Política de privacidad

Responsable del tratamiento

Responsable: [PENDIENTE: razón social] · NIF [PENDIENTE] · [PENDIENTE: domicilio]. Contacto de protección de datos: [PENDIENTE: correo].

Cuando un profesional usa la plataforma para presupuestar y facturar a sus propios clientes, ese profesional es el responsable de los datos de sus clientes y nosotros actuamos como encargado del tratamiento, conforme al artículo 28 del RGPD.

Qué datos tratamos

Según el papel de cada persona en la plataforma:

• Profesional registrado: nombre, correo, teléfono, NIF/CIF, datos de la empresa y del gremio.
• Clientes finales del profesional: nombre, teléfono, correo, dirección de la obra y NIF cuando la factura lo requiere.
• Firma del presupuesto: trazo de la firma, IP pública, identificador del dispositivo (User-Agent) y marca temporal UTC. Si la firma es presencial, también las coordenadas del dispositivo.
• Fotografías del estado previo de la obra que sube el profesional.
• Grabaciones de voz dictadas por el profesional y su transcripción.
• Datos de facturación y cobro. Los datos bancarios y de tarjeta los trata Stripe: la plataforma no los almacena ni los ve.

Para qué y con qué base legal

• Prestar el servicio contratado (art. 6.1.b RGPD): crear presupuestos, firmarlos, cobrarlos y facturarlos.
• Cumplir obligaciones legales (art. 6.1.c RGPD): conservación de facturas y de los registros de facturación conforme a la Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal y su normativa de desarrollo.
• Interés legítimo (art. 6.1.f RGPD): registrar IP, dispositivo y hora de la firma como prueba de la aceptación, y conservar las fotografías del estado previo como evidencia frente a reclamaciones.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales, que se pueden retirar en cualquier momento.

Encargados y transferencias internacionales

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento. Algunos están fuera del Espacio Económico Europeo y las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Stripe Payments Europe: cobros, suscripciones y verificación de identidad del profesional.
• OpenAI: transcripción de las notas de voz y estructuración del presupuesto.
• Resend: envío de correos transaccionales.
• Expo: envío de notificaciones push.

Plazos de conservación

• Facturas y registros de facturación: los plazos fiscales y mercantiles aplicables (con carácter general, cuatro y seis años respectivamente).
• Presupuestos y firmas: mientras dure la relación y después durante el plazo de prescripción de posibles reclamaciones.
• Grabaciones de voz: se eliminan una vez generado y revisado el presupuesto, salvo que el profesional decida conservarlas.
• Datos de cuenta: hasta que se solicita la baja, más los plazos legales de conservación.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [PENDIENTE: correo], acreditando tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si eres cliente final de un profesional y quieres ejercer tus derechos sobre los datos de un presupuesto, dirígete al profesional que te lo envió: él decide sobre esos datos.