1. Responsable de los datos personales

[NOMBRE COMPLETO DEL RESPONSABLE], persona física con actividad empresarial, con RFC [RFC] y domicilio en Cirio Elegante #15, Col. Chulavista, Hermosillo, Sonora, C.P. 83296, es quien recaba y trata los datos personales para operar la plataforma Estimaobra. Para cualquier asunto de este aviso, el correo es [CORREO DE CONTACTO — se define al publicar el dominio].

2. Qué datos se recaban

De la persona que abre la cuenta y de las que ella da de alta:

• Nombre y apellidos, correo electrónico y teléfono.
• La contraseña, guardada cifrada (no se puede leer, ni siquiera por el prestador).
• La constructora a la que pertenece y su rol dentro de ella (titular, residente, supervisor).

De la constructora:

• Razón social, RFC, representante legal, teléfono y domicilio.
• Los contratos de obra: número, descripción, montos, anticipo, plazos y condiciones.
• Los catálogos de conceptos, las estimaciones, los generadores y los números de obra.
• Los archivos que se suban: planos, fotografías de la obra, croquis y documentos.
• Los pagos de la suscripción: monto, periodo que cubren y la nota que se anote (no se recaban datos de tarjeta, porque no se cobra con tarjeta).

Datos técnicos de seguridad:

• La dirección de red (IP) y el navegador con el que se entra, y la fecha y hora de cada entrada y salida.
• Un registro de las acciones importantes: quién creó, modificó, envió o borró qué.

No se recaban datos personales sensibles (salud, creencias, origen étnico, vida sexual, datos biométricos) ni datos patrimoniales o financieros de las personas.

3. Para qué se usan

Estas son las finalidades primarias, las que son necesarias para el servicio:

• Crear y administrar la cuenta y dar acceso a la plataforma.
• Guardar y mostrar los contratos, catálogos, estimaciones y archivos de cada constructora.
• Hacer los cálculos de la estimación y generar los documentos para imprimir o exportar.
• Llevar el control de la suscripción y de los pagos.
• Dar soporte técnico y responder dudas o aclaraciones.
• Proteger la plataforma: detectar accesos indebidos, intentos de adivinar contraseñas y errores del sistema.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No hay finalidades secundarias: no se usan los datos para publicidad, mercadotecnia ni perfilado comercial, y no se venden ni se rentan a nadie.

4. Quién los ve

Los datos de una constructora los ve esa constructora: sus usuarios ven lo de su propia empresa y nada de las demás. El prestador entra sólo para dar soporte, y cada vez que entra como una constructora queda registrado quién lo hizo y cuándo.

Para operar el servicio, el prestador se apoya en proveedores que tratan los datos por su cuenta y siguiendo sus instrucciones:

• OVH, que hospeda el servidor y la base de datos. Los servidores están en Beauharnois, Quebec, Canadá.
• Sentry, que recibe los reportes técnicos de los errores (en Estados Unidos). A esos reportes sólo van el mensaje del error, la pantalla donde ocurrió y datos del navegador: no se envía el correo, el nombre, el contenido de los documentos ni la dirección de red.

Esos proveedores no usan los datos para fines propios. Fuera de ellos, los datos sólo se entregan si lo pide una autoridad con fundamento legal.

5. Cuánto tiempo se guardan

Mientras la cuenta esté activa. Si se pide la baja, se dejan de usar y se conservan únicamente el tiempo que exijan las obligaciones legales, fiscales o contractuales (por ejemplo, los documentos de una obra que ya se entregó), y después se eliminan o se anonimizan.

Los registros de seguridad (entradas, accesos de soporte) se conservan el tiempo necesario para poder investigar un incidente y se van depurando.

6. Derechos sobre los datos personales

El titular puede acceder a sus datos, rectificarlos cuando estén equivocados, cancelarlos cuando ya no sean necesarios y oponerse a un uso determinado (los derechos ARCO). También puede solicitar que se le informe qué datos hay y a quién se han entregado.

Para ejercerlos, escriba a [CORREO DE CONTACTO — se define al publicar el dominio] desde el correo de la cuenta, indicando qué derecho desea ejercer y sobre qué datos. Se contesta en un plazo máximo de veinte días hábiles y, si procede, se resuelve en los quince días hábiles siguientes. Si la respuesta no es satisfactoria, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Los datos de la cuenta también se pueden corregir desde la plataforma, en «Mi constructora» y «Mi clave».

7. Cómo se protegen

Las contraseñas se guardan cifradas con un algoritmo de una sola vía. La sesión vive en una cookie restringida que el navegador no deja leer al código de la página. Cada constructora sólo puede consultar lo suyo, y esa separación se revisa en el servidor en cada consulta, no en la pantalla. Los accesos y las acciones importantes quedan auditados.

8. Cookies y medición

La plataforma usa dos cookies propias: la de la sesión (necesaria para mantener la sesión abierta) y la del tema claro u oscuro. No usa cookies de publicidad ni de terceros, ni rastrea la navegación fuera del sitio.

Para saber cómo se usa la plataforma hay una medición propia: se cuentan los clics en los botones y los segundos que se permanece en cada pantalla. Esos registros llevan sólo el nombre del evento, la ruta de la pantalla, el tiempo y la constructora; no incluyen nombre, correo, importes ni dirección de red, y si el envío falla se descarta sin reintentar.

9. Menores de edad

La plataforma es para empresas constructoras y personas que trabajan en obra. No está dirigida a menores de edad y no se recaban sus datos a sabiendas.

10. Cambios a este aviso

Cualquier cambio se publica en esta página con su fecha nueva. Si el cambio afecta de forma importante lo que se hace con los datos, se avisa dentro de la plataforma antes de que entre en vigor, y si se necesitara un consentimiento nuevo se pedirá de nuevo.

11. Consentimiento

Al crear la cuenta y marcar la casilla de aceptación, el titular consiente el tratamiento de sus datos para las finalidades primarias de este aviso. La fecha y la versión aceptadas quedan guardadas en la cuenta como constancia.