Política de Privacidad

Última actualización: abril 2026

1. Información general

Esta Política de Privacidad describe cómo GI Engineering (Gad Josue Inca Saavedra) recopila, utiliza y protege los datos personales de los usuarios de ObrasApp.

Al utilizar el servicio, usted acepta las prácticas descritas en esta política.

2. Datos que recopilamos

Categoría	Datos
Cuenta de usuario	Nombre, correo electrónico, contraseña (almacenada con hash bcrypt)
Empresa	Nombre de la empresa, NIT
Datos de obras	Presupuestos, gastos, ingresos, planillas de mano de obra, cronogramas, facturas, contratistas
Datos de uso	Fecha de último inicio de sesión, consultas realizadas al chat con IA
Datos técnicos	Dirección IP (solo para rate limiting, no se almacena de forma permanente), tipo de navegador

3. Cómo usamos los datos

Utilizamos los datos recopilados para:

Proveer el servicio de gestión de obras civiles.
Enviar emails transaccionales (bienvenida, recuperación de contraseña, alertas del sistema).
Mejorar el servicio y corregir errores.
Generar métricas agregadas de uso (no individuales) para mejorar la plataforma.

    No vendemos datos a terceros. No usamos sus datos para publicidad. No compartimos datos individuales con terceros, excepto los servicios técnicos descritos en la sección 4.
  

4. Servicios de terceros

ObrasApp utiliza los siguientes servicios de terceros para su funcionamiento:

Servicio	Propósito	Datos compartidos
OpenAI	Procesamiento de consultas del chat con IA	Texto de las consultas y datos de la obra relevantes
Resend	Envío de emails transaccionales	Dirección de email del destinatario
Cloudflare (R2)	Almacenamiento de backups encriptados	Backups de la base de datos
Railway	Hosting del servidor y base de datos	Todos los datos (almacenamiento primario)

Ninguno de estos servicios tiene acceso directo e independiente a la base de datos completa. Los datos se transmiten únicamente para cumplir su función específica.

5. Almacenamiento y seguridad

Implementamos las siguientes medidas para proteger sus datos:

Los datos se almacenan en servidores de Railway.
Las contraseñas se almacenan con hash seguro (bcrypt), nunca en texto plano.
Todas las comunicaciones están cifradas mediante HTTPS/TLS.
Se realizan backups automáticos diarios almacenados en Cloudflare R2.
El acceso a la base de datos está restringido y protegido por credenciales seguras.
Se implementa rate limiting para prevenir abusos.
Se aplica aislamiento multi-tenant: cada empresa solo puede acceder a sus propios datos.

6. Retención de datos

Los datos se conservan mientras la cuenta de la empresa esté activa.
Al solicitar la eliminación de una cuenta, los datos se eliminan en un plazo máximo de 30 días.
Los backups que contengan datos eliminados se rotan automáticamente con una retención de 7 días.
Los logs del sistema se retienen por un máximo de 30 días.

7. Derechos del usuario

Como usuario de ObrasApp, usted tiene derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
Rectificación: corregir datos personales inexactos o incompletos.
Eliminación: solicitar la eliminación de su cuenta y datos personales.
Portabilidad: solicitar la exportación de sus datos en un formato estándar.

Para ejercer cualquiera de estos derechos, contacte a gad.inca.s@gmail.com. Responderemos a su solicitud en un plazo máximo de 15 días hábiles.

8. Cookies y almacenamiento local

ObrasApp utiliza una cookie HTTP (token) para mantener la sesión del usuario autenticado.
Se utiliza localStorage del navegador como respaldo del token de autenticación.
No se usan cookies de rastreo ni de terceros.
No se utiliza Google Analytics ni herramientas similares de seguimiento.

9. Menores de edad

ObrasApp no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

10. Cambios en la política

Podemos actualizar esta Política de Privacidad en cualquier momento. Los cambios significativos se notificarán por email a los usuarios registrados. La fecha de última actualización se indica al inicio de este documento.

11. Contacto

Para consultas sobre privacidad o protección de datos:

Responsable: Gad Josue Inca Saavedra
Email: gad.inca.s@gmail.com
Ubicación: Santa Cruz de la Sierra, Bolivia