Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del Servicio OpenChantier es la empresa editora, cuyos datos de contacto figuran en el Aviso Legal.

2. Datos recopilados

En el marco del uso del Servicio, recopilamos los siguientes datos:

• Datos de identificación: nombre, apellidos, dirección de correo electrónico
• Datos profesionales: nombre de la empresa, número de registro mercantil, número de IVA
• Datos de uso: obras, fotos, horas de trabajo, documentos
• Datos técnicos: dirección IP, tipo de navegador, datos de conexión
• Datos de pago: tratados exclusivamente por nuestro proveedor de pagos Stripe

3. Finalidades del tratamiento

Sus datos se recopilan para las siguientes finalidades:

• Prestación y gestión del Servicio
• Gestión de su cuenta y suscripción
• Comunicaciones relativas al Servicio (notificaciones, actualizaciones)
• Mejora del Servicio y análisis de uso
• Cumplimiento de nuestras obligaciones legales y reglamentarias

4. Base jurídica

El tratamiento de sus datos se basa en:

• Ejecución de un contrato (prestación del Servicio)
• Su consentimiento (comunicaciones de marketing)
• Nuestro interés legítimo (mejora del Servicio, seguridad)
• Cumplimiento de nuestras obligaciones legales (facturación, contabilidad)

5. Período de conservación

Sus datos se conservan durante el período de uso del Servicio y posteriormente durante 3 años tras la eliminación de su cuenta, salvo obligación legal en contrario.

Los datos de facturación se conservan durante 7 años de conformidad con las obligaciones contables.

Estos plazos se aplican mediante una purga automática mensual. Tres años después de la supresión de una cuenta, las fotos de obra de la empresa que poseía se destruyen en nuestro proveedor de imágenes en cuanto ningún miembro tiene ya acceso a ella; la cuenta y la empresa solo se eliminan cuando dejan de tener obligación contable alguna. Las notificaciones y el registro de acciones sensibles se conservan 12 meses; solo los asientos relativos a una factura (emisión, anulación, abono, pago, reembolso) siguen el plazo contable de 10 años, y sin la dirección IP, que se borra a los 12 meses.

6. Destinatarios de los datos (encargados del tratamiento)

No vendemos ni alquilamos sus datos. Se confían a los proveedores enumerados a continuación, cada uno de ellos encargado del tratamiento en el sentido del artículo 28 del RGPD y estrictamente en el marco de la prestación del Servicio. Para cada uno se indican la finalidad y la zona de alojamiento:

• Vercel — alojamiento de la aplicación web y registros de acceso — tratamiento en la UE (región de Fráncfort); empresa establecida en Estados Unidos
• Neon — base de datos PostgreSQL, que contiene la totalidad de sus datos de obra, de facturación y de cuenta — UE (Fráncfort)
• Cloudinary — almacenamiento y difusión de las fotos de obra, los documentos, los logotipos de empresa y las imágenes de las plantillas de obra — UE/EE. UU.
• Stripe — cobro de las suscripciones y de los pagos de sus clientes; los datos de tarjeta nunca pasan por nuestros servidores — UE/EE. UU.
• Resend — envío de los correos transaccionales: código de acceso, notificaciones, recordatorios de factura, envío de presupuestos — UE/EE. UU.
• Pusher — mensajería y notificaciones en tiempo real, en el clúster europeo — UE
• Upstash — caché Redis para limitar el número de solicitudes; conserva la dirección IP de los visitantes durante unos minutos — UE/EE. UU.
• Google — autenticación «Iniciar sesión con Google» (OAuth) y, únicamente tras su aceptación en el banner de cookies, medición de audiencia con Google Analytics 4 y seguimiento publicitario con Google Ads — UE/EE. UU.
• Vercel Analytics — medición de audiencia agregada del sitio, sin cookies ni identificador publicitario — UE/EE. UU.
• Render — alojamiento del microservicio que genera las facturas electrónicas Factur-X y ZUGFeRD; recibe los datos de la factura solo durante el tiempo necesario para generar el archivo — EE. UU.
• Tiime — plataforma asociada de facturación electrónica (PDP) encargada de transmitir sus facturas electrónicas y de devolvernos su estado — Francia
• Expo — envío de las notificaciones push a la aplicación móvil (token del dispositivo, título y texto de la notificación) — EE. UU.
• Base Adresse Nationale (data.gouv.fr) en Francia y Photon (komoot) en los demás países — autocompletado de las direcciones de obra que usted introduce — Francia / Alemania

Ninguno de estos proveedores está autorizado a utilizar sus datos por cuenta propia. No se venden ni se ceden datos a terceros con fines publicitarios.

Registros técnicos: los registros de acceso y de error de la aplicación (dirección IP, página solicitada, marca temporal, agente de usuario) se conservan un máximo de 12 meses y después se eliminan o se anonimizan.

7. Si conecta su banco

La sincronización bancaria es una funcionalidad opcional, desactivada de forma predeterminada: no se transmite nada mientras no la active y no dé su consentimiento explícito ante su banco.

Cuando la activa, la conexión se realiza a través de Bridge (Bridge / Bankin', proveedor francés de servicios de información sobre cuentas). Bridge recibe las credenciales de acceso a su banco —que nosotros nunca vemos— y nos devuelve la lista de sus movimientos (concepto, importe, fecha, sentido) para poder conciliarlos con sus facturas. Estos datos bancarios se alojan en la UE. Puede retirar este consentimiento en cualquier momento ante su banco o ante Bridge: la sincronización se detiene de inmediato.

8. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores están establecidos en Estados Unidos. Estas transferencias están amparadas por las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea y, cuando el proveedor está certificado en él, por el Marco de Privacidad de Datos UE-EE. UU., de conformidad con el RGPD.

9. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso a sus datos personales
• Derecho de rectificación de datos inexactos
• Derecho de supresión ('derecho al olvido')
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de sus datos
• Derecho de oposición al tratamiento

Para ejercer estos derechos, contáctenos en la dirección indicada en el Aviso Legal. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

10. Cookies y rastreadores

Cookies estrictamente necesarias. Mantienen su sesión iniciada y recuerdan su idioma, su tema y su elección sobre cookies. No pueden desactivarse y no requieren su consentimiento.

Medición de audiencia sin cookies. Utilizamos Vercel Analytics, que cuenta las visitas de forma agregada sin instalar cookies ni crear un identificador publicitario. Se declara aquí por transparencia; no requiere su consentimiento.

Medición y publicidad sujetas a consentimiento. Google Analytics 4 y Google Ads instalan cookies de medición de audiencia y de publicidad. Estos rastreadores solo se cargan después de que usted los acepte mediante el banner mostrado en su primera visita. Si los rechaza, no se instala ninguna de estas cookies ni se envía ningún dato a Google con esas finalidades.

Puede cambiar de opinión en cualquier momento borrando los datos del sitio que su navegador guarda para openchantier.com, lo que vuelve a mostrar el banner, y configurar su navegador para rechazar las cookies; algunas funcionalidades del Servicio podrían verse afectadas.

11. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado en tránsito (HTTPS/TLS), aislamiento de datos por usuario y acceso restringido a los datos de producción.