Política de Privacidad y Protección de Datos
Última actualización: Octubre de 2026. Conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.
1. Responsable del Tratamiento
Identidad: CertiObra (Equipo de Desarrollo Tecnológico y Titular del Servicio)
Naturaleza: Plataforma de software en fase Beta y validación operativa
Email de Privacidad y Ejercicio de Derechos (ARCO/RGPD): privacidad@certiobra.com / soporte@certiobra.com
Delegado de Privacidad: dpo@certiobra.com
2. Fines y Base Jurídica del Tratamiento
Los datos personales son tratados con las siguientes finalidades y bases legítimas:
- Gestión de la cuenta y prestación del servicio SaaS: Registro de usuarios, gestión de proyectos de obra, hitos, partes diarios y control de costes. (Base: Ejecución de contrato - Art. 6.1.b RGPD).
- Facturación y cobro de suscripciones: Emisión de facturas fiscales y procesamiento de pagos con Stripe. (Base: Obligación legal tributaria y contable - Art. 6.1.c RGPD).
- Comunicaciones de seguridad y servicio: Notificaciones sobre hitos, incidencias críticas y alertas presupuestarias. (Base: Interés legítimo y ejecución contractual).
3. Datos de Terceros y Encargo de Tratamiento (Art. 28 RGPD)
Cuando el usuario (constructora, arquitecto o promotor) introduce en CertiObra datos de carácter personal relativos a operarios, subcontratas, técnicos o clientes finales (por ejemplo, en el módulo de Equipo o en Partes Diarios), el Usuario actúa como Responsable del Tratamiento y CertiObra actúa en calidad de Encargado del Tratamiento. CertiObra tratará dichos datos únicamente siguiendo las instrucciones documentadas del cliente y aplicará medidas técnicas y organizativas para garantizar su estricta confidencialidad.
4. Plazo de Conservación
Los datos se conservarán mientras se mantenga la relación de suscripción activa y, posteriormente, durante los plazos legalmente exigibles para la prescripción de responsabilidades fiscales (4 años), contractuales (5 años) o las derivadas de la garantía decenal y registros de edificación conforme a la Ley de Ordenación de la Edificación (LOE).
5. Medidas de Seguridad y Encriptación
Aplicamos cifrado en tránsito mediante protocolos TLS 1.3 / SSL de 256 bits, contraseñas hasheadas mediante algoritmos robustos (bcrypt) y aislamiento estricto por inquilino (*tenant isolation*) en bases de datos con copias de seguridad redundantes.
6. Derechos del Usuario (ARCO-POL) y Cómo Ejercerlos
Usted ostenta el derecho a:
- Acceso: Conocer qué datos personales tratamos sobre usted.
- Rectificación: Modificar datos inexactos desde su panel de Ajustes.
- Supresión (Derecho al Olvido): Solicitar el borrado irreversible de su cuenta y sus datos asociados.
- Portabilidad: Descargar una copia completa de sus datos en formato estructurado e interoperable (JSON).
- Limitación y Oposición: Limitar u oponerse a determinados tratamientos en los términos previstos en la ley.
Puede ejercer estos derechos directamente desde su panel de Ajustes de Cuenta o enviando un correo a privacidad@certiobra.com con copia de su documento de identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.