando no haya otra base.
• Expedientes de intermediación y documentación contractual: el tiempo exigido por la relación contractual y por obligaciones legales/mercantiles/fiscales aplicables (a menudo varios años tras el cierre).
• Cookies: según cada categoría (ver política de cookies).
• Reclamaciones y ejercicio de derechos: el tiempo necesario para tramitarlas y acreditar el cumplimiento.

Puedes ejercer frente al responsable los derechos reconocidos en el RGPD y la LOPDGDD:

• Acceso: confirmar si tratamos tus datos y obtener información sobre ellos y el tratamiento.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («olvido»): cuando proceda legalmente (fines cumplidos, retirada de consentimiento sin otra base, oposición fundada, tratamiento ilícito, obligación legal, etc.).
• Limitación del tratamiento: en los supuestos del art. 18 RGPD (p. ej. impugnación de exactitud, uso para reclamaciones).
• Portabilidad: recibir tus datos en formato estructurado de uso común y transmitirlos a otro responsable cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados.
• Oposición: a tratamientos basados en interés legítimo o a fines de mercadotecnia directa, cuando proceda.
• No ser objeto de decisiones automatizadas individuales con efectos jurídicos o significativamente similares (arts. 15–22 RGPD), cuando aplique.

Solicitud gratuita a gdpr@skyfinancialservices.es o por correo postal a la dirección del responsable, indicando «RGPD – Sky Financial Services», tu identidad y la petición concreta. Podemos pedir datos adicionales solo para verificar la identidad cuando sea necesario (p. ej. copia de documento identificativo o medio equivalente). Si actúas mediante representante, acredita la representación.

Plazo de respuesta: un mes, prorrogable hasta dos meses más en casos complejos, informándote de la prórroga (art. 12 RGPD).

• AEPD — Ejerce tus derechos ↗
• Reclamación ante la AEPD ↗

Los servicios de intermediación hipotecaria se dirigen a mayores de edad con capacidad para contratar. Conforme a la LOPDGDD, el tratamiento basado en consentimiento de menores de 14 años requiere autorización de titulares de patria potestad o tutela. No solicitamos datos de menores de forma intencionada en formularios de lead.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (cifrado en tránsito HTTPS / SSL, control de accesos, minimización, confidencialidad contractual de personal y proveedores). Ningún sistema es 100 % invulnerable.

Si ocurriera una violación de seguridad de datos personales que entrañe un alto riesgo para tus derechos y libertades, te informaríamos sin dilación indebida conforme al RGPD (art. 34), y a la autoridad de control cuando corresponda (art. 33).

El Sitio Web puede incluir hipervínculos a páginas de terceros no operadas por nosotros. Esos titulares tienen sus propias políticas de privacidad y son responsables de sus tratamientos. Te recomendamos leerlas antes de facilitarles datos.

Si consideras que el tratamiento vulnera la normativa, tienes derecho a tutela judicial efectiva y a presentar reclamación ante una autoridad de control, en particular en el Estado de tu residencia habitual, lugar de trabajo o lugar de la infracción. En España: Agencia Española de Protección de Datos (https://www.aepd.es/).

Es necesario que hayas leído y estés conforme con esta Política de Privacidad para el tratamiento descrito. El uso del Sitio Web implica su conocimiento; cuando un tratamiento concreto exija consentimiento, lo pediremos de forma explícita (p. ej. cookies no necesarias o comunicaciones comerciales).

Podemos actualizar esta política por cambios legales, jurisprudenciales, de la AEPD u operativos. La fecha de actualización figura al inicio de la página. Se recomienda consultarla periódicamente. Cuando el cambio exija nuevo consentimiento, lo pediremos.