La presente Política de protección de datos personales (en adelante, Política de Privacidad) regula el tratamiento de los datos de las personas físicas que utilizan la APP Portal del Cliente PIMESA para la gestión de los productos inmobiliarios contratados con PIMESA, (en adelante, persona interesada), de acuerdo con lo establecido en la legislación aplicable en materia de protección de datos (Reglamento UE 2016/679 y Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales).

La persona interesada confirma y garantiza la veracidad y exactitud de los datos aportados, y que éstos se ajustan a su estado actual. En este sentido, se compromete a comunicar cualquier modificación que se produjera en los mismos, de acuerdo con el procedimiento establecido en el apartado relativo al ejercicio de sus derechos.

• Nombre del titular: Promociones e Iniciativas Municipales de Elche S.A. (PIMESA)
• Domicilio social: Calle Diagonal del Palau, 7, 03202 Elche.
• NIF: A03475001.
• Teléfono de contacto: 966 614 278      
• Correo electrónico: rgpd@pimesa.es

La finalidad del tratamiento es gestionar las relaciones entre PIMESA y la persona interesada que tiene contratados con PIMESA productos inmobiliarios de compraventa o arrendamiento a través de la utilización por parte de estos últimos de la APP Portal del Cliente hasta su extinción; relaciones basadas en intercambios de información y documentación necesarios para ello, sin que los datos personales aportados puedan ser tratados para ninguna finalidad distinta.

Se informa que todos los datos personales tratados por PIMESA son necesarios para la finalidad descrita en la presente Política de Privacidad y el hecho de no facilitarlos supondría la imposibilidad de uso de la APP Portal del Cliente PIMESA.

A continuación, se describen las diferentes finalidades con las que se tratan los datos personales de la persona interesada y las bases que legitiman el tratamiento:

1. Tratamiento por la formalización y ejecución de la relación contractual:
   • Gestionar la ejecución de la relación contractual hasta su extinción.
2. Cumplimiento de una obligación legal:
3. • Comunicar los datos de la persona interesada a autoridades públicas, reguladores u órganos gubernamentales en aquellos supuestos en que es necesario hacerlo por ley, normativa local o en el cumplimiento de obligaciones regulatorias.

En los términos descritos en el apartado sobre las finalidades del tratamiento, PIMESA podrá comunicar los datos personales de la persona interesada a las siguientes entidades:

• Encargados de tratamientos necesarios para que PIMESA cumpla con la finalidad de esta Política y con los que mantiene un contrato a este respecto.
• Autoridades públicas, reguladores u órganos gubernamentales o jurisdiccionales en aquellos supuestos en que es necesario hacerlo por ley, normativa local o en el cumplimiento de obligaciones regulatorias.

No se efectúan transferencias de datos a terceros localizados o cuyos servidores se ubiquen fuera del Espacio Económico Europeo.

Los datos personales se integran en un expediente individualizado que da soporte al proceso de comercialización de los productos inmobiliarios de PIMESA, formando parte de los tratamientos de datos personales de la Empresa, y serán accesibles mientras el tratamiento permanezca amparado en las condiciones que fundamentan la base jurídica de este.

Se tratarán los datos de las personas interesadas siempre y cuando sea necesario para la finalidad para los que fueron recogidos. Una vez finalizada la relación que legitima el tratamiento, los datos se bloquearán durante el tiempo establecido legalmente con el único objetivo de realizar la formulación y defensa de reclamaciones y la oportuna cesión a requerimiento de las autoridades. Transcurrido dicho plazo se procederá a su eliminación.

PIMESA no elaborará perfiles ni realizará decisiones automatizadas.

PIMESA informa que, de acuerdo con la normativa vigente, la persona interesada tiene derecho a revocar el consentimiento otorgado, así como a ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos, y a no ser objeto de decisiones automatizadas.

Se informa a la persona interesada que, además, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (https://sedeagpd.gob.es), en el supuesto que considere que no se ha atendido convenientemente el ejercicio de sus derechos por parte de PIMESA.

El ejercicio de los derechos deberá llevarse a cabo mediante comunicación dirigida a Promociones e Iniciativas Municipales de Elche S.A. (PIMESA) por cualquiera de los siguientes medios:

1. Solicitud realizada por sede electrónica:
   • URL: https://pimesa.sedelectronica.es
     Mediante el trámite “Ejercicio de derechos de Acceso, Rectificación, Supresión, Limitación, Portabilidad u Oposición en relación con Datos de Carácter Personal”.
2. Solicitud presentada en formato papel
   Se podrá entregar de forma presencial o por correo postal en la dirección indicada como Domicilio social de PIMESA en el punto 1  Responsable del tratamiento) de la presente Política.

   Deberá incluir lo siguiente:

   • Solicitudes efectuadas en nombre propio:
     • Nombre, apellidos de la persona interesada, acompañando a ésta la fotocopia del DNI.
     • Dirección postal o correo electrónico a efecto del envío de las comunicaciones relacionadas con la solicitud efectuada.
   • Solicitudes efectuadas por representantes legales:
     • Nombre, apellidos de la persona interesada, acompañando a ésta la fotocopia del DNI.
     • Nombre, apellidos y fotocopia del DNI de la persona representante.
     • Documento acreditativo de tal representación.
     • Dirección postal o correo electrónico a efecto del envío de las comunicaciones relacionadas con la solicitud efectuada.
   • Petición en que se concreta la solicitud. En la página web https://pimesa.es/derechos-rpgd/ están a disposición los formularios que se podrán utilizar para ejercitar los derechos.
   • Documentos acreditativos de la petición que formula, en su caso.
3. Solicitud presentada en formato digital entregada por correo electrónico.
   Se podrá enviar al correo electrónico indicado en el punto 1 (Responsable del tratamiento) de la presente Política.

   Debe incluirse la misma documentación que la solicitud realizada en formato papel.

   En formato digital la fotocopia del DNI podrá ser sustituida siempre que se acredite la identidad por cualquier otro medio válido en derecho, por ejemplo, que la solicitud venga firmada con certificado electrónico.

En caso de que la solicitud no recoja algunos de los requisitos anteriormente indicados se comunicará a la persona interesada o a su representante que subsane el defecto para poder atender correctamente su petición.

La revocación del consentimiento por parte de la persona interesada para que PIMESA trate sus datos personales con la finalidad establecida en la presente Política, no es suficiente como consecuencia de la base jurídica que legitima el tratamiento y que se detalla en el punto 8 de esta Política.

La base legal del tratamiento se fundamenta en el uso por parte de la persona interesada de la APP Portal del Cliente PIMESA para la gestión de los productos inmobiliarios contratados con PIMESA, resultando de aplicación lo dispuesto en los siguientes artículos del Reglamento General de Protección de Datos (RGPD):

• Artículo 6.1.b): “el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales”.
• Artículo 6.1.c): “tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento”

Las categorías de datos obtenidos a través de la APP de las personas interesadas tienen el siguiente carácter:

• Datos en el dispositivo (Terminal)
  • Información del hardware y red (iOS & Android)
    • Modelo, sistema operativo, ID único, dirección IP, resolución de pantalla
  •  Biométricos
  • iOS: Touch ID / Face ID
  • Android: huella dactilar
  • Almacenamiento local (“cookies”) (iOS & Android)
    • Credenciales de usuario
    • Tokens de sesión
    • Estado de autenticación biométrica
    • Preferencias (idioma, tema, notificaciones)
    • Configuración de permisos y OneSignal
• Información del cliente 
• Personales (iOS & Android)
  • Email/usuario y contraseña (encriptadas)
  • Nombre completo, teléfonos, dirección postal
  • IBAN, idioma preferido
  • Contratos e inmuebles
  • Historial de incidencias
  • Documentos adjuntos
• Datos en plataformas externas
  • OneSignal (Sistema de notificaciones)
    • Token de dispositivo, Player ID, dirección IP

PIMESA informa que, en lo que se refiere a la tipología de datos personales tratados:

• Los datos biométricos NUNCA salen del dispositivo.
• Las fotografías se comprimen antes de enviarse al servidor, y nunca serán imágenes de personas físicas identificadas o identificables, serán de los inmuebles y sus avances o realizadas por la persona interesada en el servicio postventa.
• Las credenciales se almacenan encriptadas.

Más información sobre el tratamiento de datos personales en el Registro de actividades y tratamientos de PIMESA.

PIMESA puede modificar total o parcialmente esta Política de Privacidad si así lo requiere la legislación aplicable.