Política de privacidad

Última actualización: 9 de septiembre de 2026

La presente Política de Privacidad explica de qué forma Carlo International recoge, utiliza, conserva, comparte y protege los datos personales tratados a través de su sitio web, portal y demás servicios digitales, en adelante denominados conjuntamente "Plataforma".

Carlo International se compromete a tratar los datos personales de forma lícita, leal, transparente y limitada a lo necesario para las finalidades identificadas en esta Política, de conformidad con el Reglamento General de Protección de Datos ("RGPD") y demás legislación aplicable en materia de privacidad y protección de datos personales.

1. Responsable del Tratamiento

Para los tratamientos de datos personales realizados en el ámbito de la gestión, funcionamiento y prestación de los servicios propios de la Plataforma, Carlo Ferreira, que ejerce la actividad bajo el nombre comercial Carlo International, actúa, por regla general, como responsable del tratamiento.

Responsable del tratamiento: Carlo Ferreira
Nombre comercial: Carlo International
Dirección: Lisboa, Portugal
Correo electrónico de contacto: info@carlointernational.pt

Carlo International pone a disposición una infraestructura y servicios digitales destinados a facilitar la interacción entre compradores, inversores, representantes, agencias inmobiliarias, agentes y profesionales externos. La Plataforma no actúa, por ese solo hecho, como mediadora inmobiliaria y no negocia precios, no representa a compradores ni vendedores, no acepta ni rechaza ofertas, no celebra contratos de compraventa y no recibe señales, arras ni precios de adquisición.

Esta caracterización comercial no prejuzga la determinación de las responsabilidades en materia de protección de datos, que depende de las finalidades y medios de cada tratamiento concreto.

En determinadas situaciones, otras entidades que reciban datos a través de la Plataforma, incluidas agencias inmobiliarias, agentes inmobiliarios, abogados, intermediarios de crédito, entidades financieras, contables u otros profesionales, podrán actuar como responsables independientes del tratamiento cuando determinen autónomamente las finalidades y los medios del tratamiento de los datos que reciban.

Cuando una entidad trate datos personales exclusivamente por cuenta y bajo instrucciones de Carlo International, actuará como encargada del tratamiento, quedando sujeta a las obligaciones contractuales y legales aplicables.

Siempre que la naturaleza concreta de una relación implique corresponsabilidad en el tratamiento, se establecerán las responsabilidades aplicables conforme a la legislación vigente.

2. A Quién se Aplica esta Política

Esta Política se aplica al tratamiento de datos personales relativo, en particular, a:

• compradores y clientes particulares;
• inversores;
• representantes de inversores;
• representantes de empresas u otras entidades;
• agencias inmobiliarias;
• agentes inmobiliarios;
• profesionales o entidades de apoyo jurídico;
• profesionales o entidades de apoyo a la financiación;
• profesionales de contabilidad y otros prestadores externos;
• usuarios profesionales de la Plataforma;
• personas invitadas a registrarse en la Plataforma;
• personas identificadas en el ámbito de solicitudes, representaciones o expedientes;
• usuarios que contacten con Carlo International a través del sitio web o de otros canales oficiales.

Cuando determinadas personas, como trabajadores o prestadores internos, estén sujetas a tratamientos específicos no relacionados con el uso normal de la Plataforma, podrán quedar cubiertas por una información de privacidad propia.

3. Datos Personales que Podemos Tratar

Los datos tratados dependen de la forma en que el usuario interactúa con la Plataforma, del tipo de cuenta, de los servicios solicitados y de las funcionalidades utilizadas.

No todos los datos descritos en esta sección se recogen respecto de todos los usuarios.

3.1. Compradores, Inversores y Representantes

Podemos tratar, en particular:

• nombre;
• dirección de correo electrónico;
• número de teléfono;
• número de identificación fiscal, cuando sea necesario;
• país de residencia;
• nacionalidad, cuando sea relevante para la operación o el servicio solicitado;
• preferencias de adquisición o inversión;
• ubicación geográfica pretendida;
• tipo de inmueble o activo buscado;
• presupuesto o intervalo de inversión;
• inmuebles guardados como favoritos;
• inmuebles y oportunidades consultados;
• solicitudes de información, contacto o visita;
• mensajes intercambiados a través de la Plataforma;
• valoraciones o comentarios enviados;
• información facilitada voluntariamente en el ámbito de solicitudes de apoyo, inversión o adquisición.

Datos derivados. Cuando un comprador envía una solicitud relativa a un inmueble, la Plataforma puede calcular y conservar una clasificación de la solicitud compuesta por una puntuación, un nivel y, cuando resulte aplicable, información relativa al precio de acceso a la oportunidad por parte de una agencia inmobiliaria. El funcionamiento general de esta clasificación se describe en la sección 17.

3.2. Verificación de Acceso, Identidad y Representación

El acceso a determinadas áreas, funcionalidades u oportunidades de difusión restringida podrá depender de un proceso de verificación.

En ese contexto, podrán solicitarse, cuando sean necesarios y proporcionados a la finalidad concreta:

• fecha de nacimiento;
• documento de identificación y los elementos estrictamente necesarios que figuren en él;
• domicilio y justificante de domicilio;
• número de identificación fiscal y, cuando sea necesario, información relativa a la residencia fiscal;
• profesión o actividad profesional;
• certificación registral permanente, certificado del registro mercantil o documentación societaria equivalente;
• documentos acreditativos de los poderes de representación y su plazo de validez;
• Acuerdo de Confidencialidad y registro de su firma o validación;
• declaraciones relativas a la veracidad de la información facilitada;
• registro de la aceptación de los Términos y Condiciones;
• registro de la puesta a disposición o toma de conocimiento de la presente Política de Privacidad.

Estos datos podrán tratarse para verificar la identidad del usuario, confirmar su condición profesional o representativa, controlar el acceso a información confidencial o de difusión restringida, prevenir usos abusivos y proteger la Plataforma y a sus usuarios.

Los inversores podrán tener que completar las etapas de verificación aplicables, incluida la firma de un Acuerdo de Confidencialidad, antes de acceder a determinadas oportunidades de difusión restringida.

Los representantes de inversores podrán tener que acreditar la existencia y validez de sus poderes de representación.

Las agencias inmobiliarias podrán tener que presentar información o documentación destinada a la validación de su licencia AMI antes de la activación de las funcionalidades profesionales correspondientes.

Carlo International procurará limitar la documentación solicitada a lo que sea efectivamente necesario para la finalidad concreta.

3.3. Identificación, Riesgo y Diligencia Legalmente Exigidas

Cuando, y únicamente en la medida en que, Carlo International esté sujeta a obligaciones legales de identificación, diligencia, prevención del blanqueo de capitales, financiación del terrorismo u otras obligaciones equivalentes respecto de una determinada relación u operación, podrán tratarse los datos y documentos legalmente necesarios a tal efecto.

Según las circunstancias, podrán incluirse:

• elementos de identificación;
• documentos de identificación;
• domicilio;
• residencia fiscal;
• profesión o actividad;
• información societaria;
• identificación de representantes o titulares reales;
• información sobre poderes de representación;
• información o documentación relativa al origen de los fondos, cuando sea legalmente exigible o esté justificada por la evaluación de riesgo aplicable;
• otros elementos exigidos por la legislación aplicable.

Cuando resulte aplicable, una operación podrá asimismo asociarse a una clasificación de riesgo geográfico relativa al país correspondiente, a saber, riesgo bajo, medio o elevado. El histórico de las clasificaciones utilizadas a efectos de cumplimiento podrá conservarse de modo que permita acreditar qué clasificación resultaba aplicable en el momento en que se efectuó un determinado análisis o decisión.

La recogida de documentación para el cumplimiento de obligaciones legales es distinta de la verificación comercial o del control de acceso a determinadas funcionalidades de la Plataforma.

Cuando dichas obligaciones correspondan a una agencia inmobiliaria, entidad financiera, abogado, intermediario de crédito u otra entidad independiente, esa entidad podrá solicitar directamente la documentación necesaria y actuar como responsable del tratamiento correspondiente.

El usuario no deberá enviar documentos o información que no sean necesarios para la finalidad de que se trate.

3.4. Agencias Inmobiliarias y Agentes Inmobiliarios

En relación con agencias inmobiliarias y agentes podrán tratarse:

• denominación o razón social;
• nombre de los representantes y agentes;
• datos de contacto profesionales;
• número de identificación fiscal;
• número de licencia AMI e información relativa a su validez, cuando resulte aplicable;
• documentación necesaria para la validación de la cuenta profesional;
• inmuebles u oportunidades publicados;
• agentes y usuarios asociados a la cuenta;
• información relativa al plan contratado;
• saldo y movimientos de créditos;
• histórico de suscripciones;
• información de facturación y pagos;
• histórico de oportunidades o solicitudes atribuidas;
• comunicaciones realizadas a través de la Plataforma;
• registros relevantes relativos al uso de la cuenta.

Los créditos constituyen un medio de pago o de acceso a servicios digitales propios de la Plataforma, incluido, cuando resulte aplicable, el acceso a oportunidades. No constituyen comisión de mediación inmobiliaria.

3.5. Apoyo Jurídico, Apoyo a la Financiación y Otros Servicios Profesionales

Cuando un usuario solicita apoyo jurídico, apoyo a la financiación u otro servicio profesional a través de la Plataforma, podrán tratarse:

• identidad y datos de contacto;
• tipo y descripción de la solicitud;
• mensajes intercambiados;
• información relacionada con el inmueble o la operación;
• documentación enviada por el usuario;
• documentación incluida en áreas de colaboración o deal rooms;
• fases, plazos y tareas asociados al expediente;
• reuniones o contactos programados;
• otros elementos necesarios para la derivación o el seguimiento administrativo de la solicitud.

La documentación asociada a estas solicitudes podrá, ocasionalmente, contener categorías especiales de datos personales u otra información particularmente sensible.

Carlo International no solicita categorías especiales de datos para finalidades para las que dichos datos no sean necesarios.

El usuario deberá evitar el envío de información sensible que no sea estrictamente necesaria.

Siempre que sea posible, la documentación sensible que solo resulte necesaria para el profesional responsable deberá transmitirse directamente a ese profesional o ponerse a disposición mediante mecanismos de acceso restringido.

Cuando resulte indispensable para Carlo International tratar categorías especiales de datos personales, dicho tratamiento solo se efectuará cuando exista, además de una base de licitud aplicable, una condición específica que permita el tratamiento de esas categorías de datos conforme a la legislación aplicable.

Cuando un profesional asuma directamente la prestación de servicios al usuario y determine autónomamente la forma en que se tratan los datos en esa relación profesional, actuará como responsable independiente del tratamiento.

La relación profesional se establece directamente entre el usuario y el profesional de que se trate. Carlo International no presta servicios jurídicos y no ejerce actividad de intermediación de crédito.

3.6. Denuncias y Comunicaciones de Incidentes

La Plataforma podrá permitir la comunicación de comportamientos presuntamente contrarios a los Términos y Condiciones o de otras situaciones que justifiquen un análisis.

En ese contexto podrán tratarse:

• identidad y datos de contacto de quien presenta la comunicación;
• identidad de la persona o entidad denunciada;
• descripción, motivo y contexto de la comunicación;
• documentos o elementos de prueba presentados;
• mensajes intercambiados;
• notas internas;
• diligencias efectuadas;
• decisión adoptada;
• fecha de las distintas etapas del procedimiento.

Carlo International limitará la divulgación de la identidad de quien efectúa una denuncia o comunicación a las situaciones en que ello sea necesario o legalmente exigido.

La persona denunciada podrá ser informada de los hechos relevantes para permitirle pronunciarse, sin perjuicio de las limitaciones legalmente admisibles destinadas a proteger derechos de terceros, investigaciones, prevención del fraude u otros intereses legítimos relevantes.

Los usuarios no deberán incluir en estas comunicaciones categorías especiales de datos, información sobre condenas o infracciones, u otros datos particularmente sensibles, salvo cuando dichos elementos sean estrictamente necesarios y su tratamiento resulte jurídicamente admisible.

3.7. Invitaciones y Solicitudes de Acceso

Determinados tipos de cuenta o áreas de la Plataforma podrán funcionar mediante invitación.

En ese ámbito podrán tratarse, antes del registro:

• nombre;
• dirección de correo electrónico;
• identidad de la persona o entidad que emitió la invitación;
• tipo de acceso solicitado;
• estado de la invitación;
• fecha de emisión;
• fecha de utilización o expiración.

Cuando los datos sean facilitados por otra persona o entidad, la persona invitada será informada, en los términos aplicables, de que sus datos han sido recibidos a efectos de gestión de la invitación y de su origen.

Los datos relativos a invitaciones no utilizadas se conservarán únicamente durante el período necesario para la gestión, seguridad y acreditación del proceso de invitación.

3.8. Datos de Facturación y Pago

Cuando existan suscripciones, adquisición de créditos u otros servicios de pago, podremos tratar:

• identificación del cliente;
• número de identificación fiscal;
• domicilio de facturación;
• plan contratado;
• créditos adquiridos;
• importes facturados;
• documentos de facturación;
• estado e histórico de los pagos;
• referencias e identificadores de la transacción.

Los pagos podrán ser procesados a través de prestadores externos de servicios de pago.

Cuando los datos de tarjeta u otros elementos de pago se introduzcan directamente en el entorno del prestador de pagos, dichos datos son tratados por el prestador y no son conservados por Carlo International, sin perjuicio de la información necesaria para la identificación, confirmación o conciliación de la transacción.

3.9. Datos Técnicos, de Seguridad y de Utilización

Durante la utilización de la Plataforma podrán tratarse:

• dirección IP;
• fecha y hora del acceso;
• tipo de dispositivo;
• sistema operativo;
• navegador;
• información de sesión;
• registro de sesiones iniciadas y finalizadas;
• preferencia de idioma;
• identificadores técnicos;
• errores de la aplicación;
• intentos de autenticación fallidos;
• intentos de acceso no autorizado;
• eventos de seguridad.

Registro de utilización. La Plataforma podrá registrar las páginas, funcionalidades, inmuebles y oportunidades consultados por los usuarios autenticados, junto con la fecha y hora de la consulta.

Esta información podrá utilizarse para el funcionamiento de la cuenta, la continuidad de la experiencia, la seguridad, estadísticas de uso, la comprensión de la demanda y la mejora de la Plataforma.

Cuando se presenten indicadores a usuarios profesionales sobre el interés existente en sus inmuebles u oportunidades, procuraremos utilizar información agregada o limitar la información individual a lo necesario para la funcionalidad de que se trate.

Registro de actividad. Las operaciones relevantes efectuadas a través de la Plataforma, incluidas aprobaciones, rechazos, cambios de estado, pagos, modificaciones de permisos y accesos a documentación, podrán registrarse con identificación del usuario responsable y, cuando resulte aplicable, de la dirección IP utilizada, a efectos de seguridad, auditoría, prueba, prevención del fraude y cumplimiento de obligaciones legales.

Auditoría de mensajes. Podrán conservarse registros destinados a acreditar quién envió o accedió a determinadas comunicaciones a través de la Plataforma. Estos registros de auditoría no tienen necesariamente que incluir el contenido del mensaje.

4. Cómo Recogemos los Datos

Los datos personales podrán recogerse:

• directamente del interesado durante el registro;
• mediante la cumplimentación o actualización del perfil;
• mediante formularios;
• mediante el envío de documentación;
• cuando se envía una solicitud de información, contacto o visita;
• cuando se envían mensajes a través de la Plataforma;
• cuando se solicita apoyo profesional;
• cuando se contrata una suscripción o se adquiere un servicio o créditos;
• durante contactos mantenidos con Carlo International;
• automáticamente, a través del uso de la Plataforma;
• a través de la persona o entidad que emite una invitación;
• a través de representantes;
• a través de agencias inmobiliarias, agentes u otros profesionales;
• a través de fuentes oficiales o profesionales, cuando la consulta sea necesaria, lícita y adecuada a la finalidad pretendida.

Cuando los datos no se recojan directamente del interesado, Carlo International facilitará la información legalmente exigida dentro de un plazo razonable y, por regla general, a más tardar en el plazo de un mes desde la obtención de los datos.

Si los datos se utilizan para contactar directamente con el interesado, la información se facilitará, cuando resulte aplicable, a más tardar en el momento de la primera comunicación.

Si está prevista la comunicación de los datos a otro destinatario, la información se facilitará, cuando resulte aplicable, a más tardar en el momento de la primera comunicación.

Estas reglas se aplican sin perjuicio de las excepciones previstas en la legislación aplicable.

5. Para qué Utilizamos los Datos

5.1. Gestión de Cuenta y Funcionamiento de la Plataforma

Podemos utilizar los datos para:

• crear y autenticar cuentas;
• validar registros;
• verificar identidad, representación o cualificaciones declaradas;
• gestionar perfiles, usuarios y permisos;
• controlar el acceso a áreas restringidas;
• poner a disposición funcionalidades de la Plataforma;
• prestar apoyo técnico y operativo;
• gestionar comunicaciones relacionadas con el servicio.

5.2. Adquisición e Inversión Inmobiliaria

Podemos utilizar los datos para:

• comprender los criterios y preferencias del comprador o inversor;
• organizar solicitudes y oportunidades;
• clasificar las solicitudes enviadas de acuerdo con las respuestas facilitadas por el propio usuario;
• presentar inmuebles u oportunidades compatibles;
• facilitar los contactos solicitados;
• tramitar solicitudes de información o visita;
• derivar una solicitud a otra agencia inmobiliaria cuando el usuario haya consentido específicamente esa derivación alternativa;
• realizar el seguimiento administrativo de expedientes iniciados a través de la Plataforma.

5.3. Servicios Profesionales

Podemos utilizar los datos para:

• recibir y organizar solicitudes de apoyo jurídico, financiación u otros servicios profesionales;
• derivar solicitudes al profesional o entidad adecuada cuando así se solicite;
• facilitar comunicaciones;
• gestionar tareas, plazos o etapas administrativas del expediente;
• permitir el seguimiento de la solicitud a través de la Plataforma.

5.4. Gestión de Cuentas Profesionales

Podemos utilizar los datos para:

• validar cuentas profesionales;
• verificar documentación profesional;
• gestionar inmuebles y oportunidades;
• gestionar agentes, usuarios y representaciones;
• administrar planes, suscripciones y créditos;
• atribuir solicitudes u oportunidades;
• gestionar funcionalidades contratadas.

5.5. Denuncias, Seguridad y Prevención de Abusos

Podemos utilizar los datos para:

• analizar denuncias o reclamaciones;
• permitir el ejercicio de la contradicción cuando resulte aplicable;
• investigar usos abusivos;
• prevenir el fraude;
• proteger cuentas y sistemas;
• identificar incidentes y responder a ellos;
• preservar la integridad y estabilidad técnica de la Plataforma;
• ejercer o defender derechos de Carlo International o de terceros.

5.6. Facturación y Obligaciones Legales

Podemos utilizar los datos para:

• procesar y conciliar pagos;
• emitir documentos de facturación;
• mantener registros contables;
• cumplir obligaciones fiscales;
• cumplir obligaciones legales o regulatorias de identificación y diligencia cuando sean efectivamente aplicables a Carlo International;
• responder a solicitudes válidas de autoridades competentes;
• cumplir decisiones judiciales o administrativas.

5.7. Estadísticas y Mejora del Servicio

Podemos utilizar información sobre el uso de la Plataforma para:

• elaborar estadísticas;
• comprender patrones de demanda;
• identificar problemas de funcionamiento;
• mejorar funcionalidades;
• medir el rendimiento técnico;
• elaborar indicadores agregados para usuarios profesionales.

Siempre que resulte adecuado, estos tratamientos se realizarán con datos agregados, seudonimizados o anonimizados.

5.8. Comunicaciones Opcionales y Marketing

Cuando lo permita la legislación aplicable, podremos enviar comunicaciones sobre servicios, funcionalidades, contenidos u oportunidades de Carlo International.

Cuando sea necesario el consentimiento, dichas comunicaciones solo se enviarán tras su obtención.

El interesado podrá cancelar las comunicaciones de marketing en cualquier momento a través de los mecanismos facilitados en la propia comunicación o contactando con Carlo International.

6. Bases Jurídicas del Tratamiento

Carlo International solo trata datos personales cuando exista una base jurídica adecuada a la finalidad concreta.

6.1. Ejecución de Contrato o Diligencias Precontractuales

Esta base podrá utilizarse cuando el tratamiento sea objetivamente necesario para:

• crear y gestionar una cuenta solicitada;
• poner a disposición funcionalidades contratadas;
• tramitar una solicitud presentada por el propio usuario;
• gestionar suscripciones o créditos;
• facilitar un contacto específicamente solicitado;
• organizar la prestación de un servicio profesional solicitado;
• ejecutar otras funcionalidades que constituyan parte necesaria del servicio solicitado por el interesado.

La existencia de una cláusula en los Términos y Condiciones no convierte, por sí sola, un tratamiento en necesario para la ejecución del contrato.

6.2. Cumplimiento de Obligaciones Legales

El tratamiento podrá basarse en el cumplimiento de obligaciones legales cuando sea necesario para:

• facturación y contabilidad;
• obligaciones fiscales;
• seguridad y protección de los datos cuando de ello deriven obligaciones legales aplicables;
• cumplimiento de decisiones o solicitudes legalmente válidas;
• obligaciones regulatorias;
• obligaciones de identificación y diligencia legalmente aplicables a Carlo International;
• prevención del blanqueo de capitales o de la financiación del terrorismo, únicamente cuando Carlo International esté sujeta a esas obligaciones respecto de la relación u operación concreta.

6.3. Interés Legítimo

Determinados tratamientos podrán basarse en el interés legítimo de Carlo International o de terceros cuando dicho interés no prevalezca sobre los intereses, derechos y libertades fundamentales de los interesados.

Estos intereses podrán incluir:

• seguridad de la Plataforma;
• prevención del fraude y del uso abusivo;
• protección de información confidencial;
• control de accesos;
• verificación de determinadas cualificaciones profesionales;
• investigación de incidentes;
• análisis de denuncias;
• gestión y defensa de reclamaciones;
• mantenimiento de registros de auditoría;
• mejora técnica de la Plataforma;
• elaboración de estadísticas internas;
• protección y ejercicio de derechos;
• gestión eficiente de las relaciones con usuarios profesionales;
• clasificación y organización de solicitudes, cuando dicha actividad no sea objetivamente necesaria para la ejecución de un contrato y el recurso al interés legítimo se haya considerado previamente adecuado;
• gestión de las condiciones comerciales de puesta a disposición de oportunidades a usuarios profesionales.

Cuando el tratamiento se base en el interés legítimo, Carlo International deberá evaluar la finalidad, necesidad, proporcionalidad, expectativas razonables de los interesados y el impacto potencial sobre sus derechos y libertades.

6.4. Consentimiento

El tratamiento podrá basarse en el consentimiento cuando esta sea la base adecuada, en particular para:

• la derivación alternativa de una solicitud a otras agencias inmobiliarias o profesionales cuando dicha comunicación sea opcional;
• cookies y tecnologías no esenciales;
• determinadas comunicaciones de marketing;
• funcionalidades opcionales que dependan legalmente del consentimiento.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, con efectos para el futuro y sin afectar a la licitud del tratamiento realizado antes de la retirada.

La negativa a prestar consentimiento para una finalidad opcional no deberá impedir el acceso a funcionalidades que no dependan de ese tratamiento.

6.5. Datos Obligatorios y Opcionales

Determinados datos podrán ser necesarios para crear una cuenta, tramitar una solicitud, emitir documentación fiscal, validar un acceso o cumplir una obligación legal.

Cuando un dato sea obligatorio, esa circunstancia se indicará en el momento de la recogida siempre que resulte adecuado.

La falta de datos necesarios podrá impedir, según el caso:

• la creación o validación de una cuenta;
• la tramitación de una solicitud;
• la celebración o ejecución de una suscripción;
• la emisión de documentación obligatoria;
• el acceso a determinada área u oportunidad restringida;
• la conclusión de una verificación legalmente necesaria.

Los datos destinados exclusivamente a funcionalidades opcionales no serán tratados como obligatorios para otras finalidades.

7. Comunicación de Datos Personales

Los datos personales solo se comunicarán cuando ello sea necesario para una finalidad legítima, lo solicite el usuario, esté autorizado mediante consentimiento cuando esa sea la base aplicable, sea necesario para la prestación de los servicios, esté permitido por otra base jurídica adecuada o lo exija la ley.

Carlo International no comercializa datos personales como producto autónomo para su libre utilización por terceros con finalidades propias de marketing.

7.1. Agencias Inmobiliarias y Agentes

Cuando un comprador envía una solicitud de información, contacto o visita relacionada con un determinado inmueble, los datos necesarios para el seguimiento de la solicitud podrán transmitirse a la agencia inmobiliaria o al agente responsable del inmueble.

Dicha entidad utilizará los datos para dar curso a la solicitud efectuada por el propio usuario.

Derivación alternativa de solicitudes. Cuando la agencia inmobiliaria inicialmente responsable no atienda la solicitud, esta solo podrá derivarse al mecanismo alternativo de la Plataforma si el comprador ha consentido dicha derivación.

En ese caso:

• podrá presentarse inicialmente a las agencias inmobiliarias elegibles una descripción de la oportunidad sin divulgación de los datos de contacto directos del comprador;
• los datos de contacto directos se pondrán a disposición únicamente de la entidad que adquiera o asuma el acceso a la oportunidad conforme a las reglas de la Plataforma;
• tras la atribución exclusiva, la oportunidad deja de estar disponible para otras entidades a través de ese mecanismo;
• la entidad que obtenga el acceso solo podrá utilizar los datos para dar curso a la solicitud de que se trate;
• los datos no podrán utilizarse, con fundamento en ese acceso, para comunicaciones comerciales no relacionadas u otras finalidades incompatibles.

El precio soportado por una agencia inmobiliaria mediante créditos u otro mecanismo de la Plataforma corresponde al acceso a una oportunidad digital puesta a disposición por Carlo International.

Ese precio de acceso se devenga con independencia de la realización posterior de cualquier transacción y no constituye comisión de mediación inmobiliaria.

A partir del momento en que una agencia inmobiliaria o un agente reciba los datos y determine autónomamente la forma en que los utiliza para prestar sus propios servicios, podrá actuar como responsable independiente del tratamiento.

7.2. Profesionales Jurídicos, Financieros y Otros Especialistas

Cuando el usuario solicite apoyo jurídico, financiación u otro servicio profesional, los datos necesarios podrán transmitirse al profesional o entidad seleccionada para analizar o dar seguimiento a la solicitud.

Dichos profesionales no están autorizados, en virtud de su relación con la Plataforma, a utilizar los datos recibidos para iniciar comunicaciones comerciales no relacionadas con la solicitud presentada.

La relación profesional se establece directamente entre el usuario y el profesional.

Cuando determinen autónomamente las finalidades y medios del tratamiento en el ámbito de esa relación, actuarán como responsables independientes.

7.3. Prestadores de Servicios

Carlo International podrá recurrir a prestadores externos para funciones como:

• alojamiento e infraestructura tecnológica;
• almacenamiento;
• desarrollo y mantenimiento;
• seguridad informática;
• servicios de correo electrónico;
• comunicaciones;
• autenticación;
• procesamiento de pagos;
• facturación;
• apoyo contable;
• analítica;
• gestión de consentimientos;
• soporte operativo.

Cuando dichas entidades actúen como encargadas del tratamiento, solo podrán tratar los datos conforme a las instrucciones de Carlo International y estarán sujetas a las obligaciones contractuales y legales aplicables.

7.4. Autoridades Públicas

Los datos podrán comunicarse a tribunales, autoridades judiciales, autoridades policiales, autoridades fiscales, autoridades reguladoras, autoridades administrativas u otros organismos públicos competentes cuando exista una obligación legal, decisión judicial o administrativa, solicitud legalmente válida u otra base jurídica aplicable.

7.5. Asesores y Profesionales

Cuando resulte necesario para la protección de los derechos o la gestión de las actividades de Carlo International, determinados datos podrán ponerse a disposición de abogados, contables, auditores, aseguradoras, consultores u otros profesionales sujetos a obligaciones legales o contractuales de confidencialidad.

7.6. Operaciones Societarias

En caso de reorganización, inversión, adquisición, fusión, transmisión de empresa o de activos u otra operación societaria, determinados datos podrán ponerse a disposición de potenciales adquirentes, inversores o sus asesores en la medida estrictamente necesaria para el análisis y ejecución de la operación, sujetos a obligaciones adecuadas de confidencialidad y protección de datos.

8. Transferencias Internacionales de Datos

Siempre que sea posible y adecuado a los servicios utilizados, Carlo International procurará recurrir a prestadores que traten datos personales en el Espacio Económico Europeo ("EEE").

No obstante, determinados prestadores tecnológicos podrán tratar datos personales o permitir accesos desde países situados fuera del EEE.

Siempre que exista una transferencia internacional de datos personales, Carlo International verificará la existencia de un mecanismo jurídicamente adecuado, según corresponda, incluidos:

• una decisión de adecuación adoptada por la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• normas corporativas vinculantes, cuando resulten relevantes;
• otras garantías o excepciones legalmente admitidas.

Cuando sea necesario, se evaluarán medidas complementarias teniendo en cuenta la naturaleza de los datos, el prestador, el país de destino y los riesgos identificados.

La información sobre los principales prestadores efectivamente utilizados, los países relevantes y los mecanismos aplicables deberá mantenerse actualizada en los registros internos y, cuando sea necesario para garantizar la transparencia, ponerse a disposición a través de la Plataforma o previa solicitud.

El interesado podrá solicitar información adicional, incluida información sobre las garantías aplicables a una transferencia que le afecte, en info@carlointernational.pt.

9. Plazo de Conservación

Los datos personales se conservan únicamente durante el período necesario para las finalidades para las que fueron recogidos y mientras exista una base jurídica que permita o exija su conservación.

Los plazos dependen, en particular:

• de la duración de la relación con el usuario;
• de la existencia de una cuenta activa;
• de la naturaleza del servicio;
• de las obligaciones legales aplicables;
• de la necesidad de prevenir el fraude;
• de la necesidad de acreditar operaciones o verificaciones efectuadas;
• de la existencia de reclamaciones o litigios;
• de los plazos aplicables al ejercicio o defensa de derechos.

En términos generales:

• los datos necesarios para el funcionamiento de la cuenta se conservan mientras la cuenta se mantenga activa y, tras su cierre, durante el período necesario para el cumplimiento de obligaciones o la defensa de derechos;
• los registros de páginas, inmuebles, oportunidades y funcionalidades consultadas se eliminan automáticamente al cabo de 12 meses;
• el registro general de actividad se elimina automáticamente al cabo de 12 meses, sin perjuicio de las operaciones de cumplimiento excluidas de esa limpieza;
• los registros técnicos de la cola de envío de correos electrónicos cubiertos por la política automática de conservación se eliminan al cabo de 12 meses;
• los registros de sesión, incluidos dirección IP, dispositivo, sistema operativo y navegador, se eliminan automáticamente al cabo de 180 días;
• determinadas operaciones relevantes a efectos de cumplimiento, incluidas aprobaciones, rechazos, suspensiones, bloqueos, cambios de estado, determinados cambios de plan o créditos y accesos relevantes a documentación de identidad, no están cubiertas por la eliminación automática a los 12 meses y se conservan mientras subsista una base jurídica y la necesidad de acreditar la licitud, seguridad o corrección de las operaciones realizadas;
• los registros de auditoría relativos a quién envió o leyó mensajes, cuando no incluyan el contenido de las comunicaciones, se conservan mientras sean necesarios para acreditar el acceso legítimo a la correspondencia o para responder a solicitudes jurídicamente relevantes;
• los datos relativos a invitaciones no utilizadas se eliminarán o anonimizarán cuando dejen de ser necesarios para la gestión y seguridad del proceso;
• las solicitudes, comunicaciones y sus registros podrán conservarse durante el período necesario para su seguimiento y, posteriormente, mientras sean necesarios para acreditar el servicio prestado o defender derechos;
• los datos de facturación, contabilidad y fiscales se conservarán durante los plazos legalmente exigidos;
• los registros de verificaciones de identidad, representación o acceso podrán conservarse mientras sean necesarios para acreditar la realización y el resultado de dichas verificaciones;
• cuando Carlo International esté efectivamente sujeta a deberes de conservación derivados de la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo, los datos y documentos afectados se conservarán durante el plazo legalmente aplicable, que, en los casos cubiertos por el régimen portugués aplicable a los sujetos obligados, es por regla general de siete años;
• los datos tratados mediante cookies o tecnologías similares se conservan durante los períodos identificados en la Política de Cookies o en la herramienta de gestión de consentimientos.

La exclusión de determinados registros de una rutina automática de eliminación no significa que dichos registros se conserven indefinidamente sin justificación. La necesidad de la conservación debe seguir evaluándose conforme a la finalidad y base jurídica aplicables.

Cuando los datos dejen de ser necesarios y no exista fundamento para su conservación, serán eliminados, anonimizados o agregados de forma irreversible, según resulte adecuado.

10. Cierre de la Cuenta y Supresión de los Datos

El usuario podrá solicitar el cierre de su cuenta en cualquier momento.

El cierre de la cuenta no implica necesariamente la supresión inmediata de todos los datos personales.

Determinados datos podrán seguir conservándose cuando ello sea necesario para:

• el cumplimiento de obligaciones legales;
• la facturación y contabilidad;
• el cumplimiento de obligaciones de identificación o diligencia legalmente aplicables;
• la prevención o investigación del fraude;
• la gestión de reclamaciones;
• la documentación de operaciones realizadas;
• la protección de derechos de terceros;
• la formulación, el ejercicio o la defensa de derechos en procedimientos judiciales, administrativos o extrajudiciales.

La eliminación de determinados elementos mediante las funcionalidades internas de la Plataforma podrá conllevar una fase de eliminación lógica antes de la supresión definitiva, cuando ello sea compatible con la finalidad y los derechos del interesado.

No obstante, las solicitudes de ejercicio del derecho de supresión se analizarán conforme a los requisitos propios de ese derecho y no únicamente conforme al estado visual o técnico de un contenido en la Plataforma.

Los datos que no necesiten conservarse serán eliminados o anonimizados conforme a los procedimientos de conservación aplicables.

11. Derechos de los Interesados

Conforme a la legislación aplicable y según las circunstancias, el interesado podrá ejercer los siguientes derechos:

• Derecho de acceso - obtener confirmación sobre el tratamiento de sus datos y acceder a la información legalmente prevista;
• Derecho de rectificación - solicitar la corrección de datos inexactos o la actualización de datos incompletos;
• Derecho de supresión - solicitar la eliminación de los datos cuando concurran los requisitos legales;
• Derecho a la limitación del tratamiento - solicitar que determinados tratamientos se limiten temporalmente en las situaciones previstas en la ley;
• Derecho de oposición - oponerse a determinados tratamientos basados en el interés legítimo, atendiendo a las circunstancias del caso;
• Derecho de oposición al marketing directo - oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo;
• Derecho a la portabilidad - recibir determinados datos en un formato estructurado, de uso común y lectura mecánica y, cuando resulte aplicable, solicitar su transmisión a otro responsable;
• Derecho a retirar el consentimiento - cuando un determinado tratamiento tenga como fundamento el consentimiento;
• Derecho a no ser objeto de determinadas decisiones exclusivamente automatizadas - cuando concurran los requisitos legales aplicables;
• Derecho a presentar reclamación - ante la autoridad de control competente.

En Portugal, la autoridad de control competente es la Comissão Nacional de Proteção de Dados ("CNPD").

Los derechos podrán ejercerse en info@carlointernational.pt.

Carlo International podrá solicitar información adicional estrictamente necesaria para confirmar la identidad del solicitante antes de atender una solicitud.

El ejercicio de los derechos es gratuito, salvo en las situaciones excepcionales previstas en la legislación aplicable.

Determinados derechos no son absolutos y podrán estar sujetos a limitaciones legales, en particular cuando la conservación de los datos sea necesaria para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de derechos.

12. Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares para permitir su funcionamiento y, previo consentimiento cuando sea necesario, mejorar la experiencia del usuario, medir el uso del servicio o evaluar campañas.

Las cookies y tecnologías similares podrán organizarse en las siguientes categorías.

Necesarias

Son esenciales para el funcionamiento de la Plataforma y podrán utilizarse, en particular, para:

• mantener sesiones autenticadas;
• garantizar la seguridad;
• prevenir el fraude;
• gestionar preferencias estrictamente necesarias;
• guardar la elección de consentimiento;
• asegurar funcionalidades solicitadas por el usuario.

Estas cookies no dependen del consentimiento cuando sean estrictamente necesarias para la prestación del servicio solicitado.

Preferencias

Permiten guardar determinadas elecciones del usuario que no sean estrictamente necesarias, a fin de personalizar la experiencia de uso.

Cuando la ley lo exija, solo se activarán previo consentimiento.

Analítica

Permiten comprender cómo se utiliza la Plataforma, medir el rendimiento e identificar oportunidades de mejora.

Cuando dependan del almacenamiento o acceso a información en el dispositivo y no sean estrictamente necesarias, solo se utilizarán previo consentimiento.

Publicidad

Podrán utilizarse tecnologías de socios de publicidad o de medición para evaluar campañas, atribuir conversiones, limitar u optimizar la publicidad, crear audiencias o medir el rendimiento, cuando esté permitido.

Las tecnologías de publicidad no esenciales solo se activarán tras la obtención del consentimiento adecuado.

La Política de Cookies o la herramienta de gestión de consentimientos identificará los proveedores efectivamente utilizados, sus finalidades, categorías y períodos de duración.

En la primera visita, el usuario podrá aceptar las cookies no esenciales, rechazarlas o seleccionar las categorías que desee autorizar.

El rechazo de las cookies no esenciales deberá ser posible sin impedir el acceso a las funcionalidades de la Plataforma que no dependan legítimamente de dichas cookies.

El consentimiento podrá modificarse o retirarse en cualquier momento, con efectos para el futuro, a través de la funcionalidad de gestión de cookies disponible en la Plataforma.

13. Seguridad de los Datos

Carlo International adopta medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración indebida, divulgación no autorizada, uso abusivo y otros tratamientos ilícitos o accidentales.

Las medidas podrán incluir, según el riesgo y la funcionalidad:

• control de accesos por tipo de cuenta y función;
• autenticación;
• limitación de permisos;
• segregación de áreas y procesos;
• registro de operaciones relevantes;
• bloqueo temporal tras intentos de autenticación fallidos;
• restricción del acceso a documentos;
• mecanismos de copia de seguridad;
• protección de las comunicaciones;
• monitorización de eventos de seguridad;
• procedimientos de respuesta a incidentes.

El acceso interno a los datos personales está limitado a las personas que necesiten esa información para el ejercicio de sus funciones.

Los accesos, permisos y operaciones particularmente sensibles podrán estar sujetos a registro de auditoría.

A pesar de las medidas adoptadas, ningún sistema tecnológico puede garantizar una seguridad absoluta.

14. Violación de Datos Personales

Carlo International mantiene procedimientos destinados a la detección, análisis y gestión de posibles incidentes relacionados con datos personales.

Cuando una violación de datos personales esté sujeta a obligación de notificación conforme a la legislación aplicable, se efectuarán las comunicaciones legalmente exigidas a la autoridad de control competente y, cuando resulte aplicable, a los interesados afectados.

Los incidentes y las correspondientes medidas de análisis, contención y respuesta se documentarán conforme a las disposiciones aplicables.

15. Datos Relativos a Otras Personas

Cuando un usuario facilite a la Plataforma datos personales relativos a otra persona, incluso al emitir una invitación, designar un representante, identificar un contacto, añadir un agente, adjuntar documentación, presentar una denuncia o facilitar documentación societaria, deberá asegurarse de que está legitimado para comunicar esos datos y de que la comunicación es adecuada a la finalidad pretendida.

No deberán facilitarse datos de terceros que no sean necesarios.

La existencia de esta obligación del usuario no menoscaba los deberes propios de Carlo International de informar a los interesados cuando reciba datos personales que no hayan sido recogidos directamente de ellos.

16. Enlaces, Integraciones y Servicios de Terceros

La Plataforma podrá contener enlaces o integraciones con sitios web, aplicaciones o servicios externos.

Cuando el usuario acceda directamente a un servicio de un tercero, dicho tercero podrá tratar datos personales conforme a sus propias condiciones y política de privacidad.

Carlo International no controla las prácticas de privacidad de entidades que actúen autónomamente como responsables del tratamiento.

Recomendamos que el usuario consulte las políticas de privacidad de los servicios externos utilizados.

17. Decisiones Automatizadas y Elaboración de Perfiles

La Plataforma podrá utilizar reglas, filtros, criterios de búsqueda, correspondencias automáticas o mecanismos de organización de la información destinados a presentar inmuebles u oportunidades potencialmente compatibles con las preferencias indicadas por los usuarios.

Clasificación de solicitudes

Cuando un comprador envía una solicitud relativa a un inmueble, la Plataforma calcula automáticamente una clasificación de la solicitud sobre la base de las respuestas dadas por el propio comprador.

Se consideran siete criterios:

• el plazo en que pretende concretar la adquisición;
• la cobertura del presupuesto indicado respecto del valor del inmueble;
• si necesita o ya dispone de financiación;
• si desea concertar una visita;
• si se encuentra en Portugal;
• si ha facilitado un número de teléfono;
• si está contactando únicamente a través de esta Plataforma o también con otras agencias inmobiliarias.

La puntuación resultante varía entre 0 y 100.

Sobre la base de esa puntuación, la solicitud se organiza en uno de los siguientes niveles:

• Contacto;
• Lead;
• Lead cualificado;
• Lead caliente.

Existe además una regla que prevalece sobre la puntuación: cuando el comprador no facilita un número de teléfono, la solicitud se clasifica siempre como Contacto, con independencia de los puntos obtenidos en los demás criterios. Esta regla existe porque, sin forma de contactar con la persona, la oportunidad no resulta utilizable por una agencia inmobiliaria.

El nivel Contacto no se pone a disposición de las agencias inmobiliarias a través de los mecanismos comerciales de acceso a oportunidades.

En los demás niveles, la clasificación podrá influir en la forma en que se presenta la oportunidad y en el precio de acceso soportado por una agencia inmobiliaria conforme a las reglas comerciales de la Plataforma.

El precio de acceso constituye un precio por un servicio digital de la Plataforma. No corresponde a una comisión sobre la transacción, no depende del cierre del negocio y no determina el precio que comprador y vendedor puedan acordar entre sí.

La clasificación recae sobre la solicitud y sobre las circunstancias declaradas por el propio comprador.

No constituye una evaluación de solvencia, idoneidad, capacidad jurídica o mérito personal.

La clasificación no:

• acepta ni rechaza propuesta alguna de adquisición;
• determina el precio de compra de un inmueble;
• celebra contrato alguno;
• impide al comprador contactar directamente con agencias inmobiliarias, agentes u otros profesionales;
• determina si una entidad financiera concederá o denegará financiación.

La lógica general del mecanismo se basa en los siete criterios identificados anteriormente y en la regla relativa al número de teléfono. El interesado podrá solicitar información sobre la forma en que las respuestas dadas en una solicitud concreta contribuyeron a la clasificación que le fue atribuida, sin perjuicio de la protección de derechos de terceros y de información que pueda constituir secreto comercial en la medida jurídicamente admisible.

El interesado podrá asimismo impugnar la clasificación atribuida a una solicitud en info@carlointernational.pt.

Sobre la base del funcionamiento actualmente previsto, este mecanismo se destina a la clasificación, organización y puesta a disposición de solicitudes y no a la adopción de decisiones destinadas a producir, por sí solas, efectos jurídicos sobre el interesado o efectos de importancia similar.

Esta calificación deberá reevaluarse siempre que se modifiquen los criterios, consecuencias, finalidades o grado de automatización del mecanismo.

En caso de que se implementen procesos de decisión exclusivamente automatizada sujetos al régimen específico previsto en el RGPD, los interesados recibirán la información y las garantías legalmente exigidas, incluidos, cuando resulte aplicable, mecanismos adecuados de intervención humana e impugnación.

18. Modificaciones de la Política de Privacidad

Carlo International podrá actualizar esta Política siempre que sea necesario, en particular para reflejar:

• modificaciones legislativas o reglamentarias;
• decisiones u orientaciones de las autoridades competentes;
• nuevas funcionalidades;
• cambios tecnológicos;
• nuevos prestadores;
• modificaciones de los servicios;
• cambios en la forma en que se tratan los datos personales.

La versión más reciente estará disponible en la Plataforma e identificará la fecha de la última actualización.

Cuando una modificación sea materialmente relevante para los interesados, podrán adoptarse mecanismos adicionales de información o comunicación cuando resulte adecuado o legalmente exigido.

Las modificaciones relevantes de las finalidades, bases jurídicas, destinatarios, mecanismos de elaboración de perfiles o utilización de datos serán evaluadas antes de su implementación.

19. Versiones Lingüísticas

Esta Política podrá ponerse a disposición en portugués, inglés, alemán, francés, italiano y español.

Las versiones destinadas a los usuarios deberán reflejar sustancialmente la misma información sobre los tratamientos de datos personales efectivamente realizados.

En caso de divergencia interpretativa entre versiones, prevalecerá la versión en lengua portuguesa, sin perjuicio de los derechos que la legislación aplicable confiera al interesado respecto de la información que le haya sido efectivamente facilitada en otra lengua.

20. Contactos

Para cuestiones relacionadas con esta Política de Privacidad, con el tratamiento de datos personales o con el ejercicio de derechos, podrá contactar con:

Carlo International
Responsable del tratamiento: Carlo Ferreira
Dirección: Lisboa, Portugal
Correo electrónico: info@carlointernational.pt

También podrá utilizar la página de contacto oficial disponible en la Plataforma.