Política de privacidad

Política de Privacidad (Segundo nivel)

1. Objetivo de la política

En Vínculo Franchising Services, S.L (en adelante, Vínculo), respetamos su privacidad y protegemos sus datos

personales. Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa

aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).

Esta política de privacidad se aplica al sitio web http://www.vinculo.es.

Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información.

Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos

como titular de los mismos. Algunos tratamientos pueden estar basados en obligaciones legales, contratos o

intereses legítimos, sin requerir su consentimiento expreso.

Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener

más información sobre el uso de cookies y cómo gestionar sus preferencias.

Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad.

2. Definición de dato personal

Datos personales: Se entiende por datos personales cualquier información relativa a una persona física

identificada o identificable (“usuario del Website”). Se considerará persona física identificable a toda persona cuya

identidad pueda determinarse, directa o indirectamente, mediante identificadores tales como un nombre, un número

de identificación, datos de localización, un identificador en línea, o a través de elementos propios de su identidad

física, fisiológica, genética, psíquica, económica, cultural o social.

3. Identidad del responsable de tratamiento

¿Quién recaba y trata sus datos?

El Responsable del Tratamiento de Datos es: Vínculo Franchising Services, S.L — NIF/DNI B22589477

¿Cómo puede contactar con nosotros?

• Domicilio postal y de nuestras oficinas: C/ Primitivo Pérez , 26 – ent B. 03010, Alicante (Alicante), España

• Domicilio social: C/ Primitivo Pérez , 26 – ent B. 03010, Alicante (Alicante), España

• Email: hola@vinculo.es

• Teléfono: 34673353700

¿Quién puede ayudarte con nuestra Política de Protección de Datos?

En Vínculo contamos con un Delegado de Protección de Datos (DPO), cuya función es garantizar el cumplimiento de la

normativa vigente en materia de protección de datos dentro de nuestra entidad. Si tiene alguna consulta o necesita

asistencia sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro DPO a través de:

• Auratech Legal — NIF B87984621

• Email: rgpd@auratechlegal.es

• Teléfono: 0034 91 113 49 63

4. Leyes y normativas aplicables

Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes:

-

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).

-

Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos

Digitales (LOPD/GDD).

-

Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSICE).

5. Principios aplicables al tratamiento de datos personales

En Vínculo tratamos los datos personales conforme a los principios establecidos en la normativa vigente:

• Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.

• Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.

• Minimización de datos: Solo solicitamos los datos estrictamente necesarios.

• Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.

• Limitación de conservación: Los datos se conservan sólo durante el tiempo necesario para los fines indicados.

• Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.

• Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.

6. Medidas de seguridad

¿Qué hacemos para garantizar la privacidad de sus datos?

En Vínculo, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los

datos personales que tratamos. Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no

autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales.

Entre las medidas destacamos:

• Confidencialidad: Solo personas autorizadas pueden acceder a la información.

• Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.

• Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.

• Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad.

• Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles.

7. Finalidades del tratamiento

¿Para qué queremos tratar sus datos?

A continuación le detallamos los usos y finalidades previstas:

Comunicaciones comerciales y newsletter

Envío de newsletters y campañas por email/SMS/otros canales digitales, medición básica de eficacia (aperturas/clics cuando proceda)

y gestión de “listas de exclusión” para garantizar que no se remitan comunicaciones a quien se oponga o se dé de baja.

Marketing, publicidad y prospección comercial

Marketing, publicidad y prospección comercial de servicios inmobiliarios y, cuando se solicite, información sobre oportunidades de franquicia.

Consultas Website

Recepción de la consulta, verificación mínima de datos de contacto, respuesta por el canal indicado y seguimiento si fuese necesario.

No se utilizarán los datos para finalidades incompatibles (p. ej., envío de comunicaciones comerciales) salvo que exista base jurídica

específica y separada (p. ej., consentimiento expreso).

Atender, gestionar y responder a consultas recibidas a través del formulario electrónico de la web.

Gestión de campañas corporativas de marca y acciones estacionales (verano / San Valentín / Halloween / sorteos)

Captación de leads, notoriedad de marca, interacción con la comunidad y gestión de participantes (incluyendo selección de ganadores y entrega de premios cuando proceda).

Gestión de solicitudes de alquiler y verificación de candidatos

Comprobación de identidad, evaluación de antecedentes financieros o arrendaticios, validación de referencias personales o profesionales y comunicación de la decisión a los interesados.

Tramitación de solicitudes de alquiler y verificación de solvencia e idoneidad de candidatos.

Redes Sociales (RRSS)

Publicación de contenidos informativos/promocionales; atención de mensajes y comentarios; moderación; gestión de campañas dentro de la propia plataforma conforme a sus herramientas y

configuración; derivación a canales formales para gestiones que requieran identificación o documentación; gestión de incidencias reputacionales y evidencias mínimas en caso de

reclamaciones o abuso.

Gestionar la presencia corporativa en RRSS; atender consultas y gestionar interacción; moderación y protección de la comunidad; derivación a canales formales cuando proceda.

Bolsa de Trabajo para Selección de Personal

Recepción de CV y datos profesionales mediante formularios web, análisis del perfil profesional, preselección, comunicaciones con las personas candidatas y cesión de candidaturas

a franquicias de la red Vínculo para su valoración en procesos de selección propios, sin que ello implique obligación de contratación.

• Evaluar perfiles profesionales para procesos de selección de personal.

• Facilitar el contacto con las personas candidatas durante procesos de selección.

• Gestionar candidaturas recibidas a través de la web corporativa.

• Poner a disposición de las franquicias de la red aquellas candidaturas que puedan encajar en sus necesidades de personal.

Captación multicanal de propietarios para alquiler de inmuebles (lead propietario)

Registro de datos de contacto del propietario y datos básicos del inmueble (ubicación aproximada/zona, tipología, disponibilidad, renta orientativa, estado general),

coordinación de llamada o visita inicial y explicación del servicio de intermediación en alquiler, sin recabar documentación identificativa o contractual en esta fase.

• Asignar y derivar la solicitud a la oficina/franquiciado competente.

• Captar propietarios interesados en alquilar inmuebles.

• Gestionar solicitudes de información y contacto inicial.

• Realizar una cualificación comercial básica del inmueble destinado a alquiler.

• Registrar y trazar la captación del propietario en el CRM Hipervínculo.

Captación multicanal de propietarios para venta de inmuebles (lead propietario)

Registro de datos de contacto y datos básicos del inmueble (ubicación aproximada/zona, tipología, motivación/urgencia, rango orientativo),

coordinación de llamada/cita/visita o tasación preliminar. En prospección desde anuncios de particulares: primer contacto para ofrecer servicios de intermediación,

con información adecuada al interesado y respeto a la oposición/bajas.

• Asignar/derivar el lead a la oficina/franquiciado competente (zona/servicio).

• Captar propietarios interesados en vender y gestionar su solicitud de información.

• Realizar cualificación comercial inicial (sin documentación “pesada”).

• Registrar la captación y estado del lead en CRM Hipervínculo.

Comunicaciones WhatsApp (WhatsApp Business)

• Comunicarte información de inmuebles, noticias y otras comunicaciones promocionales.

• Atender y gestionar comunicaciones por WhatsApp con interesados, responder a solicitudes recibidas en web/portales/formularios y coordinar visitas/citas y seguimiento de operaciones.

• Envío de información operativa sobre inmuebles y servicios solicitados (disponibilidad, citas, documentación informativa) y, solo con consentimiento, comunicaciones promocionales puntuales por WhatsApp; acciones internas de calidad limitadas a verificación de atención (sin monitorización masiva de conversaciones).

Gestión de leads web y asignación a la red de franquicias (routing) e incorporación a CRM Hipervínculo

Registrar y gestionar la actividad comercial y operativa en el CRM; gestionar contactos, leads y oportunidades y asignarlos a oficinas/franquiciados para su atención; evitar duplicidades y conflictos mediante coordinación y control territorial;

asegurar el seguimiento de tareas e interacciones y la trazabilidad de actuaciones; garantizar estándares operativos exigidos por el Manual mediante supervisión y auditoría de uso;

asegurar continuidad, soporte técnico, integridad, disponibilidad y confidencialidad del sistema y la información; generar informes operativos agregados para gestión de red, calidad y mejora continua

(sin decisiones automatizadas con efectos jurídicos sobre los interesados salvo que se habilite expresamente y se documente).

• Captación de solicitudes/leads a través de la web corporativa.

• Compra-venta de inmuebles.

• Comunicación de la solicitud al franquiciado/oficina asignada.

• Incorporación del lead al CRM Hipervínculo para trazabilidad y seguimiento.

• Registro inicial, validación técnica (anti-spam) y asignación a la red de oficinas/franquiciados.

Gestión de portales inmobiliarios y publicación de anuncios (Idealista, Fotocasa, etc.)

Propietarios: datos identificativos, características del inmueble, imágenes y vídeos.

Potenciales/Demandantes: datos identificativos, preferencias de búsqueda, metadatos de la consulta.

• Promoción y publicidad de la cartera de inmuebles en plataformas de terceros para maximizar su visibilidad.

• Recepción, cualificación inicial y gestión de interesados (leads) captados a través de formularios o chats de los portales.

• Sincronización de datos entre el portal y el CRM Hipervínculo para mantener el inventario y los contactos actualizados.

Gestión de reseñas y reputación online (Google Business Profile y plataformas similares)

• Atender y responder reseñas/comentarios (públicos o por mensajería de la plataforma, si existe).

• Gestionar y mejorar la reputación online de la marca y la atención a usuarios.

¿Durante cuánto tiempo conservamos sus datos?

Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo obligación o requerimiento legal, los plazos previstos son:

• Comunicaciones comerciales y newsletter: 2 años desde la última confirmación de interés. Bajas/oposiciones en lista de exclusión con datos mínimos mientras sea necesario.

• Consultas Website: el tiempo necesario para gestionar y resolver la consulta; después, bloqueados durante plazos de prescripción para responsabilidades/defensa; luego supresión.

• Campañas corporativas estacionales: durante el evento y 3 meses más para reclamaciones.

• Solicitudes de alquiler y verificación de candidatos: 1 año desde la última confirmación de interés (salvo obligación legal mayor).

• RRSS: mientras no se solicite supresión (según configuración y políticas de la plataforma). Extracciones internas: solo lo imprescindible según expediente.

• Bolsa de trabajo: máximo 1 año desde la última interacción/confirmación (salvo solicitud o obligación legal).

• Leads propietario alquiler: no convertidos: recomendado 12 meses desde último contacto; convertidos: pasan a actividad B; lista de exclusión con mínimos si se oponen.

• Leads propietario venta: no convertidos: recomendado 12 meses; convertidos: pasan a actividad B; lista de exclusión con mínimos imprescindibles.

• WhatsApp Business: 2 años desde última confirmación de interés (con minimización; si deriva en contratación, lo relevante va a expediente/CRM y se depura el chat).

• Leads web / routing / CRM: capa de entrada web solo para entrega/trazabilidad inicial e incidencias; luego rige retención del CRM y criterios internos; evidencias mínimas para reclamaciones.

• Portales inmobiliarios: anuncios durante vigencia del encargo; leads del portal al CRM como “Potenciales” (1 año desde última interacción).

• Reseñas: en la plataforma según sus reglas; internamente, evidencias mínimas el tiempo necesario y bloqueos por prescripción; depuración periódica.

8. Legitimación del tratamiento

¿Por qué tratamos sus datos?

La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas:

• Comunicaciones comerciales y newsletter: Art. 6.1.a (consentimiento); Art. 6.1.b (relación contractual/precontractual); Art. 6.1.f (interés legítimo).

• Consultas Website: Art. 6.1.a (consentimiento).

• Campañas estacionales: Art. 6.1.a (consentimiento); Art. 6.1.f (interés legítimo).

• Solicitudes de alquiler y verificación de candidatos: Art. 6.1.f (interés legítimo).

• RRSS: Art. 6.1.a (consentimiento); Art. 6.1.f (interés legítimo).

• Bolsa de trabajo: Art. 6.1.a (consentimiento).

• Leads propietario alquiler: Art. 6.1.a; Art. 6.1.b; Art. 6.1.f.

• Leads propietario venta: Art. 6.1.a; Art. 6.1.b; Art. 6.1.f.

• WhatsApp Business: Art. 6.1.a (consentimiento por casilla); Art. 6.1.b; Art. 6.1.f.

• Leads web / routing / CRM: Art. 6.1.b; Art. 6.1.c; Art. 6.1.f.

• Portales inmobiliarios: Art. 6.1.b; Art. 6.1.f.

• Reseñas / reputación online: Art. 6.1.b; Art. 6.1.c; Art. 6.1.f.

9. Destinatarios de sus datos

¿A quiénes cedemos sus datos dentro de la Unión Europea?

En ocasiones, para cumplir obligaciones legales y compromisos contractuales, podemos ceder datos a categorías de destinatarios como:

• Comunicaciones comerciales y newsletter: entidades del grupo empresarial.

-

Consultas Website: franquiciados/oficinas de la red Vínculo (derivación por zona/servicio/naturaleza de la consulta), limitada a datos estrictamente necesarios y bajo reglas internas de confidencialidad.

• Campañas estacionales: empresas de publicidad/marketing directo; red de franquiciados.

-

RRSS: por la propia interacción/publicación (según configuración); la plataforma de red social como tercero independiente (pueden existir transferencias internacionales según proveedor).

• Bolsa de trabajo: franquiciados de la red (personas jurídicas o empresarios individuales).

• Leads propietario alquiler: franquiciados/oficinas; proveedores tecnológicos (formularios/CRM/hosting) como encargados.

• Leads propietario venta: franquiciados/oficinas; encargados tecnológicos (CRM/formularios/hosting/herramientas) bajo contrato.

• WhatsApp Business: prestadores de telecomunicaciones; la entidad titular de la plataforma de mensajería para prestar el servicio; destinatarios de los mensajes por la dinámica propia.

• Leads web / routing / CRM: marketing directo; administración pública competente; franquiciados/oficinas (pool de red); autoridades/órganos judiciales si hay obligación; proveedores tecnológicos (CRM/hosting/soporte/analítica/ciberseguridad) como encargados.

• Portales inmobiliarios: titulares de los portales (p. ej., Idealista S.A.U., Adevinta Spain S.L.U.) y franquicias para derivación del lead.

• Reseñas: plataformas de reseñas/directorios (p. ej., Google); franquiciados/oficinas si hace falta para resolver; herramientas/proveedores reputacionales bajo contrato; no se prevén terceros adicionales salvo obligación legal.

¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea?

Es posible que, en algunos tratamientos, recurramos a servicios externos con almacenamiento/tratamiento fuera de la UE,

lo que puede implicar transferencias internacionales.

#### Redes Sociales (RRSS)

Facebook Ireland, Ltd. (Instagram) — Irlanda

• Nivel de protección garantizado: Garantías adecuadas.

• Categoría de garantías: Garantías aprobadas por la Autoridad de Control.

• Certificación o sello de protección de datos: Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) para la matriz en EE.UU. (Meta Platforms, Inc.).

10. Actividades de tratamiento de datos

Se describen a continuación las actividades de tratamiento de datos realizadas a través de

http://www.vinculo.es, especificando:

• Actividad: Nombre de la actividad de tratamiento de datos.

• Finalidades: Usos y tratamientos realizados con los datos recabados.

• Base legal: Fundamento jurídico que legitima el tratamiento de datos.

• Datos tratados: Tipos de datos procesados.

• Procedencia: Fuente de los datos.

• Conservación: Periodo de conservación de los datos.

• Destinatarios: Terceros a quienes se les ceden los datos.

• Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.

10.1 Actividades de tratamiento

Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios.

#### Gestión de solicitudes de alquiler y verificación de candidatos

Bases jurídicas

(Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros

Finalidades

Tramitación de solicitudes de alquiler y verificación de solvencia e idoneidad de candidatos; comprobación de identidad,

evaluación de antecedentes financieros o arrendaticios, validación de referencias personales o profesionales y comunicación

de la decisión a los interesados.

Categoría de destinatarios

No están previstas

Transferencia internacional

No están previstas

Plazo de conservación

Durante un plazo de 1 año a partir de la última confirmación de interés. Los datos se eliminarán o anonimizarán cuando el candidato

no resulte seleccionado, transcurrido un año desde el último contacto, salvo obligación legal de conservación más prolongada.

Medidas de seguridad

Autenticación de usuarios y control de accesos por roles; cifrado de datos en tránsito y reposo; verificación de identidad y firma electrónica

en plataformas de solicitud; registro de accesos; almacenamiento seguro en servidores dentro del EEE; copias de seguridad cifradas;

política de retención y supresión segura; confidencialidad contractual del personal y subencargados.

#### Gestión de leads web y asignación a la red de franquicias (routing) e incorporación a CRM Hipervínculo

Bases jurídicas

(Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.c RGPD) Obligación legal;

(Art. 6.1.f RGPD) Interés legítimo.

Finalidades

Captación de solicitudes/leads; compra-venta de inmuebles; comunicación de la solicitud al franquiciado/oficina asignada;

incorporación del lead al CRM Hipervínculo para trazabilidad y seguimiento; registro inicial, validación técnica (anti-spam)

y asignación a la red; gestión de actividad comercial/operativa en CRM; coordinación inter-oficinas; auditoría/supervisión según

Manual; continuidad y seguridad del sistema; informes operativos agregados (sin decisiones automatizadas con efectos jurídicos

salvo habilitación/documentación).

Categorías de datos y colectivos

Inquilinos (datos identificativos). Propietarios (datos identificativos).

Procedencia de datos

El propio interesado o su representante legal; documentación aportada; registros públicos (p. ej., Catastro o Registro de la Propiedad)

cuando sea necesario para verificación/cumplimiento.

Categoría de destinatarios

Marketing directo; administración pública competente; franquiciados/oficinas (pool de red); autoridades/órganos judiciales si procede;

proveedores tecnológicos (CRM/hosting/soporte/analítica/ciberseguridad) como encargados bajo contrato.

Transferencia internacional

No están previstas

Plazo de conservación

La capa de entrada web se conserva solo lo necesario para entrega/trazabilidad inicial e incidencias; una vez en Hipervínculo,

rige retención/depuración del CRM y criterios internos; evidencias mínimas de asignación pueden conservarse de forma restringida

para reclamaciones/responsabilidades.

Medidas de seguridad

Control de acceso por perfiles/roles y mínimo privilegio, segregación lógica por oficinas; autenticación robusta y MFA cuando sea posible;

gestión de altas/cambios/bajas; prohibición de cuentas compartidas; logs y auditoría; detección de patrones anómalos y bloqueo preventivo;

restricción y trazabilidad de exportaciones/descargas; cifrado en tránsito (TLS) y en reposo cuando aplique; backups controlados;

gestión de vulnerabilidades; segregación de entornos; control de sesiones; bloqueo por intentos fallidos; gestión de incidentes y formación.

#### Gestión de portales inmobiliarios y publicación de anuncios (Idealista, Fotocasa, etc.)

Bases jurídicas

(Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Promoción/publicidad de cartera en plataformas de terceros; recepción y gestión de leads de portales; sincronización portal-CRM;

tratamiento de datos de propietarios y potenciales/demandantes.

Categorías de datos y colectivos

Propietarios (económicos/financieros/seguros; otras categorías).

Procedencia de datos

El propio interesado o representante legal; registros públicos; datos procedentes del interesado en el marco de gestión inmobiliaria.

Categoría de destinatarios

Titulares de portales (p. ej., Idealista S.A.U., Adevinta Spain S.L.U.) para publicación; franquicias de la red para derivación del lead.

Transferencia internacional

No están previstas

Plazo de conservación

Anuncios y datos de publicación: durante la vigencia del encargo de venta/alquiler.

Leads/contactos del portal: se incorporan al CRM como “Potenciales” (1 año desde última interacción).

Medidas de seguridad

Autenticación robusta y 2FA en cuentas de portales; uso de API/sincronización con CRM para evitar descargas manuales;

permisos limitados a personal asignado.

#### Gestión de reseñas y reputación online (Google Business Profile y plataformas similares)

Bases jurídicas

(Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.c RGPD) Obligación legal; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Atender y responder reseñas/comentarios; gestionar y mejorar la reputación online de la marca y la atención a usuarios.

Categorías de datos y colectivos

Inquilinos (identificativos), empleados (identificativos), propietarios (identificativos), franquiciados (identificativos), compradores (identificativos).

Procedencia de datos

Interesado/representante legal; documentación/relación laboral o contractual; registros públicos; datos aportados en procesos

inmobiliarios/franquicia/visitas/portales/formularios, según corresponda.

Categoría de destinatarios

Plataformas de reseñas/directorios (p. ej., Google); franquiciados/oficinas (si es necesario); proveedores de soporte reputacional/monitorización (si se usan) bajo contrato;

derivación al franquiciado competente con datos mínimos y solo si son necesarios para resolver. No se prevé comunicación adicional salvo obligación legal/requerimiento.

Transferencia internacional

No están previstas

Plazo de conservación

Contenidos publicados por terceros: según reglas de la plataforma mientras permanezcan publicados/accesibles. Internamente: evidencias mínimas (capturas/URLs, fecha, motivo, respuesta, estado)

el tiempo necesario y, en su caso, bloqueados por prescripción; depuración periódica.

Medidas de seguridad

Control de accesos (roles), MFA cuando esté disponible y revocación en bajas; directrices de respuesta (no publicar datos personales adicionales);

registro de actuaciones; gestión de contenido ilícito con evidencias mínimas; minimización y limitación de conservación; formación del personal.

#### Comunicaciones comerciales y newsletter

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento; (Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Marketing, publicidad y prospección comercial de servicios inmobiliarios y, cuando se solicite, oportunidades de franquicia;

envío de newsletters/campañas por canales digitales; medición básica de eficacia y gestión de listas de exclusión.

Categorías de datos y colectivos

Suscriptores (identificativos). Contactos web (identificativos). Potenciales (identificativos).

Procedencia de datos

Interesado/representante legal: formularios de suscripción/casillas de alta; formularios de contacto, correos, llamadas u otros canales;

interacciones previas con la organización.

Categoría de destinatarios

Entidades del grupo empresarial

Transferencia internacional

No están previstas

Plazo de conservación

2 años desde la última confirmación de interés; bajas/oposiciones en lista de exclusión con datos mínimos mientras sea necesario.

Medidas de seguridad

Roles, MFA, logs, cifrado en tránsito y reposo cuando aplique, copias de seguridad, minimización de listas,

evidencias de consentimiento (incl. doble opt-in si se usa), baja/oposición inmediata y revisiones periódicas.

#### Consultas Website

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento

Finalidades

Atender, gestionar y responder consultas del formulario web; recepción, verificación mínima de contacto, respuesta por canal indicado y seguimiento si fuese necesario.

No se utilizarán los datos para finalidades incompatibles salvo base jurídica específica y separada.

Categorías de datos y colectivos

Inquilinos (identificativos). Contactos web (identificativos). Propietarios (identificativos). Compradores (identificativos).

Procedencia de datos

Interesado/representante legal; documentación de arrendamiento (si aplica); formularios/correos/llamadas; registros públicos (si aplica);

datos aportados en procesos de búsqueda/compra/visitas.

Categoría de destinatarios

Franquiciados/oficinas de la red: derivación por zona/servicio/naturaleza, limitada a datos estrictamente necesarios y bajo reglas de confidencialidad.

Transferencia internacional

No están previstas

Plazo de conservación

Tiempo necesario para resolver la consulta; luego bloqueo por prescripción para responsabilidades/defensa; después supresión.

Medidas de seguridad

Roles en bandejas/herramientas; autenticación reforzada (y MFA si disponible); cifrado en tránsito (HTTPS/TLS);

trazabilidad de gestión; copias de seguridad; minimización y eliminación periódica; canales seguros para intercambio; formación y confidencialidad.

#### Gestión de campañas corporativas de marca y acciones estacionales (verano / San Valentín / Halloween / sorteos)

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Marketing, publicidad y prospección comercial; captación de leads, notoriedad de marca, interacción con la comunidad y gestión de participantes (incluyendo selección de ganadores y entrega de premios cuando proceda).

Categorías de datos y colectivos

Suscriptores, inquilinos, contactos web, propietarios, compradores (identificativos).

Procedencia de datos

Interesado/representante legal vía formularios, suscripciones, contacto y, en su caso, registros públicos según necesidad de verificación.

Categoría de destinatarios

Empresas de publicidad/marketing directo; red de franquiciados

Transferencia internacional

No están previstas

Plazo de conservación

Durante la organización del evento y 3 meses más para reclamaciones.

#### Redes Sociales (RRSS)

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Presencia corporativa; atención de consultas; interacción; moderación; protección de comunidad; campañas dentro de la plataforma;

derivación a canales formales; gestión de incidencias reputacionales y evidencias mínimas.

Categorías de datos y colectivos

Seguidores (datos identificativos)

Procedencia de datos

Interesado/representante legal; datos manifiestamente públicos; interacción en RRSS según permisos/configuración del usuario y políticas del proveedor.

Categoría de destinatarios

Acceso por otros usuarios según configuración; plataforma de RRSS como tercero independiente (pueden existir transferencias internacionales).

Transferencia internacional

Facebook Ireland, Ltd. (Instagram) — Irlanda — Garantías adecuadas

Plazo de conservación

Mientras no se solicite supresión. Visible conforme configuración y políticas del proveedor. Extracciones internas solo cuando sea necesario y con conservación mínima.

Medidas de seguridad

Acceso restringido a personal autorizado; MFA/2FA; gestión segura de credenciales; revisión de permisos; política de uso/moderación;

minimización y traslado a sistemas internos solo si hay necesidad operativa y con control de acceso.

#### Bolsa de trabajo para selección de personal

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento

Finalidades

Evaluar perfiles; facilitar contacto durante selección; gestionar candidaturas; poner a disposición de franquicias candidaturas que encajen; recepción de CV, análisis, preselección y comunicaciones.

Categorías de datos y colectivos

Candidatos de empleo (identificativos; académico y profesionales; características personales; circunstancias sociales; detalles de empleo).

Procedencia de datos

Interesado/representante legal: envío voluntario de CV, participación en procesos, contacto directo o inscripción en ofertas.

Categoría de destinatarios

Franquiciados de la red Vínculo (personas jurídicas o empresarios individuales)

Transferencia internacional

No están previstas

Plazo de conservación

Máximo 1 año desde última interacción/confirmación de interés (salvo solicitud de conservación o obligación legal).

Medidas de seguridad

Control de acceso físico y lógico; cifrado de datos almacenados; procedimientos de incidentes; formación y concienciación;

evaluaciones periódicas de seguridad.

#### Captación multicanal de propietarios para alquiler de inmuebles (lead propietario)

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento; (Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Asignar y derivar solicitud; captar propietarios; gestionar contacto inicial; cualificación comercial básica; trazabilidad en CRM Hipervínculo;

registro de datos de contacto y datos básicos del inmueble, sin documentación identificativa/contractual en esta fase.

Categorías de datos y colectivos

Propietarios (identificativos; económicos/financieros/seguros; otras categorías).

Procedencia de datos

Interesado/representante legal; registros públicos cuando sea necesario (p. ej., Catastro/Registro de la Propiedad).

Categoría de destinatarios

Franquiciados/oficinas; proveedores tecnológicos (formularios/CRM/hosting) como encargados.

Transferencia internacional

No están previstas

Plazo de conservación

Leads no convertidos: recomendado 12 meses desde último contacto (supresión/anonimización). Leads convertidos: pasan a actividad B.

Listas de exclusión con datos mínimos cuando exista oposición.

Medidas de seguridad

Minimización estricta en captación; control de accesos y trazabilidad de asignación en CRM; procedimientos de oposición/baja;

prohibición interna de prácticas intrusivas.

#### Captación multicanal de propietarios para venta de inmuebles (lead propietario)

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento; (Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Asignar/derivar lead; captar propietarios; gestionar solicitud; cualificación inicial; registrar captación/estado en CRM;

datos básicos del inmueble y coordinación de llamada/cita/visita o tasación preliminar; prospección desde anuncios con respeto a oposición/bajas.

Categorías de datos y colectivos

Propietarios (identificativos; otras categorías).

Procedencia de datos

Interesado/representante legal; registros públicos cuando sea necesario (p. ej., Catastro/Registro de la Propiedad).

Categoría de destinatarios

Franquiciados/oficinas; encargados tecnológicos (CRM/formularios/hosting/herramientas de campaña) bajo contrato.

Transferencia internacional

No están previstas

Plazo de conservación

Leads no convertidos: recomendado 12 meses desde último contacto (depuración y supresión/anonimización). Convertidos: pasan a actividad B.

Listas de exclusión/oposición: datos mínimos imprescindibles.

Medidas de seguridad

Minimización (sin DNI/escrituras en fase lead); controles de prospección y gestión de bajas/oposición; uso conforme a normativa de llamadas;

prohibición interna de prácticas intrusivas; control por roles y trazabilidad de asignación/derivación.

#### Comunicaciones WhatsApp (WhatsApp Business)

Bases jurídicas

(Art. 6.1.a RGPD) Consentimiento (casilla); (Art. 6.1.b RGPD) Relación contractual/precontractual; (Art. 6.1.f RGPD) Interés legítimo

Finalidades

Atender y gestionar comunicaciones; coordinar visitas/citas y seguimiento; envío de información operativa; con consentimiento, comunicaciones promocionales puntuales;

acciones internas de calidad limitadas; comunicaciones de inmuebles/noticias/promociones.

Categorías de datos y colectivos

Visitas a inmuebles, potenciales, empleados, propietarios, solicitantes de tasación/valoración, franquiciados, compradores (datos identificativos).

Procedencia de datos

Interesado/representante legal a través de agendas, solicitudes, interacciones previas, procesos laborales, registros públicos cuando aplique, formularios de tasación,

procesos de franquicia, visitas presenciales/portales/formularios.

Categoría de destinatarios

Prestadores de telecomunicaciones; destinatarios de los mensajes; plataforma de mensajería (WhatsApp/WhatsApp Business) para prestación del servicio.

Transferencia internacional

No están previstas

Plazo de conservación

2 años desde última confirmación de interés. Conversaciones/archivos: tiempo imprescindible y como máximo ese plazo desde última interacción; si deriva en contratación,

se incorpora lo relevante al expediente/CRM y se depura el chat; lista de exclusión con mínimos para evitar nuevos envíos.

Medidas de seguridad

Acceso restringido a cuentas/dispositivos; autenticación robusta/MFA y gestión de altas/bajas; cifrado de comunicaciones (E2E cuando aplique) y cifrado en reposo en dispositivos;

limitación de copias; gestión de incidencias; copias de seguridad controladas; borrado/retención según política.

11. Datos de menores de edad

¿Cómo manejamos los datos de los menores de edad?

Los menores de 14 años no pueden utilizar los servicios ofrecidos a través de nuestro sitio web sin la autorización previa de sus padres,

tutores o representantes legales. Estos serán los únicos responsables de todas las acciones realizadas a través del sitio web por los menores

a su cargo, incluyendo la cumplimentación de formularios en línea con los datos personales de los menores y, en su caso, la selección de las

casillas correspondientes.

De acuerdo con lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, solo los mayores de 14 años pueden otorgar su

consentimiento para el tratamiento lícito de sus datos personales por Vínculo.

12. Procedencia y tipos de datos tratados

¿De dónde hemos obtenido sus datos?

En función de la actividad de tratamiento, los datos pueden proceder del propio interesado o de su representante legal, de registros públicos

(p. ej., Catastro o Registro de la Propiedad) cuando sea necesario, o de interacciones/canales habilitados (formularios, correos, llamadas,

RRSS, portales, visitas presenciales), según corresponda.

¿Qué tipos de datos suyos hemos recabado y tratamos?

• Comunicaciones comerciales y newsletter: suscriptores/contactos web/potenciales (datos identificativos: dirección electrónica; nombre y apellidos en algunos casos).

• Consultas Website: inquilinos/contactos web/propietarios/compradores (identificativos: nombre y apellidos, email, teléfono, mensaje enviado, perfil de WhatsApp en algunos casos).

• Campañas estacionales: suscriptores/inquilinos/contactos web/propietarios/compradores (identificativos; perfil de WhatsApp; mensajes enviados, según casos).

• RRSS: seguidores (identificativos: nombre y apellidos, dirección electrónica).

• Bolsa de trabajo: identificativos (email, dirección postal, nombre y apellidos, teléfono) + académico/profesional (CV, experiencia, titulaciones, etc.) + características personales/circunstancias/detalles de empleo.

• Leads propietario alquiler/venta: identificativos (email, nombre y apellidos, teléfono) + otras categorías (localización y características del inmueble, tipología, superficies, distribución, estado, etc.); en alquiler puede incluir datos bancarios.

• WhatsApp Business: identificativos (nombre y apellidos, teléfono; perfil de WhatsApp en algunos casos).

• Leads web / routing / CRM: identificativos (incl. dirección postal, imagen, NIF/NIE/Pasaporte según actividad y necesidad).

• Portales inmobiliarios: económicos/financieros del inmueble (precio/condiciones/valor estimado) + otras categorías (localización, características físicas, mensaje).

• Reseñas: identificativos (nombre y apellidos) según colectivo (inquilinos/empleados/propietarios/franquiciados/compradores).

13. Derechos de los interesados

¿Cuáles son los derechos respecto a sus datos?

La normativa de protección de datos le otorga derechos específicos que puede ejercer en relación con el tratamiento de sus datos.

Estos derechos son personales e intransferibles, por lo que solo usted puede ejercerlos tras la verificación de su identidad.

• Derecho de acceso: solicitar confirmación de si Vínculo trata sus datos y acceder a la información del tratamiento.

• Derecho de rectificación: solicitar corrección de datos inexactos o incompletos.

• Derecho de supresión (“derecho al olvido”): solicitar eliminación cuando no sean necesarios o si retira el consentimiento.

• Derecho a la limitación del tratamiento: solicitar limitación mientras se verifica exactitud u otros casos legales.

• Derecho a la portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable.

• Derecho de oposición: oponerse por motivos relacionados con su situación particular o si se basa en interés legítimo.

• Derecho a no ser objeto de decisiones automatizadas: solicitar no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida elaboración de perfiles.

• Derecho a retirar el consentimiento: retirarlo en cualquier momento sin afectar licitud previa.

• Derecho a presentar una reclamación: ante la autoridad de control correspondiente.

Contacto para ejercer derechos

• Responsable: Vínculo Franchising Services, S.L

• Dirección: C/ Primitivo Pérez , 26 – ent B. 03010, Alicante (Alicante), España

• Teléfono: 34673353700

• Email: hola@vinculo.es

• Web: http://www.vinculo.es

Delegado de Protección de Datos (DPO)

• Email: rgpd@auratechlegal.es

• Teléfono: 0034 91 113 49 63

¿Cómo puede presentar una reclamación?

Si cree que el tratamiento de sus datos personales no cumple la normativa, puede presentar una reclamación ante la Autoridad de Control

correspondiente en su país. Por ejemplo:

• En Alemania: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

• En Francia: Commission Nationale de l’Informatique et des Libertés (CNIL).

#### Datos de contacto para España

• Agencia Española de Protección de Datos

• Dirección: C/. Jorge Juan, 6. 28001, Madrid (Madrid), España

• Email: info@aepd.es

• Teléfono: 900293183

• Web: https://www.aepd.es

14. Modificación y principio de información

Este documento garantiza que comprende cómo tratamos sus datos personales. Al utilizar nuestro sitio web o servicios, usted confirma haber

sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13

del RGPD.

Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un

contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros.

Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada

periódicamente para garantizar su adecuación y cumplimiento.

Vínculo se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o directrices de las

autoridades de control. Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los

usuarios será comunicada de manera explícita.

Última actualización: 31 de diciembre de 2025