PresuFlash1. Quién trata tus datos
Responsable del tratamiento: David Martín Pérez, con NIF 09013720C y domicilio en Calle Alejo Carpentier, 2 · 28810 Villalbilla (Madrid) · España.
Correo de contacto en materia de protección de datos: soporte@presuflash.com.
No hay designado un Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos, escribe a la dirección anterior.
2. Nuestros dos papeles
Esta distinción es importante y conviene entenderla:
- Sobre tus datos somos responsables. Tu cuenta, tu empresa, tu suscripción y tu uso de la app.
- Sobre los datos de tus clientes somos encargados del tratamiento. Cuando metes en PresuFlash el nombre, la dirección o el identificador fiscal de un cliente tuyo, el responsable de esos datos eres tú; nosotros solo los tratamos por cuenta tuya y siguiendo tus instrucciones. Las condiciones de ese encargo están en el acuerdo de encargado del tratamiento, que puedes solicitarnos en soporte@presuflash.com.
3. Qué datos tratamos
| Categoría | Qué incluye |
|---|---|
| Cuenta | Nombre, correo electrónico y contraseña cifrada. |
| Empresa | Nombre comercial, identificador fiscal, dirección, teléfono, logotipo, condiciones y país. |
| Contenido de trabajo | Presupuestos, capítulos y partidas, catálogo con precios y costes, fotos de las visitas, notas de voz y sus transcripciones. |
| Firmas | Trazo de la firma, fecha y hora, identificación del dispositivo y huella SHA-256 del texto firmado. |
| Suscripción | Plan contratado, estado y fechas. No tratamos datos de tu tarjeta: el cobro lo gestionan Google Play y la App Store. |
| Uso y diagnóstico | Registros técnicos, errores y tipo de dispositivo, para poder arreglar fallos. |
whisper-large-v3-turbo. El texto resultante se envía después a Anthropic, que con el modelo claude-opus-4-8 lo convierte en partidas usando los conceptos y los precios de tu catálogo. Ninguna de las dos llamadas sale de la app: las hace nuestro servidor, con claves que nunca están dentro del móvil.El audio se borra en cuanto está transcrito. El archivo vive en el almacenamiento privado solo el tiempo necesario para procesarlo y después se elimina. Lo que se conserva junto al presupuesto es la transcripción de texto, mientras el presupuesto exista, porque te sirve para revisar cómo se montó y para corregir una partida más adelante.
Qué hacen Groq y Anthropic con lo que les enviamos
Nos parece la pregunta más razonable que puedes hacernos, así que la contestamos con detalle:
- Groq no está autorizado a usar las entradas ni las salidas para entrenar ni afinar modelos, salvo permiso expreso, y por defecto no retiene los datos de inferencia. Únicamente puede guardar registros temporales, hasta 30 días, para diagnosticar errores de la plataforma o investigar un uso abusivo.
- Anthropic establece en sus condiciones comerciales que no puede entrenar modelos con el contenido del cliente, y borra automáticamente las entradas y las salidas de su API en un plazo breve.
Ninguno de los dos recibe los costes de tus partidas ni los datos de contacto de tus clientes: solo el audio de la nota y, después, su transcripción junto a los conceptos de tu catálogo necesarios para montar el presupuesto.
[OPCIONAL Y RECOMENDADO: activa la Retención Cero de Groq en su consola, en Data Controls. Es autoservicio y gratuito. Si lo haces, dilo aquí: pasa a ser un argumento de venta]
4. Los datos de tus clientes
Cuando envías un presupuesto, la persona que lo recibe puede abrir un enlace y aceptarlo o rechazarlo. En ese momento registramos, por cuenta tuya y como prueba del acto:
- La fecha y la hora de la aceptación o el rechazo.
- La dirección IP desde la que se hizo.
- Una huella del contenido exacto que se mostró.
- El motivo del rechazo y, si lo escribe, su comentario.
Esos datos existen para que puedas demostrar qué se aceptó y cuándo. No los usamos para ninguna finalidad propia, no los cruzamos con otras cuentas y no hacemos perfiles con ellos.
Como responsable de esos datos, eres tú quien debe informar a tus clientes de que los tratas y con qué base legal. En el PDF y en la página de aceptación puedes incluir tu propio aviso.
5. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio y darte soporte | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar la suscripción y la facturación | Ejecución del contrato y obligación legal |
| Conservar la prueba de firmas y aceptaciones | Ejecución del contrato e interés legítimo en la seguridad jurídica |
| Mantener la seguridad, prevenir el fraude y corregir errores | Interés legítimo (art. 6.1.f) |
| Enviarte avisos sobre el servicio | Ejecución del contrato |
| Enviarte comunicaciones comerciales | Consentimiento, revocable en cualquier momento |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
6. Con quién los compartimos
Solo con los proveedores necesarios para que el servicio funcione, todos ellos con contrato de encargado del tratamiento:
| Proveedor | Para qué | Qué datos ve |
|---|---|---|
| Supabase · Irlanda (UE) | Base de datos, almacenamiento de archivos, autenticación y funciones de servidor | Todos los datos de tu cuenta y tu contenido |
| Groq | Transcribir las notas de voz | Solo el audio de la nota |
| Anthropic | Convertir la transcripción en partidas del presupuesto | La transcripción y los conceptos de tu catálogo necesarios para montarlo |
| Resend | Enviar los avisos de aceptación y rechazo | Dirección de destino y contenido del aviso |
| Expo Push | Avisos en el móvil | El identificador de tu dispositivo |
| Vercel | Alojar la web pública y las páginas de aceptación de presupuestos | Datos técnicos de la conexión |
| Google Play y App Store | Cobro y gestión de la suscripción | Según sus propias políticas |
| Google y Apple (opcional) | Entrar con tu cuenta, si eliges esa vía | Nombre y correo asociados a esa cuenta |
Los servicios de inteligencia artificial no reciben los costes de tus partidas ni los datos de tus clientes más allá de lo estrictamente contenido en lo que hayas dictado.
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Solo los comunicaremos a autoridades cuando exista una obligación legal.
7. Transferencias internacionales
Sí las hay, y te lo decimos claramente. Groq y Anthropic, los servicios que transcriben la voz y montan el presupuesto, son empresas estadounidenses, de modo que el audio de tus notas y su transcripción se tratan fuera del Espacio Económico Europeo.
Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos copia de las garantías aplicadas escribiendo a soporte@presuflash.com.
Nuestra base de datos, la autenticación, los archivos y sus copias de seguridad están alojados en Irlanda (región eu-west-1 de la Unión Europea), de modo que ese conjunto de datos —el grueso de tu información, incluido todo tu histórico de presupuestos, tu catálogo con sus costes y tus fotos— no sale del territorio de la Unión Europea en ningún momento.
En el caso de Anthropic conviene saber que su API directa solo ofrece geografías de Estados Unidos y global, sin opción exclusivamente europea, por lo que esa parte del tratamiento se realiza necesariamente fuera de la Unión Europea.
Si prefieres no usar la transcripción por voz, puedes crear los presupuestos manualmente desde tu catálogo: en ese caso ningún dato sale de la infraestructura principal.
8. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Cuenta y contenido | Mientras la cuenta esté activa. Al eliminarla, según lo indicado en Eliminar cuenta. |
| Presupuestos firmados y sus pruebas | 12 meses, por su valor probatorio y para poder responder a reclamaciones. |
| Datos de facturación | Los que exija la normativa fiscal y mercantil. |
| Audio de las notas de voz | Se elimina en cuanto la nota queda transcrita |
| Transcripciones | Mientras exista el presupuesto al que pertenecen |
| Registros técnicos | 12 meses |
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Escríbenos a soporte@presuflash.com indicando cuál quieres ejercer.
Responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), o ante la autoridad de control de tu país.
Para eliminar la cuenta entera tienes una vía directa en Eliminar cuenta y datos.
10. Seguridad
Estas son las medidas que aplicamos, y todas se pueden comprobar:
- Aislamiento por usuario a nivel de base de datos. Las reglas de seguridad de Postgres (RLS) filtran cada consulta por el identificador de tu sesión: aunque alguien manipulara la aplicación, no podría leer los datos de otra cuenta.
- Los archivos están en almacenamiento privado. Las fotos, los logotipos y las notas de voz no son accesibles por dirección pública: se sirven mediante enlaces firmados que caducan.
- Las claves de los servicios externos nunca están dentro de la app. Viven como secretos en el servidor, de modo que no se pueden extraer del archivo instalable.
- Los costes de tus partidas no salen nunca al exterior. La página que ve tu cliente recibe una lista cerrada de campos que no los incluye.
- La huella de la aceptación se calcula en el servidor, no en el navegador del cliente, precisamente porque el navegador se puede manipular.
- El presupuesto público solo es accesible con su token: no se puede pedir por número ni listar los de nadie.
- Comunicaciones cifradas en tránsito en todo el recorrido.
- Cifrado en reposo con AES-256. Toda la información almacenada, incluidas las copias de seguridad, está cifrada en disco de forma permanente por la infraestructura, sin posibilidad de desactivarlo.
- Aislamiento por proyecto. La base de datos es dedicada y no comparte instancia con otros clientes de la plataforma.
Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad de control en los plazos legales.
11. Menores
PresuFlash es una herramienta profesional y no está dirigida a menores de edad. No recogemos datos de menores de forma consciente.
12. Cambios en esta política
Si cambiamos algo relevante te avisaremos por correo o dentro de la app antes de que sea efectivo, y actualizaremos la fecha del encabezado.
13. Contacto
David Martín Pérez · calle Alejo Carpentier, 2, 28810 Villalbilla (Madrid), España · soporte@presuflash.com