Aviso de Privacidad

Responsable del tratamiento de tus datos personales: José Manuel Campillo Romo, persona física con actividad empresarial, con Registro Federal de Contribuyentes CARM020712QCA, quien opera bajo la marca Slabsz (en adelante, “nosotros”).

Domicilio para oír y recibir notificaciones: el que te proporcionaremos por escrito al solicitarlo a info.slabsz@gmail.com.

Este aviso aplica a la plataforma web en slabsz.com y sus subdominios (incluidos app.slabsz.com, el servicio del asistente en ai.slabsz.com y el servicio de documentos en pdf.slabsz.com), a la app de escritorio de Slabsz y a la versión instalable de la web.

Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP) y, en lo que no se le oponga, su Reglamento de 2011 y los Lineamientos del Aviso de Privacidad de 2013.

Contamos con una persona encargada de atender las solicitudes sobre datos personales y de velar por su protección. Puedes contactarla en info.slabsz@gmail.com. Para cualquier otra consulta legal o contractual escríbenos a info.slabsz@gmail.com.

Datos que nos das o que se generan al usar la plataforma.

• Identificación y cuenta: nombre, apellidos, correo electrónico, contraseña (guardada por nuestro proveedor de autenticación, nunca en texto legible), si ya confirmaste tu correo y las sesiones abiertas en tus dispositivos.
• Aceptación de documentos legales: qué documento aceptaste (Términos y Condiciones, Uso Aceptable, este Aviso de Privacidad o el cobro automático de un plan), su versión, la fecha y hora, la dirección IP y el navegador desde los que lo hiciste.
• Perfil y preferencias: avatar, biografía, teléfono, ciudad, estado, país, profesión, sufijo profesional, zona horaria, tema claro u oscuro, preferencias de Isza y de correo, y cómo nos conociste, si lo indicas al registrarte.
• Organización y equipo: nombre de la organización, datos de contacto y dirección, logotipo y kit de marca, membresías, roles, permisos de cada miembro, proyectos asignados, invitaciones y registro de actividad.
• Proyectos y presupuestos: clientes (con sus datos fiscales, si los capturas), proveedores, ubicación de la obra, partidas, conceptos, costos, precios unitarios, números generadores, personal y cuadrillas con sus jornales, cronogramas, avance de obra con sus fotos y notas, reportes de avance, notas y documentos generados (PDF y Excel).
• Modelo 3D: los modelos BIM en formato IFC que subes a un proyecto. Se convierten en tu navegador y se guardan en un almacenamiento privado, ligados al proyecto, a sus presupuestos y a su avance de obra. Un archivo IFC puede traer metadatos como el nombre de quien lo creó o de su empresa.
• Archivos: documentos, imágenes y fotos que subes al Baúl de tu organización, a tus plantillas, a tu kit de marca o a tus conversaciones con Isza.
• Ubicación de proyectos: dirección y coordenadas geográficas que proporcionas, incluidos los resultados de la búsqueda de direcciones. No usamos la ubicación de tu dispositivo.
• Inteligencia artificial: el contenido de tus conversaciones con el asistente Isza: tus mensajes, las respuestas del modelo, los archivos que adjuntes (PDF o imágenes), el modelo utilizado, el consumo de créditos, el contexto de la página desde la que escribiste, las acciones que el asistente te propuso, las que autorizaste, las sugerencias que te mostró y la calificación que le des a una respuesta. Estas conversaciones quedan asociadas a tu usuario y a tu organización.
• Colaboración en tiempo real y llamadas: tu presencia en un presupuesto (qué estás viendo o editando y la posición de tu cursor) se comparte con los demás miembros conectados y no se conserva. En las llamadas de Oficinas el audio viaja cifrado entre los navegadores de los participantes; cuando no pueden conectarse directamente, pasa cifrado por un servidor de retransmisión que no puede escucharlo. No grabamos ni almacenamos el audio.
• Comunicaciones: los correos que te enviamos y su estado de entrega (entregado, rebotado o marcado como spam), tus preferencias de notificación, los comentarios que nos mandas desde “Ayúdanos a mejorar” con la página desde la que escribiste y nuestras respuestas, y los mensajes de soporte.
• Encuesta de la beta: si respondes la encuesta pública, tu nombre, tu correo, tu profesión, tus respuestas y los datos de tu navegador.
• Datos técnicos y de uso: registros de servicio, eventos de uso del producto, cookies, identificadores de dispositivo, señales del navegador que usamos para distinguir personas de bots en el registro, reportes de errores y trazas de rendimiento del navegador y del servidor, y un registro de cada descarga de un presupuesto en PDF o Excel (quién y cuándo).

Datos que recibimos de otras fuentes. Si inicias sesión con Google o Notion, ese proveedor nos entrega tu correo, tu nombre y tu foto de perfil. Si alguien te invita a su organización o a un presupuesto, recibimos tu correo de esa persona. Para la prospección comercial reunimos datos de empresas de fuentes de acceso público (sección 17).

Datos patrimoniales o financieros. Tratamos tus datos de facturación (razón social, RFC u otro identificador fiscal, régimen, correo, dirección y teléfono fiscales), tus métodos de pago, los códigos de promoción y de recomendación que uses, y el estado de tus suscripciones, facturas, pruebas y consumo de uso adicional. Los datos de tu tarjeta los captura y guarda Stripe directamente; nosotros solo recibimos una referencia (token), la marca, los últimos cuatro dígitos y la fecha de vencimiento. Estos datos requieren tu consentimiento expreso, que nos das al confirmar el pago, junto a una leyenda que te remite a este aviso (sección 4). Guardamos además el registro de que aceptaste el cobro automático (sección 2, aceptación de documentos legales).

Datos sensibles. No te pedimos ni tratamos intencionalmente datos personales sensibles, como los que revelan tu estado de salud, origen étnico, creencias religiosas, opiniones políticas o preferencia sexual. Te pedimos no cargarlos en la plataforma. Si por tu trabajo necesitas registrar datos sensibles de otras personas, te corresponde recabar su consentimiento expreso y por escrito, como exige el artículo 8 de la LFPDPPP.

Finalidades primarias. Son necesarias para la relación que tienes con nosotros y para darte el servicio:

• Crear, autenticar y administrar cuentas, organizaciones, roles y permisos.
• Operar la plataforma: proyectos, presupuestos, cronogramas, avance de obra, Modelo 3D, catálogos, plantillas, archivos, colaboración en tiempo real, llamadas de Oficinas y enlaces compartidos.
• Procesar pagos, pruebas y códigos de promoción, gestionar suscripciones y el programa Recomienda y gana, medir el uso adicional del asistente, entregarte recibos y facturas de pago y resolver incidencias de cobro.
• Enviar correos transaccionales y los avisos que tienes activos: invitaciones, avisos de tus presupuestos, recibos, reportes de avance, seguridad de la cuenta y soporte.
• Prestar las funciones de inteligencia artificial, medir su consumo, revisar la calidad de sus respuestas y garantizar su disponibilidad.
• Generar índices de búsqueda semántica sobre tus presupuestos aprobados y tus catálogos, para que el asistente y los buscadores consulten la información de tu propia organización (sección 13).
• Atender tus comentarios, solicitudes y mensajes de soporte.
• Proteger la plataforma y mantenerla estable: detectar bots y abuso, evitar fraude, registrar y corregir errores (con Sentry), mantener la trazabilidad técnica y la auditoría interna.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes.

Finalidades secundarias. No son necesarias para el servicio. Puedes negarte a cualquiera de ellas y eso no afecta tu cuenta ni las funciones que contrataste:

• Comunicaciones comerciales: enviarte consejos, recordatorios, la invitación a la encuesta de la beta, notas del equipo y ofertas de Slabsz. Para negarte, apaga “Consejos y recordatorios” en Cuenta › Notificaciones o usa el enlace para darte de baja que trae cada uno de esos correos.
• Analítica de producto: medir con PostHog cómo se usa Slabsz para decidir qué mejorar. Está activa mientras no la rechaces; para negarte, apaga “Analítica de producto” en el panel de cookies (botón “Preferencias de cookies” de esta página o del pie del sitio).
• Medición de anuncios: medir el resultado de nuestros anuncios con el píxel de Meta y, si lo habilitamos, con Google Analytics, solo en las páginas públicas del sitio. Está apagada hasta que la aceptes en el panel de cookies; puedes retirarla ahí mismo cuando quieras (sección 7).
• Banco anónimo de patrones técnicos: generar patrones anonimizados a partir de los presupuestos aprobados para mejorar las sugerencias de la plataforma para todos (sección 14). Está activo por defecto; para excluir a tu organización, escríbenos.
• Encuestas: analizar las respuestas a la encuesta de la beta para decidir qué construir. Responderla es voluntario.

Consentimiento tácito. Para los datos y las finalidades generales de este aviso, entendemos que consientes el tratamiento si, después de ponerlo a tu disposición, no manifiestas tu oposición. Lo ponemos a tu disposición en el registro (la leyenda “Al crear tu cuenta… confirmas que leíste el Aviso de Privacidad”, también al entrar por primera vez con Google), en el banner de cookies y en el pie de todas las páginas, como prevé el artículo 7 de la LFPDPPP.

Consentimiento expreso. Lo pedimos para tus datos patrimoniales o financieros (datos de facturación y métodos de pago), que nos das al capturarlos con este aviso a tu disposición, y para la medición de anuncios, que solo se enciende si la aceptas en el panel de cookies.

Cuándo no necesitamos tu consentimiento. Conforme al artículo 9 de la LFPDPPP, no lo requerimos, entre otros casos, cuando el tratamiento:

• Es necesario para cumplir las obligaciones de la relación jurídica que tenemos contigo (los Términos y Condiciones), como darte la cuenta, el servicio y cobrarte lo que contrataste.
• Está previsto en una ley.
• Se refiere a datos que figuran en fuentes de acceso público.
• Se hace con datos sometidos a un procedimiento de disociación.
• Responde a una orden judicial o a un requerimiento fundado de autoridad competente.
• Es necesario ante una emergencia que pueda dañar a una persona en su persona o en sus bienes.

Puedes revocar tu consentimiento en cualquier momento, como se explica en la sección 9.

Slabsz es una herramienta de trabajo. Buena parte de la información que cargas corresponde a terceros: tus clientes y sus datos fiscales, tus proveedores, el personal de obra con sus jornales, las personas que aparecen en las fotos de avance, los autores de los modelos 3D, los destinatarios externos de tus reportes y las personas a quienes compartes un enlace, incluidas las que comentan o aprueban un presupuesto.

Respecto de esa información, tú o tu organización son el responsable del tratamiento y Slabsz actúa como encargado: la tratamos solo siguiendo tus instrucciones y para prestarte el servicio. Las obligaciones que asumimos como encargado están en el Acuerdo de Tratamiento de Datos. Esto significa que:

• Te corresponde contar con el fundamento para registrar esos datos, informar a esas personas mediante tu propio aviso de privacidad y recabar su consentimiento cuando la ley lo exija. Esto incluye los jornales de tu personal (datos patrimoniales) y los correos externos que agregas a los reportes automáticos de avance.
• Te corresponde atender las solicitudes de derechos que esas personas te presenten. En la plataforma tienes las herramientas para consultar, corregir y eliminar esa información, y podemos apoyarte si necesitas una extracción o una eliminación que la interfaz no cubra. Si alguien nos escribe directamente, le pediremos que se dirija a ti y te avisaremos.
• No usamos los datos de tus clientes ni de tus proveedores para finalidades propias distintas de operar, asegurar, respaldar y dar soporte al servicio, ni los ponemos a disposición de otras organizaciones de la plataforma. El banco anónimo de la sección 14 solo guarda patrones disociados, sin nombres ni montos.

Cuando tus clientes o proveedores son empresas, sus datos de contacto empresarial (nombre, puesto, domicilio, correo y teléfono de trabajo de quien los representa) y los de personas físicas en su calidad de comerciantes o profesionistas se rigen por el artículo 5 del Reglamento de la LFPDPPP, que excluye de su aplicación esa información cuando se usa para esa representación o actividad. Aun así, la protegemos con las mismas medidas que el resto.

Para operar la plataforma comunicamos datos a proveedores que los tratan por nuestra cuenta, conforme a nuestras instrucciones y solo para las finalidades de este aviso. La ley llama a esto remisión (artículo 3 de la LFPDPPP) y no requiere tu consentimiento (artículo 53 del Reglamento). Estos proveedores operan principalmente en Estados Unidos y, en algunos casos, en otros países, así que tu información, incluida la de tus clientes, se almacena y procesa fuera de México.

Estos son nuestros proveedores actuales. En Proveedores y Encargados está el detalle de qué datos recibe cada uno.

El proveedor de modelos concreto puede cambiar por razones de disponibilidad, costo o calidad. Usamos los modelos a través de interfaces para empresas y no autorizamos a sus proveedores a entrenar sus modelos con tu información. Mantendremos esta lista actualizada y publicaremos los cambios relevantes en esta página.

No vendemos, alquilamos ni comercializamos tus datos personales.

Hay transferencia cuando comunicamos datos a un tercero que los usa también para sus propios fines. Ese tercero los trata conforme a su propio aviso de privacidad y asume las obligaciones que le corresponden, en los términos del artículo 35 de la LFPDPPP.

Transferencias que requieren tu consentimiento. Solo ocurren si aceptas “Medición de anuncios” en el banner de cookies:

• Meta Platforms (Píxel de Meta) (Estados Unidos): Medir las visitas que llegan desde nuestros anuncios en Facebook e Instagram. Recibe: Solo en las páginas públicas del sitio y solo si aceptas la medición de anuncios: la página que visitas, tu dirección IP, datos del navegador y los identificadores de las cookies de Meta. Meta también los usa para sus propios fines, conforme a su política.
• Google Analytics (Estados Unidos): Medir visitas y conversiones de nuestras campañas. Solo se carga si lo tenemos habilitado y si aceptas la medición de anuncios. Recibe: La página que visitas, tu dirección IP, datos del navegador y los identificadores de las cookies de Google Analytics. Google también los usa para sus propios fines, conforme a su política.

Transferencias que no requieren tu consentimiento. Conforme al artículo 36 de la LFPDPPP, podemos transferir datos sin tu consentimiento cuando una ley o un tratado lo prevea, para atender el requerimiento de una autoridad competente o una orden judicial, para reconocer, ejercer o defender un derecho en un proceso judicial, o cuando sea necesario para cumplir un contrato celebrado en tu interés.

Si Slabsz se transmitiera a otra persona (por ejemplo, por la venta del negocio), quien la adquiera asumirá las obligaciones de este aviso y te lo informaremos.

Tienes derecho a acceder a tus datos personales y saber cómo los tratamos, a rectificarlos cuando sean inexactos o estén incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso y a oponerte a su tratamiento para fines específicos.

Algunas de estas acciones las haces tú mismo en la plataforma:

• Consultar y corregir tu perfil y tus preferencias en Cuenta.
• Apagar los correos que no son indispensables en Cuenta › Notificaciones, o con el enlace para darte de baja de cada correo.
• Eliminar tu cuenta en Cuenta › Seguridad. Si eres propietario de una organización, primero transfiere la propiedad o elimina la organización.
• Eliminar una organización completa en Organización › General, si eres su propietario. Esto cancela su suscripción y borra toda su información.

Cómo presentar una solicitud. Escríbenos a info.slabsz@gmail.com, de preferencia desde el correo de tu cuenta y con el asunto “Solicitud de derechos ARCO”. Tu solicitud debe incluir:

• Tu nombre completo y el correo u otro medio para comunicarte la respuesta.
• Una copia de tu identificación oficial o, si actúas por otra persona, el documento que acredite tu representación y la identificación de ambos.
• El derecho que quieres ejercer y una descripción clara y precisa de los datos involucrados.
• Cualquier dato que nos ayude a localizarlos (por ejemplo, la organización o el proyecto) y, si pides una rectificación, la corrección y el documento que la respalde.

Plazos. Te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Si las circunstancias lo justifican, podremos ampliar cada plazo una sola vez por un periodo igual, y te lo avisaremos antes de que venza. Si a tu solicitud le falta información, te la pediremos dentro de los primeros días y el plazo correrá desde que la completes.

Entrega. Respondemos al correo que nos indiques. Si pides acceso, te enviamos tus datos en archivos electrónicos de uso común (PDF, Excel o similares). El ejercicio de tus derechos es gratuito; solo podríamos pedirte cubrir costos justificados de envío o de reproducción si pides copias físicas, y te los diríamos antes.

Podemos negar la solicitud, total o parcialmente, cuando no se acredite tu identidad o representación, cuando los datos no estén en nuestra base, cuando se lesionen derechos de un tercero, cuando una ley o una autoridad lo impida o cuando el derecho ya se haya ejercido; te explicaremos el motivo. Al cancelar, primero bloqueamos los datos (solo los conservamos para atender responsabilidades legales) y después los suprimimos, salvo los que debamos conservar por obligación legal o fiscal (sección 19).

Oposición a tratamientos automatizados. Conforme al artículo 26 de la LFPDPPP, también puedes oponerte a tratamientos automatizados que, sin intervención humana, produzcan efectos jurídicos no deseados o te afecten de forma significativa. Isza no toma decisiones de ese tipo sobre personas (sección 12); si aun así quieres oponerte a algún tratamiento automatizado, usa este mismo procedimiento.

Autoridad. Si consideras que tu solicitud no fue atendida debidamente o que tu derecho a la protección de datos fue lesionado, puedes iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad en materia de protección de datos personales en posesión de particulares.

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos. Algunas revocaciones las haces tú mismo: apagar la analítica o la medición de anuncios en el panel de cookies, o los correos opcionales en Cuenta › Notificaciones.

Para lo demás, escríbenos a info.slabsz@gmail.com con el asunto “Revocación del consentimiento”, con los mismos requisitos y plazos que una solicitud ARCO (sección 8). Ten en cuenta que no siempre podremos atenderla de inmediato si una obligación legal nos exige seguir tratando ciertos datos, y que revocar el consentimiento para una finalidad primaria significa que ya no podremos darte el servicio, por lo que tendríamos que cerrar tu cuenta.

Además de los derechos ARCO, puedes limitar el uso de tus datos:

• Cuenta › Notificaciones: decide qué avisos recibes; el interruptor “Consejos y recordatorios” apaga los correos de consejos, recordatorios, encuestas y ofertas.
• Baja en un clic: cada correo opcional trae un enlace para darte de baja, y tu cliente de correo puede usar el botón de baja automática. Si marcas un correo como spam, apagamos tus correos opcionales.
• Panel de cookies: apaga la analítica de producto y la medición de anuncios en Preferencias de cookies.
• Por correo: pídenos a info.slabsz@gmail.com que dejemos de usar tus datos para una finalidad o de contactarte; te registraremos en nuestra lista interna de exclusión.
• REPEP: también puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor (PROFECO) para no recibir publicidad.

Usamos cookies y tecnologías similares (como el almacenamiento local de tu navegador). Al entrar al sitio te mostramos un banner con tres categorías:

• Esenciales (siempre activas): tu sesión, la seguridad, la cookie que guarda tu elección y las preferencias de la interfaz.
• Analítica de producto (PostHog): activa mientras no la rechaces. Obtiene eventos de uso, identificadores de tu navegador y, si tienes sesión, tu usuario.
• Medición de anuncios (píxel de Meta y, si lo habilitamos, Google Analytics): apagada hasta que la aceptes y solo en el sitio público. Obtiene la página visitada, tu dirección IP, datos del navegador e identificadores de sus cookies.

Puedes elegir “Aceptar todas”, “Solo esenciales” o “Configurar”, y cambiar tu decisión cuando quieras con Preferencias de cookies o desde la configuración de tu navegador. Guardamos tu elección 12 meses. El detalle de cada cookie, su duración y cómo deshabilitarla está en la Política de Cookies.

Isza es el asistente con inteligencia artificial de Slabsz. Conversa contigo, lee los archivos que le adjuntas y te propone acciones sobre tus presupuestos, que se ejecutan cuando las apruebas. Si activas el modo “Automático” en tu navegador, ejecuta esas acciones sin pedirte aprobación en cada paso; puedes apagarlo cuando quieras.

Isza trabaja sobre la información de tu organización y no toma decisiones que produzcan efectos jurídicos sobre personas ni que las afecten de forma significativa: no evalúa, califica ni selecciona a personas. Sus resultados pueden ser inexactos; revísalos antes de usarlos. Tus conversaciones se envían a los proveedores de inteligencia artificial de la sección 6 solo para generar la respuesta.

Cuando marcas un presupuesto como aprobado, generamos automáticamente una representación matemática de su contenido (un embedding) en tres niveles: el resumen del presupuesto, cada partida y cada concepto. Hacemos lo mismo con los conceptos e insumos de tu Blueprint y de Atlas, para que el buscador de los catálogos entienda sinónimos. Para producirla enviamos ese texto al proveedor de embeddings listado en la sección 6.

Así el asistente puede consultar los presupuestos aprobados de tu propia organización cuando le pides una referencia, una comparación o un precedente, y los buscadores encuentran conceptos aunque no escribas las mismas palabras.

El acceso a esos vectores está limitado a tu organización mediante reglas de seguridad de la base de datos. Ninguna otra organización puede consultar tus presupuestos ni tu Blueprint. Si eliminas un presupuesto o un concepto, su índice se elimina con él. Si vuelves a aprobar un presupuesto tras editarlo, el índice se regenera y sustituye al anterior.

Cuando un presupuesto se marca como aprobado, Slabsz genera a partir de él un conjunto de patrones técnicos anonimizados que se incorpora a un banco de conocimiento común de la plataforma. Ese banco solo contiene la estructura de partidas, las proporciones porcentuales del desglose de insumos, los porcentajes de utilidad e indirectos y redacción técnica reescrita. Nunca contiene montos absolutos, nombres de tu organización, de tus clientes o de tus proyectos, ni ubicaciones.

Antes de guardarse, el texto pasa por dos filtros. Primero, un borrado automático de los nombres conocidos de tu organización, tu cliente y tu proyecto. Después, una reescritura con un modelo de lenguaje que elimina cualquier rastro identificable restante. Los fragmentos que no superan esos filtros se descartan por completo; nunca se guardan sin procesar.

Cada patrón conserva una referencia interna al presupuesto de origen que solo sirve para reemplazarlo cuando el presupuesto se vuelve a aprobar o para borrarlo. Esa referencia nunca se muestra: la consulta al banco excluye siempre a la organización que pregunta y no devuelve identificadores de origen. El asistente presenta esta información como conocimiento general del oficio, nunca como el presupuesto de alguien más.

Es una finalidad secundaria, activa por defecto. Si prefieres que los presupuestos aprobados de tu organización no alimenten este banco, escríbenos a info.slabsz@gmail.com: desactivaremos la función para tu organización y borraremos los patrones que ya hubiera aportado. Las condiciones de uso están también en los Términos y Condiciones.

Puedes compartir un presupuesto mediante un enlace con un token de acceso. Al crearlo eliges un perfil o ajustas sus permisos uno por uno: si se ven los totales, el desglose, los precios unitarios, las cantidades, los indirectos y la utilidad o las condiciones comerciales, y si quien lo abre puede descargar el PDF, comentar, aprobar el presupuesto o capturar su cotización como proveedor. También puedes ponerle fecha de vencimiento y protegerlo con contraseña. Las contraseñas se guardan con funciones criptográficas de derivación, nunca en texto legible.

Además del contenido que autorices, el enlace muestra datos del proyecto (incluida su dirección, ciudad, estado, país y código postal), el nombre del cliente y el nombre y correo de la persona responsable dentro de tu organización.

Registramos cuántas veces se abre el enlace y, si lo permite, los comentarios con el nombre que escriba quien comenta y las aprobaciones con el nombre, el correo (opcional), la fecha, la dirección IP y el navegador de quien aprueba. Lo hacemos por cuenta de quien compartió el enlace (sección 5), y el diálogo de aprobación lo avisa antes de enviar. Aprobar un presupuesto en Slabsz no es una firma ni celebra un contrato.

En la pestaña Actividad del enlace tu equipo ve cuándo se abrió, los comentarios y las aprobaciones. Solo los propietarios, los administradores y los miembros con permiso para compartir pueden crear, modificar o revocar enlaces, y la revocación corta el acceso de inmediato. Antes de compartir, verifica que el presupuesto no incluya información que no deba divulgarse: Slabsz no controla a quién reenvía el enlace la persona que lo recibe.

Si publicas una plantilla de PDF en la comunidad de Plasza, se publica de inmediato, sin revisión previa, en una galería pública que cualquier persona puede ver sin iniciar sesión y que los buscadores pueden indexar. Aparece con el nombre y el logotipo de tu organización como autora. Se publica el formato de la plantilla (bloques, estilos, imágenes, letras y textos tal cual), nunca los datos de tus presupuestos: revisa que los textos fijos y las imágenes no incluyan datos personales antes de publicarla.

Las imágenes de una plantilla publicada y su miniatura se guardan en un almacenamiento al que se puede acceder con su dirección web, igual que los logotipos de tu kit de marca. Si la despublicas, deja de aparecer en la galería, pero las copias que otras organizaciones ya hicieron no se borran.

Si alguien reporta una plantilla, guardamos el motivo, el detalle que escriba y quién la reportó, para revisarla. Las reglas de publicación están en Uso Aceptable y Reglas de la Comunidad.

Para dar a conocer Slabsz a empresas del sector de la construcción, reunimos datos de empresas y de contacto profesional publicados en fuentes de acceso público: el Directorio Estadístico Nacional de Unidades Económicas (DENUE) del INEGI, el directorio de Google Maps, los sitios web de las propias empresas y resultados públicos del buscador sobre perfiles profesionales.

Guardamos el nombre y la razón social de la empresa, su giro, tamaño y ubicación, los correos, teléfonos, sitio web y redes que la empresa publica y, cuando aparece en esas fuentes, el nombre y cargo de una persona de contacto. Clasificamos esos datos con un modelo de lenguaje para saber si la empresa podría usar Slabsz. Solo los consultan administradores de Slabsz y no se mezclan con los datos de los usuarios de la plataforma. Al leer sitios web respetamos sus reglas para robots y no evadimos protecciones.

La finalidad es contactar a esas empresas para ofrecerles Slabsz. Se trata de datos de fuentes de acceso público y, en su mayoría, de contacto empresarial (sección 5). Este contacto nunca sale por el servicio de correo de la plataforma. Si te contactamos, te diremos de dónde obtuvimos tus datos y dónde está este aviso. Si no quieres que lo volvamos a hacer o quieres que borremos tus datos, escríbenos a info.slabsz@gmail.com y los marcaremos para no contactarte o los eliminaremos.

La app de escritorio de Slabsz muestra las mismas pantallas que la web y se conecta directamente con nuestra base de datos, con las mismas reglas de acceso. Guarda tu sesión en tu equipo y consulta periódicamente si hay una versión nueva en el servicio donde la distribuimos.

La versión instalable de la web (desde el navegador) registra un pequeño programa que solo muestra una página sin conexión cuando no hay internet. No guarda copias de tus presupuestos ni de tus datos en el dispositivo.

Conservamos tus datos mientras tu cuenta y la organización a la que perteneces sigan activas. No aplicamos borrados automáticos por antigüedad a la información de trabajo. Con más detalle:

• La información de proyectos, presupuestos, modelos 3D, clientes, archivos y conversaciones con el asistente se conserva mientras exista la organización o hasta que la elimines.
• Cuando eliminas tu cuenta, borramos tu perfil y tu usuario. Lo que creaste dentro de una organización (proyectos, presupuestos, conceptos) pertenece a esa organización y queda a nombre de su propietario.
• Cuando el propietario elimina una organización, se borra toda su información y sus archivos de forma definitiva.
• La bitácora de auditoría, que registra los cambios con el usuario, la fecha y el detalle, se conserva mientras exista la organización, por seguridad, trazabilidad y resolución de controversias.
• El registro de que aceptaste los Términos, el Aviso de Privacidad o un cobro automático (documento, versión, fecha, IP y navegador) se conserva como prueba de esa aceptación, incluso después de eliminar la cuenta: en ese caso queda desvinculado de tu usuario.
• Los recibos, facturas de pago y registros de cobro se conservan al menos cinco años, el plazo que el Código Fiscal de la Federación fija para la contabilidad, incluso después de eliminar la cuenta.
• Los vectores de búsqueda semántica y los patrones anonimizados se eliminan junto con el presupuesto o la organización de origen.
• Los borradores del importador de Excel y de la calculadora sin cuenta vencen a las 24 horas.
• Si un correo rebota de forma permanente o lo marcas como spam, guardamos esa dirección en una lista de supresión para no volver a escribirle, incluso después de eliminar la cuenta.
• Los respaldos de la base de datos los administra nuestro proveedor de infraestructura y pueden conservar información ya eliminada durante un periodo adicional corto, hasta que el respaldo se rota.

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tu información:

• Aislamiento de los datos de cada organización con reglas de seguridad a nivel de base de datos, y roles, permisos y alcance por proyecto para cada miembro.
• Cifrado en tránsito (TLS) en todas las conexiones.
• Contraseñas de enlaces guardadas con funciones criptográficas de derivación.
• Verificación invisible contra bots y un campo trampa en el registro y en la recuperación de contraseña, y bloqueo de recuperaciones sobre cuentas recién creadas sin confirmar.
• Bitácora de auditoría de los cambios sobre la información.
• Acceso interno limitado a administradores de Slabsz, para soporte, seguridad, cobranza y moderación de la comunidad.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata al correo de tu cuenta, como exige el artículo 19 de la LFPDPPP, con la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger tus intereses, las acciones correctivas que tomamos y el medio para obtener más información.

Ningún sistema es infalible. Te recomendamos usar contraseñas robustas y únicas, cerrar las demás sesiones desde Cuenta › Seguridad si notas algo raro, revisar periódicamente los miembros de tu organización y revocar los enlaces que ya no necesites.

Puedes descargar en cualquier momento tus presupuestos en PDF y Excel desde la plataforma, sin costo ni límite de descargas. Según tu plan, también descargas los PDF del cronograma, las erogaciones, la mano de obra, los números generadores y los reportes de avance.

Si necesitas una copia completa y estructurada de la información de tu organización (proyectos, clientes, partidas, conceptos, costos y precios unitarios), escríbenos a info.slabsz@gmail.com. Te la entregaremos como cortesía, en un formato estructurado y de uso común, dentro de los 20 días hábiles siguientes, siempre que la solicite el propietario o un administrador de la organización.

Slabsz es una plataforma profesional para personas mayores de 18 años; no verificamos la edad al registrarte. No recopilamos intencionalmente datos de menores de edad. Si sabes que un menor creó una cuenta, escríbenos a info.slabsz@gmail.com para revisarlo y, en su caso, eliminarla.

Podemos actualizar este aviso por cambios en la ley, en nuestras prácticas, en los proveedores o en el producto. La versión vigente siempre estará en slabsz.com/privacy con su fecha de última actualización, y la versión corta en el aviso de privacidad simplificado.

Si un cambio es relevante (por ejemplo, nuevas finalidades, nuevos datos o nuevas transferencias), además te avisaremos por correo o en la plataforma antes de que aplique. Si una finalidad nueva requiere tu consentimiento, te lo pediremos y no la aplicaremos a tus datos mientras no lo des; el simple uso continuado de la plataforma no cuenta como ese consentimiento.