1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este servicio es Roberto Cervilla Matías (nombre comercial PresuBuild), con NIF 74727296C y domicilio en Calle Mirador de Lobres 24, 18610 Lobres (Granada), España. Puedes contactar con el responsable en la dirección de correo electrónico [email protected].
En su condición de responsable, PresuBuild determina los fines y los medios del tratamiento de los datos, y garantiza su tratamiento conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Datos que recogemos y por qué
PresuBuild recoge únicamente los datos imprescindibles para prestar el servicio:
| Datos | Finalidad | Origen |
|---|---|---|
| Dirección de correo electrónico | Identificación de la cuenta, envío de notificaciones del servicio y comunicaciones esenciales | Facilitado por el usuario al registrarse |
| Contraseña (hash) | Autenticación segura. Nunca se almacena en texto plano | Facilitado por el usuario al registrarse |
| Datos del perfil de empresa | Personalización de los presupuestos generados (nombre, NIF, dirección, logo, etc.) | Introducidos voluntariamente por el usuario |
| Contenido de presupuestos y obras | Almacenamiento y sincronización en la nube para acceso desde distintos dispositivos | Creado por el usuario dentro de la aplicación |
| Datos de pago | Gestión de la suscripción. Procesados por Stripe; PresuBuild no almacena datos de tarjeta | Facilitado por el usuario al contratar un plan |
| Datos técnicos de acceso | Seguridad, detección de errores y mejora del servicio (dirección IP, navegador, logs de error) | Generados automáticamente durante el uso |
PresuBuild no vende ni cede datos personales a terceros con fines comerciales ni de marketing.
3. Base legal del tratamiento
Los tratamientos descritos se amparan en las siguientes bases legales del artículo 6 del RGPD:
- Ejecución de un contrato (art. 6.1.b): el tratamiento de los datos de la cuenta y del contenido de la aplicación es necesario para prestar el servicio contratado.
- Interés legítimo (art. 6.1.f): el tratamiento de datos técnicos de acceso para mantener la seguridad y mejorar el rendimiento del servicio.
- Obligación legal (art. 6.1.c): conservación de datos de facturación según la normativa fiscal española (Ley 58/2003, General Tributaria).
- Consentimiento (art. 6.1.a): comunicaciones de marketing o novedades del producto, únicamente si el usuario ha prestado su consentimiento expreso.
4. Conservación de datos
Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida:
- Datos de la cuenta y contenido: mientras la cuenta esté activa. Tras la baja, se conservan 30 días para permitir la exportación y, transcurrido ese plazo, se eliminan.
- Datos de facturación: 5 años contados desde la fecha de la operación, en cumplimiento de la normativa fiscal española.
- Datos técnicos y logs: máximo 90 días, salvo que sean necesarios para investigar incidentes de seguridad.
- Lista de espera: hasta que el usuario sea invitado o solicite la eliminación de sus datos.
5. Derechos del usuario
Como usuario cuyos datos son tratados por PresuBuild, tienes los siguientes derechos reconocidos en el RGPD y la LOPDGDD:
Acceso
Obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
Rectificación
Corregir datos inexactos o incompletos que te conciernan.
Supresión
Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad original.
Portabilidad
Recibir tus datos en un formato estructurado y de uso común para transferirlos a otro servicio.
Oposición
Oponerte al tratamiento de tus datos basado en interés legítimo o con fines de marketing.
Limitación
Solicitar que el tratamiento quede restringido mientras se resuelve una impugnación o reclamación.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto "Ejercicio de derechos RGPD". Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Cookies
PresuBuild utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio. No se emplean cookies de rastreo, publicidad o análisis de terceros.
Las cookies técnicas que usamos cumplen las siguientes funciones:
- Sesión de usuario: mantener la sesión iniciada durante el uso de la aplicación.
- Preferencias de la aplicación: recordar ajustes de la interfaz entre sesiones.
- Seguridad: proteger contra ataques CSRF y otras amenazas de seguridad web.
Por tratarse de cookies técnicas necesarias, no requieren consentimiento expreso del usuario según el artículo 22.2 de la LSSI-CE. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque esto podría afectar al correcto funcionamiento del servicio.
7. Encargados del tratamiento y otros destinatarios
Como responsable, el titular de PresuBuild elige proveedores que ofrecen garantías suficientes de protección de datos. Los siguientes proveedores actúan como encargados del tratamiento: tratan los datos solo para prestar su servicio a PresuBuild, siguiendo sus instrucciones y en virtud de un contrato de encargo del tratamiento (DPA) conforme al artículo 28 del RGPD, aceptado con cada proveedor e incorporado a sus condiciones de servicio. No pueden utilizar los datos para fines propios.
- Supabase — base de datos, autenticación de usuarios y almacenamiento de archivos (presupuestos, facturas, documentos y PDF). Política de privacidad.
- Cloudflare — alojamiento de la web y del servidor de la aplicación, y protección frente a ataques. Política de privacidad.
- Anthropic (Anthropic, PBC, Estados Unidos) — modelo de inteligencia artificial Claude. Trata el contenido que el usuario envía a las funciones de IA: descripciones de obra, capítulos y partidas, presupuestos en PDF, facturas y ofertas que se analizan, y los mensajes del asistente. Según sus condiciones comerciales para el uso de su API, no utiliza estos datos para entrenar sus modelos. Política de privacidad.
- Resend — envío de correos electrónicos de la aplicación (bienvenida, recuperación de contraseña y avisos de la cuenta). Política de privacidad.
Stripe gestiona el cobro de las suscripciones. Para los datos de pago (tarjeta y datos de facturación que se introducen en su página de pago) actúa como responsable independiente, con su propia política de privacidad, y cumple la norma de seguridad de pagos PCI DSS. PresuBuild no recibe ni almacena los datos de tu tarjeta; solo conoce el estado de tu suscripción.
Transferencias internacionales. Algunos de estos proveedores (en particular Anthropic, Cloudflare, Stripe y Resend) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan con las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. Contacto
Para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con el responsable (Roberto Cervilla Matías, PresuBuild) en:
Correo electrónico: [email protected]
Nos comprometemos a responder a todas las solicitudes relacionadas con privacidad en un plazo máximo de 30 días naturales.