Política de Privacidad — UNUM

Política de Privacidad

Última actualización: 22 de abril de 2026

1.Introducción y alcance

La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través del sitio web unumverse.com (en adelante, el “Sitio”), sus subdominios, páginas de aterrizaje asociadas y formularios de contacto, así como a través de campañas publicitarias en plataformas de terceros (Meta, Google, entre otras) operadas por UNUM.

Esta política ha sido diseñada para cumplir simultáneamente con:

  • El Reglamento General de Protección de Datos de la Unión Europea (Reglamento UE 2016/679 — “GDPR”), aplicable a cualquier usuario residente en el Espacio Económico Europeo.
  • La Ley 27/2022 de Protección de Datos Personales de Indonesia (“UU PDP”).
  • La UK GDPR y la Data Protection Act 2018 para usuarios del Reino Unido.
  • La California Consumer Privacy Act (CCPA/CPRA) para residentes de California.
  • Las políticas publicitarias de Meta Platforms, Google Ads y demás plataformas utilizadas.

2.Responsable del tratamiento

Responsable principal (Data Controller): PT Tropical Business Solutions, sociedad constituida bajo las leyes de la República de Indonesia.

Domicilio social: [Dirección registrada en Lombok, Indonesia]

NIB (Nomor Induk Berusaha): [Número NIB]

NPWP: [Número NPWP]

Email de privacidad: privacy@unumverse.com

Email general: [email general]

PT Tropical Business Solutions actúa como Responsable del Tratamiento de todos los datos personales recogidos a través del Sitio y determina los fines y medios del mismo. Cualquier comunicación, ejercicio de derechos o consulta relativa al tratamiento de sus datos personales debe dirigirse a la dirección de privacidad indicada.

3.Categorías de datos personales recogidos

Recogemos las siguientes categorías de datos personales, en función de la interacción del usuario con el Sitio:

3.1. Datos facilitados voluntariamente

  • Nombre y apellidos.
  • Dirección de correo electrónico.
  • Número de teléfono (incluido prefijo internacional).
  • País de residencia y nacionalidad.
  • Rango de capacidad inversora declarada (ticket mínimo, experiencia previa).
  • Mensajes y consultas libres enviados a través de formularios de contacto.
  • Reservas de videollamada a través de Calendly, incluyendo zona horaria y franja seleccionada.

3.2. Datos recogidos automáticamente

  • Dirección IP y datos de geolocalización aproximada derivada de la misma.
  • Identificadores de dispositivo, navegador, sistema operativo e idioma.
  • Páginas visitadas, tiempo de permanencia, patrones de navegación y referrer.
  • Identificadores publicitarios y de seguimiento procedentes de las plataformas publicitarias (Meta click ID “fbclid”, Google click ID “gclid”, parámetros UTM).
  • Cookies y tecnologías similares (ver sección 8).

3.3. Datos que NO recogemos a través del Sitio

4.Finalidades del tratamiento y bases legales

Tratamos sus datos personales con las siguientes finalidades y sobre las siguientes bases legales (conforme al Art. 6 GDPR y equivalentes en la UU PDP indonesia):

4.1. Atención a solicitudes de información

Base legal: ejecución de medidas precontractuales a solicitud del interesado (Art. 6.1.b GDPR).

Respondemos a consultas sobre los proyectos inmobiliarios promovidos bajo la marca UNUM, facilitamos información de producto, organizamos videollamadas y remitimos documentación comercial solicitada.

4.2. Marketing directo y comunicaciones comerciales

Base legal: consentimiento explícito del usuario (Art. 6.1.a GDPR) o interés legítimo en el caso de contactos B2B cualificados (Art. 6.1.f GDPR), debidamente ponderado.

El usuario podrá retirar su consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o escribiendo a privacy@unumverse.com, sin que ello afecte a la licitud del tratamiento previo.

4.3. Publicidad digital, remarketing y medición de campañas

Base legal: consentimiento del usuario otorgado a través del banner de cookies (Art. 6.1.a GDPR y Art. 22 LSSI / e-Privacy para usuarios UE).

Utilizamos tecnologías de seguimiento publicitario (Meta Pixel, Conversions API, Google Ads Conversion Tracking, Google Analytics 4) para medir la eficacia de nuestras campañas, construir audiencias personalizadas y de similitud (lookalike), y mostrar publicidad relevante en redes sociales y buscadores.

4.4. Formalización de relaciones de inversión

Base legal: ejecución contractual (Art. 6.1.b GDPR) y cumplimiento de obligaciones legales en materia fiscal, societaria y de prevención de blanqueo de capitales (Art. 6.1.c GDPR).

4.5. Cumplimiento de obligaciones legales y defensa frente a reclamaciones

Base legal: obligación legal (Art. 6.1.c GDPR) e interés legítimo (Art. 6.1.f GDPR).

Conservamos determinados datos durante los plazos exigidos por la normativa fiscal indonesia, la normativa PPATK de prevención de blanqueo de capitales, y para la eventual defensa frente a reclamaciones administrativas, civiles o penales.

5.Destinatarios y encargados del tratamiento

Los datos personales podrán ser comunicados a las siguientes categorías de destinatarios, en todos los casos bajo contratos de encargo del tratamiento conformes al Art. 28 GDPR y con garantías equivalentes:

  • Plataformas publicitarias: Meta Platforms Ireland Ltd. (Facebook / Instagram) y Google Ireland Ltd. / Google LLC, para la gestión y medición de campañas publicitarias.
  • Proveedor de analítica web: Google Analytics 4, con IP anonimizada y configuración compatible con GDPR.
  • Plataforma de email marketing: [Mailchimp / Brevo / proveedor específico], para la gestión de listas de distribución y envío de comunicaciones comerciales.
  • CRM: [HubSpot / Pipedrive / proveedor específico], para la gestión del ciclo de vida del lead y del inversor.
  • Calendly: Calendly LLC, para la gestión de agenda y reservas de videollamada.
  • Proveedor de hosting y correo: [Proveedor específico, jurisdicción].
  • Asesores profesionales: abogados, notarios y asesores fiscales, sujetos a secreto profesional, cuando sea necesario para formalizar una inversión.
  • Autoridades competentes: administración tributaria indonesia (DJP), PPATK, Kominfo, autoridades judiciales o de control de protección de datos, cuando exista obligación legal de comunicación.

6.Transferencias internacionales de datos

Dada la naturaleza internacional del proyecto UNUM, sus datos personales serán transferidos fuera del Espacio Económico Europeo, en concreto a:

  • Indonesia (sede del Responsable del Tratamiento — PT Tropical Business Solutions).
  • Estados Unidos y otros países donde tengan sus servidores los proveedores tecnológicos mencionados (Meta, Google, Calendly, CRM, email marketing).

La Comisión Europea no ha emitido actualmente una decisión de adecuación respecto de Indonesia. Por ello, todas las transferencias internacionales de datos se amparan en las garantías apropiadas previstas en el Capítulo V del GDPR, concretamente:

  • Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914.
  • Evaluación de impacto de la transferencia (Transfer Impact Assessment) en cumplimiento de la sentencia Schrems II del TJUE.
  • En el caso de proveedores estadounidenses adheridos al EU-U.S. Data Privacy Framework (DPF), la adhesión a dicho marco como garantía adicional.
  • Medidas técnicas y organizativas complementarias (cifrado en tránsito y en reposo, control de accesos, seudonimización cuando sea aplicable).

El usuario podrá solicitar una copia de las garantías aplicables a privacy@unumverse.com.

7.Plazos de conservación

Conservamos los datos personales durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos:

  • Leads no convertidos: 24 meses desde el último contacto, tras lo cual se anonimizan o eliminan.
  • Suscriptores de marketing: hasta la retirada del consentimiento, con revisión de actividad cada 24 meses.
  • Inversores formalizados: durante toda la vigencia de la relación contractual y hasta 10 años después de su finalización, conforme a la normativa indonesia de prevención de blanqueo de capitales (PPATK) y a los plazos de prescripción fiscal y mercantil aplicables.
  • Datos contables y fiscales: 10 años conforme a la legislación indonesia.
  • Cookies y datos publicitarios: según los plazos indicados en la Política de Cookies, en ningún caso superiores a 13 meses para cookies publicitarias.

8.Cookies y tecnologías de seguimiento

El Sitio utiliza cookies propias y de terceros con distintas finalidades. Al acceder al Sitio, se muestra un banner de consentimiento conforme al Art. 22 de la Ley española 34/2002 (LSSI) y a la Directiva e-Privacy, que permite al usuario aceptar, rechazar o configurar de forma granular el uso de cookies no estrictamente necesarias.

8.1. Categorías de cookies

  • Técnicas (siempre activas): imprescindibles para el funcionamiento del Sitio.
  • Analíticas: Google Analytics 4 con IP anonimizada.
  • Publicitarias y de seguimiento: Meta Pixel, Meta Conversions API, Google Ads, para la medición de campañas, retargeting y construcción de audiencias.

El usuario puede modificar sus preferencias en cualquier momento a través del enlace “Configuración de cookies” disponible en el pie de página.

9.Derechos de los usuarios

De conformidad con el GDPR, la UU PDP indonesia y demás normativas aplicables, el usuario tiene reconocidos los siguientes derechos:

  • Derecho de acceso a sus datos personales.
  • Derecho de rectificación de datos inexactos o incompletos.
  • Derecho de supresión (“derecho al olvido”).
  • Derecho a la limitación del tratamiento.
  • Derecho a la portabilidad de los datos.
  • Derecho de oposición al tratamiento, incluido el tratamiento con fines de marketing directo.
  • Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.
  • Derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
  • Para residentes en California: derecho a conocer, derecho a eliminar, derecho a optar por no participar en la “venta” o “compartición” de datos, y derecho a la no discriminación (CCPA/CPRA).

El usuario puede ejercer estos derechos enviando un correo electrónico a privacy@unumverse.com, acompañando copia de un documento identificativo válido. Atenderemos su solicitud en un plazo máximo de 30 días, prorrogables conforme a la normativa aplicable.

El usuario tiene asimismo derecho a presentar una reclamación ante la autoridad de control competente:

  • España: Agencia Española de Protección de Datos (www.aepd.es).
  • Otros países UE: la autoridad nacional correspondiente.
  • Indonesia: Kementerian Komunikasi dan Informatika (Kominfo).
  • Reino Unido: Information Commissioner’s Office (ICO).

10.Medidas de seguridad

UNUM aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado TLS en tránsito, control de accesos basado en principio de mínimo privilegio, autenticación de dos factores para cuentas administrativas, copias de seguridad periódicas, y procedimientos de respuesta ante incidentes.

En caso de brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los afectados, UNUM notificará el incidente a la autoridad de control competente en un plazo de 72 horas (GDPR) o 3×24 horas (UU PDP Indonesia) desde su conocimiento, y a los afectados cuando el riesgo sea alto.

11.Menores de edad

El Sitio no está dirigido a menores de 18 años. UNUM no recoge conscientemente datos personales de menores. Si detectamos que se han recogido datos de un menor sin el consentimiento parental exigible, procederemos a su eliminación inmediata.

12.Aviso específico en materia de inversión

13.Modificaciones de esta política

UNUM podrá modificar esta Política de Privacidad para reflejar cambios legales, técnicos o de negocio. La versión vigente será siempre la publicada en esta URL, con indicación de la fecha de última actualización. En caso de modificaciones sustanciales, se notificará a los usuarios registrados por correo electrónico con antelación razonable.

14.Ley aplicable y jurisdicción

La presente Política se rige por la legislación de la República de Indonesia, sin perjuicio de la aplicación imperativa del GDPR y demás normativas de protección de datos a los usuarios residentes en sus respectivas jurisdicciones.

Para cualquier controversia derivada del tratamiento de datos personales, los usuarios residentes en el Espacio Económico Europeo podrán acudir a los tribunales de su lugar de residencia habitual o a los tribunales competentes en Indonesia, a su elección.