Política de Privacidad
La presente Política de Privacidad tiene como finalidad proporcionar información transparente sobre cómo tratamos los datos personales recopilados a través de esta página de aterrizaje y de los servicios de CreditCheck, gestionados por CLV LABS S.L. (“CreditCheck”).
CreditCheck es un servicio que permite a usuarios evaluar su situación financiera, generar estimaciones de solvencia y, si así lo autorizan, compartir dicha información con entidades colaboradoras con el fin de recibir ofertas de crédito adecuadas a su perfil. Algunos análisis se basan en datos financieros reales obtenidos a través de APIs reguladas de Open Banking, siempre con consentimiento informado del titular.
Estamos comprometidos con la protección de sus datos personales de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, cuando sea aplicable, la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
1. Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de CREDITCHECK es: CLV LABS, S.L. (en adelante, «CREDITCHECK»).
NIF: B05632997.
Domicilio social: C/ Guerau de Liost nº8, 08017, Barcelona, España.
Correo electrónico de privacidad: [email protected]
Delegado de Protección de Datos (DPO): Giacomo Collini. Puede contactar con el DPO en la dirección [email protected].
CREDITCHECK tratará los datos personales de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») y demás normativa aplicable.
2. Ámbito y servicios de CREDITCHECK
CREDITCHECK es una plataforma tecnológica que permite al usuario simular operaciones de financiación, completar un perfil económico-financiero y, cuando el usuario lo solicite, verificar determinados datos mediante servicios de Open Banking y ser puesto en contacto con proveedores o intermediarios financieros.
CREDITCHECK no adopta la decisión final de concesión de préstamos o hipotecas ni formaliza operaciones de financiación. La valoración definitiva y, en su caso, la concesión de la financiación corresponden a los intermediarios y/o entidades financieras que intervengan en cada operación.
3. Datos personales tratados
En función del servicio utilizado y de la información que el usuario facilite, CREDITCHECK podrá tratar las siguientes categorías de datos:
- Datos identificativos y de contacto, como nombre, apellidos, teléfono y correo electrónico.
- Datos relativos a la operación solicitada, como importe, finalidad, características del inmueble o financiación interesada.
- Datos profesionales, laborales, patrimoniales, económicos y financieros facilitados por el usuario.
Cuando el usuario solicite la verificación mediante Open Banking, información financiera obtenida o generada a partir de los datos de cuentas y transacciones autorizados por el usuario, en la medida necesaria para elaborar o verificar su perfil.
Datos técnicos y de navegación necesarios para el funcionamiento, seguridad y trazabilidad del servicio, de acuerdo con la Política de Cookies y la configuración aplicable.
La facilitación de los datos identificativos, de contacto y económico-financieros indicados en los apartados anteriores es necesaria para que CREDITCHECK pueda prestar el servicio solicitado. La negativa a facilitar dichos datos impedirá la tramitación de la solicitud y la prestación del servicio de intermediación tecnológica. Los datos relativos a la verificación mediante Open Banking y los datos técnicos de navegación se facilitan, en cada caso, de forma voluntaria, sin que su no aportación impida el acceso al servicio básico.
4. Finalidades y bases jurídicas
CREDITCHECK tratará los datos personales para las siguientes finalidades:
| Finalidad | Base jurídica | Categorías de datos |
|---|---|---|
| a) Prestar el servicio solicitado. Gestionar simulaciones, formularios, consultas y generación del perfil económico-financiero. | Ejecución de medidas precontractuales o contractuales, artículo 6.1.b) RGPD. | Datos identificativos y de contacto, datos relativos a la operación solicitada, datos profesionales, laborales, patrimoniales, económicos y financieros. |
| b) Verificar información mediante Open Banking. Contrastar o enriquecer los datos económicos y financieros del usuario. | Consentimiento explícito del usuario, artículo 6.1.a) RGPD, obtenido de forma específica y diferenciada. | Información financiera de cuentas y transacciones autorizadas por el usuario a través de Open Banking. |
| c) Poner al usuario en contacto con proveedores o intermediarios financieros. Comunicar datos a terceros responsables independientes para que estudien la viabilidad de la operación y ofrezcan alternativas de financiación. | Consentimiento específico del usuario, artículo 6.1.a) RGPD, obtenido de forma diferenciada. El usuario será informado previamente de la identidad del destinatario y las finalidades. Revocable en cualquier momento. | Datos identificativos, de contacto y económico-financieros. |
| d) Gestionar comunicaciones relacionadas con la solicitud. Enviar comunicaciones por correo electrónico o teléfono vinculadas al estado de la solicitud, incidencias, verificación o prestación del servicio. | Ejecución de medidas precontractuales o contractuales, artículo 6.1.b) RGPD. | Datos identificativos y de contacto. |
| e) Atender consultas y solicitudes de contacto. Gestionar las consultas remitidas a través de los canales de contacto. | Medidas precontractuales, artículo 6.1.b) RGPD. Cuando la consulta no se enmarque en una relación precontractual o contractual, interés legítimo de CREDITCHECK, artículo 6.1.f) RGPD, consistente en atender comunicaciones de usuarios o potenciales usuarios. El usuario puede oponerse al tratamiento basado en el interés legítimo dirigiéndose a [email protected]. | Datos identificativos y de contacto, y datos incluidos en la consulta. |
| f) Enviar comunicaciones comerciales o contenidos. Remitir novedades, contenidos u ofertas comerciales, solo cuando el usuario lo haya autorizado. De conformidad con el artículo 21 de la LSSI-CE, el envío por medios electrónicos requiere consentimiento expreso, salvo la excepción de productos similares del artículo 21.2 LSSI-CE, que solo opera con relación contractual previa efectiva. | Consentimiento del usuario, artículo 6.1.a) RGPD. Revocable en cualquier momento sin afectar a la licitud del tratamiento previo. | Datos identificativos y de contacto. |
| g) Seguridad, prevención del fraude y cumplimiento legal. Proteger la plataforma, detectar usos indebidos, atender requerimientos de autoridades y cumplir obligaciones legales. | Cumplimiento de obligaciones legales, artículo 6.1.c) RGPD. Cuando no derive de obligación legal específica, interés legítimo de CREDITCHECK, artículo 6.1.f) RGPD, consistente en garantizar la seguridad, disponibilidad e integridad de la plataforma y prevenir actividades fraudulentas. | Datos técnicos y de navegación, datos identificativos y de contacto, y cualesquiera otros datos tratados en la plataforma en la medida necesaria. |
5. Comunicación de datos y destinatarios
Los datos personales no serán comunicados a terceros salvo cuando resulte necesario para prestar el servicio solicitado, exista una base jurídica que lo permita o sea obligatorio por ley.
5.1. HELLOHIPOTECA, S.L. («HELLOTECA»)
En el flujo de hipotecas, cuando el usuario solicite ser contactado y haya prestado su consentimiento específico para ello, CREDITCHECK comunicará a HELLOTECA los datos identificativos, de contacto y económicos o financieros necesarios para que HELLOTECA, en su condición de intermediario de crédito inmobiliario inscrito en el Registro de Intermediarios del Banco de España con el nº 2019/D071, y actuando como responsable independiente del tratamiento, contacte con el usuario, analice la viabilidad de la operación y gestione la intermediación hipotecaria.
HELLOHIPOTECA, S.L.
NIF: B88042403.
Domicilio: Travessera de Les Corts, 224-226, Local 6, 08028 Barcelona.
Contacto de privacidad: [email protected].
Cuando resulte necesario para la gestión de la operación, HELLOTECA podrá tratar los datos recibidos y, bajo su propia responsabilidad como responsable independiente del tratamiento y de conformidad con su información de privacidad, comunicarlos a entidades financieras o colaboradores que participen en el estudio, negociación o formalización de la financiación. Puede consultar información adicional sobre el tratamiento por parte de HELLOTECA o ejercer sus derechos en materia de protección de datos en la Política de Privacidad de HELLOTECA (https://helloteca.com/politica-privacidad/).
5.2. Otros proveedores o intermediarios financieros
En otros productos o flujos de CREDITCHECK distintos del hipotecario gestionado por HELLOTECA, y únicamente cuando el usuario haya prestado su consentimiento específico para ello (artículo 6.1.a RGPD) o exista otra base legitimadora válida debidamente informada, los datos identificativos, de contacto y económico-financieros podrán comunicarse a bancos, entidades de crédito, intermediarios financieros u otros operadores colaboradores que actuarán como responsables independientes del tratamiento para estudiar la solicitud del usuario o presentarle alternativas de financiación. Con carácter previo a la comunicación, el usuario será informado de la identidad del destinatario concreto de sus datos y de las finalidades para las que este los tratará. La lista actualizada de entidades colaboradoras estará disponible en la plataforma o será facilitada al usuario antes de recabar su consentimiento.
5.3. Proveedores de servicios
CREDITCHECK podrá contar con proveedores tecnológicos, de alojamiento, comunicaciones, seguridad, soporte, analítica u otros servicios necesarios para operar la plataforma. Cuando dichos proveedores traten datos por cuenta de CREDITCHECK, estarán sujetos a las obligaciones contractuales exigidas por el artículo 28 RGPD.
5.4. Autoridades y terceros legalmente habilitados
Los datos podrán comunicarse a juzgados, tribunales, autoridades administrativas, fuerzas y cuerpos de seguridad u otros organismos cuando exista una obligación legal o un requerimiento válido.
6. Open Banking y acceso a información financiera
La funcionalidad de Open Banking es opcional. CREDITCHECK no solicitará al usuario sus claves bancarias para almacenarlas ni realizará operaciones de pago o movimientos de fondos.
Cuando el usuario autorice la conexión, CREDITCHECK podrá recibir, a través del proveedor de servicios de agregación financiera que actúe como encargado del tratamiento por cuenta de CREDITCHECK conforme al artículo 28 RGPD, la información de solo lectura necesaria para verificar determinados datos financieros y generar o completar su perfil. El alcance de la información dependerá de la autorización otorgada por el usuario y del proveedor de Open Banking utilizado. La identidad del proveedor de agregación será comunicada al usuario en el momento de activar la funcionalidad.
En el flujo hipotecario con HELLOTECA, el acceso o comunicación de información financiera verificada solo se realizará respecto de usuarios que hayan autorizado expresamente dicho tratamiento y en la medida necesaria para gestionar su solicitud.
7. Perfilado y decisiones sobre financiación
CREDITCHECK puede utilizar los datos facilitados por el usuario y, cuando este lo autorice, información financiera verificada para generar un perfil o análisis orientativo de su situación económica y facilitar resultados u ofertas más ajustados a la información disponible. Este tratamiento consiste en el análisis automatizado de las variables económico-financieras declaradas o verificadas por el usuario (ingresos, deuda existente, patrimonio, historial financiero, entre otros) para generar una estimación de solvencia o adecuación a determinados productos financieros.
El perfil generado por CREDITCHECK tiene finalidad informativa y de apoyo a la prestación del servicio. CREDITCHECK no adopta, por sí solo, decisiones vinculantes de concesión o denegación de crédito que produzcan efectos jurídicos sobre el usuario. La decisión final corresponde, en su caso, al intermediario y/o a la entidad financiera competente, conforme a sus propios criterios y obligaciones legales. No obstante, en la medida en que el perfilado pueda influir de forma significativa en las opciones de financiación presentadas al usuario, este tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar el resultado del análisis, dirigiéndose a [email protected].
8. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para gestionar la solicitud y prestar los servicios solicitados. En particular, los datos asociados a una simulación o solicitud que no derive en la formalización de una operación se conservarán durante un plazo máximo de doce (12) meses desde la última interacción del usuario con la plataforma, salvo que el usuario solicite su supresión con anterioridad.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada no afectará a los tratamientos realizados lícitamente con anterioridad.
Una vez finalizada la relación o atendida la solicitud, los datos podrán mantenerse debidamente bloqueados durante los plazos legalmente exigibles para atender posibles responsabilidades, en particular los plazos de prescripción previstos en la normativa civil, mercantil y tributaria aplicable. Las evidencias de los consentimientos y autorizaciones otorgados por el usuario podrán conservarse durante el tiempo necesario para acreditar el cumplimiento de las obligaciones legales y contractuales correspondientes, incluida la acreditación del consentimiento conforme al artículo 7.1 RGPD.
9. Transferencias internacionales
Cuando un proveedor de servicios implique el tratamiento de datos fuera del Espacio Económico Europeo, CREDITCHECK adoptará las garantías exigidas por el Capítulo V del RGPD. En particular, las transferencias se realizarán, según corresponda, al amparo de decisiones de adecuación de la Comisión Europea (artículo 45 RGPD), cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c RGPD) u otros mecanismos legalmente válidos. El usuario podrá obtener información sobre las garantías específicas aplicadas a cada transferencia, así como copia de las mismas, dirigiéndose a [email protected].
10. Derechos del usuario
El usuario puede ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, y a retirar el consentimiento otorgado en cualquier momento.
Para ejercer estos derechos puede dirigirse a [email protected], indicando el derecho que desea ejercer e incluyendo la información necesaria para acreditar su identidad cuando resulte razonablemente necesario. CREDITCHECK atenderá la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de complejidad o volumen de solicitudes, conforme al artículo 12.3 RGPD.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es, si considera que el tratamiento de sus datos no se ajusta a la normativa.
11. Cookies y tecnologías de seguimiento
Este sitio puede usar cookies propias y de terceros con fines técnicos y analíticos. Las condiciones de uso de cookies están detalladas en la Política de Cookies de CreditCheck.
12. Menores de edad
Los servicios de simulación y puesta en contacto para productos financieros no están dirigidos a menores de edad. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos personales de menores de catorce años requiere el consentimiento de sus padres, tutores o representantes legales. CREDITCHECK no recaba de forma consciente datos de menores de catorce años. Si CREDITCHECK tuviera conocimiento de que ha recogido datos de un menor de dicha edad sin el consentimiento de sus padres o tutores, procederá a su supresión sin dilación indebida.
13. Seguridad de los datos
CLV LABS aplica medidas técnicas y organizativas apropiadas para proteger los datos contra pérdida, alteración o acceso no autorizado, tales como:
- Cifrado de datos.
- Controles de acceso por roles.
- Auditorías de seguridad internas.
- Monitorización de accesos y análisis de vulnerabilidades.
14. Cambios en esta política
La presente política podrá actualizarse para reflejar cambios legales o modificaciones en el tratamiento de datos. En tales casos, los usuarios serán notificados con antelación a través de este sitio web o por correo electrónico, si ha prestado su consentimiento.
Recomendamos revisar periódicamente esta Política.
Última actualización: 10 de septiembre de 2026.