Política de privacidad

Responsable del tratamiento: Samuel Moreno Conejero (DNI 46067689T), Carrer del Consell de Cent 140, Àtic 4, Barcelona, España. Contacto: [email protected].

Lavoreno es una aplicación web y móvil para que empresas de oficios (fontanería, electricidad, reformas…) hagan partes de trabajo y presupuestos dictando por voz. Somos responsables de los datos de las cuentas de usuario y de las empresas que se registran. De los datos de los clientes y de los trabajos que cada empresa introduce somos encargados del tratamiento: la responsable es esa empresa, y tratamos esos datos solo por su cuenta y según sus instrucciones. Si eres cliente de una empresa que usa Lavoreno, dirígete primero a esa empresa; también puedes escribirnos a nosotros.

• Cuenta de usuario: nombre, correo, rol, idioma y contraseña (solo se guarda un hash, nunca la contraseña). Si activas una passkey, solo guardamos su clave pública. Para mantener tu sesión guardamos un identificador cifrado (hash). Finalidad: darte acceso y gestionar tu cuenta. Base jurídica: ejecución del contrato (RGPD art. 6.1.b).
• Empresa: nombre, razón social, NIF, dirección, teléfono, correo y ajustes (IVA, validez de presupuestos). Finalidad: emitir los documentos con tus datos. Base: ejecución del contrato.
• Clientes de la empresa: nombre o razón social, NIF/NIE/CIF, correo, teléfono, direcciones fiscales y de obra (texto escrito a mano; no usamos la ubicación del dispositivo) y notas. Los introduce la empresa. Finalidad: preparar partes y presupuestos. Base: contrato entre la empresa y su cliente; nosotros somos encargados.
• Partes y presupuestos: textos, líneas, importes, IVA, estados y las fotos de obra que adjuntas con la cámara o desde la galería. Si el cliente firma desde el enlace público, guardamos su nombre, su firma dibujada, la decisión (aceptar o rechazar), la fecha, la IP y el navegador como prueba de la firma. Base: ejecución del contrato e interés legítimo en disponer de prueba (art. 6.1.f).
• Dictado por voz: al pulsar el micrófono (la app pide permiso) se graba un audio que se envía a nuestro servidor y, desde allí, a la pasarela de IA para transcribirlo y convertirlo en un borrador. El audio no se guarda. Guardamos la transcripción y el borrador resultante para que puedas revisarlo. Base: ejecución del contrato.
• Envío de documentos por correo: la dirección del destinatario y el registro del envío (fecha y resultado). Base: ejecución del contrato.
• Seguridad: dirección IP y navegador o dispositivo de las sesiones y de los contadores que limitan los intentos de acceso y los abusos. Base: interés legítimo (art. 6.1.f) en la seguridad del servicio.

Lo que no hacemos: la app solo pide acceso a Internet, al micrófono (dictado) y a la cámara (fotos). No usamos ubicación, contactos, publicidad, identificador de publicidad ni analítica ni herramientas de seguimiento de terceros. No vendemos tus datos ni los cedemos con fines publicitarios.

Para prestar el servicio usamos estos proveedores, que tratan los datos por nuestra cuenta (encargados del tratamiento) y no pueden usarlos para otros fines:

• Google Cloud: base de datos (Cloud SQL, PostgreSQL) y copias de seguridad.
• Cloudflare: red y DNS, almacenamiento de las fotos de obra (R2) y recepción del correo entrante.
• Amazon SES: envío de los correos con presupuestos, partes e invitaciones.
• Pasarela de IA de Sinergia, que usa los modelos de Google (Vertex AI) con tratamiento en la UE: recibe el audio y el texto del dictado para transcribirlos y estructurarlos. No se guarda el audio.
• Fakturia (fakturia.es): solo si la empresa conecta su propia cuenta y emite una factura desde Lavoreno. Se le envían el nombre, el NIF, el correo del cliente y las líneas de la factura. Fakturia lo trata según su propia política de privacidad.
• Autoridades y tribunales, cuando una ley nos obligue.

Algunos de estos proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo. Cuando un dato sale de él, lo protegen las cláusulas contractuales tipo de la Comisión Europea u otra garantía válida del RGPD.

• Mientras tu cuenta y tu empresa estén activas, para poder darte el servicio.
• El audio del dictado no se guarda. La transcripción y el borrador se conservan mientras exista la cuenta.
• Las sesiones caducan solas (14 días en la web y 30 en la app) y los enlaces públicos caducan en el plazo que configura la empresa.
• Si borras tu cuenta (ver «Eliminar cuenta»), se borran tu acceso y tus datos personales de inmediato. Si eres la única persona de la empresa, se borra también la empresa con sus clientes, partes, presupuestos y fotos.
• Las copias de seguridad de la base de datos son cifradas y de retención limitada: lo borrado desaparece de ellas cuando caducan, y no se restauran para volver a tratarlo.
• Podemos conservar, bloqueados y solo a disposición de las autoridades, los datos que una ley nos obligue a guardar o que necesitemos para defendernos de una reclamación, durante los plazos legales. Las facturas emitidas en Fakturia viven en la cuenta de la empresa en Fakturia y se rigen por su política.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando se base en él, escribiendo a [email protected]. Respondemos en un mes como máximo. Para borrar tu cuenta tienes un procedimiento propio: Eliminar cuenta. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Toda la comunicación va cifrada (HTTPS). Las contraseñas se guardan con un hash robusto, las sesiones y los tokens solo como hash, y la app guarda su token en el almacén seguro del móvil. Cada empresa solo accede a sus propios datos. Limitamos los intentos de acceso para frenar abusos.

Lavoreno es una herramienta profesional y no está dirigida a menores de 18 años. Si cambiamos esta política de forma relevante, actualizaremos la fecha de esta página y avisaremos dentro de la aplicación cuando proceda.