1. Responsable del tratamiento
Esta Política de Privacidad se aplica al tratamiento de datos personales realizado a través del sitio web y los servicios de HipotecaReport, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.
2. Datos que se recopilan
HipotecaReport puede tratar distintas categorías de datos personales en función del uso que haga el usuario del sitio web, la comunidad, la aplicación, los informes, los pagos o las herramientas de inteligencia artificial.
- Datos identificativos: nombre, apellidos, correo electrónico e identificador de usuario.
- Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, cookies, identificadores técnicos y logs técnicos.
- Datos de comunidad: publicaciones, comentarios, respuestas, actividad del muro, interacciones y contenido aportado voluntariamente por el usuario.
- Datos financieros y de contratación: compras, créditos, pagos, facturas, histórico de transacciones y datos necesarios para la gestión económica del servicio.
- Datos vinculados a herramientas de inteligencia artificial: documentos analizados, preguntas realizadas, instrucciones introducidas, resultados generados, simulaciones, informes y exportaciones realizadas.
- Datos hipotecarios o documentales aportados voluntariamente: información sobre préstamos, condiciones financieras, cuadros de amortización, escrituras, recibos, comunicaciones bancarias u otros documentos que el usuario decida subir o introducir.
3. Finalidades del tratamiento
Los datos personales podrán tratarse para las siguientes finalidades:
- Prestar el servicio solicitado y permitir el acceso a la plataforma.
- Gestionar cuentas de usuario, autenticación, sesiones y preferencias.
- Realizar simulaciones, análisis hipotecarios y generación de informes, documentos, reclamaciones o dossiers.
- Procesar pagos, emitir facturas, gestionar compras y administrar el sistema de créditos.
- Prevenir abusos, usos fraudulentos, accesos no autorizados, incidencias de seguridad o incumplimientos de las condiciones de uso.
- Moderar la comunidad, gestionar publicaciones, comentarios, respuestas y actividad del muro.
- Mejorar el funcionamiento, precisión, seguridad, rendimiento y experiencia de uso de la plataforma, incluidos algoritmos y herramientas internas.
- Prestar soporte técnico, atender consultas y resolver incidencias comunicadas por el usuario.
- Cumplir obligaciones legales, fiscales, contables, administrativas o requerimientos de autoridades competentes.
4. Base jurídica
Las bases jurídicas del tratamiento pueden ser la ejecución de una relación contractual o precontractual, cuando el tratamiento sea necesario para prestar servicios solicitados por el usuario; el consentimiento, cuando el usuario acepte tratamientos específicos o aporte voluntariamente información; el interés legítimo, para mantener la seguridad, prevenir fraude, mejorar el servicio o gestionar comunicaciones razonables relacionadas con el uso de la plataforma; y el cumplimiento de obligaciones legales, especialmente en materia fiscal, contable, consumo, seguridad o atención de requerimientos administrativos o judiciales.
5. Conservación de datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y durante los plazos legalmente exigibles. En particular:
- Los datos de usuarios activos se conservarán mientras exista la cuenta o mientras sean necesarios para prestar el servicio.
- Los datos de facturación, compras, pagos y transacciones se conservarán durante los plazos fiscales, contables y legales exigibles.
- Los datos de comunidad se conservarán hasta su eliminación por el usuario, por moderación o por aplicación de las condiciones del servicio.
- Los análisis de inteligencia artificial se conservarán hasta que el usuario pulse la opción "Limpiar análisis", salvo que deban mantenerse bloqueados por motivos legales, técnicos o de seguridad.
- En modo incógnito, los análisis no se conservan tras cerrar sesión, sin perjuicio de los registros técnicos mínimos que resulten necesarios para seguridad, funcionamiento o cumplimiento legal.
- Los documentos temporales podrán eliminarse automáticamente una vez cumplida su finalidad técnica o transcurridos los plazos internos definidos para su gestión.
6. Comunidad y nombres públicos
La comunidad de HipotecaReport puede permitir la publicación de mensajes, comentarios, respuestas u otra actividad visible para otros usuarios. El nombre de facturación no es visible públicamente en la comunidad.
Para proteger la identidad del usuario, la comunidad utiliza un nickname automático basado en un formato abreviado, por ejemplo: José.G, José.G1 o José.G2. El usuario puede eliminar sus propias publicaciones cuando la funcionalidad esté disponible, sin perjuicio de las actuaciones de moderación, conservación bloqueada o cumplimiento legal que puedan resultar necesarias.
7. Eliminación de cuenta
El usuario puede solicitar o ejecutar la eliminación de su cuenta cuando la plataforma lo permita. La eliminación de la cuenta no implica necesariamente la supresión inmediata de todos los datos, ya que algunos podrán mantenerse bloqueados durante los plazos necesarios para atender obligaciones fiscales, legales, contables, contractuales, prevención del fraude, defensa frente a reclamaciones o requerimientos de autoridades.
Las facturas, justificantes de pago, registros de compra y datos necesarios para cumplir obligaciones legales no podrán eliminarse inmediatamente si existe obligación de conservación.
8. Créditos y compras
Las compras, pagos y movimientos de créditos quedan registrados por motivos fiscales, contables, de soporte, prevención del fraude y gestión del servicio. Actualmente los créditos no caducan, salvo que en el futuro se indique expresamente otra condición aplicable.
Los créditos consumidos en la generación de informes, análisis, documentos, exportaciones o funcionalidades equivalentes no son reembolsables, sin perjuicio de los derechos que correspondan legalmente al consumidor cuando resulten aplicables.
9. Proveedores externos
HipotecaReport puede recurrir a proveedores externos necesarios para el funcionamiento técnico, económico y operativo del sitio web y la plataforma. Entre ellos pueden encontrarse:
- Firebase y Google / Google Cloud, para autenticación, infraestructura, almacenamiento técnico, bases de datos, seguridad o servicios asociados a la aplicación.
- Stripe, para procesamiento de pagos, gestión de compras, facturación y prevención del fraude en operaciones económicas.
- Hostinger, como proveedor de alojamiento web, correo, infraestructura o servicios técnicos relacionados.
- YouTube, únicamente si se incrustan vídeos o contenidos audiovisuales de dicha plataforma.
- Servicios de analítica, medición o diagnóstico técnico, si están activados, para conocer el uso del sitio, detectar errores, mejorar rendimiento o evaluar estadísticas agregadas.
Estos proveedores tratarán datos conforme a sus propias condiciones, contratos de encargo del tratamiento o garantías legales aplicables, según corresponda.
10. Transferencias internacionales
Determinados proveedores tecnológicos pueden procesar datos personales fuera del Espacio Económico Europeo. Cuando ello ocurra, HipotecaReport procurará que se apliquen las garantías legales correspondientes conforme al RGPD, como decisiones de adecuación, cláusulas contractuales tipo, medidas complementarias u otros mecanismos legalmente previstos.
11. Derechos del usuario
El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@hipotecareport.es, indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad cuando sea preciso.
Asimismo, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.
12. Seguridad
HipotecaReport aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación indebida. Estas medidas pueden incluir cifrado TLS/HTTPS, autenticación de usuarios, control de accesos, registros técnicos, segregación de permisos, medidas de seguridad en proveedores y revisiones razonables del funcionamiento de la plataforma.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario debe custodiar sus credenciales, cerrar sesión en dispositivos compartidos y evitar subir información de terceros sin legitimación suficiente.
13. Cambios en la política
HipotecaReport podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, operativos, de proveedores, funcionalidades de la plataforma o criterios de protección de datos. Cuando los cambios sean relevantes, se procurará informar al usuario por medios razonables.
14. Contacto privacidad
Para cualquier cuestión relacionada con privacidad o protección de datos, el usuario puede contactar con HipotecaReport en privacidad@hipotecareport.es.
Última actualización: 2 de julio de 2026