1. Finalidad
Esta Política se redacta conforme al Reglamento (UE) 2016/679 (RGPD), la Ley rumana n.º 190/2018, la Directiva ePrivacy, los principios internacionales de privacidad de la OCDE y las normas aplicables de transferencias internacionales.
2. Responsable
Responsable del tratamiento: RBC Real Estate S.R.L. Contacto: office@rbcrealestate.ro. El domicilio social, número de registro y contacto de privacidad/DPO deben completarse conforme a los registros corporativos oficiales antes de la publicación.
3. Categorías de datos personales
RBC Real Estate S.R.L. puede tratar datos de identificación, contacto, formularios del sitio web, expedientes de proyecto, documentos corporativos y financieros, documentos inmobiliarios, bancarios, datos KYC/AML, información de titularidad real, origen de fondos, datos de cribado de sanciones y PEP, registros técnicos, informes de navegación, dirección IP pública, encabezado disponible de localización IP, resultado externo de geolocalización IP, información de navegador/dispositivo y terminal/plataforma, correspondencia y notas de revisión. RBC REAL ESTATE Srl puede usar ipapi.co como proveedor externo de geolocalización IP para estimar país, región, ciudad, zona horaria, coordenadas, ASN y organización de red a partir de la IP pública. Los registros de cookies y navegación pueden agregarse en un informe PDF interno enviado como máximo una vez cada 24 horas a webmaster@rbcrealestate.ro.
Los usuarios no deben presentar datos de categoría especial, datos médicos, datos biométricos, datos sobre infracciones penales o datos de menores salvo que sea estrictamente necesario y esté respaldado por una base jurídica adecuada.
4. Fuentes de datos
Los datos pueden proceder del formulario del sitio web, comunicaciones directas por correo electrónico, archivos cargados, representantes del cliente, registros públicos, bases de datos comerciales, bancos, inversores, consultores, instituciones autorizadas y herramientas de cribado de cumplimiento, cuando corresponda.
5. Finalidades del tratamiento
- Respuesta a solicitudes del sitio y de proyectos.
- Análisis inicial del proyecto y revisión de elegibilidad.
- Preparación de mandatos, NDA, DPA, hojas de términos o contratos.
- Asesoría empresarial, consultoría de gestión, revisión inmobiliaria, revisión de preparación del proyecto y documentación de financiación.
- KYC/AML, sanciones, titularidad real, PEP, origen de fondos y controles antisoborno.
- Coordination with terceros authorised by RBC Real Estate S.R.L.
- Seguridad del sitio, prevención de fraude y defensa de derechos legales.
- Administración del sitio web, registros de consentimiento de cookies e informes de navegación con fines de seguridad y mejora del servicio.
6. Bases jurídicas
Las bases jurídicas pueden incluir la ejecución de un contrato o medidas precontractuales, obligaciones legales, intereses legítimos, consentimiento cuando lo exija la ley y la formulación, ejercicio o defensa de reclamaciones legales. El consentimiento puede retirarse en cualquier momento sin afectar al tratamiento lícito previo.
7. Regla de tratamiento por terceros
Los datos administrados por RBC Real Estate S.R.L. no pueden ser tratados por terceros sin la aprobación escrita previa de RBC Real Estate S.R.L.
Ningún tercero puede acceder, copiar, almacenar, transmitir, analizar, usar, combinar, divulgar o tratar datos personales o documentos de proyecto sin autorización escrita de RBC REAL ESTATE Srl, finalidad documentada, instrucciones escritas, obligaciones de confidencialidad, DPA cuando corresponda, medidas técnicas y organizativas adecuadas, restricciones de uso propio y sin transferencia posterior sin aprobación escrita.
8. Destinatarios
Los datos solo pueden divulgarse cuando sea necesario y autorizado a personal interno, colaboradores autorizados, proveedores de IT/alojamiento/correo/seguridad, abogados, auditores, consultores, contables, expertos técnicos, bancos, inversores, fondos, empresas públicas, rutas DFI/ECA, instituciones financieras, autoridades públicas y encargados aprobados por escrito.
RBC Real Estate S.R.L. no vende datos personales ni permite que terceros los utilicen para marketing, entrenamiento de IA, perfilado, puntuación o fines propios sin base legal y aprobación escrita separada.
9. Transferencias internacionales
Cuando los datos deban transferirse fuera del Espacio Económico Europeo, la transferencia solo podrá realizarse con un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes, evaluación de impacto de transferencia, medidas de seguridad suplementarias y aprobación escrita de RBC REAL ESTATE Srl cuando sea necesaria.
10. Conservación
Los datos se conservan solo durante el tiempo necesario. Las solicitudes generales sin mandato pueden conservarse hasta 24 meses desde la última comunicación. Los mandatos activos y los registros contractuales, fiscales, KYC/AML y de seguridad pueden conservarse conforme al contrato, la ley y la política interna. Los periodos finales deben ser establecidos por RBC Real Estate S.R.L. con revisión legal y de cumplimiento.
11. Seguridad
RBC Real Estate S.R.L. debe aplicar medidas técnicas y organizativas adecuadas, incluyendo acceso basado en roles, contraseñas fuertes, autenticación multifactor cuando sea posible, cifrado en tránsito y cuando sea posible en reposo, separación de proyectos, acceso restringido, copias de seguridad seguras, procedimientos de eliminación, formación en confidencialidad, evaluación de terceros y respuesta a incidentes.
12. Derechos de los interesados
Los interesados pueden tener derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición, retirada del consentimiento y reclamación ante una autoridad de control conforme a las condiciones del RGPD.
Solicitudes de privacidad: office@rbcrealestate.ro o una dirección dedicada de privacidad pendiente de completar. Autoridad rumana: Autoridad Nacional de Supervisión del Tratamiento de Datos Personales - https://www.dataprotection.ro
13. Incidentes de seguridad
En caso de incidente de seguridad que afecte datos personales, RBC Real Estate S.R.L. evaluará el riesgo, contendrá el incidente, documentará el evento y notificará a la autoridad o a los interesados cuando la ley lo exija. Los terceros autorizados deben notificar a RBC Real Estate S.R.L. sin demora indebida y preferiblemente dentro de 24 horas.
14. Cambios
Esta política puede actualizarse. La versión vigente debe publicarse en el sitio web e identificarse por la fecha de la última actualización.
15. Fuentes legales
- Regulation (EU) 2016/679 - GDPR.
- Ley rumana n.º 190/2018.
- ePrivacy Directive 2002/58/EC.
- Cláusulas Contractuales Tipo de la Comisión Europea.
- EDPB guidance on international transfers.
- Principios de privacidad de la OCDE.