Datos personales
Política de privacidad
Información completa sobre el tratamiento de datos en el sitio HEREDITAS, en la correspondencia y durante la calificación inicial de asuntos.
Versión del documento
HEREDITAS — Paweł Ciechanowski, ul. Armii Krajowej 29/30, 30-150 Kraków, Polonia, NIP 6771110770. Contacto: kontakt@hereditas.biz. Versión 3.0, actualizada el 17 de septiembre de 2026. Este documento describe el sitio tras instalar la actualización 1.2.0.
1. Responsable y contacto
El responsable del tratamiento es HEREDITAS — Paweł Ciechanowski, ul. Armii Krajowej 29/30, 30-150 Kraków, Polska, NIP 6771110770. Para asuntos de privacidad: kontakt@hereditas.biz, teléfono +48 883 30 93 13, o correo postal a la dirección del responsable.
2. Alcance
La política cubre los datos tratados al usar el sitio, formulario, e-mail y teléfono, calificación de asuntos, contratación y prestación de servicios, liquidaciones, seguridad y defensa de reclamaciones.
Cuando HEREDITAS obtiene datos de fuentes distintas de la propia persona, también se aplica la información separada del artículo 14 RGPD.
3. Categorías de datos
Según la relación: nombre, e-mail, teléfono, localidad y dirección del inmueble, tipo y descripción del asunto, propiedad y participaciones, datos familiares y sucesorios, correspondencia, datos contractuales, contables y técnicos.
El formulario abierto no está destinado a números de identidad, documentos, expedientes completos, salud, religión, origen, condenas u otras categorías especiales. Solo se tratarán fuera del formulario cuando sean realmente necesarias y exista una base adecuada.
4. Formulario, e-mail, teléfono y WhatsApp — fines y bases
Los datos facilitados para obtener una oferta, evaluación inicial o colaboración se tratan conforme al artículo 6.1.b RGPD — medidas precontractuales o ejecución del contrato.
Cuando el mensaje sea general o se refiera a un tercero, puede aplicarse el artículo 6.1.f RGPD — interés legítimo en gestionar la correspondencia, evaluar el asunto, organizar el trabajo, garantizar la seguridad y formular, ejercer o defender reclamaciones.
El formulario no utiliza el consentimiento como base necesaria para responder. La casilla únicamente confirma que se ha leído la Política.
El contacto por WhatsApp es voluntario. El botón del sitio abre el servicio externo WhatsApp con un mensaje preparado. Si se envía el mensaje, el responsable recibe su contenido y los datos de perfil que el usuario haya facilitado en ese servicio. El tratamiento por el responsable se basa en el artículo 6.1.b o f del RGPD, según la finalidad. WhatsApp trata los datos conforme a sus propias condiciones.
5. Datos obligatorios y opcionales
Son obligatorios: nombre, e-mail, localidad del inmueble, tipo y descripción. Sin ellos no es posible enviar o evaluar la solicitud.
El teléfono y la fuente de contacto son opcionales. La información adicional debe limitarse a lo realmente necesario.
6. Contrato, servicios y contabilidad
Los datos contractuales se tratan conforme al artículo 6.1.b RGPD. Los datos fiscales y contables se tratan para cumplir obligaciones legales, artículo 6.1.c.
También puede aplicarse el artículo 6.1.f para documentar acuerdos, gestionar la relación, prevenir abusos y formular, ejercer o defender reclamaciones.
7. Datos técnicos, registros y seguridad
El servidor puede registrar IP, fecha y hora, URL, navegador, dispositivo y errores. Se utilizan para disponibilidad, diagnóstico, seguridad y prevención de abusos — artículo 6.1.f RGPD.
El formulario utiliza un token, un campo anti-spam oculto y una limitación temporal. Tras un envío correcto, se conserva durante unos 2 minutos un hash de la IP. El formulario no crea una base pública separada; el mensaje se envía por e-mail.
8. Destinatarios
Pueden acceder proveedores como LH.pl para alojamiento, Google Workspace para correo y herramientas, WhatsApp/Meta únicamente cuando el usuario elige voluntariamente ese canal, y proveedores de IT, seguridad, copias, contabilidad y organización.
Cuando sea necesario, los datos pueden comunicarse a abogados, genealogistas, intermediarios, ingenieros, tasadores u otros especialistas independientes, tras definir alcance, base y confidencialidad. Los datos no se venden.
9. Transferencias fuera del EEE
Algunos proveedores pueden tratar datos o permitir acceso fuera del Espacio Económico Europeo. El responsable utiliza mecanismos del capítulo V RGPD, incluidas decisiones de adecuación, cláusulas contractuales tipo u otras garantías.
La información sobre garantías puede solicitarse al responsable.
10. Conservación
Las solicitudes y correspondencia se conservan hasta su gestión y después durante el tiempo necesario para acreditar el contacto y hasta que prescriban las reclamaciones, salvo supresión anticipada.
La documentación contractual se conserva durante la colaboración y los plazos de prescripción. La documentación fiscal y contable se conserva durante el período legal, generalmente cinco años desde el final del año en que venció el pago del impuesto.
Los registros, seguridad y copias siguen los ciclos técnicos de los proveedores y el tiempo necesario para investigar incidentes. Puede haber conservación más larga por ley, procedimientos o defensa de derechos.
11. Datos de terceros
Quien envía una solicitud debe facilitar datos de otras personas solo cuando sea necesario y lícito. HEREDITAS puede tratar datos de propietarios, copropietarios, herederos, representantes, familiares y otras personas relacionadas.
Las categorías, fuentes, fines y derechos se describen en la información sobre datos obtenidos de otras fuentes.
12. Categorías especiales y datos penales
El responsable no solicita estos datos en el formulario. Si fueran necesarios, se tratarán solo en la medida imprescindible y con una condición adecuada del artículo 9.2 RGPD o de las normas sobre condenas e infracciones, con garantías adicionales.
13. Derechos
Según la base y circunstancias: acceso y copia, rectificación, supresión, limitación, portabilidad y oposición al tratamiento basado en el artículo 6.1.f.
Cuando un tratamiento se base en consentimiento, puede retirarse en cualquier momento. Algunos derechos pueden limitarse cuando los datos sean necesarios para cumplir la ley o formular, ejercer o defender reclamaciones.
Las solicitudes pueden enviarse a kontakt@hereditas.biz. Puede solicitarse verificación de identidad.
14. Reclamación
Puede presentarse una reclamación ante el Presidente de la Oficina Polaca de Protección de Datos si se considera que el tratamiento vulnera el RGPD. Información: uodo.gov.pl.
15. Decisiones automatizadas y perfiles
No se toman decisiones con efectos jurídicos o similares basadas exclusivamente en tratamiento automatizado. No hay perfilado de marketing. La evaluación inicial incluye intervención humana.
16. Política de cookies
Con consentimiento analítico se activa Google Analytics mediante Site Kit. Mide páginas visitadas, eventos e información técnica del dispositivo y navegador. Google recibe datos de conexión, incluida la dirección IP; GA4 no almacena direcciones IP individuales en sus informes. La finalidad es comprender y mejorar el uso del sitio. La base es el consentimiento del artículo 6.1.a del RGPD y el consentimiento a tecnologías opcionales del artículo 399 de la Ley polaca de Comunicaciones Electrónicas. Las cookies _ga y _ga_* distinguen navegadores y sesiones. Su duración estándar es de hasta dos años y puede renovarse en visitas posteriores; el navegador puede limitarla. Su duración difiere del periodo de conservación de datos en la cuenta Analytics. Consulta la información de Google para sitios que utilizan sus servicios. Usamos Basic Consent Mode v2: la etiqueta Google queda bloqueada antes de consentir y después de rechazar. El consentimiento analítico cambia únicamente analytics_storage. ad_storage, ad_user_data y ad_personalization permanecen denied. La actualización no activa campañas ni publicidad personalizada. Google Signals se desactiva en la configuración de la etiqueta. Rechazar no impide leer artículos ni usar el formulario. Google Ireland Limited presta los servicios de Google en el Espacio Económico Europeo. Otras entidades, incluida Google LLC en Estados Unidos, pueden participar en el tratamiento. Los datos pueden tratarse fuera del EEE conforme a las condiciones del servicio y los mecanismos aplicables, como una decisión de adecuación o cláusulas contractuales tipo. Consulta los marcos jurídicos de Google. Abre “Ajustes de cookies” en el pie de página o aquí en cualquier momento. Puedes rechazar las opciones, guardar tus preferencias o modificarlas. La retirada detiene nuevas cargas; la página se recarga para eliminar scripts y reproductores activos. Se eliminan las cookies analíticas accesibles. Esto no elimina automáticamente datos ya enviados a Google ni datos de otros dominios. Retirar no afecta a la licitud del tratamiento anterior. También puedes borrar los datos del sitio en el navegador. Tras borrarlos, pasados 180 días o al cambiar la versión de las reglas, se solicitará una nueva elección. Si el almacenamiento no está disponible, la elección solo vale durante la visita actual.
17. Seguridad
Se aplican medidas adecuadas al riesgo: controles de acceso, HTTPS, protección del formulario, copias y acceso limitado.
Ningún sistema ofrece seguridad absoluta. En caso de violación se adoptan las medidas exigidas por el RGPD.
18. Cambios
La política puede actualizarse por cambios legales, del sitio, proveedores o tratamientos. Añadir analítica, marketing, newsletter o integraciones requiere nueva evaluación y mecanismos adecuados de información o consentimiento.
YouTube y redes sociales
El sitio incluye enlaces a los perfiles de HEREDITAS en Instagram, Facebook y YouTube. Son enlaces ordinarios, sin cargar automáticamente complementos sociales, contadores, píxeles ni scripts de esas plataformas. El tratamiento conforme a las reglas de la plataforma elegida comienza solo después de que el usuario pulse el enlace.
Los últimos vídeos públicos del canal HEREDITAS se detectan automáticamente. El servidor del sitio obtiene el título, la fecha, el identificador y la miniatura públicos, y guarda la miniatura localmente. El navegador del visitante no se conecta con YouTube por el mero hecho de mostrar la sección de vídeo.
El reproductor de youtube-nocookie.com se crea únicamente después de que el usuario pulse conscientemente el botón de reproducción. Desde ese momento Google/YouTube puede recibir la dirección IP, datos del dispositivo y navegador y datos de reproducción, y utilizar sus propias cookies o almacenamiento local. La carga es voluntaria; el material también puede abrirse directamente en YouTube.