Política de privacidad

Última actualización · 17 de octubre de 2026 · entrada en vigor el 17 de octubre de 2026

1. Responsable del tratamiento

• Responsable: Punto de Fuga Estudio, S.L., CIF B70612585
• Domicilio: Calle Plaza, 3, bajo — 15001 A Coruña
• Contacto: soporte@urbafinder.es

El servicio se dirige a profesionales y empresas mayores de edad; no está dirigido a menores.

2. Qué datos tratamos

De los usuarios registrados: nombre y apellidos o razón social, actividad profesional, dirección de correo electrónico y contraseña (no se almacena en claro: se guarda su huella mediante una función de derivación de clave —hash scrypt—, no reversible). También se guarda la fecha y la versión de los textos que se aceptan al darse de alta. De quien contrata un plan de pago, además, los datos de facturación que facilita en la página de pago: dirección y, si lo indica, NIF/CIF.

Del uso del servicio: el registro de las consultas realizadas para aplicar los límites del plan, y el historial de parcelas consultadas por cada cuenta (referencia catastral, dirección, municipio y fecha), que permite retomar fincas ya consultadas. El historial se conserva mientras la cuenta esté activa y se elimina a los 90 días de la baja. Su tratamiento se ampara en el interés legítimo del responsable y del propio usuario en poder recuperar su actividad reciente; no se explota con fines comerciales, estadísticos ni de perfilado ajenos a ese uso, ni se cede a terceros. El usuario puede borrar entradas concretas de su historial en cualquier momento desde su cuenta. Cada comprobación generado se archiva, con la referencia de la cuenta que lo pidió, como prueba de qué información se entregó; el contenido de la comprobación describe la parcela y no incluye datos del titular ni de la cuenta. Quien tenga el número de una comprobación (impreso en el pie del propio PDF) puede consultarlo en la página de verificación, sin necesidad de cuenta.

Para evitar abusos y limitar la velocidad de uso: para limitar el número de altas, de intentos de acceso y de peticiones por minuto, hora o día, se cuentan las peticiones por dirección IP, por cuenta y, en la recuperación de contraseña, por dirección de correo. En la base de datos no se guarda la dirección IP ni el correo en claro: se guarda solo un resumen irreversible (HMAC-SHA256 con una clave secreta del servidor) junto con el número de peticiones, que caduca al terminar su ventana (entre un minuto y 24 horas) y se borra con la tarea diaria de limpieza, de modo que no permanece más de un par de días. Aunque el resumen no permite recuperar la IP ni el correo, se trata con las mismas garantías que un dato personal. Su tratamiento se ampara en el interés legítimo de proteger el servicio. Además, el servidor de alojamiento (Vercel) registra la IP y la petición de toda visita en sus registros técnicos, conforme a su propia política.

Registro de soporte: las acciones que el equipo de soporte realiza sobre una cuenta (por ejemplo, un cambio de plan pedido por el cliente) se anotan con su fecha, y también se guarda copia de los correos de confirmación de contratación y de aviso de renovación, para poder acreditar qué información se dio al cliente.

Lo que no tratamos: las comprobaciones generadas no incluyen datos de titularidad de los inmuebles. Urbafinder no consulta, almacena ni muestra el nombre, NIF ni ningún dato del titular catastral de las fincas analizadas. La información de la comprobación se refiere al inmueble, no a personas.

3. Para qué los tratamos y con qué base jurídica

4. Destinatarios y terceros que intervienen

Se comunican datos a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento (o, en el caso de los pagos, con arreglo a su propia política de privacidad):

• Vercel — alojamiento de la aplicación y registros técnicos de las peticiones.
• Neon (base de datos Postgres provista a través de Vercel, alojada en la región de Fráncfort, Alemania) — almacenamiento de las cuentas, del historial de consultas y de los contadores de ritmo.
• Stripe — tramitación de los pagos y facturación.
• Resend — envío de los correos del servicio (recuperación de contraseña, avisos de cambio de contraseña, confirmación de contratación, aviso de renovación): recibe la dirección de correo, el nombre y el contenido del mensaje.
• Plausible — analítica del sitio, sin cookies: se carga en la portada y en las páginas de cada concello y recibe, como cualquier servidor al que se conecta el navegador, la dirección IP, el navegador y la página visitada, además de eventos de uso (búsqueda, comprobación generada, impresión, copia, ayuda abierta) con el tipo de dispositivo y, si se ha iniciado sesión, el perfil profesional y el plan de la cuenta. Nunca se envía la referencia catastral, la dirección ni lo escrito por el usuario.

Servicios públicos a los que se conecta el navegador. Para mostrar el mapa y las imágenes de la comprobación, el navegador del usuario pide directamente imágenes al Instituto Geográfico Nacional (ortofoto PNOA), a la Dirección General del Catastro (parcelario y fotografía de fachada) y a SIOTUGA, Xunta de Galicia (planos). Cada uno recibe la dirección IP del usuario y los datos de la petición: coordenadas o referencia catastral de la parcela consultada. Desde el servidor, además, se consultan la sede electrónica del Catastro, CartoCiudad, la Infraestructura de Datos Espaciales de Galicia, SIOTUGA y los servicios de algunos concellos con la referencia catastral, las coordenadas o la dirección escrita por el usuario; en estos casos no se envía la IP del usuario.

No se ceden datos a terceros para finalidades distintas de las descritas en esta política. No se toman decisiones automatizadas con efectos jurídicos sobre el usuario, ni se elaboran perfiles con el histórico de consultas más allá de lo descrito en la sección 2.

Cambio de titular del servicio. Si la explotación de Urbafinder pasa a otra sociedad —por ejemplo, una creada específicamente para ello—, los datos de las cuentas y del historial de consultas se comunicarán a esa sociedad, que pasará a ser la responsable del tratamiento en los mismos términos de esta política. Se avisará a los usuarios con al menos treinta días de antelación, indicando sus datos, y quien no esté conforme podrá darse de baja y pedir la supresión de sus datos antes de que el cambio sea efectivo.

5. Transferencias internacionales

Algunos de los proveedores anteriores (entre ellos Vercel, Stripe, Resend, Google y los proveedores de las bibliotecas del mapa) están establecidos o tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tal caso, la transferencia se ampara en la decisión de adecuación vigente de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) para los proveedores adheridos a él y, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos información sobre las garantías aplicadas escribiendo a soporte@urbafinder.es.

6. Plazos de conservación

7. Derechos

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@urbafinder.es, acreditando su identidad. Respondemos en el plazo de un mes desde la solicitud, que la ley permite prorrogar en los casos que prevé. Si considera que sus derechos no han sido debidamente atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y almacenamiento en el navegador

Urbafinder solo usa la cookie de sesión estrictamente necesaria para mantener identificado al usuario (urbafinder_sesion, de uso exclusivo del sitio, protegida frente a scripts), exenta de consentimiento previo. La analítica del sitio (Plausible) no usa cookies. Para funcionar, el navegador guarda además datos técnicos sin información personal: la referencia escrita en la portada hasta entrar (sessionStorage) y una copia de los ficheros de la aplicación para que cargue más rápido (caché del navegador). Stripe, al tramitar el pago, puede usar sus propias cookies en su página.