Razón social: Costelan Inversiones S.L.
NIF: B67390823
Domicilio social: Plaza Pau Casals, Castelldefels, 08860 Barcelona
Correo electrónico: privacidad@kostelan.com
Web: kostelan.com
Costelan Inversiones S.L. opera el sistema de atención al cliente inmobiliario Kostelan IA, que incluye el asistente conversacional VERA (accesible vía WhatsApp), el portal web kostelan.com y el panel de gestión de inversores en panel.kostelan.com.
En los acuerdos suscritos con agencias inmobiliarias colaboradoras, Kostelan IA actúa como encargado del tratamiento (Art. 28 RGPD), siendo la agencia la responsable del tratamiento ante la AEPD. Para los datos recogidos directamente en kostelan.com y sus subdominios en nombre propio, Kostelan IA actúa como responsable del tratamiento.
| Finalidad | Base jurídica |
|---|---|
| Atender consultas de compradores e inversores vía WhatsApp y email | Interés legítimo / ejecución de relación precontractual (Art. 6.1.b RGPD) |
| Cualificación de leads y matching con activos inmobiliarios | Consentimiento del interesado (Art. 6.1.a RGPD) |
| Precualificación hipotecaria y derivación a broker | Consentimiento explícito previo del interesado (Art. 6.1.a RGPD) |
| Gestión de agenda de visitas a inmuebles | Ejecución de relación precontractual (Art. 6.1.b RGPD) |
| Envío de comunicaciones comerciales sobre activos disponibles | Consentimiento (Art. 6.1.a RGPD / Art. 21 LSSI) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (Art. 6.1.c RGPD) |
| Mantenimiento del registro de actividades de tratamiento (RAT) | Obligación legal (Art. 30 RGPD) |
No se toman decisiones automatizadas con efectos jurídicos significativos sobre las personas sin intervención humana. El perfilado de inversores tiene carácter orientativo y es revisado manualmente antes de cualquier propuesta.
Dependiendo del canal y la finalidad, tratamos las siguientes categorías de datos:
No tratamos categorías especiales de datos (Art. 9 RGPD) ni datos relativos a menores de 18 años. Si detectamos que el interesado es menor de edad, cancelamos el tratamiento y suprimimos los datos.
El tratamiento de datos realizado por Kostelan IA se basa en:
Los datos no se venden ni ceden a terceros con fines comerciales propios. Para prestar el servicio, Kostelan IA trabaja con los siguientes subencargados del tratamiento, con los que se han suscrito los correspondientes acuerdos de protección de datos:
| Proveedor | Función | Sede / Transferencia |
|---|---|---|
| Anthropic, PBC | Modelo de lenguaje que impulsa VERA | EE. UU. — Cláusulas contractuales tipo (Art. 46 RGPD) |
| Meta Platforms Ireland Ltd. | WhatsApp Business Cloud API | UE / EE. UU. — Cláusulas contractuales tipo |
| Hetzner Online GmbH | Infraestructura de servidores (alojamiento) | Alemania — UE ✓ |
| Supabase Inc. | Base de datos y autenticación | EE. UU. — Cláusulas contractuales tipo |
| Resend Inc. | Envío de notificaciones por email | EE. UU. — Cláusulas contractuales tipo |
| Cal.com Inc. | Gestión de agenda y reservas de visitas | EE. UU. — Cláusulas contractuales tipo |
Las transferencias internacionales a EE. UU. se amparan en cláusulas contractuales tipo adoptadas por la Comisión Europea. Cuando actuamos como encargados del tratamiento de una agencia colaboradora, no incorporamos subencargados adicionales a los listados sin autorización previa de la agencia responsable.
En caso de derivación hipotecaria consentida por el interesado, los datos de perfil financiero se comunican al broker o financiera designada. Esta comunicación requiere consentimiento explícito previo y se informa en el momento de la recogida.
Transcurridos los plazos anteriores, los datos se suprimen de forma segura o se anonomizan de modo que no permitan la reidentificación del interesado.
El interesado puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
| Derecho | Contenido |
|---|---|
| Acceso | Conocer qué datos tratamos sobre ti y con qué finalidades. |
| Rectificación | Corregir datos inexactos o incompletos. |
| Supresión | Solicitar el borrado de tus datos cuando ya no sean necesarios. |
| Limitación | Suspender temporalmente el tratamiento mientras se resuelve una controversia. |
| Portabilidad | Recibir tus datos en formato estructurado y legible por máquina. |
| Oposición | Oponerte al tratamiento basado en interés legítimo o con fines de marketing. |
Para ejercer cualquiera de estos derechos, envía un email a privacidad@kostelan.com indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento identificativo equivalente. Respondemos en el plazo máximo de 30 días naturales.
Si consideras que el tratamiento de tus datos no es conforme a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Si has interactuado con el sistema a través de una agencia inmobiliaria colaboradora, puedes dirigir tu solicitud directamente a dicha agencia (responsable del tratamiento) o a Kostelan IA como encargado. Coordinaremos la respuesta con la agencia correspondiente.
Kostelan IA aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
Kostelan IA puede actualizar esta política para adaptarla a cambios normativos, nuevos servicios o decisiones organizativas. Cuando los cambios sean sustanciales, lo comunicaremos a los interesados registrados mediante email con al menos 30 días de antelación.
La versión vigente siempre está disponible en kostelan.com/privacidad. La fecha de última actualización figura en el encabezado de este documento.
Costelan Inversiones S.L. — NIF B67390823
Plaza Pau Casals, Castelldefels, 08860 Barcelona
Email: privacidad@kostelan.com
Web: kostelan.com