Política de Privacidad y Aviso Legal

Grupo URBANZ — Versión 2026.07 — Última actualización: 29 de julio de 2026

1. Objeto y ámbito de aplicación

La presente Política de Privacidad y Aviso Legal regula el tratamiento de datos personales realizado a través del sitio web https://www.urbanz.es, de la Aplicación Web Progresiva (PWA) destinada a cooperativistas y de los canales de comunicación asociados, así como el uso de dichos servicios.

Se aplica el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE), el Reglamento (UE) 2024/1689 sobre inteligencia artificial (RIA) y la Ley 11/2023 en materia de accesibilidad de los servicios digitales.

2. Responsables del tratamiento

URBANZ Arquitectura y Urbanismo, S.L. — CIF B21411699

URBANZ Gestión de Cooperativas, S.L. — CIF B16986309

URBANZ Capital, S.L. — CIF B16986291

Domicilio social común: Plaza de Las Monjas, 5, 1º — 21001 Huelva. Teléfono: 959 32 64 48. Correo electrónico: info@urbanz.es. Sitio web: https://www.urbanz.es

A completar antes de publicar: datos registrales de cada sociedad (Registro Mercantil de Huelva, tomo, folio, hoja) y, en su caso, Colegio Oficial de Arquitectos de Huelva y número de colegiado del técnico responsable, conforme al artículo 10 de la Ley 34/2002 (LSSI-CE).

2.1 Corresponsabilidad (artículo 26 RGPD)

Las tres sociedades actúan como corresponsables respecto de los tratamientos vinculados a la promoción, gestión y administración de proyectos de vivienda en régimen de cooperativa, al determinar conjuntamente sus fines y medios. Lo esencial del acuerdo de corresponsabilidad se encuentra a disposición del interesado en el documento "Esencia del Acuerdo de Corresponsabilidad", publicado en la Plataforma.

El interesado puede ejercer sus derechos frente a cualquiera de las tres sociedades, con independencia del reparto interno de funciones. Se designa como punto de contacto único al Delegado de Protección de Datos.

2.2 Delegado de Protección de Datos

El Grupo URBANZ tiene designado un Delegado de Protección de Datos (DPD), debidamente comunicado a la Agencia Española de Protección de Datos: DP-CONTROL. Contacto directo: dp-control@dp-control.es.

El interesado puede dirigirse al DPD para cualquier cuestión relativa al tratamiento de sus datos y al ejercicio de sus derechos, sin necesidad de acudir a ningún otro canal.

3. Tratamientos, finalidades, bases jurídicas y plazos

Se detallan a continuación los tratamientos realizados. Cuando concurran varias bases jurídicas, se indica la principal para cada finalidad.

Tratamiento

Finalidad y datos

Base jurídica (art. 6 RGPD)

Conservación

Navegación y analítica

Medición de audiencia y mejora del Sitio y la PWA. IP, navegador, dispositivo, páginas vistas, duración de sesión.

Consentimiento (art. 6.1.a) prestado en el panel de cookies.

Según la Política de Cookies; máximo 24 meses.

Formularios de contacto

Atender solicitudes de información. Nombre, teléfono, email, contenido de la consulta.

Consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b).

3 años desde el último contacto.

Mensajería y asistente conversacional (Tidio / WhatsApp)

Atención a consultas mediante asistente basado en IA con derivación a persona humana. Identificativos, teléfono y contenido de la conversación.

Consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b).

2 años desde el cierre de la conversación.

Registro y área privada de la PWA

Alta de usuario, autenticación, acceso a calendario, documentación del proyecto y comunicaciones. Datos identificativos, de contacto y credenciales.

Ejecución del contrato o de la relación societaria cooperativa (art. 6.1.b).

Mientras la cuenta permanezca activa; después, bloqueo durante 5 años (prescripción de acciones civiles).

Evaluación de solicitudes de adhesión como socio

Valoración de la solicitud y decisión sobre admisión. Datos identificativos, de contacto, situación económica básica y datos del proyecto solicitado. Incluye tratamiento automatizado (véase apartado 4).

Consentimiento explícito (art. 6.1.a y art. 22.2.c) y medidas precontractuales (art. 6.1.b).

3 años desde la resolución; si se admite, se integra en el tratamiento de gestión cooperativa.

Gestión de la relación cooperativa

Administración societaria, aportaciones, convocatorias, actas, obligaciones contables, fiscales y de la cooperativa. Datos identificativos, económicos básicos y documentación del expediente.

Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).

Duración de la relación y los plazos legales de conservación mercantil, fiscal y cooperativa aplicables.

Comunicaciones comerciales y newsletter

Envío de información sobre promociones y actividad del Grupo. Nombre y correo electrónico.

Consentimiento (art. 6.1.a); interés legítimo para clientes propios conforme al art. 21.2 LSSI.

Hasta la revocación o baja; después, dato de exclusión en lista de suspensión.

Trabaja con nosotros

Gestión de candidaturas. Datos curriculares aportados.

Medidas precontractuales y consentimiento (art. 6.1.b y 6.1.a).

1 año desde la recepción si no hay contacto.

Redes sociales

Presencia institucional e interacción. Datos de perfil según la configuración del usuario en cada red.

Consentimiento del usuario al seguir o interactuar (art. 6.1.a).

Mientras se mantenga la interacción o el seguimiento.

Seguridad de la Plataforma

Registro de accesos, prevención de fraude e intrusiones. Logs técnicos.

Interés legítimo (art. 6.1.f) en la seguridad de la información.

12 meses.

Verificar con el DPD los plazos de conservación del bloque cooperativo y adaptarlos a la Ley 14/2011 de Sociedades Cooperativas Andaluzas y a la normativa contable y fiscal aplicable.

4. Decisiones automatizadas y elaboración de perfiles

URBANZ emplea un sistema automatizado para la evaluación de las solicitudes de adhesión como socio cooperativista, que puede producir una decisión de admisión o de rechazo con efectos jurídicos o significativos para el solicitante, en el sentido del artículo 22 RGPD.

4.1 Información sobre la lógica aplicada

El sistema pondera, sin intervención humana en la primera resolución, criterios objetivos y previamente definidos: integridad y coherencia de la documentación aportada, cumplimiento de los requisitos estatutarios de la cooperativa, disponibilidad de unidades en la promoción solicitada y capacidad económica básica declarada para atender las aportaciones previstas.

No se utilizan categorías especiales de datos (art. 9 RGPD) ni variables relativas al origen étnico, la religión, la orientación sexual, la salud, la afiliación sindical o las convicciones del solicitante.

4.2 Garantías del interesado

El tratamiento se realiza sobre la base del consentimiento explícito del solicitante y de la necesidad de la evaluación para la celebración del contrato. En todo caso, el interesado tiene derecho a:

obtener intervención humana por parte de URBANZ, mediante revisión de la decisión por una persona con autoridad y competencia para modificarla;

expresar su punto de vista y aportar documentación adicional;

impugnar la decisión y obtener una respuesta motivada;

recibir una explicación comprensible de los factores principales que han determinado el resultado;

no ser objeto del tratamiento automatizado, solicitando que su expediente sea evaluado íntegramente por una persona.

La solicitud de revisión humana se dirige a info@urbanz.es o a dp-control@dp-control.es y se resuelve en el plazo máximo de un mes. Durante la tramitación, la decisión automatizada queda en suspenso.

4.3 Evaluación de impacto y marco de IA

Este tratamiento está sujeto a Evaluación de Impacto relativa a la Protección de Datos (art. 35 RGPD) y se encuadra, en su caso, en el Anexo III del Reglamento (UE) 2024/1689. Las condiciones de uso del sistema, sus limitaciones y el régimen de supervisión humana se describen en el Aviso de Uso de Inteligencia Artificial publicado en la Plataforma.

Recomendación técnica: sustituir el modelo actual por una arquitectura de propuesta automatizada con validación humana obligatoria previa a la resolución. Elimina el supuesto del artículo 22.1 RGPD y reduce sustancialmente la exposición sancionadora.

5. Uso de inteligencia artificial

La Plataforma incorpora sistemas de inteligencia artificial para la atención conversacional, la generación de contenidos y la evaluación de solicitudes. URBANZ actúa como responsable del despliegue en el sentido del Reglamento (UE) 2024/1689 y cumple las obligaciones de transparencia previstas en su artículo 50. El detalle se recoge en el Aviso de Uso de Inteligencia Artificial.

Los datos personales facilitados por los usuarios no se utilizan para el entrenamiento de modelos de inteligencia artificial sin una base jurídica específica e información previa al interesado.

6. Destinatarios y encargados del tratamiento

Pueden acceder a los datos, en calidad de encargados y bajo contrato conforme al artículo 28 RGPD, las siguientes categorías de prestadores: alojamiento y servicios en la nube; desarrollo y mantenimiento de la PWA; herramientas de analítica web; plataformas de mensajería y asistente conversacional; proveedores de servicios de inteligencia artificial; asesoría contable, fiscal, laboral y jurídica; y servicios de correo y firma electrónica.

Adicionalmente, los datos podrán comunicarse a entidades financieras, notarías, registros públicos y Administraciones Públicas cuando resulte necesario para la ejecución del proyecto cooperativo o exigible por una norma con rango de ley.

A completar: relación nominativa de encargados y verificación de que existe contrato de encargo firmado con cada uno.

7. Transferencias internacionales

Algunos proveedores tecnológicos están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países. En tales casos, URBANZ ampara la transferencia en una decisión de adecuación de la Comisión Europea o, en su defecto, en Cláusulas Contractuales Tipo complementadas con las medidas suplementarias que resulten necesarias tras el correspondiente análisis de impacto.

El interesado puede solicitar información sobre las garantías aplicadas y obtener copia de las mismas dirigiéndose al Delegado de Protección de Datos.

8. Origen de los datos

Con carácter general, los datos proceden del propio interesado. Cuando el expediente cooperativo incluya datos de terceros aportados por el socio (cónyuge, pareja, conviviente, avalista o representante), el socio garantiza haberles informado previamente del contenido de esta Política. URBANZ facilitará la información prevista en el artículo 14 RGPD en el plazo máximo de un mes desde la obtención de dichos datos.

9. Derechos de los interesados

El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones individuales automatizadas y a retirar el consentimiento en cualquier momento sin efectos retroactivos.

El ejercicio es gratuito y puede realizarse por correo electrónico a dp-control@dp-control.es o info@urbanz.es, o por correo postal al domicilio indicado, acompañando documento acreditativo de identidad únicamente cuando existan dudas razonables sobre la identidad del solicitante. La respuesta se emitirá en el plazo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad.

El interesado puede asimismo presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), preferentemente tras haberse dirigido al Delegado de Protección de Datos.

10. Menores de edad

Los servicios de la Plataforma no están dirigidos a menores de catorce años. En el marco del expediente cooperativo pueden tratarse datos identificativos de menores integrantes de la unidad familiar, aportados por su representante legal y limitados a lo estrictamente necesario. URBANZ no realiza perfilado ni comunicaciones comerciales dirigidas a menores.

11. Seguridad y notificación de brechas

URBANZ aplica medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado en tránsito, control de accesos por perfiles, registro de actividad, copias de seguridad y compromisos de confidencialidad del personal y de los proveedores.

En caso de violación de la seguridad de los datos, URBANZ la documentará en el registro interno, la notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas cuando sea probable que entrañe un riesgo para los derechos y libertades, y la comunicará sin dilación indebida a los afectados cuando el riesgo sea alto.

12. Cookies

El uso de cookies y tecnologías de seguimiento se rige por la Política de Cookies publicada en la Plataforma, accesible en todo momento y modificable desde el panel de configuración.

13. Propiedad intelectual y exclusión de responsabilidad

Los contenidos, diseños, códigos, marcas y signos distintivos del Sitio y de la PWA son titularidad de URBANZ o de terceros que han autorizado su uso, quedando prohibida su reproducción, distribución o transformación no autorizada.

La información publicada sobre promociones, plazos, superficies, calidades y precios tiene carácter orientativo y no constituye oferta vinculante. Prevalecerá en todo caso la documentación contractual, los estatutos de la cooperativa y los acuerdos de sus órganos sociales.

14. Modificaciones

URBANZ podrá actualizar esta Política para adaptarla a cambios normativos, jurisprudenciales o en los tratamientos. Las modificaciones sustanciales se notificarán a los usuarios registrados con una antelación mínima de treinta días naturales.

15. Legislación aplicable

Esta Política se rige por la legislación española y por el Derecho de la Unión Europea directamente aplicable.

16. Contacto

Consultas generales: info@urbanz.es | Tel. 959 32 64 48. Delegado de Protección de Datos: dp-control@dp-control.es.