Praedium

Praedium suele instalar una cookie de sesión estrictamente necesaria que mantiene al usuario autenticado en el CRM o portal de la agencia, una cookie de protección CSRF que asegura el envío de formularios, una cookie de atribución que registra la fuente de marketing de cada nuevo lead, y una cookie de seguimiento de visitantes de larga duración que identifica a prospectos recurrentes. Solo las dos primeras están exentas de consentimiento, las demás requieren un opt in conforme a ePrivacy.

Praedium instala cookies propias y de terceros que almacenan un identificador único del visitante, segmentos comportamentales inferidos a partir de búsquedas de inmuebles e interacciones con formularios. Estas cookies suelen durar entre 6 y 12 meses y no son estrictamente necesarias, por lo que requieren consentimiento previo.

Sí, cuando Praedium se despliega en un sitio accesible a residentes de la UE, debe obtenerse un consentimiento previo, libre, específico, informado e inequívoco antes de cargar cualquiera de sus cookies o scripts no esenciales. Las cookies de sesión y seguridad estrictamente necesarias pueden instalarse sin consentimiento, pero las de atribución y seguimiento deben bloquearse hasta que el usuario las acepte.

Sí. La etiqueta Praedium instala cookies de terceros no esenciales y procesa datos personales con fines de publicidad comportamental cross context. El artículo 5(3) de la Directiva ePrivacy y el artículo 6 RGPD exigen un consentimiento explícito, libre y granular antes de la activación.

Para cookies no esenciales y seguimiento conductual, la base legal del RGPD es el consentimiento, conforme al artículo 6 apartado 1 letra a. Para almacenar y tratar los datos de los leads que envían voluntariamente una consulta de propiedad, la base legal suele ser la medida precontractual o el interés legítimo. Las cookies de sesión del CRM se apoyan en el interés legítimo de operar la aplicación de forma segura.

Consentimiento (art. 6(1)(a) RGPD). El CEPD ha descartado el interés legítimo para la publicidad comportamental en sus Directrices 8/2020 y 2/2023, posición confirmada en 2024 por sus decisiones vinculantes contra Meta.

Praedium está alojado principalmente en Brasil. Los datos de residentes en la UE recogidos a través de la plataforma se transfieren por tanto fuera del EEE. Brasil cuenta con su propia LGPD, pero las transferencias deben estar amparadas por garantías apropiadas según el capítulo V del RGPD, normalmente cláusulas contractuales tipo. No existe una transferencia sistemática a Estados Unidos, aunque los nodos CDN pueden enrutar tráfico a escala global.

Sí. Praedium opera desde Brasil y utiliza infraestructura AWS que puede incluir regiones en Estados Unidos. Los operadores deben firmar Cláusulas Contractuales Tipo, documentar una Evaluación de Impacto de Transferencias y aplicar medidas complementarias como el truncamiento de IP.

Se recomienda una Evaluación de Impacto en Protección de Datos cuando Praedium se utiliza a gran escala, combinado con puntuación de leads por IA o integrado con analítica de marketing que perfila a compradores potenciales. La combinación de monitorización sistemática de visitantes, transferencia internacional y datos potencialmente sensibles relacionados con la vivienda acerca el caso a varios criterios EIPD publicados por las autoridades de control europeas.

Se recomienda una EIPD cuando Praedium se utiliza para perfilar a gran escala a prospectos inmobiliarios o se combina con datos CRM y vinculación de visitas físicas. Puede ser obligatoria según el artículo 35 RGPD si el tratamiento presenta un alto riesgo para los derechos y libertades de las personas.

Utilice una plataforma de gestión del consentimiento que bloquee el seguimiento de Praedium hasta que el visitante acepte, firme un contrato de encargo del tratamiento con Praedium, documente la transferencia a Brasil con cláusulas contractuales tipo, mencione a Praedium y sus cookies en su política de privacidad y política de cookies, configure plazos de conservación en el CRM y ofrezca canales claros para ejercer los derechos.

Bloquee la etiqueta Praedium en su CMP, firme el DPA y las CCT, documente una Evaluación de Impacto de Transferencias, registre Praedium y sus subencargados en su registro del artículo 30 y actualice su política de privacidad. Ofrezca un opt out granular y compruebe la supresión efectiva de los datos en los servidores de Praedium.

Sí. DSP europeas y vendors ad tech como Adform (Dinamarca), Smart AdServer (Francia), Equativ (Francia), Improve Digital (Países Bajos) o Realtime Marketing (Alemania) ofrecen publicidad programática con alojamiento en la UE, reduciendo la exposición a transferencias internacionales.

Las alternativas europeas a Praedium incluyen CRMs inmobiliarios como Apimo, Hektor, Whise, Propertybase o Estateflow, normalmente alojados en la UE y con funcionalidades RGPD integradas. Elegir un CRM alojado en la UE puede simplificar su postura de cumplimiento al evitar transferencias internacionales, aunque no elimina la necesidad de obtener consentimiento para las cookies de marketing.

Añada una sección dedicada en su política de cookies explicando que Praedium gestiona su CRM y el seguimiento de leads, liste cada cookie con su nombre, finalidad, duración y categoría, identifique a Praedium como destinatario y encargado, mencione la transferencia internacional a Brasil y las garantías aplicadas, y enlace a la información de privacidad de Praedium para mayor transparencia.

Añada una sección Praedium en su tabla de cookies con el nombre, la finalidad, la duración y el origen de cada cookie. Indique a Praedium S.A. como subencargado en Brasil y mencione las transferencias a regiones AWS US. Vuelva a activar el banner para que los visitantes existentes puedan renovar o rechazar su consentimiento.