Política de privacidadPrivacy policy

1. Responsable del tratamiento

Praga AG Brand S.L. (Praga Inversiones), CIF B55411359, Velázquez 27, 1-Derecha, 28001 Madrid. Correo electrónico: info@pragainversiones.com. Teléfono: +34 911 23 11 95.

2. Datos que tratamos

Los datos que nos facilitas a través del formulario: nombre, apellidos, correo electrónico, teléfono o WhatsApp (opcional) y el contenido de tu mensaje. Son obligatorios el nombre, los apellidos, el correo electrónico, el mensaje y la aceptación de esta política; el teléfono es opcional. Si no nos facilitas los datos obligatorios, no podremos atender tu solicitud.

Además, para proteger el formulario frente a envíos automatizados, se tratan datos técnicos de tu conexión: un identificador cifrado de tu dirección IP (para limitar envíos abusivos) y, en la verificación antispam Cloudflare Turnstile, tu dirección IP, los datos de tu navegador y datos técnicos de la conexión.

Si nos escribes por WhatsApp desde el botón o el enlace de la web, tratamos tu número de teléfono, el nombre y la foto de tu perfil de WhatsApp y el contenido de los mensajes que intercambiemos. El botón de la web es un simple enlace: no instala cookies ni envía datos a WhatsApp hasta que tú decides abrir la conversación y enviar el mensaje.

Si solicitas una cita en la página de citas, tratamos: nombre, apellidos, correo electrónico, número de WhatsApp, si tu interés es invertir o alquilar una habitación, la modalidad elegida (llamada telefónica, videoconferencia por Zoom o reunión en nuestra oficina), la fecha y hora solicitadas y el motivo de la cita. Todos estos datos y la aceptación de esta política son obligatorios para gestionar la cita; si no los facilitas, no podremos reservarla.

Si eres propietario y tienes contratada con nosotros la gestión de tu inmueble, podemos darte acceso al área privada Clientes Praga (clientes.pragainversiones.com). En ella tratamos tu nombre, apellidos, correo electrónico, idioma y código de propietario, los datos de cobranza y gastos de mantenimiento de tus propiedades, y datos técnicos de acceso (códigos de un solo uso, sesión y registro de consultas). Todo ello se detalla en la política de privacidad de Clientes Praga.

Si eres inversor y nos solicitas financiación hipotecaria desde el formulario de crédito, al que accedes con tu Código de propietario, tratamos: el Código de propietario; tu situación personal (sexo, número de dependientes económicos, estado civil y régimen económico del matrimonio); tu capacidad económica (profesión, residencia fiscal, ingresos netos y deudas o cuotas mensuales); los datos de la operación (valor del inmueble, importe, plazo, tipo de interés, uso e inmueble, si se conoce); tu patrimonio (propiedades actuales y alquileres); la explicación de la operación que nos facilites; y los documentos que subas (comprobante de domicilio fiscal, informe CIRBE o historial de crédito, extractos y certificados bancarios, declaraciones de la renta, nóminas, certificado de retenciones, informe de vida laboral, cuentas anuales, escrituras, justificantes de dividendos, contratos de alquiler o de arras y acuerdo de intermediación). Si hay un segundo titular, tratamos también su nombre, documento de identidad, domicilio, correo, teléfono y justificantes de ingresos: antes de facilitárnoslos, debes informarle de esta política y contar con su autorización. Los datos marcados como obligatorios son necesarios para estudiar la operación; si no nos los facilitas, no podremos tramitarla.

Firma electrónica de contratos y documentos. Si formalizas con nosotros un contrato o documento mediante firma electrónica (por ejemplo, contratos de obra o de gestión, documentación de intermediación de crédito o la aceptación de esta política), tratamos: nombre y apellidos, el número de documento de identidad que figure en el documento, correo electrónico y teléfono móvil (al que se envía el código de verificación), el contenido del documento, tu firma trazada en pantalla (solo la imagen del trazo, que se usa como prueba de la firma y nunca para identificarte por medios biométricos), el código de un solo uso, la fecha y hora, la dirección IP y los datos del dispositivo y del navegador, y las evidencias del proceso de firma que genera el proveedor.

No te pedimos categorías especiales de datos (por ejemplo, de salud); te rogamos que no las incluyas en tu mensaje ni en los documentos que subas.

Estadísticas de uso de la web. Para saber qué contenidos interesan y mejorar la web, registramos de forma anónima las páginas que se visitan, los botones y enlaces que se pulsan (y su posición aproximada en la página), hasta dónde se desplaza la página, el tiempo que permanece abierta, el idioma, el tipo de dispositivo (móvil, tablet u ordenador), el país desde el que se visita (deducido por Cloudflare), la web de procedencia y, si el enlace los incluye, los parámetros de campaña (utm). No utilizamos cookies ni guardamos ningún identificador en tu dispositivo, no registramos tu dirección IP y no es posible saber quién ha visitado la web ni relacionar unas visitas con otras. Además, Cloudflare Web Analytics mide las visitas de forma agregada y sin cookies.

3. Finalidades y bases jurídicas

• Atender tu solicitud (por el formulario o por WhatsApp): Atender tu consulta, contactarte para darte la información solicitada y, si lo pides, asesorarte sobre nuestros servicios de inversión inmobiliaria y realizar las gestiones previas a su contratación. Incluye el envío de un acuse de recibo automático a tu correo y un aviso interno a nuestro equipo. Base jurídica: tu consentimiento al enviar el formulario o escribirnos por WhatsApp y la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.a y 6.1.b del Reglamento General de Protección de Datos, RGPD).
• Gestionar tu solicitud de cita: registrar la solicitud y tus datos de contacto en nuestro CRM, revisar la disponibilidad, confirmarte o proponerte otra fecha por correo electrónico, enviarte la invitación de calendario y celebrar la llamada, videoconferencia o reunión. Base jurídica: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD) y tu consentimiento al enviar la solicitud (art. 6.1.a RGPD).
• Área privada Clientes Praga (solo propietarios clientes): darte acceso a la información de la gestión de tu inmueble (cobranza, gastos, informes y exportaciones) y enviarte el código de acceso, el correo de bienvenida y un resumen mensual. Base jurídica: la ejecución del contrato de gestión (art. 6.1.b RGPD) y, para la seguridad del acceso, nuestro interés legítimo (art. 6.1.f RGPD).
• Tramitar tu solicitud de financiación hipotecaria: registrar y revisar tus datos y documentos, preparar el expediente, pedirte lo que falte y presentarlo, con tu conocimiento, al intermediario de crédito inmobiliario y a las entidades de crédito que estudien la operación. Incluye el acuse de recibo, que se envía siempre al correo que consta en tu ficha (no al que se escriba en el formulario), para que sepas de cualquier envío hecho con tu código. Base jurídica: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD); para el segundo titular, su condición de cosolicitante de la operación (art. 6.1.b RGPD); y, para el acuse y el control de acceso, nuestro interés legítimo en la seguridad de tus datos (art. 6.1.f RGPD).
• Firma electrónica de contratos y documentos: enviarte el documento, verificar tu identidad con un código de un solo uso por SMS o por correo electrónico, recoger tu firma, guardar el documento firmado y las evidencias de la firma y enviarte una copia. Base jurídica: la ejecución del contrato o la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD) y, para conservar el documento y las evidencias que acreditan la firma, el cumplimiento de obligaciones legales de conservación (art. 6.1.c RGPD) y nuestro interés legítimo en poder acreditar el contrato (art. 6.1.f RGPD).
• Seguridad del formulario: detectar y bloquear envíos automatizados o abusivos. Base jurídica: nuestro interés legítimo en proteger la web y nuestros sistemas (art. 6.1.f RGPD), reconocido para la seguridad de las redes y de la información en el considerando 49 del RGPD. Puedes oponerte a este tratamiento escribiendo a info@pragainversiones.com, aunque sin la verificación no podremos procesar el envío del formulario.
• Estadísticas de uso de la web: conocer de forma agregada y anónima cómo se usa la web para mejorarla. Base jurídica: nuestro interés legítimo en conocer el uso de nuestra web y mejorarla (art. 6.1.f RGPD). No se instalan cookies ni se guarda ningún identificador en tu dispositivo, por lo que no se pide consentimiento; si lo prefieres, puedes evitar esta medición bloqueando JavaScript en tu navegador.

No se toman decisiones automatizadas con efectos jurídicos sobre ti ni se elaboran perfiles. La verificación antispam es un control técnico automático que solo decide si el envío del formulario se admite.

4. Conservación

Conservaremos tus datos durante el tiempo necesario para atender tu solicitud y, posteriormente, durante los plazos legales aplicables. Si no llega a formalizarse ninguna relación comercial, los datos se suprimirán en un plazo máximo de 3 años. El identificador cifrado de la IP se utiliza solo para el control de envíos de la última hora. Los datos y documentos de una solicitud de financiación que llegue a formalizarse se conservarán durante los plazos que exija la normativa aplicable; el registro técnico de cada sesión del formulario de crédito se elimina al año.

Los contratos y documentos firmados electrónicamente y sus evidencias se conservan mientras dure la relación y, después, durante seis años (art. 30 del Código de Comercio), con los datos bloqueados. Los proveedores de firma electrónica conservan los datos solo durante el tiempo necesario para prestar el servicio y durante los plazos que les impone la ley. En particular, Lleida.net custodia las evidencias de cada firma durante cinco años como tercero de confianza y, si se pide su supresión, puede conservarlas bloqueadas durante los plazos legales, solo para atender posibles responsabilidades.

Las estadísticas de uso de la web se conservan con detalle durante 12 meses; después solo se guardan totales mensuales.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal y, si solicitas financiación hipotecaria, a las entidades que se indican a continuación. Si solicitas financiación, comunicaremos los datos y documentos de tu solicitud a:

• Mortgage Direct, S.L., intermediario de crédito inmobiliario inscrito (D108), con el que firmas el acuerdo de intermediación, que los trata como responsable para buscar y gestionar tu financiación.
• Las entidades de crédito a las que se presente tu operación, que los tratan como responsables para estudiarla y, en su caso, concederla.

Para prestar el servicio utilizamos además estos proveedores, que actúan como encargados del tratamiento:

• Cloudflare, Inc. (Estados Unidos): alojamiento de la web, sistema de gestión de clientes (CRM) donde se registran las solicitudes, con la base de datos ubicada en la Unión Europea, y verificación antispam Turnstile. Para mejorar sus sistemas de detección de bots, Cloudflare trata los datos técnicos de Turnstile como responsable independiente, según su política de privacidad de Turnstile. También presta el servicio de estadísticas de uso de la web (nuestro contador anónimo de visitas y clics, que funciona en el CRM, y Cloudflare Web Analytics), sin cookies.
• Microsoft (Microsoft 365): correo electrónico, calendario y almacenamiento de documentos. Los documentos del formulario de crédito se guardan en un sitio privado de SharePoint de nuestra empresa, al que solo accede nuestro equipo. El acuse de recibo, los avisos automáticos, las confirmaciones de cita y las invitaciones de calendario se envían desde el buzón madrid@habitacionenmadrid.com, de nuestra empresa, y las citas confirmadas se anotan en el calendario de Outlook de nuestro asesor.
• Google (Gmail y Google Calendar): cuando confirmamos una cita, se envía también una invitación de calendario a una cuenta de Google que utiliza nuestro equipo, con tu nombre y apellidos, el tipo de interés, la modalidad y la fecha y hora de la cita. El proveedor es Google Ireland Limited (Irlanda) y su matriz Google LLC (Estados Unidos).
• Zoom Communications, Inc. (Estados Unidos): solo si eliges la videoconferencia por Zoom. El enlace a la reunión te lo enviamos aparte por correo electrónico; Zoom trata los datos de conexión y de la sesión conforme a sus propias condiciones y a su política de privacidad.
• WhatsApp Ireland Limited (Irlanda, grupo Meta): servicio de mensajería WhatsApp Business, si decides contactarnos por ese canal. WhatsApp trata además los datos de tu cuenta conforme a sus propias condiciones y a su política de privacidad, que aceptaste como usuario de WhatsApp.
• Lleidanetworks Serveis Telemàtics, S.A. (Lleida.net, España): servicio de firma electrónica Click & Sign, que utilizamos para los contratos de arrendamiento, los contratos con inversores y la documentación de crédito, incluido el envío por SMS del código de verificación. Trata los datos en sus propios centros de datos de Lleida y Valencia (España), sin otros proveedores con acceso a los documentos, y cuenta con certificación ISO/IEC 27001 y del Esquema Nacional de Seguridad en categoría alta. Su empresa del grupo Lleidanet PKI, S.L.U. aporta los certificados y sellos electrónicos de las evidencias, sin acceder al contenido de los documentos.
• Firma.dev (1600 Holdings LLC): servicio de firma electrónica que utilizamos para documentos menores, como la aceptación de esta política, con verificación por correo electrónico. Los datos se alojan en la Unión Europea.

6. Transferencias internacionales

El uso de Cloudflare, Microsoft, Google, Zoom y WhatsApp (grupo Meta) puede implicar transferencias de datos a Estados Unidos. Cloudflare, Microsoft, Google LLC, Zoom Communications y WhatsApp LLC (grupo Meta) están adheridas al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea mediante una decisión de adecuación (art. 45 RGPD), y aplican además cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

Lleida.net es una empresa española y trata los datos en España, por lo que no hay transferencia internacional. Firma.dev aloja los datos en la Unión Europea; si su prestador o alguno de sus subencargados accede a ellos desde fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, escribiendo a info@pragainversiones.com o a la dirección postal indicada. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

This is an English translation for information purposes. In the event of any discrepancy, the Spanish version prevails.

1. Data controller

Praga AG Brand S.L. (Praga Inversiones), tax ID B55411359, Velázquez 27, 1-Derecha, 28001 Madrid, Spain. Email: info@pragainversiones.com. Phone: +34 911 23 11 95.

2. Data we process

The data you provide in the form: first name, last name, email, phone or WhatsApp (optional) and your message. Your first name, last name, email, message and acceptance of this policy are required; phone is optional. If you do not provide the required data, we will not be able to handle your request.

In addition, to protect the form against automated submissions, technical data about your connection is processed: an encrypted identifier of your IP address (to limit abusive submissions) and, in the Cloudflare Turnstile anti-spam check, your IP address, browser data and technical connection data.

If you message us on WhatsApp using the button or link on the website, we process your phone number, your WhatsApp profile name and photo and the content of the messages we exchange. The button on the website is a simple link: it sets no cookies and sends no data to WhatsApp until you choose to open the conversation and send the message.

If you request an appointment on the appointments page, we process: first name, last name, email, WhatsApp number, whether you are interested in investing or renting a room, the format you choose (phone call, Zoom video call or meeting at our office), the requested date and time and the reason for the appointment. All these data and acceptance of this policy are required to manage the appointment; if you do not provide them, we will not be able to book it.

If you are an owner who has contracted the management of your property with us, we may give you access to the private area Clientes Praga (clientes.pragainversiones.com). There we process your first name, last name, email, language and owner code, the rent collection and maintenance expense data of your properties, and technical access data (one-time codes, session and query log). Full details are in the Clientes Praga privacy policy.

If you are an investor and apply for mortgage financing through the mortgage form, which you access with your Owner code, we process: your Owner code; your personal situation (sex, number of financial dependants, marital status and matrimonial property regime); your financial capacity (occupation, tax residence, net income and monthly debts or instalments); the transaction details (property value, amount, term, interest rate type, use and property, if known); your assets (current properties and rentals); the explanation of the transaction you give us; and the documents you upload (proof of tax address, CIRBE report or credit history, bank statements and certificates, tax returns, payslips, withholding certificate, employment history report, annual accounts, deeds, proof of dividends, rental or deposit agreements and the intermediation agreement). If there is a second holder, we also process their name, ID document, address, email, phone and proof of income: before giving them to us, you must inform them of this policy and have their authorisation. The data marked as required are needed to assess the transaction; if you do not provide them, we will not be able to process it.

Electronic signature of contracts and documents. If you sign a contract or document with us electronically (for example, works or management contracts, mortgage intermediation documents or the acceptance of this policy), we process: your full name, the ID document number shown in the document, your email and mobile phone number (to which the verification code is sent), the content of the document, your on-screen handwritten signature (only the image of the stroke, used as evidence of the signature and never to identify you by biometric means), the one-time code, the date and time, your IP address and device and browser data, and the evidence of the signing process generated by the provider.

We do not ask for special categories of data (for example, health data); please do not include them in your message or in the documents you upload.

Website usage statistics. To find out which content is of interest and to improve the website, we anonymously record the pages visited, the buttons and links clicked (and their approximate position on the page), how far the page is scrolled, how long it stays open, the language, the type of device (mobile, tablet or computer), the country of the visit (inferred by Cloudflare), the referring website and, if the link includes them, the campaign parameters (utm). We do not use cookies or store any identifier on your device, we do not record your IP address, and it is not possible to know who visited the website or to link one visit to another. In addition, Cloudflare Web Analytics measures visits in aggregate form and without cookies.

3. Purposes and legal bases

• Handling your request (through the form or on WhatsApp): To respond to your enquiry, contact you with the information requested and, if you ask us to, advise you on our real estate investment services and handle the steps prior to contracting them. This includes sending an automatic acknowledgement to your email and an internal notice to our team. Legal basis: your consent when submitting the form or messaging us on WhatsApp and pre-contractual measures taken at your request (GDPR art. 6(1)(a) and 6(1)(b)).
• Managing your appointment request: recording the request and your contact details in our CRM, checking availability, confirming the appointment or suggesting another date by email, sending you the calendar invitation and holding the call, video call or meeting. Legal basis: taking steps at your request prior to entering into a contract (GDPR art. 6(1)(b)) and your consent when you submit the request (GDPR art. 6(1)(a)).
• Clientes Praga private area (client owners only): giving you access to the management information of your property (collection, expenses, reports and exports) and sending you the access code, the welcome email and a monthly summary. Legal basis: performance of the management contract (GDPR art. 6(1)(b)) and, for access security, our legitimate interest (GDPR art. 6(1)(f)).
• Processing your mortgage financing application: recording and reviewing your data and documents, preparing the file, asking you for anything missing and submitting it, with your knowledge, to the mortgage credit intermediary and to the lenders assessing the transaction. This includes the acknowledgement, which is always sent to the email address on your file (not to any address typed in the form), so that you know about any submission made with your code. Legal basis: taking steps at your request prior to entering into a contract (GDPR art. 6(1)(b)); for the second holder, their status as co-applicant (GDPR art. 6(1)(b)); and, for the acknowledgement and access control, our legitimate interest in the security of your data (GDPR art. 6(1)(f)).
• Electronic signature of contracts and documents: sending you the document, verifying your identity with a one-time code by text message or email, collecting your signature, storing the signed document and the signature evidence and sending you a copy. Legal basis: performance of the contract or pre-contractual measures taken at your request (GDPR art. 6(1)(b)) and, to keep the document and the evidence of the signature, compliance with legal retention obligations (GDPR art. 6(1)(c)) and our legitimate interest in being able to prove the contract (GDPR art. 6(1)(f)).
• Form security: detecting and blocking automated or abusive submissions. Legal basis: our legitimate interest in protecting the website and our systems (GDPR art. 6(1)(f)), recognised for network and information security in GDPR recital 49. You may object by writing to info@pragainversiones.com, although without the check we cannot process the form submission.
• Website usage statistics: understanding, in aggregate and anonymous form, how the website is used in order to improve it. Legal basis: our legitimate interest in understanding the use of our website and improving it (Art. 6(1)(f) GDPR). No cookies are set and no identifier is stored on your device, so consent is not requested; if you prefer, you can avoid this measurement by blocking JavaScript in your browser.

No decisions with legal effects on you are made by automated means and no profiling takes place. The anti-spam check is an automatic technical control that only decides whether the form submission is accepted.

4. Retention

We keep your data for as long as needed to handle your request and then for the applicable legal periods. If no business relationship is established, your data will be deleted within a maximum of 3 years. The encrypted IP identifier is only used to check submissions within the last hour. The data and documents of a financing application that goes ahead will be kept for the periods required by the applicable legislation; the technical record of each mortgage form session is deleted after one year.

Electronically signed contracts and documents and their evidence are kept for as long as the relationship lasts and, thereafter, for six years (Article 30 of the Spanish Commercial Code), with the data blocked. The electronic signature providers keep the data only for as long as needed to provide the service and for the periods required of them by law. In particular, Lleida.net keeps the evidence of each signature for five years as a trusted third party and, if erasure is requested, may keep it blocked for the legal periods, solely to deal with possible liabilities.

Website usage statistics are kept in detail for 12 months; after that, only monthly totals are kept.

5. Recipients and processors

We do not share your data with third parties unless required by law and, if you apply for mortgage financing, with the entities listed below. If you apply for financing, we will disclose the data and documents of your application to:

• Mortgage Direct, S.L., a registered mortgage credit intermediary (D108), with whom you sign the intermediation agreement, which processes them as controller to find and arrange your financing.
• The lenders to which your transaction is submitted, which process them as controllers to assess and, where applicable, grant it.

We also use the following providers, acting as data processors:

• Cloudflare, Inc. (United States): website hosting, the customer management system (CRM) where requests are recorded, with its database located in the European Union, and the Turnstile anti-spam check. To improve its bot detection, Cloudflare processes Turnstile technical data as an independent controller, under its Turnstile privacy policy. It also provides the website usage statistics service (our anonymous visit and click counter, which runs on the CRM, and Cloudflare Web Analytics), without cookies.
• Microsoft (Microsoft 365): email, calendar and document storage. The documents from the mortgage form are stored on a private SharePoint site of our company, accessible only to our team. The acknowledgement, automatic notices, appointment confirmations and calendar invitations are sent from our company mailbox madrid@habitacionenmadrid.com, and confirmed appointments are added to our advisor's Outlook calendar.
• Google (Gmail and Google Calendar): when we confirm an appointment, a calendar invitation is also sent to a Google account used by our team, containing your first and last name, your area of interest, the appointment format and its date and time. The provider is Google Ireland Limited (Ireland) and its parent company Google LLC (United States).
• Zoom Communications, Inc. (United States): only if you choose a Zoom video call. We send you the meeting link separately by email; Zoom processes connection and session data under its own terms and its privacy statement.
• WhatsApp Ireland Limited (Ireland, Meta group): WhatsApp Business messaging service, if you choose to contact us through that channel. WhatsApp also processes your account data under its own terms and its privacy policy, which you accepted as a WhatsApp user.
• Lleidanetworks Serveis Telemàtics, S.A. (Lleida.net, Spain): Click & Sign electronic signature service, which we use for rental agreements, investor contracts and mortgage documentation, including sending the verification code by text message. It processes the data in its own data centres in Lleida and Valencia (Spain), with no other providers accessing the documents, and holds ISO/IEC 27001 and Spanish National Security Framework (ENS, high category) certifications. Its group company Lleidanet PKI, S.L.U. provides the electronic certificates and seals for the evidence, without access to the content of the documents.
• Firma.dev (1600 Holdings LLC): electronic signature service we use for minor documents, such as the acceptance of this policy, with email verification. The data is hosted in the European Union.

6. International transfers

Using Cloudflare, Microsoft, Google, Zoom and WhatsApp (Meta group) may involve data transfers to the United States. Cloudflare, Microsoft, Google LLC, Zoom Communications and WhatsApp LLC (Meta group) participate in the EU-U.S. Data Privacy Framework, recognised by the European Commission through an adequacy decision (GDPR art. 45), and also apply standard contractual clauses approved by the European Commission (GDPR art. 46(2)(c)).

Lleida.net is a Spanish company and processes the data in Spain, so there is no international transfer. Firma.dev hosts the data in the European Union; if its provider or any of its sub-processors accesses the data from outside the European Economic Area, the transfer is covered by the standard contractual clauses approved by the European Commission (GDPR art. 46(2)(c)).

7. Your rights

You may exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent at any time without affecting the lawfulness of prior processing, by writing to info@pragainversiones.com or to our postal address. You may also lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).