Información legal
Política de privacidad
En vigor desde el 16 de octubre de 2026.
Esta política explica cómo EasyHaus («EasyHaus», «nosotros») trata los datos personales. Abarca a los visitantes de easy.haus, a quienes contactan con nosotros y a los miembros de organizaciones que utilizan EasyHaus.
Si es un inversor que utiliza el portal de un gestor o dejó sus datos en la página pública de una oferta de un gestor, el gestor es responsable de sus datos. Lea su aviso de privacidad; la sección 3 explica nuestra función.
1. Quién es el responsable
Abbasov Anar, empresario individual registrado en la República de Azerbaiyán (NIF-IVA 3103587002), 52nd street, Sebail district, Bakú AZ1000, Azerbaiyán, es el responsable del tratamiento de los datos descritos en la sección 2. Puede contactar con nosotros sobre privacidad en [email protected] o mediante el formulario de /contact, seleccionando en el formulario el tema «Privacidad y protección de datos». No hemos designado un delegado de protección de datos porque nuestro tratamiento no lo requiere.
Tratamos los datos personales de conformidad con la Ley de la República de Azerbaiyán «Sobre los datos personales» y, cuando le sea aplicable, con el Reglamento General de Protección de Datos de la UE (RGPD).
2. Datos que tratamos como responsable
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Datos de cuenta de los miembros: nombre, correo, hash de contraseña, ajustes de dos factores y claves de acceso, idioma y rol | Prestación de la aplicación de gestión e inicio de sesión | Contrato (art. 6.1.b) |
| Datos de la organización y facturación: nombre de la empresa, dirección de facturación, identificador fiscal y registros de suscripciones y facturas. Stripe conserva los datos de las tarjetas; nosotros no | Facturación, fiscalidad y contabilidad | Contrato; obligación legal (art. 6.1.c) |
| Datos de seguridad: dirección IP, agente de usuario, horas de inicio de sesión, sesiones activas e identificadores de solicitudes | Protección de cuentas, prevención de abusos e investigación de incidentes | Intereses legítimos (art. 6.1.f) |
| Formulario de contacto: nombre, correo, empresa, asunto y mensaje | Respuesta a su mensaje | Intereses legítimos; medidas previas a un contrato |
| Correos de servicio que le enviamos y su estado de entrega (entregado, devuelto, marcado como correo no deseado) | Avisos de cuenta, seguridad y facturación | Contrato; intereses legítimos |
No utilizamos publicidad, píxeles de seguimiento ni analítica de terceros, no vendemos datos personales ni tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados.
Nos facilita sus datos de cuenta y facturación para utilizar EasyHaus; sin ellos no podemos prestar el servicio. Contactar con nosotros es voluntario.
3. Datos de inversores que tratamos para los gestores
Los gestores utilizan EasyHaus para mantener registros de sus clientes y usuarios del portal: datos de identidad y contacto, documentos KYC, datos fiscales y bancarios, categoría de inversor, participaciones, órdenes, distribuciones, mensajes y documentos, y los datos que las personas dejan en páginas públicas de ofertas. Para estos datos, el gestor es el responsable y EasyHaus es un encargado que actúa exclusivamente siguiendo sus instrucciones conforme a un acuerdo de tratamiento de datos.
Si es inversor y desea acceder a sus datos, corregirlos o borrarlos, contacte con el gestor. Si contacta con nosotros, trasladaremos su solicitud al gestor.
4. Quién recibe los datos
Utilizamos estos subencargados del tratamiento para prestar el servicio:
| Subencargado del tratamiento | Finalidad | Datos | Ubicación y garantía de transferencia |
|---|---|---|---|
| OVHcloud | Alojamiento de los servidores de la aplicación y de la base de datos | Todos los datos de clientes almacenados en la base de datos | Varsovia, Polonia (UE) |
| Cloudflare | Seguridad de la red, cifrado y distribución de todo el tráfico de EasyHaus | Todos los datos que pasan entre su navegador y EasyHaus, incluidas las direcciones IP | Red global, Cloudflare, Inc. en Estados Unidos; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Amazon Web Services (S3) | Almacenamiento de documentos, fotos y PDF generados | Archivos subidos o generados en el servicio | Estados Unidos (us-east-1); Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Amazon Web Services (SES) | Envío de correos transaccionales y de notificación | Nombre y dirección del destinatario, contenido del correo | Estados Unidos (us-east-1); Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google (Google Drive) | Almacenamiento de copias de seguridad cifradas | Copias de la base de datos, cifradas en nuestro servidor antes de subirlas; Google no puede leerlas | Estados Unidos y otras ubicaciones de Google; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe | Facturación de las suscripciones de clientes de EasyHaus | Contacto y dirección de facturación, identificador fiscal y método de pago del cliente; sin datos de inversores | Irlanda (UE), con transferencias a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo |
Los mapas de la aplicación de gestión cargan teselas de OpenFreeMap, que recibe su dirección IP y el área mostrada. Las direcciones de los inmuebles se buscan mediante el servicio de geocodificación de OpenStreetMap; no se envían datos personales.
Solo divulgamos datos a las autoridades cuando la ley lo exige. El personal de EasyHaus accede a cuentas de clientes para prestar soporte únicamente cuando el propietario de la organización ha activado dicho acceso.
5. Transferencias internacionales
EasyHaus se opera desde la República de Azerbaiyán. La base de datos se aloja en la Unión Europea. Algunos subencargados de la sección 4 están establecidos en Estados Unidos o tratan datos allí. Todos están certificados conforme al Marco de Privacidad de Datos UE-EE. UU., y también se aplican las cláusulas contractuales tipo de la Comisión Europea. Cuando se accede desde Azerbaiyán a datos personales procedentes del Espacio Económico Europeo, se aplican las cláusulas contractuales tipo. Puede solicitarnos una copia de las garantías en [email protected].
6. Plazos de conservación de los datos
- Cuentas de miembros: mientras exista la cuenta. Un miembro puede eliminarla salvo que sea el único propietario de una organización.
- Datos de la organización: durante la suscripción y 90 días después de su finalización; después se eliminan. Una organización eliminada puede restaurarse durante 30 días antes de borrarse definitivamente.
- Facturas y registros contables: durante el plazo que exija la legislación tributaria y contable de la República de Azerbaiyán.
- Datos de seguridad: las sesiones y los enlaces de inicio de sesión se eliminan 30 días después de finalizar; los registros del servidor web se conservan hasta 52 días.
- Mensajes del formulario de contacto: el tiempo necesario para atender su solicitud y su seguimiento, con un máximo de 24 meses.
- Copias de seguridad cifradas: 30 días.
7. Seguridad
Protegemos los datos con cifrado en tránsito y de campos sensibles en reposo, separación estricta entre organizaciones, autenticación de dos factores, claves de acceso e historial de auditoría. La página /security describe las medidas en detalle.
8. Sus derechos
Puede solicitar acceso a sus datos, rectificación, supresión, limitación y portabilidad, y oponerse al tratamiento basado en intereses legítimos. Los miembros pueden consultar y corregir sus datos y eliminar su cuenta en los ajustes; para cualquier otra cuestión, incluida una copia de sus datos, escríbanos a través de [email protected] o del formulario de /contact. Respondemos en un mes. También puede reclamar ante una autoridad de control, como la autoridad competente de la República de Azerbaiyán o, si usted se encuentra en el Espacio Económico Europeo, la autoridad de protección de datos del lugar donde usted reside o trabaja.
10. Cambios
Publicaremos los cambios de esta política en esta página e informaremos de los cambios sustanciales a los propietarios de organizaciones por correo electrónico.