Privacidad por diseño

Política de privacidad

Esta página explica, sin letra pequeña, qué datos personales trata Llavia, para qué, con qué base legal, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

Responsable del tratamiento

Llavia — titular en proceso de constitución formal. Mientras se completa ese trámite, el punto de contacto único para cualquier cuestión de privacidad es hola@llavia.es. No publicamos aquí datos que aún no existen (CIF, domicilio social) para no inventar información: en cuanto la entidad esté constituida, esta página se actualizará con esos datos.

Qué datos tratamos y para qué

Solicitud de contacto (lead)

Nombre, email, teléfono (opcional), mensaje y el contexto de tu simulación si venías de una (presupuesto, cuota, región). Solo se envía si marcas expresamente la casilla de consentimiento en el formulario. Finalidad: que un profesional colaborador (broker o agencia con licencia vigente) te contacte para estudiar tu caso.

Cuenta del portal privado

Tu email, para el acceso sin contraseña (enlace mágico) gestionado por nuestro proveedor de autenticación (Supabase). No gestionamos ni almacenamos contraseñas.

Simulación de hipoteca

El simulador de capacidad, cuota, TAE y fiscalidad se calcula al vuelo y hoy NO se guarda en nuestra base de datos: es una herramienta informativa que no persiste tus cifras salvo que decidas enviarlas dentro de una solicitud de contacto (ver arriba). Si en el futuro activamos el guardado de simulaciones para que puedas retomarlas, será una finalidad adicional con su propio consentimiento explícito, gestionable en todo momento desde el portal.

Analítica del sitio

Usamos Vercel Web Analytics, sin cookies ni identificadores persistentes: mide visitas de forma agregada y anónima, no construye un perfil individual ni cruza datos entre sesiones.

Base jurídica

Consentimiento explícito (art. 6.1.a RGPD)

Para la solicitud de contacto y para cualquier finalidad adicional del portal (p. ej. tratar datos de un cotitular). Se pide de forma expresa, nunca premarcada, y puedes revocarlo cuando quieras.

Ejecución de un servicio solicitado (art. 6.1.b RGPD)

Para el acceso al portal mediante enlace mágico: necesitamos tu email para enviarte el enlace que tú mismo has pedido.

Plazos de conservación

Solicitudes de contacto

Hasta que ejerzas tu derecho de supresión o, como máximo, 24 meses de inactividad del expediente (fase actual del producto).

Prueba de consentimiento y rastro de auditoría

Se conservan de forma anonimizada incluso después de un borrado: es una obligación legal de "accountability" (poder demostrar qué se aceptó y cuándo), nunca para volver a contactarte.

Cuenta del portal

Mientras la mantengas activa. Puedes borrarla tú mismo, al instante, desde el portal.

Tus derechos y cómo ejercerlos

Si tienes cuenta en el portal, el autoservicio es inmediato: entra en /app/privacidad para descargar tus datos (acceso/portabilidad) o borrarlos (supresión) al instante, sin esperas. Para cualquier otro derecho, o si no tienes cuenta, escribe a hola@llavia.es indicando qué derecho quieres ejercer; respondemos en el plazo legal de un mes.

Acceso (art. 15 RGPD)

Obtener una copia de los datos que tratamos sobre ti.

Supresión (art. 17 RGPD)

Pedir el borrado de tus datos personales.

Portabilidad (art. 20 RGPD)

Recibir tus datos en un formato estructurado y reutilizable.

Rectificación (art. 16 RGPD)

Corregir datos inexactos o incompletos.

Oposición y limitación (arts. 18 y 21 RGPD)

Oponerte a un tratamiento concreto o pedir que se limite.

Retirar el consentimiento (art. 7.3 RGPD)

Revocar en cualquier momento lo que autorizaste, sin que afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cookies y analítica

No usamos cookies de seguimiento ni banners de consentimiento porque no hacen falta: la analítica del sitio (Vercel Web Analytics) es cookieless y no identifica a personas concretas. El portal privado usa únicamente las cookies técnicas estrictamente necesarias para mantener tu sesión iniciada, exentas de consentimiento por ley (art. 22.2 LSSI).

Seguridad y minimización

Aplicamos privacidad por diseño: minimizamos qué se pide, nunca registramos datos personales en nuestros logs técnicos, ciframos el tráfico con HTTPS y separamos las finalidades (una solicitud de contacto no habilita, por sí sola, ningún otro uso de tus datos).

Esta página es un resumen honesto de cómo tratamos los datos hoy, no asesoría jurídica. Consulta también el marco de cumplimiento completo en legal y privacidad.