Política de privacidad

De un vistazo

• Modo sin conexión: sus registros, fotos y archivos se quedan en su teléfono y no se suben. Si inicia sesión (por ejemplo, para empezar la prueba), se tratan su cuenta y el estado de su suscripción, nada más.
• Modo en línea: después de iniciar sesión, los registros y archivos se guardan en nuestros servidores para que se sincronicen entre sus dispositivos y su equipo, con un historial de cambios y copias de seguridad nocturnas.
• Sin anuncios ni seguimiento: la aplicación no contiene SDK de publicidad ni de analítica, y no vendemos datos personales.
• Prueba digital: para firmar solo se envía una huella (hash SHA-256) del registro, nunca la foto.
• Usted tiene el control: puede exportar sus datos en cualquier momento y eliminar su cuenta en la aplicación.

Responsable del tratamiento

El responsable del tratamiento es Arı Bulut Depolama Bilişim ve Ticaret A.Ş. («nosotros»). Para cualquier pregunta o solicitud sobre sus datos, escriba a [email protected].

Esta política abarca la aplicación StructurePrime, StructurePrime Cloud (sincronización y copias de seguridad) y el sitio web structureprime.com. Cuando usted o su empresa guardan información sobre otras personas en un espacio de trabajo en la nube, son usted o su empresa quienes deciden sobre esa información, y nosotros la tratamos por cuenta suya; consulte «Datos que introduce sobre otras personas».

Modo sin conexión

En modo sin conexión, todo lo que introduce (registros, fotos, documentos y firmas) se guarda en el almacenamiento propio de la aplicación en su teléfono y no se sube. La aplicación solo se comunica con nuestros servidores para lo que usted hace con su cuenta: iniciar sesión, empezar y comprobar la prueba o la suscripción, y las firmas digitales (solo se envía una huella). Solo recibimos lo que usted mismo nos envía, por ejemplo una solicitud de soporte.

Una excepción: para mostrar un plano en PDF, el visor de la aplicación carga la biblioteca de código abierto PDF.js desde cdnjs.cloudflare.com, que ve su dirección IP como cualquier sitio web. El PDF en sí se queda en su teléfono.

Las copias de seguridad que exporta se guardan donde usted elija. No podemos recuperar los datos del modo sin conexión: si pierde el teléfono o se elimina la aplicación sin una copia de seguridad, los datos se pierden.

Cuenta, inicio de sesión y dispositivos

El modo en línea, Premium, el trabajo en equipo y las firmas digitales requieren una cuenta de StructurePrime. Para ella tratamos:

• Cuenta: su nombre, su dirección de correo electrónico, el enlace a su foto de perfil (si su proveedor de inicio de sesión lo facilita), el idioma, las versiones de los términos y de esta política que aceptó y cuándo, si desea recibir novedades del producto por correo electrónico y cuándo se creó la cuenta.
• Inicio de sesión: con Google, Apple o LinkedIn, el proveedor nos comunica su ID de usuario en ese servicio, su nombre, su dirección de correo electrónico (Apple puede facilitar una dirección privada de reenvío), si la dirección está verificada y el enlace a su foto de perfil. Nunca vemos su contraseña. Con el inicio de sesión por correo electrónico le enviamos un código de 6 dígitos que es válido durante 10 minutos y que solo se guarda como hash. Para Iniciar sesión con Apple guardamos un token de Apple, cifrado, para poder revocar el acceso cuando elimine su cuenta.
• Dispositivos: para cada teléfono en el que inicia sesión, un ID de instalación aleatorio creado por la aplicación, el nombre y el modelo del dispositivo, el sistema operativo, la versión de la aplicación, cuándo se usó por primera y por última vez, y la dirección IP de su última conexión. Puede ver sus dispositivos en la aplicación y cerrar la sesión en cualquiera de ellos.
• Registros de seguridad: los inicios de sesión, las solicitudes de códigos de inicio de sesión, los cambios de miembros y de roles, las restauraciones de copias de seguridad, las eliminaciones de cuentas y las firmas digitales se registran con la hora, la cuenta, el dispositivo y la dirección IP, nunca con los tokens de inicio de sesión ni con el contenido de sus registros.

Sus registros y archivos en la nube

En modo en línea, la aplicación sube los registros de los módulos que abarca su rol, junto con los archivos adjuntos: fotos, PDF, audio y vídeo (hasta 15 MB cada uno). Las fotos se suben tal como están, incluidas la ubicación y la hora que contengan. Puede elegir subir las fotos solo por Wi-Fi.

Cada cambio se guarda con la cuenta y el dispositivo que lo hizo y con la hora. Si dos personas cambian el mismo campo a la vez, el valor sobrescrito se conserva en un registro de conflictos que pueden ver los administradores del espacio de trabajo y la persona cuyo cambio se sobrescribió.

En un espacio de trabajo de equipo, los miembros ven los datos que permiten su rol y sus obras. Ven los nombres de los demás y cuándo estuvieron activos por última vez; los administradores ven además las direcciones de correo electrónico de los miembros. Más información en «Sincronización en la nube y espacios de trabajo de equipo», en los Términos de uso.

Cada noche hacemos una copia de seguridad cifrada de cada espacio de trabajo que haya cambiado. Los administradores del espacio de trabajo pueden descargar las copias; con Premium también pueden restaurar una.

Datos que introduce sobre otras personas

Los registros de obra suelen contener datos personales de otras personas: trabajadores en los partes de asistencia, subcontratistas y proveedores, conductores, personas que aparecen en las notas de reuniones y, a veces, datos sensibles, como información de salud en los partes de accidente o en los documentos de los trabajadores.

Usted, o la empresa propietaria del espacio de trabajo, decide qué se introduce y es responsable de contar con una base jurídica conforme a la KVKK y el RGPD y de informar a las personas afectadas. Introduzca datos sensibles solo cuando esté autorizado a hacerlo. En modo sin conexión nunca recibimos estos datos; en modo en línea los guardamos y tratamos solo por cuenta del propietario del espacio de trabajo y solo para prestar el servicio.

Firmas de la prueba digital

Para firmar un registro en Prueba digital, Muestras, Seguimiento de testigos o Actas de medición, la aplicación calcula una huella SHA-256 del registro en su teléfono y envía solo esa huella a nuestro servidor. El servidor la firma con su clave junto con la hora del servidor. La foto y el contenido del registro no se envían para firmar, y no guardamos ninguna copia de ellos.

Por cada firma registramos la huella, el ID y el tipo del registro, la hora del dispositivo y la hora del servidor, así como su cuenta, su dispositivo y su dirección IP. Para firmar es necesario haber iniciado sesión con una cuenta.

Pagos de Premium

Premium se vende a través de Google Play, y Google trata el pago conforme a su propia política de privacidad. Nunca vemos los datos de su tarjeta ni de su banco. Para vincular una compra con su cuenta, la aplicación entrega a Google un hash unidireccional (SHA-256) del ID de su cuenta en lugar del propio ID.

De Google recibimos y guardamos el producto y el plan, el número de pedido, el estado, las fechas de inicio y de vencimiento, si la suscripción se renueva y el token de compra (cifrado). Google también informa a nuestro servidor de las renovaciones y cancelaciones.

Sitio web, soporte y descargas

• Cada visita: las solicitudes a structureprime.com pasan por Cloudflare y llegan a nuestro servidor, que registra la dirección IP, la hora, la dirección solicitada, la página de procedencia y la información del navegador (user agent).
• Estadísticas de visitantes: nuestro sitio web guarda la dirección IP de cada visitante con la ubicación aproximada obtenida a partir de ella en una base de datos de geolocalización por IP (país, región, ciudad), el número de visitas, la primera y la última visita y qué páginas se abrieron. Los sitios web de procedencia se cuentan solo por dominio, y los bots conocidos se excluyen. No usamos ningún servicio de analítica externo, etiquetas publicitarias ni píxeles de seguimiento.
• Cookies: una cookie técnica de sesión (sp_admin_sess, caduca a las 24 horas) y, si elige un idioma, sp_lang, que lo recuerda durante un año. Cloudflare puede instalar cookies de seguridad estrictamente necesarias. No usamos cookies publicitarias ni de analítica.
• Solicitudes de soporte (sitio web o aplicación): nombre, dirección de correo electrónico, número de teléfono (opcional), categoría, asunto, mensaje, el ID de dispositivo de la aplicación, la dirección IP y nuestra respuesta. Cualquier persona que conozca el número del ticket puede ver su estado y nuestra respuesta, así que no comparta ese número.
• Descarga del APK: nombre, dirección de correo electrónico, dirección IP, información del navegador, versión de la aplicación, el enlace de descarga y si se usó y cuándo. Solo los usamos para darle el enlace y registrar la descarga; una dirección de correo electrónico puede solicitar como máximo cinco enlaces al día.

Permisos de la aplicación

La aplicación usa estos permisos:

• Cámara: para hacer fotos de la obra y pruebas digitales y para escanear códigos QR, por ejemplo invitaciones de equipo.
• Ubicación (precisa y aproximada, solo mientras usa la aplicación): para añadir coordenadas GPS a las pruebas, las fotos y las ubicaciones de las obras. Las coordenadas se guardan en sus registros: en su teléfono y, en modo en línea, también en la nube. La aplicación no usa la ubicación en segundo plano.
• Fotos y archivos: usted elige en el selector del sistema qué foto o documento adjuntar; los archivos exportados se guardan o se comparten donde usted elija.
• Internet: para el inicio de sesión, la sincronización, las copias de seguridad, las firmas y la comprobación de actualizaciones en modo en línea, y para las solicitudes de soporte que envíe.

Puede retirar un permiso en cualquier momento en los ajustes de su teléfono; la función que lo necesita dejará entonces de funcionar.

Por qué tratamos los datos y con qué base jurídica

Recogemos datos personales por medios electrónicos (a través de la aplicación, el sitio web y nuestros servidores, y de los proveedores de inicio de sesión y de Google Play cuando los usa) para estos fines:

• Para prestar el servicio (cuenta, sincronización, copias de seguridad, espacios de trabajo de equipo, firmas digitales y Premium): es necesario para celebrar y ejecutar nuestro contrato con usted (KVKK art. 5(2)(c); RGPD art. 6(1)(b)).
• Para mantener la seguridad del servicio (protección del inicio de sesión, límites de frecuencia, prevención de abusos, registros de seguridad y corrección de errores): nuestros intereses legítimos y la formulación, el ejercicio o la defensa de reclamaciones (KVKK art. 5(2)(e) y (f); RGPD art. 6(1)(f)).
• Para responder a las solicitudes de soporte y ofrecer descargas: medidas adoptadas a petición suya y nuestros intereses legítimos (KVKK art. 5(2)(c) y (f); RGPD art. 6(1)(b) y (f)).
• Estadísticas del sitio web: nuestro interés legítimo en entender cómo se usa el sitio (KVKK art. 5(2)(f); RGPD art. 6(1)(f)).
• Novedades del producto por correo electrónico: solo si marcó la casilla opcional; su consentimiento expreso (KVKK art. 5(1); RGPD art. 6(1)(a)), que puede retirar en cualquier momento escribiéndonos.
• Obligaciones legales, como responder a solicitudes de las autoridades (KVKK art. 5(2)(ç); RGPD art. 6(1)(c)).

No vendemos datos personales, no los usamos con fines publicitarios y no tomamos sobre usted decisiones automatizadas que produzcan efectos jurídicos o le afecten de forma similarmente significativa.

Quién recibe los datos

• Los miembros de su espacio de trabajo, como se describe más arriba; esto se deriva de su propia decisión de trabajar en equipo.
• Nuestros proveedores de servicios, que tratan los datos solo siguiendo nuestras instrucciones: el centro de datos que aloja nuestros servidores; Cloudflare (distribución de contenidos, DNS y protección; todo el tráfico hacia structureprime.com pasa por él); y nuestro proveedor de envío de correo electrónico (códigos de inicio de sesión e invitaciones). Hay una lista actualizada disponible a petición.
• Google, Apple y LinkedIn cuando inicia sesión con ellos, y Google Play para las compras. Tratan los datos como responsables independientes conforme a sus propias políticas de privacidad.
• Las autoridades y los tribunales, solo cuando la ley lo exige.

Algunos de estos proveedores tratan datos fuera de Turquía; Cloudflare, por ejemplo, encamina el tráfico a través de centros de datos de todo el mundo. Solo transferimos datos personales al extranjero en las condiciones del artículo 9 de la KVKK y, cuando se aplica el RGPD, del capítulo V del RGPD.

Cuánto tiempo conservamos los datos

• Cuenta, métodos de inicio de sesión y dispositivos: hasta que elimine su cuenta (véase más abajo).
• Registros y archivos de un espacio de trabajo: mientras exista el espacio de trabajo. Después de eliminar un registro, su último contenido permanece en el historial de cambios durante 14 días (sin Premium) o 90 días (Premium), y en las copias de seguridad nocturnas mientras se conserve cada copia.
• Copias de seguridad nocturnas: las últimas 7 copias diarias, 4 semanales y 12 mensuales; las copias manuales, durante 30 días.
• Archivos: se eliminan cuando ya no los usa ningún registro, entrada del historial ni copia conservada y tienen al menos 7 días de antigüedad.
• Los códigos de inicio de sesión caducan a los 10 minutos; los contadores de límite de frecuencia se eliminan cuando caducan.
• Registros de compras: hasta que se elimine su cuenta; Google conserva sus propios registros.
• Registros de seguridad, registros del servidor, solicitudes de soporte, registros de descargas y estadísticas de visitantes: solo mientras sean necesarios para los fines indicados y para formular, ejercer o defender reclamaciones.
• Datos en su teléfono: hasta que los elimine, cierre sesión con «Cerrar sesión y eliminar los datos de este dispositivo» o desinstale la aplicación.

Eliminar su cuenta

En la aplicación, abra Configuración → Cuenta → Eliminar cuenta y escriba DELETE para confirmar. Su cuenta y sus datos personales en la nube se eliminan pasados 30 días; si vuelve a iniciar sesión dentro de esos 30 días, la eliminación se cancela. Se cierra la sesión en todos sus dispositivos al instante, se le da de baja como miembro de otros equipos (y sigue de baja aunque cancele la eliminación) y se revoca el acceso de Iniciar sesión con Apple.

Si es propietario de un espacio de trabajo de equipo que todavía tiene otros miembros, transfiera primero la propiedad. Un espacio de trabajo de equipo sin otros miembros se elimina junto con su cuenta. Los registros que añadió al espacio de trabajo de equipo de otra persona pertenecen a ese espacio de trabajo y se quedan en él.

Eliminar la cuenta no borra los datos de su teléfono. Para borrarlos, use «Cerrar sesión y eliminar los datos de este dispositivo» o desinstale la aplicación.

Si no puede usar la aplicación, escriba a [email protected] desde la dirección de correo electrónico de su cuenta y eliminaremos la cuenta por usted.

Los pasos, qué se elimina y qué se conserva, y un formulario de solicitud para cuando ya no tenga la aplicación: Eliminar su cuenta.

Sus derechos

Conforme al artículo 11 de la KVKK, tiene derecho a saber si se tratan sus datos personales y a solicitar información al respecto; a conocer la finalidad del tratamiento y si los datos se usan de acuerdo con ella; a conocer los terceros, en Turquía o en el extranjero, a los que se transfieren; a solicitar la rectificación de los datos incompletos o inexactos; a solicitar su supresión o destrucción conforme al artículo 7 de la KVKK; a solicitar que estas rectificaciones y supresiones se notifiquen a los terceros a los que se transfirieron los datos; a oponerse a un resultado en su contra derivado de un análisis realizado exclusivamente mediante sistemas automatizados; y a reclamar una indemnización por los daños causados por un tratamiento ilícito.

Si se le aplica el RGPD, tiene además los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, el derecho a oponerse al tratamiento basado en intereses legítimos y el derecho a retirar su consentimiento en cualquier momento.

Buena parte de esto puede hacerlo usted mismo: cambiar su nombre en la aplicación, exportar todos sus registros como archivo JSON en cualquier momento en la pantalla Copia de seguridad de datos, descargar las copias de seguridad en la nube como administrador del espacio de trabajo y eliminar su cuenta. Para cualquier otra cosa, escriba a [email protected]. Conforme a la KVKK, puede presentar su solicitud por escrito, por correo electrónico certificado (KEP), con una firma electrónica segura o una firma móvil, o desde la dirección de correo electrónico que tenga registrada con nosotros. Respondemos en un plazo máximo de 30 días, por regla general de forma gratuita; si una solicitud supone un coste adicional, se puede cobrar la tarifa fijada por el Consejo de Protección de Datos Personales.

Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante el Consejo de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu); en la UE, ante la autoridad de protección de datos de su país.

Seguridad

• Todas las conexiones con nuestro sitio web y nuestros servidores están cifradas (HTTPS/TLS).
• Los tokens y códigos de inicio de sesión se guardan en nuestros sistemas solo como hashes; los tokens de Apple y de Google Play y las copias de seguridad nocturnas se guardan cifrados.
• El servidor comprueba cada solicitud según el rol y las obras del miembro, los límites de frecuencia frenan los abusos y los registros de seguridad nunca contienen tokens de inicio de sesión ni el contenido de los registros.
• En su teléfono, los datos de la aplicación se guardan en el almacenamiento privado de la aplicación, protegido por el sistema operativo; puede bloquear la aplicación con un PIN, y los tokens de inicio de sesión se guardan en el Android Keystore o en el llavero de iOS (iOS Keychain).

Ningún sistema es completamente seguro. Si una brecha afecta a sus datos personales, le informaremos a usted y a las autoridades según exija la ley.

Menores

StructurePrime es una herramienta para profesionales de la construcción y no está dirigida a menores. No recogemos a sabiendas datos personales de menores; si cree que un menor nos ha facilitado datos personales, escríbanos y los eliminaremos.

Cambios y contacto

Actualizamos esta política cuando cambia el servicio, por ejemplo antes de que esté disponible el panel web previsto. La fecha que figura abajo indica la versión vigente. Si un cambio afecta a cómo usamos sus datos, se lo comunicaremos en la aplicación o por correo electrónico.

Preguntas y solicitudes: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].