MINDSET HOMES

Política de Privacidad

Información sobre el tratamiento de datos personales · Última actualización: 21 de julio de 2026

1. Responsable del tratamiento

Responsable: MINDSET HOMES, S.L.U.
NIF: B25918806.
Domicilio: 28760 Tres Cantos, Madrid.
Correo de privacidad y ejercicio de derechos: contacto@mindsethomes.es.
Sitio web: https://mindsethomes.es.

MINDSET HOMES, S.L.U., con NIF B25918806, está inscrita como intermediario de crédito inmobiliario en el Registro del Banco de España con el Código BE E772.

Cuando una actividad esté sujeta a normativa sectorial de intermediación de crédito inmobiliario, la información específica exigida por dicha normativa se facilitará además en el soporte precontractual o contractual correspondiente.

2. Ámbito de esta política y procedencia de los datos

Esta política se aplica a los datos personales tratados a través de la web, los formularios, el correo electrónico, los canales de mensajería o reserva que puedan habilitarse y las relaciones precontractuales o contractuales que se originen a partir de ellos.

Los datos se obtienen principalmente de la propia persona interesada. También pueden recibirse de sus representantes, cotitulares o personas autorizadas; de entidades financieras y otros intervinientes en una operación; o de fuentes públicas cuando exista una base jurídica y resulte necesario para la finalidad informada. Cuando los datos no se obtengan directamente de la persona interesada, se facilitará la información exigible por el artículo 14 del RGPD dentro del plazo legal aplicable, salvo que concurra una excepción.

3. Categorías de datos que pueden tratarse

Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico, dirección y datos de representación, cuando proceda.
Datos relativos a la operación: servicio solicitado, tipo de compra o financiación, precio, provincia, características de la vivienda, estado de la operación y contenido de la consulta.
Datos económicos, financieros y de solvencia facilitados para estudiar la viabilidad: ingresos, ahorros, deudas, cargas, aportación disponible y otra información estrictamente necesaria.
Datos profesionales: situación laboral, actividad, antigüedad, tipo de contrato o información equivalente necesaria para el estudio.
Datos contractuales, de facturación y de pagos cuando se formalice una relación de servicios.
Comunicaciones, citas, instrucciones, incidencias, quejas y reclamaciones, junto con la documentación que se aporte por canales expresamente habilitados.
Datos técnicos y de seguridad: dirección IP, fecha y hora, registros de acceso, identificadores de dispositivo, información del navegador y eventos de seguridad.
Preferencias de consentimiento, comunicaciones y cookies, cuando se habiliten estas funciones.
Datos de navegación y perfiles publicitarios o analíticos, exclusivamente cuando se activen dichas herramientas y exista consentimiento válido cuando sea exigible.

4. Finalidades, bases jurídicas y conservación

La base jurídica y el plazo de conservación dependen de la finalidad concreta. Los datos no se conservarán indefinidamente. Cuando proceda su supresión, podrán permanecer bloqueados y con acceso restringido durante los plazos necesarios para atender responsabilidades legales, judiciales o administrativas.

Tratamiento y finalidad	Base jurídica	Conservación orientativa
Consultas y contacto. Responder solicitudes, identificar la necesidad y mantener las comunicaciones necesarias.	Medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD). Para consultas puramente informativas no vinculadas a una posible contratación, consentimiento (art. 6.1.a).	Máximo de 12 meses desde la última interacción si no se inicia una relación. Al menos trimestralmente se revisarán y eliminarán las solicitudes vencidas de Formspree, correo, descargas y notas de trabajo, salvo bloqueo justificado para atender una reclamación o responsabilidad.
Análisis inicial de viabilidad. Estudiar de forma preliminar una operación inmobiliaria o de financiación y decidir si puede prepararse una propuesta de servicio.	Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).	Durante el estudio y, si la operación no continúa, máximo de 12 meses desde la última interacción. Después se eliminarán de los sistemas activos; únicamente se bloquearán los datos mínimos cuando exista una responsabilidad concreta que deba atenderse.
Intermediación de crédito inmobiliario y gestión del expediente. Solicitar ofertas, trasladar a las entidades la información necesaria, coordinar la operación y cumplir deberes de información.	Medidas precontractuales y ejecución del contrato (art. 6.1.b); cumplimiento de obligaciones legales y sectoriales (art. 6.1.c). Las entidades financieras tratarán los datos como responsables independientes para su evaluación.	Durante el expediente y la relación. La documentación precontractual sujeta a la Ley 5/2019 se conservará, cuando resulte aplicable, al menos seis años desde la finalización de los efectos del contrato respecto del prestatario, además de otros plazos legales.
Prestación, administración y facturación de servicios. Formalizar contratos, prestar el servicio, gestionar cobros, contabilidad, impuestos y obligaciones corporativas.	Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).	Durante la relación y posteriormente durante los plazos mercantiles, fiscales, civiles y sectoriales aplicables.
Quejas, reclamaciones, atención a la clientela y ejercicio de derechos. Registrar, investigar, responder y acreditar la actuación realizada.	Cumplimiento de obligaciones legales y sectoriales (art. 6.1.c) y, cuando proceda, interés legítimo en la defensa de derechos (art. 6.1.f).	Durante la tramitación y, una vez cerrada, durante los plazos de conservación y prescripción aplicables. Si existe procedimiento abierto, hasta su resolución firme.
Seguridad, prevención de fraude, spam y abusos. Proteger la web, formularios, cuentas y sistemas; conservar trazabilidad de incidentes.	Interés legítimo en garantizar la seguridad y continuidad del servicio (art. 6.1.f). Si una herramienta no resulta estrictamente necesaria y utiliza tecnologías sujetas a consentimiento, se solicitará previamente.	Los registros ordinarios se conservarán como máximo 12 meses. Los registros vinculados a un incidente se mantendrán hasta su cierre y durante el plazo necesario para acreditar la gestión realizada.
Contenidos externos y vídeos, incluido YouTube. Cargar y reproducir contenidos de terceros.	Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) cuando el proveedor acceda al terminal o trate datos no necesarios. El contenido permanecerá bloqueado hasta la elección del usuario.	Según la duración de las cookies o identificadores informados en la política de cookies y mientras no se retire el consentimiento.
Reserva de citas y calendarios en línea (si se habilita). Permitir seleccionar horario, confirmar, modificar o cancelar una cita.	Medidas precontractuales (art. 6.1.b) y, cuando el proveedor instale tecnologías no necesarias, consentimiento (art. 6.1.a y art. 22.2 LSSI).	Hasta la celebración o cancelación de la cita. Si no se inicia una relación, máximo de 12 meses desde la última interacción; si se vincula a un expediente o contrato, se aplicará el plazo correspondiente a ese expediente.
WhatsApp u otros servicios de mensajería (si se habilita). Atender conversaciones iniciadas por el usuario y gestionar una solicitud.	Medidas precontractuales o ejecución contractual (art. 6.1.b). Para comunicaciones comerciales por ese canal, consentimiento separado (art. 6.1.a y LSSI).	Mientras sea necesaria la conversación. Si no se inicia una relación, máximo de 12 meses desde la última interacción. Las conversaciones innecesarias se eliminarán de los dispositivos de trabajo y no se conservarán duplicados en cuentas personales.
Analítica y medición de audiencia (si se habilita). Elaborar estadísticas y mejorar la web.	Consentimiento previo cuando se utilicen cookies, identificadores o tecnologías no exentas (art. 6.1.a RGPD y art. 22.2 LSSI).	Según la herramienta y la política de cookies. Las preferencias de consentimiento no deberían mantenerse por más de 24 meses sin renovación, salvo cambio que exija una nueva elección.
Publicidad, píxeles, remarketing y perfiles (si se habilita). Medir campañas, limitar impactos y mostrar publicidad relacionada con intereses.	Consentimiento específico y revocable (art. 6.1.a RGPD y art. 22.2 LSSI). No se activarán antes de consentir.	Hasta la retirada del consentimiento o el plazo informado para cada tecnología. Los registros de consentimiento podrán bloquearse durante los plazos necesarios para acreditar cumplimiento.
Newsletter y comunicaciones comerciales (si se habilita). Enviar novedades, contenidos o promociones por correo, SMS o canales equivalentes.	Consentimiento separado, opcional, específico y no premarcado (art. 6.1.a RGPD y LSSI).	Hasta retirar el consentimiento. Tras la baja, se mantendrá únicamente la información mínima en una lista de exclusión y la prueba del consentimiento durante los plazos legales.
Defensa jurídica y cumplimiento. Atender requerimientos, auditorías, reclamaciones, inspecciones y acciones legales.	Cumplimiento de obligaciones legales (art. 6.1.c) e interés legítimo en formular, ejercer o defender reclamaciones (art. 6.1.f).	Durante los plazos de prescripción o mientras se mantenga abierto el procedimiento correspondiente.

5. Carácter obligatorio, exactitud y datos de terceros

Los campos identificados como obligatorios son necesarios para responder o estudiar la solicitud. La ausencia de esos datos puede impedir su tramitación. Los campos opcionales deben utilizarse solo cuando sean relevantes.

La persona interesada debe facilitar datos veraces, actuales y propios. Cuando aporte datos de otra persona —por ejemplo, cotitular, avalista, representante o familiar— declara que cuenta con legitimación suficiente para hacerlo y que le ha proporcionado la información de privacidad correspondiente. MINDSET HOMES, S.L.U. podrá solicitar acreditación cuando resulte necesario y proporcionado.

6. Valoraciones, perfiles y decisiones automatizadas

La información económica y profesional puede utilizarse para una valoración inicial de viabilidad, clasificación interna o priorización del expediente. Estas actuaciones estarán sujetas a revisión humana y no producirán por sí solas efectos jurídicos ni una decisión equivalente que afecte significativamente a la persona.

No se concede financiación desde la web. Las entidades financieras a las que se presente una solicitud realizarán su propia evaluación de solvencia y decidirán como responsables independientes conforme a su normativa y políticas. Los filtros automáticos de seguridad o spam pueden bloquear o poner en cuarentena una comunicación; si una solicitud legítima no recibe respuesta, podrá reiterarse por correo electrónico.

Cuando se activen herramientas publicitarias, podrán elaborarse perfiles de navegación únicamente con consentimiento y sin adoptar decisiones jurídicas basadas exclusivamente en dichos perfiles.

7. Destinatarios, proveedores y comunicaciones de datos

Los datos no se venden. Solo se comunican o se permite el acceso cuando existe una finalidad legítima, una base jurídica y se aplican medidas de confidencialidad y seguridad adecuadas.

IONOS, según los servicios contratados, como proveedor de dominio, alojamiento, correo, infraestructura o mantenimiento de la web. Cuando trate datos por cuenta de MINDSET HOMES, S.L.U., actuará como encargado del tratamiento conforme a las condiciones contractuales aplicables.
Formspree, Inc., como servicio técnico de recepción, validación, almacenamiento y canalización de formularios. Las solicitudes solo serán accesibles para el administrador único de MINDSET HOMES, S.L.U. y, cuando sea necesario, para el empleado expresamente designado, autorizado por escrito y sujeto a confidencialidad. Se utilizarán credenciales individuales, permisos mínimos y autenticación reforzada cuando esté disponible. No se autoriza el acceso general a otros empleados, colaboradores o terceros.
Proveedores de correo, almacenamiento, firma, gestión documental, soporte informático, seguridad y copias de respaldo, en calidad de encargados cuando corresponda.
Asesoría jurídica, fiscal, contable, auditoría, peritos y otros profesionales sujetos a deber de secreto.
Entidades financieras, tasadoras, aseguradoras, notarías, registros, inmobiliarias, colaboradores y otros intervinientes cuando sea necesario para el servicio solicitado. Cada entidad podrá actuar como responsable independiente respecto de sus propias finalidades y obligaciones.
Banco de España, Agencia Española de Protección de Datos, administraciones, autoridades, juzgados y fuerzas y cuerpos de seguridad cuando exista obligación legal o requerimiento válido.
Cuando se activen servicios que se habiliten en el futuro: proveedores de analítica, publicidad, contenidos, mensajería, reserva de citas, newsletter, antiabuso o gestión del consentimiento. El proveedor concreto y su función se identificarán en la política de cookies, el panel de configuración o el aviso situado junto a la funcionalidad antes de su uso.

8. Tratamiento internacional de datos personales

—no se refiere a transferencias bancarias—

Una transferencia internacional de datos se produce cuando información personal se aloja, consulta o procesa fuera del Espacio Económico Europeo. No significa enviar o recibir dinero. En la configuración actual, el uso de Formspree implica tratamiento técnico en Estados Unidos, ya que el proveedor declara que sus servicios se alojan en infraestructura de Amazon Web Services situada en ese país.

Formspree declara que, cuando actúa como encargado del tratamiento, utiliza las cláusulas contractuales tipo aprobadas por la Comisión Europea como garantía para los datos transferidos. MINDSET HOMES, S.L.U. conservará la documentación contractual aplicable y revisará periódicamente la vigencia de las garantías, los subencargados y la ubicación del tratamiento.

Si en el futuro se incorpora otro proveedor que trate datos fuera del Espacio Económico Europeo, solo se utilizará cuando exista una garantía válida conforme a los artículos 44 a 49 del RGPD —como una decisión de adecuación, el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otro mecanismo legal—. Si no puede acreditarse una garantía suficiente, la herramienta no se activará. Puede solicitarse información adicional en contacto@mindsethomes.es.

9. Cookies, tecnologías similares y contenidos de terceros

La información detallada sobre cookies y tecnologías similares se ofrece en la Política de Cookies y en el panel permanente de configuración. El panel permite aceptar, rechazar y configurar las categorías no necesarias con opciones visibles y equivalentes.

Las cookies estrictamente necesarias se utilizan únicamente para prestar funciones solicitadas, mantener la seguridad y recordar las preferencias de consentimiento.
Las cookies analíticas, publicitarias, de personalización no exenta y demás tecnologías no necesarias permanecen bloqueadas hasta que el usuario presta un consentimiento válido.
El consentimiento puede retirarse en cualquier momento desde el acceso permanente a la configuración de cookies, con una facilidad equivalente a la utilizada para aceptarlo.
Cuando cambien los fines, los proveedores o las tecnologías, se actualizará la información y se solicitará una nueva elección cuando resulte necesario.
Los vídeos de YouTube utilizan carga diferida. Antes de que el usuario pulse para activar el vídeo, no se carga el contenido externo ni se establece una conexión innecesaria con YouTube. Tras la activación, Google/YouTube podrá tratar datos conforme a la información mostrada y a sus propias políticas.
El acceso esencial a la web no se condiciona a la aceptación de cookies o tecnologías no necesarias.

10. Comunicaciones comerciales

En la configuración actual, los datos enviados mediante el formulario no se utilizan para publicidad, newsletter ni comunicaciones comerciales.

Si esta finalidad se activa, se utilizará una casilla separada, opcional y no premarcada. La negativa o retirada del consentimiento no afectará al estudio de la solicitud ni a la prestación del servicio principal. Cada comunicación incorporará un mecanismo sencillo de baja. No se adquirirán ni utilizarán listas de contactos sin acreditar su licitud y la información previa exigible.

11. Derechos de las personas

Puede ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento en cualquier momento; y, cuando resulte aplicable, solicitar no ser objeto de una decisión basada únicamente en tratamientos automatizados que produzca efectos jurídicos o le afecte significativamente.

La solicitud debe enviarse a contacto@mindsethomes.es, identificando el derecho y aportando información suficiente para localizar los datos y verificar la identidad. Solo se solicitará documentación identificativa cuando sea necesaria y proporcionada para evitar accesos indebidos. MINDSET HOMES, S.L.U. responderá dentro del plazo legal y podrá ampliarlo en los supuestos previstos por el RGPD, informando de ello.

Cuando el tratamiento se base en interés legítimo, puede oponerse por motivos relacionados con su situación particular. Cuando se base en consentimiento, su retirada no afectará a la licitud del tratamiento anterior.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos. Información disponible en www.aepd.es.

12. Menores

Los servicios profesionales y formularios no se dirigen a menores de 18 años. No deben enviarse datos de menores salvo que exista una necesidad legítima, representación suficiente y un canal expresamente habilitado. Si se detectan datos remitidos sin legitimación, podrán suprimirse y solicitarse las aclaraciones oportunas.

13. Seguridad, acceso y confidencialidad

MINDSET HOMES, S.L.U. aplica un modelo de acceso restringido. Las solicitudes recibidas mediante Formspree, el correo corporativo y los expedientes asociados solo pueden ser consultados por el administrador único y, cuando resulte necesario, por el empleado expresamente designado para esa función. Cada persona autorizada utiliza una cuenta individual, permisos mínimos y deber de confidencialidad. No se comparten contraseñas y los accesos se revisan al menos trimestralmente y se revocan de inmediato cuando dejan de ser necesarios.

Las cuentas de Formspree, correo, administración web y servicios con datos personales utilizan contraseñas robustas y exclusivas y autenticación de doble factor cuando el proveedor la ofrece. Los equipos de trabajo se mantienen actualizados, protegidos mediante bloqueo automático, cifrado del dispositivo cuando esté disponible, cortafuegos y protección antimalware. Las comunicaciones web utilizan cifrado HTTPS/TLS; se realizan copias de seguridad protegidas y con acceso limitado; y no se reenvían expedientes a correos personales ni se almacenan de forma permanente en dispositivos no autorizados.

No deben enviarse documentos de identidad, nóminas, declaraciones fiscales, extractos bancarios u otra documentación sensible a través del formulario general. Cuando sean necesarios para una operación, se solicitarán por un canal específicamente habilitado, aplicando minimización, control de acceso y conservación vinculada al expediente.

MINDSET HOMES, S.L.U. mantiene un registro de incidentes de seguridad y un procedimiento de respuesta. Toda brecha se documentará y evaluará; cuando exista riesgo para los derechos y libertades, se notificará a la Agencia Española de Protección de Datos sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que se tenga constancia. Si el riesgo es alto, también se informará a las personas afectadas conforme al RGPD.

14. Conservación, bloqueo y eliminación segura

Las consultas y estudios iniciales que no den lugar a una relación se conservarán como máximo durante 12 meses desde la última interacción. La revisión de vencimientos se realizará al menos trimestralmente bajo responsabilidad del administrador único o de la persona expresamente designada.

Cumplido el plazo, se eliminarán la solicitud de Formspree, los correos asociados, las exportaciones o descargas, las notas de trabajo y las copias existentes en carpetas o dispositivos autorizados. También se vaciarán las papeleras o carpetas de eliminados. Las copias residuales incluidas en sistemas de respaldo permanecerán aisladas, no se utilizarán para operaciones ordinarias y se sobrescribirán conforme al ciclo de copia, con un máximo general de 90 días.

Cuando exista una obligación legal, una reclamación, un procedimiento o una responsabilidad concreta, los datos necesarios no se utilizarán para otras finalidades: quedarán bloqueados, con acceso restringido, hasta que finalice el plazo aplicable o el procedimiento sea firme. Después se procederá a su supresión definitiva.

La eliminación se dejará anotada en un registro interno que identifique la fecha, la categoría de información, los sistemas revisados y la persona que realizó la actuación, sin reproducir innecesariamente el contenido eliminado.

15. Cambios, vigencia y control de versiones

La versión vigente estará publicada con su fecha de actualización. Se revisará cuando cambien las finalidades, categorías de datos, formularios, proveedores, destinatarios, tecnologías, bases jurídicas o requisitos legales. Los cambios materiales que afecten a un consentimiento ya prestado requerirán una nueva decisión cuando corresponda.

Normativa y referencias principales

Esta política se ha preparado tomando como referencia, entre otras, las siguientes normas y criterios vigentes:

Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
Ley 5/2019, reguladora de los contratos de crédito inmobiliario, y normativa sectorial aplicable.
Ley 10/2025, por la que se regulan los servicios de atención a la clientela, en lo que resulte aplicable.
Guía para el cumplimiento del deber de informar y Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos.
Criterios y garantías vigentes sobre transferencias internacionales de datos.

Esta política se aplica conjuntamente con la Política de Cookies, los contratos de encargo, el registro de actividades de tratamiento y el protocolo interno de acceso, conservación, eliminación y seguridad de MINDSET HOMES, S.L.U.

MINDSET HOMES, S.L.U. | Versión 21 de julio de 2026