Seguridad
Todo lo que hay en esta página está firmado en el contrato de encargado de tratamiento que se acepta al contratar, no es una declaración de intenciones. Aquí está contado en claro, para que se pueda leer antes de entrar en el contrato.
Dónde y cómo
Los datos viven en centros de datos de la Unión Europea. Los ficheros de obra —planos, fotografías y documentos firmados— están en OVHcloud, contratado a través de OVH Hispano, S.L., en su centro de París y replicados en tres zonas de disponibilidad.
Cada cliente tiene su instalación y su base de datos, separadas de las demás, en el dominio que elija. No es un programa compartido con los datos de todos mezclados y filtrados por una columna.
Todo el tráfico va por HTTPS: el programa, la app de la caseta y el portal que se manda al cliente o a la subcontrata.
Copia de seguridad diaria, cifrada, con 30 días de retención. Y actualizaciones de seguridad del sistema y del programa a nuestro cargo, sin que nadie en la empresa tenga que acordarse.
Quién entra
Cada persona entra con su usuario y su clave, con los permisos que le dé la empresa. Quién puede ver el económico de una obra, quién certifica y quién solo ficha lo decide el cliente, no nosotros.
La app de la caseta no usa usuarios del programa: entra con el dispositivo autorizado —el QR que se imprime y se cuelga— y el PIN de la persona. Las funciones se encienden dispositivo a dispositivo, y los papeles del personal nunca salen por ahí.
Verifactu y el SII hablan con la Agencia Tributaria en nombre de tu empresa, así que hace falta tu certificado. Lo instalas tú, en tu instalación, desde Administrador → Empresas; se queda ahí, no se copia a ninguna otra parte y no se usa para nada que no sean los envíos que ordenas desde el programa. Lo cambias o lo quitas cuando quieras, y lo sensato es usar uno de representante acotado a estos trámites y no el personal de quien administra.
Los accesos administrativos quedan registrados. Si entramos a dar soporte, hay rastro de ello.
Hay procedimiento escrito de respuesta a incidentes y, si hubiera una brecha que afecte a datos personales, el aviso al cliente sale en un máximo de 48 horas desde que tenemos constancia, con lo que se sepa en ese momento.
Tus datos
Presupuestos y certificaciones en BC3, el formato con el que se habla con cualquier programa de medición; terceros, artículos y documentos en CSV o Excel; los adjuntos tal cual; y, si se pide, un volcado completo de la base de datos.
Tras la baja hay 30 días para pedir y descargar todo eso. Después, la instalación y sus copias se borran de forma irreversible en un máximo de 30 días más, y se confirma por escrito.
El alojamiento, el almacenamiento de ficheros (OVHcloud), el correo saliente (IONOS SE) y, solo si se contrata a Zagal, el proveedor del modelo de lenguaje. Están nombrados en el contrato, y cualquier cambio se avisa con 30 días para poder oponerse.
Zagal viene desactivado. Cuando se enciende, el programa está construido para mandar al proveedor —Mistral AI SAS, francesa, que trata los datos en el Espacio Económico Europeo— los datos de la obra y no datos personales. En nuestra cuenta están desactivado el uso para entrenar modelos y activada la retención cero, y cada uso queda registrado en el programa.
¿Falta algo que tu asesoría o tu cliente necesiten por escrito? Escríbenos y lo contestamos con el contrato delante.
Entra ahora en una constructora de demostración con dos obras a medio hacer: presupuesto cargado, certificaciones emitidas, compras, partes de obra y el comparativo de cada mes. Acceso al instante, sin tarjeta. Y si tienes dudas de precio o de migración, escríbenos.