Política de privacidad

1. Responsable del tratamiento

fieldty es, a la fecha de esta publicación, un proyecto en fase de constitución como sociedad en España, con sede en el Principado de Asturias y operado a título personal por su fundador. Mientras dura esta fase preliminar, el responsable del tratamiento de tus datos personales es la persona física que impulsa el proyecto, identificable a través del canal de contacto indicado a continuación. En cuanto se complete la constitución de la sociedad, esta sección se actualizará con su denominación social, NIF y domicilio social.

Contacto para cualquier cuestión relacionada con esta política y con el ejercicio de tus derechos: hola.fieldty@gmail.com.

Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No se ha designado Delegado de Protección de Datos al no concurrir los supuestos del artículo 37 del RGPD.

2. Qué datos recopilamos

Datos de cuenta y de la solicitud de alta: nombre, email, cargo, teléfono de contacto, nombre y tipo de empresa (sociedad o autónomo) y contraseña, almacenada únicamente cifrada mediante hash. Si inicias sesión con Google, recibimos de Google tu identificador y tu correo verificado.

Datos de uso del servicio: las notas de voz, los textos y las fotografías de albaranes que envías, junto con los datos estructurados que se derivan de ellos (proyectos, actividades, mediciones, albaranes y documentos de obra).

Datos de los canales de mensajería: si vinculas Telegram o WhatsApp, guardamos el identificador de tu chat o tu número de WhatsApp para asociar tus mensajes a tu cuenta.

Datos de suscripción y facturación: plan contratado, estado y periodo de la suscripción e identificadores de cliente en Stripe. Los datos de tu tarjeta los trata exclusivamente Stripe; fieldty no los recibe ni los almacena.

Datos de seguridad y técnicos: factores de verificación en dos pasos (el secreto TOTP se guarda cifrado; de las passkeys solo se guarda la clave pública), dirección IP, tipo de navegador y registros de acceso, recogidos automáticamente.

3. Finalidad y base legal del tratamiento

Prestarte el servicio: tramitar tu solicitud de alta, crear tu cuenta, procesar tus capturas de voz, texto e imagen y mostrarte tus proyectos y actividades. Base: ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD).

Gestionar la suscripción, el cobro y las obligaciones contables y fiscales. Base: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Garantizar la seguridad y el correcto funcionamiento del servicio, prevenir abusos y fraudes. Base: interés legítimo (art. 6.1.f RGPD).

Los datos solicitados en el registro son necesarios para prestar el servicio; sin ellos no podemos darte de alta. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. El servicio está dirigido a profesionales y empresas, no a menores de edad.

4. Conservación de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si la eliminas (la eliminación exige confirmación por correo), los datos se suprimirán o anonimizarán en un plazo razonable.

Los datos de facturación se conservarán durante los plazos que exige la normativa mercantil y tributaria aplicable, y después se suprimirán. Las copias de seguridad se sobrescriben de forma periódica.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio recurrimos a los siguientes encargados del tratamiento, con los que existe contrato o condiciones de tratamiento de datos conformes al artículo 28 del RGPD:

OVHcloud (inteligencia artificial para transcripción de voz, extracción de texto y de albaranes, con endpoints en la Unión Europea; excepcionalmente Groq como proveedor alternativo de reserva); Oracle Cloud (alojamiento de la infraestructura); Stripe (pagos y suscripciones); Google (envío de correo electrónico e inicio de sesión opcional con Google); y Telegram y Meta (WhatsApp), solo cuando eliges usar esos canales, que tratan los mensajes conforme a sus propias políticas de privacidad.

Podremos comunicar datos a las autoridades cuando una norma nos obligue a ello.

6. Transferencias internacionales

Los datos de inteligencia artificial se tratan por defecto en la Unión Europea. Algunos proveedores (Stripe, Google, Meta, Telegram, Groq u Oracle) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.), en las Cláusulas Contractuales Tipo u otra garantía adecuada del capítulo V del RGPD.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento que hayas dado, escribiendo a hola.fieldty@gmail.com e identificándote. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (art. 12.3 RGPD).

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, contraseñas almacenadas con hash, verificación en dos pasos (correo, aplicación TOTP y passkeys), secretos cifrados en reposo, limitación de intentos, webhooks firmados y control de acceso por empresa y rol. En caso de brecha de seguridad que afecte a tus datos, actuaremos y notificaremos conforme a los artículos 33 y 34 del RGPD.

9. Cookies y almacenamiento local

En cumplimiento del artículo 22.2 de la LSSI-CE, te informamos de que fieldty no utiliza cookies de publicidad, analítica ni seguimiento propias o de terceros. Solo usamos el almacenamiento del navegador estrictamente necesario para mantener tu sesión iniciada y recordar preferencias de la interfaz, que no requiere consentimiento.

Si utilizas el inicio de sesión con Google o el pago con Stripe, esos proveedores pueden emplear sus propias cookies en sus páginas o componentes, bajo sus propias políticas.

10. Inteligencia artificial

Tus notas de voz, textos e imágenes se procesan mediante modelos de inteligencia artificial para transcribirlos y extraer datos estructurados. No utilizamos tus datos para entrenar modelos propios. Los resultados pueden contener errores, por lo que debes revisarlos antes de darlos por definitivos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de última actualización.

12. Contacto

Para cualquier duda sobre esta política de privacidad, escríbenos a hola.fieldty@gmail.com.