Aviso de privacidad

Obrexio es responsable del tratamiento de los datos personales que recabamos cuando visitas nuestro sitio, creas una cuenta, contratas una suscripción o utilizas la plataforma en app.obrexio.com (o el dominio oficial vigente).

Para ejercer derechos de privacidad, revocar consentimientos o formular dudas sobre este aviso, escríbenos a privacidad@obrexio.com. Responderemos conforme a los plazos establecidos en la LFPDPPP.

Este aviso aplica al tratamiento de datos personales de usuarios registrados, administradores de organizaciones, miembros del equipo invitados y visitantes del sitio público de Obrexio.

Cuando tu estudio carga información de sus propios clientes, contactos, colaboradores o trabajadores dentro de la plataforma, tú actúas como responsable frente a esas personas y Obrexio actúa como encargado del tratamiento, procesando dicha información únicamente para prestarte el servicio contratado.

Dependiendo de cómo uses Obrexio, podemos tratar las siguientes categorías de datos:

• Identificación y contacto del usuario: nombre, correo electrónico, teléfono, cargo y foto de perfil.
• Datos de autenticación: identificador de cuenta, tokens de sesión, historial de accesos y registros de seguridad.
• Datos de la organización: nombre comercial, tipo de estudio, servicios ofrecidos, logo, configuración operativa, catálogos, unidades, partidas y parámetros de costos.
• Datos comerciales y de proyectos: clientes, prospectos, entrevistas, cotizaciones, contratos, alcances, espacios, fases, tareas, comentarios y actividad reciente.
• Datos técnicos y de obra: documentos, planos, versiones de archivos, presupuestos, análisis de precios unitarios, materiales, rendimientos, bitácoras, incidencias y reportes fotográficos cuando utilices esos módulos.
• Datos financieros: cobros a clientes, pagos recibidos, gastos de proyecto, movimientos, referencias de pago y montos asociados a cotizaciones o presupuestos.
• Datos de facturación de la suscripción: plan contratado, periodicidad, identificadores de cliente en Stripe, estado de pago, comprobantes y metadatos de transacciones. Obrexio no almacena números completos de tarjetas bancarias; el procesamiento lo realiza Stripe.
• Datos de uso y soporte: páginas visitadas, clics, preferencias de interfaz (como tema claro/oscuro), dirección IP, tipo de navegador, registros de errores y comunicaciones con soporte.
• Datos del portal del cliente: usuarios invitados por tu organización para consultar avances, documentos o información compartida del proyecto.

Tratamos tus datos personales para las siguientes finalidades necesarias para prestarte el servicio:

• Crear, autenticar y administrar tu cuenta y la organización a la que perteneces.
• Permitirte usar los módulos contratados: clientes, prospectos, entrevistas, cotizaciones de honorarios con PDF, proyectos con onboarding, documentos, planos, precios unitarios, presupuestos de obra, costos del estudio, finanzas, reportes, portal del cliente y gestión de equipo (según plan contratado).
• Procesar suscripciones, renovaciones, cancelaciones y conciliación de pagos.
• Generar documentos exportables (por ejemplo, PDF de cotizaciones) con la información que tú proporciones.
• Mostrar métricas, dashboards, reportes y actividad reciente dentro de tu espacio de trabajo.
• Gestionar permisos, roles, invitaciones de equipo y accesos al portal del cliente.
• Dar soporte técnico, responder solicitudes y notificarte cambios relevantes del servicio.
• Mantener la seguridad de la plataforma, prevenir fraudes, abusos y accesos no autorizados.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.

De forma adicional, y cuando la ley lo permita, podemos utilizar tus datos para:

• Enviarte comunicaciones comerciales sobre mejoras, nuevos módulos o promociones de Obrexio.
• Realizar encuestas de satisfacción y medición agregada del uso del producto.
• Elaborar estadísticas internas para mejorar rendimiento, usabilidad y estabilidad.

Puedes oponerte a comunicaciones promocionales en cualquier momento escribiendo a privacidad@obrexio.com o usando el enlace de baja incluido en el correo, sin afectar las finalidades primarias del servicio.

El tratamiento de datos necesarios para prestarte el servicio se realiza con base en la relación contractual derivada de tu registro y, en su caso, de la suscripción de pago. Otros tratamientos, como comunicaciones comerciales o ciertas cookies no esenciales, se realizan con tu consentimiento, el cual puedes revocar conforme a este aviso.

Para operar Obrexio utilizamos proveedores que pueden tratar datos personales en nuestro nombre o como parte de la infraestructura del servicio. No vendemos ni rentamos tus datos personales.

Principales categorías de encargados e infraestructura:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Stripe: procesamiento de pagos, suscripciones y facturación.
• Vercel: hospedaje, despliegue y entrega de la aplicación web.
• Proveedores de correo electrónico y monitoreo de errores, cuando aplique para soporte y operación.

Algunos de estos proveedores pueden procesar información en Estados Unidos u otros países. En esos casos, procuramos que existan cláusulas contractuales y medidas de seguridad acordes a la normativa aplicable.

Conservamos tus datos personales mientras mantengas una cuenta activa o sea necesario para cumplir las finalidades descritas. Tras la cancelación de la suscripción o cierre de cuenta, podremos retener cierta información durante plazos adicionales cuando exista obligación legal, necesidad de defensa de derechos, resolución de disputas o respaldo de auditoría.

Los registros de facturación y transacciones pueden conservarse por los plazos exigidos por disposiciones fiscales y mercantiles aplicables.

Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos, incluyendo cifrado en tránsito (HTTPS), controles de acceso basados en roles, aislamiento multi-tenant por organización, políticas de seguridad a nivel de fila (RLS) en la base de datos y segregación de credenciales.

Ningún sistema es 100% infalible. Te recomendamos usar contraseñas robustas, activar buenas prácticas de acceso en tu equipo y no compartir credenciales entre usuarios.

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento para finalidades secundarias, conforme se describe en nuestra página de Derechos ARCO. Escríbenos a privacidad@obrexio.com con el asunto "Solicitud ARCO".

La cancelación de tu cuenta no implica necesariamente la eliminación inmediata de toda la información cuando existan obligaciones legales o contractuales de conservación.

Obrexio está dirigido a profesionales y empresas del sector arquitectura, construcción e ingeniería. No recopilamos intencionalmente datos de menores de 18 años. Si detectamos una cuenta creada por un menor, podremos cancelarla y eliminar la información asociada.

Utilizamos cookies, almacenamiento local y tecnologías similares para autenticación, preferencias y analítica. Consulta el detalle en nuestra Política de cookies.

Podemos actualizar este aviso cuando incorporemos nuevos módulos, cambien proveedores, se modifique la legislación o se ajusten nuestras prácticas de privacidad. Publicaremos la versión vigente en este sitio e indicaremos la fecha de última actualización. El uso continuado del servicio después de un cambio relevante implica tu conocimiento del aviso actualizado.