1. Introducción
Andenhouse Advisors («nosotros», «nuestro» o «nuestra») se compromete a proteger la privacidad de los visitantes de nuestro sitio web y de nuestros clientes. Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando visita nuestro sitio web en andenhouse.com (el «Sitio Web») y utiliza nuestros servicios.
Nuestros servicios principales incluyen:
- Servicios de Visa, Residencia y Ciudadanía: Consultoría para programas de residencia por inversión (Visas Doradas) y programas de ciudadanía por inversión
- Consultoría de Internacionalización para PYMEs: Apoyo estratégico para Pequeñas y Medianas Empresas que se expanden a mercados globales
- Servicios de Bienes Raíces Transfronterizos: Asistencia a individuos y entidades en la identificación, debida diligencia y adquisición de activos inmobiliarios internacionales
Al utilizar nuestro Sitio web o nuestros servicios, usted acepta los términos de esta Política de Privacidad. Si no está de acuerdo, por favor, discontinúe el uso de nuestros servicios.
2. Información que Recopilamos
2.1 Información que Usted Proporciona Directamente
Recopilamos información personal que usted proporciona voluntariamente al interactuar con nosotros:
- Información de Contacto: Nombre, dirección de correo electrónico, número de teléfono, dirección postal y métodos de contacto preferidos
- Información Relacionada con Servicios: Detalles sobre su capacidad de inversión, objetivos de expansión empresarial, jurisdicciones objetivo, intereses inmobiliarios específicos y nacionalidad
- Datos de Cumplimiento e Identidad: Identificación emitida por el gobierno (pasaporte, DNI nacional), comprobante de domicilio, comprobante de fondos, extractos bancarios, estado de residencia fiscal, resultados de verificación de antecedentes penales (cuando lo requieran las autoridades de inmigración) e información sobre beneficiarios finales
- Información Profesional: Documentos de registro empresarial, información sobre estructura corporativa y estados financieros (para clientes PYME)
- Datos de Categoría Especial: En circunstancias limitadas, podemos procesar información de salud si es requerida para exámenes médicos de visa o datos de composición familiar para solicitudes de reunificación familiar
2.2 Información Recopilada Automáticamente
- Datos de Uso del Sitio Web: Dirección IP, tipo y versión de navegador, información del dispositivo, sistema operativo, URLs de referencia, páginas vistas, tiempo pasado en las páginas y patrones de navegación
- Cookies y Tecnologías Similares: Consulte la Sección 11 para información detallada
3. Cómo Usamos Su Información
Usamos su información para:
- Proporcionar Servicios de Consultoría: Evaluar la elegibilidad para programas de visa/ciudadanía, realizar debida diligencia preliminar, adaptar asesoramiento para estrategias de entrada al mercado empresarial, identificar oportunidades inmobiliarias adecuadas y coordinar con socios locales
- Comunicar: Responder a consultas, confirmar citas, proporcionar actualizaciones de servicio y entregar información del sector y cambios regulatorios que afecten sus solicitudes o inversiones
- Facilitar Transacciones: Compartir datos necesarios con socios legales, agentes inmobiliarios, notarios, bancos, autoridades gubernamentales de inmigración o registros de propiedad para completar solicitudes de residencia, registros comerciales o adquisiciones de propiedades
- Cumplir con Obligaciones Legales: Cumplir con los requisitos de Prevención de Lavado de Dinero (AML), «Conozca a Su Cliente» (KYC), informes fiscales (incluyendo FATCA y CRS) y verificación de sanciones
- Mejorar Nuestros Servicios: Analizar tendencias, realizar encuestas de satisfacción del cliente y mejorar la funcionalidad de nuestro sitio web
- Marketing: Enviar boletines informativos, informes de mercado y materiales promocionales (solo con su consentimiento, que puede retirar en cualquier momento)
4. Base Legal para el Procesamiento
Bajo las leyes de protección de datos aplicables, incluyendo el RGPD (Unión Europea) y la LGPD (Brasil), procesamos sus datos basándonos en los siguientes fundamentos legales:
- Ejecución de un Contrato: El procesamiento es necesario para cumplir con nuestro acuerdo de servicio con usted (p. ej., gestionar una solicitud de Visa Dorada, facilitar el cierre de una propiedad o proporcionar consultoría de entrada al mercado)
- Obligación Legal: El procesamiento es requerido para cumplir con leyes fiscales internacionales, protocolos AML/KYC, regulaciones de inmigración, leyes de transacciones inmobiliarias y órdenes judiciales
- Intereses Legítimos: Procesamos datos para mejorar nuestros servicios, prevenir fraudes, mantener la seguridad de la red y ofrecer información de inversión relevante, siempre que estos intereses no prevalezcan sobre sus derechos de privacidad
- Consentimiento: Solicitamos su consentimiento explícito para las comunicaciones de marketing, las cookies no esenciales y el procesamiento de datos de categoría especial. Puede retirar el consentimiento en cualquier momento sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retirada
5. Transferencias Internacionales de Datos
Andenhouse Advisors tiene su sede en Preston, Washington, Estados Unidos. Dada la naturaleza internacional de nuestros servicios, sus datos pueden ser transferidos y procesados en EE.UU., en los estados miembros de la Unión Europea (incluyendo Grecia, Portugal y España), en América Latina (incluyendo Brasil) y en otras jurisdicciones donde operan nuestros socios, proveedores de servicios o autoridades gubernamentales relevantes.
Para garantizar una protección adecuada para las transferencias internacionales, utilizamos:
- Decisiones de Adecuación: Nos basamos en el Marco de Privacidad de Datos UE-EE.UU. de 2023 y el marco de adecuación de 2026 entre la UE y Brasil (Resolución CD/ANPD No. 32/2026) cuando sea aplicable
- Cláusulas Contractuales Estándar (CCE): Para transferencias a jurisdicciones sin una decisión de adecuación, implementamos las CCE aprobadas por la Comisión Europea (2021) y las cláusulas contractuales estándar de la ANPD brasileña, complementadas con salvaguardias adicionales cuando sea necesario
- Normas Corporativas Vinculantes: Cuando sea aplicable para transferencias intraorganizacionales
- Consentimiento: En ciertas circunstancias, podemos solicitar su consentimiento explícito para transferencias específicas
Puede solicitar copias de las salvaguardias que tenemos implementadas contactándonos a través de los datos proporcionados en la Sección 14.
6. Divulgación de Su Información
No vendemos, alquilamos ni intercambiamos su información personal. Solo la compartimos en las siguientes circunstancias:
6.1 Proveedores de Servicios
- Proveedores de infraestructura de TI y alojamiento en la nube (con acuerdos de procesamiento de datos implementados)
- Plataformas seguras de gestión de documentos
- Procesadores de pagos
- Sistemas de gestión de relaciones con clientes (CRM)
- Servicios de comunicación por correo electrónico
6.2 Socios Profesionales
- Agencias inmobiliarias locales y promotores inmobiliarios
- Notarías y asesoría legal
- Abogados de inmigración y agentes de migración licenciados
- Asesores fiscales y contadores
- Bancos e instituciones financieras
- Tasadores e inspectores de propiedades
- Servicios de traducción y apostilla
6.3 Autoridades Gubernamentales
- Departamentos de inmigración (p. ej., Ministerio de Migración y Asilo de Grecia, SEF portugués, Policía Federal Brasileña)
- Autoridades fiscales
- Registros de propiedad y oficinas de tierras
- Unidades de inteligencia financiera (para cumplimiento AML)
- Agencias de aplicación de la ley cuando sea legalmente requerido
6.4 Transacciones Legales y Corporativas
- Para cumplir con órdenes judiciales, citaciones u otros procesos legales
- Para hacer cumplir nuestros términos de servicio o proteger nuestros derechos legales
- En relación con una fusión, adquisición o venta de activos (con notificación a las personas afectadas)
- Para prevenir fraudes, amenazas a la seguridad o actividades ilegales
Todos los terceros con quienes compartimos datos están contractualmente obligados a mantener medidas de seguridad apropiadas y usar sus datos solo para los fines especificados.
7. Seguridad de Datos
Implementamos medidas técnicas y organizativas estándar de la industria para proteger sus datos, incluyendo:
- Encriptación: Encriptación de datos en tránsito (TLS 1.3) y en reposo (AES-256)
- Controles de Acceso: Autenticación multifactor (MFA), controles de acceso basados en roles y principio de menor privilegio
- Infraestructura Segura: Proveedores de almacenamiento en la nube certificados SOC 2 Tipo II, auditorías de seguridad regulares y pruebas de penetración
- Seguridad Física: Acceso restringido a archivos físicos que contienen documentos sensibles
- Privacidad por Diseño: Minimización de datos, seudonimización cuando sea apropiado y evaluaciones de impacto de privacidad regulares
- Capacitación de Empleados: Capacitación regular sobre protección de datos y conciencia de seguridad para todo el personal
- Respuesta a Incidentes: Procedimientos documentados para detectar, responder e informar violaciones de datos
Si bien implementamos medidas de seguridad robustas, ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a notificar prontamente a las personas afectadas y a las autoridades supervisoras relevantes en caso de una violación de datos según lo requiera la ley.
8. Retención de Datos
Retenemos su información personal solo durante el tiempo necesario para cumplir con los propósitos descritos en esta Política de Privacidad y para cumplir con las obligaciones legales:
- Clientes Activos: Durante la duración de nuestra relación de servicio y por un período razonable posterior para abordar preguntas de seguimiento
- Transacciones Completadas: 7-10 años después de la finalización de transacciones inmobiliarias o solicitudes de inmigración, de acuerdo con los requisitos de mantenimiento de registros fiscales, AML y legales
- Comunicaciones de Marketing: Hasta que retire el consentimiento o determinemos que los datos ya no son relevantes
- Datos de Uso del Sitio Web: Típicamente 24-36 meses, a menos que se requiera para investigaciones de seguridad
- Consultas No Exitosas: 2-3 años para responder a posibles consultas futuras, a menos que solicite una eliminación anterior
Después de que expire el período de retención, eliminaremos o anonimizaremos sus datos de forma segura, a menos que la retención continuada sea requerida por ley.
9. Sus Derechos sobre los Datos
Independientemente de su ubicación, tiene los siguientes derechos con respecto a su información personal:
9.1 Derecho de Acceso y Confirmación
Confirmar si procesamos sus datos y solicitar una copia de su información personal en nuestra posesión.
9.2 Derecho de Rectificación
Solicitar la corrección de datos inexactos o incompletos.
9.3 Derecho de Supresión («Derecho al Olvido»)
Solicitar la eliminación de sus datos, sujeta a los requisitos legales de mantenimiento de registros (los registros AML, fiscales y de inmigración pueden requerir ser retenidos).
9.4 Derecho a la Limitación del Procesamiento
Solicitar que limitemos cómo usamos sus datos en ciertas circunstancias.
9.5 Derecho a la Portabilidad de Datos
Solicitar sus datos en un formato estructurado, de uso común y legible por máquina, para su transferencia a otro proveedor de servicios.
9.6 Derecho de Oposición
Oponerse al procesamiento basado en intereses legítimos o con fines de marketing directo (que respetaremos de inmediato).
9.7 Derecho a Retirar el Consentimiento
Retirar el consentimiento previamente otorgado en cualquier momento sin afectar la legalidad del procesamiento realizado antes de la retirada.
9.8 Derecho a Información sobre el Intercambio
Solicitar una lista de entidades de terceros específicas (incluidos notarios, oficinas fiscales y agencias gubernamentales) con las que se compartieron sus datos.
9.9 Derecho a Presentar una Queja
Presentar una queja ante su autoridad local de protección de datos si cree que sus derechos han sido violados.
Sujetos de Datos de la UE:
Sujetos de Datos Brasileños:
Derechos de Privacidad de Estados de EE.UU.:
Los residentes de California, Virginia, Colorado, Connecticut y otros estados con leyes integrales de privacidad tienen derechos adicionales, incluyendo la exclusión de «ventas» y «compartir» (aunque no vendemos datos), la exclusión de publicidad dirigida y la exclusión de la toma de decisiones automatizada.
Para ejercer cualquiera de estos derechos, contáctenos utilizando la información de la Sección 14.
10. Toma de Decisiones Automatizada y Perfilado
No participamos en la toma de decisiones totalmente automatizada que produzca efectos legales o le afecte de manera significativa. Cualquier evaluación inicial de elegibilidad para programas de visa o de idoneidad de inversión implica una revisión humana y un juicio profesional. Tiene derecho a solicitar una intervención humana, a expresar su punto de vista y a cuestionar cualquier evaluación preliminar.
11. Cookies y Tecnologías de Seguimiento
Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia del usuario y analizar el rendimiento del sitio.
11.1 Types of Cookies We Use
- Cookies Estrictamente Necesarias: Esenciales para la funcionalidad y seguridad del sitio web (no se pueden desactivar)
- Cookies de Rendimiento/Análisis: Nos ayudan a entender cómo los visitantes usan nuestro sitio web (Google Analytics con anonimización de IP)
- Cookies de Funcionalidad: Recuerdan sus preferencias y configuraciones
- Cookies de Marketing: rastrean a los visitantes a través de sitios web para mostrar anuncios relevantes (solo con consentimiento)
11.2 Gestión de Cookies
Puede controlar las cookies en la configuración de su navegador. Desactivar ciertas cookies puede limitar la funcionalidad del sitio web. Para más información, visite nuestra Política de Cookies o ajuste sus preferencias a través del banner de consentimiento de cookies.
12. Enlaces de Terceros
Nuestro sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las políticas de privacidad de estos sitios externos. Le recomendamos que revise sus políticas de privacidad antes de proporcionar cualquier información personal.
13. Privacidad de Menores
Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos intencionalmente información personal de niños, excepto cuando procesamos solicitudes de visa familiar, en las que los datos de los niños son proporcionados por su padre, madre o tutor legal. Si cree que hemos recopilado inadvertidamente datos de un niño sin el consentimiento parental adecuado, contáctenos de inmediato.
14. Contáctenos y Delegados de Protección de Datos
Para preguntas sobre esta Política de Privacidad, para ejercer sus derechos sobre datos o para presentar una queja:
Sede en Estados Unidos:
Andenhouse Advisors
Responsable de Privacidad de Datos
30405 SE 84th St. #994
Preston, WA 98050, USA
Correo electrónico: privacy@andenhouse.com
Teléfono: +1 (425) 494-3590
Representante de la UE (para consultas RGPD):
María Muñoz
Las Arcadas 34, 2 B C.P. 50002,
Zaragoza
España
Correo electrónico: privacy@andenhouse.com
Representante Brasileño (para consultas LGPD):
Andenhouse Advisors
Responsable de Privacidad de Datos
30405 SE 84th St. #994
Preston, WA 98050, USA
Correo electrónico: privacy@andenhouse.com
Teléfono: +1 (425) 494-3590
Responderemos a todas las solicitudes dentro de 30 días (o según lo requiera la ley aplicable).
15. Cambios a esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, servicios, requisitos legales o desarrollos tecnológicos. Le notificaremos sobre cambios materiales mediante:
- Publicar la política actualizada en nuestro sitio web con una nueva fecha de «Última Actualización»
- Enviar notificación por correo electrónico a clientes registrados para cambios significativos
- Requerir nuevo consentimiento cuando sea legalmente requerido
Le recomendamos que revise esta Política de Privacidad periódicamente. Su uso continuo de nuestros servicios tras la publicación de los cambios constituye la aceptación de la política actualizada.
16. Ley Aplicable y Jurisdicción
Esta Política de Privacidad se rige por las leyes del Estado de Washington, EE.UU., excepto cuando sea reemplazada por disposiciones obligatorias del RGPD, la LGPD u otras leyes de protección de datos aplicables. Cualquier disputa estará sujeta a la jurisdicción exclusiva de los tribunales del Condado de King, Washington, salvo que existan derechos obligatorios de protección al consumidor en su jurisdicción.
