Qué datos usamos, para qué, con quién los compartimos y cómo podés controlarlos. Tratamos solo lo necesario para que Obranova funcione.
1.Responsable del tratamiento
El responsable de tus datos personales es Alejandro López, persona física con domicilio en Asunción, República del Paraguay, titular del servicio Obranova. Contacto: [email protected] o [email protected].
Tratamos tus datos conforme a la Constitución Nacional (artículos 33, derecho a la intimidad, y 135, hábeas data) y a la Ley N.º 7593/2025 de Protección de Datos Personales, promulgada en noviembre de 2025, junto con sus reglamentaciones a medida que entren en vigor.
2.Datos que tratamos
- Cuenta: nombre, correo electrónico y contraseña (guardada solo como hash, nunca en texto legible).
- Contenido de trabajo: planos PDF que subís, mediciones, cómputos, presupuestos, cronogramas y notas.
- Datos del estudio: nombre, logo y datos de contacto que cargás para el membrete de los exportes.
- Registros técnicos: logs de auditoría (quién hizo qué acción y cuándo) y la dirección IP, que usamos para limitar intentos de acceso.
- Correspondencia: los correos que nos envíes.
3.Cookies y almacenamiento en tu navegador
Obranova no usa cookies de terceros, publicidad ni herramientas de analítica. La sesión se guarda en el almacenamiento local (localStorage) de tu navegador; se borra al cerrar sesión.
4.Finalidades y base legal
- Prestarte el servicio (crear tu cuenta, guardar y procesar tus proyectos, leer planos, generar exportes): ejecución de la relación que aceptás en los términos y condiciones.
- Enviarte correos del servicio (invitación, recuperación de contraseña, avisos de cambios): ejecución del servicio.
- Seguridad (logs de auditoría, límite de intentos por IP, prevención de abusos): interés legítimo en proteger el servicio y a sus usuarios.
- Enviar tus planos al proveedor de IA: tu consentimiento, que otorgás al aceptar esta política y al pedir cada lectura asistida.
5.Subencargados y transferencias internacionales
Para prestar el servicio trabajamos con estos proveedores, que tratan datos solo por nuestra cuenta:
- OpenAI (Estados Unidos): cuando pedís una lectura asistida, enviamos imágenes de las láminas del plano (recortadas, sin el cajetín cuando es posible) y textos extraídos del PDF, con instrucciones de medición. No enviamos tu nombre, correo ni contraseña. La conexión usa una clave de la plataforma, no la tuya.
- Zoho Mail: envío de correos transaccionales (invitaciones y recuperación de contraseña).
- Cloudflare: red de distribución, túnel seguro hacia el servidor y alojamiento de este sitio público.
- Servidor propio en Paraguay: la aplicación, la base de datos y los planos se alojan en un servidor administrado por el titular.
OpenAI, Zoho y Cloudflare pueden tratar datos fuera del Paraguay. Elegimos proveedores con compromisos contractuales de confidencialidad y seguridad, y enviamos solo lo necesario para cada finalidad.
6.Conservación
- Datos de cuenta y contenido de trabajo: mientras tu cuenta esté activa.
- Logs de auditoría: hasta 90 días.
- Copias de seguridad: hasta que se completa su rotación; luego se sobrescriben.
- Lo que debamos conservar por una obligación legal, durante el plazo que esa obligación fije.
7.Tus derechos
Podés ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos (ver eliminación de datos).
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato de uso común; buena parte ya podés exportarla a Excel o PDF desde la aplicación.
- Retirar tu consentimiento para las lecturas asistidas, sin afectar las ya realizadas.
Escribinos a [email protected] desde el correo de tu cuenta, indicando qué derecho querés ejercer. Respondemos dentro de los 15 días hábiles o en el plazo menor que fije la normativa vigente. Si no quedás conforme, podés recurrir a la autoridad de control que establece la Ley N.º 7593/2025 o a la vía judicial del hábeas data.
8.Seguridad
- Cifrado en tránsito (HTTPS) en el sitio, la aplicación y la API.
- Contraseñas guardadas con un algoritmo de hash, nunca en texto legible.
- La clave del proveedor de IA se guarda cifrada.
- Acceso al servidor y a la base de datos restringido al titular.
9.Menores de edad
Obranova es una herramienta profesional para mayores de edad. No tratamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la damos de baja.
10.Cambios en esta política
Si cambiamos esta política de forma relevante, te avisamos por correo o en la aplicación antes de que el cambio se aplique. La fecha de la última actualización figura al inicio.
11.Contacto
Por cualquier consulta sobre tus datos escribinos a [email protected] o a [email protected].
Este documento es una versión inicial; puede actualizarse al constituirse la sociedad titular del servicio.