Política de privacidad
Última actualización: 10 de octubre de 2026
1. Responsables del tratamiento
Esta Política de Privacidad se aplica al sitio web www.arev.homes y a los procesos de captación y gestión de clientes del Grupo Arev. Los datos personales son tratados por las siguientes entidades, que actúan como corresponsables del tratamiento (art. 26 del RGPD) cuando ambas intervienen en el mismo proceso:
AREV VENTURES, S.L.
CIF: B-44960482
Dirección: Travessera de Dalt, 66, 08024 Barcelona, España
Correo electrónico de contacto: info@arev.homes
Proyectos: Amura (Mataró), Scala (Palafolls) y venta online a través de www.arev.homes
AREV HOMES, S.L.
CIF: B-75309161
Dirección: Travessera de Dalt, 66, 08024 Barcelona, España
Correo electrónico de contacto: info@arev.homes
Para cualquier asunto relacionado con tus datos, puedes ponerte en contacto con cualquiera de las dos entidades en la dirección info@arev.homes. El Grupo Arev designa un punto de contacto único para el usuario.
2. Delegado de Protección de Datos (DPD)
En la actualidad, el Grupo Arev no está obligado a designar un delegado de protección de datos de conformidad con el artículo 37 del RGPD ni con el artículo 34 de la LOPDGDD, dado el volumen y la naturaleza actuales de sus tratamientos. En caso de que el usuario desee plantear una cuestión específica sobre protección de datos, puede dirigirse a info@arev.homes indicando «Protección de datos» en el asunto.
3. Datos que tratamos y finalidades
3.1. Datos recopilados a través del sitio web
Los recogemos a través del formulario «Te llamamos hoy», de las conversaciones con el asistente virtual del chat (HubSpot) y del calendario de citas.
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Presupuesto y tipo de vivienda (formulario «Te llamamos hoy») | Calificación del cliente potencial y respuesta personalizada | Art. 6.1.b / 6.1.f del RGPD |
| Nombre y apellidos | Responder a la consulta; identificar al interesado | Art. 6.1.b del RGPD — medidas precontractuales a petición del interesado |
| Correo electrónico | Comunicaciones relacionadas con la consulta y el proceso comercial | Art. 6.1.b del RGPD |
| Teléfono | Seguimiento comercial por teléfono | Art. 6.1.b del RGPD |
| Casilla «Acepto recibir otras comunicaciones de Arev Ventures» (opcional) | Enviarte otras comunicaciones comerciales de Arev Ventures | Art. 6.1.a del RGPD — consentimiento |
| Idioma de preferencia | Personalizar las comunicaciones | Art. 6.1.f del RGPD — interés legítimo |
| Fuente de captación (UTM, página y vivienda de origen) | Análisis de canales de marketing | Art. 6.1.f del RGPD — interés legítimo |
| Conversaciones con el asistente virtual del chat (HubSpot) | Responder a tus preguntas y, si lo pides, pasar la conversación a un asesor comercial | Art. 6.1.b del RGPD |
| Citas reservadas en el calendario: nombre, apellidos, correo electrónico y demás datos que indiques al reservar; fecha, hora y modalidad (en persona o videollamada) | Organizar la visita o la videollamada | Art. 6.1.b del RGPD |
Los datos del formulario, del chat y del calendario se guardan en el CRM de HubSpot. Si nos escribes por WhatsApp o nos llamas desde los enlaces del sitio, la conversación se produce en WhatsApp (Meta) o por teléfono, fuera del sitio web.
3.2. Datos recopilados durante el proceso de reserva y compra
Cuando un interesado decide realizar una reserva, recopilamos además:
| Dato | Finalidad | Base jurídica |
|---|---|---|
| DNI, NIE o pasaporte | Identificación y obligaciones de la Ley 10/2010 (prevención del blanqueo de capitales) | Art. 6.1.c del RGPD + Ley 10/2010 |
| Dirección postal completa | Formalización del contrato | Art. 6.1.b del RGPD |
| Datos de la empresa (si se trata de una persona jurídica): razón social, NIF, escritura de constitución, titular real | Identificación del cliente persona jurídica de conformidad con la Ley 10/2010 | Art. 6.1.c del RGPD + Ley 10/2010 |
| Datos bancarios para la transferencia de la señal y el depósito de garantía | Cumplimiento del contrato de reserva | Art. 6.1.b del RGPD |
| Declaración de origen de los fondos | Obligación del sujeto obligado. Ley 10/2010, art. 8 | Art. 6.1.c del RGPD + Ley 10/2010 |
| Declaración PEP (Persona con Responsabilidad Pública) | Obligación: Ley 10/2010, art. 14 | Art. 6.1.c del RGPD + Ley 10/2010 |
3.3. Datos de navegación y cookies
Si aceptas todas las cookies, utilizamos Google Analytics 4, Google Ads y el píxel de Meta (a través de Google Tag Manager y de HubSpot) para medir el uso del sitio, saber qué anuncios han llevado a una solicitud de contacto o a una cita, y mostrar anuncios de Arev Homes en Google y en Facebook e Instagram a personas que han visitado el sitio (remarketing). Si no las aceptas, no se carga ninguna de estas herramientas.
Consulte la Política de cookies para obtener más información. Base jurídica: art. 6.1.a (consentimiento), salvo en el caso de las cookies técnicas estrictamente necesarias.
3.4. Datos obtenidos a través de Idealista
Cuando un interesado solicita información sobre una de nuestras promociones publicadas en Idealista, Idealista nos facilita sus datos de contacto. En ese caso, Arev Homes SL se convierte en responsable del tratamiento para el seguimiento comercial posterior. El interesado recibirá un primer correo electrónico informativo con esta Política de Privacidad antes de cualquier comunicación comercial adicional.
4. Destinatarios y encargados del tratamiento
No cedemos datos a terceros, salvo cuando la ley nos obliga a ello o cuando es necesario para la prestación del servicio. Los principales encargados del tratamiento que actúan por cuenta de Arev son:
| Proveedor | Función | Ubicación |
|---|---|---|
| HubSpot Ireland Ltd | CRM, chat del sitio con el asistente virtual, formularios web y calendario de citas | UE (Fráncfort, Alemania) |
| Cloudflare, Inc. | Alojamiento del sitio, red de distribución de contenidos y vídeos | UE / EE. UU. (con cláusulas contractuales tipo y DPF) |
| Google Ireland Ltd | Google Analytics 4, Google Ads y Google Tag Manager (solo si el usuario da su consentimiento), fuentes tipográficas (Google Fonts) y Workspace interno | UE / EE. UU. (DPF) |
| Meta Platforms Ireland Ltd | Píxel de Meta y anuncios en Facebook e Instagram (solo si el usuario da su consentimiento); WhatsApp cuando nos escribes por ese canal | UE / EE. UU. (DPF) |
| Persuadis | Agencia de marketing digital — páginas de destino para campañas | UE (España) |
| Zapier Inc. | Integración de Idealista → HubSpot | EE. UU. (DPF + cláusulas contractuales tipo) |
| Adobe Inc. | Firma electrónica (Adobe Acrobat Sign) de contratos | EE. UU. (DPF) |
| CaixaBank | Entidad financiera para transferencias de reserva y arras | UE (España) |
| Celebrado | Facturación y contabilidad | UE (España) |
Asimismo, podemos facilitar datos a las autoridades públicas competentes cuando exista una obligación legal (AEAT, SEPBLAC, jueces y tribunales).
5. Transferencias internacionales de datos
Algunos de los encargados del tratamiento mencionados se encuentran fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Estas transferencias se basan en:
La adhesión del destinatario al Marco de Protección de Datos (DPF) aprobado por la Comisión Europea, o
La firma de las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, y
Medidas técnicas y organizativas complementarias cuando sean necesarias tras la correspondiente evaluación del impacto de la transferencia.
Puede solicitar una copia de las garantías aplicadas escribiendo a info@arev.homes.
6. Plazos de conservación
Aplicamos plazos diferentes en función de la finalidad de cada tratamiento:
| Categoría de datos | Plazo de conservación | Base |
|---|---|---|
| Clientes potenciales inactivos (sin conversión ni contrato) | 12 meses desde la última interacción; a continuación, eliminación | RGPD, art. 5.1.e; criterio de la AEPD sobre los prospectos |
| Clientes potenciales cualificados en proceso de negociación | Duración del proceso: máximo 24 meses | RGPD, art. 5.1.e |
| Contactos que han solicitado dejar de recibir comunicaciones | Indeterminado (solo correo electrónico en la lista de exclusión) | Art. 22 de la LSSI; art. 21.4 del RGPD |
| Contratos y correspondencia comercial con los clientes | 6 años | Código de Comercio, art. 30 |
| Facturación y datos fiscales | 4 años (plazo ordinario), hasta 10 años en caso de bases imponibles negativas o fraude | Ley General Tributaria, art. 66 |
| KYC / documentación contra el blanqueo de capitales (DNI, origen de los fondos, personas políticamente expuestas, titular real) | 10 años desde que finalizó la relación comercial | Ley 10/2010, art. 25 |
| Grabaciones de llamadas comerciales (si las hay) | 30–90 días | Criterio de la AEPD |
| Cookies y datos analíticos | Ver Política de cookies | Consentimiento |
| Registro de incidentes de seguridad | Sin especificar | RGPD, art. 33.5 |
Una vez finalizado el plazo, los datos se eliminan de forma segura o, cuando exista una posible responsabilidad legal pendiente, se bloquean de conformidad con el artículo 32 de la LOPDGDD: permanecen inaccesibles para las operaciones habituales, pero a disposición de las autoridades y los tribunales hasta que prescriban las acciones.
7. Derechos del interesado
Como interesado, tienes derecho a:
Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recopilados (salvo que exista una obligación legal de conservarlos, p. ej., los datos de KYC durante 10 años).
Oposición: oponerse al tratamiento de tus datos, especialmente al marketing directo.
Limitación: solicitar la limitación del tratamiento en los casos previstos en el artículo 18 del RGPD.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
No ser objeto de decisiones automatizadas con efectos jurídicos significativos. Actualmente no tomamos decisiones exclusivamente automatizadas que afecten al usuario.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Presentar una reclamación ante la autoridad de control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
Para ejercer estos derechos, envía un correo electrónico a info@arev.homes indicando el derecho que deseas ejercer. Si existen dudas razonables sobre tu identidad, podremos solicitarte la información adicional necesaria para confirmarla. Te responderemos en un plazo máximo de un mes.
8. Seguridad de los datos
Hemos implementado las medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la destrucción accidental, la pérdida, la alteración o el tratamiento no autorizado. En concreto:
Almacenamiento de datos de KYC en entornos con acceso restringido al personal autorizado.
Cifrado de las comunicaciones web mediante TLS.
Recurso a proveedores certificados (HubSpot, Google Workspace) con acreditaciones internacionales de seguridad (ISO 27001, SOC 2).
Procedimiento interno de respuesta ante brechas de seguridad.
En caso de que se produzca una violación de datos que suponga un riesgo para los derechos y libertades del interesado, lo notificaremos a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento de la misma, y al propio interesado sin demora indebida cuando exista un riesgo elevado.
9. Menores de edad
Nuestros servicios están dirigidos a personas mayores de edad. Si detectamos datos de menores de 14 años (edad mínima en España según el artículo 7 de la LOPDGDD) facilitados sin el consentimiento de los titulares de la patria potestad, procederemos a su eliminación inmediata.
10. Modificaciones de esta política
Arev podrá modificar la presente Política de Privacidad cuando sea necesario para adaptarla a cambios normativos, criterios de la AEPD o modificaciones operativas. Publicaremos la nueva versión en esta misma URL con la fecha de actualización visible. En caso de cambios sustanciales que afecten a las finalidades ya consentidas, recabaremos un nuevo consentimiento.
11. Legislación aplicable
La presente Política de Privacidad se rige por:
Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD)
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE)
Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo
Circular 1/2023 de la AEPD sobre la aplicación del artículo 66.1.b de la Ley 11/2022