Política de privacidad

1. Responsable del tratamiento

AUTOMACREW S.L. · NIF B88773536 · Calle Porto, 7, 3.º 2.ª, 08206 Sabadell (Barcelona).

Contacto para cualquier cuestión de privacidad: contacto@presu.tech.

No hemos designado delegado de protección de datos porque nuestra actividad no lo exige; de las cuestiones de privacidad responde directamente la dirección de la empresa en esa misma dirección de correo.

2. Qué datos tratamos y de dónde salen

Tratamos solo los datos necesarios para cada finalidad. Esto es exactamente lo que se recoge:

• Formulario de contacto de la web: tu nombre, tu teléfono, tu correo, tu empresa, tu sector y el mensaje que escribas (el propio formulario indica qué campos son opcionales). Se guardan en nuestra base de datos y nos llega además un aviso por correo.
• Descarga de documentos y acceso al vídeo de demostración: para entregarte una guía, una plantilla o el vídeo te pedimos tu nombre, tu empresa y tu teléfono, y guardamos además cuál de ellos pediste. Ese dato no es un detalle técnico: es lo que nos permite saber qué contenido interesa y, si nos das tu consentimiento en el formulario, hablar contigo de eso mismo y no de otra cosa. Se guardan en la misma base de datos que los contactos y nos llega un aviso por correo. Anotamos también la fecha y la hora en que marcaste la casilla: es lo que nos permite acreditar que nos autorizaste, y a ti pedirnos cuentas de ello.
• Alta de cuenta con correo: nombre de la empresa, tu nombre, tu correo, tu contraseña y, si lo eliges, tu sector. La contraseña no se guarda: se guarda un hash irreversible (argon2id) con el que solo se puede comprobar si la que escribes es la correcta.
• Alta o acceso con Google: Google nos comunica tu correo, tu nombre y si tu correo está verificado. No recibimos tu contraseña de Google ni accedemos a nada más de tu cuenta.
• Sesión: cuando entras se crea una sesión ligada a tu usuario, con su fecha de caducidad. En la base de datos guardamos un hash del identificador de sesión, no el identificador.
• Recuperación de contraseña: si la pides, generamos un enlace de un solo uso que caduca a las 2 horas y te lo enviamos por correo.
• Lo que subes al Servicio: tus reglas de presupuestación, tus tarifas, tus presupuestos anteriores y las fotos o documentos que adjuntes. Del fichero guardamos el original, su nombre, su tipo, su tamaño, qué usuario lo subió, la fecha y el resumen que el modelo extrae de él. Si esos documentos contienen datos de tus clientes finales, se aplica la sección 5.
• Uso del Servicio: los presupuestos y proyectos que generas, y las conversaciones con Presu.
• Facturación: si contratas un plan de pago, guardamos tu identificador de cliente en la pasarela y el estado de tu suscripción. Los datos de tu tarjeta los trata la pasarela, no nosotros.
• Registros técnicos del servidor: fecha, ruta llamada, resultado y dirección IP de origen, para detectar errores y frenar abusos.

3. Para qué y con qué base legal

Atender tus solicitudes de contacto o demo: interés legítimo en responder a quien nos escribe y, cuando la solicitud va camino de un contrato, medidas precontractuales a petición tuya (arts. 6.1.f y 6.1.b RGPD).

Entregarte el documento o el vídeo que has pedido y poder hablarte de él: tu consentimiento, que das marcando la casilla del formulario (art. 6.1.a RGPD). Puedes retirarlo cuando quieras escribiéndonos, y retirarlo no afecta a lo ya tratado hasta ese momento. Si lo retiras, dejamos de contactarte.

Crear y mantener tu cuenta y prestarte el Servicio: ejecución del contrato (art. 6.1.b RGPD).

Seguridad del Servicio: interés legítimo en proteger las cuentas y la infraestructura frente a accesos indebidos y abusos (art. 6.1.f RGPD); es la base de los registros técnicos y de los límites de intentos.

Facturación y obligaciones fiscales y contables: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Avisos operativos a clientes sobre su servicio (cambios de condiciones, incidencias, vencimientos): ejecución del contrato. No cedemos tus datos para publicidad de terceros.

4. Los datos de tu empresa son tuyos

Lo que subes al Servicio (tarifas, presupuestos, reglas, documentos) queda en tu cuenta y se usa exclusivamente para prestarte el Servicio a ti.

No usamos los datos de una empresa para entrenar ni mejorar el servicio que prestamos a otras empresas, ni los cedemos a terceros ni a tu competencia. Este compromiso está también en las condiciones del servicio.

5. Cuando actuamos como encargado del tratamiento

Si lo que subes incluye datos personales de terceros (por ejemplo, el nombre, el teléfono o la dirección de tus clientes finales), tú eres el responsable de ese tratamiento y nosotros actuamos como encargado, siguiendo tus instrucciones.

Las condiciones que regulan ese encargo (finalidad, obligaciones, confidencialidad, seguridad, subencargados, brechas y devolución o supresión al final) están en la sección 8 de las condiciones del servicio, conforme al artículo 28 del RGPD.

6. Quién más ve tus datos

No vendemos ni cedemos tus datos. Acceden a ellos los proveedores tecnológicos sin los que el Servicio no funcionaría, cada uno para lo que se indica y bajo contrato de tratamiento con obligación de confidencialidad. A día de hoy son estos:

• Hostinger: registro del dominio y servidor de correo saliente (avisos y recuperación de contraseña).
• Vercel: alojamiento de esta web pública, del panel y de la API, y almacenamiento de los ficheros que subes.
• Neon: base de datos donde vive el resto de la información.
• Anthropic: modelo de inteligencia artificial. Recibe lo que le pides a Presu, tus reglas y tarifas, y los documentos que subes (el fichero completo, para extraer de él el resumen). Se le envía únicamente para generar tu respuesta.
• Stripe: pasarela de pago de las suscripciones, cuando contratas un plan de pago.
• Google: solo si eliges entrar con tu cuenta de Google, y únicamente para comprobar tu identidad en ese momento.
• Render: servidor donde funciona nuestro CRM, el programa con el que llevamos nuestros contactos comerciales. Ahí queda tu nombre, tu empresa, tu teléfono, tu correo y la fecha en que nos diste permiso si nos escribes por el formulario, y el nombre y el sector de tu empresa si te das de alta. No llega nada de tus presupuestos ni de tus clientes.

Si en el futuro incorporamos algún proveedor nuevo, actualizaremos esta lista antes de empezar a usarlo.

7. Transferencias fuera del Espacio Económico Europeo

Varios de esos proveedores son empresas estadounidenses o pueden tratar los datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías del capítulo V del RGPD previstas en el acuerdo de tratamiento de datos de cada proveedor (decisión de adecuación o cláusulas contractuales tipo).

Si quieres saber qué garantía concreta aplica a un proveedor determinado, escríbenos a contacto@presu.tech y te lo indicamos.

8. Cuánto tiempo los conservamos

Mensajes del formulario de contacto: mientras atendemos tu solicitud y, después, el tiempo imprescindible para poder acreditar que la atendimos. Si nos pides que lo borremos antes, lo borramos.

Cuenta y contenido del Servicio: mientras la cuenta exista. Darte de baja detiene el cobro y no borra nada: tu cuenta y su contenido siguen ahí hasta que los borras tú desde el panel o nos pides que lo hagamos, y entonces eliminamos la cuenta según la sección 11 de las condiciones del servicio.

Facturación: durante los plazos de conservación y prescripción que imponen la normativa fiscal y mercantil, con los datos bloqueados y accesibles solo a esos efectos.

Registros técnicos: el tiempo necesario para diagnosticar incidencias y detectar abusos, y después se eliminan.

9. Decisiones automatizadas

Presu redacta borradores de presupuesto, y siempre hay una persona de tu equipo que los revisa, los ajusta y decide si se envían. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre personas ni las afecten significativamente de modo similar, ni elaboramos perfiles.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@presu.tech, indicando el derecho que ejerces y acreditando tu identidad.

Te responderemos en el plazo máximo de un mes desde tu solicitud. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tus datos aparecen en documentos subidos por una empresa cliente, dirígete a esa empresa: ella es la responsable y nosotros la asistimos para atenderte.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo. En concreto: las comunicaciones van cifradas con TLS; las contraseñas se guardan como hash argon2id; los datos de cada empresa están aislados en la base de datos mediante seguridad a nivel de fila, de forma que una cuenta no puede leer los datos de otra; las sesiones se guardan como hash, caducan solas y se invalidan todas al restablecer la contraseña; y los accesos a credenciales están limitados en número de intentos por minuto.

Si se produjera una violación de seguridad con riesgo para tus derechos, la notificaríamos conforme a los artículos 33 y 34 del RGPD.

12. Cambios en esta política

Publicaremos aquí cualquier cambio de esta política y, si el cambio es relevante para clientes, lo comunicaremos además por correo con antelación razonable.