Politica de Privacidad

Ultima actualizacion: 11 de abril de 2026

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Organica 3/2018 (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

Obryx es un producto de Alex Bano.

• Email de contacto: privacy@obryx.es
• Delegado de Proteccion de Datos (DPD): privacy@obryx.es

2. Datos personales que recopilamos

Datos de pago: Los datos de tarjeta son gestionados exclusivamente por Stripe Inc. (certificado PCI DSS Nivel 1). Obryx NO almacena, procesa ni tiene acceso a datos de tarjeta de credito.

3. Base legal del tratamiento

• Ejecucion del contrato (Art. 6.1.b RGPD): prestacion del servicio SaaS contratado.
• Obligacion legal (Art. 6.1.c RGPD): cumplimiento de obligaciones fiscales y contables.
• Interes legitimo (Art. 6.1.f RGPD): mejora del servicio, prevencion de fraude, seguridad.
• Consentimiento (Art. 6.1.a RGPD): comunicaciones comerciales (opcional).

4. Tratamiento con Inteligencia Artificial

Obryx utiliza servicios de IA (Anthropic Claude, Google Gemini) para generar presupuestos de obra. Los datos enviados a estos servicios son:

• Descripciones de proyectos de construccion.
• Imagenes/planos subidos por el usuario.
• Precios y partidas de la base de conocimiento del usuario.

NO se envian datos personales (nombres de clientes, emails, telefonos, CIF) a los servicios de IA. Solo se envian datos tecnicos del proyecto.

5. Encargados del tratamiento (subprocesadores)

Para transferencias internacionales (EEUU), nos amparamos en las Clausulas Contractuales Tipo de la Comision Europea y en el EU-US Data Privacy Framework.

6. Conservacion de datos

• Cuenta activa: mientras dure la relacion contractual.
• Tras cancelacion: eliminacion en un maximo de 30 dias, salvo obligacion legal de conservacion.
• Datos fiscales: 5 años (obligacion tributaria).
• Logs de seguridad: 12 meses.

7. Derechos del interesado (ARCO+)

De conformidad con el RGPD, puede ejercer los siguientes derechos:

• Acceso (Art. 15): obtener confirmacion y copia de sus datos.
• Rectificacion (Art. 16): corregir datos inexactos.
• Supresion (Art. 17): solicitar la eliminacion de sus datos.
• Limitacion (Art. 18): restringir el tratamiento.
• Portabilidad (Art. 20): recibir sus datos en formato estructurado.
• Oposicion (Art. 21): oponerse al tratamiento.

Para ejercer estos derechos, escriba a privacy@obryx.es indicando su solicitud y adjuntando copia del DNI/NIE.

Plazo de respuesta: 1 mes (prorrogable 2 meses en casos complejos).

Tiene derecho a presentar reclamacion ante la Agencia Española de Proteccion de Datos (AEPD) en www.aepd.es.

8. Medidas de seguridad

• Cifrado en transito (TLS 1.3) y en reposo (AES-256).
• Aislamiento de datos por organizacion mediante Row Level Security (RLS).
• Autenticacion con tokens JWT firmados.
• Cabeceras de seguridad HTTP (HSTS, X-Frame-Options, CSP).
• Backups automaticos diarios con retencion de 7 dias.
• Acceso a la infraestructura restringido con MFA.

9. Cookies

Consulte nuestra Politica de Cookies para informacion detallada.

10. Modificaciones

Nos reservamos el derecho de modificar esta politica. Le notificaremos por email cualquier cambio sustancial con al menos 30 dias de antelacion.