Aviso de Privacidad

2.1 Datos de Identificación y Contacto:

• Nombre completo
• Correo electrónico personal y profesional
• Teléfono (opcional)
• Nombre de empresa o despacho
• Cargo o función profesional
• Imagen de perfil o logotipo empresarial

2.2 Datos de Operación del Despacho:

• Cotizaciones, partidas, capítulos y plantillas que elaboras
• Datos de clientes y contactos del CRM: los que registras tú y los que se derivan de un comprobante que escaneas —al confirmar un recibo puedes agregar a ese proveedor a tu directorio con el nombre y el RFC que aparecen impresos en él. Siempre lo autorizas en ese momento y puedes editarlo o archivarlo después.
• Movimientos de tesorería (ingresos, egresos), montos e información de IVA
• Proyectos, tareas, presupuestos y documentos que cargas
• Comprobantes y recibos que escaneas o subes (digitalización por OCR)
• Consultas que envías al asistente con IA
• Historial, reportes generados y preferencias de configuración

2.3 Datos de Trabajadores de Cuadrilla (terceros que tú registras):

Si usas el módulo de cuadrilla y raya, registras datos personales de tus trabajadores. Tú eres el responsable de informarles y de obtener su consentimiento; nosotros los tratamos únicamente por tu cuenta y bajo tus instrucciones.

• Nombre, oficio, teléfono, CURP y RFC del trabajador
• CLABE interbancaria y datos bancarios para el pago de la raya
• Salario base, factor de salario real, asistencia y días trabajados
• Ubicación (GPS) al registrar asistencia: si el trabajador concede el permiso en su dispositivo, se guardan las coordenadas, su precisión y la distancia al centro de la obra. El permiso es opcional: negarlo no impide checar
• Documentos de su expediente que tú cargues (identificación oficial, contrato, cédula u otros). Estos documentos no se comparten en las ligas públicas de obra

2.4 Ligas de acceso sin cuenta:

La plataforma genera enlaces con un identificador único e impredecible que dan acceso a información puntual sin requerir registro. Quien tenga el enlace puede ver ese contenido, así que compártelos solo con quien corresponda. Puedes revocarlos en cualquier momento desde la plataforma.

• Reloj checador: el trabajador registra su asistencia
• Acceso de obra: consulta de documentos de un proyecto
• Cotización: tu cliente revisa y acepta una propuesta
• Captación y concursos: un prospecto o proveedor te envía sus datos de contacto

2.5 Datos de Facturación y Suscripción:

• Información de pago (procesada por Stripe, no almacenada por nosotros)
• Historial de transacciones
• Datos fiscales (RFC, razón social) cuando aplique
• Tipo de suscripción y estado de cuenta

2.6 Datos Técnicos y de Navegación:

• Dirección IP y ubicación aproximada
• Tipo de dispositivo y navegador
• Patrones de uso y navegación en la plataforma
• Logs de actividad y errores técnicos
• Cookies y tecnologías similares

3.1 Finalidades Primarias (Esenciales para el Servicio):

• Creación y gestión de cuentas de usuario y organizaciones (incluye usuarios gratuitos)
• Provisión de las funcionalidades del despacho: cotizaciones (incluido APU), tesorería e IVA, proyectos, CRM, marketplace y comunidad
• Asistente con IA: procesamiento de tus consultas y del contexto necesario para responderlas (ver sección 5)
• Generación de reportes y documentos PDF (cotizaciones, reportes fiscales) personalizados
• Procesamiento de pagos y gestión de suscripciones (planes de pago)
• Soporte técnico y atención al cliente
• Cumplimiento de obligaciones legales y contractuales

3.2 Finalidades Secundarias (Opcionales, requieren consentimiento):

• Envío de newsletters y contenido educativo
• Comunicaciones promocionales sobre nuevas funcionalidades
• Análisis estadístico para mejorar la plataforma
• Investigación de mercado y desarrollo de productos
• Personalización de la experiencia del usuario

Puedes retirar tu consentimiento para finalidades secundarias en cualquier momento.

5.1 Proveedores de Servicios Esenciales:

• Stripe, Inc.: Procesamiento seguro de pagos (EE.UU.). No almacenamos los datos completos de tu tarjeta.
• Supabase: Base de datos de la plataforma.
• Vercel Inc.: Hosting y ejecución de la plataforma (EE.UU.).
• Functional Software, Inc. (Sentry): Monitoreo de errores. Cuando ocurre una falla se registra el detalle técnico del incidente, que puede incluir tu identificador de usuario y la ruta que visitabas.
• Upstash, Inc.: Almacenamiento temporal para el control de tasa de peticiones (protección contra abuso). Guarda la dirección IP de forma efímera.
• Amazon Web Services (AWS S3): Almacenamiento de archivos (logos, documentos, comprobantes que subas).
• Resend: Envío de correos transaccionales (verificación, invitaciones, avisos).
• OpenAI, L.L.C.: Asistente con IA (Lupo), digitalización de recibos (OCR) y lectura del encabezado al importar un presupuesto. Cuando usas a Lupo o escaneas un recibo, tu consulta o la imagen del comprobante y el contexto necesario para procesarla (que puede incluir datos de tu despacho, p. ej. cifras de tesorería o proyectos) se procesan a través de OpenAI exclusivamente para generar la respuesta. Y si al importar un presupuesto desde Excel pides que Lupo proponga qué columna es cuál, se envían las primeras filas del archivo que subiste, con las celdas recortadas — ese archivo puede contener información de un tercero, como el catálogo de conceptos de tu contratista —, y lo único que se recibe de vuelta son índices de columna, nunca importes. En ningún caso se usan para entrenar sus modelos.
• PostHog, Inc.: Analítica de producto (EE.UU.). Registra acciones dentro de la plataforma —que se creó un proyecto, una cotización, un movimiento— asociadas a un identificador interno opaco de tu cuenta. No se le envían tu correo, nombre, teléfono, RFC o razón social, ni montos, saldos, IVA o números de factura, ni los nombres de tus clientes y obras. No hay grabación de sesión.
• Google Analytics: Métricas de uso agregadas/anonimizadas.

5.2 Garantías de Protección:

• Todos los proveedores cumplen con estándares internacionales de seguridad
• Se establecen acuerdos de procesamiento de datos (DPA)
• Las transferencias internacionales se realizan bajo marcos legales apropiados

5.3 Índice de Precios (datos agregados del mercado):

Los precios de materiales, herramienta y equipo que registras alimentan un índice de referencia compartido con otros despachos. Viaja el precio unitario del concepto, su unidad, tu zona y la fecha: no viaja de quién compraste, ni el proyecto, ni el monto total del egreso, ni la identidad de tu despacho.

Tarifas de mano de obra: no se comparten salvo que el despacho lo active expresamente en su configuración (apagado por defecto). Cuando se activa, lo único que se comparte es el oficio (p. ej. «albañil oficial») con su jornal y la zona. Nunca se comparte el nombre del trabajador, su CURP, RFC, CLABE, su asistencia, sus días trabajados ni la obra a la que fue asignado. Ningún dato personal de un trabajador sale del despacho por esta vía.

Además, una tarifa de mano de obra sólo se publica cuando al menos tres despachos distintos han aportado esa misma tarifa, de modo que el valor agregado no permita identificar a un despacho ni a una persona. La activación no tiene efecto retroactivo: los datos registrados antes de activarla permanecen privados.

5.4 Casos Especiales de Divulgación:

• Órdenes judiciales o requerimientos de autoridades competentes
• Protección de derechos, seguridad o propiedad de Constructiva
• Prevención de fraudes o actividades ilegales

5.5 Videos de ayuda embebidos (YouTube):

Algunas páginas del centro de ayuda incluyen videos tutoriales alojados en YouTube (Google LLC). Al abrir una de esas páginas no se carga nada de YouTube: lo que ves es una imagen de vista previa servida por Constructiva, y por esa vía no se comparte ningún dato con Google.

El video se carga únicamente cuando le das clic a reproducir, en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). A partir de ese momento Google recibe datos técnicos de tu conexión —dirección IP, datos del navegador y dispositivo, y tu interacción con el video— y los trata conforme a su propia política de privacidad, disponible en policies.google.com/privacy. Esto aplica a cualquier visitante de esas páginas, tenga o no cuenta en Constructiva.

8.1 Derechos ARCO:

• Acceso: Conocer qué datos personales tenemos y cómo los utilizamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos personales
• Oposición: Oponerte al tratamiento de tus datos para fines específicos

8.2 Derechos Adicionales:

• Portabilidad: Recibir tus datos en formato estructurado
• Limitación: Restringir el procesamiento en circunstancias específicas
• Revocación: Retirar el consentimiento otorgado

8.3 Ejercicio de Derechos:

• Envía tu solicitud a: privacidad@constructiva.app
• Incluye tu nombre completo, email de la cuenta y descripción específica de tu solicitud
• Tiempo de respuesta: máximo 20 días hábiles
• El ejercicio de estos derechos es gratuito