Aviso de Privacidad

Makigan, Inc (en adelante, "nosotros" o "la empresa"), con domicilio en 251 Little Falls Dr, Wilmington, Delaware 19808, Estados Unidos, es responsable del tratamiento de los datos personales recabados a través de la plataforma ibitacora (disponible en www.ibitacora.app y en las aplicaciones móviles para iOS y Android).

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en soporte@ibitacora.app.

Al crear una cuenta o utilizar ibitacora, otorgas tu consentimiento libre, específico, informado e inequívoco para el tratamiento de tus datos personales conforme a este Aviso de Privacidad. Si no estás de acuerdo con este aviso, no utilices la plataforma.

Puedes revocar tu consentimiento en cualquier momento enviando una solicitud a soporte@ibitacora.app. La revocación no afectará la licitud del tratamiento realizado con anterioridad.

Recopilamos los siguientes datos personales cuando utilizas ibitacora:

• Datos de registro: nombre, dirección de correo electrónico, número de teléfono (opcional) y fotografía de perfil (opcional).
• Datos de autenticación: credenciales de acceso gestionadas mediante servicios de autenticación seguros (correo y contraseña, o inicio de sesión con Google/Apple).
• Datos de equipo y empresa: nombre del equipo, razón social, RFC, dirección, correo y teléfono de contacto proporcionados por el propietario del equipo.
• Contenido generado: proyectos, bitácoras de obra, solicitudes de materiales, planos, fotografías, archivos PDF y demás contenido que subas o generes dentro de la plataforma.
• Datos de pago: cuando adquieres un plan de pago, los datos de pago son procesados por el proveedor correspondiente: nuestro proveedor de pagos para compras web, App Store para compras en iOS o Google Play para compras en Android. ibitacora no almacena números de tarjeta ni datos sensibles de pago en sus sistemas.
• Datos de uso: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y acciones realizadas dentro de la plataforma con fines de mejora del servicio.

Utilizamos tus datos personales para las siguientes finalidades:

• Ejecución del servicio (base legal: necesidad contractual): crear y administrar tu cuenta, proveer las funcionalidades de la plataforma, procesar pagos y administrar suscripciones.
• Comunicación (base legal: consentimiento): enviar notificaciones por correo electrónico relacionadas con tu actividad. Puedes desactivarlas en cualquier momento desde tu perfil.
• Inteligencia artificial (base legal: consentimiento): generar contenido asistido por IA (transcripciones, borradores de bitácoras y solicitudes de materiales) cuando tú inicies expresamente estas funcionalidades.
• Mejora del servicio (base legal: interés legítimo): analizar el uso de la plataforma para mejorar su funcionamiento, rendimiento y seguridad.
• Soporte (base legal: necesidad contractual): atender tus solicitudes, reportes y consultas.
• Cumplimiento legal (base legal: obligación legal): cumplir con obligaciones legales, regulatorias o fiscales aplicables.

ibitacora no vende, alquila ni comercializa tus datos personales a terceros, bajo ninguna circunstancia. Tus datos solo se comparten con los proveedores de servicios descritos en la sección 6 de este aviso, exclusivamente para operar la plataforma y proveer el servicio contratado.

Para operar la plataforma utilizamos los siguientes proveedores de servicios (subencargados):

• Google Firebase (Firebase Authentication, Cloud Firestore, Firebase Storage): almacenamiento de datos y autenticación de usuarios.
• Stripe, Inc: procesamiento de pagos y gestión de suscripciones realizadas desde nuestra plataforma web.
• Apple App Store y Google Play: procesamiento de compras móviles, gestión de suscripciones Pro y emisión de comprobantes desde la tienda correspondiente.
• OpenAI: procesamiento de contenido para funcionalidades de inteligencia artificial (transcripciones, generación de borradores).
• Vercel, Inc: alojamiento web y entrega de contenido.

Estos proveedores procesan datos en nombre de Makigan, Inc y están obligados contractualmente a proteger la información conforme a sus políticas de privacidad y a la legislación aplicable. Todos cumplen con estándares reconocidos de seguridad de la información.

Transferencias internacionales:

Dado que Makigan, Inc opera desde Estados Unidos y nuestros proveedores de servicios también se encuentran en dicho país, tus datos pueden ser transferidos y almacenados fuera de tu país de residencia. Para proteger tus datos en estas transferencias:

• Todos nuestros proveedores están obligados contractualmente a proteger tus datos conforme a estándares equivalentes a los de tu jurisdicción.
• Los proveedores utilizados cumplen con marcos de protección reconocidos internacionalmente (como el EU-US Data Privacy Framework, certificaciones SOC 2, o estándares PCI-DSS según aplique).
• Implementamos medidas técnicas y organizativas complementarias para proteger tus datos durante la transferencia y el almacenamiento.

Tus datos se almacenan en servidores seguros con cifrado en tránsito (TLS) y en reposo. Implementamos controles de acceso basados en roles (RBAC) para que cada usuario solo acceda a la información correspondiente a su equipo y permisos asignados.

Periodos de retención:

• Cuenta activa: tus datos se conservan mientras mantengas una cuenta activa en ibitacora.
• Suscripción cancelada o vencida: conservamos tus datos y el acceso a tus proyectos queda en modo lectura (consulta y exportación) hasta que reactives un plan; no se eliminan por la cancelación.
• Tras solicitud de eliminación de cuenta: la solicitud se registra de inmediato y puede requerir revisión manual antes de completarse.
• Eliminación ejecutada: una vez ejecutada, los datos personales se eliminan en un plazo máximo de 30 días.
• Copias de seguridad: las copias de seguridad que pudieran contener tus datos se purgan en un plazo máximo de 90 días.
• Proyectos eliminados: los proyectos enviados a la papelera se eliminan permanentemente tras 30 días.
• Obligaciones legales: ciertos datos podrán ser retenidos por el tiempo que la ley aplicable lo requiera (por ejemplo, registros de transacciones con fines fiscales o contables).

Notificación de incidentes de seguridad:

En caso de una vulneración de seguridad que afecte tus datos personales, ibitacora:

• Notificará a los usuarios afectados en un plazo máximo de 72 horas a partir del momento en que tengamos conocimiento del incidente.
• Informará sobre la naturaleza del incidente, los datos potencialmente comprometidos, las medidas adoptadas para contener y remediar la situación, y las recomendaciones para que los usuarios protejan su información.
• Notificará a las autoridades competentes conforme a la legislación aplicable.

De conformidad con la legislación aplicable, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP) y el Reglamento General de Protección de Datos de la Unión Europea (RGPD) cuando corresponda, tienes derecho a:

• Acceder a tus datos personales que tenemos almacenados.
• Rectificar datos inexactos o incompletos.
• Cancelar / Eliminar tus datos personales (derecho al olvido).
• Oponerte al tratamiento de tus datos para fines específicos.
• Portabilidad: solicitar una copia de tus datos en un formato estructurado y de uso común.
• Revocar tu consentimiento en cualquier momento, sin que esto afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos (derechos ARCO bajo la LFPDPPP), envía un correo a soporte@ibitacora.app con el asunto "Derechos de privacidad". Responderemos en un plazo no mayor a 15 días hábiles. Si no recibes respuesta o no estás satisfecho con la resolución, puedes acudir al INAI en México o a la autoridad de protección de datos de tu jurisdicción.

La eliminación de cuenta puede solicitarse también directamente desde la sección de perfil dentro de las apps móviles (iOS o Android) o de la plataforma web. La solicitud se registra de inmediato y puede requerir revisión manual antes de completarse; el detalle del proceso está en la sección de terminación de los Términos de Servicio.

ibitacora utiliza modelos de inteligencia artificial para funcionalidades como transcripción de audio, generación de borradores de bitácoras y solicitudes de materiales. El contenido enviado a estos modelos se procesa de forma transitoria y no se utiliza para entrenar modelos de terceros. Solo se procesan los datos estrictamente necesarios para la funcionalidad solicitada.

ibitacora utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación y sesión). No utilizamos cookies de seguimiento publicitario ni de terceros con fines de marketing.

ibitacora es una plataforma profesional dirigida a equipos de trabajo del sector de la construcción. No está diseñada para menores de 18 años y no recopilamos intencionalmente datos de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato.

Nos reservamos el derecho de actualizar este Aviso de Privacidad en cualquier momento. La versión vigente siempre estará disponible en www.ibitacora.app/privacy. Te notificaremos sobre cambios sustanciales con al menos 15 días de anticipación a través de la plataforma o por correo electrónico.

Si tienes preguntas, quejas o solicitudes relacionadas con este Aviso de Privacidad, puedes contactarnos en:

• Correo: soporte@ibitacora.app
• Soporte: www.ibitacora.app/soporte
• Dirección: 251 Little Falls Dr, Wilmington, DE 19808, United States