Privacy policy
1. Controller and scope
| Item | Information |
|---|---|
| Controller | Propiedades de TREE S.L. |
| Spanish tax ID (NIF/CIF) | B70945027 |
| Address | Av. de la Fontana 11, 03730 Xàbia/Jávea (Alicante), Spain |
| Privacy contact | info@tree.es |
| Scope | The tree.es website, its contact form, and any communication started through the form or the contact details published on it |
This policy explains how we process personal data of people who visit tree.es, of people who write to us through the contact form, and of people who write or call us using the details published here. It does not cover processing by treeproperties.es, treeprojects.es or sani-kitchenprojects.es. Each of those sites answers for its own processing and, in the case of Sani-Kitchen Projects, has its own controller outside the TREE group; please refer to whatever each of them publishes. Nor does it cover any later contractual relationship, recruitment, or other activities that need separate information.
2. Data we may process, and where it comes from
- Technical and security data: IP address and request metadata, and operational and security data from the hosting. When the form is submitted, the IP address is also held in the server's working memory, where it counts towards the limit on submissions per address for at most ten minutes; it is not stored, and it is cleared from memory on the first request after that period. The form contains a hidden field (honeypot) that serves only to detect automated submissions. This data is not used for advertising.
- Analytics data (planned, not active today): online identifiers, device and browser data, pages and interaction events and approximate location data, only after Google Analytics 4 has been accepted. Today the site does not load Google Analytics 4: no analytics cookies are set and none of this data is collected. If it is switched on later, that will only happen after consent, Google Signals will stay off, Google Tag Manager will not be used, and this policy and the Cookie policy will be updated before it goes live.
- Data you give us yourself: through the contact form, as mandatory fields, your name, your email address, your area of interest (Find, Build, Live or "Not sure yet") and a short description of your plans; as an optional field, your phone number. Anything you choose to include in the message is processed as well. The language of the page and the date and time of submission are recorded automatically with the submission. When the message is recorded in the CRM, an internal task is also prepared as a reminder for the person at TREE who is to reply, with your name and a reference to the message (section 5). If, instead of the form, you email info@tree.es, call us or send a WhatsApp message, we process your contact details and the content of the message, together with the date, the channel and any follow-up.
The contact form is the only way this site collects data of its own: there is no registration, no private area, no content management system and no embedded map, and the form uses no cookies, no local storage and no external captcha service. We do not ask for special categories of data, identity documents, bank details or data about minors. Please do not include those in the form or in a message unless we ask for them expressly through an appropriate channel and with the corresponding information.
3. Mandatory fields and consequences
In the contact form, your name, email address, area of interest and the description of your plans are mandatory and are marked as such. Your phone number is optional. The language of the page and the date and time of submission are recorded automatically. Providing this data is neither a legal nor a contractual requirement. If you leave a mandatory field empty, the form is not sent and we cannot answer your enquiry; that is the only consequence (Art. 13(2)(e) GDPR).
The form has no consent box: providing your details is not consent but the information we need in order to reply to you. A short first-layer privacy notice with a link to this policy is shown next to the form (Annex A).
4. Purposes, legal bases and retention
| Processing | Purpose and legal basis | Retention |
|---|---|---|
| Handling enquiries (contact form, email, telephone and WhatsApp) | Answering the enquiry received through the contact form or the other channels, directing it to the right company in the group or, where the interest is "Live", pointing you to Sani-Kitchen Projects, and carrying out the pre-contractual steps requested. Basis: Art. 6(1)(b) GDPR where the enquiry concerns a possible contract; for general enquiries, Art. 6(1)(f) GDPR, legitimate interest in replying to a communication the user started. | For as long as the enquiry is being handled and, if no relationship follows, up to 24 months after the last meaningful interaction, with periodic review and earlier deletion once retention is no longer necessary. This applies to form messages and the internal task that goes with them, recorded in the CRM, and to the info@tree.es mailbox alike. |
| Continuity, security and defence against claims | Keeping the site secure and available, running the form's hidden field and submission limit, keeping minimal technical traceability, preventing abuse, and establishing, exercising or defending claims. Bases: Art. 6(1)(f) GDPR and Art. 6(1)(c) where a legal obligation applies. | Technical logs are kept for a maximum of 30 days, depending on hosting settings, save for limited additional retention following an incident. The IP address used for the submission limit counts for at most ten minutes and is cleared from memory on the first request after that period. Documentation needed for obligations or claims is blocked for the statutory periods. |
| GA4 analytics (planned, not active today) | Measuring and understanding use of the site with Google Analytics 4, only after consent. Basis: Art. 6(1)(a) GDPR. It is not active today: the site does not load GA4, no analytics cookies are set and no usage data is collected. If it is switched on, Google Signals will stay off and Google Tag Manager will not be used. | While it is not active there is no data to retain. If it is switched on: 14 months for user and event data, per the GA4 setting. Cookie lifetimes are set out separately in the Cookie policy. |
Data from an enquiry, whether it arrives through the form or another channel, is used only to answer it and follow it up reasonably. It is not used for newsletters, general campaigns or commercial messages unrelated to the enquiry. Should that purpose change, we will say so beforehand and secure the required legal basis.
5. The contact form and the other channels: email, telephone and WhatsApp
The contact form is part of this site and is our own channel: it is sent to a server route on the tree.es domain itself, which records the message, together with your name, email, telephone if given, interest and language, in our contact-management system (CRM), run by the processor listed in section 6, where the TREE team reads and answers it. The message is kept as a note on your record and, along with it, an internal task is prepared as a reminder for the person who is to reply. If a record with that email address already exists, the message is added to that record: the name and telephone number you type appear in the note and do not overwrite the details already stored. It can also happen that the CRM attaches the message to an existing record because the telephone number matches rather than the email address; in that case the note flags it so that the person replying checks it, and if the match turns out to be wrong we take the message off that record and enter it on a record of its own. The form uses no cookies or local storage, loads no external captcha service or CRM-provider script in the browser, and the server route does not keep the content of messages in its logs.
Email, telephone and WhatsApp are not part of this site: they are separate channels. Our info@tree.es mailbox runs on Microsoft 365 / Exchange Online (section 6); the rest of the route depends on the provider you use, which processes your data under its own terms. WhatsApp belongs to Meta; if you would rather not use it, the form, email and telephone are equally available and reach the same people.
6. Recipients, processors and transfers
We do not sell personal data and do not pass it to third parties for their own marketing purposes.
| Provider | Function / location | Flow, safeguards and transfer |
|---|---|---|
| Vercel Inc. | Hosting, delivery of the site, and technical logs that may contain IP and request metadata. Also runs the server route that receives the contact form and passes it to the CRM; that route does not log the content of the message and holds the IP address in memory for as long as it counts towards the submission limit, at most ten minutes, clearing it on the first request after that period. Global infrastructure, including the US. | The DPA applies to the plan taken. Transfers rely on the valid mechanism provided for in that DPA. |
| Google Ireland Limited / Google LLC (planned, not active today) | Google Analytics 4, only after consent. Today the site does not load GA4 and sends no data to Google. If switched on: Google Signals off; no Google Tag Manager. EU and United States. | While it is not active there is no processing and no transfer. Once switched on, processing under Google's terms and the applicable valid transfer mechanism, with 14 months' retention and blocking of any data before opt-in. |
| Microsoft Ireland Operations Limited | Microsoft 365 / Exchange Online: the info@tree.es mailbox and the correspondence that comes in and goes out by email. The data is stored in the European Union (EU Data Boundary). | Processor under Microsoft's Data Protection Addendum, which incorporates the European Commission's standard contractual clauses. Support staff may occasionally have access from outside the EEA. Retention as set out in section 4. |
| HighLevel Inc. (GoHighLevel) | Contact-management system (CRM) in which contact form messages are recorded (name, email, telephone if given, interest, language and message) together with the internal follow-up task where one is created, and from which the team handles and answers them. The data is hosted in the United States. | Processor. The transfer relies on its data processing agreement, which incorporates the European Commission's standard contractual clauses by reference (module two, controller to processor); HighLevel also states that it is certified under the EU-US Data Privacy Framework. Retention as set out in section 4. |
Live enquiries. Messages in which you select "Live" as your interest are not forwarded automatically to Sani-Kitchen Projects, which has its own controller outside the TREE group. We answer them ourselves and, where appropriate, point you to that partner. We do not pass your data to third parties outside the group unless you expressly ask us to.
Advisers bound by confidentiality and public authorities may also have access where a legal obligation applies.
International transfers take place only through a valid mechanism. Where an adequacy decision based on the EU-US Data Privacy Framework is relied on, we check that the receiving party holds an active certification covering the data and services used. Failing that, the European Commission's standard contractual clauses apply, with additional measures where necessary. Information about the safeguards can be requested at the address above.
7. Your rights
You may request access, rectification, erasure, restriction, objection and portability where applicable, and you may withdraw your consent for analytics, once it is active, at any time without affecting the lawfulness of earlier processing. Exercise your rights by writing to info@tree.es, stating which right you are invoking. We will only ask for additional details to confirm your identity where there is reasonable doubt.
You may also complain to the Spanish supervisory authority (Agencia Española de Protección de Datos) or to the authority competent where you live or work. Before complaining, you are welcome to come to us first so we can resolve it together.
8. Automated decisions and profiling
No decisions are taken based solely on automated processing that produce legal effects or similarly significantly affect the individual. The area of interest you select in the form serves only to route your enquiry to the right person and has no such effect.
9. Security and confidentiality
We apply reasonable organisational and technical measures appropriate to the risk, including access restriction, authentication, permission management and the use of providers under contractual obligations. No system is completely invulnerable; incidents are handled in accordance with the applicable rules.
10. Minors
The site is not specifically aimed at minors and the contact form is not intended to collect their data. If we establish that a minor's data has been provided without a valid basis, we will take reasonable steps to delete it or to obtain the consent required.
11. Changes to this policy
The policy will be updated whenever processing, providers or legal requirements change. The date of the current version appears on this page. Last revised: 26-09-2026.
Annex A. First layer next to the form
Controller: Propiedades de TREE S.L. We use your details only to answer your message. You can exercise your rights by writing to info@tree.es; more in our Privacy policy.
Versión española
1. Responsable y alcance
| Dato | Información |
|---|---|
| Responsable del tratamiento | Propiedades de TREE S.L. |
| NIF (CIF) | B70945027 |
| Domicilio | Av. de la Fontana 11, 03730 Xàbia/Jávea (Alicante), España |
| Contacto de privacidad | info@tree.es |
| Alcance | El sitio tree.es, su formulario de contacto y la comunicación que se inicie a través del formulario o de los datos de contacto publicados en él |
Esta política explica cómo tratamos datos personales de quienes visitan tree.es, de quienes nos escriben a través del formulario de contacto y de quienes nos escriben o nos llaman a partir de los datos publicados aquí. No cubre los tratamientos de treeproperties.es, treeprojects.es ni sani-kitchenprojects.es. De esos tratamientos responde cada uno de esos sitios y, en el caso de Sani-Kitchen Projects, su propio responsable, ajeno al grupo TREE; consulte la información que publique cada uno. Tampoco cubre la relación contractual posterior, la selección de personal ni otras actividades que requieran información aparte.
2. Datos que podemos tratar y procedencia
- Datos técnicos y de seguridad: dirección IP y metadatos de la solicitud, y datos de funcionamiento y seguridad del alojamiento. Al enviar el formulario, la dirección IP se mantiene además en la memoria de trabajo del servidor, donde cuenta para el límite de envíos por dirección durante un máximo de diez minutos; no se almacena y se borra de la memoria en la primera solicitud posterior a ese plazo. El formulario incluye un campo oculto (honeypot) que solo sirve para detectar envíos automatizados. Estos datos no se utilizan con fines publicitarios.
- Datos de analítica (previsto, hoy no activo): identificadores en línea, datos de dispositivo y navegador, páginas y eventos de interacción y datos de localización aproximada, únicamente después de aceptar Google Analytics 4. Hoy el sitio no carga Google Analytics 4: no se instalan cookies de analítica y no se recogen estos datos. Si más adelante se activa, solo será previo consentimiento, Google Signals seguirá desactivado, no se utilizará Google Tag Manager y actualizaremos esta política y la Política de cookies antes de activarlo.
- Datos que nos facilita usted mismo: a través del formulario de contacto, como campos obligatorios, su nombre, su correo electrónico, el tipo de interés (Find, Build, Live o «Not sure yet») y una breve descripción de sus planes; como campo opcional, su teléfono. Se trata cualquier información que incluya voluntariamente en el mensaje. Junto con el envío se registran automáticamente el idioma de la página y la fecha y hora del envío. Al registrar el mensaje en el CRM se prepara además una tarea interna, a modo de recordatorio para la persona de TREE que debe responder, con su nombre y la referencia al mensaje (apartado 5). Si en lugar del formulario nos escribe a info@tree.es, nos llama o nos envía un mensaje de WhatsApp, tratamos los datos de contacto y el contenido del mensaje, junto con la fecha, el canal y el seguimiento posterior.
El formulario de contacto es el único medio por el que este sitio recoge datos por sí mismo: no hay registro, área privada, gestor de contenidos ni mapa incrustado, y el formulario no utiliza cookies, almacenamiento local ni ningún servicio externo de captcha. No se solicitan categorías especiales de datos, documentos de identidad, datos bancarios ni datos de menores. No los incluya en el formulario ni en un mensaje salvo que se los pidamos expresamente por un canal adecuado y con la información correspondiente.
3. Datos obligatorios y consecuencias
En el formulario de contacto son obligatorios el nombre, el correo electrónico, el tipo de interés y la descripción de sus planes, y están marcados como tales. El teléfono es opcional. El idioma de la página y la fecha y hora del envío se registran automáticamente. Facilitar estos datos no es una obligación legal ni contractual. Si deja vacío un campo obligatorio, el formulario no se envía y no podremos atender la consulta; esa es la única consecuencia (art. 13.2.e RGPD).
El formulario no incluye ninguna casilla de consentimiento: facilitar sus datos no constituye consentimiento, sino la información necesaria para responderle. Junto al formulario figura una nota informativa de primera capa con enlace a esta política (Anexo A).
4. Finalidades, bases jurídicas y conservación
| Tratamiento | Finalidad y base jurídica | Conservación |
|---|---|---|
| Atender comunicaciones (formulario de contacto, correo, teléfono y WhatsApp) | Responder a la consulta recibida a través del formulario de contacto o de los demás canales, orientarla hacia la empresa del grupo que corresponda o, si el interés es «Live», indicarle cómo contactar con Sani-Kitchen Projects, y realizar los actos previos que se soliciten. Base: art. 6.1.b RGPD cuando la consulta se dirige a una posible relación contractual; para consultas generales, art. 6.1.f RGPD, interés legítimo en responder a una comunicación iniciada por el propio usuario. | Durante la gestión y, si no se inicia una relación, hasta 24 meses desde la última interacción significativa, con revisión periódica y supresión anticipada cuando deje de ser necesaria. Se aplica tanto a los mensajes del formulario y a la tarea interna asociada, registrados en el CRM, como al buzón de info@tree.es. |
| Continuidad, seguridad y defensa frente a reclamaciones | Mantener el sitio seguro y disponible, aplicar el campo oculto y la limitación de envíos del formulario, conservar una trazabilidad técnica mínima, prevenir abusos y formular, ejercer o defender reclamaciones. Bases: art. 6.1.f RGPD y art. 6.1.c cuando exista una obligación legal. | Los registros técnicos se conservan un máximo de 30 días, según la configuración del alojamiento, salvo conservación adicional limitada a raíz de un incidente. La dirección IP utilizada para la limitación de envíos cuenta durante un máximo de diez minutos y se borra de la memoria en la primera solicitud posterior a ese plazo. La documentación necesaria para obligaciones o reclamaciones se bloquea durante los plazos legales. |
| Analítica GA4 (prevista, hoy no activa) | Medir y entender el uso del sitio con Google Analytics 4, únicamente previo consentimiento. Base: art. 6.1.a RGPD. Hoy no está activa: el sitio no carga GA4, no se instalan cookies de analítica y no se recogen datos de uso. Si se activa, Google Signals seguirá desactivado y no se utilizará Google Tag Manager. | Mientras no esté activa no hay datos que conservar. Si se activa: 14 meses para datos de usuario y de evento, según la configuración de GA4. La duración de las cookies figura aparte en la Política de cookies. |
Los datos de una consulta, llegue por el formulario o por otro canal, se utilizan solo para responderla y hacer un seguimiento razonable. No se utilizan para newsletters, campañas generales ni comunicaciones comerciales ajenas a la consulta. Si esa finalidad cambiara, se informaría previamente y se contaría con la base jurídica exigible.
5. El formulario de contacto y los demás canales: correo, teléfono y WhatsApp
El formulario de contacto forma parte de este sitio y es un canal propio: se envía a una ruta del servidor en el propio dominio tree.es, que registra el mensaje —junto con su nombre, correo, teléfono si lo indica, interés e idioma— en nuestro sistema de gestión de contactos (CRM), operado por el encargado indicado en el apartado 6, donde el equipo de TREE lo lee y lo responde. El mensaje queda como anotación en su ficha y, junto con él, se prepara una tarea interna a modo de recordatorio para la persona que debe responder. Si ya existe una ficha con ese correo electrónico, el mensaje se añade a esa ficha: el nombre y el teléfono que usted escriba constan en la anotación y no sobrescriben los datos ya guardados. También puede ocurrir que el CRM asocie el mensaje a una ficha existente porque coincide el teléfono y no el correo electrónico; en ese caso la anotación lo advierte para que la persona que responde lo compruebe y, si la asociación no corresponde, retiramos el mensaje de esa ficha y lo registramos en una ficha propia. El formulario no utiliza cookies ni almacenamiento local, no carga en el navegador ningún servicio externo de captcha ni del proveedor del CRM, y la ruta del servidor no guarda el contenido de los mensajes en sus registros.
El correo, el teléfono y WhatsApp no forman parte de este sitio: son canales aparte. Nuestro buzón info@tree.es funciona con Microsoft 365 / Exchange Online (apartado 6); el resto del trayecto depende del proveedor que utilice usted, que trata sus datos conforme a sus propias condiciones. WhatsApp pertenece a Meta; si prefiere no utilizarlo, el formulario, el correo y el teléfono están igualmente disponibles y llevan a las mismas personas.
6. Destinatarios, encargados y transferencias
No vendemos datos personales ni los cedemos a terceros para sus propias finalidades de marketing.
| Proveedor | Función / ubicación | Flujo, garantías y transferencia |
|---|---|---|
| Vercel Inc. | Alojamiento, entrega del sitio y registros técnicos que pueden incluir IP y metadatos de la solicitud. Ejecuta también la ruta del servidor que recibe el formulario de contacto y lo transmite al CRM; esa ruta no registra el contenido del mensaje y solo mantiene la dirección IP en memoria mientras cuenta para la limitación de envíos, un máximo de diez minutos, borrándola en la primera solicitud posterior a ese plazo. Infraestructura global, incluidos EE. UU. | El DPA se aplica al plan contratado. La transferencia se ampara en el mecanismo válido previsto en dicho DPA. |
| Google Ireland Limited / Google LLC (previsto, hoy no activo) | Google Analytics 4, únicamente previo consentimiento. Hoy el sitio no carga GA4 y no envía datos a Google. Si se activa: Google Signals desactivado; sin Google Tag Manager. UE y Estados Unidos. | Mientras no esté activo no hay tratamiento ni transferencia. Al activarse, tratamiento conforme a las condiciones de Google y al mecanismo de transferencia válido aplicable, con 14 meses de conservación y bloqueo de cualquier dato antes del consentimiento. |
| Microsoft Ireland Operations Limited | Microsoft 365 / Exchange Online: el buzón de info@tree.es y la correspondencia que entra y sale por correo electrónico. Los datos se almacenan en la Unión Europea (EU Data Boundary). | Encargado del tratamiento en virtud del Data Protection Addendum de Microsoft, que incorpora las cláusulas contractuales tipo de la Comisión Europea. El soporte técnico puede acceder de forma puntual desde fuera del EEE. Conservación según el apartado 4. |
| HighLevel Inc. (GoHighLevel) | Sistema de gestión de contactos (CRM) en el que se registran los mensajes del formulario de contacto (nombre, correo, teléfono si se indica, interés, idioma y mensaje) junto con la tarea interna de seguimiento cuando esta se crea, y desde el que el equipo los gestiona y responde. Los datos se alojan en Estados Unidos. | Encargado del tratamiento. La transferencia se ampara en su acuerdo de tratamiento de datos, que incorpora por referencia las cláusulas contractuales tipo de la Comisión Europea (módulo dos, responsable a encargado); HighLevel declara además estar certificada en el Marco de Privacidad de Datos UE-EE. UU. Conservación según el apartado 4. |
Consultas sobre Live. Los mensajes en los que se marca el interés «Live» no se reenvían automáticamente a Sani-Kitchen Projects, que tiene su propio responsable, ajeno al grupo TREE. Los respondemos nosotros y, cuando proceda, le indicamos cómo ponerse en contacto con ese socio. No comunicamos sus datos a terceros ajenos al grupo salvo que usted lo solicite expresamente.
También pueden acceder asesores sujetos a deber de confidencialidad y las autoridades cuando exista una obligación legal.
Las transferencias internacionales se realizan únicamente mediante un mecanismo válido. Si se utiliza una decisión de adecuación basada en el Marco de Privacidad de Datos UE-EE. UU., comprobamos que la entidad receptora mantenga una certificación activa que cubra los datos y servicios utilizados. En su defecto se aplican las cláusulas contractuales tipo de la Comisión Europea y, cuando sea necesario, medidas adicionales. Puede solicitar información sobre las garantías en la dirección indicada arriba.
7. Derechos
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar en cualquier momento su consentimiento para la analítica, cuando esté activa, sin que ello afecte a la licitud del tratamiento anterior. Ejerza sus derechos escribiendo a info@tree.es e indicando el derecho que invoca. Solo pediremos datos adicionales para confirmar su identidad si existe una duda razonable.
También puede reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente en su lugar de residencia o de trabajo. Antes de reclamar puede dirigirse a nosotros para resolverlo directamente.
8. Decisiones automatizadas y perfiles
No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de modo similar al interesado. El tipo de interés que se selecciona en el formulario solo sirve para dirigir la consulta a la persona adecuada y no produce esos efectos.
9. Seguridad y confidencialidad
Aplicamos medidas organizativas y técnicas razonables y adecuadas al riesgo, entre ellas la limitación de accesos, la autenticación, la gestión de permisos y la contratación de proveedores con obligaciones contractuales. Ningún sistema es completamente invulnerable; los incidentes se gestionan conforme a la normativa vigente.
10. Menores
El sitio no se dirige específicamente a menores y el formulario de contacto no está pensado para recoger sus datos. Si constatamos que se han facilitado datos de un menor sin base válida, adoptaremos medidas razonables para suprimirlos o para recabar el consentimiento exigible.
11. Cambios en esta política
La política se actualizará cuando cambien los tratamientos, los proveedores o los requisitos legales. La fecha de la versión vigente figura en esta página. Última revisión: 26-09-2026.
Anexo A. Primera capa junto al formulario
Responsable: Propiedades de TREE S.L. Tratamos sus datos únicamente para responder a su mensaje. Puede ejercer sus derechos escribiendo a info@tree.es; más información en la Política de privacidad.