Política de Privacidad de Presufly
Última actualización: 27 de septiembre de 2026
Borrador pendiente de revisión legal: faltan datos reales del titular o de los proveedores (los que aparecen entre corchetes).
1. Responsable del tratamiento
- Titular: [NOMBRE LEGAL / RAZÓN SOCIAL]
- NIF/CIF: [NIF/CIF]
- Domicilio: [DIRECCIÓN COMPLETA]
- Email: [EMAIL DE CONTACTO]
- Teléfono: [TELÉFONO]
Email para cuestiones de privacidad: [EMAIL DE PRIVACIDAD]
2. Qué datos tratamos y para qué
- Cuenta: email, contraseña (cifrada), empresa, oficio(s), teléfono móvil verificado por SMS y, de forma opcional, cómo nos conociste. Finalidad: crear y gestionar tu cuenta, autenticarte y prevenir altas fraudulentas.
- Contratación: plan contratado, estado de la suscripción e historial de pagos. Finalidad: dar acceso al plan que has pagado. Los datos de pago y de facturación (tarjeta, nombre, dirección, NIF si lo indicas) los recoge y trata Link (Stripe) como revendedor y responsable independiente de esos datos: Presufly no ve ni guarda tu tarjeta. Consulta su política de privacidad en link.com/privacy.
- Aceptación de condiciones: versión aceptada, fecha, navegador y, cuando está disponible, IP. Finalidad: poder acreditar qué condiciones aceptaste.
- Contenido que introduces: presupuestos, partidas, plantillas, gastos, fotos de tickets, logotipo y los datos de tus clientes. Sobre los datos de tus clientes, Presufly actúa como encargado del tratamiento por tu cuenta (ver apartado 8).
- Funciones con inteligencia artificial: el texto o la voz de "Dictar obra" y las fotos de tickets se procesan en servidores de IA de Presufly (no en proveedores externos de IA) solo para devolverte el resultado; no se conservan después ni se usan para entrenar modelos. Si tienes partidas de un banco de precios BC3 en tu navegador, al dictar se envían las más parecidas a lo dictado solo para esa petición.
- Programa "Invita y gana" y equipo: quién te invitó o a quién invitaste y los descuentos aplicados; los miembros de tu equipo y las invitaciones enviadas.
- Mensajes de feedback y soporte que nos envías.
- Motivo de baja: si cancelas tu suscripción, el motivo que elijas y el comentario que escribas (los dos son opcionales). Finalidad: entender por qué se van los usuarios y mejorar el servicio. Te recomendamos no incluir datos personales en el comentario.
- "Colaboran con nosotros": solo si lo activas, el nombre y el logotipo de tu empresa se muestran en la web pública.
- Datos técnicos: IP, navegador y registros de acceso, para la seguridad del servicio.
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No usamos tus datos con fines publicitarios ni los vendemos.
3. Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD): cuenta, servicio, funciones con IA, equipo, programa de invitaciones y emails del servicio.
- Obligación legal (art. 6.1.c RGPD): facturación y conservación de documentación fiscal y mercantil.
- Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude (incluida la verificación por SMS), atención del feedback, análisis de los motivos de baja, estadísticas anónimas de visitas y acreditación de las condiciones aceptadas.
- Consentimiento (art. 6.1.a RGPD): aparecer en "Colaboran con nosotros". Puedes retirarlo en cualquier momento desde Ajustes.
4. Destinatarios y proveedores
Solo compartimos datos con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento y con los que hemos firmado el correspondiente contrato:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | [REGIÓN DEL PROYECTO — recomendado: UE (Frankfurt/Irlanda)] | Contrato de encargo (DPA) y Cláusulas Contractuales Tipo de la UE |
| Vercel Inc. | Alojamiento y ejecución de la aplicación web, y estadísticas de visitas y de velocidad de carga sin cookies (Vercel Web Analytics y Speed Insights) | [REGIÓN] | Contrato de encargo (DPA), Data Privacy Framework UE-EE. UU. y/o Cláusulas Contractuales Tipo |
| Stripe Payments Europe, Ltd. | Datos de la suscripción que Presufly necesita para gestionar tu plan (el cobro y la factura los hace Link/Stripe como revendedor, ver más abajo) | Irlanda (con transferencias a Stripe, Inc., EE. UU.) | Data Privacy Framework UE-EE. UU. y Cláusulas Contractuales Tipo |
| Discord Inc. | Avisos internos al equipo: motivo y comentario de las bajas de suscripción (sin email ni nombre) y aviso de nuevo feedback (sin su contenido) | EE. UU. | Data Privacy Framework UE-EE. UU. y/o Cláusulas Contractuales Tipo |
| Resend (Plus Five Five, Inc.) | Envío de emails transaccionales (presupuestos, invitaciones, confirmaciones) | EE. UU. | Contrato de encargo (DPA) y Cláusulas Contractuales Tipo |
| [PROVEEDOR DE SMS de Supabase Auth, p. ej. Twilio Inc.] | Envío del SMS de verificación del teléfono | [UBICACIÓN] | [GARANTÍAS] |
| [Servidor de IA propio — indicar proveedor de hosting si no es propio] | Procesamiento con IA del dictado, la voz y las fotos de tickets (sin conservar los datos) | [UBICACIÓN] | [Propio / DPA del proveedor] |
Además, los pagos se procesan a través de Link (Stripe), que actúa como revendedor de Presufly y trata los datos de pago y facturación como responsable independiente, conforme a su propia política de privacidad.
Los datos también podrán comunicarse a las administraciones públicas cuando exista una obligación legal (por ejemplo, la Agencia Tributaria en materia de facturación).
5. Transferencias internacionales
Algunos proveedores están en Estados Unidos o pueden acceder a datos desde allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea, según se indica en la tabla anterior.
6. Conservación
- Datos de la cuenta y contenido: mientras mantengas la cuenta. Al eliminarla se borran, incluidas las fotos de tickets y el logotipo.
- Facturas y datos de facturación: 6 años (Código de Comercio, art. 30) y los plazos de la normativa tributaria, bloqueados.
- Registro de aceptación de condiciones: hasta 6 años tras el fin de la relación, bloqueado, para atender posibles reclamaciones.
- Registros técnicos de acceso: un máximo de 90 días.
- Contenido enviado a la IA: no se conserva tras la respuesta.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:
- Directamente en Ajustes → Tus datos: descargar todos tus datos en un archivo estructurado (JSON) o eliminar tu cuenta.
- Escribiendo a [EMAIL DE PRIVACIDAD]. Te responderemos en un plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Datos de tus clientes
Cuando introduces datos de tus clientes o contactos, tú eres el responsable de su tratamiento y Presufly actúa como encargado por tu cuenta, en los términos del Contrato de encargo del tratamiento, que forma parte de las condiciones del servicio.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de acceso por usuario y equipo (seguridad a nivel de fila en base de datos), almacenamiento privado de los tickets con enlaces temporales y un procedimiento interno de gestión y notificación de brechas de seguridad.
10. Menores
El servicio está dirigido a profesionales y empresas. No está destinado a menores de 18 años.
11. Cambios en esta política
Si hacemos cambios sustanciales te avisaremos por email o en la aplicación antes de que se apliquen.