Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento y Marco Normativo

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), informamos al Usuario de que los datos personales recabados a través del sitio web certilab.cat serán incorporados a las actividades de tratamiento cuya titularidad y responsabilidad corresponde a:

• Razón Social: ILHASA BUILDING, S.L. (“EL RESPONSABLE” o “CERTILAB”)
• NIF / CIF: B64327810
• Domicilio Social: Calle La Vinya, 27, 08348 Cabrils (Barcelona), España.
• Datos Registrales: Registro Mercantil de Barcelona, Tomo 39.047, Folio 214, Hoja B-336247, Inscripción 1ª.
• Correo para ejercicio de derechos: info@certilab.cat

Nota legal operativa: ILHASA BUILDING, S.L. opera bajo un modelo de arquitectura técnica y consultoría 100% online y remota. Conforme a su política operativa, no se dispone de canal de atención telefónica ni se recaban números de teléfono a efectos comerciales o de soporte, procesándose toda comunicación oficial estrictamente por escrito y vía telemática.

2. Principios Aplicables al Tratamiento

El tratamiento de datos personales se rige estrictamente por los principios del artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; e integridad y confidencialidad.

3. Categorías de Datos Tratados

Para el desarrollo de la consultoría y auditoría técnica de Certificados de Eficiencia Energética (CEE), Check-Up Inmobiliario e Informes Técnicos, tratamos exclusivamente las siguientes categorías de datos aportadas voluntariamente por el Cliente:

• Datos identificativos y de contacto por escrito: nombre, apellidos, dirección de correo electrónico (info@certilab.cat), ubicación del inmueble objeto de consulta y NIF/CIF a efectos fiscales si procede la contratación.
• Datos técnicos y documentales del inmueble: archivos digitales aportados por el Cliente (certificados energéticos PDF, notas simples, planos, memorias técnicas, informes o fotografías).
• Datos técnicos de navegación: dirección IP y logs de seguridad estrictamente necesarios para la protección de la infraestructura web.

4. Finalidades del Tratamiento y Bases Legales

Los datos personales serán tratados para las siguientes finalidades amparadas en el artículo 6 del RGPD:

• Ejecución contractual o medidas precontractuales (Art. 6.1.b RGPD): gestión de consultas por escrito, valoración de presupuestos, análisis técnico remoto y emisión del informe técnico encargado.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): cumplimiento de deberes fiscales, contables y tributarios (Ley General Tributaria).
• Interés legítimo (Art. 6.1.f RGPD): mantener la seguridad web contra ciberataques y preservar la trazabilidad por escrito de dictámenes técnicos ante eventuales controversias.
• Consentimiento (Art. 6.1.a RGPD): atención de correos y solicitudes de información no vinculadas a una relación contractual previa.

5. Modelo Remoto y Veracidad de la Documentación

Al prestarse un servicio de consultoría técnica que opera exclusivamente online sin visitas presenciales a los inmuebles, ILHASA BUILDING, S.L. fundamenta su análisis en la veracidad y autenticidad de la documentación digital que el propio Cliente aporta.

El Usuario garantiza que los datos y documentos aportados son veraces, asumiendo la exclusiva responsabilidad sobre cualquier conclusión técnica que resulte de falsedades, omisiones o falta de legitimación en los datos facilitados.

6. Plazos de Conservación de los Datos

Conservaremos los datos bajo las siguientes reglas:

• Datos de clientes y documentación de informes: durante la vigencia contractual y, tras finalizar el servicio, permanecerán debidamente bloqueados entre cuatro (4) y seis (6) años para obligaciones fiscales y tributarias, así como por los plazos de prescripción de responsabilidad técnica aplicables a la arquitectura técnica.
• Consultas no convertidas en encargo: eliminación transcurridos seis (6) meses desde el último contacto.
• Logs de seguridad web: máximo de 12 meses.

7. Destinatarios, Encargados y Transferencias

Tus datos no se cederán, venderán ni intercambiarán con terceros, salvo obligación legal (Agencia Tributaria o autoridades públicas).

Los proveedores de infraestructura web y correo electrónico actúan como Encargados del Tratamiento bajo el artículo 28 del RGPD. Si se utilizara algún proveedor con servidores fuera del Espacio Económico Europeo (EEE), garantizamos el cumplimiento del Capítulo V del RGPD mediante Decisiones de Adecuación o Cláusulas Contractuales Tipo (SCC).

8. Derechos de los Interesados

Tienes derecho a ejercer gratuitamente tus derechos de:

• Acceso: confirmar si tratamos tus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar el borrado de tus datos (“derecho al olvido”).
• Limitación: restringir el tratamiento en los casos legalmente previstos.
• Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Para ejercer estos derechos, envía un correo electrónico por escrito a info@certilab.catindicando en el asunto “EJERCICIO DE DERECHOS RGPD”. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad de los Datos

En cumplimiento del artículo 32 del RGPD, implementamos las medidas técnicas y organizativas necesarias (como cifrado SSL/TLS, backups y control de acceso estricto) para garantizar la confidencialidad, integridad y resiliencia de la información.

10. Cambios en la Política de Privacidad

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o resoluciones de la AEPD. Los cambios serán efectivos al publicarse en este sitio web.

Última actualización: 14/8/2026