Política de privacidad

El responsable en el sentido del RGPD es:

Los datos personales solo se tratan cuando usted los envía activamente a través de uno de los formularios, cuando me contacta por correo o mensajería, o cuando se registran datos técnicos de acceso inevitables.

a) Formulario de contacto

• Nombre
• Correo electrónico
• Idioma elegido
• Mensaje (opcional)

Base jurídica: Art. 6.1.a RGPD (consentimiento) y art. 6.1.b RGPD (medidas precontractuales).

Finalidad: Tramitar y responder a su consulta.

Conservación: Hasta finalizar la comunicación, como máximo 24 meses tras el último contacto; después se suprimen, salvo obligaciones legales de conservación.

b) Solicitud de visita

• Nombre
• Correo electrónico
• Teléfono (opcional)
• Hasta tres fechas preferentes
• Mensaje (opcional)
• Idioma elegido

Base jurídica: Art. 6.1.a y 6.1.b RGPD.

Finalidad: Organizar la visita en Escazú y enviar una confirmación.

Conservación: Hasta 24 meses tras la cita o el cierre de la solicitud.

c) Solicitud de alquiler

Nombre, correo electrónico, teléfono (opcional), inicio/duración deseados del alquiler, mensaje e idioma elegido.

Base jurídica: Art. 6.1.a y 6.1.b RGPD.

Conservación: Hasta 24 meses tras el cierre de la solicitud si no se celebra contrato.

d) Descargas de dosier y listas de comprobación

Al descargar se almacenan —sin su dirección IP— el idioma elegido, la categoría del archivo y la cadena User-Agent de su navegador, para analizar de forma anónima el uso de las versiones lingüísticas.

Base jurídica: Art. 6.1.f RGPD (interés legítimo en una medición agregada y no personal).

Conservación: Hasta 24 meses de forma anonimizada.

e) Contacto por correo, teléfono y WhatsApp

Si me contacta por correo, teléfono o WhatsApp, sus datos (nombre, número, correo, contenido del mensaje) se tratan para atender su consulta – base jurídica: art. 6.1.b o 6.1.f RGPD. En WhatsApp el tratamiento se realiza además en WhatsApp Ireland Ltd.; su uso es voluntario y existen como alternativa el correo y los formularios.

f) Datos de servidor y de acceso

El proveedor de alojamiento trata datos técnicos de acceso (dirección IP, marca temporal, recurso solicitado, referente, agente de usuario) para prestar, asegurar y estabilizar el sitio. Base jurídica: art. 6.1.f RGPD. Estos datos no se combinan con los formularios y se suprimen a más tardar a los 30 días.

Para el funcionamiento, el almacenamiento y el envío de correos se emplean los siguientes proveedores como encargados conforme al art. 28 RGPD:

• Lovable (alojamiento y despliegue) – Provisión y entrega del sitio web (UE / EE. UU.)
• Supabase (base de datos y almacenamiento) – Almacenamiento de solicitudes, fotos, vídeos y documentos (UE (centro de datos), soporte eventualmente EE. UU.)
• Cloudflare – Distribución de contenidos y protección en el edge (UE / EE. UU.)
• Resend / Lovable Email – Envío de correos de confirmación y notificación (UE / EE. UU.)
• Google Ireland Ltd. (Google Maps) – Mapa – se carga solo tras un clic expreso (Irlanda / EE. UU.)
• WhatsApp Ireland Ltd. – Contacto opcional por mensajería (Irlanda / EE. UU.)

Los datos no se venden ni se ceden con fines publicitarios. Las tipografías se sirven localmente desde este servidor, sin conexión con servidores de Google. No se utilizan proveedores de pago.

Este sitio no utiliza cookies de marketing, píxeles de seguimiento, redes publicitarias ni servicios de analítica como Google Analytics o el píxel de Meta. Solo se emplean accesos técnicamente necesarios al almacenamiento del navegador (LocalStorage), p. ej. para recordar su idioma y sus entradas en la calculadora de superficies. Estos accesos están exentos de consentimiento; por ello no se requiere banner de cookies.

Las tipografías (Cormorant Garamond, Inter) se cargan localmente desde este servidor. Su dirección IP no se transmite a Google Fonts.

El mapa de Google Maps se integra mediante la solución de dos clics: solo se carga después de que usted lo active expresamente. Solo entonces se transmiten datos (incluida su IP) a Google Ireland Ltd. y, en su caso, a EE. UU. La base jurídica es su consentimiento (art. 6.1.a RGPD), revocable en cualquier momento con efectos futuros. Los vídeos se sirven exclusivamente desde este servidor; no hay incrustaciones de YouTube ni Vimeo.

Conforme al RGPD usted dispone de los siguientes derechos:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición a tratamientos basados en interés legítimo (art. 21 RGPD)
• Derecho a retirar el consentimiento en cualquier momento (art. 7.3 RGPD), sin afectar a la licitud del tratamiento previo

Para ejercer sus derechos basta un mensaje informal a info@sandralochmann.com.

Además, tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland

Derechos adicionales para interesados en Costa Rica (Ley 8968)

Para las personas residentes en Costa Rica rigen, además de los derechos del RGPD, los derechos de la Ley N.º 8968 «Protección de la Persona frente al tratamiento de sus datos personales» y su Reglamento (Decreto 37554-JP). Estos derechos se otorgan en igualdad de condiciones:

• Derecho de acceso a sus datos personales (art. 7 Ley 8968)
• Derecho de rectificación de datos inexactos o incompletos
• Derecho de supresión (eliminación) de datos cuando ya no sean necesarios
• Derecho a revocar en cualquier momento el consentimiento otorgado (art. 5)
• Derecho a ser informado sobre la finalidad, el destinatario y el plazo de conservación
• Derecho a presentar una denuncia ante la PRODHAB

Autoridad de control: Agencia de Protección de Datos de los Habitantes (PRODHAB), Ministerio de Justicia y Paz, San José, Costa Rica.

Para ejercer estos derechos basta un mensaje informal, también en español, a: info@sandralochmann.com.

Cuando se transfieren datos a proveedores en terceros países (en particular EE. UU.), ello se basa en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD) y —si los destinatarios están certificados en el EU-U.S. Data Privacy Framework— en la decisión de adecuación del art. 45 RGPD. Se aplican medidas técnicas adicionales como el cifrado en tránsito.

En este sitio web no se utiliza ningún sistema de IA con el que usted interactúe: no hay chatbot, ni reconocimiento de voz, ni transcripción, ni análisis de tono o sentimiento, ni emparejamiento automatizado, ni recomendaciones basadas en IA. Los datos que introduce en los formularios no se transmiten a proveedores de IA ni se utilizan para entrenar modelos. No se realizan decisiones automatizadas, incluida la elaboración de perfiles, con efectos jurídicos en el sentido del art. 22 RGPD. Si excepcionalmente alguna imagen fuera generada o editada con IA, se identificará como «generada con IA» junto a la imagen; todas las fotos y vídeos del inmueble son tomas sin editar. La información de este sitio no sustituye el asesoramiento jurídico, fiscal, médico o financiero.

Esta política se actualiza cuando cambian la normativa, los servicios o los tratamientos. La versión vigente está siempre disponible en esta página.