Política de privacidad

1. Introducción

Esta Política de Privacidad regula la recogida, uso, almacenamiento y divulgación de datos personales por parte de Droovi.com (incluyendo su aplicación móvil y plataforma web). Nos comprometemos a cumplir el Reglamento General de Protección de Datos de la UE (GDPR), la Ley de Privacidad del Consumidor de California (CCPA) y las políticas de Google Play Store. Al utilizar nuestros servicios, aceptas las prácticas que se describen a continuación.

2. Tipos de datos recogidos

a. Datos proporcionados directamente por los usuarios

Información de la cuenta: Nombre completo, dirección de correo electrónico, contraseña cifrada y preferencias del perfil.
Contenido generado por el usuario: Modelos BIM, diseños de salas, archivos de proyectos y mensajes enviados a través de formularios de contacto.
Datos de pago: Dirección de facturación e historial de transacciones (procesadas de forma segura por proveedores externos como Stripe; no almacenamos los números de las tarjetas de crédito).

b. Datos recogidos automáticamente

Datos técnicos: Dirección IP, tipo de dispositivo (por ejemplo, smartphone, tableta), sistema operativo (iOS/Android), tipo de navegador (Chrome/Safari) y marcas de tiempo.
Análisis de uso: Páginas visitadas, duración de la sesión, funciones a las que se ha accedido (por ejemplo, herramientas de modelado BIM, módulos de gestión de salas) y registros de errores.
Datos de localización (recogidos sólo con consentimiento explícito):
Precisos
Coordenadas GPS: Se utilizan para la navegación en interiores en modelos BIM o para el seguimiento de activos.
Ubicación aproximada: Derivada de la dirección IP para la optimización del servicio regional.
Cookies y tecnologías de seguimiento: Identificadores de sesión para la autenticación de inicio de sesión.
Cookies analíticas: Google Analytics para análisis de tráfico (datos anonimizados).
Cookies de marketing: Píxeles de reorientación (sólo con el consentimiento del usuario).

c. Datos de terceros

Redes sociales: Datos del perfil (nombre, correo electrónico) si te registras a través de Google, LinkedIn o Microsoft.
Servicios integrados: Datos de software BIM (por ejemplo, Revit, ArchiCAD) o dispositivos IoT sincronizados con Droovi.

3. Finalidades del tratamiento de datos

a. Funciones básicas

Colaboración BIM: Para permitir la edición y el uso compartido de modelos 3D en tiempo real entre las partes interesadas del proyecto.
Gestión de activos: Seguimiento de la ubicación de los equipos mediante datos de geolocalización y etiquetas RFID.
Hojas de datos de salas: Generación de especificaciones basadas en el uso y la ubicación de la sala (por ejemplo, requisitos de climatización para salas de servidores).

b. Mejoras del servicio

Optimización del rendimiento: Análisis de los tiempos de respuesta del servidor para archivos BIM de gran tamaño.
Desarrollo de funciones: Dar prioridad a las actualizaciones basándose en los comentarios de los usuarios y en los patrones de uso.

c. Seguridad y cumplimiento

Prevención del fraude: Detección de intentos de acceso no autorizados mediante análisis de IP.
Obligaciones legales: Responder a citaciones o auditorías reglamentarias.

4. Compartir datos y terceros

No vendemos tus datos. Sólo se comparten bajo estas condiciones:

Socios técnicos:
AWS (alojamiento), Google Cloud (análisis) y Twilio (notificaciones).
Plugins BIM de terceros (por ejemplo, Autodesk Forge) para renderizar modelos 3D.
Autoridades legales: Cuando lo exija la ley o para proteger nuestros derechos.
Traspasos de empresas: En caso de fusiones o adquisiciones, previa notificación al usuario.

5. Medidas de seguridad de los datos

Cifrado: AES-256 para datos en reposo; TLS 1.3 para datos en tránsito.
Controles de acceso: Permisos basados en roles para los empleados; autenticación multifactor (MFA) para las cuentas de administrador.
Auditorías periódicas: Pruebas de penetración anuales y comprobaciones de cumplimiento SOC 2.

6. Períodos de conservación de datos

Datos de la cuenta: Conservados durante 3 años después del último inicio de sesión.
Datos de localización: Eliminados después de 6 meses, a menos que sean necesarios para litigios legales.

7. Tus derechos según el GDPR

Acceso y portabilidad: Solicita una copia de tus datos en formato CSV/JSON.
Rectificación y eliminación: Actualiza o elimina los datos inexactos a través de la configuración de la cuenta.
Retirada del consentimiento: Desactiva el seguimiento de ubicación o las cookies a través de la aplicación/configuración.
Presenta reclamaciones: Ponte en contacto con tu Autoridad de Protección de Datos local (por ejemplo, la CNIL para Francia). Envía tus solicitudes a: [email protected] (respuesta en un plazo de 30 días).

8. Transferencias internacionales de datos

Los datos pueden transferirse fuera de la UE a servidores de AWS en EE.UU. en virtud de las Cláusulas Contractuales Tipo (CCT) del GDPR. Nos aseguramos de que los terceros cumplan las decisiones de adecuación de la UE.

9. Política de cookies

Gestiona las preferencias a través de nuestro Banner de Consentimiento de Cookies. Las cookies esenciales no pueden desactivarse sin afectar a la funcionalidad.

10. Actualizaciones políticas

Los cambios se notificarán por correo electrónico o mediante alertas en la aplicación. El uso continuado después de las actualizaciones implica la aceptación.

11. Contacta con nosotros

Responsable de Protección de Datos (RPD): RPD
Correo electrónico: [email protected]