Política de Privacidad

1. Responsable del Tratamiento

Obrafy, Inc. (en adelante, “Obrafy”, “nosotros” o “nuestro”) es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma.

• Correo de contacto: hola@obrafy.com
• Representante en la UE (a efectos del RGPD): [pendiente de designar — obligatorio antes del lanzamiento en España/UE]

2. Datos que Recopilamos

2.1. Datos que nos proporcionas directamente

• Datos de identidad: nombre completo, razón social.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de facturación: dirección fiscal, NIF/CIF/RFC u identificador fiscal equivalente, datos de pago (gestionados por nuestro proveedor de pagos; Obrafy no almacena datos completos de tarjeta).
• Credenciales de acceso: correo y contraseña cifrada.

2.2. Datos generados al usar el Servicio

• Datos de trabajos: presupuestos, facturas, contratos, notas e imágenes que introduzcas en la plataforma.
• Datos de tus clientes y contactos: nombres, correos, teléfonos y datos fiscales de los terceros que introduzcas en el Servicio. Tú eres el responsable del tratamiento de estos datos; Obrafy actúa como encargado.
• Datos de localización: coordenadas GPS durante el trabajo, únicamente si el usuario activa esta funcionalidad opcional y otorga permiso expreso en su dispositivo.
• Datos de uso: registros de actividad, dirección IP, tipo de dispositivo y navegador, con fines de seguridad y mejora del servicio.

3. Finalidad y Base Legal del Tratamiento

4. Compartición de Datos con Terceros

No vendemos tus datos personales. Podemos compartirlos únicamente con:

• Proveedores técnicos: Supabase (base de datos e infraestructura), Vercel (alojamiento), Google Cloud / Google AI (inteligencia artificial). Todos operan bajo acuerdos de confidencialidad y, cuando procede, Cláusulas Contractuales Tipo (CCT) conforme al RGPD.
• Procesador de pagos: Stripe u otro proveedor designado, bajo sus propias políticas de privacidad certificadas PCI-DSS.
• Autoridades competentes: cuando sea legalmente exigible (requerimiento judicial, obligación fiscal, etc.).

No realizamos cesiones a terceros con fines publicitarios.

5. Transferencias Internacionales de Datos

Obrafy está incorporada en EE. UU. y utiliza proveedores de infraestructura que pueden procesar datos fuera de la Unión Europea y de México. Las transferencias de datos de usuarios de la UE se realizan al amparo de Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, de conformidad con el artículo 46 del RGPD.

Para usuarios en México, las transferencias internacionales se realizan conforme al artículo 37 de la LFPDPPP, bajo cláusulas contractuales equivalentes o dentro de los supuestos de excepción previstos por dicha ley.

6. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa o sea necesario para prestarte el Servicio. Una vez cancelada la cuenta:

• Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a hola@obrafy.com.
• Conservaremos los datos estrictamente necesarios para cumplir con obligaciones legales (facturas: 4 años en España, 5 años en México, etc.).
• Los datos de tus clientes introducidos en la plataforma serán suprimidos en un plazo máximo de 30 días tras la cancelación, salvo instrucción en contrario o exigencia legal.

7. Tus Derechos

Usuarios en la UE / España (RGPD)

• Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Oposición y limitación: oponerte al tratamiento o solicitar su limitación en ciertos supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
• Reclamación: ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Usuarios en México (LFPDPPP)

• Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.
• Revocación del consentimiento para el tratamiento de tus datos.
• Limitación del uso y divulgación de tus datos.
• Reclamación ante el INAI.

Usuarios en California, EE. UU. (CCPA/CPRA)

• Derecho a conocer qué datos personales recopilamos, usamos, divulgamos o vendemos.
• Derecho a solicitar la eliminación de tus datos personales.
• Derecho a la no discriminación por el ejercicio de tus derechos de privacidad.
• Obrafy no vende ni comparte datos personales a efectos de publicidad cruzada en el contexto de la CCPA.

Para ejercer cualquiera de estos derechos, escríbenos a hola@obrafy.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en los plazos establecidos por la normativa aplicable (máximo 30 días naturales en la UE; 20 días hábiles en México).

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a acceso no autorizado, pérdida, destrucción o alteración, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles y auditorías periódicas de seguridad.

En caso de brecha de seguridad que pueda afectar a tus derechos y libertades, te notificaremos sin dilación indebida conforme a la normativa aplicable.

9. Cookies

Utilizamos únicamente cookies técnicas estrictamente necesarias para el funcionamiento del Servicio (autenticación de sesión, preferencias de idioma, seguridad CSRF). No utilizamos cookies de seguimiento, analítica de terceros ni publicidad comportamental. Puedes configurar tu navegador para rechazar las cookies, si bien ello puede afectar al funcionamiento del Servicio.

10. Menores de Edad

Obrafy permite el acceso al Servicio a usuarios de cualquier edad bajo las siguientes condiciones: los mayores de 18 años pueden registrarse de forma independiente; los usuarios de entre 16 y 17 años pueden hacerlo si tienen capacidad legal para contratar en su jurisdicción; los menores de 16 años requieren que un progenitor o tutor legal registre la cuenta y acepte los Términos en su nombre.

Si tenemos indicios de que hemos recibido datos personales de un menor de 16 años sin el consentimiento parental requerido, tomaremos medidas para eliminarlos de forma inmediata. Para notificarnos cualquier incidencia al respecto, escríbenos a hola@obrafy.com.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Te notificaremos los cambios significativos con al menos 30 días de antelación mediante correo electrónico o aviso en la plataforma. La versión actualizada estará siempre disponible en nuestra web con la fecha de última actualización.

12. Contacto y Reclamaciones

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con esta Política, contáctanos:

• Correo: hola@obrafy.com
• Asunto sugerido: “Privacidad – [tu nombre]”

Nos comprometemos a responder en el menor tiempo posible y siempre dentro de los plazos legales aplicables.