Aviso de Privacidad
Última actualización: 7 de abril de 2026
1. Responsable del tratamiento
Makigan, Inc (en adelante, "nosotros" o "la empresa"), con domicilio en 251 Little Falls Dr, Wilmington, Delaware 19808, Estados Unidos, es responsable del tratamiento de los datos personales recabados a través de la plataforma iBitacora (disponible en www.ibitacora.app y en la aplicación móvil para iOS).
Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en soporte@ibitacora.app.
2. Consentimiento
Al crear una cuenta o utilizar iBitacora, otorgas tu consentimiento libre, específico, informado e inequívoco para el tratamiento de tus datos personales conforme a lo descrito en este Aviso de Privacidad. Si no estás de acuerdo con este aviso, no utilices la plataforma.
Puedes revocar tu consentimiento en cualquier momento enviando una solicitud a soporte@ibitacora.app. La revocación no afectará la licitud del tratamiento realizado con anterioridad.
3. Datos que recopilamos
Recopilamos los siguientes datos personales cuando utilizas iBitacora:
- Datos de registro: nombre, dirección de correo electrónico, número de teléfono (opcional) y fotografía de perfil (opcional).
- Datos de autenticación: credenciales de acceso gestionadas mediante servicios de autenticación seguros (correo y contraseña, o inicio de sesión con Google/Apple).
- Datos de equipo y empresa: nombre del equipo, razón social, RFC, dirección, correo y teléfono de contacto proporcionados por el propietario del equipo.
- Contenido generado: proyectos, bitácoras de obra, solicitudes de materiales, planos, fotografías, archivos PDF y demás contenido que subas o generes dentro de la plataforma.
- Datos de pago: cuando adquieres un plan de pago, los datos de tu tarjeta son procesados por un proveedor de pagos certificado PCI-DSS. Makigan, Inc no almacena números de tarjeta ni datos sensibles de pago en sus sistemas.
- Datos de uso: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y acciones realizadas dentro de la plataforma con fines de mejora del servicio.
4. Finalidades y base legal del tratamiento
Utilizamos tus datos personales para las siguientes finalidades:
- Ejecución del servicio (base legal: necesidad contractual): crear y administrar tu cuenta, proveer las funcionalidades de la plataforma (gestión de proyectos, bitácoras, materiales y planos), procesar pagos y administrar suscripciones.
- Comunicación (base legal: consentimiento): enviar notificaciones por correo electrónico relacionadas con tu actividad. Puedes desactivarlas en cualquier momento desde tu perfil.
- Inteligencia artificial (base legal: consentimiento): generar contenido asistido por IA (transcripciones, borradores de bitácoras y solicitudes de materiales) cuando tú inicies expresamente estas funcionalidades.
- Mejora del servicio (base legal: interés legítimo): analizar el uso de la plataforma para mejorar su funcionamiento, rendimiento y seguridad.
- Soporte (base legal: necesidad contractual): atender tus solicitudes, reportes y consultas.
- Cumplimiento legal (base legal: obligación legal): cumplir con obligaciones legales, regulatorias o fiscales aplicables.
5. No venta de datos personales
Makigan, Inc no vende, alquila ni comercializa tus datos personales a terceros, bajo ninguna circunstancia. Tus datos solo se comparten con los proveedores de servicios descritos en la sección 6 de este aviso, exclusivamente para operar la plataforma y proveer el servicio contratado.
6. Proveedores de servicios
Para operar la plataforma utilizamos los siguientes proveedores de servicios (subencargados):
- Google Firebase (Firebase Authentication, Cloud Firestore, Firebase Storage): almacenamiento de datos y autenticación de usuarios.
- Stripe, Inc: procesamiento de pagos y gestión de suscripciones.
- OpenAI: procesamiento de contenido para funcionalidades de inteligencia artificial (transcripciones, generación de borradores).
- Vercel, Inc: alojamiento web y entrega de contenido.
Estos proveedores procesan datos en nombre de Makigan, Inc y están obligados contractualmente a proteger la información de acuerdo con sus respectivas políticas de privacidad y con la legislación aplicable. Todos los proveedores cumplen con estándares reconocidos de seguridad de la información.
7. Almacenamiento, seguridad y retención
Tus datos se almacenan en servidores seguros con cifrado en tránsito (TLS) y en reposo. Implementamos controles de acceso basados en roles (RBAC) dentro de la plataforma para garantizar que cada usuario solo acceda a la información correspondiente a su equipo y permisos asignados.
Periodos de retención:
- Cuenta activa: tus datos se conservan mientras mantengas una cuenta activa en iBitacora.
- Tras eliminación de cuenta: los datos personales se eliminan en un plazo máximo de 30 días. Las copias de seguridad que pudieran contener tus datos se purgan en un plazo máximo de 90 días.
- Proyectos eliminados: los proyectos enviados a la papelera se eliminan permanentemente tras 30 días.
- Obligaciones legales: ciertos datos podrán ser retenidos por el tiempo que la ley aplicable lo requiera (por ejemplo, registros de transacciones con fines fiscales o contables).
8. Tus derechos
De conformidad con la legislación aplicable, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP) y el Reglamento General de Protección de Datos de la Unión Europea (RGPD) cuando corresponda, tienes derecho a:
- Acceder a tus datos personales que tenemos almacenados.
- Rectificar datos inexactos o incompletos.
- Cancelar / Eliminar tus datos personales (derecho al olvido).
- Oponerte al tratamiento de tus datos para fines específicos.
- Portabilidad: solicitar una copia de tus datos en un formato estructurado y de uso común.
- Revocar tu consentimiento en cualquier momento, sin que esto afecte la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos (derechos ARCO bajo la LFPDPPP), envía un correo a soporte@ibitacora.app con el asunto "Derechos de privacidad". Responderemos en un plazo no mayor a 15 días hábiles. Si no recibes respuesta o no estás satisfecho con la resolución, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México, o a la autoridad de protección de datos de tu jurisdicción.
9. Notificación de incidentes de seguridad
En caso de una vulneración de seguridad que afecte tus datos personales, Makigan, Inc:
- Notificará a los usuarios afectados en un plazo máximo de 72 horas a partir del momento en que tengamos conocimiento del incidente.
- Informará sobre la naturaleza del incidente, los datos potencialmente comprometidos, las medidas adoptadas para contener y remediar la situación, y las recomendaciones para que los usuarios protejan su información.
- Notificará a las autoridades competentes conforme a la legislación aplicable.
10. Uso de inteligencia artificial
iBitacora utiliza modelos de inteligencia artificial para funcionalidades como transcripción de audio, generación de borradores de bitácoras y solicitudes de materiales. El contenido enviado a estos modelos se procesa de forma transitoria y no se utiliza para entrenar modelos de terceros. Solo se procesan los datos estrictamente necesarios para la funcionalidad solicitada.
11. Cookies y tecnologías similares
iBitacora utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticación y sesión). No utilizamos cookies de seguimiento publicitario ni de terceros con fines de marketing.
12. Menores de edad
iBitacora es una plataforma profesional dirigida a equipos de trabajo del sector de la construcción. No está diseñada para menores de 18 años y no recopilamos intencionalmente datos de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato.
13. Transferencias internacionales
Dado que Makigan, Inc opera desde Estados Unidos y nuestros proveedores de servicios también se encuentran en dicho país, tus datos pueden ser transferidos y almacenados fuera de tu país de residencia. Para proteger tus datos en estas transferencias:
- Todos nuestros proveedores están obligados contractualmente a proteger tus datos conforme a estándares equivalentes a los de tu jurisdicción.
- Los proveedores utilizados cumplen con marcos de protección reconocidos internacionalmente (como el EU-US Data Privacy Framework, certificaciones SOC 2, o estándares PCI-DSS según aplique).
- Implementamos medidas técnicas y organizativas complementarias para proteger tus datos durante la transferencia y el almacenamiento.
14. Modificaciones
Nos reservamos el derecho de actualizar este Aviso de Privacidad en cualquier momento. La versión vigente siempre estará disponible en www.ibitacora.app/privacy. Te notificaremos sobre cambios sustanciales con al menos 15 días de anticipación a través de la plataforma o por correo electrónico.
15. Contacto
Si tienes preguntas, quejas o solicitudes relacionadas con este Aviso de Privacidad, puedes contactarnos en:
- Correo: soporte@ibitacora.app
- Soporte: www.ibitacora.app/soporte
- Dirección: 251 Little Falls Dr, Wilmington, DE 19808, United States