Aviso de Privacidad

2.1 Datos de Identificación y Contacto:

• Nombre completo
• Correo electrónico personal y profesional
• Teléfono (opcional)
• Nombre de empresa o despacho
• Cargo o función profesional
• Imagen de perfil o logotipo empresarial

2.2 Datos de Operación del Despacho:

• Cotizaciones, partidas, capítulos y plantillas que elaboras
• Datos de clientes y contactos que registras en el CRM
• Movimientos de tesorería (ingresos, egresos), montos e información de IVA
• Proyectos, tareas, presupuestos y documentos que cargas
• Comprobantes y recibos que escaneas o subes (digitalización por OCR)
• Consultas que envías al asistente con IA
• Historial, reportes generados y preferencias de configuración

2.3 Datos de Trabajadores de Cuadrilla (terceros que tú registras):

Si usas el módulo de cuadrilla y raya, registras datos personales de tus trabajadores. Tú eres el responsable de informarles y de obtener su consentimiento; nosotros los tratamos únicamente por tu cuenta y bajo tus instrucciones.

• Nombre, oficio, teléfono, CURP y RFC del trabajador
• CLABE interbancaria y datos bancarios para el pago de la raya
• Salario base, factor de salario real, asistencia y días trabajados
• Ubicación (GPS) al registrar asistencia: si el trabajador concede el permiso en su dispositivo, se guardan las coordenadas, su precisión y la distancia al centro de la obra. El permiso es opcional: negarlo no impide checar
• Documentos de su expediente que tú cargues (identificación oficial, contrato, cédula u otros). Estos documentos no se comparten en las ligas públicas de obra

2.4 Ligas de acceso sin cuenta:

La plataforma genera enlaces con un identificador único e impredecible que dan acceso a información puntual sin requerir registro. Quien tenga el enlace puede ver ese contenido, así que compártelos solo con quien corresponda. Puedes revocarlos en cualquier momento desde la plataforma.

• Reloj checador: el trabajador registra su asistencia
• Acceso de obra: consulta de documentos de un proyecto
• Cotización: tu cliente revisa y acepta una propuesta
• Captación y concursos: un prospecto o proveedor te envía sus datos de contacto

2.5 Datos de Facturación y Suscripción:

• Información de pago (procesada por Stripe, no almacenada por nosotros)
• Historial de transacciones
• Datos fiscales (RFC, razón social) cuando aplique
• Tipo de suscripción y estado de cuenta

2.6 Datos Técnicos y de Navegación:

• Dirección IP y ubicación aproximada
• Tipo de dispositivo y navegador
• Patrones de uso y navegación en la plataforma
• Logs de actividad y errores técnicos
• Cookies y tecnologías similares

3.1 Finalidades Primarias (Esenciales para el Servicio):

• Creación y gestión de cuentas de usuario y organizaciones (incluye usuarios gratuitos)
• Provisión de las funcionalidades del despacho: cotizaciones (incluido APU), tesorería e IVA, proyectos, CRM, marketplace y comunidad
• Asistente con IA: procesamiento de tus consultas y del contexto necesario para responderlas (ver sección 5)
• Generación de reportes y documentos PDF (cotizaciones, reportes fiscales) personalizados
• Procesamiento de pagos y gestión de suscripciones (planes de pago)
• Soporte técnico y atención al cliente
• Cumplimiento de obligaciones legales y contractuales

3.2 Finalidades Secundarias (Opcionales, requieren consentimiento):

• Envío de newsletters y contenido educativo
• Comunicaciones promocionales sobre nuevas funcionalidades
• Análisis estadístico para mejorar la plataforma
• Investigación de mercado y desarrollo de productos
• Personalización de la experiencia del usuario

Puedes retirar tu consentimiento para finalidades secundarias en cualquier momento.

5.1 Proveedores de Servicios Esenciales:

• Stripe, Inc.: Procesamiento seguro de pagos (EE.UU.). No almacenamos los datos completos de tu tarjeta.
• Supabase: Base de datos de la plataforma.
• Vercel Inc.: Hosting y ejecución de la plataforma (EE.UU.).
• Functional Software, Inc. (Sentry): Monitoreo de errores. Cuando ocurre una falla se registra el detalle técnico del incidente, que puede incluir tu identificador de usuario y la ruta que visitabas.
• Upstash, Inc.: Almacenamiento temporal para el control de tasa de peticiones (protección contra abuso). Guarda la dirección IP de forma efímera.
• Amazon Web Services (AWS S3): Almacenamiento de archivos (logos, documentos, comprobantes que subas).
• Resend: Envío de correos transaccionales (verificación, invitaciones, avisos).
• OpenAI, L.L.C.: Asistente con IA (Lupo) y digitalización de recibos (OCR). Cuando usas a Lupo o escaneas un recibo, tu consulta o la imagen del comprobante y el contexto necesario para procesarla (que puede incluir datos de tu despacho, p. ej. cifras de tesorería o proyectos) se procesan a través de OpenAI exclusivamente para generar la respuesta; no se usan para entrenar sus modelos.
• Google Analytics: Métricas de uso agregadas/anonimizadas.

5.2 Garantías de Protección:

• Todos los proveedores cumplen con estándares internacionales de seguridad
• Se establecen acuerdos de procesamiento de datos (DPA)
• Las transferencias internacionales se realizan bajo marcos legales apropiados

5.3 Casos Especiales de Divulgación:

• Órdenes judiciales o requerimientos de autoridades competentes
• Protección de derechos, seguridad o propiedad de Constructiva
• Prevención de fraudes o actividades ilegales

8.1 Derechos ARCO:

• Acceso: Conocer qué datos personales tenemos y cómo los utilizamos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos personales
• Oposición: Oponerte al tratamiento de tus datos para fines específicos

8.2 Derechos Adicionales:

• Portabilidad: Recibir tus datos en formato estructurado
• Limitación: Restringir el procesamiento en circunstancias específicas
• Revocación: Retirar el consentimiento otorgado

8.3 Ejercicio de Derechos:

• Envía tu solicitud a: privacidad@constructiva.app
• Incluye tu nombre completo, email de la cuenta y descripción específica de tu solicitud
• Tiempo de respuesta: máximo 20 días hábiles
• El ejercicio de estos derechos es gratuito