Política de Privacidad y Protección de Datos

Última actualización: 7 de julio de 2026.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

  • Titular: Helena Gallego Crespo (trabajadora autónoma)
  • Actividad: intermediación y asesoramiento inmobiliario
  • NIF: 73602803C
  • Domicilio: Calle Menorca 47, planta 1, puerta D, 28009 Madrid
  • Email de contacto / privacidad: helenagallegorealestate@gmail.com
  • Web: helenagallegocrespo.com
  • Delegado de Protección de Datos (DPD): no aplica. La actividad no encaja en los supuestos que obligan a designarlo (art. 37 RGPD y art. 34 LOPDGDD).

Encargado del tratamiento (plataforma tecnológica): la captación de leads, el CRM y las conversaciones automatizadas se operan mediante la plataforma Forja Growth, gestionada por Andrés Mármol del Amo, trabajador autónomo bajo el nombre comercial Forge-AI, que actúa como encargado del tratamiento por cuenta de la responsable, en virtud del contrato previsto en el art. 28 RGPD.

2. Qué datos recogemos

Según cómo contactes con nosotros, podemos tratar:

  • Datos identificativos y de contacto: nombre, apellidos, email, teléfono.
  • Datos de localización declarados: país y/o ciudad de residencia.
  • Preferencias e interés inmobiliario: tipo de propiedad, zona, presupuesto, plazos, finalidad (vivienda/inversión) y demás información que nos facilites.
  • Contenido de las conversaciones: mensajes que intercambias con nosotros por WhatsApp, formularios o email (incluidas las respuestas generadas/asistidas por IA).
  • Datos técnicos básicos derivados del canal (p. ej. identificador del formulario o de la campaña por la que llegaste).

No solicitamos categorías especiales de datos (salud, ideología, etc.). Por favor, no nos facilites ese tipo de información en las conversaciones.

3. Con qué finalidad y con qué base jurídica

  • Atender tu solicitud, contactarte y mantener la relación comercial (asesoramiento, envío de información sobre propiedades) → Consentimiento (art. 6.1.a) y/o medidas precontractuales a petición tuya (art. 6.1.b).
  • Cualificar tu interés y organizar el seguimiento comercial en nuestro CRM → Interés legítimo (art. 6.1.f) en gestionar contactos comerciales, ponderado frente a tus derechos.
  • Enviarte comunicaciones comerciales sobre propiedades o servicios → Consentimiento (art. 6.1.a), revocable en cualquier momento.
  • Cumplir obligaciones legales (fiscales, contables, prevención de blanqueo cuando aplique) → Obligación legal (art. 6.1.c).

Las comunicaciones comerciales por vía electrónica (email, WhatsApp) se rigen además por el art. 21 de la Ley 34/2002 (LSSI) y requieren tu consentimiento previo, que puedes revocar en cualquier momento.

4. Decisiones automatizadas y perfilado (IA)

Para agilizar la atención, utilizamos sistemas de inteligencia artificial que:

  • mantienen conversaciones automatizadas (por ejemplo, por WhatsApp) para entender tu solicitud y responderte, y
  • clasifican y priorizan tu interés comercial (un "scoring" del lead) para decidir el seguimiento.

Estas operaciones implican un tratamiento parcialmente automatizado y elaboración de perfiles con fines de gestión comercial. No producen efectos jurídicos sobre ti ni decisiones que te afecten significativamente de forma exclusivamente automatizada: siempre hay intervención humana (un asesor revisa y decide). Tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar la valoración (art. 22 RGPD). Para ejercerlo, escríbenos al email de contacto.

5. Plazos de conservación

Conservaremos tus datos:

  • mientras dure la relación comercial o exista interés mutuo;
  • si no llega a haber relación, durante un máximo de 24 meses desde el último contacto, salvo que retires antes tu consentimiento o te opongas;
  • finalizada la relación, los datos quedarán bloqueados durante los plazos de prescripción de posibles responsabilidades: hasta 4 años para obligaciones fiscales (art. 66 LGT), 6 años para la documentación mercantil (art. 30 Código de Comercio) y, cuando se haya realizado una operación sujeta a la normativa de prevención del blanqueo de capitales, 10 años (art. 25 Ley 10/2010). Transcurridos esos plazos, se suprimirán de forma segura.

6. Destinatarios y encargados del tratamiento

No vendemos tus datos. Además del encargado que opera la plataforma (ver punto 1), intervienen los siguientes proveedores tecnológicos (encargados o subencargados del tratamiento, con contrato del art. 28 RGPD), algunos fuera de la UE:

  • HubSpot — CRM y gestión de contactos comerciales — EEUU (garantías EU-US DPF / SCC).
  • Kapso — mensajería WhatsApp (WhatsApp Cloud API oficial) — EEUU (íd.).
  • Meta — formularios de captación (Lead Ads) y mensajería de WhatsApp — EEUU (íd.).
  • Anthropic — modelos de IA que asisten conversaciones y clasificación — EEUU (íd.).
  • Telegram — notificaciones internas de avisos de leads al equipo — fuera del EEE (íd.).
  • Supabase — base de datos del CRM — UE (eu-central-1).
  • Contabo — servidor donde se aloja la plataforma — UE (Alemania).

Además, podremos comunicar datos a administraciones públicas y autoridades cuando exista una obligación legal.

7. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo (principalmente EEUU). En esos casos nos aseguramos de que existan garantías adecuadas conforme al RGPD: la decisión de adecuación del marco EU-US Data Privacy Framework (cuando el proveedor esté certificado) o, en su defecto, las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. Puedes solicitarnos información sobre dichas garantías en el email de contacto.

8. Tus derechos

Puedes ejercer, de forma gratuita, tus derechos de:

  • Acceso, rectificación, supresión ("derecho al olvido"),
  • oposición, limitación del tratamiento, portabilidad,
  • retirar el consentimiento en cualquier momento (sin efecto retroactivo), y
  • no ser objeto de decisiones únicamente automatizadas (ver punto 4).

Cómo ejercerlos: escribe a helenagallegorealestate@gmail.com indicando el derecho que deseas ejercer y adjuntando un medio para verificar tu identidad. Responderemos en los plazos legales (por norma general, un mes).

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Menores

Nuestros servicios se dirigen a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un dato pertenece a un menor sin la autorización adecuada, lo suprimiremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: control de acceso por roles, cifrado en tránsito y de las credenciales y tokens en reposo, base de datos y servidores en la UE, y gestión de secretos fuera del código fuente. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente con su fecha de actualización en helenagallegocrespo.com.

Avisos importantes

  • No asesoramiento fiscal/legal definitivo. La información que compartimos sobre compra, inversión, residencia o fiscalidad tiene carácter orientativo. Para decisiones concretas, consulta siempre con un abogado, asesor fiscal o gestor colegiado.
  • Residencia. La compra de inmuebles por extranjeros en España es libre, pero la antigua "Golden Visa" por inversión inmobiliaria fue eliminada en 2025. La residencia se obtiene por otras vías (p. ej. nómada digital, no lucrativa), cuyo encaje en tu caso debe valorar un profesional de extranjería.