Política de privacidad

La presente Política de privacidad regula el tratamiento de los datos personales recogidos a través del sitio web www.masdeu.es (en adelante, “el Sitio Web”), de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD); la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Corresponsables del tratamiento (Art. 26 RGPD)

El tratamiento de los datos personales recogidos a través del Sitio Web se realiza en régimen de corresponsabilidad, conforme al artículo 26 del RGPD, entre las dos sociedades del Grupo Masdeu que se identifican a continuación:

Corresponsable 1

• Razón social: MASDEU HOGAR, S.L.
• CIF: B-60248267
• Domicilio social: C/ Mestre Dalmau, 3-5, 08031 Barcelona

Corresponsable 2

• Razón social: MASDEU ORS, S.L.
• CIF: B-21850706
• Domicilio social: C/ Rosselló, 380-382, 08025 Barcelona

Punto único de contacto

Para facilitar al usuario el ejercicio de sus derechos y cualquier consulta relacionada con la protección de datos, ambas sociedades corresponsables han establecido un punto único de contacto:

• Correo electrónico: admin@masdeu.es

El usuario puede dirigirse a este punto único para ejercer sus derechos frente a cualquiera de los corresponsables, sin necesidad de identificar a cuál se dirige.

2. Acuerdo de corresponsabilidad

Ambas sociedades han suscrito o están formalizando un acuerdo escrito de corresponsabilidad, conforme al artículo 26.1 RGPD, en el que se determinan de forma transparente sus respectivas responsabilidades en el cumplimiento de las obligaciones impuestas por el RGPD, en particular en lo relativo al ejercicio de los derechos del interesado y a los deberes de información.

Dicho acuerdo se archiva en el seno del Grupo Masdeu, está a disposición de las autoridades de control y refleja, en esencia, lo siguiente:

• Información al interesado: la presente Política de privacidad cumple la obligación de transparencia frente al usuario por cuenta de ambos corresponsables.
• Ejercicio de derechos: el interesado puede ejercer sus derechos frente a cualquiera de los corresponsables y por medio del punto único de contacto. Cada corresponsable está obligado a tramitar el ejercicio de derechos con independencia de la entidad ante la que se haya presentado.
• Atención y respuesta al usuario: el corresponsable que reciba inicialmente el contacto del usuario asume la primera respuesta. Si la demanda puede ser atendida por la otra residencia del grupo (por disponibilidad de plaza, ubicación geográfica o tipo de servicio), se procede a la comunicación interna de los datos en los términos descritos en la sección 6.
• Medidas de seguridad: ambos corresponsables aplican, de forma coordinada, las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
• Notificación de brechas: existe un protocolo común para la detección, gestión y notificación de violaciones de seguridad a la Agencia Española de Protección de Datos (AEPD) y, en su caso, a los interesados.

Las cláusulas esenciales del acuerdo se ponen a disposición del interesado, previa solicitud al punto único de contacto. El texto íntegro del acuerdo se archiva en el grupo y no se publica.

3. Datos personales que se tratan

A través del Sitio Web pueden recogerse los siguientes datos personales:

• Formulario de contacto: nombre, dirección de correo electrónico, teléfono (campo opcional) y contenido del mensaje.
• Testimonios publicados: nombre real (en su caso, parentesco con el residente) y contenido del testimonio. Estos datos solo se publican previo consentimiento firmado físicamente y archivado por la sociedad correspondiente.

El Sitio Web no recoge datos de salud. La información asistencial de los residentes se gestiona en sistemas internos del Grupo Masdeu, ajenos al Sitio Web y sujetos a sus propias garantías y políticas.

4. Finalidades del tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

1. Atender la solicitud del usuario sobre plaza o servicio en cualquiera de las residencias del Grupo Masdeu, incluyendo la valoración inicial de disponibilidad, la respuesta a consultas y el envío de información solicitada.
2. Derivar la solicitud a la residencia del grupo que mejor pueda atender al usuario, cuando la primera contactada no disponga de plaza o el perfil del usuario encaje mejor con la otra residencia.
3. Publicar testimonios en el Sitio Web, exclusivamente cuando exista consentimiento explícito y firmado por el interesado o, en su caso, por su representante legal o tutor.
4. Enviar comunicaciones informativas y comerciales del Grupo Masdeu por correo electrónico, exclusivamente cuando el usuario haya prestado consentimiento expreso para ello marcando la casilla específica habilitada al efecto en el formulario de contacto. Este consentimiento es independiente del envío del propio formulario y puede revocarse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo al punto único de contacto.
5. Cumplir las obligaciones legales que correspondan a los corresponsables.

Los datos no se utilizan para perfilado ni para decisiones automatizadas con efectos jurídicos para el interesado.

5. Base legal del tratamiento

6. Comunicación de datos entre los corresponsables

Como consecuencia directa de la realidad operativa del Grupo Masdeu, cuando una de las residencias recibe a través del Sitio Web una solicitud que puede ser mejor atendida por la otra (por falta de plaza, por ubicación geográfica preferida del usuario, por tipo de servicio o por cualquier otro motivo razonable), los datos personales del usuario se comparten entre MASDEU HOGAR, S.L. y MASDEU ORS, S.L. con el fin de dar respuesta útil al interesado.

Esta comunicación interna entre corresponsables:

• Está amparada por el acuerdo de corresponsabilidad descrito en la sección 2.
• Se limita a los datos estrictamente necesarios para que la otra sociedad pueda contactar y atender al usuario.
• Se realiza en condiciones de seguridad equivalentes en ambos corresponsables.
• No constituye una cesión a un tercero, sino una comunicación dentro de un tratamiento conjunto en corresponsabilidad.

El usuario puede oponerse en cualquier momento a esta comunicación dirigiéndose al punto único de contacto, sin perjuicio de que dicha oposición pueda limitar la capacidad del grupo para ofrecerle una alternativa cuando la residencia contactada no disponga de plaza.

7. Destinatarios de los datos. Encargados de tratamiento

Aparte de la comunicación entre corresponsables descrita en la sección 6, los datos personales no se ceden a terceros, salvo obligación legal.

Para la prestación del servicio del Sitio Web se utilizan los siguientes encargados de tratamiento, todos ellos vinculados por contrato con garantías adecuadas conforme al artículo 28 RGPD:

• Proveedor de hosting: Hetzner Online GmbH (Alemania), sobre infraestructura gestionada con Coolify. Los servidores están ubicados dentro del Espacio Económico Europeo.
• Proveedor de correo electrónico corporativo: Google Ireland Limited (Google Workspace), responsable del tratamiento del buzón único admin@masdeu.es a través del que se reciben los formularios de contacto y se gestionan los ejercicios de derechos.

8. Transferencias internacionales de datos

La infraestructura técnica del Sitio Web está alojada en servidores ubicados en Alemania, dentro del Espacio Económico Europeo (EEE), por lo que el alojamiento del Sitio Web no implica transferencias internacionales de datos.

Por lo que respecta al servicio de correo electrónico corporativo prestado por Google Ireland Limited (Google Workspace), los datos pueden ser tratados puntualmente por sociedades del grupo Google ubicadas fuera del EEE. Dichas transferencias internacionales están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y por la Decisión de Adecuación del marco UE-EE.UU. de Privacidad de Datos (Data Privacy Framework), que ofrecen un nivel de protección esencialmente equivalente al del EEE.

Si en el futuro fuera necesaria cualquier otra transferencia internacional, se informará previamente al usuario y se adoptarán las garantías exigidas por los artículos 44 y siguientes del RGPD.

9. Plazo de conservación

Los datos personales se conservan durante los siguientes plazos:

• Datos del formulario de contacto: durante el tiempo necesario para atender la solicitud del usuario y, posteriormente, durante un máximo de dos años a contar desde el último contacto, salvo que el usuario solicite antes su supresión o que la relación derive en la formalización de un contrato de prestación de servicios, en cuyo caso se aplican los plazos legales correspondientes.
• Testimonios publicados: mientras se mantenga el consentimiento del interesado y mientras el contenido sea relevante para el Sitio Web. El interesado puede revocar su consentimiento en cualquier momento y solicitar la retirada del testimonio.
• Datos asociados al consentimiento para comunicaciones comerciales: mientras el usuario mantenga su consentimiento. Cada comunicación incluirá un mecanismo sencillo y gratuito para revocarlo. Tras la revocación, los datos se suprimen de la lista de envíos, sin perjuicio de su conservación para otras finalidades cuando proceda.
• Datos sujetos a obligaciones legales: durante los plazos previstos en la normativa aplicable (mercantil, fiscal, sanitaria, etc.).

Una vez transcurridos los plazos, los datos se bloquean conforme al artículo 32 de la LOPDGDD y, transcurrido el plazo de prescripción de eventuales acciones, se suprimen de forma segura.

10. Derechos del usuario

Cualquier persona tiene derecho a obtener confirmación sobre si los corresponsables están tratando datos personales que le conciernen y, en su caso, a ejercer los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:

• Acceso: conocer qué datos se tratan y obtener copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos relativos a la situación particular del interesado.
• Limitación: solicitar la suspensión del tratamiento en los supuestos previstos.
• Portabilidad: recibir los datos en formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos, incluida la elaboración de perfiles.
• Revocar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la revocación.

El usuario puede ejercer estos derechos dirigiéndose al punto único de contacto (admin@masdeu.es), indicando claramente el derecho que ejerce y acompañando documento identificativo cuando sea necesario para acreditar su identidad.

Conforme al acuerdo de corresponsabilidad, el ejercicio frente a cualquiera de los corresponsables surte efectos frente a ambos.

Reclamación ante la autoridad de control

El usuario que considere que el tratamiento de sus datos personales vulnera la normativa aplicable puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, sin perjuicio de su derecho a la tutela judicial efectiva.

11. Medidas de seguridad

Los corresponsables aplican, de forma coordinada, las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Estas medidas incluyen, entre otras:

• Cifrado de las comunicaciones (HTTPS/TLS) en todo el Sitio Web.
• Control de accesos a los sistemas de información en los que se almacenan los datos.
• Copias de seguridad periódicas y verificación de su integridad.
• Procedimientos de detección, gestión y notificación de violaciones de seguridad.

En caso de violación de la seguridad que pueda suponer un riesgo para los derechos y libertades de los interesados, los corresponsables notificarán a la AEPD en el plazo de 72 horas y, cuando proceda, también al interesado.

12. Menores de edad

El Sitio Web no se dirige a menores de catorce años. Los corresponsables no recogen conscientemente datos personales de menores de dicha edad. Si se detectara que se han recogido datos de un menor sin el consentimiento del titular de la patria potestad o tutela, los datos se suprimirán sin demora.

13. Modificaciones de la política

Los corresponsables se reservan el derecho a modificar la presente Política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en sus tratamientos. Las modificaciones se publicarán en el Sitio Web. Cuando los cambios sean sustanciales, se informará de manera destacada al usuario.

Versión 1.0 — Fecha: 18 de mayo de 2026

Última revisión: 18 de mayo de 2026