intermediarios de crédito inmobiliario

Tratamiento de los datos personales

Última actualización: octubre 2026.

Esta política explica cómo se tratan los datos personales de quienes contactan con CREDITRÓPICO, contratan sus servicios o intervienen en una operación de financiación. Es la información completa a la que remiten el contrato de intermediación, sus anexos y los formularios de esta web.
‍

1. Responsable del tratamiento

Responsable: Patricia Alejandra Hernández-Rubio Díaz, que ejerce en nombre propio bajo el nombre comercial CREDITRÓPICO.
‍NIF: 45445489L.
‍Domicilio: Calle Mercedes Machado 3B, 1.º, puerta 12B, 38004 Santa Cruz de Tenerife.
‍Actividad: intermediaria de crédito inmobiliario inscrita en el Registro de Intermediarios de Crédito Inmobiliario del Banco de España con el número E397.
‍Contacto para protección de datos: datos@creditropico.com.

No es obligatorio designar un delegado de protección de datos para esta actividad (artículo 37 del Reglamento (UE) 2016/679 y artículo 34 de la Ley Orgánica 3/2018).

2. finalidad y base jurídica

2.1 Solicitud de Información

Finalidad: atender las solicitudes recibidas a través de los formularios de esta web, el correo electrónico o el teléfono; contactar con usted y hacer una valoración preliminar de la viabilidad de la operación. Las solicitudes se clasifican internamente para ordenar su atención. No se toman decisiones automatizadas: toda decisión la adopta personalmente la responsable.
Base jurídica: la aplicación de medidas precontractuales a petición suya (artículo 6.1.b del RGPD).
Datos: identificativos y de contacto (nombre, apellidos, teléfono y correo electrónico) y los que usted facilite sobre su situación económica y laboral o sobre el inmueble.
Conservación: seis meses desde el último contacto. Después se suprimirán y destruirán todos los datos, salvo en estos casos: 
- si firma el contrato de intermediación, sus datos se conservan con los plazos del apartado 2.2.
- si se le aplicó la diligencia debida de prevención del blanqueo de capitales y no llega a firmarse el contrato, la documentación se conserva diez años desde la negativa o el desistimiento (apartado 2.3).
- si autorizó el envío de comunicaciones comerciales, su nombre y su correo electrónico se conservan hasta que se dé de baja (apartado 2.4).

2.2 Intermediación de Crédito inmobiliario

Finalidad:
Prestar el servicio contratado conforme a la Ley 5/2019, reguladora de los contratos de crédito inmobiliario. Esto incluye preparar el expediente, presentarlo a las entidades prestamistas para la evaluación de solvencia y estudio de su caso y trasladarle sus ofertas y la información precontractual.
‍
‍Base jurídica:
- La ejecución del contrato de intermediación y la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
- El cumplimiento de las obligaciones legales de la Ley 5/2019 (artículo 6.1.c del RGPD).
- Para los intervinientes que no son parte de la operación, el interés legítimo en la correcta evaluación de la solvencia (artículo 6.1.f del RGPD).
‍
Interesados:
Clientes y cotitulares; fiadores o avalistas; hipotecantes no deudores; cónyuges que deban consentir la hipoteca (artículo 1320 del Código Civil); y sus representantes. Los intervinientes facilitan directamente su documentación y reciben su propia información sobre el tratamiento de sus datos (Anexo II del contrato).
‍
Datos:
- Identificativos, incluida la copia del documento nacional de identidad o equivalente.
- Circunstancias personales y familiares.
- Datos laborales, económicos, financieros, patrimoniales y de solvencia, entre ellos el informe de la Central de Información de Riesgos del Banco de España (CIRBE) y, de forma voluntaria, informes de ficheros de impagados.
- Datos del inmueble.
‍
‍Carácter obligatorio:
Los datos solicitados son necesarios para prestar el servicio. Si no se facilitaran no podrá tramitarse la operación.
‍
‍Conservación:
Diez años desde la terminación de la relación de negocio, debidamente bloqueados (artículo 25 de la Ley 10/2010 y disposición adicional cuarta de la Ley 5/2019), sin perjuicio de cualquier plazo superior legalmente exigible.
‍

2.3 prevención del blanqueo de capitales y financiación del terrorismo

La responsable declara que es sujeto obligado de la Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo. Por tanto, declara:
‍
Finalidad:
Cumplir las obligaciones exigidas por la mencionada ley como: identificar a clientes e intervinientes y comprobar su identidad, conocer el titular real, comprobar su condición de persona con responsabilidad pública, conocer el propósito de la operación y el origen de los fondos, examinar las operaciones que lo requieran y comunicar a las autoridades aquello que exija la ley.
‍
‍Base jurídica:
El cumplimiento de una obligación legal (artículo 6.1.c del RGPD y artículo 8.1 de la Ley Orgánica 3/2018, en relación con los artículos 32 y 32 bis de la Ley 10/2010). No requiere su consentimiento.
‍
Uso limitado:
Estos datos no se usarán para otros fines sin su consentimiento, salvo los necesarios para la gestión ordinaria de la relación y nunca con fines comerciales (artículo 32 bis.2 de la Ley 10/2010).
‍
‍Origen de los datos:
‍Además de los que usted facilite, se consultará el Registro Central de Titularidades Reales, los registros Mercantil y de la Propiedad y las listas de sanciones financieras de la Unión Europea y de las Naciones Unidas.
‍
‍Carácter obligatorio:
Sin estos datos no podrá establecerse ni mantenerse la relación contractual comercial (artículo 7.3 de la Ley 10/2010).
‍
Destinatarios:
El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (Sepblac) y las demás autoridades competentes, cuando la ley lo exija. La ley prohíbe informar al interesado de las comunicaciones que, por motivo del cumplimiento de esta ley, deban hacerse (artículo 24 de la Ley 10/2010).
‍
‍Conservación:
‍Diez años desde el fin de la relación o desde la negativa a establecerla (artículo 25 de la Ley 10/2010). Los datos, una vez finalizado el plazo se suprimirán y destruirán.

2.4 Comunicaciones comerciales

Finalidad:
Enviarle información sobre servicios relacionados con el ámbito inmobiliario y financiero.
‍
‍Base jurídica:
‍Su consentimiento (artículo 6.1.a del RGPD), que se recoge en una casilla independiente, no premarcada, que no condiciona el servicio. Puede retirarlo en cualquier momento con el enlace de baja de cada envío o escribiendo a datos@creditropico.com.
‍
Conservación:
Hasta que retire el consentimiento. La prueba del consentimiento y de su retirada se conserva durante el plazo de prescripción de las posibles responsabilidades.

El acuse de recibo automático de sus solicitudes, respuestas a formularios y comunicaciones relacionadas con su relación contractual o por motivo de presentación de quejas y reclamaciones, no son consideradas comunicación comercial.

2.5 quejas y reclamaciones

Finalidad:
Tramitar y resolver las quejas y reclamaciones a través del Departamento de Atención al Cliente.
‍
Base jurídica:
El cumplimiento de una obligación legal (artículo 6.1.c del RGPD; artículos 29 a 29 septies de la Ley 44/2002, de medidas de reforma del sistema financiero).
‍
Destinatarios:
El Departamento de Atención al Cliente y el servicio jurídico externo que revisa los expedientes, emite resoluciones y comunicados y el Servicio de Reclamaciones del Banco de España, si usted presenta una reclamación en el mismo, cuando dicho servicio solicite información o documentación a la responsable del tratamiento.
‍
Conservación:
Cinco años desde la resolución (artículo 1964.2 del Código Civil).

2.6 facturación

Finalidad:
‍Emitir las facturas y cumplir las obligaciones fiscales y contables.

Base jurídica:
El cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
‍
Destinatarios:
La Administración tributaria y las autoridades que, en caso de inspección o sanción administrativa, así lo requieran.
‍
Conservación:
Seis años (artículo 30 del Código de Comercio).
‍

3. destinatarios de los datos

Sus datos no se comunican a terceros, incluidos otros intermediarios de crédito, en ninguna fase del proceso ni después, salvo autorización expresa, específica, previa y separada por su parte.

Excepciones:

- Las entidades prestamistas ante las que se tramita su operación, a través de los medios que estas habiliten a tal fin.
- Los profesionales que intervienen directamente en la concesión y formalización del préstamo, como la sociedad de tasación, la notaría o la gestoría, a quienes se les enviarán los datos mínimos necesarios para las funciones propias de cada uno de ellos en la formalización de su operación.
- Las autoridades, cuando lo exija la ley, en los términos de los apartados 2.3, 2.5 y 2.6.
- Los abogados y procuradores que asistan a la responsable, cuando sea necesario para atender, ejercer o defender una reclamación o un procedimiento judicial.

Además, acceden a algunos o todos sus datos dependiendo de los servicios contratados con cada uno de ellos y como encargados del tratamiento y con contrato conforme al artículo 28 del RGPD, los proveedores de los siguientes servicios:

- Alojamiento de la web y de sus formularios si los hubiera.
- Correo electrónico.
- Almacenamiento en la nube y gestión de clientes.
- Formularios de recepción de documentación y de quejas y reclamaciones.
- Automatización de procesos.
- Envío de comunicaciones electrónicas.
- Identificación y firma electrónica.

Estos proveedores acceden a los datos solo para prestar el servicio contratado y siguiendo las instrucciones de la responsable, quien elegirá proveedores que ofrezcan garantías suficientes de aplicar medidas técnicas y organizativas apropiadas que concuerden con la legislación aplicable.

4. Transferencias internacionales

Algunos de los proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea:

Google Workspace (almacenamiento en la nube y gestión de clientes): sin ubicación garantizada de los datos. Transferencias a EE. UU. al amparo del Marco de Privacidad de Datos; a otros países, con cláusulas contractuales tipo.
‍Webflow, Inc. (EE. UU.; alojamiento de la web y de sus formularios): Marco de Privacidad de Datos.
‍Make, de Celonis, Inc. (automatización): datos alojados en la Unión Europea, con algunos subencargados en EE. UU.; Marco de Privacidad de Datos y, en su defecto, cláusulas contractuales tipo.
Brevo (envío de comunicaciones): datos alojados en Francia y Bélgica; sussubencargados pueden tratarlos fuera del Espacio Económico Europeo con cláusulas contractuales tipo y, en EE. UU., con el Marco de Privacidad de Datos.
JotForm (formularios de documentación y de quejas y reclamaciones): datos tratados en la Unión Europea; solo se transfieren a EE. UU. ante un requerimiento judicial o policial, al amparo del Marco de Privacidad de Datos.

Puede pedir copia de las garantías aplicables en datos@creditropico.com.

5. Derechos del usuario

Los datos que nos facilite se destinan exclusivamente a las finalidades descritas en el apartado 2. Puede ejercer los siguientes derechos:

1. Acceso.
2. Rectificación.
3. Supresión.
4. Oposición.
5. Limitación del tratamiento.
6. Portabilidad.
7. No ser objeto de decisiones basadas únicamente en tratamientos automatizados.

También puede retirar en cualquier momento el consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento anterior. Para ejercer sus derechos puede dirigirse por escrito a través del siguiente correo: datos@creditropico.com indicando en el asunto "protección de datos". También puede enviar su solicitud por correo postal al domicilio del apartado 1 o presentarla personalmente en nuestra oficina situada en Avenida José Manuel Guimerá 3, Edificio Urbis, piso 6, puerta C, 38003 Santa Cruz de Tenerife.

En todos los casos deberá acreditar su identidad.

‍Limitaciones:

Los derechos mencionados en este apartado no serán de aplicación a los datos relativos al examen especial de operaciones ni a las comunicaciones a las autoridades de prevención del blanqueo de capitales (artículo 32.2 de la Ley 10/2010).

En ese caso, la supresión no procede mientras la ley obligue a conservar los datos (apartado 2). Durante ese tiempo, los datos quedan bloqueados.

No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente.

Si considera que el tratamiento no se ajusta a la normativa o que no se han atendido debidamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. seguridad y prevención de usos indebidos

La responsable aplica medidas técnicas y organizativas apropiadas para proteger sus datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado (artículo 32 del RGPD), entre ellas:
- acceso restringido a la titular, con verificación en dos pasos.
- cifrado de equipos y soportes.
- copias de seguridad regulares en diferentes soportes debidamente custodiados.
- archivo separado y reforzado para la documentación de prevención del blanqueo de capitales.

Si se produjera una violación de seguridad que suponga un alto riesgo para sus derechos, se le comunicará sin dilación indebida (artículo 34 del RGPD).

Registros técnicos de conexión. Para garantizar la seguridad de la web y del correo electrónico y prevenir fraudes, accesos indebidos o usos abusivos, pueden registrarse datos técnicos de conexión, como direcciones IP, identificadores de sesión o registros (logs) de acceso.
- Base jurídica: el interés legítimo de la responsable en garantizar la seguridad de la red y de la información (artículo 6.1.f del RGPD).
- Conservación: solo durante el tiempo necesario para detectar incidencias o las responsabilidades derivadas del uso del servicio.
- Destinatarios: no se comunican a terceros, salvo obligación legal o requerimiento de la autoridad competente.

‍Usos indebidos. CREDITRÓPICO se reserva el derecho de emprender las acciones legales que procedan contra quienes, en sus comunicaciones o mediante el uso de la web, hagan un uso indebido de ella, como pueda ser:

1. incluir o promover material ilícito, obsceno o nocivo, o cualquier otro contrario a la legalidad.
2. remitir correo masivo o spam.
3. hacer un uso fraudulento de derechos de propiedad intelectual.
4. suplantar la identidad de una persona o de un dominio.
5. aportar documentación engañosa o ilícita
6. cualquier otro uso ilegal o fraudulento, ciberataque o vulneración de la seguridad, de los datos o de la identidad de la web o del correo electrónico.

7. Veracidad de los datos

El propietario de los datos garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar a CREDITRÓPICO, a través del correo electrónico datos@creditropico.com, cualquier modificación de los mismos. El propietario de los datos  responderá, en cualquier caso, de la veracidad de sus datos, reservándose CREDITRÓPICO, el derecho a tomar las medidas que estime convenientes para exigir la rectificación de los mismos sin perjuicio de las acciones que procedan en derecho. Para más información visite el enlace Condiciones de Contratación.

8. Reclamaciones

Usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o aquellas otras que a tal efecto determine la ley, si considera que existe alguna vulneración de sus derechos o de la diligencia en el tratamiento de sus datos personales.

9. Uso de la página web

Las condiciones de uso de la página www.creditropico.com están recogidas en las páginas Aviso Legal y Cookies. La web está a disposición del público general para dar a conocer los servicios prestados, ofrecer una vía de contacto y poner a disposición de los usuarios la información legal que CREDITRÓPICO debe hacer pública en el ejercicio de su actividad.

10. cookies

Para información sobre la política de cookies visite la página Cookies.

11. Normativa

Puede consultar más información en la normativa legal:
‍
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, general de protección de datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

12. Recomendaciones

Le recomendamos encarecidamente que revise y lea los textos y avisos que CREDITRÓPICO pone a su disposición en los apartados Aviso Legal y Cookies.

13. Cambios en la política de privacidad

Esta política puede actualizarse por cambios normativos o en los tratamientos. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.

14. Consultas

Para cualquier consulta puede contactarnos en:

datos@creditropico.com‍