Política de Privacidad

Información de cuenta: tu nombre, correo electrónico y una contraseña almacenada con hash seguro cuando creas una cuenta.

Datos de organización y proyectos: la información que tú y tu equipo ingresan para usar el servicio — organizaciones, proyectos, valores de contrato, transacciones, ingresos y gastos, clientes, categorías y notas.

Archivos subidos: recibos, facturas y fotos de proyectos que adjuntas a transacciones o proyectos.

Recibos enviados por WhatsApp: si vinculas tu número de WhatsApp, el número que vinculas, los mensajes y leyendas que envías al número de negocio de Obra, y las fotos o documentos que contienen. Estos mensajes nos llegan a través de la API de WhatsApp Cloud de Meta.

Recibos enviados por correo electrónico: si envías un recibo por correo a la dirección de captura de tu organización, la dirección del remitente, el asunto y los archivos adjuntos. Estos correos nos llegan a través del servicio de recepción de nuestro proveedor de correo, y solo se aceptan mensajes de miembros de tu organización.

Datos técnicos: registros estándar del servidor (dirección IP, tipo de navegador, páginas solicitadas) usados para seguridad y confiabilidad.

Medición de uso del producto: para entender si Obra está funcionando para tu organización, registramos cuándo ocurren por primera vez pasos clave del producto (por ejemplo, el primer proyecto, el primer costo registrado o la primera vez que se consulta el estado financiero de un proyecto) y, por proyecto y semana, si la información financiera se mantuvo al día. Estos registros contienen únicamente fechas y datos de sí/no — nunca montos —, se almacenan junto con los datos de tu organización, se eliminan con ella y no se incluyen en tu exportación de datos porque son nuestras mediciones sobre el uso del producto y no registros creados por ti.

Analítica y mejora del producto: para entender cómo se usa Obra y para encontrar y corregir problemas de usabilidad, usamos un servicio de analítica de producto. Para las personas que no han iniciado sesión, esta actividad es anónima; una vez que inicias sesión, la asociamos con tu cuenta. Recopilamos las páginas que ves y las acciones que realizas en la aplicación; las direcciones de las páginas que visitas, sin las cadenas de consulta y con cualquier token de seguridad eliminado; el tipo de navegador y dispositivo; una región aproximada derivada de tu dirección IP (la dirección IP en sí no se almacena); y, para usuarios con sesión iniciada, tu identificador de cuenta, tu correo electrónico y el nombre de tu organización. También registramos reproducciones de sesión enmascaradas — una repetición de una visita en la que todo el texto y los campos de formulario están ocultos — para encontrar las partes confusas de la interfaz. Cuando el reporte de errores está activado, también enviamos detalles de diagnóstico sobre los errores, incluidos los mensajes de error, los rastros técnicos de la pila y el contexto de la solicitud, para poder corregirlos. Esta información se procesa en los Estados Unidos. No recopilamos la analítica ni las reproducciones de sesión de la aplicación en nuestras propias cuentas internas del personal, ni en enlaces de inicio de sesión, invitación y similares; los diagnósticos de errores del lado del servidor aún pueden registrarse para cualquier cuenta, incluidas las del personal, para mantener el servicio confiable.

Estadísticas del sitio de marketing: en nuestras páginas públicas de marketing — y solo para visitantes que no han iniciado sesión — usamos un servicio de estadísticas sin cookies para contar visitas y ver qué páginas y referencias traen personas a Obra. No establece cookies, no te sigue por otros sitios y no almacena tu dirección IP; la usa solo brevemente para distinguir visitas y derivar una ubicación a nivel de país, en servidores ubicados en la Unión Europea.

Los archivos que subes se almacenan con un proveedor de almacenamiento de objetos en la nube. Los archivos privados — como recibos y documentos de transacciones — solo se entregan a través de enlaces autenticados y autorizados. Las imágenes de proyectos que publicas explícitamente en tu portafolio público se sirven mediante una red de distribución de contenido.

Cuando adjuntas un recibo o factura a una transacción — o lo envías por WhatsApp o correo electrónico — el documento se envía al proveedor de procesamiento de recibos con IA configurado en Obra (Anthropic u OpenAI) para extraer el monto, la fecha, el proveedor y una categoría sugerida de tu propia lista de categorías. Los valores extraídos se guardan en tu cola de captura privada para que los revises; nada pasa a formar parte de tus registros hasta que lo confirmas, y puedes descartar una captura en cualquier momento. El proveedor seleccionado procesa estos datos en nuestro nombre como proveedor de servicios, únicamente para realizar la extracción de recibos.

Estos proveedores procesan estos datos en los Estados Unidos y, conforme a nuestros acuerdos con ellos, los documentos y datos enviados a través de sus API empresariales no se usan para entrenar sus modelos.

Usamos una cookie de sesión para mantenerte conectado y protegerte contra falsificación de solicitudes entre sitios, una cookie de idioma para recordar tu preferencia, y el almacenamiento local de tu navegador para recordar tu tema. También usamos cookies y almacenamiento local establecidos por nuestro proveedor de analítica de producto para reconocer tu dispositivo entre visitas y así medir cómo se usa Obra, como se describe en «Analítica y mejora del producto» más arriba. Nuestro servicio de estadísticas del sitio de marketing no establece ninguna cookie. No usamos cookies publicitarias ni compartimos tu actividad con redes publicitarias, y nunca vendemos tus datos.

Los proyectos aparecen en tu página de portafolio público solo cuando los marcas explícitamente como públicos. Los detalles financieros — costos, ingresos y toda cifra derivada — nunca se muestran públicamente. Puedes despublicar un proyecto en cualquier momento.

Administrar tu negocio en Obra puede implicar registrar información sobre otras personas — tus clientes, proveedores y miembros del equipo, como nombres y datos de contacto. Tu organización es responsable de tener el derecho de registrar esa información, y nosotros la procesamos en nombre de tu organización, únicamente como se describe en esta política, para prestar el servicio. Si alguien nos contacta sobre registros que tu organización mantiene en Obra, lo referiremos contigo, porque esos registros pertenecen a tu organización.

Usamos tu información para prestar y mejorar el servicio, responder solicitudes de soporte, mantener el servicio seguro, procesar la facturación y enviar comunicaciones esenciales del servicio. Las comunicaciones del servicio incluyen resúmenes derivados de los datos de tu propia organización — como el resumen financiero semanal — y puedes desactivarlos en cualquier momento. No usamos tus datos financieros ni de proyectos para marketing.

Compartimos datos únicamente con proveedores de servicios que nos ayudan a operar Obra, y solo en la medida necesaria para prestar el servicio: infraestructura de alojamiento, base de datos y monitoreo operativo ubicada en los Estados Unidos; un proveedor de almacenamiento en la nube para los archivos que subes; Anthropic u OpenAI para la extracción de recibos; un proveedor de correo para enviar y recibir correo electrónico; la API de WhatsApp Cloud de Meta para el canal de WhatsApp; los servicios de analítica descritos arriba; Stripe para el procesamiento de pagos; y un servicio de monitoreo de errores, cuando el reporte de errores está activado. El canal de WhatsApp también está sujeto a los términos y la política de privacidad de WhatsApp de Meta. También podemos divulgar información cuando la ley lo exija o para proteger el servicio, a nuestros clientes o a otras personas. Nunca vendemos datos personales.

Conservamos tus datos mientras tu cuenta esté activa. Puedes descargar una exportación estructurada de los datos de tu organización (archivos CSV; los archivos subidos se listan con enlaces de descarga pero no se incluyen) y eliminar tu organización o tu cuenta tú mismo, en cualquier momento, desde Configuración. La eliminación borra tus datos de la aplicación de inmediato; las copias residuales en nuestro almacenamiento de recuperación y en respaldos se purgan en un plazo aproximado de 90 días, y los comentarios de producto anonimizados pueden conservarse. Nuestro procesador de pagos elimina los datos de pago almacenados cuando se elimina tu organización, conservando solo lo necesario para sus registros financieros. Cuando eliminas tu cuenta u organización, también solicitamos la eliminación de los datos de analítica y de reproducción de sesión relacionados a nuestro proveedor de analítica; como nuestro proveedor procesa estas eliminaciones de forma asíncrona — y un dispositivo que estuviera sin conexión en ese momento puede enviar algo más de actividad después — la eliminación completa puede tardar un tiempo adicional, y los registros de diagnóstico de errores o la analítica que ya ha sido despojada de identificadores de cuenta pueden conservarse durante el periodo de retención estándar de nuestro proveedor. También puedes escribir a support@tryobra.com y atenderemos tu solicitud en un plazo de 30 días, salvo que debamos conservar registros por obligaciones legales.

Todo el tráfico hacia Obra viaja cifrado. Las contraseñas se almacenan con hashing unidireccional robusto, y el acceso a los datos de producción está restringido. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información con medidas estándar de la industria.

Obra se opera desde los Estados Unidos, y nuestra infraestructura y proveedores de servicios se encuentran principalmente ahí (nuestras estadísticas del sitio de marketing se procesan en la Unión Europea, como se describe arriba). Al usar Obra aceptas que tu información se transfiera y procese en los Estados Unidos. Si usas Obra desde fuera de los Estados Unidos, lo haces por iniciativa propia y eres responsable de cumplir con tus leyes locales.

Obra es una herramienta para negocios y requiere que sus usuarios tengan al menos 18 años. No está dirigida a menores, y no recopilamos a sabiendas información personal de menores de 13 años; si descubrimos que lo hemos hecho, la eliminaremos.

Ofrecemos a cada cliente los mismos controles, sin importar dónde viva: puedes acceder a tu información personal, corregirla, exportarla y eliminarla. Puedes exportar y eliminar tus datos directamente desde Configuración; para cualquier otra cosa, escribe a support@tryobra.com y responderemos en un plazo de 30 días. No vendemos información personal, no la compartimos para publicidad dirigida y nunca te trataremos de forma diferente por ejercer estos derechos.

Podemos actualizar esta política de vez en cuando. Si hacemos cambios importantes te lo notificaremos por correo o a través del servicio antes de que entren en vigor.

My Tiny Rocket LLC · support@tryobra.com. Con gusto respondemos cualquier pregunta sobre cómo se manejan tus datos.