Política de privacidad
Versión 2026-10-26b. Cotify es una aplicación en piloto cerrado, sólo para las personas invitadas. Este texto lo hemos escrito en lenguaje claro para explicar qué datos tratamos y por qué. No es asesoría jurídica: se revisará con una abogada antes de abrir la app a más empresas.
Quién es responsable
- Responsable de la app y de las cuentas de usuaria: ARTIFICIAL INTELLIGENCE HACKS, S.L. (AIHacks) (aihacks-es.com). CIF: en trámite. Domicilio social: Calle Escalonia 15, Portal 13, Bajo C, 28231 Las Rozas de Madrid.
- Contacto de privacidad y soporte: soporte@aihacks-es.com.
Dos papeles distintos
La app trata dos tipos de información, y en cada uno tenemos un papel distinto:
- Tu cuenta (correo, contraseña cifrada, fecha en que aceptaste estas condiciones y registros técnicos de acceso). Aquí AIHacks es responsable del tratamiento.
- Los planos y fotos que subes y la tabla que sale de ellos. La empresa para la que trabajas decide qué planos sube y para qué. Aquí AIHacks es encargada del tratamiento: sólo los usa para prestar el servicio, siguiendo las instrucciones de tu empresa.
Los planos son documentos técnicos y normalmente no contienen datos personales, salvo, a veces, el nombre o las iniciales de quien dibujó o revisó el plano en el cajetín. Tratamos todo el contenido como confidencial.
Qué datos tratamos y para qué
| Datos | Para qué | Base jurídica |
|---|---|---|
| Correo electrónico, contraseña (guardada cifrada, nunca en claro) e idioma de la app | Crear tu cuenta por invitación, dejarte entrar y escribirte en tu idioma | Ejecución del contrato (art. 6.1.b RGPD) |
| Versión y fecha de aceptación de estas condiciones | Poder demostrar qué aceptaste y cuándo | Obligación legal y interés legítimo en acreditarlo (art. 6.1.c y 6.1.f) |
| Planos (PDF), fotos de planos, globos detectados y tabla de especificaciones | Convertir el plano en la tabla, que la revises y la valides | Por cuenta de tu empresa, según su encargo (art. 28 RGPD) |
| Quién revisó y validó cada plano, y cuándo | Saber qué filas están revisadas y contar los planos validados | Ejecución del contrato (art. 6.1.b) |
| Registros técnicos (dirección IP, fecha de acceso, errores) | Seguridad de la app y resolver fallos | Interés legítimo en mantener el servicio seguro (art. 6.1.f) |
| Comprobación anti-robots al entrar (Cloudflare Turnstile) | Evitar accesos automatizados y ataques a las contraseñas | Interés legítimo en mantener el servicio seguro (art. 6.1.f) |
No hacemos perfiles, no vendemos datos ni los usamos para publicidad.
Uso de inteligencia artificial
Un modelo de visión (Gemini, de Google, a través de su API de pago) sólo transcribe el texto que hay junto a cada globo del plano. Le llega el recorte de cada globo y una miniatura de su entorno, nunca tu correo ni otros datos de tu cuenta. Los números de la tabla (nominal, tolerancias, límites) los calcula código propio, no la IA, y una persona revisa y valida cada plano antes de darlo por bueno. La IA no toma ninguna decisión sobre personas.
Tus planos no se usan para entrenar modelos de IA, ni nuestros ni de Google: en el nivel de pago de la API de Gemini, Google no usa los datos para entrenar sus modelos. Ese procesamiento no tiene garantía de hacerse en la Unión Europea (ver «Quién más trata los datos»).
Quién más trata los datos (encargados)
Sólo proveedores que necesitamos para que la app funcione. Los planos y los datos de la app se guardan y se procesan en la Unión Europea:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas, almacenamiento de planos y fotos, funciones del servidor | UE (Frankfurt, Alemania) |
| Google Cloud (Cloud Run) | Servicio que procesa el plano | UE (Bélgica, europe-west1) |
| Google (API de Gemini, de pago) | Transcripción del texto de cada globo | Infraestructura de Google, sin garantía de que sea en la UE, con cláusulas contractuales tipo. En el nivel de pago, Google no usa los datos para entrenar sus modelos |
| Firebase Hosting (Google) | Sirve las páginas de la app | Red de distribución mundial; sólo sirve la app, no tus planos ni tus datos |
| Google Workspace | Envío de los correos de la cuenta (invitación, cambio de contraseña) desde no-reply@aihacks-es.com, y el buzón de soporte | UE y EE. UU., con cláusulas contractuales tipo |
| Cloudflare (Turnstile) | Comprobación anti-robots al entrar en la app: analiza datos técnicos del navegador y la dirección IP, sin cookies de seguimiento ni publicidad | Red mundial de Cloudflare, con cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU. |
Algunas de estas empresas tienen matriz en Estados Unidos. Cuando un proveedor pueda acceder a datos desde fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD: las cláusulas contractuales tipo de la Comisión Europea que incluyen sus acuerdos de tratamiento de datos.
Cuánto tiempo los guardamos
- Planos y fotos: se borran 90 días después de validar el plano. La tabla de especificaciones se conserva mientras tengas la cuenta.
- Planos que nunca se validan: el plano y sus fotos se borran 180 días después de subirlos.
- Al eliminar tu cuenta se borra todo: cuenta, planos, fotos y tablas.
- Registros técnicos: el tiempo limitado que fija cada proveedor para la seguridad y el funcionamiento del servicio.
En tu dispositivo: sin cookies de seguimiento
La app no usa cookies de publicidad ni de analítica. En el almacenamiento local del navegador sólo guarda tu sesión (para que no tengas que entrar cada vez) y, como mucho, preferencias de uso (como el idioma); nunca datos de planos. El service worker, que permite instalar la app, sólo guarda la propia aplicación (sus páginas, código e iconos), nunca planos, fotos ni tablas. Al salir de la app se borra la sesión.
Tus derechos
Puedes pedir en cualquier momento:
- Acceso a tus datos y una copia en un formato que puedas usar (portabilidad).
- Rectificación de lo que esté mal.
- Supresión de tus datos o de tu cuenta.
- Limitación del tratamiento u oposición a él.
Escríbenos a soporte@aihacks-es.com desde el correo de tu cuenta. Te contestamos en un mes como máximo. Si la petición es sobre los planos de tu empresa, se la trasladaremos a ella, que es quien decide sobre ellos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las conexiones van cifradas (HTTPS). Cada usuaria sólo ve sus propios planos (lo garantiza la base de datos, no sólo la app). El servicio que procesa los planos no es público: sólo lo llaman nuestras funciones del servidor.
Cambios
Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es importante, te pediremos que la aceptes de nuevo al entrar.