Privacy Policy
La presente Política de Privacidad regula el tratamiento de los datos personales recogidos en el marco de la promoción y comercialización de la promoción inmobiliaria Siesta Living, ya sea a través de los sitios web, formularios electrónicos, canales de mensajería, oficina de ventas, llamadas telefónicas o cualquier otro medio. Dichos datos son tratados conjuntamente por SIESTA LIVING, S.L. y JT REAL ESTATE IBIZA, S.L., que actúan como corresponsables del tratamiento en el sentido del artículo 26 del RGPD (en adelante, conjuntamente, «los Corresponsables» o, indistintamente, «el Responsable»), sin perjuicio de los tratamientos que cada entidad realiza como Responsable Independiente y que se identifican expresamente en esta Política.
This Policy has been drafted in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016, concerning the protection of natural persons with regard to the processing of personal data and the free movement of such data (hereinafter, the 'GDPR'), and with Organic Law 3/2018 of 5 December on the Protection of Personal Data and the guarantee of digital rights (hereinafter, the 'LOPDGDD').
The Joint Controllers reserve the right to amend this Policy in order to adapt it to legislative developments, interpretative criteria of supervisory authorities, or changes in their processing activities, notifying such amendments through the websites and, where appropriate, by individualized notification to data subjects.
Data Controllers. Joint Controllership
The processing of data collected for the marketing of the Siesta Living development is carried out under a joint controllership arrangement (Article 26 of the GDPR) by the two entities identified below.
Joint Controller 1: Developer
| Identity | SIESTA LIVING, S.L. |
| Tax Identification Number | B-26684860 |
| Registered Address | Calle María de Molina, 40, 28006 — Madrid |
| ibiza@john-taylor.com | |
| Telephone | 682 15 22 28 |
Joint Controller 2: Marketer
| Identity | JT REAL ESTATE IBIZA, S.L. (John Taylor) |
| Tax Identification Number | B-06955280 |
| Registered Address | Paseo Joan Carles I, 39 — Premises 1 and 2, Eivissa (Balearic Islands, Spain) |
| Registration Details | Madrid Commercial Registry — Volume 42079, Folio 11, Entry 1, Sheet M-745040 |
| ibiza@john-taylor.com |
Key Aspects of the Joint Controllership Agreement (Article 26 of the GDPR)
Ambas entidades actúan como corresponsables del tratamiento respecto de la captación, cualificación y gestión de los contactos interesados en la promoción Siesta Living. A tal efecto han suscrito el acuerdo exigido por el artículo 26 del RGPD, cuyos aspectos esenciales son: (i) SIESTA LIVING, S.L., como promotor, determina la finalidad de comercializar sus promociones, y JT REAL ESTATE IBIZA, S.L., como comercializador, aporta y determina los medios técnicos de captación (sitios web, dominios, herramientas publicitarias y de gestión de contactos); (ii) corresponde a ambos garantizar el cumplimiento del deber de información de los artículos 13 y 14 del RGPD; (iii) la atención de los derechos de los interesados se canaliza a través del punto de contacto único; y (iv) cada entidad adopta las medidas de seguridad apropiadas y formaliza con sus proveedores los contratos de encargo del artículo 28 del RGPD.
Punto de contacto único: A efectos de transparencia y para facilitar el ejercicio de los derechos, los Corresponsables han designado como punto de contacto a JT REAL ESTATE IBIZA, S.L. (ibiza@john-taylor.com). No obstante, conforme al artículo 26.3 del RGPD, el interesado podrá ejercer los derechos que le reconoce el Reglamento frente a cada uno de los Corresponsables, con independencia de los términos del acuerdo. Los interesados pueden solicitar información adicional sobre los aspectos esenciales del acuerdo dirigiéndose a dicho punto de contacto.
Neither of the Joint Controllers has appointed a Data Protection Officer, as none of the cases requiring mandatory appointment provided for in Article 37 of the GDPR and Article 34 of the LOPDGDD apply, according to the analysis conducted. Nevertheless, all matters relating to personal data protection may be addressed to the postal address or email address of the Joint Controllers indicated in the sections above, or to the single contact point indicated below.
The processing of personal data by the Controller is governed by the principles established in Article 5 of the GDPR: lawfulness, fairness and transparency; purpose limitation; data minimisation; accuracy; storage limitation; integrity and confidentiality; and accountability.
Below, the personal data processing activities carried out by the Controller in the course of its business are described separately, indicating, where applicable, whether the entities act as joint controllers or independent controllers. For each processing activity, its purpose, legal basis, categories of data, recipients, retention period and source of the data are detailed.
Handling of enquiries and requests for information through the website
| Purpose | To respond to enquiries, requests for information and communications submitted by data subjects through the forms available on the website, by email or through any other contact channel of the Controller. |
| Legal basis | Implementation of pre-contractual measures at the request of the data subject (Article 6(1)(b) GDPR) and, alternatively, the Controller's legitimate interest in responding to communications addressed to it (Article 6(1)(f) GDPR). |
| Categories of data | Identification data (first and last name) and contact data (email address, telephone number) and, where applicable, the free-text content of the enquiry. |
| Recipients | No disclosures to third parties are envisaged, except to the Controller's data processors (technology service providers) and those required by legal obligation. |
| International transfers | None are envisaged, except those resulting from the hosting or technological tools indicated in section 6 of this Policy. |
| Retention | The data will be retained for the time necessary to respond to the enquiry and, subsequently, for the limitation period applicable to any potential claims arising from it. |
| Source | The data are provided directly by the data subject. |
Request for information about the real estate development and lead management
| Purpose | Manage requests for information about the Siesta Living developments and other developments of the Controller; send commercial information related to the requested development; carry out commercial follow-up with the interested party; qualify and categorize contacts based on their expressed interest; and, where appropriate, schedule visits to the sales office or the show property. |
| Legal basis | Aplicación de medidas precontractuales a solicitud del interesado (artículo 6.1.b RGPD). Para el envío de comunicaciones comerciales sobre promociones distintas a aquella por la que el interesado se haya interesado expresamente, será necesario el consentimiento del interesado (artículo 6.1.a RGPD y artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico). Asimismo, la incorporación de los datos al CRM propio de JT REAL ESTATE IBIZA, S.L. y su reutilización para la comercialización de promociones propias de dicha entidad, que en tal caso actúa como responsable independiente, requieren el consentimiento del interesado (artículo 6.1.a RGPD y artículo 21 de la Ley 34/2002). |
| Categories of data | Identification and contact data; preferences expressed regarding the type, location, budget, and characteristics of the property; history of interactions with the Controller; and, where applicable, professional or financial data voluntarily provided by the interested party. |
| Recipients | Encargados de tratamiento del Responsable (CRM, herramientas de marketing y comercialización, agencias colaboradoras). Los datos se incorporan a los sistemas de gestión comercial de los Corresponsables, incluido el CRM propio de JT REAL ESTATE IBIZA, S.L. No se realizan cesiones a terceros con fines comerciales. |
| International transfers | See section 6. |
| Retention | For as long as the user's relationship of interest is maintained and, once it has ended, for a maximum period of one (1) year, unless the interested party previously withdraws their consent or requests erasure, without prejudice to the applicable statutory limitation periods for addressing potential liabilities. |
| Source | The data are provided directly by the data subject through web forms, email, telephone calls, visits to the sales office, or other channels of the Controller. |
Reservation and purchase and sale of homes
| Purpose | Execution, management, performance and, where applicable, termination of the reservation agreement and the subsequent purchase and sale agreement; management of payments, sureties and guarantees; notarial and land registry processing; compliance with applicable legal obligations, in particular those arising from anti-money laundering, tax, accounting, commercial and housing consumer protection regulations; administrative and accounting management and filing of contractual documentation; and defence against potential claims. |
| Legal basis | (i) Performance of the contract and implementation of pre-contractual measures at the request of the data subject (Article 6(1)(b) GDPR); (ii) compliance with legal obligations applicable to the Controller, in particular Law 10/2010 on the prevention of money laundering, tax regulations and Law 38/1999 on Building Regulation (Article 6(1)(c) GDPR); (iii) the Controller's legitimate interest in internal administrative management, fraud prevention and defence against claims (Article 6(1)(f) GDPR). |
| Categories of data | Identification data (including identity document); contact details; marital status and matrimonial property regime data where applicable; financial and economic data (bank account, evidence of the origin of funds for anti-money laundering purposes); professional data; and any other data necessary for the execution of the contract. |
| Recipients | Notaries and Land Registries; the Spanish Tax Agency (AEAT); the Executive Service of the Commission for the Prevention of Money Laundering (SEPBLAC) where legally required; financial institutions involved in payments, sureties or guarantees; professional firms, consultancies and administrative agencies providing services to the Controller; insurance companies in cases involving insurance linked to the transaction; and the Controller's data processors. |
| International transfers | No international transfers are envisaged in this processing. |
| Retention | The data will be retained for the duration of the contract and, once it has ended, for the legally required periods: five (5) years for the limitation period for personal actions (Article 1964 of the Civil Code); six (6) years pursuant to Article 30 of the Commercial Code; four (4) years for tax purposes (Article 66 of the General Tax Law); and ten (10) years for the prevention of money laundering purposes (Article 25 of Law 10/2010). Once these periods have elapsed, the data will be deleted or anonymized. |
| Source | The data are provided directly by the data subject and, where applicable, by their legal representative or by the professionals involved in the transaction. |
Sending commercial communications
| Purpose | To send the data subject, by electronic or postal means, commercial communications relating to other real estate developments of the Controller, as well as information on products and services related to real estate activities. |
| Legal basis | The data subject's express consent (Article 6(1)(a) GDPR and Article 21 of Law 34/2002). |
| Categories of data | Identification data, contact data and, where applicable, stated preferences. |
| Recipients | Processors acting on behalf of the Controller (providers of email marketing platforms and marketing services). No data are disclosed to third parties. |
| International transfers | See section 6. |
| Retention | Until the data subject withdraws their consent or objects to the processing. Consent may be withdrawn at any time, free of charge, through the procedures described in each communication or by requesting it from the Controller. |
| Source | The data subject, through express consent given in web forms, in the reservation contract, or by any other means that allows such consent to be evidenced. |
Virtual assistance via chatbot
| Purpose | To respond to queries submitted by users through the chatbot available on the website; provide information about the real estate development; and follow up on requests for information. |
| Legal basis | Implementation of pre-contractual measures at the request of the data subject (Article 6.1(b) GDPR). |
| Categories of data | Identification and contact data provided by the user; interaction content; and technical connection data. |
| Recipients | Technology provider of the chatbot service, acting as a processor on behalf of the Controller, with no disclosures to third parties envisaged. |
| International transfers | [Pending confirmation depending on the provider. If a provider located outside the European Economic Area is used (for example, OpenAI, L.L.C. or Anthropic, P.B.C., based in the United States), the transfer will be carried out under the EU-U.S. Data Privacy Framework where the provider is certified, or through standard contractual clauses approved by the European Commission together with the corresponding impact assessment.] |
| Retention | Conversations will be retained for the time necessary to address the enquiry and, subsequently, for a maximum period of one (1) year, unless they are required to address potential liabilities. |
| Source | The data subject themselves, during their interaction with the chatbot. |
The chatbot enabled on the website uses generative artificial intelligence technology to process enquiries and generate responses. In accordance with Article 50 of Regulation (EU) 2024/1689, laying down harmonised rules on artificial intelligence (the 'AI Regulation'), the user is informed that they are interacting with an artificial intelligence system.
The chatbot does not make decisions that produce legal effects concerning the data subject or similarly significantly affect them, within the meaning of Article 22 of the GDPR. Human intervention is guaranteed at all times through the alternative contact channels indicated in this Policy. The responses generated by the chatbot are for informational purposes only and do not constitute a binding offer by the Controller.
Contact via WhatsApp
| Purpose | Handle inquiries made by the data subject through the WhatsApp messaging channel; provide information about the real estate development; and manage the pre-contractual relationship. |
| Legal basis | Implementation of pre-contractual measures at the request of the data subject (Article 6.1(b) GDPR). |
| Categories of data | Identification and contact data, the content of communications, and metadata associated with them. |
| Recipients | El uso de WhatsApp implica el tratamiento de los datos por parte de WhatsApp Ireland Limited y, en su caso, Meta Platforms, Inc., como responsables independientes, conforme a sus propias políticas de privacidad. El Responsable no controla dicho tratamiento. |
| International transfers | El uso de WhatsApp puede implicar transferencias internacionales de datos a Estados Unidos, amparadas en las garantías previstas por Meta Platforms (EU-U.S. Data Privacy Framework y cláusulas contractuales tipo). |
| Retention | Los datos se conservarán durante el tiempo necesario para atender la consulta y, posteriormente, durante un plazo máximo de un (1) año, salvo que sean necesarios para atender posibles responsabilidades. |
| Source | El propio interesado, al iniciar la comunicación a través de WhatsApp. |
Gestión de sugerencias y reclamaciones
| Purpose | Atender, gestionar y dar respuesta a las sugerencias, quejas y reclamaciones formuladas por los interesados, y, en su caso, tramitar las acciones derivadas de las mismas. |
| Legal basis | Interés legítimo del Responsable en la atención de sugerencias y la mejora de sus servicios (artículo 6.1.f RGPD). En el caso de reclamaciones de las que pueda derivarse responsabilidad civil o contractual, el cumplimiento de obligaciones legales (artículo 6.1.c RGPD). |
| Categories of data | Datos identificativos y de contacto; datos relativos a la queja, sugerencia o reclamación; y, cuando proceda, daños patrimoniales o personales alegados. |
| Recipients | Compañías aseguradoras y corredurías cuando la reclamación esté cubierta por una póliza; despachos profesionales que intervengan en la tramitación; y aquellos terceros a los que sea preceptivo comunicar los datos por obligación legal. |
| International transfers | No se prevén. |
| Retention | Los datos se conservarán durante un (1) año desde la resolución de la queja o sugerencia (artículo 1968 del Código Civil). En el caso de reclamaciones, hasta la finalización del expediente y, posteriormente, durante el plazo de prescripción de las acciones que pudieran derivarse. |
| Source | El propio interesado. |
Destinatarios de los datos
Con carácter general, los datos personales tratados por el Responsable no se comunican a terceros, salvo en los supuestos expresamente identificados en cada uno de los tratamientos descritos en el apartado 4 anterior, en los casos legalmente previstos, o cuando exista consentimiento expreso del interesado.
Acceden a los datos, en calidad de encargados de tratamiento conforme al artículo 28 del RGPD, los prestadores de servicios que el Responsable ha contratado para el desarrollo de su actividad, en particular: proveedores de alojamiento web y hosting; proveedores de servicios de CRM y plataformas de marketing; proveedores de servicios de chatbot y atención virtual; gestorías, asesorías y despachos profesionales; y empresas de comercialización inmobiliaria, en su caso. Con todos ellos, el Responsable ha formalizado los contratos de encargo de tratamiento exigidos por la normativa, que garantizan un nivel de protección equivalente al del Responsable.
Transferencias internacionales de datos
Determinados encargados de tratamiento del Responsable pueden estar ubicados fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tales casos, las transferencias internacionales se realizan al amparo de las siguientes garantías previstas en el Capítulo V del RGPD:
- Decisión de adecuación de la Comisión Europea 2023/1795, de 10 de julio de 2023, relativa al marco EU-U.S. Data Privacy Framework, para aquellos proveedores adheridos al mismo.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, complementadas, cuando proceda, con medidas suplementarias y la correspondiente evaluación del nivel de protección del país de destino, conforme a la doctrina del Tribunal de Justicia de la Unión Europea en el asunto Schrems II (C-311/18).
El interesado puede solicitar al Responsable información detallada sobre las transferencias internacionales realizadas y obtener copia de las garantías aplicadas, dirigiendo su solicitud al correo electrónico de contacto.
Derechos del interesado
El interesado podrá ejercitar, en cualquier momento, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Derecho de acceso (artículo 15 RGPD): a obtener confirmación sobre si se están tratando o no sus datos personales y, en caso afirmativo, a acceder a los mismos y a la información sobre el tratamiento.
- Derecho de rectificación (artículo 16 RGPD): a obtener la rectificación de los datos personales inexactos o incompletos.
- Derecho de supresión (artículo 17 RGPD): a obtener la supresión de los datos personales cuando concurra alguna de las circunstancias previstas en el RGPD.
- Derecho a la limitación del tratamiento (artículo 18 RGPD): a obtener la limitación del tratamiento en los supuestos legalmente previstos.
- Derecho a la portabilidad de los datos (artículo 20 RGPD): a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o en un contrato y se efectúe por medios automatizados.
- Derecho de oposición (artículo 21 RGPD): a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en el interés legítimo del Responsable, así como, en cualquier momento, al tratamiento con fines de mercadotecnia directa.
- Derecho a no ser objeto de decisiones individuales automatizadas (artículo 22 RGPD), incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar. El Responsable no adopta decisiones de esta naturaleza en el desarrollo de su actividad.
- Derecho a revocar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su revocación.
De conformidad con el artículo 26.3 del RGPD, el interesado podrá ejercer sus derechos frente a cualquiera de los Corresponsables. A tal efecto, los derechos podrán ejercitarse mediante solicitud dirigida a cualquiera de los Corresponsables o al punto de contacto único, por correo postal a las direcciones indicadas en el apartado 2 o por correo electrónico a [···], acompañando copia del documento identificativo del solicitante o, en su caso, del representante legal junto con el documento acreditativo de la representación.
El Responsable atenderá la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales cuando la complejidad o el número de solicitudes así lo justifique, en cuyo caso se informará al interesado de la prórroga dentro del primer mes.
El Responsable dispone de formularios para facilitar el ejercicio de los derechos, que pueden solicitarse al correo electrónico indicado. Asimismo, el interesado puede utilizar los modelos elaborados por la Agencia Española de Protección de Datos disponibles en su sede electrónica.
El interesado tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos personales infringe el RGPD o la LOPDGDD, sin perjuicio de cualquier otro recurso administrativo o acción judicial. La Agencia Española de Protección de Datos tiene su sede en C/ Jorge Juan, 6, 28001 Madrid, y dispone de sede electrónica en www.aepd.es.
Medidas de seguridad
Los Corresponsables han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en cumplimiento de lo dispuesto en los artículos 24, 25 y 32 del RGPD. Dichas medidas tienen en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de los interesados.
Sin perjuicio de lo anterior, el interesado reconoce que la transmisión de datos a través de Internet no es absolutamente segura y que cualquier información transmitida lo es bajo su propia responsabilidad.
Veracidad de los datos
El interesado declara que los datos personales facilitados al Responsable son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación de los mismos. En el supuesto de que el interesado facilite datos personales de terceros, declara haber informado previamente a dichos terceros del contenido de la presente Política y haber recabado, cuando resulte preceptivo, su consentimiento para la comunicación de sus datos al Responsable.
Tratamiento de cookies
Los sitios web utilizados para la comercialización de las promociones utilizan cookies y tecnologías similares, cuya información detallada se encuentra disponible en la Política de Cookies accesible desde cada sitio web. El uso de cookies no estrictamente necesarias requiere el consentimiento expreso del usuario, prestado conforme a lo dispuesto en el artículo 22.2 de la Ley 34/2002 y en las Directrices de la Agencia Española de Protección de Datos sobre el uso de cookies. La gestión de las cookies, los píxeles de seguimiento y las herramientas publicitarias (Google y Meta) corresponde a JT REAL ESTATE IBIZA, S.L. como titular de los sitios web y de las correspondientes cuentas publicitarias.
