Política de privacidad

Esta política explica qué datos personales trata Tafvox, con qué finalidad, con quién se comparten y qué puedes hacer al respecto. Está escrita para que se entienda, no para cubrirnos: si algo aquí no coincide con lo que hace el producto, es un error nuestro y queremos saberlo.

Quién es el responsable

El responsable del tratamiento es [POR COMPLETAR: razón social y NIF/CIF], con domicilio en [POR COMPLETAR: dirección postal completa]. Puedes contactarnos en privacidad@tafvox.com.

Qué datos tratamos

Datos de cuenta. Nombre, correo electrónico, empresa, puesto y rol dentro de tu organización. Los necesitamos para identificarte y para aplicar los permisos.

Los documentos que subes. Planos, modelos y documentación de obra, junto a sus versiones, anotaciones, comentarios y aprobaciones. Son tuyos; nosotros los alojamos y los procesamos para prestarte el servicio.

Datos de uso. Registros de actividad sobre el expediente (quién subió, aprobó o descargó qué y cuándo) y errores técnicos. La trazabilidad es una función del producto, no un extra de analítica.

Con qué finalidad

Prestar el servicio de control documental, aplicar el control de acceso por roles, generar respuestas de IA fundamentadas en tu expediente, enviarte notificaciones sobre tus documentos y mantener la trazabilidad que exige un proceso de obra. La base jurídica es la ejecución del contrato que tienes con nosotros.

Con quién los compartimos

No vendemos datos ni los cedemos con fines publicitarios. Trabajamos con estos subencargados, cada uno con su propio contrato de tratamiento:

• Supabase — base de datos, autenticación y almacenamiento de los documentos.
• Google (Gemini y Vertex AI) — análisis de planos e imágenes y generación de las respuestas de IA. Esto implica que el CONTENIDO de un documento se envía a Google cuando pides un análisis o una respuesta sobre él.
• Qdrant — búsqueda vectorial sobre los fragmentos indexados de tus documentos.
• Vercel — alojamiento de la aplicación y métricas de rendimiento agregadas.
• Stripe — pagos y suscripciones. Nosotros no almacenamos tu tarjeta.
• Resend — envío de correos transaccionales (invitaciones, avisos de aprobación).

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.

Cookies y almacenamiento local

Tafvox usa únicamente cookies estrictamente necesarias: las de sesión que emite Supabase para mantenerte identificado. No hay cookies de publicidad, de perfilado ni de terceros con fines de seguimiento, y por eso no verás un banner de consentimiento — pedirlo para cookies que no ponemos sería un trámite vacío.

En el almacenamiento local de tu navegador guardamos preferencias de la propia aplicación: el idioma elegido, si ya viste la introducción y una copia en caché de tus proyectos para que la interfaz cargue antes. Se borran al vaciar los datos del sitio.

Las métricas de rendimiento de Vercel funcionan sin cookies y sin identificadores persistentes.

Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Al eliminar un documento, borramos también sus versiones, sus ficheros almacenados y sus fragmentos indexados. Al cerrar tu cuenta, eliminamos los datos asociados salvo lo que debamos conservar por obligación legal —[POR COMPLETAR: plazo de conservación fiscal aplicable].

Qué derechos tienes

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Escríbenos a privacidad@tafvox.com y te responderemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control competente —[POR COMPLETAR: autoridad de control según jurisdicción].

Cambios

Si cambiamos algo relevante, actualizaremos la fecha de arriba y avisaremos por correo a las cuentas activas antes de que entre en vigor.