Política de Privacidad

1. Responsable del tratamiento

INVERNOVA TRADE S.L. (en adelante, "el Responsable") es la entidad responsable del tratamiento de los datos personales que nos facilites a través de subastas.ai (en adelante, "el Servicio"), de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, "RGPD"), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"). Esta política también informa a las personas cuyos datos aparecen en publicaciones oficiales de subastas y que no son usuarias del Servicio (sección 2.4).

Las tres marcas de INVERNOVA TRADE S.L.

Responsable: INVERNOVA TRADE S.L., NIF B67427021, Carrer Francesc Teixidó 12, 08918 Badalona (info@invernova.es). INVERNOVA TRADE S.L. opera las marcas Invernova (invernova.es), La Puja Maestra (lapujamaestra.com) y subastas.ai (subastas.ai). Los datos que nos facilitas en cualquiera de ellas se tratan de forma conjunta para gestionar tu relación con nosotros y, si lo has aceptado, para enviarte información de las tres marcas. Puedes oponerte en cualquier momento, para una marca o para todas, desde el enlace de baja de cada email o escribiendo a info@invernova.es.

2. Datos que recopilamos

2.1 Datos de cuenta

Cuando te registras en el Servicio, recopilamos:

• Dirección de correo electrónico — necesaria para la creación de la cuenta y las comunicaciones del servicio.
• Nombre — utilizado para identificarte dentro de la plataforma.
• Contraseña — almacenada exclusivamente en formato hash (cifrado irreversible); el Responsable no tiene acceso a la contraseña en texto claro.

2.2 Datos de uso del servicio

Durante la utilización de la plataforma, recopilamos:

• Alertas configuradas — criterios de búsqueda que guardas para recibir notificaciones sobre subastas.
• Expedientes creados — notas y seguimiento que asocias a subastas concretas.
• Búsquedas realizadas — historial de consultas efectuadas en la plataforma.

Estos datos se generan como resultado de tu interacción con el Servicio y son necesarios para la prestación de las funcionalidades contratadas.

2.3 Datos técnicos

Con fines de seguridad y mantenimiento del servicio, recopilamos de forma automática:

• Dirección IP de acceso — registrada en los logs del servidor.
• User-Agent del navegador — registrado en los logs del servidor.

Estos datos técnicos se conservan durante un periodo máximo de 30 días y se utilizan exclusivamente para la detección de incidentes de seguridad y la resolución de problemas técnicos.

2.4 Datos de personas que aparecen en publicaciones oficiales de subastas

subastas.ai reúne información de subastas públicas para que quien quiera pujar pueda valorar el bien. Esa información procede de fuentes oficiales y, a veces, incluye datos de personas que no son usuarias del Servicio. Esta sección es la información que exige el artículo 14 del RGPD cuando los datos no se obtienen de la propia persona.

De dónde salen los datos. Del Portal de Subastas de la Agencia Estatal Boletín Oficial del Estado (subastas.boe.es) y de los anuncios del BOE; de los portales de subastas de la Agencia Tributaria y de la Tesorería General de la Seguridad Social; de los portales de subastas de los colegios de procuradores, y de otros portales oficiales de subastas. Incluye los documentos que el órgano que subasta publica con cada subasta (edicto, certificación de cargas, nota simple, informe de valoración y otros).

Qué datos personales pueden aparecer. Nombre y apellidos y número de identificación de la parte ejecutada, demandada, deudora o concursada y, en su caso, de la parte ejecutante; cantidad reclamada, intereses y costas; si el bien es la vivienda habitual; datos registrales del bien y de sus titulares y de quienes tienen cargas inscritas; nombres de titulares de fincas colindantes; nombres de profesionales de la procura y la abogacía y del personal del órgano que firma.

Qué mostramos y qué no.

• No mostramos el nombre ni el número de identificación (DNI, NIE o NIF) de ninguna persona física que sea parte del procedimiento. En su lugar aparece «Persona física (dato no mostrado)». Sí mostramos el nombre de las empresas y entidades (personas jurídicas), que no son datos personales.
• No se puede buscar en subastas.ai por nombre ni por DNI/NIE/NIF de una persona.
• No mostramos nombres de personas físicas colindantes.
• De los profesionales, solo mostramos el nombre de quien representa a la parte ejecutante cuando el anuncio lo indica como contacto de la subasta. Nunca su número de identificación.
• Mostramos datos del bien y del procedimiento que importan para pujar: dirección y referencia catastral del bien, órgano y número de procedimiento, valor de subasta y tasación, cargas, cantidad reclamada y si el bien es la vivienda habitual, porque estos dos últimos datos cambian las reglas de la subasta (artículos 670 y 671 de la Ley de Enjuiciamiento Civil).
• Los documentos de cada subasta aparecen en la ficha, pero solo se pueden abrir o descargar con una cuenta registrada (gratuita) y mediante un enlace temporal. No se ofrecen a los buscadores ni se indexan. Además, enlazamos siempre a la fuente oficial.
• Las fichas de subastas terminadas no se ofrecen a los buscadores (noindex).

Para qué. Informar a las personas usuarias sobre subastas públicas para que puedan valorar el bien y participar, y analizar los documentos de la subasta (también con herramientas de inteligencia artificial) para extraer información sobre el bien, sus cargas y su situación.

Base jurídica. El interés legítimo (artículo 6.1.f del RGPD) del Responsable en reutilizar información del sector público (Ley 37/2007) y de las personas usuarias en conocer las subastas públicas. La difusión de una subasta tiene como fin atraer postores, y más postores informados suelen mejorar el precio, lo que también reduce la deuda de la parte ejecutada. Hemos ponderado ese interés con los derechos de las personas afectadas y lo hemos limitado con las medidas de este apartado; el resumen de la ponderación está disponible pidiéndolo a info@subastas.ai.

Cuánto tiempo. Los nombres de personas físicas no se guardan de forma estructurada. Los documentos de la subasta y su texto, que sí pueden contenerlos, se conservan como máximo hasta 12 meses después de que termine la subasta; después se borran y solo queda el enlace a la fuente oficial y la información del bien sin datos personales. La cantidad reclamada y la mención de vivienda habitual se retiran de la ficha en el mismo plazo.

Quién los recibe. Las personas usuarias ven la información descrita arriba. Los proveedores que nos prestan servicios (sección 5) tratan los datos por cuenta nuestra y con contrato; entre ellos, los proveedores de inteligencia artificial, a los que no se envían nombres ni números de identificación cuando es técnicamente posible retirarlos antes, y que no usan los datos para entrenar sus modelos.

Tus derechos. Si apareces en una publicación oficial que recoge subastas.ai, puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación y, en particular, el derecho de oposición (artículo 21 del RGPD): basta con indicarnos la subasta y tu situación. Atendida la oposición, retiramos de subastas.ai cualquier dato que te identifique y evitamos que vuelva a incorporarse. Escribe a info@subastas.ai o usa el formulario de /supresion. Respondemos en un mes como máximo. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Lo que no depende de subastas.ai. La publicación original sigue en la fuente oficial (BOE, Agencia Tributaria, Seguridad Social u otra). Para modificarla hay que dirigirse al órgano que la publicó.

Por qué no te avisamos una a una. Contactar individualmente con cada persona que aparece en miles de publicaciones oficiales exigiría un esfuerzo desproporcionado y, además, obligaría a buscar sus datos de contacto. Por eso publicamos esta información (artículo 14.5.b del RGPD).

2.5 Datos de atribución de campañas

Solo si se aceptan las cookies en el aviso se guardan en el navegador los parámetros de campaña de la URL (utm_*, fbclid, gclid, msclkid, ttclid), la página de entrada y el sitio de procedencia de la visita; sin esa aceptación no se guardan ni se envían, y al rechazarlas o retirar el consentimiento se borran. Estos datos viajan con el formulario de contacto o de registro que se envíe, para saber qué campaña ha traído cada contacto o registro. En el registro con una cuenta de Google, y solo si se han aceptado las cookies, viajan en una cookie propia de 15 minutos que se borra a la vuelta (detalle en la Política de Cookies). Base jurídica: guardarlos en el navegador y enviarlos con el formulario se basa en el consentimiento (art. 6.1.a RGPD), dado al pulsar «Aceptar» en el aviso de cookies; conservarlos junto con el contacto o el registro con el que llegan se basa en el interés legítimo (art. 6.1.f RGPD). Los plazos figuran en la sección 7.

3. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

4. Base jurídica del tratamiento

De conformidad con el artículo 6 del RGPD, las bases jurídicas que legitiman el tratamiento de tus datos personales son las siguientes:

4.1 Ejecución del contrato (Art. 6.1.b RGPD)

El tratamiento de los datos de cuenta (sección 2.1), los datos de uso del servicio (sección 2.2) y, si lo activas, los del correo conectado (sección 2.6) es necesario para la ejecución del contrato de prestación del Servicio. Sin estos datos, no es posible proporcionarte las funcionalidades contratadas.

4.2 Interés legítimo del Responsable (Art. 6.1.f RGPD)

El tratamiento de los datos técnicos (sección 2.3) se basa en el interés legítimo del Responsable en garantizar la seguridad de la plataforma, prevenir el uso fraudulento y mantener la calidad del Servicio. Se ha realizado una ponderación conforme al artículo 6.1.f del RGPD, concluyendo que los derechos y libertades de la persona usuaria no prevalecen sobre dicho interés legítimo, dado el carácter limitado de los datos recogidos y su corto periodo de conservación (30 días).

El tratamiento de los datos de personas que aparecen en publicaciones oficiales de subastas (sección 2.4) se basa en el interés legítimo del Responsable y de las personas usuarias en conocer las subastas públicas. Hemos realizado una ponderación conforme al artículo 6.1.f del RGPD: ese interés solo prevalece porque no mostramos ni permitimos buscar nombres ni números de identificación de personas físicas, los documentos solo se abren con cuenta registrada, mediante enlace temporal y sin indexar por buscadores, limitamos el plazo de conservación y facilitamos el derecho de oposición.

La conservación de los datos de atribución de campañas (sección 2.5) junto con el contacto o el registro con el que llegan se basa igualmente en el interés legítimo del Responsable en conocer qué campaña ha traído cada contacto o registro. Esos datos solo llegan si antes se ha dado el consentimiento de la sección 4.3 para guardarlos en el navegador; sin él, el formulario se envía sin ellos, y se puede ejercer el derecho de oposición en cualquier momento.

4.3 Consentimiento (Art. 6.1.a RGPD)

El envío de emails a quien no tiene cuenta se basa en su consentimiento. Los formularios cuyo único fin es recibir emails (alertas de zona, análisis gratis, «Enviármelo por email» de la calculadora y el bloque «¿Te avisamos si sale una buena oportunidad?») no llevan casilla de aceptación de la política de privacidad: dejar tu email en ellos es la acción afirmativa con la que te apuntas a lo que anuncia el formulario (art. 4.11 RGPD), informada por la línea «Al continuar aceptas la política de privacidad» o «Al apuntarte aceptas la política de privacidad» junto al botón. En todos los formularios sin cuenta (esos y el de contacto) te mostramos además, junto al botón, el aviso «Te avisaremos si sale una buena oportunidad y te mandaremos consejos prácticos sobre subastas. Baja en un clic.» con dos casillas, sin marcar por defecto: «No quiero que me aviséis si sale una buena oportunidad.» y «No quiero consejos sobre subastas.». Si no marcas una casilla, al enviar el formulario te apuntas a esa lista; si marcas las dos, no te apuntas a ninguna (el bloque «¿Te avisamos si sale una buena oportunidad?», que solo sirve para apuntarse, no se envía con las dos marcadas). Los avisos de buenas oportunidades solo se envían cuando sale una buena oportunidad; los consejos prácticos sobre subastas son emails ocasionales, máximo uno al mes, con una plantilla, un cambio de ley o un checklist, nunca estadísticas ni resúmenes. No te enviamos nada comercial hasta que confirmas tu email (doble opt-in); las alertas mantienen también esa confirmación. Cada lista tiene su propio consentimiento, su propio registro (texto mostrado, versión, fecha y estado de cada casilla) y su propia baja: puedes estar en una, en la otra, en las dos o en ninguna. Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Cada email comercial incluye un enlace para darse de baja de subastas.ai o de todas las webs de INVERNOVA TRADE S.L.; las bajas se guardan en una lista común de las tres marcas que solo contiene un identificador cifrado (hash) del correo, para que ninguna vuelva a escribir a quien se dio de baja.

4.4 Avisos de oportunidades y consejos a personas registradas (art. 21.2 LSSI-CE y art. 6.1.f RGPD)

Al registrarte (con email, con Google o aceptando una invitación) te informamos, junto al botón de registro: «Te avisaremos si sale una buena oportunidad y te mandaremos consejos prácticos sobre subastas. Puedes darte de baja en cualquier momento.». Son dos finalidades separadas y te ofrecemos dos casillas, sin marcar, una para rechazar cada una: «No quiero que me aviséis si sale una buena oportunidad.» y «No quiero consejos sobre subastas.». Si no marcas la primera, te enviaremos avisos solo cuando sale una buena oportunidad (una subasta o una inversión que merezca la pena), emails de bienvenida sobre el Servicio y sus planes y, si cancelas una suscripción, un recordatorio. Si no marcas la segunda, te enviaremos consejos prácticos sobre subastas: emails ocasionales, máximo uno al mes, con una plantilla, un cambio de ley o un checklist, nunca estadísticas ni resúmenes. Ambas se basan en el artículo 21.2 de la LSSI-CE: existe una relación contractual contigo y se trata de productos y servicios similares de la misma empresa, INVERNOVA TRADE S.L., que opera también Invernova y La Puja Maestra. El tratamiento de tus datos para ello se basa en nuestro interés legítimo en la mercadotecnia directa (art. 6.1.f y considerando 47 del RGPD). Si marcas la primera casilla, no te enviaremos los avisos ni los demás emails comerciales de este párrafo; si marcas la segunda, no te enviaremos consejos. Si marcas las dos casillas, no te enviaremos ninguna comunicación comercial. Cada lista tiene su propio registro y su propia baja: puedes estar en una, en la otra, en las dos o en ninguna.

Puedes oponerte en cualquier momento y sin coste, para subastas.ai o para todas las webs de INVERNOVA TRADE S.L., desde el enlace de baja que incluye cada email, desde las preferencias de email de tu cuenta o escribiendo a info@invernova.es. Guardamos la base aplicada, el texto mostrado, su versión, la fecha y si marcaste cada casilla.

La comunicación de datos a las plataformas publicitarias descritas en la sección 5 se basa igualmente en el consentimiento, prestado en el aviso de cookies y retirable desde «Configurar cookies».

También se basan en ese consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) guardar en el navegador los datos de atribución de campañas (sección 2.5) y enviarlos con el formulario de contacto o de registro. Retirarlo los borra del navegador, sin afectar a lo tratado antes; los ya conservados con un contacto o un alta siguen la base de la sección 4.2.

5. Destinatarios de los datos

Los proveedores siguientes tratan datos por cuenta de INVERNOVA TRADE S.L. (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD, y solo en la medida necesaria para el servicio que prestan.

Correo conectado (Gmail). Si conectas tu Gmail (sección 2.6), los correos que envías desde un expediente salen por tu propia cuenta de Google y llegan a las personas destinatarias que eliges; sus respuestas llegan a tu Gmail y subastas.ai no las recibe. Google (Google Ireland Ltd. en el Espacio Económico Europeo, o Google LLC) trata esos correos como proveedor de tu correo, según las condiciones que tienes con Google.

La lista común de bajas de las tres marcas de INVERNOVA TRADE S.L. (Invernova, La Puja Maestra y subastas.ai) solo contiene un identificador cifrado (hash) del correo y la gestiona el mismo Responsable.

Fuera de los destinatarios de esta sección, no se ceden datos personales a terceros con fines comerciales ni publicitarios.

Plataformas publicitarias (solo con consentimiento y solo con campañas activas)

Únicamente si se aceptan las cookies en el aviso y solo mientras la plataforma tiene activadas campañas publicitarias, se comunican datos a:

• Meta Platforms Ireland Ltd. (Meta Pixel y API de conversiones): hash SHA-256 del correo, teléfono y nombre cuando se facilitan, dirección IP, User-Agent e identificador de clic del anuncio.
• Google Ireland Ltd. (Google Ads): dirección IP, User-Agent e identificador de clic del anuncio.

Finalidad: medir las conversiones (registro, contacto) de las campañas publicitarias. Base jurídica: consentimiento (art. 6.1.a RGPD), retirable desde «Configurar cookies». Con «Rechazar», nada se comunica a estas plataformas.

6. Transferencias internacionales

Parte de nuestros proveedores son empresas de Estados Unidos o tratan datos allí (sección 5): Railway, Vercel, Cloudflare, OpenAI, Anthropic, Stripe, Resend, Google, Microsoft, Meta y Sentry. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) para las empresas adheridas y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD). Bright Data trata datos en Israel y la OpenStreetMap Foundation en el Reino Unido, ambos países con decisión de adecuación.

Puedes pedir copia de las garantías aplicables escribiendo a info@subastas.ai.

7. Plazo de conservación

Una vez transcurridos los plazos de conservación, los datos serán eliminados de forma segura o, en su caso, anonimizados de forma irreversible.

Los plazos de conservación obligatoria por ley incluyen, entre otros:

• Ley 58/2003, General Tributaria — obligaciones fiscales: 4 años.
• Código de Comercio, Art. 30 — documentación contable: 6 años.
• Ley 34/2002 (LSSI-CE), Art. 12 — datos de tráfico: 12 meses (cuando sea de aplicación).

8. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD, tienes derecho a:

Cómo ejercer tus derechos

Escribe a info@subastas.ai o usa el formulario de /supresion. Indica:

1. Tu nombre y un email de contacto (si tienes cuenta, el de la cuenta).
2. El derecho que quieres ejercer.
3. Si apareces en una publicación oficial de subastas: el enlace o la referencia de la subasta en subastas.ai, para encontrar tus datos rápido.

No hace falta enviar una copia del DNI. Solo te pediremos acreditar tu identidad si hay dudas razonables sobre ella (artículo 12.6 del RGPD), y en ese caso te indicaremos un canal seguro (por ejemplo, la respuesta a nuestro email) y te pediremos lo mínimo necesario. No envíes documentos de identidad mediante enlaces públicos de almacenamiento en la nube.

Respondemos en el plazo de un mes desde que recibimos la solicitud (artículo 12.3 del RGPD). Si la solicitud es especialmente compleja o hay muchas, el plazo puede ampliarse dos meses más; te avisaremos dentro del primer mes.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid

9. Medidas de seguridad

El Responsable ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Entre ellas:

• Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y la plataforma se realizan mediante protocolo TLS (Transport Layer Security).
• Hash de contraseñas: las contraseñas se almacenan mediante algoritmos de hashing seguros (scrypt), impidiendo su recuperación en texto claro.
• Cifrado de los permisos del correo conectado: los tokens que da Google al conectar tu Gmail (sección 2.6) se guardan cifrados con AES-256-GCM; la clave está en el servidor, separada de la base de datos, y los tokens no se escriben en los registros técnicos. Nunca pedimos ni guardamos la contraseña de tu correo.
• Aislamiento de datos por cuenta: la arquitectura multi-tenant del servicio garantiza que los datos de cada cuenta están lógicamente aislados del resto.
• Control de acceso: el acceso a los datos está restringido al personal autorizado, mediante un sistema de control de acceso basado en roles (RBAC).
• Copias de seguridad cifradas: se realizan copias de seguridad periódicas de la base de datos, almacenadas de forma cifrada.

10. Uso por menores

El Servicio está dirigido exclusivamente a profesionales del sector inmobiliario y de inversiones (personas mayores de 18 años). No recopilamos de forma intencionada datos personales de menores de edad.

Si sabes que un menor ha facilitado datos personales a través de la plataforma, escríbenos a info@subastas.ai para que los eliminemos de inmediato.

11. Cookies

El Servicio utiliza exclusivamente las siguientes cookies técnicas, necesarias para el funcionamiento de la plataforma:

Las cookies analíticas y, solo con campañas publicitarias activas, las de medición de campañas se instalan únicamente tras la aceptación expresa en el aviso de cookies. El detalle completo figura en la Política de Cookies.

De conformidad con el artículo 22.2 de la LSSI-CE (Ley 34/2002), las cookies estrictamente necesarias para prestar el servicio que solicitas están exentas del requisito de consentimiento. Aun así, te informamos de su existencia a través del aviso de cookies de la plataforma.

12. Modificaciones de esta política

El Responsable se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en el Servicio.

En caso de modificaciones sustanciales, avisaremos por correo electrónico a las personas registradas con un preaviso mínimo de 30 días antes de la entrada en vigor de los cambios. Si sigues usando el Servicio tras la entrada en vigor de las modificaciones, se entenderá que las aceptas.

13. Referencias legales

• RGPD — Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
• LOPDGDD — Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• LSSI-CE — Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
• Ley 37/2007, de 16 de noviembre, sobre reutilización de la información del sector público.
• Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil (artículos 670 y 671).
• Ley 58/2003 — Ley General Tributaria.
• Código de Comercio — Real Decreto de 22 de agosto de 1885.