Política de Privacidad de ObraFlow AI

1. Introducción

1.1 Esta Política de Privacidad explica cómo Barralaga Capital LLC, una compañía de responsabilidad limitada organizada en New Jersey, Estados Unidos, recopila, usa, almacena, comparte, protege, elimina y conserva información relacionada con ObraFlow AI (“ObraFlow”, “Servicio”, “nosotros”, “nos” o “nuestro”).

1.2 Barralaga Capital LLC tiene su dirección comercial en Egg Harbor Township, NJ 08234. Puede contactarnos en admin@barralagacapital.com o a través de https://barralagacapital.com/.

1.3 ObraFlow AI es una aplicación web de software como servicio diseñada para ayudar a ingenieros civiles, profesionales de construcción y firmas de ingeniería a preparar propuestas de obra, presupuestos, estimaciones de costos y documentos relacionados.

1.4 Al usar el Servicio, usted acepta la recopilación y uso de información de acuerdo con esta Política de Privacidad.

2. Información que Recopilamos

2.1 Información de cuenta. Podemos recopilar su nombre, correo electrónico, contraseña o credenciales de acceso, nombre de empresa o firma, cargo, país, idioma, preferencias y configuración de cuenta.

2.2 Información de suscripción y facturación. Podemos recopilar información sobre su plan, estado de suscripción, historial de facturación, referencias de pago y datos relacionados con transacciones. Los pagos son procesados por Stripe. No almacenamos números completos de tarjetas de crédito o débito en nuestros propios servidores.

2.3 Información de proyectos. Podemos recopilar datos que usted ingrese en el Servicio, incluyendo nombres de proyectos, descripciones, actividades, cantidades, unidades, presupuestos, hojas de costos, costos unitarios, escalas de recargos, márgenes, propuestas y documentos relacionados.

2.4 Archivos cargados. Si usted sube archivos, documentos, imágenes, hojas de cálculo u otros materiales, podemos almacenarlos y procesarlos para proporcionar las funciones del Servicio.

2.5 Información usada para inteligencia artificial. Cuando usa funciones de inteligencia artificial, cierta información descriptiva del proyecto puede enviarse a nuestro proveedor de inteligencia artificial para generar textos preliminares de propuesta. Nuestro diseño actual busca enviar texto descriptivo del proyecto, no precios, para la generación narrativa. Registramos el uso de inteligencia artificial por referencia, no como contenido bruto completo en el registro de uso.

2.6 Información técnica y de uso. Podemos recopilar dirección IP, tipo de navegador, dispositivo, sistema operativo, fecha y hora de acceso, páginas o funciones usadas, errores, registros técnicos, datos de rendimiento y actividad dentro del Servicio.

2.7 Comunicaciones. Si nos contacta, podemos recopilar su nombre, correo electrónico, mensaje, archivos adjuntos y cualquier información necesaria para responder o brindar soporte.

2.8 Cookies y tecnologías similares. Podemos usar cookies o tecnologías similares para autenticación, seguridad, preferencias, análisis, rendimiento y funcionamiento del Servicio.

3. Cómo Usamos la Información

4. Proveedores de Servicios y Subprocesadores

4.1 Usamos proveedores externos para operar partes esenciales del Servicio.

4.2 Supabase. Usamos Supabase para base de datos y almacenamiento de archivos. Supabase puede almacenar cuentas de usuario, datos de proyectos, estimaciones, archivos cargados y datos relacionados con la aplicación. El Servicio está diseñado para aislar los datos por usuario a nivel de base de datos.

4.3 Stripe. Usamos Stripe para procesamiento de pagos, suscripciones y facturación. Stripe procesa datos de tarjetas y pagos. Barralaga Capital LLC no almacena números completos de tarjetas en sus propios servidores.

4.4 Anthropic/Claude. Usamos Anthropic/Claude como proveedor de inteligencia artificial. Anthropic/Claude puede recibir texto descriptivo del proyecto para generar borradores narrativos. Nuestro diseño actual busca no enviar datos de precios para esa generación narrativa.

4.5 Estos proveedores pueden procesar información en Estados Unidos u otros países donde operen sus sistemas.

4.6 Podemos cambiar, agregar o reemplazar proveedores cuando sea necesario para operar, proteger o mejorar el Servicio.

5. Inteligencia Artificial y Datos del Usuario

5.1 ObraFlow AI puede usar inteligencia artificial generativa para ayudar a crear textos preliminares de propuesta.

5.2 El contenido generado por inteligencia artificial es únicamente un borrador y debe ser revisado y aprobado por el usuario.

5.3 La información enviada a un proveedor de inteligencia artificial puede incluir texto descriptivo del proyecto, pero nuestro diseño actual busca excluir datos de precios de esa transmisión para generación narrativa.

5.4 Registramos el uso de inteligencia artificial por referencia para fines de funcionamiento, control, facturación, auditoría, seguridad y mejora del Servicio.

5.5 No declaramos que el contenido generado por inteligencia artificial sea perfecto, exacto, completo o adecuado para todos los usos.

5.6 Usted debe evitar ingresar información altamente sensible, confidencial o regulada si no tiene autorización para procesarla en el Servicio.

6. Cómo Compartimos Información

6.2 No vendemos números completos de tarjetas de pago porque no los almacenamos.

6.3 No autorizamos a nuestros proveedores a usar su información para fines ajenos a la prestación de servicios para nosotros, salvo lo permitido por sus términos, contratos o la ley aplicable.

7. Seguridad de la Información

7.1 Implementamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información contra acceso no autorizado, pérdida, mal uso, alteración o divulgación indebida.

7.2 Estas medidas pueden incluir controles de acceso, autenticación, almacenamiento seguro, registros técnicos, aislamiento de datos, monitoreo, respaldos y prácticas de seguridad razonables.

7.3 Ningún sistema, plataforma, red o método de transmisión por internet puede garantizar seguridad absoluta.

7.4 Usted es responsable de proteger sus credenciales, usar contraseñas seguras y evitar compartir acceso no autorizado a su cuenta.

8. Retención y Eliminación de Datos

8.1 Conservamos información durante el tiempo necesario para proporcionar el Servicio, cumplir obligaciones legales, resolver disputas, prevenir fraude, mantener seguridad, operar nuestras cuentas, cumplir requisitos fiscales o contables y hacer cumplir nuestros acuerdos.

8.2 Eliminación estándar. Cuando elimina un proyecto de forma estándar, el proyecto puede moverse a una papelera recuperable durante 30 días.

8.3 Purga automática. Después del período de 30 días, el proyecto se purga automáticamente de los sistemas activos de acuerdo con nuestro proceso de eliminación.

8.4 Eliminación permanente. Usted puede tener la opción de eliminar permanentemente un proyecto antes de que finalice el período de 30 días. Esta eliminación borra los archivos del proyecto, filas de base de datos y registros de uso de inteligencia artificial relacionados de los sistemas activos, según nuestro proceso técnico.

8.5 Eliminación por privacidad o derecho al olvido. Cuando corresponda, podemos ofrecer una ruta separada de eliminación inmediata por privacidad. Esta ruta está diseñada para omitir la papelera recuperable y eliminar datos aplicables de sistemas activos de forma pronta.

8.6 Respaldos. La eliminación de sistemas activos no significa necesariamente eliminación inmediata de todas las copias residuales en respaldos. Las copias residuales de respaldo se eliminan conforme a un calendario definido de retención de respaldos.

8.7 Retención legal. Podemos conservar información por más tiempo cuando sea necesario para cumplir la ley, impuestos, contabilidad, auditoría, seguridad, prevención de fraude, resolución de disputas, defensa legal o cumplimiento de nuestros acuerdos.

8.8 Registro mínimo de eliminación. Después de eliminar datos, podemos conservar un registro mínimo que indique quién solicitó o realizó la eliminación, cuándo ocurrió y qué tipo de eliminación fue realizada. Este registro no pretende conservar el contenido eliminado, sino documentar cumplimiento, seguridad e integridad del sistema.

9. Eliminación de Cuenta

9.1 Usted puede solicitar la eliminación de su cuenta escribiendo a admin@barralagacapital.com o usando cualquier función disponible dentro del Servicio.

9.2 La eliminación de cuenta puede desactivar o borrar información asociada, sujeto a obligaciones legales, registros de pago, auditoría, seguridad, respaldos y retención permitida.

9.3 Si usa el Servicio en nombre de una empresa, firma o cliente, la eliminación de cuenta puede depender de la titularidad, permisos administrativos o requisitos asociados a la organización.

10. Derechos y Opciones del Usuario

10.1 Dependiendo de su ubicación y la ley aplicable, usted puede tener derecho a solicitar acceso, corrección, actualización, eliminación, exportación o restricción de ciertos datos personales.

10.2 Puede contactarnos en admin@barralagacapital.com para realizar una solicitud relacionada con privacidad.

10.3 Podemos verificar su identidad antes de procesar solicitudes para proteger su información y evitar acceso no autorizado.

10.4 Algunas solicitudes pueden estar limitadas por obligaciones legales, seguridad, prevención de fraude, registros de facturación, contabilidad, resolución de disputas o derechos de terceros.

11. Transferencias Internacionales

11.1 Barralaga Capital LLC está organizada en New Jersey, Estados Unidos.

11.2 Su información puede ser procesada en Estados Unidos u otros países donde nosotros o nuestros proveedores operen.

11.3 Al usar el Servicio, usted reconoce que su información puede transferirse y procesarse fuera de su país de residencia.

12. Datos Agregados o Desidentificados

12.1 Podemos usar información agregada, estadística, desidentificada o anonimizada para analizar rendimiento, mejorar funciones, desarrollar nuevas herramientas, monitorear seguridad y entender el uso general del Servicio.

12.2 Dicha información no pretende identificarlo personalmente.

13. Comunicaciones

13.1 Podemos enviarle comunicaciones relacionadas con cuenta, seguridad, facturación, soporte, cambios del Servicio, actualizaciones importantes y asuntos administrativos.

13.2 Podemos enviar comunicaciones comerciales o promocionales si la ley aplicable lo permite. Usted puede optar por dejar de recibir ciertos mensajes promocionales siguiendo las instrucciones de cancelación incluidas en dichos mensajes.

13.3 Aunque cancele mensajes promocionales, podemos seguir enviando comunicaciones necesarias sobre cuenta, seguridad, pagos o funcionamiento del Servicio.

14. Cookies y Tecnologías Similares

14.1 Podemos usar cookies, almacenamiento local, identificadores técnicos y tecnologías similares para mantener sesiones, recordar preferencias, proteger cuentas, mejorar rendimiento y analizar el uso del Servicio.

14.2 Puede configurar su navegador para rechazar ciertas cookies, pero algunas funciones del Servicio pueden no operar correctamente.

15. Privacidad de Menores

15.1 El Servicio está diseñado para uso profesional y comercial.

15.2 No está dirigido a menores de edad.

15.3 No recopilamos intencionalmente información personal de menores. Si cree que un menor nos proporcionó información personal, puede contactarnos para solicitar su eliminación.

16. Enlaces y Servicios de Terceros

16.1 El Servicio puede contener enlaces o integraciones con sitios, herramientas o proveedores externos.

16.2 No controlamos las prácticas de privacidad de terceros.

16.3 Le recomendamos revisar las políticas de privacidad de cualquier servicio externo que use.

17. Cambios a Esta Política

17.1 Podemos actualizar esta Política de Privacidad periódicamente.

17.2 Si hacemos cambios materiales, podemos notificarle por medio del Servicio, correo electrónico u otro método razonable.

17.3 El uso continuo del Servicio después de la entrada en vigor de una versión actualizada significa que usted reconoce la Política actualizada.

18. Contacto

18.1 Para preguntas, solicitudes o inquietudes sobre privacidad, puede contactarnos en:

19. Texto de Consentimiento Recomendado

19.1 Al crear una cuenta o usar el Servicio, el usuario debe aceptar sustancialmente lo siguiente:

“He leído y acepto la Política de Privacidad de ObraFlow AI. Entiendo que Barralaga Capital LLC puede procesar mis datos para operar el Servicio, incluyendo el uso de proveedores como Supabase, Stripe y Anthropic/Claude, de acuerdo con esta Política.”