Privacidad

Ondara Group · Última actualización: 29 de septiembre de 2026

En Ondara Group tratamos los datos personales con la confidencialidad, la seguridad y la transparencia que exige nuestra actividad: financiación con garantía inmobiliaria, intermediación y operaciones inmobiliarias, y servicios jurídicos. Esta política explica quién trata sus datos, con qué finalidad, con qué base jurídica, durante cuánto tiempo, a quién se comunican y cómo puede ejercer sus derechos. Se aplica a todos los sitios web, formularios, canales telefónicos, de mensajería y de correo electrónico de las sociedades y marcas del grupo.

1. Responsables del tratamiento

Ondara Group no es una persona jurídica, sino la denominación comercial de las siguientes sociedades, todas con domicilio en C/ Muntaner 354, 4º 2ª, 08021 Barcelona. Cada sociedad es responsable de los datos que trata en el marco de sus propios servicios. Cuando dos o más sociedades determinen conjuntamente los fines y medios de un tratamiento (por ejemplo, la gestión compartida del CRM o de las solicitudes que llegan a través de ondara.group), actuarán como corresponsables del tratamiento conforme al artículo 26 del RGPD, habiendo acordado un reparto de responsabilidades cuyo contenido esencial está a disposición de los interesados.

Contacto general del grupo: +34 932 20 22 63 · hello@ondara.group

Delegado de Protección de Datos (DPD)

Las sociedades del grupo han designado un Delegado de Protección de Datos común (arts. 37 a 39 RGPD y 34 a 37 LOPDGDD), con el que puede contactar para cualquier cuestión relativa al tratamiento de sus datos en: dpo@ondara.group o por correo postal dirigido a «Delegado de Protección de Datos – Ondara Group», C/ Muntaner 354, 4º 2ª, 08021 Barcelona.

2. Marco normativo aplicable

El tratamiento de datos personales se rige por la siguiente normativa, en su redacción vigente en cada momento:

2.1. Normativa europea

• Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• Directiva 2002/58/CE sobre privacidad y comunicaciones electrónicas (Directiva ePrivacy), modificada por la Directiva 2009/136/CE (cookies y comunicaciones comerciales).
• Directiva 2014/17/UE sobre contratos de crédito celebrados con consumidores para bienes inmuebles de uso residencial.
• Directiva (UE) 2023/2225 relativa a los contratos de crédito al consumo (evaluación de solvencia, uso de datos y derecho a intervención humana), en los términos en que sea transpuesta al ordenamiento español.
• Directiva (UE) 2015/849 relativa a la prevención del uso del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, y Reglamento (UE) 2024/1624 (AMLR), conforme a su calendario de aplicación.
• Reglamento (UE) 2024/1689 de Inteligencia Artificial, en particular sus obligaciones de transparencia para sistemas que interactúan con personas y el régimen de los sistemas de evaluación de solvencia, según sus fechas de aplicación.
• Reglamento (UE) 910/2014 (eIDAS), modificado por el Reglamento (UE) 2024/1183, sobre identificación electrónica y servicios de confianza.
• Decisión de Ejecución (UE) 2021/914 (cláusulas contractuales tipo) y Decisión de Ejecución (UE) 2023/1795 (Marco de Privacidad de Datos UE-EE. UU.) para transferencias internacionales.
• Directrices y recomendaciones del Comité Europeo de Protección de Datos (CEPD).

2.2. Normativa española general

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
• Ley 11/2022, de 28 de junio, General de Telecomunicaciones (art. 66: derecho a no recibir llamadas comerciales no consentidas).
• Real Decreto Legislativo 1/2007, Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU).
• Ley 10/2025, de 26 de diciembre, por la que se regulan los servicios de atención a la clientela.
• Ley 7/1998, de 13 de abril, sobre condiciones generales de la contratación.
• Ley 22/2007, de 11 de julio, sobre comercialización a distancia de servicios financieros destinados a los consumidores.
• Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas (canal interno de información).
• Real Decreto Legislativo 1/1996, Texto Refundido de la Ley de Propiedad Intelectual.
• Guías de la Agencia Española de Protección de Datos (AEPD), en particular la Guía sobre el uso de las cookies.

2.3. Crédito inmobiliario, prestamistas e intermediarios

• Ley 5/2019, de 15 de marzo, reguladora de los contratos de crédito inmobiliario (LCCI): evaluación de la solvencia (arts. 11 y 12), tasación (art. 13), información precontractual y Ficha Europea de Información Normalizada (art. 14), y régimen de prestamistas e intermediarios de crédito inmobiliario (arts. 26 y ss.).
• Real Decreto 309/2019, de 26 de abril, que desarrolla parcialmente la Ley 5/2019 (registro, requisitos de conocimientos y competencia, seguros de responsabilidad civil).
• Orden ECE/482/2019, de 26 de abril, y Orden EHA/2899/2011, de 28 de octubre, de transparencia y protección del cliente de servicios bancarios.
• Ley 2/2009, de 31 de marzo, por la que se regula la contratación con los consumidores de préstamos o créditos hipotecarios y de servicios de intermediación por empresas distintas de las entidades de crédito, en lo que resulte aplicable.
• Ley 16/2011, de 24 de junio, de contratos de crédito al consumo.
• Ley 44/2002, de 22 de noviembre, de Medidas de Reforma del Sistema Financiero (Central de Información de Riesgos del Banco de España), cuando resulte aplicable.
• Artículo 20 LOPDGDD: sistemas de información crediticia.
• Ley 1/2013, de 14 de mayo, de protección a los deudores hipotecarios, y Real Decreto-ley 6/2012 (Código de Buenas Prácticas), cuando proceda.
• Llei 20/2014, de 29 de desembre, de modificació de la Llei 22/2010 del Codi de consum de Catalunya, per a la millora de la protecció de les persones consumidores en matèria de crèdits i préstecs hipotecaris.
• Llei 22/2010, de 20 de juliol, del Codi de consum de Catalunya.

2.4. Actividad inmobiliaria

• Ley 12/2023, de 24 de mayo, por el derecho a la vivienda, y Ley 29/1994, de 24 de noviembre, de Arrendamientos Urbanos.
• Llei 18/2007, de 28 de desembre, del dret a l’habitatge, y Decret 12/2010, de 2 de febrer, que regula los requisitos para el ejercicio de la actividad de los agentes inmobiliarios y el Registre d’Agents Immobiliaris de Catalunya.
• Decreto-ley 1/2024 y demás normativa catalana en materia de vivienda que resulte de aplicación.
• Legislación hipotecaria y notarial (Ley Hipotecaria, Reglamento Notarial) en cuanto a la comunicación de datos a notarías y registros de la propiedad.

2.5. Servicios jurídicos

• Ley Orgánica 6/1985, del Poder Judicial (art. 542.3: secreto profesional de la abogacía).
• Real Decreto 135/2021, de 2 de marzo, por el que se aprueba el Estatuto General de la Abogacía Española, y Código Deontológico de la Abogacía Española.
• Ley Orgánica 1/2025, de 2 de enero, de medidas en materia de eficiencia del Servicio Público de Justicia (medios adecuados de solución de controversias).
• Real Decreto Legislativo 1/2020, Texto Refundido de la Ley Concursal, reformado por la Ley 16/2022 (exoneración del pasivo insatisfecho / Segunda Oportunidad).
• Artículo 10 RGPD y artículo 10 LOPDGDD: tratamiento de datos relativos a condenas e infracciones penales en el ejercicio de la abogacía.

2.6. Prevención del blanqueo de capitales

• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (sujetos obligados: art. 2.1, incluidos prestamistas, promotores y agentes inmobiliarios y abogados en determinadas operaciones), y su Reglamento aprobado por Real Decreto 304/2014, de 5 de mayo.

3. Datos personales que tratamos

Solo tratamos los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad (art. 5.1.c RGPD). Según el servicio, pueden incluir:

• Identificativos y de contacto: nombre y apellidos, DNI/NIE/pasaporte, firma, domicilio, teléfono, correo electrónico, voz (en llamadas grabadas).
• Económicos, financieros y de solvencia: ingresos, nóminas, declaraciones de IRPF, extractos bancarios, deudas y préstamos vigentes, información de sistemas de información crediticia y, cuando proceda, de la CIRBE.
• Patrimoniales e inmobiliarios: titularidad de inmuebles, notas simples y certificaciones registrales, referencias catastrales, tasaciones, cargas, contratos de arrendamiento y datos de ocupantes.
• Circunstancias personales y familiares: estado civil, régimen económico matrimonial, personas a cargo, situación laboral, cuando sean necesarias para evaluar la solvencia, la vulnerabilidad o para el procedimiento jurídico.
• Datos procesales y jurídicos: procedimientos judiciales, concursales, de ejecución hipotecaria o de desahucio, embargos, y documentación del expediente.
• Datos de diligencia debida (PBC/FT): actividad profesional, origen de fondos, titularidad real, condición de persona con responsabilidad pública.
• Datos de inversores: identificación, cuenta bancaria, perfil y experiencia inversora, aportaciones y liquidaciones.
• Datos de navegación: dirección IP, identificadores de dispositivo, cookies y datos de interacción con la web (véase nuestra Política de Cookies).

Categorías especiales de datos: no solicitamos datos de salud, ideología u otras categorías del art. 9 RGPD. Si, excepcionalmente, fuesen imprescindibles —por ejemplo, para acreditar una situación de especial vulnerabilidad en un procedimiento de Segunda Oportunidad o de protección de deudores hipotecarios—, solo se tratarán con su consentimiento explícito o cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.a y f RGPD).

Datos de terceros: si nos facilita datos de otras personas (cotitulares, avalistas, cónyuge, ocupantes, herederos), usted garantiza haberles informado y contar con legitimación para ello, conforme al art. 14 RGPD.

Procedencia de los datos

Los datos proceden del propio interesado y, cuando sea necesario para el servicio, de: registros públicos (Registro de la Propiedad, Catastro, Registro Mercantil, Registro Público Concursal, BOE/TEU), notarías, tasadoras homologadas, sistemas de información crediticia, la CIRBE cuando legalmente proceda, colaboradores e intermediarios que le hayan remitido a nosotros con su autorización, y órganos judiciales o administrativos en el marco de un procedimiento.

4. Finalidades y bases jurídicas

Cuando la base jurídica sea el interés legítimo, hemos realizado la correspondiente ponderación y usted puede oponerse en cualquier momento. Cuando sea el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Si no facilita los datos marcados como obligatorios, no podremos prestar el servicio solicitado ni cumplir las obligaciones legales asociadas.

5. Decisiones automatizadas, elaboración de perfiles e inteligencia artificial

Para la evaluación de la solvencia podemos utilizar herramientas de análisis que ayudan a nuestros analistas, pero ninguna solicitud de préstamo se deniega ni se aprueba de forma exclusivamente automatizada: la decisión final siempre la adopta una persona. Si en algún caso se adoptasen decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o significativos, se le informará previamente y tendrá derecho a obtener intervención humana, a expresar su punto de vista, a recibir una explicación de la lógica aplicada y a impugnar la decisión (art. 22 RGPD y art. 18 Directiva (UE) 2023/2225).

Utilizamos sistemas de inteligencia artificial (asistentes conversacionales y de voz, redacción de contenidos, clasificación de solicitudes). De acuerdo con el Reglamento (UE) 2024/1689, le informaremos cuando interactúe con un sistema de IA, supervisamos humanamente sus resultados y no utilizamos sus datos para entrenar modelos de terceros sin su consentimiento.

Podemos elaborar perfiles comerciales básicos (por ejemplo, tipo de servicio de interés o zona geográfica) para ofrecerle información adecuada, con base en el interés legítimo o el consentimiento, pudiendo oponerse en cualquier momento.

6. Plazos de conservación

Los datos se conservan mientras sean necesarios para la finalidad para la que se recabaron. Después, permanecerán bloqueados (art. 32 LOPDGDD), a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y autoridades competentes, durante los plazos de prescripción de las responsabilidades que pudieran derivarse, y finalmente se suprimirán.

7. Destinatarios de los datos

No vendemos sus datos. Solo se comunicarán a terceros cuando exista base jurídica para ello:

• Entre sociedades del grupo, cuando sea necesario para prestar el servicio que usted ha solicitado (por ejemplo, cuando una solicitud de préstamo se resuelve mejor mediante una solución de Vern Properties o requiere asesoramiento de Angelum Legal), con su conocimiento previo.
• Notarías y Registros de la Propiedad y Mercantil, para la formalización e inscripción de operaciones.
• Sociedades de tasación homologadas por el Banco de España (art. 13 LCCI).
• Entidades financieras, prestamistas e inversores con los que se intermedie la operación, previa información o consentimiento.
• Sistemas de información crediticia, en los supuestos del art. 20 LOPDGDD, previo requerimiento de pago y con información previa.
• Banco de España (supervisión, CIRBE cuando proceda y servicio de reclamaciones), SEPBLAC, Agencia Tributaria, Agència Catalana del Consum y demás autoridades, cuando exista obligación legal.
• Juzgados, tribunales, administradores concursales, mediadores concursales y procuradores, en el marco de los procedimientos que se tramiten.
• Acreedores del cliente de Angelum Legal, solo en la medida necesaria para la negociación o el procedimiento encargado.
• Aseguradoras, cuando la operación incluya seguros asociados o sea necesario para la cobertura de responsabilidad civil profesional.
• Encargados del tratamiento que nos prestan servicios con contrato conforme al art. 28 RGPD: alojamiento web y servicios en la nube, CRM, telefonía y centralita, firma electrónica, correo y ofimática, herramientas de IA y de voz, publicidad digital, gestoría y asesoría, auditoría y mantenimiento informático.

Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o en cláusulas contractuales tipo aprobadas por la Comisión (Decisión 2021/914) con las medidas complementarias necesarias (arts. 45 y 46 RGPD). Puede solicitar información sobre las garantías aplicadas escribiendo al DPD.

8. Secreto profesional y confidencialidad

Todo el personal y los colaboradores del grupo están sujetos a un deber de confidencialidad que subsiste tras finalizar su relación (art. 5 LOPDGDD). Además, los datos y la información que usted comunique a los letrados de Angelum Legal están amparados por el secreto profesional de la abogacía (art. 542.3 LOPJ, Estatuto General de la Abogacía y Código Deontológico), y no se comunicarán a otras sociedades del grupo ni a terceros sin su autorización expresa, salvo obligación legal.

9. Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos (arts. 15 a 22 RGPD y 12 a 18 LOPDGDD):

• Acceso a sus datos y a la información sobre su tratamiento.
• Rectificación de los datos inexactos o incompletos.
• Supresión cuando ya no sean necesarios, entre otros supuestos.
• Oposición al tratamiento basado en interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
• Limitación del tratamiento.
• Portabilidad de los datos que nos haya facilitado.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
• Retirar el consentimiento prestado, sin efecto retroactivo.
• Derechos digitales reconocidos en el Título X LOPDGDD, incluido el derecho al olvido en búsquedas de internet y redes sociales.

Cómo ejercerlos: escribiendo a dpo@ondara.group o por correo postal a la sociedad responsable (C/ Muntaner 354, 4º 2ª, 08021 Barcelona), indicando el derecho que ejerce y acreditando su identidad. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, informándole de la prórroga (art. 12.3 RGPD).

El ejercicio de estos derechos no afecta a las obligaciones de conservación impuestas por la normativa de prevención del blanqueo de capitales ni al secreto profesional, que pueden limitar, por ejemplo, el derecho de supresión o el derecho de acceso respecto de las comunicaciones al SEPBLAC (art. 32 Ley 10/2010).

Reclamaciones

• Protección de datos: puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), autoridad competente para las entidades privadas domiciliadas en Cataluña. Le recomendamos contactar antes con nuestro DPD.
• Servicios financieros: servicio de atención al cliente de Ondara Capital y, en segunda instancia, el Servicio de Reclamaciones del Banco de España.
• Consumo: Agència Catalana del Consum, hojas oficiales de queja/reclamación/denuncia, y sistema de resolución de litigios de Confianza Online, al que estamos adheridos.
• Servicios jurídicos: Il·lustre Col·legi de l’Advocacia de Barcelona (ICAB), c/ Mallorca 283, 08037 Barcelona · www.icab.cat.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): control de accesos con credenciales individuales y doble factor, cifrado de las comunicaciones, copias de seguridad, registro de accesos, deber de confidencialidad del personal, formación periódica, evaluación de proveedores y, cuando procede, evaluaciones de impacto (art. 35 RGPD). Mantenemos un registro de actividades de tratamiento (art. 30 RGPD) y un procedimiento de gestión de brechas de seguridad, que incluye su notificación a la AEPD en 72 horas y, cuando proceda, a los afectados (arts. 33 y 34 RGPD).

Aun así, ninguna transmisión por internet es completamente invulnerable; le recomendamos no enviar documentación sensible por canales no seguros y utilizar los medios de envío que le indiquemos.

11. Menores de edad

Nuestros servicios se dirigen exclusivamente a personas mayores de edad. No recabamos conscientemente datos de menores de 14 años (art. 7 LOPDGDD). Los datos de menores solo se tratarán cuando formen parte de la unidad familiar del cliente y sean necesarios para el servicio (por ejemplo, para acreditar personas a cargo), facilitados por sus representantes legales.

12. Comunicaciones comerciales y llamadas

Solo le enviaremos comunicaciones comerciales por medios electrónicos si nos ha dado su consentimiento o si es cliente y se refieren a productos o servicios similares a los contratados (art. 21 LSSI-CE). Podrá darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a dpo@ondara.group. No realizamos llamadas comerciales sin su consentimiento previo o solicitud (art. 66.1.b Ley 11/2022), y consultamos los sistemas de exclusión publicitaria (Lista Robinson) conforme al art. 23 LOPDGDD. Todas nuestras llamadas se realizan desde numeración identificada.

13. Cookies

El sitio web utiliza cookies técnicas, necesarias para su funcionamiento, y, solo con su consentimiento, cookies de análisis y publicidad. Puede aceptar, rechazar o configurar las cookies en cualquier momento desde el panel de configuración, tan fácilmente como las aceptó, conforme al art. 22.2 LSSI-CE y a la Guía sobre el uso de las cookies de la AEPD. Consulte nuestra Política de Cookies para más información.

14. Redes sociales y enlaces a terceros

Disponemos de perfiles en redes sociales (LinkedIn, Instagram, Facebook, entre otras). Cuando interactúe con ellos, sus datos se tratarán conforme a esta política y a la de la plataforma correspondiente; respecto de las estadísticas de las páginas, podemos ser corresponsables con la plataforma (STJUE de 5 de junio de 2018, C-210/16). Este sitio puede contener enlaces a webs de terceros; no somos responsables de sus políticas ni de sus contenidos (art. 17 LSSI-CE).

15. Propiedad intelectual e industrial

Los contenidos de este sitio web —textos, diseño, logotipos, marcas, imágenes y código fuente— son titularidad de las sociedades de Ondara Group o de terceros que han autorizado su uso, y están protegidos por el Real Decreto Legislativo 1/1996 (Ley de Propiedad Intelectual) y la Ley 17/2001 de Marcas. Queda prohibida su reproducción, distribución, comunicación pública o transformación sin autorización expresa de sus titulares.

16. Actualizaciones de esta política

Podemos modificar esta política para adaptarla a cambios normativos, a criterios de la AEPD o a nuevos servicios. Publicaremos la versión vigente en esta página, indicando la fecha de actualización, y, si los cambios son relevantes, se lo comunicaremos por los medios de contacto de que dispongamos.