Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es , NIF , domicilio en , correo contacto@openbc3.com.
2. Qué datos tratamos
2.1 Datos de cuenta
Si te registras, tratamos tu dirección de correo electrónico y los datos asociados a tu sesión. La gestión del pago del plan PRO la realiza Paddle, que recoge los datos de facturación necesarios; OpenBC3 no almacena los datos de tu tarjeta.
2.2 Archivos que subes
El procesamiento de los archivos .bc3 para su visualización y conversión se
realiza en tu propio navegador. Según el plan, el tratamiento posterior difiere:
- Plan gratuito: los datos de precio y medición contenidos en tus archivos se incorporan de forma anonimizada a una base de datos colaborativa de referencia. Solo se incorporan datos de naturaleza técnica (precio, medición y, cuando están presentes, determinados atributos técnicos de la partida); antes de la incorporación se eliminan la cabecera del presupuesto, los datos del cliente, la ubicación de la obra y cualquier elemento que permitiría identificar su origen.
- Plan PRO: tus archivos no se incorporan a la base colaborativa. El contenido permanece privado.
2.3 Datos de uso
Utilizamos analítica para entender cómo se usa el Servicio (por ejemplo, número de cargas o exportaciones). Esta analítica está orientada a la privacidad y no construye perfiles individuales con fines publicitarios.
3. Finalidades y bases jurídicas
- Prestar el Servicio (visor, conversión, cuenta): ejecución de un contrato (art. 6.1.b RGPD).
- Gestionar la suscripción PRO: ejecución de un contrato (art. 6.1.b RGPD).
- Operar la Red Colaborativa de Inteligencia de Precios (plan gratuito): ejecución de un contrato (art. 6.1.b RGPD). En la modalidad gratuita, el servicio contratado es la propia Red Colaborativa, cuya esencia es agregar datos de precio y medición para generar el benchmark de referencia. Por ello, el tratamiento de esos datos —incluida la fase previa de recepción del archivo y su anonimización— es objetivamente necesario para prestar el servicio: sin la aportación no existe la Red que el usuario contrata. Así se describe en los Términos de Servicio. Si prefieres no realizar esta aportación, dispones del plan PRO, en el que los archivos quedan excluidos de la Red.
- Mejorar el Servicio mediante analítica de uso: interés legítimo (art. 6.1.f RGPD).
- Cumplir obligaciones legales (por ejemplo, fiscales): obligación legal (art. 6.1.c RGPD).
4. Anonimización del benchmark
Los datos que se incorporan a la Red Colaborativa se procesan para que no sea posible atribuirlos a un usuario o proyecto concreto. El proceso se limita a datos técnicos de precio y medición, elimina la cabecera del presupuesto, los datos del cliente, la ubicación de la obra y todo metadato identificativo, y agrega los valores de modo que el resultado resista los criterios de anonimización reconocidos: imposibilidad de aislar un presupuesto concreto (singularización), de cruzarlo con otras fuentes para deducir su origen (vinculabilidad) y de inferir información atribuible a una persona o empresa determinada (inferencia).
Una vez anonimizados de forma irreversible, estos datos dejan de ser datos personales y quedan fuera del ámbito del RGPD, por lo que pueden conservarse y difundirse como referencia agregada del sector. Dado que el benchmark no contiene datos personales atribuibles a ti, sobre él no resultan ejercitables los derechos descritos en la cláusula 7, que se refieren a los datos personales asociados a tu cuenta.
5. Encargados y terceros
Para prestar el Servicio recurrimos a proveedores que tratan datos por nuestra cuenta o como responsables independientes:
- Paddle.com Market Limited — procesamiento de pagos y facturación (vendedor autorizado / Merchant of Record).
- Supabase — alojamiento de base de datos y autenticación.
- Cloudflare — alojamiento y entrega del sitio web.
- Umami Software, Inc. (Umami Cloud) — analítica de uso.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso se aplican las garantías previstas por el RGPD (como las cláusulas contractuales tipo).
6. Conservación
Conservamos los datos de cuenta mientras la cuenta esté activa y durante los plazos legales aplicables tras su baja. Los datos de facturación se conservan según la normativa fiscal. Los datos anonimizados del benchmark no tienen plazo de supresión por no ser ya datos personales.
7. Tus derechos
Respecto de los datos personales que tratamos sobre ti (principalmente los asociados a tu cuenta y, en su caso, a la facturación), puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@openbc3.com. Estos derechos no se extienden a los datos del benchmark colaborativo, que han sido anonimizados de forma irreversible y han dejado de ser datos personales atribuibles a ti (véase la cláusula 4). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Cambios en esta política
Podemos actualizar esta política. Los cambios sustanciales se comunicarán a través del Servicio o por correo electrónico.