Política de Privacidad

1. Responsable del tratamiento

• Identidad: Ei deep think S.L.
• Domicilio: C/ Paisos Baixos 18, 3-1, 08303 Mataró (Barcelona)
• CIF: B22467526
• Email: hello@offsyte.es

2. Datos personales que tratamos

En función de la interacción del usuario con la Plataforma, podemos tratar las siguientes categorías de datos personales:

• Datos de registro: nombre, email, contraseña cifrada.
• Datos de empresa: razón social, NIF/CIF, dirección fiscal, teléfono, logotipo, redes sociales.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la visita.
• Datos de proyecto: archivos DXF/IFC subidos, parámetros de modulación, resultados de análisis.
• Datos del asistente virtual: el texto de tus mensajes al asistente virtual, ya sea escrito o transcrito a partir de tu voz si usas el micrófono.
• Datos de contacto facilitados voluntariamente: si a través del asistente virtual solicitas que te contactemos, tu nombre, email y, opcionalmente, tu empresa o rol y el motivo de tu consulta.

3. Finalidad del tratamiento

• Gestionar el registro y la cuenta del usuario en la Plataforma.
• Prestar los servicios contratados: análisis de proyectos, modulación de fachadas, comparativas de sistemas.
• Generar documentación técnica (fichas, informes, despieces) con los datos proporcionados.
• Comunicaciones relacionadas con el servicio (avisos, actualizaciones, soporte técnico).
• Mejorar la experiencia del usuario y la funcionalidad de la Plataforma.
• Cumplir con obligaciones legales y fiscales.

4. Base legal del tratamiento

• Ejecución de contrato: el tratamiento es necesario para prestar los servicios solicitados (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales (art. 6.1.a RGPD).
• Interés legítimo: para la mejora de la Plataforma y prevención de fraude (art. 6.1.f RGPD).
• Obligación legal: para el cumplimiento de obligaciones fiscales y tributarias (art. 6.1.c RGPD).
• Interés legítimo de los demás participantes de un proyecto: conservar la constancia de quién firmó, validó o intervino en cada documento del proyecto, que forma parte de la documentación de obra de todos los que participan en él (art. 6.1.f RGPD).
• Obligación legal y defensa de reclamaciones: conservar, tras la supresión de una cuenta, los datos necesarios para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones (arts. 6.1.c, 17.3.b y 17.3.e RGPD).

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a:

• Supabase Inc.: proveedor de infraestructura cloud y base de datos (servidores en la UE).
• Vercel Inc.: proveedor de hosting y despliegue web.
• Anthropic PBC: proveedor del modelo de lenguaje que genera las respuestas del asistente virtual; procesa el texto de la conversación.
• ElevenLabs Inc. / OpenAI L.L.C.: proveedores de síntesis de voz (texto a audio) cuando se activa la respuesta hablada del asistente; procesan el texto de la respuesta a sintetizar. ElevenLabs es el proveedor principal; OpenAI actúa como fallback si ElevenLabs no está disponible. OpenAI también transcribe a texto las notas de voz de las listas de puntos abiertos, solo cuando su autor pulsa «Transcribir»: recibe el audio de esa nota.
• Administraciones públicas: cuando exista obligación legal.
• Los demás participantes de cada proyecto: ven tu nombre junto a lo que has firmado, validado o comentado en él, también después de que suprimas tu cuenta. Tu correo, desde ese momento, solo lo ve la administración de Offsyte.

Algunos de estos proveedores (Anthropic, ElevenLabs, OpenAI) están ubicados fuera del Espacio Económico Europeo (EE. UU.). Dichas transferencias se amparan en garantías adecuadas (Cláusulas Contractuales Tipo de la Comisión Europea). En el resto de los casos no se realizan transferencias internacionales de datos fuera del EEE salvo a proveedores que cumplan con garantías equivalentes.

6. Plazo de conservación

Los datos se conservan mientras tu cuenta esté activa. Cuando suprimes tu cuenta, o la suprimimos nosotros:

• Tu perfil y tus datos de acceso se borran.
• Tu participación en proyectos de otros (firmas, validaciones, actas, mensajes y comentarios) se conserva con tu nombre y correo durante 12 años, contados desde la fecha más tarde entre la supresión de tu cuenta y la recepción de la obra de cada proyecto: es el plazo de garantía de la Ley de Ordenación de la Edificación (10 años) más el plazo para reclamar (2 años), porque forma parte de la documentación de esos proyectos y puede ser necesaria para atender reclamaciones. Pasado ese plazo, tu nombre y tu correo se borran y en esos documentos solo constará «cuenta suprimida».
• Tus proyectos no se borran: se archivan y quedan en solo lectura, accesibles para la administración de Offsyte y para quienes participaban en ellos. Tu nombre como titular sigue el mismo plazo. Solo el superadministrador de la Plataforma puede borrar definitivamente un proyecto archivado.
• Tus facturas se conservan durante 6 años, como exige la legislación mercantil (art. 30 del Código de Comercio).
• Los datos de navegación se conservan un máximo de 13 meses.

7. Derechos del interesado

El usuario puede ejercer los siguientes derechos dirigiéndose a hello@offsyte.es:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Limitación: solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de los datos en determinadas circunstancias.

El derecho de supresión no alcanza a los datos que debamos conservar por una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3 RGPD). Esos datos se conservan solo para esas finalidades y durante los plazos del apartado 6.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

8. Seguridad de los datos

Ei deep think S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo cifrado de datos en tránsito (TLS) y en reposo, autenticación segura y políticas de acceso restringido (RLS).

9. Asistente virtual (por voz y chat)

La Plataforma incorpora un asistente virtual con el que puedes conversar por texto o por voz. Su funcionamiento implica el siguiente tratamiento de datos:

• El texto de tu conversación se envía a Anthropic para generar la respuesta. No se solicitan ni deben facilitarse datos personales sensibles a través de este canal.
• Si activas la respuesta hablada, el texto de la respuesta se envía a un proveedor de síntesis de voz (ElevenLabs como principal, OpenAI como fallback) para convertirlo en audio.
• Si usas el micrófono, el reconocimiento de voz lo realiza tu propio navegador (Web Speech API). Según el navegador que utilices, el audio puede ser procesado por su fabricante (por ejemplo, Google en Chrome) para transcribirlo a texto. El uso del micrófono es siempre voluntario y requiere tu autorización expresa en el navegador.

En las listas de puntos abiertos y RFI puedes grabar notas de voz (hasta 5 minutos). La nota se guarda en la Plataforma como un adjunto más del mensaje y la escuchan los participantes que ven ese punto. Solo si su autor pulsa «Transcribir», el audio de esa nota se envía a OpenAI (EE. UU., con las garantías del apartado 5) para pasarlo a texto; el texto queda en el mensaje. Grabar es siempre voluntario y requiere tu autorización del micrófono en el navegador.

La base legal de este tratamiento es tu consentimiento (art. 6.1.a RGPD), que prestas al iniciar la conversación o al activar el micrófono. Puedes dejar de usar el asistente en cualquier momento. Estos proveedores actúan como encargados del tratamiento y no utilizan el contenido de las conversaciones para entrenar sus modelos con fines propios.

Si a través del asistente decides dejarnos tus datos para que te contactemos, se te mostrará un formulario y tus datos (nombre, email y, opcionalmente, empresa o rol y el motivo de tu consulta) solo se guardarán tras marcar la casilla de consentimiento explícito (art. 6.1.a RGPD). Los usaremos únicamente para ponernos en contacto contigo en relación con tu solicitud; se envían internamente al equipo de Offsyte (hello@offsyte.es) y se conservan mientras dure la gestión del contacto y durante los plazos de prescripción legal aplicables. Puedes solicitar su supresión en cualquier momento en hello@offsyte.es (apartado 7).