Política de privacitat

L'essencial, en sis línies

• Qui tracta les teves dades: GRAUBO REAL ESTATE, S.L.U., NIF B93839157, Plaça de la Salle 2, 43002 Tarragona. Escriu a ramon@graubo.com.
• Per a què: respondre la teva consulta i, només si ho demanes marcant la casella, enviar-te el butlletí o avisos d'immobles nous.
• Quant de temps: 24 mesos des de l'última vegada que confirmis el teu interès, i després s'esborra el que t'identifica.
• A qui es donen: a set proveïdors, anomenats un per un més avall. A ningú més, i mai per vendre-les.
• Què pots fer: accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, escrivint a la mateixa adreça. I reclamar davant l'Agència Espanyola de Protecció de Dades.
• El que no es fa: no hi ha perfilat amb efectes jurídics, no hi ha decisions automatitzades i no es venen dades.

A sota hi ha el mateix amb detall. És llarg perquè els terminis i les bases jurídiques van en xifres i amb article, no en generalitats.

1. Qui és responsable

GRAUBO REAL ESTATE, S.L.U. (societat unipersonal), NIF B93839157, amb domicili a la Plaça de la Salle 2, 43002 Tarragona. Dades registrals completes a l'avís legal.

• Contacte per a protecció de dades: ramon@graubo.com
• Telèfon: +34 696 373 839

No hi ha delegat de protecció de dades designat: aquesta agència és d'un sol agent i no concorre cap dels supòsits de l'article 37 del Reglament general de protecció de dades ni de l'article 34 de la Llei orgànica 3/2018. Qui contesta les sol·licituds és l'administrador únic.

2. Quines dades es recullen, i d'on

Les que tu dones, i res més. Gairebé sempre pel formulari d'aquest web, i en aquest cas són aquestes:

I tres dades tècniques que genera l'enviament, no tu: la pàgina des d'on escrius, els paràmetres de campanya si has arribat per un enllaç que en porti, i —només al registre del consentiment— la teva adreça IP pseudonimitzada i l'identificador del teu navegador.

Sobre la IP convé ser exacte, perquè és un punt on és fàcil quedar-se curt: no es guarda la teva IP en clar, es guarda un resum criptogràfic calculat amb una clau secreta del servidor (HMAC-SHA-256). Això no és una dada anònima: és una dada pseudonimitzada, continua sent una dada personal i per tant entra en els teus drets d'accés i de supressió igual que la resta. S'elimina quan es compleix el termini de conservació.

No hi ha cap camp obligatori per llei ni per contracte. Si no vols deixar dades al web, truca al telèfon de dalt: s'atén igual. L'única conseqüència de no omplir el nom i l'adreça electrònica és que no hi ha per on contestar-te.

Si en lloc del formulari escrius un correu, truques per telèfon o envies una carta, les dades són les que decideixis posar en aquest missatge, i es tracten per al mateix, amb la mateixa base i els mateixos terminis.

I si la relació avança —un encàrrec de venda, una visita, una oferta—, les dades d'aquesta gestió es porten al programa de gestió immobiliària que figura a l'apartat 7, no en aquest web. Abans de recollir-ne res es lliura la informació completa i separada que li correspon.

No es recullen dades de categories especials, no es demanen dades de tercers i no es compren llistes.

3. Per a què es tracten, i amb quina base jurídica

Són sis tractaments diferents, amb sis bases diferents. Van separats a propòsit: agrupar-los és el que fa que una política no serveixi de res.

3.1 Respondre la teva consulta

Base: article 6.1.b del Reglament — execució de mesures precontractuals a petició teva. El contracte a què es refereixen aquestes mesures és el contracte de mediació en la compravenda d'habitatge i els documents que el precedeixen: la fulla de visita, la nota d'encàrrec i, si escau, l'oferta o la reserva.

Aquesta finalitat no porta casella de consentiment, i no és un oblit. Si escrius per preguntar, el tractament està legitimat per la teva pròpia petició; posar una casella que digués «accepto» faria entendre que pots retirar una cosa que no has donat, i de passada contaminaria els dos consentiments de sota. El que hi ha és aquesta informació, abans d'enviar.

No cal marcar cap casella per tal que et contesti. Les dues caselles següents són voluntàries, i no marcar-les no canvia res de la resposta que rebis ni del tracte posterior.

3.2 Seguiment comercial d'una consulta que tu has iniciat

Base: article 6.1.f del Reglament — interès legítim. Un cop resposta la teva consulta, la mesura precontractual està esgotada; conservar les teves dades per poder reprendre l'assumpte és un tractament diferent i es declara com a tal.

La ponderació, en curt: l'interès és poder atendre una operació immobiliària, que es decideix en mesos i no en dies; l'impacte sobre tu és baix perquè el contacte el vas iniciar tu, les dades són de contacte i no sensibles, i no es creuen amb res; i tens dret a oposar-t'hi en qualsevol moment per l'article 21 del Reglament, escrivint una línia a l'adreça de dalt, sense donar explicacions i sense que això afecti res més.

3.3 Butlletí

Base: article 6.1.a del Reglament —el teu consentiment— més l'article 21 de la Llei 34/2002, que exigeix consentiment previ i exprés per a les comunicacions comercials per correu electrònic.

Amb doble confirmació, i convé entendre què vol dir: al marcar la casella es crea una alta pendent i se t'envia un correu amb un enllaç. Fins que premis aquell enllaç no s'envia res i l'alta no compta com a consentida. Si no el prems en 72 hores, el registre pendent s'elimina, i si amb això la teva consulta es queda sense cap consentiment, també s'anonimitza.

L'enllaç val una sola vegada i es consumeix en fer-lo servir. No hi ha cap estat intermedi en què estiguis mig subscrit: o has confirmat, o no.

3.4 Avisos d'immobles nous

Base: article 6.1.a del Reglament i article 21 de la Llei 34/2002. Amb la mateixa doble confirmació que el butlletí, en casella pròpia i amb el seu propi enllaç, independent de l'altre: confirmar el butlletí no confirma els avisos, i donar-se de baixa d'un no dona de baixa de l'altre.

Un avís que hi ha un habitatge en venda és una comunicació comercial, encara que sigui útil, i es tracta com a tal. El formulari no pregunta zona, tipus ni pressupost, així que els avisos no se segmenten per preferències declarades: qui està donat d'alta rep els mateixos. No hi ha decisions automatitzades amb efectes jurídics ni elaboració de perfils que t'avaluï. Si algun dia se segmentessin, la dada es demanaria de manera expressa i aquesta política s'actualitzaria abans.

3.5 Prevenció del blanqueig de capitals

Base: article 6.1.c del Reglament — compliment d'una obligació legal, amb remissió expressa dels articles 32 i 32 bis de la Llei 10/2010, de prevenció del blanqueig de capitals i del finançament del terrorisme.

Una agència immobiliària és subjecte obligat per l'article 2.1.l d'aquesta llei. Aquest tractament no s'activa per escriure a través d'aquest web: neix quan s'estableix una relació de negoci, és a dir quan se signa un encàrrec de venda o s'accepta una oferta. Si això passa, se t'entregarà aleshores la informació completa i separada, abans de recollir res.

Quan aplica, té dues particularitats que convé conèixer:

• Conservació de deu anys, que imposa l'article 25 de la Llei 10/2010, amb accés restringit a partir del cinquè. Aquest termini és autònom i preval sobre els 24 mesos de l'apartat següent.
• Els drets dels articles 15 a 22 del Reglament queden exclosos per als tractaments del capítol III d'aquesta llei —l'examen especial, les comunicacions al Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals i la seva conservació—, per l'article 32.2 de la Llei 10/2010. Per a la identificació del client del capítol II, en canvi, l'accés i la rectificació sí que es poden exercir amb normalitat; el que no escau és la supressió mentre el termini legal corri.

3.6 Obligacions comptables, fiscals i de facturació

Base: article 6.1.c del Reglament, amb els terminis de l'article 30 del Codi de comerç, de l'article 66 de la Llei general tributària i de la normativa de facturació. Només abasta qui arriba a ser client o proveïdor, no qui escriu una consulta.

4. Quant es conserven: quatre terminis, no un

Un sol termini per a tot seria fals. Hi ha quatre rellotges i van a velocitats diferents.

El detall del primer importa: el rellotge el mous tu, no jo. Compta des de la teva última confirmació d'interès —un formulari nou, una resposta a un correu meu, una confirmació expressa— i cap enviament meu no el reinicia. Ni un butlletí, ni un avís, ni un correu de seguiment. Si no dius res durant 24 mesos, es compleix el termini i s'esborra el que t'identifica.

5. Com es prova el teu consentiment, i què se'n conserva

Quan marques una casella es guarda, a més de la marca:

• La frase exacta que vas acceptar, no un codi. La posa el servidor, mai el navegador: si viatjés des del teu equip, una petició manipulada podria deixar registrada com a acceptada una frase que no vas veure mai.
• La versió d'aquesta política vigent en aquest moment.
• L'idioma en què se't va mostrar, perquè aquest lloc en té quatre i la frase és diferent en cada un.
• La data i l'hora en temps universal coordinat.
• La IP pseudonimitzada i l'identificador del teu navegador, que s'eliminen quan es compleix el termini.

És la prova que exigeix l'article 7.1 del Reglament, i és la raó per la qual aquesta pàgina porta número de versió.

6. Què passa quan es compleix el termini, i quan demanes que s'esborri

Quan es compleix el termini, el registre no s'esborra: s'anonimitza. S'eliminen el nom, l'adreça electrònica, el telèfon, el missatge, la IP pseudonimitzada i l'identificador del navegador. Queda la fila, sense ningú a dins, per poder demostrar que la política de conservació s'aplica de veritat, i cada passada del barratge deixa constància d'haver-se executat, també els dies en què no hi ha res per anonimitzar.

No s'esborra la fila sencera. Es conserva la prova del consentiment —la frase literal que vas acceptar i la versió d'aquesta política, que són el text d'una clàusula i un número, no dades teves— i les dades de context que ja no identifiquen ningú: l'idioma, el formulari i la pàgina des d'on vas escriure, els paràmetres de campanya, l'estat de gestió del contacte i les dates del registre.

Si demanes la supressió abans del termini, l'ordre és aquest: s'atén i se't respon; es retira de l'ús ordinari; es conserva bloquejat un registre mínim —identificador, data de la sol·licitud i de la resposta, i la frase i versió acceptades— a l'empara de l'article 32 de la Llei orgànica 3/2018, accessible només per atendre una possible reclamació; i aquest registre es destrueix als tres anys. Bloquejar no és continuar tractant: és poder acreditar que el dret es va atendre, cosa que la llei posa al meu càrrec.

Si demanes la baixa de comunicacions comercials, la teva adreça entra en una llista interna d'exclusió publicitària que sobreviu a l'esborrat de la resta, amb base en l'article 23 de la Llei orgànica 3/2018. Es guarda un resum criptogràfic del correu, no el correu, perquè per a l'única cosa que serveix la llista —comparar un candidat abans d'enviar— ja n'hi ha prou. Existeix per no tornar-te a escriure per error, i per res més: no bloqueja una alta nova que demanis tu.

7. Qui més tracta les teves dades

Ningú no compra ni rep les teves dades per a finalitats pròpies. Els proveïdors de sota intervenen per compte d'aquesta societat i seguint les seves instruccions, cadascun amb el seu acord de tractament conforme a l'article 28 del Reglament. Amb una excepció, Mobilia, que té l'acord compromès i encara sense signar: fins que no ho estigui no rep cap dada d'aquest web, i s'explica a les notes de sota. Dels set, quatre tracten avui dades d'usuaris d'aquest web; Mobilia ho farà quan es connecti, i els altres dos figuren amb l'abast delimitat en aquestes notes, perquè s'entengui per què hi són.

S'anomenen un per un, amb raó social i país, en lloc de per categories: és l'única cosa coherent amb explicar transferències internacionals reals.

Llista d'encarregats, sense canvis des de la versió 1.0 del 27 d'agost de 2026.

Tres precisions que un lector atent trobaria a faltar:

• Mobilia (Soluciones IP Hispanas, S.L.) és l'únic dels set que té l'acord de l'article 28 compromès i sense signar. Mentre no ho estigui, la integració no està connectada i cap dada de la teva consulta hi surt. El dia que se signi i es connecti, aquesta política s'actualitza abans.
• Cloudflare només resol el nom del domini. El proxy està deliberadament desactivat, així que no rep el trànsit d'aquest web ni el contingut del teu formulari: tracta metadades de consultes de noms, no les teves dades. Si algun dia s'activés el proxy, aquesta política es reescriuria abans de desplegar-lo.
• Anthropic es fa servir per escriure el programari d'aquest web, no per tractar les teves dades. Hi ha una instrucció interna escrita que prohibeix introduir dades personals reals d'usuaris d'aquest web en eines d'intel·ligència artificial de desenvolupament; es depura amb dades sintètiques. Es declara aquí per transparència, no perquè tracti les teves dades.

A més d'aquests set, les teves dades es poden comunicar a jutges, tribunals i administracions públiques quan una norma ho exigeixi, i al Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals en el cas de l'apartat 3.5.

8. Transferències internacionals

Sí que n'hi ha, i dir el contrari seria fals. Convé entendre per què, perquè el cas de Supabase és el que menys s'assembla al que un esperaria.

La base de dades on es guarda la teva consulta està físicament a Frankfurt, a la Unió Europea. Però l'entitat amb qui es contracta, Supabase Pte. Ltd, està establerta a Singapur, i el seu personal pot accedir en remot per donar suport. El que determina si hi ha transferència internacional no és on són les dades, sinó on és qui hi pot accedir: per això això és una transferència internacional, i es declara com a tal, encara que la dada no surti de Frankfurt.

Singapur no té decisió d'adequació de la Comissió Europea. La transferència s'empara en les clàusules contractuals tipus aprovades per la Decisió d'Execució (UE) 2021/914 de la Comissió, mòdul 2, que van incorporades a l'acord de tractament del proveïdor.

Vercel, Resend i Cloudflare tracten dades als Estats Units, i aquesta transferència s'empara en les mateixes clàusules contractuals tipus.

Els proveïdors recorren al seu torn a subencarregats, alguns fora de l'Espai Econòmic Europeu. Cada proveïdor publica la seva llista i la va actualitzant. Si vols saber qui hi constava en un moment concret, escriu i se't facilita.

Pots obtenir còpia de les garanties —les clàusules tipus i els annexos de cada proveïdor— escrivint a ramon@graubo.com. És un dret de l'article 13.1.f del Reglament i s'atén sense cost.

9. Els teus drets

Pots exercir, escrivint a ramon@graubo.com o per correu postal a la Plaça de la Salle 2, 43002 Tarragona:

• Accés — saber quines dades teves hi ha i obtenir-ne còpia.
• Rectificació — corregir el que estigui malament o incomplet.
• Supressió — que s'esborrin, amb el matís de l'apartat 6.
• Limitació — que es conservin però no es facin servir, mentre es resol alguna cosa.
• Portabilitat — rebre-les en format llegible per màquina, o que s'enviïn a un altre responsable.
• Oposició — al seguiment comercial de l'apartat 3.2, sense donar motius.
• No ser objecte de decisions automatitzades — que aquí no es prenen, i per això no hi ha res a impugnar.
• Retirar el consentiment del butlletí o dels avisos, en qualsevol moment, sense que això afecti el que ja es va enviar lícitament.

Retirar és tan fàcil com donar: un enllaç a cada correu, sense registrar-se, sense contrasenya, sense formulari de motius i sense preguntes. Hi ha un enllaç per finalitat i un de baixa total, i funcionen també en correus antics: l'identificador de l'enllaç és estable i no caduca.

Es respon en un mes, prorrogable dos més si la sol·licitud és complexa, avisant-te. La resposta és gratuïta.

Si no estàs conforme amb com s'ha atès, pots reclamar davant l'Agència Espanyola de Protecció de Dades, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, que és l'autoritat de control d'aquesta societat. L'Autoritat Catalana de Protecció de Dades supervisa el sector públic català i no una societat mercantil privada, així que no escau dirigir-s'hi.

I si resideixes o treballes en un altre Estat de la Unió Europea, l'article 77.1 del Reglament et permet reclamar també davant l'autoritat de control d'aquest Estat.

10. Edat mínima

Aquest formulari no està dirigit a menors de catorze anys. Dues de les tres finalitats es basen en el consentiment, i l'article 7 de la Llei orgànica 3/2018 només admet el consentiment propi a partir d'aquesta edat. En enviar el formulari declares tenir catorze anys o més. Si es detecta que un enviament prové d'un menor d'aquesta edat, s'elimina sense tractar-lo i sense conservar-ne còpia.

11. Seguretat

Les mesures de l'article 32 del Reglament, en concret:

• El formulari s'escriu des del servidor, mai des del navegador. Des del teu equip no es pot escriure a la base de dades.
• Les taules de consultes i de consentiments tenen la seguretat a nivell de fila activada i cap política que permeti accés anònim: ni lectura ni escriptura.
• La teva IP mai no es guarda en clar.
• Les comunicacions van xifrades en trànsit, i la base de dades, xifrada en repòs.
• Un límit d'enviaments per adreça i un camp trampa tallen l'abús automatitzat abans de tocar res.

12. Versió d'aquesta política

Versió 1.3 · 28 d'agost de 2026.

Cada consentiment es guarda amb la versió vigent en el moment d'atorgar-lo, així que el número de dalt no és decoració: és la meitat de la prova. Qualsevol canvi de fons —una finalitat nova, un proveïdor nou, un termini diferent— puja el número, es data i es publica alhora en els quatre idiomes. Les versions anteriors es conserven per poder saber què deia el text que vas acceptar.