Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (en adelante, «RGPD») y con la Ley Orgánica 3/2018, de 5 de diciembre (en adelante, «LOPDGDD»), el responsable del tratamiento es:

2. Datos personales que tratamos

A través del formulario de elegibilidad del Sitio Web (slcerticasa.es/lp/certicasa-form.html) recogemos los siguientes datos, todos ellos facilitados voluntariamente por el Usuario y necesarios para tramitar su solicitud:

• Nombre y apellidos, correo electrónico y teléfono.
• Código postal y localidad.
• Condición de propietario o inquilino, tipo de vivienda (unifamiliar o apartamento) y existencia de buhardilla o desván accesible.

Adicionalmente, durante la navegación se recogen de forma automática datos técnicos: dirección IP y agente de usuario (registros del servidor) y datos de navegación mediante cookies, conforme a la Política de Cookies.

Si el Usuario llega a contratar el servicio, se tratarán además los datos necesarios para la ejecución y para el expediente CAE (datos de la vivienda, mediciones, documentación técnica y, en su caso, DNI y justificantes de firma). No se tratan categorías especiales de datos (art. 9 RGPD).

3. Finalidades y bases jurídicas

El envío del formulario no crea automáticamente una relación contractual: el Usuario pasa a ser un contacto comercial («lead») que podrá ser recontactado, sin que ello implique obligación de contratar. Tratamos sus datos con las siguientes finalidades y bases (art. 6 RGPD):

• Gestionar la solicitud, comprobar la elegibilidad y contactar al Usuario para una eventual relación comercial. Base: medidas precontractuales a petición del interesado (art. 6.1.b) y consentimiento (art. 6.1.a).
• Prestar y ejecutar el servicio de aislamiento y tramitar el expediente CAE si el Usuario se convierte en cliente. Base: ejecución de un contrato (art. 6.1.b).
• Cumplir obligaciones legales (normativa del sistema CAE, fiscal, contable y de consumo). Base: obligación legal (art. 6.1.c).
• Atención al cliente, posventa y gestión de reclamaciones y derechos. Base: ejecución del contrato, obligación legal e interés legítimo (art. 6.1.b, c y f).
• Medición de audiencia del Sitio Web mediante cookies analíticas. Base: consentimiento (art. 6.1.a).

4. Plazos de conservación

Los datos de los contactos comerciales («leads») que no lleguen a contratar se conservan durante el tiempo necesario para la gestión comercial y, en su defecto, durante un plazo máximo de un (1) año, salvo solicitud de supresión anterior. En la plataforma de automatización, los datos en tránsito se purgan en un plazo máximo de tres (3) días. Los datos de clientes y los expedientes CAE se conservan durante los plazos exigidos por la normativa del sistema CAE; los datos fiscales y contables, durante los plazos tributarios y mercantiles; y los datos basados en el consentimiento, hasta su retirada. Cumplidos los plazos, los datos se suprimen o anonimizan.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, Certicasa recurre a los siguientes proveedores que actúan como encargados del tratamiento (art. 28 RGPD), con los que ha suscrito o suscribirá los correspondientes contratos (DPA):

• Make.com (Celonis) — plataforma de automatización que recibe el formulario y lo transmite al CRM; almacenamiento temporal (≤ 3 días). Servidores en Alemania (UE).
• beTool — CRM comercial donde se almacena el contacto y se gestiona el seguimiento y las visitas técnicas. Servidores en Francia (OVHcloud).
• Google Ireland Ltd. — Google Tag Manager y Google Analytics 4 (medición de audiencia). Servidores en la Unión Europea (Irlanda).
• OVHcloud — alojamiento del Sitio Web y registros de servidor. Centros de datos en Francia (UE).
• Empresas instaladoras subcontratadas que ejecutan las obras de aislamiento en el domicilio del cliente.

Cuando un contacto se convierte en cliente y se tramita un expediente CAE, los datos necesarios se comunican, conforme al Real Decreto 36/2023, a: el técnico certificador independiente que emite el certificado de eficiencia energética; la entidad verificadora acreditada por ENAC; el sujeto obligado o sujeto delegado que adquiere los certificados; y, en su caso, los Gestores Autonómicos, el Coordinador Nacional del Sistema CAE y el Registro Nacional de Certificados de Ahorro Energético. También se comunicarán datos a las Administraciones públicas cuando exista obligación legal. Fuera de estos supuestos, no se cederán datos a terceros sin su consentimiento.

6. Transferencias internacionales

Los tratamientos vinculados al Sitio Web (formulario, CRM, analítica y alojamiento) se realizan en servidores ubicados en la Unión Europea (Francia e Irlanda). Por tanto, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo en relación con dichos tratamientos. Si el Usuario decide contactar voluntariamente a través de WhatsApp, dicho canal es prestado por Meta y se rige por sus propias condiciones y política de privacidad, que el Usuario debe consultar.

7. Derechos de los interesados

El Usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin efectos retroactivos). Para ello, puede dirigir una solicitud, adjuntando copia de un documento identificativo, a info@slcerticasa.es o al domicilio social indicado en el apartado 1.

8. Reclamación ante la autoridad de control

Si considera que el tratamiento no se ajusta a la normativa, o si no ha visto satisfecho el ejercicio de sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

9. Seguridad, decisiones automatizadas y menores

Certicasa aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD). El filtrado de elegibilidad del formulario es una mera comprobación previa y no constituye una decisión automatizada con efectos jurídicos o significativos para el Usuario; no se elaboran perfiles con tales efectos. Los servicios se dirigen a personas mayores de edad; no se recaban intencionadamente datos de menores de 14 años.

10. Modificaciones

Certicasa podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de su actividad. Cualquier modificación se publicará en el Sitio Web.