Política de privacidad – baseplan.ai

Versión 2026-10-24 · En vigor desde el 24 de octubre de 2026

Esta es una traducción facilitada a efectos informativos. El texto en inglés es el vinculante.

1. Quién es el responsable. baseplan.ai es explotado por Etrog, empresa individual registrada en Israel, 139 Keren Kayemet LeIsrael St., Be'er Sheva, Israel. Etrog es el responsable del tratamiento de los datos de cuenta, uso y facturación aquí descritos. Respecto de los planos, modelos y demás archivos que sube un cliente, el cliente es el responsable del tratamiento y Etrog los trata por cuenta de este conforme al Acuerdo de tratamiento de datos. Solicitudes en materia de privacidad: privacy@baseplan.ai.

2. Qué datos recopilamos.

• Cuenta: su nombre, su dirección de correo electrónico, su contraseña (almacenada únicamente como hash unidireccional), su secreto de verificación en dos pasos y sus códigos de recuperación, su rol y cargo en la empresa, su idioma y su número de colegiación o licencia, si lo introduce.
• Empresa: el nombre, el logotipo, el cajetín y la configuración de la empresa.
• Contenido de los proyectos: los archivos que sube su empresa y los resultados obtenidos a partir de ellos. Pueden incluir nombres o datos de contacto de personas que figuran en los planos o en los cajetines.
• Uso y seguridad: las acciones que realiza en los proyectos (registro de actividad), los contadores de uso para la facturación, los eventos de inicio de sesión, la dirección IP y el tipo de navegador en los registros de seguridad, y los informes de errores.
• Soporte y comentarios: los mensajes y los comentarios que nos envía, incluida una captura de pantalla si decide adjuntarla.
• Facturación: el plan, el estado del pago, las referencias de las facturas y el contacto de facturación. Los datos de pago los gestiona Paddle, nuestro revendedor. Nunca recibimos datos de tarjetas.
• Inicio de sesión con Google (si decide utilizarlo): su nombre y su dirección de correo electrónico procedentes de Google.

3. Para qué los utilizamos y con qué base jurídica.

• Para prestar el Servicio, lo que comprende las cuentas, los proyectos, el procesamiento y el soporte. Base jurídica: el contrato con su empresa.
• Para proteger las cuentas y el Servicio y prevenir abusos. Base jurídica: nuestro interés legítimo en un servicio seguro.
• Para facturar a la empresa y conservar los registros exigidos por la ley. Base jurídica: el contrato y nuestras obligaciones legales.
• Para mejorar el Servicio mediante señales operativas no identificativas. Base jurídica: nuestro interés legítimo. El administrador de su empresa puede desactivarlas.
• Para conservar proyectos como casos de prueba. Base jurídica: únicamente con el consentimiento separado de la empresa.
• Para enviar correos electrónicos del servicio, como invitaciones, enlaces de inicio de sesión, restablecimientos de contraseña, resultados de ejecuciones y avisos de facturación. Base jurídica: el contrato. No enviamos correos electrónicos comerciales sin consentimiento.

4. Mejora del Servicio. Los eventos de aprendizaje se conservan bajo un identificador enmascarado, no bajo su nombre. El análisis se refiere al sistema, no a las personas. Nunca se muestra a su empresa como medida del rendimiento de un empleado. No entrenamos modelos de IA de uso general con el contenido de los clientes, ni permitimos que nuestros proveedores de IA lo hagan.

5. Quién recibe los datos. Solo compartimos datos con los proveedores de servicios que operan el Servicio por nuestra cuenta (nuestros subencargados del tratamiento), en virtud de contratos que los protegen. Cada uno de ellos figura, con la actividad que realiza y el lugar donde trata los datos, en la página de subencargados del tratamiento. También compartimos datos con Paddle, en su condición de revendedor, y con las autoridades cuando la ley lo exige. No vendemos datos personales.

6. Dónde se tratan. Nuestros servidores, nuestra base de datos y nuestro almacenamiento de archivos se encuentran en la Unión Europea, en Google Cloud. Algunos proveedores tratan datos fuera de la UE:

• el proveedor principal de IA, en los Estados Unidos;
• el proveedor de procesamiento de planos, en los Estados Unidos;
• los servicios de correo electrónico.

Las transferencias fuera de la UE están protegidas por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado. Israel, donde está establecida Etrog, cuenta con una decisión de adecuación de la Comisión Europea y del Reino Unido.

7. Cuánto tiempo los conservamos.

• Datos de cuenta: mientras la cuenta esté activa y durante 90 días después de que se le dé de baja de todas las empresas.
• Proyectos enviados a la papelera: se eliminan transcurridos 30 días.
• Una empresa dada de baja: sus datos pueden exportarse durante 30 días y después se eliminan.
• Registro de actividad y eventos de aprendizaje: 24 meses.
• Capturas de pantalla adjuntas a comentarios: 90 días.
• Registros de seguridad y del servidor: hasta 30 días.
• Copias de seguridad de la base de datos: hasta 7 días. Los archivos eliminados pueden recuperarse durante un máximo de 30 días.
• Registros de facturación: durante el tiempo que exija la normativa fiscal y contable.

8. Cookies. El Servicio utiliza una única cookie de inicio de sesión estrictamente necesaria, válida durante una jornada laboral. Durante una visita, guarda la página en la que se encontraba en el almacenamiento temporal de sesión del navegador. No utilizamos cookies publicitarias ni analíticas, y el sitio web baseplan.ai no instala cookies. La ventana de pago la proporciona Paddle, que puede instalar sus propias cookies necesarias para el pago.

9. Seguridad. Todo el tráfico está cifrado y los datos están cifrados en reposo. Todos los usuarios deben utilizar la verificación en dos pasos. Las contraseñas se almacenan como hash. El acceso a los datos está limitado por empresa y por rol. Las medidas de seguridad se describen en el Acuerdo de tratamiento de datos.

10. Sus derechos. En función de la ley que le sea aplicable (por ejemplo, el RGPD, el RGPD del Reino Unido o la Ley israelí de Protección de la Privacidad), puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de sus datos personales, u oponerse a su uso. Escriba a privacy@baseplan.ai. Respondemos en un plazo de 30 días. Si sus datos forman parte del contenido de los proyectos de un cliente, trasladaremos su solicitud a dicho cliente en su calidad de responsable del tratamiento. También puede presentar una reclamación ante su autoridad de protección de datos. En Israel, se trata de la Autoridad de Protección de la Privacidad.

11. Menores. El Servicio está dirigido a profesionales y no está destinado a menores de 18 años.

12. Modificaciones. Anunciaremos las modificaciones sustanciales de esta política por correo electrónico o en el Servicio. La versión y la fecha figuran en la parte superior. El texto en inglés prevalece sobre cualquier traducción.