Aviso de Privacidad

2.1 Datos de Identificación y Contacto:

• Nombre completo
• Correo electrónico personal y profesional
• Teléfono (opcional)
• Nombre de empresa o despacho
• Cargo o función profesional
• Imagen de perfil o logotipo empresarial

2.2 Datos de Operación del Despacho:

• Cotizaciones, partidas, capítulos y plantillas que elaboras
• Datos de clientes y contactos del CRM: los que registras tú y los que se derivan de un comprobante que escaneas —al confirmar un recibo puedes agregar a ese proveedor a tu directorio con el nombre y el RFC que aparecen impresos en él. Siempre lo autorizas en ese momento y puedes editarlo o archivarlo después.
• Movimientos de tesorería (ingresos, egresos), montos e información de IVA
• Proyectos, tareas, presupuestos y documentos que cargas
• Comprobantes y recibos que escaneas o subes (digitalización por OCR)
• Consultas que envías al asistente con IA
• Tickets de soporte que nos envías: su texto, las respuestas, el diagnóstico técnico de la pantalla desde la que lo enviaste (ruta, navegador, versión de la plataforma) y las capturas de pantalla que adjuntes
• Historial, reportes generados y preferencias de configuración

2.3 Datos de Trabajadores de Cuadrilla (terceros que tú registras):

Si usas el módulo de cuadrilla y raya, registras datos personales de tus trabajadores. Tú eres el responsable de informarles y de obtener su consentimiento; nosotros los tratamos únicamente por tu cuenta y bajo tus instrucciones.

• Nombre, oficio, teléfono, CURP y RFC del trabajador
• CLABE interbancaria y datos bancarios para el pago de la raya
• Salario base, factor de salario real, asistencia y días trabajados
• Ubicación (GPS) al registrar asistencia: si el trabajador concede el permiso en su dispositivo, se guardan las coordenadas, su precisión y la distancia al centro de la obra. El permiso es opcional: negarlo no impide checar
• Documentos de su expediente que tú cargues (identificación oficial, contrato, cédula u otros). Estos documentos no se comparten en las ligas públicas de obra

2.4 Ligas de acceso sin cuenta:

La plataforma genera enlaces con un identificador único e impredecible que dan acceso a información puntual sin requerir registro. Quien tenga el enlace puede ver ese contenido, así que compártelos solo con quien corresponda. Puedes revocarlos en cualquier momento desde la plataforma.

• Reloj checador: el trabajador registra su asistencia
• Acceso de obra: consulta de documentos de un proyecto
• Liga del contrato: tu contratista consulta su contrato, sus partidas y sus estimaciones y, sólo si tú lo activas en Ajustes, si cada estimación autorizada está por pagar, con pago parcial o pagada, sin montos ni fechas de pago (nada de otros contratos ni de tu tesorería), y te presenta su estimación: cantidades, periodo, notas y sus archivos (PDF, imágenes y el XML de su CFDI). Al presentar escribe su nombre, que no verificamos, y registramos la dirección IP desde la que lo envía, por seguridad y como constancia. Lo que presenta no cuenta como estimación hasta que alguien de tu despacho lo acepta. Como en los concursos, eres responsable de compartir la liga sólo con tu contratista; tratamos sus datos sólo por tu cuenta.
• Cotización: tu cliente revisa y acepta una propuesta
• Estimación: tu cliente ve la carátula de una estimación autorizada (importes, amortización, fondo de garantía e IVA) y los datos bancarios de tu despacho para transferir. No ve partidas ni precios unitarios. La liga deja de funcionar si la estimación vuelve a borrador o la obra se archiva.
• Expediente de obra: quien reciba la liga descarga un expediente que tú generaste, tal como salió: el resumen de dinero de la obra, su avance, estimaciones, órdenes de cambio, el nombre de tu cliente y fotos de la bitácora. No ve nada más de la obra ni cifras actualizadas. La liga vence a los 30 días y la puedes revocar antes. Registramos cuántas veces se abrió y cuándo, sin datos de quién la abre. Eres responsable de compartirla sólo con quien corresponda; tratamos la información sólo por tu cuenta.
• Captación: un prospecto llena tu formulario público y te envía su nombre, su teléfono o correo y su mensaje; si quiere, también el estado y el municipio de su obra
• Concursos: el nombre y el correo del contratista que invitas los capturas tú. Con ellos le enviamos la invitación, el acuse de su propuesta y, si gana, el aviso. Por la liga, él te envía su cotización (precios, notas y condiciones) y, si las hace, sus preguntas. Como con tus trabajadores (sección 2.3), eres responsable de contar con su autorización para compartir su contacto; nosotros lo tratamos sólo por tu cuenta.

2.5 Datos de Facturación y Suscripción:

• Información de pago (procesada por Stripe, no almacenada por nosotros)
• Historial de transacciones
• Datos fiscales (RFC, razón social) cuando aplique
• Tipo de suscripción y estado de cuenta

2.6 Datos Técnicos y de Navegación:

• Dirección IP y ubicación aproximada
• Tipo de dispositivo y navegador
• Patrones de uso y navegación en la plataforma
• Logs de actividad y errores técnicos
• Cookies y tecnologías similares
• Si activas los avisos en un dispositivo: el identificador de suscripción que entrega tu navegador para recibirlos, y un nombre genérico del dispositivo (por ejemplo, «Chrome en Android»)

2.7 Si le escribes a Lupo sin tener cuenta:

En las páginas públicas de Constructiva puedes hacerle preguntas a Lupo, nuestro asistente con IA, sin crear una cuenta. Para contestarte tratamos:

• El texto de tus preguntas y de la conversación en curso, que viaja desde tu navegador en cada pregunta y no se guarda en Constructiva: vive sólo en la pestaña abierta y desaparece al cerrarla
• Tu dirección IP, para limitar cuántas preguntas se pueden hacer por hora y por día

Te pedimos no escribir datos personales en esa conversación. Si los escribes, se tratarán sólo para contestarte.

2.8 Si descargas un recurso gratis:

En las páginas de recursos gratis (formatos y plantillas) te pedimos tu correo para darte la descarga, sin crear una cuenta. Guardamos:

• Tu correo, qué recurso descargaste y la fecha
• De dónde llegaste: la campaña (los parámetros «utm» del enlace) y la página desde la que venías, para saber qué recursos le sirven a quién
• Si marcaste la casilla para recibir novedades de Constructiva, y cuándo

Por la descarga no te enviamos ningún correo. Tu correo no se usa para nada más, salvo que marques la casilla de novedades, que viene sin marcar. Tu dirección IP sólo se usa para limitar cuántas descargas se piden por hora.

2.9 Si conectas tu propio agente de IA:

Si eres Propietario o Administrador, en Ajustes › Conecta tu agente puedes crear un token para que el asistente de IA que tú eliges (por ejemplo Claude Code o Cursor) consulte los datos de tu empresa. Sólo lee: no puede crear ni cambiar nada. Lee únicamente lo que permiten los alcances que elegiste al crear el token, y nunca más de lo que tú puedes ver en la plataforma. Puedes revocarlo en cualquier momento y deja de funcionar de inmediato.

Del token guardamos:

• Su nombre, sus alcances y quién lo creó
• Una huella del token (hash) y sus primeros caracteres, para reconocerlo. Nunca el token mismo: sólo lo ves tú, una vez, al crearlo
• Cuándo se creó, cuándo se usó por última vez, cuándo vence y cuándo se revocó

La dirección IP y el token se usan para limitar cuántas consultas se hacen por minuto. Además contamos cuántas consultas hace cada token al día y guardamos esa cuenta 40 días; si un token pasa de 300 consultas en un día, queda un registro con quién lo creó, para detectar un uso anormal.

3.1 Finalidades Primarias (Esenciales para el Servicio):

• Creación y gestión de cuentas de usuario y organizaciones (incluye usuarios gratuitos)
• Provisión de las funcionalidades del despacho: cotizaciones (incluido APU), tesorería e IVA, proyectos, CRM, marketplace y comunidad
• Asistente con IA: procesamiento de tus consultas y del contexto necesario para responderlas (ver sección 5)
• Contestar las preguntas que le haces a Lupo en las páginas públicas sobre qué hace Constructiva y cuánto cuesta, y evitar el abuso de ese servicio (ver 2.7)
• Darte el recurso gratis que pides, saber qué recursos sirven y de dónde llegan quienes los descargan, y evitar el abuso de ese servicio (ver 2.8)
• Generación de reportes y documentos PDF (cotizaciones, reportes fiscales) personalizados
• Procesamiento de pagos y gestión de suscripciones (planes de pago)
• Soporte técnico y atención al cliente, incluida la clasificación de tus tickets y la preparación de borradores de respuesta con IA. Ninguna respuesta te llega sin que una persona del equipo la revise y la envíe (ver sección 5)
• Cumplimiento de obligaciones legales y contractuales

3.2 Finalidades Secundarias (Opcionales, requieren consentimiento):

• Envío de newsletters y contenido educativo
• Enviarte novedades de Constructiva al correo que dejaste para descargar un recurso gratis, sólo si marcaste esa casilla (ver 2.8)
• Comunicaciones promocionales sobre nuevas funcionalidades
• Análisis estadístico para mejorar la plataforma
• Investigación de mercado y desarrollo de productos
• Personalización de la experiencia del usuario

Puedes retirar tu consentimiento para finalidades secundarias en cualquier momento.

5.1 Proveedores de Servicios Esenciales:

• Stripe, Inc.: Procesamiento seguro de pagos (EE.UU.). No almacenamos los datos completos de tu tarjeta.
• Supabase: Base de datos de la plataforma.
• Vercel Inc.: Hosting y ejecución de la plataforma (EE.UU.).
• Functional Software, Inc. (Sentry): Monitoreo de errores. Cuando ocurre una falla se registra el detalle técnico del incidente, que puede incluir tu identificador de usuario y la ruta que visitabas.
• Upstash, Inc.: Almacenamiento temporal para el control de tasa de peticiones (protección contra abuso). Guarda la dirección IP de forma efímera y, si conectas tu agente, la cuenta diaria de consultas de cada token (ver 2.9).
• Amazon Web Services (AWS S3): Almacenamiento de archivos (logos, documentos, comprobantes que subas y capturas de pantalla que adjuntes a un ticket de soporte, y los archivos que tu contratista presenta por la liga del contrato).
• Resend: Envío de correos transaccionales (verificación, invitaciones, avisos) y, sólo si los aceptaste, boletines y novedades.
• OpenAI, L.L.C.: Asistente con IA (Lupo), digitalización de recibos (OCR) y lectura del encabezado al importar un presupuesto. Cuando usas a Lupo o escaneas un recibo, tu consulta o la imagen del comprobante y el contexto necesario para procesarla (que puede incluir datos de tu despacho, p. ej. cifras de tesorería o proyectos) se procesan a través de OpenAI exclusivamente para generar la respuesta. Las conversaciones con Lupo pueden procesarse, en su lugar, a través de Anthropic (ver el siguiente punto); cada conversación pasa por uno solo de los dos. Y si al importar un presupuesto desde Excel pides que Lupo proponga qué columna es cuál, se envían las primeras filas del archivo que subiste, con las celdas recortadas — ese archivo puede contener información de un tercero, como el catálogo de conceptos de tu contratista —, y lo único que se recibe de vuelta son índices de columna, nunca importes. En ningún caso se usan para entrenar sus modelos.
• Anthropic, PBC: Inteligencia artificial (EE.UU.) para dos usos. (1) Asistente con IA (Lupo): tu consulta y el contexto necesario para responderla, igual que se describe para OpenAI. (2) Soporte: para clasificar tus tickets y preparar borradores de respuesta se le envía una versión redactada del ticket. Tu nombre completo y tu correo, los demás correos, montos y teléfonos se sustituyen por marcadores, y del diagnóstico técnico sólo viajan la ruta (sin parámetros) y la versión de la plataforma. No se le envían las capturas de pantalla. La sustitución es automática y puede no alcanzar un nombre suelto o el de un tercero que escribas en el texto, así que te recomendamos no incluir datos personales que no hagan falta para describir el problema. Los borradores siempre los revisa y envía una persona. Si el ticket se registra como falla en GitHub (ver el siguiente punto), los asistentes que la diagnostican y corrigen también leen ese registro. En ningún caso se usan para entrenar sus modelos.
• El agente de IA que tú conectas (ver 2.9): los datos que tu agente consulta salen hacia el proveedor de ese agente, que eliges tú, bajo tu cuenta con él y conforme a su propio aviso de privacidad. Constructiva no elige ese proveedor ni controla lo que hace con los datos, y no le envía nada que tu agente no haya pedido.
• Lupo en las páginas públicas (sin cuenta): si le escribes a Lupo sin tener cuenta, tus preguntas y la conversación en curso se envían a uno de los dos proveedores de arriba —OpenAI o Anthropic—, nunca a otro, sin ningún dato de despachos y exclusivamente para generar la respuesta.
• GitHub, Inc.: Gestión del código de la plataforma (EE.UU.). Cuando un ticket reporta una falla, el equipo puede registrarla en nuestro repositorio de código, que es privado, para corregirla. Se registra el ticket con las mismas sustituciones descritas en el punto anterior, más datos técnicos: navegador y sistema operativo, idioma, tamaño de pantalla y los mensajes de error que haya registrado la pantalla (a los que también se aplican esas sustituciones). Va sin parámetros de la ruta y sin capturas de pantalla.
• PostHog, Inc.: Analítica de producto (EE.UU.). Registra acciones dentro de la plataforma —que se creó un proyecto, una cotización, un movimiento— asociadas a un identificador interno opaco de tu cuenta. No se le envían tu correo, nombre, teléfono, RFC o razón social, ni montos, saldos, IVA o números de factura, ni los nombres de tus clientes y obras. No hay grabación de sesión.
• Google Analytics: Métricas de uso agregadas/anonimizadas.
• Servicios de avisos del navegador (Google, Apple, Mozilla o Microsoft, según tu dispositivo): Sólo si activas los avisos en un teléfono o computadora. Para entregarlos, el aviso viaja cifrado a través del servicio de tu navegador, que no puede leer su contenido. Los avisos no incluyen montos ni saldos, porque pueden verse en la pantalla bloqueada. Puedes apagarlos en cualquier momento en Ajustes → Notificaciones o desde la configuración de tu navegador.

5.2 Garantías de Protección:

• Todos los proveedores cumplen con estándares internacionales de seguridad
• Se establecen acuerdos de procesamiento de datos (DPA)
• Las transferencias internacionales se realizan bajo marcos legales apropiados

5.3 Índice de Precios (datos agregados del mercado):

Los precios de materiales, herramienta y equipo que registras alimentan un índice de referencia compartido con otros despachos. Viaja el precio unitario del concepto, su unidad, tu zona y la fecha: no viaja de quién compraste, ni el proyecto, ni el monto total del egreso, ni la identidad de tu despacho. Puedes dejar de compartirlos en cualquier momento desde Ajustes → Mi perfil: desde ese momento, lo que registres queda privado. Lo que ya se compartió antes permanece en el índice, anónimo.

Tarifas de mano de obra: no se comparten salvo que el despacho lo active expresamente en su configuración (apagado por defecto). Cuando se activa, lo único que se comparte es el oficio (p. ej. «albañil oficial») con su jornal y la zona. Nunca se comparte el nombre del trabajador, su CURP, RFC, CLABE, su asistencia, sus días trabajados ni la obra a la que fue asignado. Ningún dato personal de un trabajador sale del despacho por esta vía.

Además, una tarifa de mano de obra sólo se publica cuando al menos tres empresas distintas han aportado esa misma tarifa, de modo que el valor agregado no permita identificar a una empresa ni a una persona. La activación no tiene efecto retroactivo: los datos registrados antes de activarla permanecen privados.

5.4 Casos Especiales de Divulgación:

• Órdenes judiciales o requerimientos de autoridades competentes
• Protección de derechos, seguridad o propiedad de Constructiva
• Prevención de fraudes o actividades ilegales

5.5 Videos de ayuda embebidos (YouTube):

Algunas páginas del centro de ayuda incluyen videos tutoriales alojados en YouTube (Google LLC). Al abrir una de esas páginas no se carga nada de YouTube: lo que ves es una imagen de vista previa servida por Constructiva, y por esa vía no se comparte ningún dato con Google.

El video se carga únicamente cuando le das clic a reproducir, en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). A partir de ese momento Google recibe datos técnicos de tu conexión —dirección IP, datos del navegador y dispositivo, y tu interacción con el video— y los trata conforme a su propia política de privacidad, disponible en policies.google.com/privacy. Esto aplica a cualquier visitante de esas páginas, tenga o no cuenta en Constructiva.

8.1 Derechos ARCO:

• Acceso: Conocer qué datos personales tenemos y cómo los utilizamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos personales
• Oposición: Oponerte al tratamiento de tus datos para fines específicos

8.2 Derechos Adicionales:

• Portabilidad: Recibir tus datos en formato estructurado
• Limitación: Restringir el procesamiento en circunstancias específicas
• Revocación: Retirar el consentimiento otorgado

8.3 Ejercicio de Derechos:

• Envía tu solicitud a: privacidad@constructiva.app
• Incluye tu nombre completo, email de la cuenta y descripción específica de tu solicitud
• Tiempo de respuesta: máximo 20 días hábiles
• El ejercicio de estos derechos es gratuito