Política de Privacidad

Responsable del tratamiento: Slabsz (en adelante, "nosotros"). Operamos la plataforma web en slabsz.com y todos sus subdominios y servicios asociados. Para dudas o ejercicio de derechos de privacidad, contáctanos en info.slabsz@gmail.com.

Recopilamos únicamente los datos necesarios para operar la plataforma. Esto incluye:

• Datos de cuenta: nombre, apellidos, correo electrónico, credenciales de acceso y datos básicos de autenticación (incluyendo OAuth si inicias sesión con Google u otro proveedor).
• Datos de perfil: avatar, biografía, ciudad, estado, país, profesión y sufijo profesional que tú mismo proporcionas.
• Datos de organización y equipo: nombre de organización, datos de contacto, branding, membresías, roles, invitaciones y registro de actividad relacionada.
• Datos de proyectos y presupuestos: información de cliente, ubicación, áreas, partidas, conceptos, costos, precios unitarios, cronogramas, notas y documentos generados (PDF/XLSX).
• Datos fiscales y de facturación: razón social, correo fiscal, teléfono, dirección fiscal, identificadores fiscales, métodos de pago tokenizados (procesados por Stripe) y estado de suscripciones/facturas.
• Datos de comunicación: correos de invitación, notificaciones operativas y mensajes de soporte que nos envíes.
• Datos de archivos: documentos y activos subidos por usuarios en el módulo de almacenamiento organizacional.
• Datos técnicos y de uso: logs de servicio, eventos de uso, cookies de sesión y preferencias, identificadores de dispositivo, y eventos analíticos cuando están habilitados.
• Datos de ubicación de proyectos: dirección y coordenadas geográficas proporcionadas por el usuario, incluyendo resultados de geocodificación.
• Datos de IA: prompts, respuestas generadas, contexto asociado y métricas de consumo de tokens para las funciones de asistencia inteligente.

Usamos tus datos exclusivamente para los siguientes fines:

• Crear, autenticar y administrar cuentas, organizaciones y permisos.
• Permitir la operación principal de la plataforma: proyectos, presupuestos, colaboración en tiempo real, gestión de archivos e integración con herramientas externas.
• Procesar pagos, gestionar suscripciones, emitir facturas y resolver incidencias de cobro.
• Enviar correos transaccionales: invitaciones, avisos operativos, confirmaciones de pago y comunicaciones de soporte.
• Habilitar y mejorar funciones de inteligencia artificial, medir consumo de recursos y garantizar disponibilidad del servicio.
• Mejorar la seguridad de la plataforma, detectar y prevenir fraude o abuso, y mantener trazabilidad técnica y auditoría interna.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridades competentes en las jurisdicciones aplicables.

Tratamos tus datos bajo las siguientes bases legales, según el tipo de dato y finalidad:

• Ejecución de contrato: para prestar el servicio contratado (cuenta, proyectos, facturación).
• Cumplimiento de obligaciones legales: cuando la ley nos exige conservar o reportar información.
• Interés legítimo: para mejorar seguridad, estabilidad y calidad del producto, siempre que no prevalezcan tus derechos fundamentales.
• Consentimiento: cuando solicitemos expresamente tu autorización para un tratamiento específico no cubierto por las bases anteriores.

Compartimos datos únicamente cuando es necesario para operar la plataforma. Estos son nuestros proveedores principales:

• Supabase: autenticación, base de datos PostgreSQL y almacenamiento de archivos.
• Stripe: cobros, suscripciones, facturas, métodos de pago y portal de cliente.
• Resend: envío de correos transaccionales e invitaciones.
• OpenAI: funciones de asistencia e inteligencia artificial integradas en la plataforma.
• Mapbox: mapas interactivos y geocodificación de direcciones de proyectos.
• Google Analytics (si está habilitado): medición agregada de uso y eventos analíticos.

No vendemos, alquilamos ni comercializamos tus datos personales a terceros. Podemos divulgar información por mandato legal, orden judicial o para proteger derechos, seguridad e integridad de Slabsz y sus usuarios.

Slabsz permite compartir propuestas mediante enlaces con token. Cualquier persona que tenga acceso al enlace puede visualizar la propuesta y los datos asociados que tu organización haya incluido (información del proyecto, cliente, responsable y contenido presupuestario). Tú controlas la creación, vigencia y revocación de estos enlaces. Compártelos de forma responsable y solo con personas autorizadas.

Conservamos tus datos durante el tiempo que mantengas una cuenta activa con nosotros, y por el período adicional necesario para cumplir las finalidades descritas en esta política: obligaciones legales, auditoría, prevención de fraude y resolución de controversias.

Cuando canceles tu cuenta o solicites la eliminación de datos, procederemos conforme a nuestras políticas internas y a los plazos de retención requeridos por ley. Los datos que ya no sean necesarios serán eliminados o anonimizados.

Aplicamos medidas técnicas y organizativas razonables para proteger tu información: control de acceso por roles, Row Level Security en base de datos, cifrado en tránsito (TLS), segregación de datos por organización y monitoreo de acceso. Sin embargo, ningún sistema de seguridad es infalible y no podemos garantizar protección absoluta frente a ataques imprevisibles. Te recomendamos usar contraseñas robustas y no compartir tus credenciales.

Utilizamos las siguientes categorías de cookies y tecnologías:

• Cookies esenciales: necesarias para la sesión, autenticación y funcionamiento básico de la plataforma. No pueden desactivarse.
• Cookies de preferencias: almacenan ajustes de interfaz como el tema (claro/oscuro) y preferencias de usuario.
• Cookies analíticas: cuando están habilitadas, recopilan datos de uso agregados para mejorar el producto. Pueden desactivarse sin afectar la funcionalidad principal.

Tienes derecho a acceder, rectificar, actualizar, cancelar u oponerte al tratamiento de tus datos personales, así como a solicitar la limitación del tratamiento o la portabilidad de tus datos. También puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.

Para ejercer cualquiera de estos derechos, escríbenos a info.slabsz@gmail.com indicando claramente tu solicitud. Responderemos en un plazo razonable conforme a la normativa aplicable.

Slabsz es una plataforma profesional dirigida a personas mayores de edad. No recopilamos intencionalmente datos de menores de 18 años. Si tienes conocimiento de que un menor ha creado una cuenta sin autorización de su tutor legal, contáctanos a info.slabsz@gmail.com para que podamos revisarlo y tomar las medidas necesarias.

Algunos de nuestros proveedores (como Supabase, Stripe u OpenAI) pueden procesar datos en servidores ubicados fuera de México o de tu país de residencia. En estos casos, nos aseguramos de que dichos proveedores cuenten con garantías adecuadas de protección de datos conforme a sus propias políticas y certificaciones internacionales.

Podemos actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, requisitos legales o mejoras del producto. La versión vigente siempre estará disponible en slabsz.com/privacy con su fecha de última actualización. El uso continuado de la plataforma tras la publicación de cambios implica su aceptación.