Versión: 2026-09-25
Última actualización: 25 de septiembre de 2026

Esta Política de Privacidad explica cómo se recogen, utilizan, conservan, comunican y protegen los datos personales tratados a través del sitio web realestatescostablanca.com (en adelante, la Web), de la aplicación REC (en adelante, la App) y de los servicios, herramientas y funcionalidades asociados a ambos canales.

La Web y la App operan bajo la marca REC.

Esta Política constituye la información adicional o detallada sobre protección de datos aplicable a los tratamientos descritos en ella. Cuando resulte necesario, los formularios y puntos concretos de recogida de datos podrán mostrar además información resumida específica sobre el tratamiento correspondiente.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos o tratados a través de realestatescostablanca.com, de la App REC y de los servicios asociados es:

Pascale Annie Degryse Meuleman
NIF: 48338942A
Avenida L'Albir, 66-68
03581 El Albir / L'Alfàs del Pi
Alicante
España

Correo electrónico:
support@realestatescostablanca.com

A efectos de esta Política, las referencias a REC identifican la marca y los servicios prestados por la responsable indicada anteriormente.

Los servicios REC incluyen, entre otros, la Web, la App, REC Tools, funcionalidades de publicación inmobiliaria, servicios Professional y las funcionalidades relacionadas que se ofrezcan a través de dichos canales.

2. Ámbito de aplicación

Esta Política se aplica a los tratamientos de datos personales realizados a través de:

• el sitio web realestatescostablanca.com;
• la App REC;
• REC Tools;
• formularios disponibles en la Web o la App;
• cuentas y perfiles de usuario;
• publicaciones y consultas inmobiliarias;
• servicios Professional;
• herramientas de tratamiento de imágenes;
• favoritos, búsquedas, alertas y notificaciones;
• procesos de contratación y pago;
• comunicaciones con REC;
• contactos iniciados a través de publicaciones;
• procesos administrativos, de verificación, facturación o soporte;
• funcionalidades de personalización, seguridad y prevención del abuso.

También se aplica cuando una persona:

• navega por la Web;
• utiliza la App;
• crea o utiliza una cuenta;
• publica, guarda, consulta o gestiona inmuebles;
• utiliza REC Tools;
• contrata productos o servicios;
• utiliza una cuenta o perfil Professional;
• configura alertas, favoritos o notificaciones;
• utiliza formularios o medios de contacto;
• interactúa con funcionalidades de personalización o seguridad.

Determinados servicios externos accesibles desde la Web o la App disponen de sus propias condiciones y políticas de privacidad.

3. Datos personales que podemos tratar

Dependiendo del canal utilizado y del servicio solicitado, REC puede tratar las siguientes categorías de información.

Datos identificativos y de cuenta

Nombre, correo electrónico, identificadores de usuario, datos de autenticación, proveedor de acceso, información de sesión y demás datos necesarios para crear o administrar una cuenta.

Datos de contacto

Correo electrónico, teléfono o WhatsApp cuando sean facilitados para una finalidad concreta.

Datos Professional

Nombre comercial, información profesional, descripción, web, datos de contacto configurados expresamente como públicos, información fiscal o empresarial cuando resulte necesaria, declaraciones, acreditaciones y datos asociados al servicio o plan contratado.

Datos inmobiliarios

Información sobre inmuebles, características, precios, ubicación, dirección, fotografías, documentación, descripción, referencias, estado de publicación y demás información necesaria para publicar, buscar, consultar o gestionar un inmueble.

Imágenes y archivos

Fotografías y otros archivos enviados mediante la Web o la App para publicación, gestión inmobiliaria o tratamiento mediante REC Tools.

Las imágenes pueden contener incidentalmente información que permita identificar a personas, matrículas, documentos, direcciones u otros elementos personales.

Datos de navegación, uso, preferencias e interés

REC puede tratar información sobre navegación por la Web o la App, búsquedas, favoritos, inmuebles consultados, zonas, ciudades, tipos de propiedad, precios de interés, interacción con determinadas funciones y otras señales utilizadas para prestar o personalizar el servicio.

REC puede generar clasificaciones o puntuaciones limitadas de interés destinadas a personalización, recomendaciones o sugerencias comerciales.

Datos técnicos y de seguridad

Dirección IP u otros identificadores técnicos, dispositivo, navegador, información de sesión, tokens, señales de integridad, registros técnicos, intentos de acceso, límites de uso e información necesaria para prevenir fraude, abuso, accesos no autorizados o utilización indebida del servicio.

Notificaciones

Tokens del dispositivo, preferencias y permisos relacionados con notificaciones.

Datos de contratación y pago

Producto contratado, identificadores de operaciones, identificadores de cliente o suscripción, estado del pago, información fiscal y de facturación y otros datos necesarios para gestionar la contratación.

Los pagos se procesan mediante Stripe. Cuando el pago se realiza mediante el Checkout alojado por Stripe, REC no recibe el número completo de la tarjeta bancaria.

Datos almacenados en el navegador o dispositivo

REC puede utilizar almacenamiento del navegador o del dispositivo para mantener borradores, favoritos, preferencias, estados de navegación, operaciones de herramientas, retornos de pago y determinadas funcionalidades de personalización.

Las cookies y tecnologías similares se regulan adicionalmente en la Política de Cookies.

4. Finalidades y bases jurídicas

REC trata los datos personales para las siguientes finalidades.

Prestación del servicio

Crear y administrar cuentas, publicar y gestionar inmuebles, prestar REC Tools, gestionar funcionalidades Professional, búsquedas, favoritos, alertas, notificaciones y demás servicios solicitados.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales.

Atención de consultas y solicitudes

Gestionar formularios, solicitudes de información, soporte y comunicaciones recibidas a través de la Web, la App, correo electrónico u otros canales habilitados.

Base jurídica: aplicación de medidas precontractuales, ejecución del servicio, interés legítimo en atender las comunicaciones recibidas o consentimiento cuando corresponda.

Gestión de pagos y contratación

Gestionar pagos, suscripciones, productos adicionales, facturación, incidencias y derechos asociados al servicio contratado.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

Publicación de contenidos

Mostrar públicamente los datos del inmueble o perfil que deban hacerse públicos para prestar el servicio solicitado.

Base jurídica: ejecución del servicio solicitado.

Comunicaciones operativas

Enviar verificaciones, recuperación de cuenta, avisos de seguridad, comunicaciones administrativas, alertas solicitadas y otras comunicaciones necesarias para prestar el servicio.

Base jurídica: ejecución del servicio, cumplimiento de obligaciones legales, interés legítimo cuando corresponda o consentimiento cuando éste resulte necesario.

Personalización

Utilizar actividad, preferencias, búsquedas y señales de interés para ordenar o recomendar contenido, ofrecer una experiencia más relevante o sugerir determinadas acciones.

Base jurídica: ejecución del servicio, interés legítimo cuando proceda y consentimiento cuando sea legalmente necesario.

Seguridad y prevención del abuso

Detectar fraude, abuso, uso automatizado indebido, accesos no autorizados, operaciones anómalas y proteger la infraestructura, usuarios y servicios de REC.

Base jurídica: interés legítimo de REC en mantener la seguridad y fiabilidad de sus servicios y, cuando resulte aplicable, cumplimiento de obligaciones legales.

Cumplimiento legal y defensa de derechos

Cumplir obligaciones fiscales, contables, administrativas, regulatorias, de prevención del fraude, prevención del blanqueo cuando resulte aplicable, requerimientos de autoridades y formular, ejercer o defender reclamaciones.

Base jurídica: cumplimiento de obligaciones legales e interés legítimo en la defensa de derechos.

Comunicaciones comerciales

Cuando una comunicación tenga naturaleza comercial y requiera consentimiento, REC utilizará la información únicamente cuando exista una base válida para hacerlo y permitirá retirar el consentimiento u oponerse cuando corresponda.

5. Datos obligatorios y opcionales

Determinados datos son necesarios para crear una cuenta, realizar una consulta, publicar un inmueble, contratar un servicio, efectuar una operación o utilizar una determinada funcionalidad.

Cuando un dato sea obligatorio, la interfaz correspondiente procurará indicarlo.

La falta de información necesaria puede impedir prestar el servicio solicitado.

Los datos que no sean necesarios para una determinada finalidad no deben entenderse como obligatorios por el mero hecho de aparecer disponibles en la Web o la App.

6. Datos públicos y datos privados

REC diferencia entre información destinada a publicación y datos internos o privados.

Cuando el usuario publica un inmueble o un perfil Professional, determinada información puede hacerse accesible públicamente a través de la Web, la App u otros canales de presentación de REC.

REC utiliza estructuras diferenciadas para la información pública y los registros internos.

Los datos privados de contacto, autenticación, facturación, seguridad o administración no se convierten automáticamente en información pública.

En los perfiles Professional, la información pública de contacto procede de la configuración prevista para dicha finalidad. REC no utiliza automáticamente el correo electrónico o teléfono privado de la cuenta como dato público.

La precisión con la que se muestra la ubicación de un inmueble depende de la configuración y funcionalidad utilizada.

El usuario debe revisar la información configurada como pública antes de publicar.

7. Procedencia de los datos

Los datos pueden proceder:

• directamente del usuario;
• de formularios utilizados en la Web o la App;
• de la utilización de los servicios REC;
• de la navegación y utilización de la Web o la App;
• del navegador o dispositivo utilizado;
• de operaciones realizadas mediante proveedores integrados;
• de otros usuarios cuando facilitan legítimamente información relacionada con una operación;
• de sistemas automáticos necesarios para seguridad, funcionamiento, personalización o prestación del servicio.

Cuando REC reciba datos personales de terceros, tratará únicamente aquellos que resulten necesarios y dispongan de una base legítima para la finalidad correspondiente.

8. Destinatarios y proveedores

REC utiliza proveedores tecnológicos y servicios externos necesarios para prestar determinadas funcionalidades de la Web y de la App.

Entre los servicios actualmente integrados pueden encontrarse:

• Google / Firebase, para autenticación, base de datos, almacenamiento, seguridad y notificaciones;
• Google Gemini, para determinadas funciones de procesamiento o análisis de imágenes;
• OpenAI, para determinadas funciones de edición de imágenes;
• IONOS, para comunicaciones transaccionales por correo electrónico;
• Stripe, para Checkout, pagos, suscripciones, facturación y funcionalidades fiscales asociadas;
• Firebase Cloud Messaging, para notificaciones;
• App Check / reCAPTCHA Enterprise, para seguridad y prevención del abuso;
• OpenStreetMap y Nominatim, para mapas y geocodificación;
• Google Fonts, para recursos tipográficos;
• WhatsApp, cuando el usuario decide abrir un enlace externo de contacto.

No todos estos proveedores o servicios externos actúan necesariamente bajo la misma posición jurídica.

Algunos pueden tratar información por cuenta de REC y otros pueden prestar servicios sujetos también a sus propias condiciones y responsabilidades.

La infraestructura o los proveedores específicos utilizados por la Web podrán actualizarse cuando cambie la arquitectura técnica. Cuando un cambio implique un nuevo tratamiento relevante de datos personales, esta Política se actualizará cuando resulte necesario.

REC no vende los datos personales de los usuarios.

9. Transferencias internacionales

Parte de la infraestructura tecnológica utilizada por REC puede implicar tratamiento de datos fuera del Espacio Económico Europeo.

En particular, la infraestructura actualmente utilizada para Firestore y Firebase Storage se encuentra en us-central1, Iowa, Estados Unidos.

Esta ubicación no debe interpretarse como la ubicación de todos los servicios de Google ni de todos los demás proveedores utilizados por REC.

Otros servicios tecnológicos pueden utilizar infraestructura internacional en función del servicio, proveedor, configuración y ubicación efectiva del tratamiento.

Cuando un tratamiento implique una transferencia internacional de datos personales, se aplicará el mecanismo jurídico correspondiente al servicio concreto, que podrá incluir:

• una decisión de adecuación de la Comisión Europea;
• el EU-US Data Privacy Framework cuando resulte aplicable al destinatario y al tratamiento;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• u otra garantía válida conforme al capítulo V del RGPD.

La garantía concreta aplicable puede variar según el proveedor, servicio, entidad contratante y ubicación efectiva del tratamiento.

10. Conservación de los datos

REC conserva los datos únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos y durante los periodos adicionales que resulten necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

Cuenta y servicio

Los datos operativos de una cuenta se conservan mientras ésta permanezca activa y posteriormente se eliminan, restringen o conservan según su naturaleza y finalidad.

Documentación empresarial, contractual, contable y justificantes

Cuando formen parte de documentación que deba conservarse conforme a las obligaciones empresariales aplicables, podrán conservarse durante seis años, sin perjuicio de otros plazos especiales legalmente exigibles.

Obligaciones tributarias

Los datos necesarios para obligaciones tributarias se conservarán durante los periodos legalmente exigibles y, cuando formen parte de documentación sometida justificadamente a un periodo superior, durante dicho periodo.

Prevención del blanqueo de capitales

Cuando REC trate documentación específicamente sometida a obligaciones legales de prevención del blanqueo de capitales o financiación del terrorismo, podrá conservarla durante diez años en los términos legalmente exigidos.

Este periodo no se aplica automáticamente a todos los datos de una cuenta ni a todos los usuarios.

Evidencia de contratación y declaraciones

Aceptaciones de condiciones, versiones, fechas, declaraciones, justificantes y evidencias necesarias para acreditar una relación contractual podrán conservarse durante el periodo necesario para cumplir obligaciones legales o formular, ejercer o defender reclamaciones.

Seguridad y prevención del abuso

Los registros destinados a seguridad, limitación de uso, prevención del fraude o investigación de incidencias se conservarán únicamente durante el periodo necesario para dichas finalidades.

REC Tools

Los archivos temporales utilizados para el procesamiento de imágenes mediante REC Tools podrán conservarse durante un periodo operativo máximo de siete días y podrán eliminarse antes cuando ya no sean necesarios.

Las URLs temporales de descarga pueden caducar antes que el propio archivo.

Después de la eliminación operativa de un objeto pueden subsistir temporalmente copias técnicas de recuperación o seguridad gestionadas por el proveedor de infraestructura, sin que ello implique que el archivo siga normalmente disponible a través de REC.

Datos locales del dispositivo

Los datos almacenados localmente pueden mantenerse hasta su eliminación, caducidad, sustitución o cierre de la cuenta, según su finalidad.

Cuando se elimina una cuenta, REC elimina los datos locales atribuibles a dicha cuenta que puede identificar de forma segura, sin eliminar indiscriminadamente información perteneciente a otros usuarios o ámbitos.

Cuando los datos dejen de ser necesarios serán eliminados, anonimizados cuando proceda o conservados de manera restringida cuando exista una obligación o necesidad legítima de conservación.

11. Seguridad

REC aplica medidas técnicas y organizativas destinadas a proteger la información frente a pérdida, alteración, acceso no autorizado, utilización indebida o divulgación.

Entre las medidas utilizadas pueden encontrarse:

• autenticación;
• controles de autorización;
• separación entre información pública y privada;
• controles de propiedad de registros;
• App Check y reCAPTCHA Enterprise;
• limitación de solicitudes;
• mecanismos antifraude y antiabuso;
• enlaces temporales;
• comprobaciones de integridad;
• restricciones de acceso a datos internos.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

REC revisará y adaptará sus medidas cuando cambien los riesgos o la infraestructura.

12. Decisiones automatizadas, personalización e inteligencia artificial

REC utiliza determinados procesos automáticos para el funcionamiento, seguridad, personalización y prestación del servicio.

Estos pueden incluir:

• coincidencia entre búsquedas e inmuebles;
• puntuaciones o clasificaciones de interés;
• recomendaciones;
• ordenación o identificación de oportunidades;
• controles de cuotas;
• validación de pagos;
• prevención de abuso;
• comprobaciones automáticas de imágenes.

REC puede realizar perfiles limitados de interés basados en la actividad del usuario, por ejemplo inmuebles consultados, preferencias, búsquedas o señales de interacción.

Las clasificaciones de interés utilizadas para personalización o sugerencias comerciales no se utilizan, según la arquitectura actualmente implementada, para determinar precios, conceder financiación ni adoptar decisiones jurídicas sobre una persona.

Algunos controles automáticos pueden limitar temporalmente operaciones por motivos de seguridad, cuota, pago o integridad del servicio.

Determinados procesos Professional mantienen intervención administrativa.

REC no pretende someter al usuario a decisiones basadas exclusivamente en perfiles de interés que produzcan efectos jurídicos o le afecten de manera similar y significativa.

Cuando resulte aplicable el régimen legal de decisiones automatizadas, el usuario podrá ejercer los derechos previstos en la normativa.

13. Fotografías, imágenes y REC Tools

Las imágenes cargadas a través de la Web o la App pueden ser utilizadas para publicar o gestionar un inmueble o para ejecutar una herramienta solicitada por el usuario.

Dependiendo de la herramienta:

• Improve Photos puede enviar la imagen y las instrucciones necesarias a Google Gemini;
• Remove Objects puede enviar imagen, máscara e instrucciones a OpenAI;
• Privacy Protect puede enviar la imagen original a Google Gemini para detectar regiones potencialmente sensibles; el desenfoque, pixelado o enmascarado final se aplica en el navegador.

Por tanto, Privacy Protect no debe entenderse como una función íntegramente local.

REC procura limitar la información transmitida a la necesaria para ejecutar la herramienta correspondiente.

Una fotografía puede contener datos personales aunque el usuario no los haya introducido expresamente en un formulario.

El usuario debe evitar cargar imágenes o documentos que contengan datos personales de terceros cuando no disponga de una base legítima para utilizarlos.

Los archivos descargados por el usuario a su propio dispositivo quedan bajo su control y no pueden ser eliminados posteriormente por REC desde dicho dispositivo.

14. Datos de terceros

Cuando un usuario facilite datos personales de otra persona, publique fotografías en las que aparezcan terceros o proporcione información relacionada con propietarios, representantes, clientes u otras personas, deberá disponer de una base legítima para hacerlo.

El usuario no deberá utilizar la Web, la App ni los servicios REC para publicar datos de terceros de forma ilícita, innecesaria o desproporcionada.

REC podrá retirar o limitar contenidos cuando exista una razón legítima para proteger derechos de terceros o cumplir obligaciones legales.

15. Menores

La Web y la App REC no están dirigidas específicamente a menores.

En España, cuando un tratamiento basado en consentimiento se refiera a una persona menor de catorce años, será necesario el consentimiento de quien ejerza la patria potestad o tutela en los términos establecidos por la normativa.

Determinados servicios, especialmente los relacionados con contratación, publicación profesional o relaciones jurídicas inmobiliarias, pueden requerir mayoría de edad o capacidad legal suficiente.

16. Derechos de las personas

La persona interesada puede ejercer, cuando proceda, los derechos reconocidos por la normativa de protección de datos, incluyendo:

• acceso, para conocer qué datos trata REC;
• rectificación, para corregir datos inexactos;
• supresión, para solicitar su eliminación cuando corresponda;
• oposición, para oponerse a determinados tratamientos;
• limitación, para solicitar que el tratamiento quede restringido en determinadas circunstancias;
• portabilidad, cuando resulte aplicable;
• retirada del consentimiento, sin afectar a la licitud del tratamiento anterior a su retirada;
• y los derechos aplicables frente a determinadas decisiones automatizadas.

El ejercicio de un derecho no implica necesariamente la eliminación de toda información.

REC puede estar obligada o legitimada a conservar determinados datos de manera restringida por motivos fiscales, contables, contractuales, regulatorios, de seguridad o para formular, ejercer o defender reclamaciones.

Las solicitudes pueden dirigirse a:

support@realestatescostablanca.com

REC podrá solicitar información razonable para comprobar la identidad del solicitante antes de ejecutar una solicitud.

17. Reclamación ante la AEPD

Si una persona considera que REC ha tratado sus datos de forma contraria a la normativa, puede presentar una reclamación ante la:

Agencia Española de Protección de Datos — AEPD

No es obligatorio reclamar previamente ante REC para ejercer este derecho, aunque el interesado puede contactar con REC cuando desee intentar resolver previamente la cuestión.

18. Eliminación de cuenta

El usuario puede solicitar la eliminación de su cuenta mediante los mecanismos disponibles en REC o contactando con la responsable.

La eliminación de la cuenta tiene como objetivo retirar la información operativa asociada al usuario y eliminar su presencia pública cuando corresponda.

En una cuenta Professional, la eliminación implica, entre otras consecuencias:

• retirada del perfil público;
• imposibilidad de que el slug reservado resuelva a un perfil activo;
• retirada de la presentación y Branding públicos;
• retirada del contacto público;
• retirada de los anuncios Professional que permanezcan públicamente activos;
• liberación de las capacidades asociadas;
• eliminación de archivos atribuibles a la cuenta cuando corresponda.

REC puede mantener internamente un registro mínimo que permita acreditar que la cuenta fue eliminada, impedir reactivaciones incorrectas, gestionar identificadores previamente utilizados o conservar evidencia que deba mantenerse legítimamente.

La eliminación de la cuenta no implica la destrucción inmediata de documentación que REC esté obligada o legitimada a conservar por razones legales, fiscales, contables, contractuales, regulatorias, de seguridad o de defensa frente a reclamaciones.

Estos datos quedarán restringidos a dichas finalidades y no se utilizarán para mantener el perfil público eliminado.

19. Privacidad y publicaciones

El usuario debe distinguir entre información facilitada a REC de forma privada y aquella que decide publicar a través de la Web o la App.

Los datos destinados a un anuncio público, perfil Professional u otra publicación pueden ser vistos por terceros.

Una vez publicados, terceros pueden haberlos consultado, guardado o compartido fuera de los sistemas controlados por REC.

La eliminación de una publicación en REC impide su disponibilidad futura a través de los sistemas controlados por REC, pero no permite garantizar la eliminación de copias realizadas previamente por terceros o conservadas legítimamente fuera de REC.

REC procura aplicar el principio de minimización y no hacer públicos datos que no sean necesarios para la finalidad de publicación correspondiente.

20. Cambios en esta Política

REC puede actualizar esta Política cuando cambien:

• la Web o la App;
• los servicios y funcionalidades;
• los tratamientos realizados;
• los proveedores relevantes;
• la legislación;
• los criterios de las autoridades;
• las medidas técnicas y organizativas.

La versión aplicable se identificará mediante su fecha o número de versión.

Cuando un cambio sea relevante para los derechos de los usuarios, REC utilizará los medios razonables disponibles a través de la Web, la App u otros canales apropiados para informar sobre él.

21. Información de privacidad y consentimiento no son lo mismo

La presentación, lectura o aceptación de esta Política de Privacidad no constituye por sí misma un consentimiento general para todos los tratamientos descritos.

Esta Política tiene como finalidad informar sobre cómo se tratan los datos personales.

Cada tratamiento debe disponer de su propia base jurídica.

Cuando REC necesite consentimiento para una finalidad específica, lo solicitará de forma separada o mediante una acción clara vinculada a dicha finalidad.

La retirada de un consentimiento no afecta a la licitud de los tratamientos realizados antes de su retirada ni a aquellos que puedan continuar legítimamente sobre otra base jurídica, como el cumplimiento de una obligación legal, la ejecución de un contrato o la defensa de reclamaciones.

22. Contacto

Para cuestiones relacionadas con privacidad, protección de datos o ejercicio de derechos derivados de tratamientos realizados a través de realestatescostablanca.com, de la App REC o de los servicios asociados:

REC

Responsable:
Pascale Annie Degryse Meuleman

NIF:
48338942A

Avenida L'Albir, 66-68
03581 El Albir / L'Alfàs del Pi
Alicante
España

Correo electrónico:
support@realestatescostablanca.com

Versión de esta Política de Privacidad: 2026-09-25