Política de privacidad

Versión: 31 de octubre de 2026.

Esta política explica qué datos personales trata HammerMap (hammermap.com), con qué finalidad, con qué base jurídica y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD).

1. Responsable del tratamiento

• Saba ja Sarved OÜ (código de registro 12759581), Toom-Kuninga tn 12-7, 10122 Tallinn (Estonia).
• Correo electrónico para cualquier cuestión de protección de datos: [email protected].

2. Anuncios del BOE

• HammerMap muestra anuncios públicos de subastas judiciales y de ventas de bienes del Estado publicados en el Boletín Oficial del Estado (BOE). Estos anuncios pueden contener datos de personas.
• Nuestro principio es mostrar el bien, no a la persona. Antes de guardar un anuncio eliminamos automáticamente los nombres y los números de DNI o NIE de personas físicas que detectamos en el texto. El juzgado y el número de procedimiento pueden seguir visibles. Si aun así encuentra un dato personal, solicite su retirada en [email protected].
• Finalidad y base jurídica: dar a conocer información pública sobre subastas y ventas, por interés legítimo (art. 6.1.f RGPD). Puede oponerse a este tratamiento (apartado 11).
• Plazo: las subastas judiciales se muestran como máximo 30 días desde su publicación en el BOE; las ventas del Estado, hasta que pasa la fecha de la subasta o del plazo de ofertas; los anuncios de corrección, 120 días. Si el BOE excluye un anuncio de los buscadores, lo retiramos en la siguiente actualización diaria.

3. Visitas al sitio

• Para entregar las páginas y proteger el sitio frente a ataques, nuestro proveedor de alojamiento Cloudflare trata su dirección IP y datos técnicos de la conexión, como el navegador y el país aproximado. Base: interés legítimo en un sitio seguro y disponible (art. 6.1.f RGPD).
• No usamos herramientas de análisis ni de publicidad y no elaboramos perfiles de los visitantes.
• Para frenar abusos, por ejemplo muchas solicitudes de enlaces de acceso seguidas, guardamos un contador vinculado a la dirección IP durante una hora como máximo.
• Las consultas a nuestra API pública y a nuestro servidor MCP se registran sin dirección IP (fecha, herramienta, parámetros de búsqueda, programa cliente y país aproximado) para elaborar estadísticas de uso. Este registro se borra a los 90 días.

4. Correos que nos envía

• Si escribe a [email protected], por ejemplo con una consulta o una solicitud de retirada, tratamos su dirección de correo, su nombre si lo indica y el contenido del mensaje para responderle.
• Base: la prestación del servicio o las medidas que usted solicita (art. 6.1.b RGPD) y, en los demás casos, nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD).
• Le enviamos un acuse de recibo automático con un número de referencia. Para no enviarlo varias veces, guardamos durante 24 horas únicamente una huella criptográfica (hash) de la dirección del remitente.
• Plazo: conservamos las consultas y la correspondencia durante 12 meses.

5. Cuenta e inicio de sesión

• Crear una cuenta es opcional: puede usar HammerMap sin registrarse. Si lo desea, puede entrar con Google, con una llave de acceso (passkey) o con un enlace que le enviamos por correo. No usamos contraseñas.
• Datos de la cuenta: correo electrónico y nombre (si entra con Google o por correo), el identificador que nos facilita Google y, si crea una llave de acceso, su clave pública. Su huella dactilar o su cara nunca salen de su dispositivo.
• Registro de cada inicio de sesión, también de los intentos fallidos: fecha y hora, método, resultado, país, región y ciudad aproximados según la red de Cloudflare, navegador (user-agent) y dirección IP.
• Finalidad y base jurídica: darle acceso a su cuenta, como parte del servicio que usted solicita (art. 6.1.b RGPD), y proteger las cuentas frente a accesos no autorizados, abusos y fraude, por interés legítimo (art. 6.1.f RGPD; considerandos 47 y 49 RGPD).
• Plazos:
  • dirección IP: 90 días; después se borra automáticamente;
  • resto del registro de inicio de sesión: 12 meses;
  • sesión: 30 días o hasta que cierre la sesión; los enlaces de acceso por correo caducan a los 15 minutos y solo sirven una vez;
  • datos de la cuenta: mientras mantenga la cuenta; puede solicitar su eliminación en [email protected];
  • cuenta sin uso: si no entra durante 24 meses, borramos la cuenta y todos sus datos (favoritos, avisos y preferencias). Un mes antes le avisamos por correo; si entra antes de esa fecha, la cuenta se mantiene.

6. Favoritos y avisos por correo

• Favoritos: con la sesión iniciada puede guardar subastas con el corazón. Guardamos qué subastas ha guardado y cuándo. Base: el servicio que usted solicita (art. 6.1.b RGPD). Se conservan hasta que los quite o elimine su cuenta.
• Avisos y recordatorios por correo: solo si usted los activa marcando la casilla correspondiente. Le enviamos como máximo un correo al día con las nuevas subastas del BOE que coinciden con la provincia y el tipo de bien que ha elegido y, si lo activa, un recordatorio antes del cierre de sus favoritos.
• Datos: su correo electrónico, la provincia y el tipo de bien elegidos, el idioma, la fecha y el texto del consentimiento, y un registro de los correos enviados (fecha, tipo y resultado del envío).
• Base: su consentimiento (art. 6.1.a RGPD). Guardamos la fecha y el texto del consentimiento para poder acreditarlo (art. 7.1 RGPD).
• Puede retirar el consentimiento en cualquier momento con el enlace «Darme de baja con un clic» de cada correo o en la página «Mis avisos por correo». Retirarlo es tan sencillo como darlo y no afecta a los envíos anteriores (art. 7.3 RGPD).
• Plazo: mientras el aviso esté activo. El registro de correos enviados se borra a los 400 días.
• Nuestros correos no contienen publicidad ni píxeles de seguimiento.

7. Cookies

Solo usamos estas cookies propias:

• __Host-hm_session: mantiene su sesión iniciada. Duración: 30 días o hasta que cierre la sesión.
• hm_li: indica a la página que ha iniciado sesión, para mostrar «Mi cuenta». Solo contiene el valor «1». Duración: la misma que la sesión.
• __Host-hm_oauth: protege el inicio de sesión con Google frente a solicitudes falsificadas. Duración: 10 minutos, solo durante ese inicio de sesión.
• lang: recuerda el idioma que elige en el menú de idiomas. Solo contiene el código del idioma. Duración: 1 año.

Las tres primeras solo se crean si inicia sesión, y lang solo si elige un idioma en el menú. Sirven únicamente para prestar el servicio que usted solicita, por lo que no requieren consentimiento (art. 22.2 de la Ley 34/2002, LSSI). No usamos cookies de análisis, de publicidad ni de terceros.

8. Mapa interactivo

• La lista y las fichas de las subastas no cargan recursos de terceros. Solo si pulsa «Mapa», su navegador descarga la biblioteca Leaflet desde unpkg.com y las imágenes del mapa desde tile.openstreetmap.org (OpenStreetMap Foundation). Como en cualquier descarga, estos servicios reciben su dirección IP y datos técnicos del navegador.
• Base: interés legítimo en mostrar el mapa que usted pide (art. 6.1.f RGPD). Si no quiere esta conexión, use la vista de lista.
• Más información: política de privacidad de la OpenStreetMap Foundation.

9. Destinatarios

• Cloudflare, Inc.: alojamiento y red del sitio, base de datos de las cuentas y recepción del correo dirigido a [email protected].
• Google: inicio de sesión con Google, solo si usted lo elige. Además, el correo que recibimos en [email protected] se reenvía a un buzón de Gmail.
• Resend (Plus Five Five, Inc.): envío de los enlaces de acceso, los avisos y demás correos de HammerMap.
• unpkg.com y OpenStreetMap Foundation: solo si abre el mapa interactivo (apartado 8).
• No vendemos datos personales ni los cedemos con fines publicitarios.

10. Transferencias fuera del EEE

• Cloudflare y Resend tienen su sede en EE. UU., y Google puede tratar datos en EE. UU. Cloudflare, Inc., Google LLC y Plus Five Five, Inc. (Resend) figuran como participantes en el Marco de Privacidad de Datos UE-EE. UU. (dataprivacyframework.gov). Las transferencias se basan en la decisión de adecuación de la Comisión Europea relativa a ese marco (Decisión de Ejecución (UE) 2023/1795; art. 45 RGPD). Resend aplica además cláusulas contractuales tipo (art. 46 RGPD).
• La base de datos de las cuentas se encuentra en la ubicación de la UE de Cloudflare. Resend almacena los datos de envío en EE. UU.
• La OpenStreetMap Foundation tiene su sede en el Reino Unido y sirve las imágenes del mapa a través de una red mundial de servidores; consulte su política de privacidad (apartado 8).

11. Sus derechos

• Puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD) escribiendo a [email protected].
• Puede oponerse en cualquier momento a los tratamientos basados en interés legítimo (art. 21 RGPD).
• Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud (art. 12.3 RGPD).

12. Reclamaciones

• Puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD).
• En España: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
• En Estonia, donde está establecida Saba ja Sarved OÜ: Andmekaitse Inspektsioon (autoridad estonia de protección de datos), Tatari 39, 10134 Tallinn, www.aki.ee.

13. Decisiones automatizadas

• El semáforo de riesgo valora el bien y el procedimiento, no a las personas. No elaboramos perfiles ni tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted (art. 22 RGPD).

14. Cambios

• Si modificamos esta política, publicaremos aquí la nueva versión con su fecha.