The controller is the owner of Casa Jaguar, a private individual selling his own home in Benahavís, Málaga, Spain.

For anything about your data, write to viewings@thecasajaguar.com.

• Your enquiry. Name, email, country, and what you choose to add: phone, timeline, funding, budget confirmation, your adviser, preferred dates and your message. Agents also give the agency, registration number, the buyer's name and country, and confirm proof of funds.
• Where the visit came from. Sent with your enquiry: the campaign tags in the link you arrived by (UTM source, medium, campaign, term, content), the first page you opened here, and the website that sent you (its address without the query). We also note which cookies you accepted.
• Ad click IDs, only if you accepted advertising cookies. The click IDs gclid, gbraid, wbraid (Google) and fbclid (Meta) and Meta's browser identifiers (_fbp, _fbc), so a click on an ad can be linked to the enquiry it led to.
• An event ID, only if you accepted analytics or advertising cookies. A random code, stored with your enquiry and sent with the enquiry event to the services you accepted (Google Analytics, Google Ads, Meta), so the two can be matched.
• Technical data. The country your connection comes from and your browser type, stored with the enquiry. To stop spam, a salted, one-way hash of your IP address (never the address itself) is kept for 24 hours. Our host keeps short request logs.
• Our correspondence. Replies we send you and notes on how the enquiry is going.
• Sale documents (agencies and lawyers only). When the owner gives an agency or a buyer's lawyer an access code for the private documents page, we keep the agency or firm, the buyer's name and a contact email with the code. Each time the code is entered and each time a document is downloaded, we log the time, the document, a salted one-way hash of the IP address (never the address itself) and the browser type. Every page of a downloaded document carries the agency's and the buyer's name and the date.

• To answer you and arrange a viewing: steps you ask for before a possible purchase (GDPR art. 6(1)(b)).
• To show a private home only to serious buyers, which is why we ask about budget, timeline, funding and proof of funds: our legitimate interest in security and in not wasting your time (art. 6(1)(f)).
• To see which campaigns bring enquiries, using the campaign tags, landing page and referring site: our legitimate interest in spending only on what works (art. 6(1)(f)). You can object at any time.
• Analytics and advertising: the cookies in section 09, the ad click IDs stored with your enquiry, telling Google and Meta that an ad led to an enquiry, and showing Casa Jaguar ads again to past visitors: only with your consent (art. 6(1)(a) GDPR and art. 22.2 LSSI-CE).
• Keeping the site safe (spam limits, logs): legitimate interest (art. 6(1)(f)).
• Sale documents (access codes, the download log, the name on each page): our legitimate interest in keeping private documents private and knowing who received which one (art. 6(1)(f)).
• If a sale goes ahead, the notary, tax and anti-money-laundering rules that apply: legal obligation (art. 6(1)(c)).

We never sell your data, never use it for automated decisions and never add you to a mailing list.

• Enquiries, with their tags, click IDs and our replies: 24 months from when you sent them, then deleted automatically. Sooner if you ask. Deleted records can stay in our host's backups for up to 30 days.
• The email notice of each enquiry, in the owner's mailbox: deleted at the latest 24 months after the enquiry.
• IP hash for spam limits: 24 hours.
• Host request logs: a few days (at most 7).
• Sale-document download log: 12 months. Access codes (agency, buyer, contact email): 24 months after the code expires, then deleted with what is left of their log.
• Cookies: see section 09.

If a purchase goes ahead, the records the law requires are kept for as long as the law requires.

• Cloudflare: hosts the site, stores enquiries (database in Western Europe) and sends our emails.
• Google: hosts the owner's mailbox, where enquiry notifications arrive.
• Google (Analytics, Ads) and Meta: only for what you accepted. When you send an enquiry, they are told that an enquiry happened, with a random event ID. With advertising consent, Google Ads also receives your email address in hashed form (a one-way code) to match the enquiry to an ad click. They never receive your name, phone or message. For their own advertising purposes they act as controllers under their own policies: Google, Meta.

These companies may process data in the United States. Transfers rely on the EU–US Data Privacy Framework and the European Commission's standard contractual clauses.

If you are an agent, we share what is needed about the registration with you and your buyer, and with the lawyers and notary if a sale proceeds.

You can ask to see, correct or delete your data, to restrict or object to its use (including ad measurement), and to receive it in a portable format. You can withdraw consent at any time; that does not affect what was done before. Write to viewings@thecasajaguar.com. We answer within one month.

If you think we have not handled your data properly, you can complain to the Spanish data protection authority, the AEPD (Agencia Española de Protección de Datos), or the authority where you live.

No. But without a name, email, country and, for buyers, budget, timeline and funding, we cannot handle the enquiry. You can also simply write to viewings@thecasajaguar.com.

The site runs only over HTTPS: a visit over plain HTTP is sent to HTTPS, and browsers are told to use HTTPS only. Enquiries sit in a private database that only the owner can open, and the site never shows his personal email or phone.

Nothing that tracks you loads until you choose. Accept and Reject are the same size, side by side, and under Settings you can switch analytics and advertising on or off separately. Until you accept, the site loads no Google or Meta code at all. If you withdraw consent, their cookies on this site are deleted.

Type	What and who	Lasts
Necessary	Your cookie choice, kept in your browser's storage (cj_consent). No other cookie is set for visitors.	6 months
Analytics	Google Analytics: _ga, _ga_*. Counts visits and which pages are read.	Up to 2 years
Advertising	Google Ads: _gcl_au, _gcl_aw, _gcl_gb. Meta: _fbp, _fbc. Link an ad click to a visit or enquiry, measure the ads, and show Casa Jaguar again to past visitors.	90 days
Analytics or advertising	Where your visit came from (cj_attr, in this tab's session storage), so it is still known when you send the form from another page. An ad click ID is kept there only with advertising consent.	Until you close the tab

After 6 months we ask again. To change your choice at any time:

You can also clear this site's data in your browser settings.

El responsable del tratamiento es el propietario de Casa Jaguar, un particular que vende su propia vivienda en Benahavís (Málaga, España).

Para cualquier cuestión sobre sus datos, escriba a viewings@thecasajaguar.com.

• Su solicitud. Nombre, correo electrónico, país y lo que decida añadir: teléfono, plazo, financiación, confirmación de presupuesto, su asesor, fechas preferidas y su mensaje. Los agentes indican además la agencia, el número de registro, el nombre y el país del comprador, y confirman la prueba de fondos.
• De dónde llegó la visita. Se envían con su solicitud: las etiquetas de campaña del enlace por el que llegó (UTM fuente, medio, campaña, término, contenido), la primera página que abrió aquí y el sitio web que le envió (su dirección sin parámetros). También anotamos qué cookies aceptó.
• Identificadores de clic, solo si aceptó las cookies de publicidad. Los identificadores gclid, gbraid, wbraid (Google) y fbclid (Meta) y los identificadores de navegador de Meta (_fbp, _fbc), para relacionar un clic en un anuncio con la solicitud a la que dio lugar.
• Un identificador de evento, solo si aceptó las cookies de analítica o de publicidad. Un código aleatorio que se guarda con su solicitud y se envía con el evento de la solicitud a los servicios que aceptó (Google Analytics, Google Ads, Meta), para poder relacionar ambos.
• Datos técnicos. El país desde el que se conecta y el tipo de navegador, guardados con la solicitud. Para frenar el spam se guarda durante 24 horas un hash irreversible y con sal de su dirección IP (nunca la dirección). Nuestro proveedor de alojamiento guarda registros breves de las peticiones.
• Documentación de venta (solo agencias y abogados). Cuando el propietario da a una agencia o al abogado de un comprador un código de acceso a la página privada de documentos, guardamos con el código la agencia o el despacho, el nombre del comprador y un correo de contacto. Cada vez que se introduce el código y cada vez que se descarga un documento, registramos la hora, el documento, un hash irreversible y con sal de la dirección IP (nunca la dirección) y el tipo de navegador. Cada página de un documento descargado lleva el nombre de la agencia y del comprador y la fecha.
• Nuestra correspondencia. Las respuestas que le enviamos y notas sobre la solicitud.

• Responderle y organizar una visita: medidas que usted solicita antes de una posible compra (art. 6.1.b RGPD).
• Enseñar una vivienda privada solo a compradores serios, por eso preguntamos por presupuesto, plazo, financiación y prueba de fondos: nuestro interés legítimo en la seguridad y en no hacerle perder el tiempo (art. 6.1.f).
• Saber qué campañas traen solicitudes, con las etiquetas de campaña, la página de llegada y el sitio de procedencia: nuestro interés legítimo en invertir solo en lo que funciona (art. 6.1.f). Puede oponerse en cualquier momento.
• Analítica y publicidad: las cookies del apartado 09, los identificadores de clic guardados con su solicitud, comunicar a Google y Meta que un anuncio dio lugar a una solicitud, y volver a mostrar anuncios de Casa Jaguar a quien ya la visitó: solo con su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Mantener el sitio seguro (límites antispam, registros): interés legítimo (art. 6.1.f).
• Documentación de venta (códigos de acceso, registro de descargas, el nombre en cada página): nuestro interés legítimo en que los documentos privados sigan siendo privados y en saber quién recibió cada uno (art. 6.1.f).
• Si se llega a una venta, las normas notariales, fiscales y de prevención del blanqueo que correspondan: obligación legal (art. 6.1.c).

Nunca vendemos sus datos, no tomamos decisiones automatizadas con ellos y no le añadimos a ninguna lista de correo.

• Solicitudes, con sus etiquetas, identificadores de clic y nuestras respuestas: 24 meses desde su envío; después se borran automáticamente. Antes, si lo pide. Los registros borrados pueden permanecer hasta 30 días en las copias de seguridad del proveedor.
• El aviso por correo de cada solicitud, en el buzón del propietario: se borra como máximo 24 meses después de la solicitud.
• Hash de la IP para los límites antispam: 24 horas.
• Registro de descargas de la documentación de venta: 12 meses. Códigos de acceso (agencia, comprador, correo de contacto): 24 meses después de caducar el código; después se borran con lo que quede de su registro.
• Registros del alojamiento: unos días (7 como máximo).
• Cookies: vea el apartado 09.

Si se llega a una compra, los documentos que exige la ley se conservan durante el plazo que la ley exige.

• Cloudflare: aloja el sitio, guarda las solicitudes (base de datos en Europa occidental) y envía nuestros correos.
• Google: aloja el buzón del propietario, donde llegan los avisos de cada solicitud.
• Google (Analytics, Ads) y Meta: solo para lo que usted aceptó. Cuando envía una solicitud, se les comunica que hubo una solicitud, con un identificador de evento aleatorio. Con el consentimiento de publicidad, Google Ads recibe además su correo electrónico cifrado de forma irreversible (hash) para relacionar la solicitud con un clic en un anuncio. Nunca reciben su nombre, teléfono ni mensaje. Para sus propios fines publicitarios actúan como responsables según sus propias políticas: Google, Meta.

Estas empresas pueden tratar datos en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

Si es usted agente, compartimos con usted y con su comprador lo necesario sobre el registro, y con abogados y notario si se llega a una venta.

Puede pedir acceder a sus datos, rectificarlos o suprimirlos, limitar u oponerse a su uso (también a la medición de anuncios) y recibirlos en un formato portable. Puede retirar su consentimiento en cualquier momento, sin que afecte a lo hecho antes. Escriba a viewings@thecasajaguar.com. Respondemos en el plazo de un mes.

Si cree que no hemos tratado bien sus datos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de su país.

No. Pero sin nombre, correo, país y, en el caso de compradores, presupuesto, plazo y financiación, no podemos atender la solicitud. También puede escribir directamente a viewings@thecasajaguar.com.

El sitio funciona solo por HTTPS: una visita por HTTP sin cifrar se envía a HTTPS, y se indica a los navegadores que usen solo HTTPS. Las solicitudes se guardan en una base de datos privada que solo el propietario puede abrir, y el sitio nunca muestra su correo ni su teléfono personal.

Nada que le rastree se carga hasta que usted elige. Aceptar y Rechazar tienen el mismo tamaño, uno junto al otro, y en Configurar puede activar o desactivar la analítica y la publicidad por separado. Mientras no acepte, el sitio no carga ningún código de Google ni de Meta. Si retira el consentimiento, se borran sus cookies en este sitio.

Tipo	Qué y de quién	Duración
Necesarias	Su elección sobre cookies, guardada en el almacenamiento de su navegador (cj_consent). No se instala ninguna otra cookie a los visitantes.	6 meses
Analítica	Google Analytics: _ga, _ga_*. Cuenta visitas y qué páginas se leen.	Hasta 2 años
Publicidad	Google Ads: _gcl_au, _gcl_aw, _gcl_gb. Meta: _fbp, _fbc. Relacionan un clic en un anuncio con una visita o solicitud, miden los anuncios y vuelven a mostrar Casa Jaguar a quien ya la visitó.	90 días
Analítica o publicidad	De dónde llegó su visita (cj_attr, en el almacenamiento de sesión de esta pestaña), para conservarlo si envía el formulario desde otra página. El identificador de clic solo se guarda ahí con el consentimiento de publicidad.	Hasta cerrar la pestaña

Pasados 6 meses le volvemos a preguntar. Para cambiar su elección en cualquier momento:

También puede borrar los datos de este sitio en los ajustes de su navegador.