Política de privacidad
Última actualización: 4 de noviembre de 2026
Esta política explica qué datos trata Houslead por cuenta propia, para qué se utilizan y cómo se protegen. También aclara la responsabilidad de cada inmobiliaria sobre la información que incorpora al CRM.
1. Responsable del tratamiento y contacto
En relación con las altas de cuentas, la gestión del servicio, las consultas comerciales, la facturación y la seguridad de la plataforma, el responsable es Manuel Rodríguez Giráldez, bajo la marca comercial BlackHold Consulting, con NIF 35577357Z y domicilio Av. Castelao 32, 36860, Ponteareas, Pontevedra..
Puedes comunicarte con el responsable mediante admin@blackholdconsulting.com. Si se designara un delegado de protección de datos, sus datos de contacto se publicarán por los canales legalmente previstos.
2. Dos funciones distintas: responsable y encargado
Houslead como responsable: decide sobre los tratamientos necesarios para gestionar su propia relación comercial con las agencias, administradores, usuarios de cuenta, solicitudes de soporte, cobros, facturas y medidas de seguridad.
Houslead como encargado: cuando una inmobiliaria introduce datos de compradores, vendedores, propietarios, contactos, operaciones, documentos o comunicaciones, la agencia es, con carácter general, quien determina los fines y medios esenciales del tratamiento. Houslead realiza operaciones técnicas siguiendo sus instrucciones y las condiciones del correspondiente acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.
Si necesitas ejercer derechos respecto de una ficha que mantiene una inmobiliaria, dirígete en primer lugar a esa agencia, que es la responsable del tratamiento. Houslead podrá colaborar con ella para atender la solicitud conforme al contrato.
3. Categorías de datos tratados
- Registro y cuenta: nombre, correo profesional, organización, rol, identificadores de usuario, credenciales protegidas y sesiones.
- Contratación y facturación: plan, titular de facturación, datos fiscales, referencias de transacción, estado de pagos y datos indispensables para la contabilidad. Los medios de pago pueden gestionarse mediante pasarelas externas, sin que necesariamente se almacenen números completos de tarjeta en Houslead.
- Soporte y comunicaciones: mensajes, solicitudes, incidencias y antecedentes necesarios para resolverlas.
- Datos técnicos y de seguridad: registros de acceso, IP, marcas de tiempo, incidencias de autenticación, acciones relevantes de administración y datos técnicos necesarios para prevenir abusos.
- Datos del CRM aportados por agencias: nombres, medios de contacto, preferencias de vivienda, localizaciones, precios, inmuebles, visitas, documentos, notas, negociaciones y, cuando se configure, información económica facilitada para una simulación hipotecaria, como ingresos, ahorros y préstamos.
- Archivos e IA: documentos, imágenes y contenidos que los usuarios decidan enviar voluntariamente a funcionalidades de extracción, redacción o análisis, si el módulo está activado.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica habitual |
|---|---|
| Crear y administrar la cuenta, prestar los módulos contratados y atender solicitudes necesarias para su ejecución | Ejecución de contrato o actuaciones precontractuales (art. 6.1.b RGPD), según el interesado y el contexto |
| Facturación, registros contables y cumplimiento de requerimientos legales | Obligación legal (art. 6.1.c RGPD) |
| Prevenir fraude, abusos, accesos no autorizados y proteger la infraestructura | Interés legítimo ponderado en la seguridad (art. 6.1.f RGPD) |
| Comunicaciones comerciales no amparadas por una excepción legal | Consentimiento cuando sea exigible, con posibilidad de retirada |
| Datos de compradores, vendedores y propietarios mantenidos por una agencia | Tratamiento por encargo de la agencia; corresponde a esta identificar y comunicar su propia base jurídica |
5. Especial atención a los datos económicos de compradores
La calculadora hipotecaria puede procesar información sobre ingresos familiares, cuotas de préstamos, ahorros y capacidad de endeudamiento para ofrecer estimaciones orientativas. La inmobiliaria deberá informar al interesado, limitar los datos solicitados a lo necesario y asegurarse de disponer de base jurídica. No deben incorporarse datos de categorías especiales ni documentación bancaria innecesaria. Los resultados no constituyen decisiones bancarias automatizadas ni decisiones definitivas de concesión de crédito.
6. Integraciones, destinatarios y subencargados
La prestación del servicio puede requerir proveedores de alojamiento y base de datos, entrega de correo, almacenamiento, pasarela de pago, mapas o funciones de inteligencia artificial. También pueden conectarse plataformas externas a solicitud de la inmobiliaria. La relación efectiva de proveedores, ubicaciones de tratamiento, finalidades y subencargados debe mantenerse actualizada en la documentación contractual o anexo aplicable.
Determinadas funcionalidades externas, cuando se activen con permiso, pueden implicar que el proveedor obtenga información técnica, como direcciones IP, o que reciba los contenidos necesarios para ejecutar la función solicitada. Deben revisarse sus condiciones y las transferencias internacionales, si se producen, con las garantías exigidas por el RGPD.
6.1. Medición, publicidad y Google OAuth
Si el usuario autoriza las categorías correspondientes, podemos medir el uso del área privada mediante Google Analytics 4 y habilitar etiquetas de Google Ads, para análisis de audiencia o atribución publicitaria. Esos tratamientos opcionales requieren una elección específica a través del gestor de cookies. La carga de las etiquetas se bloquea antes de la autorización; las estadísticas generadas por Google se someten a sus condiciones y a la configuración de la propiedad.
Cuando el usuario decide iniciar sesión con Google mediante OAuth / OpenID Connect, Google verifica sus credenciales y Houslead recibe el correo verificado y datos de identidad necesarios para localizar una cuenta ya existente. El flujo utiliza verificaciones técnicas temporales para impedir suplantaciones. Los datos no se usan automáticamente para publicidad ni implican acceso a otros servicios de Google. Las transferencias y tratamientos de Google deben revisarse conforme a sus condiciones vigentes.
7. Conservación de datos
Los datos de cuenta y relación contractual se conservan durante el uso del servicio y, tras su finalización, se bloquean o conservan durante los plazos necesarios para obligaciones legales o posibles responsabilidades. Los plazos concretos dependerán de la categoría de información y de la normativa aplicable.
Los datos introducidos por cada inmobiliaria se conservan y gestionan según sus instrucciones y el contrato de encargo, incluyendo las condiciones pactadas de devolución, exportación, supresión y copias de seguridad. Los datos de seguridad se mantienen durante un plazo proporcionado a la prevención y análisis de incidencias, de acuerdo con la política interna que deberá documentarse.
8. Seguridad, acceso y personal autorizado
El servicio implementa mecanismos de autenticación, control de sesiones y roles, separación lógica de organizaciones y medidas frente a intentos abusivos de acceso. Ninguna medida técnica permite garantizar riesgo cero; las credenciales deben ser individuales, no compartirse y custodiarse de forma segura. La inmobiliaria es responsable de configurar adecuadamente los permisos de sus empleados.
9. Uso de inteligencia artificial
Los módulos de IA pueden procesar la información aportada por los usuarios para producir borradores, resúmenes, sugerencias o informes. Su uso requiere verificar la exactitud de los datos y restringir la información que se comparte a la estrictamente necesaria. La identidad del proveedor, sus condiciones de tratamiento y las posibles transferencias deben detallarse en los acuerdos y avisos correspondientes cuando la funcionalidad esté habilitada.
No debe asumirse que una respuesta automatizada es un hecho verificado, una decisión legalmente vinculante o una evaluación financiera definitiva.
10. Derechos de las personas
En los supuestos aplicables, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando esa sea la base jurídica, escribiendo a admin@blackholdconsulting.com. Puede ser necesario verificar tu identidad de forma proporcionada. La retirada del consentimiento no afectará a la licitud de los tratamientos anteriores.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras vulnerados tus derechos. Cuando la petición afecte a datos controlados por una inmobiliaria, se tramitará por su responsable, con la asistencia técnica prevista contractualmente.
11. Menores y datos de terceros
La plataforma está destinada a profesionales y organizaciones. No está diseñada para el registro autónomo de menores. Los usuarios deben evitar introducir información sobre terceros sin legitimación y no cargar categorías especiales de datos salvo que exista un fundamento legal específico y garantías adecuadas.
12. Cookies y decisiones de privacidad
Utilizamos cookies de autenticación necesarias y una preferencia local para recordar las elecciones sobre analítica, publicidad y mapas. Las etiquetas de Google Analytics y Google Ads solo se cargan cuando se autorizan sus categorías, y la autenticación voluntaria con Google constituye una función diferenciada. El funcionamiento y la configuración se detallan en la Política de cookies, donde podrás cambiar tu selección en cualquier momento.
13. Cambios de esta política
Esta política se revisará cuando cambien las finalidades, proveedores, medidas de seguridad o requisitos legales. Las modificaciones relevantes se comunicarán por medios apropiados cuando resulte exigible.