Encargados del tratamiento
Versión 1.0 · Vigente desde el 15 de octubre de 2026
Epic House SIA hace funcionar Clavy con un número reducido de proveedores que tratan datos personales por cuenta suya. En términos del RGPD son encargados del tratamiento; en inglés se les suele llamar «sub-processors». Esta página los describe por categorías, indica dónde operan y explica cómo obtener la lista detallada que nombra a cada uno.
Nuestro papel, y por qué no hay contrato de encargo del tratamiento
Epic House SIA es la responsable del tratamiento de los datos personales que Clavy conserva: la dirección de correo electrónico y la contraseña con las que inicia sesión, sus compras y los informes que solicita, y su ubicación guardada si decide compartirla. Clavy no trata datos personales por cuenta de sus clientes: usted no confía a Clavy nada para que lo trate siguiendo sus instrucciones, y la información sobre inmuebles y de mercado son datos públicos que Clavy transforma, no datos personales que usted nos facilite. Por tanto, no hay ningún contrato de encargo del tratamiento (DPA) que firmar, ni hace falta para usar Clavy. Los proveedores que siguen son los encargados del tratamiento de la propia Clavy.
Los limitamos al mínimo que necesita el Servicio. Cada uno trata los datos solo para la finalidad indicada, con arreglo a sus condiciones escritas de tratamiento de datos, y para cualquier transferencia fuera del Espacio Económico Europeo nos basamos en una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión (Decisión 2021/914).
Categorías de encargados del tratamiento
| Categoría | Qué hacen | Datos | Ubicación |
|---|---|---|---|
| Alojamiento en la nube y almacenamiento de archivos | Ejecutan la aplicación, sus funciones y flujos de trabajo; almacenan los PDF de los informes y las imágenes y modelos 3D propios del sitio | Datos de las cuentas y de las peticiones, direcciones IP, archivos de los informes | UE, Fráncfort, para las funciones y los archivos; el plano de control del proveedor está en EE. UU. |
| Base de datos | Guarda los registros de la aplicación | Datos de cuentas, suscripciones, pedidos, informes y auditoría | Pendiente de confirmar; nuestro manual de despliegue la sitúa en Fráncfort |
| Correo electrónico | Envía los correos de verificación, restablecimiento de contraseña, avisos de la cuenta, invitaciones, informe listo y confirmación de compra | Dirección de correo electrónico, nombre, contenido del mensaje | UE, Irlanda, según la configuración; el proveedor tiene su sede en EE. UU. |
| Pagos | Cobra los pagos y gestiona las suscripciones, el portal de facturación y las facturas (Stripe, cuyas páginas de pago y facturación usa usted directamente) | Dirección de correo electrónico, nombre, datos de facturación, identificadores de pago; los datos de la tarjeta los guarda Stripe y nunca llegan a Clavy |
Cuando una celda indica «pendiente de confirmar», la comprobación frente a las condiciones vigentes del proveedor no ha terminado. Nada en esta página es una promesa sobre un proveedor que no hayamos comprobado.
La lista detallada
Mantenemos una lista detallada que nombra a cada proveedor con su finalidad, los datos que recibe, su papel, su ubicación, el contrato que rige el tratamiento y la garantía de cualquier transferencia fuera del EEE. Escriba a privacy@clavy.io para recibirla. Cuando ejerce su derecho de acceso, le indicamos los destinatarios de sus datos.
Servicios que usa usted directamente
Estos servicios solo reciben datos cuando usted utiliza la función correspondiente, conforme a sus propias condiciones. No tratan datos siguiendo nuestras instrucciones; se incluyen aquí por transparencia.
| Servicio | Cuándo | Datos | Ubicación |
|---|---|---|---|
| Google (Google Ireland Ltd. y Google LLC) | Solo cuando hace clic para abrir el mapa interactivo de Google o la vista 3D | Su dirección IP y la ubicación consultada | UE y EE. UU. |
| OpenStreetMap Foundation (Nominatim) | Cuando se consulta la dirección de su ubicación guardada, o cuando busca un lugar en el mapa de la página de cuenta | Las coordenadas redondeadas a unos 100 metros (tres decimales) o el texto que usted escribió, que envía el servidor de Clavy; sin nombre, correo electrónico ni dirección IP. Clavy envía como máximo una petición por segundo en el conjunto de la aplicación | Reino Unido (decisión de adecuación) |
| Instituto Geográfico Nacional | Cuando una página muestra imágenes aéreas | Su dirección IP; su navegador solicita las imágenes directamente a www.ign.es y a tms-pnoa-ma.idee.es | España |
Sin datos personales
Clavy consulta las fuentes de datos públicas de la información sobre inmuebles y de mercado, que no reciben de ella ningún dato personal. La página de información legal las detalla con sus licencias.
Cambios en esta lista
Actualizamos esta página, con una nueva versión y su fecha de entrada en vigor, antes de que un nuevo proveedor empiece a tratar datos personales. Las versiones anteriores siguen disponibles debajo. Para cualquier consulta, escriba a privacy@clavy.io.