Política de privacidad

Offrizo está hecho para profesionales que quieren una herramienta sencilla. Esta política está escrita con el mismo espíritu: qué recopilamos, por qué, dónde está, y cómo mantienes el control. Respeta la nueva Ley federal suiza de protección de datos (nLPD), en vigor desde el 1.^o de septiembre de 2023.

1. Quién es responsable

GAFAITI Technology Services, empresa individual inscrita en el registro mercantil del cantón de Vaud, con sede en Pully (VD), Suiza. Responsable: Yassine Gafaiti. Contacto para cualquier pregunta sobre tus datos: support@offrizo.ch.

2. Qué datos, y por qué

2.1 Tu cuenta

• Dirección de e‑mail y contraseña: para crear tu cuenta y reconocerte. La contraseña la cifra con hash nuestro proveedor de autenticación; nosotros nunca la conocemos.
• Número de móvil, opcional: solo si eliges recibir tu código de verificación por SMS en lugar de por e‑mail.
• Códigos de verificación: enviados por e‑mail (o SMS si lo has elegido) al registrarte, en un dispositivo nuevo y tras restablecer la contraseña. Nunca en cada apertura.

2.2 Tu trabajo en la app

Perfil de tu empresa, logo, lista de precios, clientes, presupuestos, facturas, fotos de obra, dictados y sus transcripciones, estados y recordatorios de pago. Estos datos viven primero en tu teléfono. La app funciona sin cobertura; el servidor solo recibe una copia de seguridad (ver 3) para que lo recuperes todo en un teléfono nuevo.

2.3 Los datos de tus clientes

Los nombres, direcciones, teléfonos y e‑mails de tus clientes son tuyos: eres responsable de su tratamiento en el sentido de la nLPD, y nosotros los tratamos por cuenta tuya, únicamente para que la app funcione (almacenamiento en tu teléfono, copia de seguridad, generación de tus documentos). No los usamos para nada más.

2.4 Suscripción

La compra pasa por Apple o Google. Recibimos un identificador de suscripción anónimo y su estado (prueba, activa, cancelada) a través de RevenueCat. Nunca vemos tu tarjeta ni tus datos bancarios.

2.5 Estabilidad de la app

Si la app se cierra inesperadamente, se envía a Sentry un informe técnico (modelo de teléfono, versión, traza del fallo). Estos informes se filtran antes del envío: no contienen ningún nombre, importe, e‑mail, foto ni texto de presupuesto. Sin seguimiento de sesión, sin grabación de pantalla.

2.6 Generación automática de presupuestos

Cuando esta función está activada en la app, las fotos y el dictado que eliges enviar se transmiten, a través de nuestro servidor en Zúrich, al proveedor del modelo de inteligencia artificial Anthropic (Estados Unidos) para producir un borrador. El tratamiento es puntual; el proveedor no usa estos datos para entrenar sus modelos. Si no usas esta función, no se transmite nada. Su activación se indica en la app.

2.7 Lo que no hacemos

• Sin publicidad, sin venta ni alquiler de datos, sin elaboración de perfiles.
• Sin rastreadores ni cookies en el sitio offrizo.ch.
• Sin análisis de tu comportamiento en la app más allá de contadores anónimos (número de presupuestos creados, por ejemplo) que no permiten identificarte.

3. Dónde se almacenan los datos

• En tu teléfono: la totalidad de tu trabajo, en el espacio protegido de la app.
• En Suiza (Zúrich): tu cuenta y tu copia de seguridad (una copia de tus datos, y tu logo), en Supabase sobre una infraestructura de Amazon Web Services situada en la región de Zúrich. Cada copia de seguridad es accesible únicamente con tu cuenta.
• Fuera de Suiza, puntualmente: el envío de e‑mails transaccionales (Resend), los informes de fallos (Sentry) y, si está activada, la generación automática (Anthropic). Estas transferencias se basan en garantías contractuales conformes a la nLPD.

4. Subcontratistas

5. Durante cuánto tiempo

• Tu cuenta y tu copia de seguridad: mientras exista tu cuenta.
• Eliminación de la cuenta: desde la app («Mon compte» › «Supprimer mon compte», es decir, mi cuenta › eliminar mi cuenta) o por e‑mail. Los datos del servidor se borran de inmediato, y como máximo en 30 días. Lo que está en tu teléfono lo borra la app en ese mismo momento. Ver Eliminar tu cuenta.
• Informes de fallos: 90 días.
• Registros técnicos del servidor: 30 días.
• Tus presupuestos y facturas enviados permanecen en tu teléfono mientras los conserves: las obligaciones de conservación contable (10 años en Suiza) son tuyas, y la app te permite exportarlos.

6. Tus derechos

Puedes en cualquier momento: acceder a tus datos, corregirlos, exportarlos (tus clientes en un archivo CSV desde la app, tus documentos en PDF), hacer que se borren, u oponerte a un tratamiento. Escribe a support@offrizo.ch desde la dirección de tu cuenta; respondemos en un plazo de 30 días. En caso de desacuerdo, puedes acudir al Comisionado federal de protección de datos y transparencia (PFPDT).

7. Seguridad

• Cifrado en tránsito (TLS) entre la app, el servidor y cada subcontratista.
• Contraseñas con hash, sesiones revocables, desbloqueo biométrico en tu teléfono.
• Cada usuario solo accede a sus propios datos en el servidor (reglas de acceso a nivel de base de datos).
• Las claves de los servicios de terceros nunca están en la app: se quedan en el servidor.

8. El sitio offrizo.ch

El sitio es una página estática sin cookies ni rastreadores. Su único formulario es la lista de espera del lanzamiento (8.1). Cloudflare, que aloja el sitio, guarda registros técnicos de acceso (dirección IP abreviada, página solicitada) durante un breve periodo, para la seguridad de la red.

8.1 Lista de espera del lanzamiento

El formulario «Plaza de miembro fundador» registra tu dirección de e‑mail, tu oficio, tu cantón, el tipo de teléfono y tu número de móvil si lo das. Objetivo único: avisarte el día del lanzamiento y asignarte, en su caso, el precio de fundador por orden de confirmación. Te enviamos un e‑mail para confirmar tu dirección (doble consentimiento), un e‑mail con tu número de inscripción y luego un e‑mail el día del lanzamiento — y un SMS si has dejado tu número para la beta; nada más. Los datos se almacenan en Cloudflare (base D1, infraestructura en Europa occidental) y los e‑mails salen a través de Resend. Una dirección no confirmada se borra a los 30 días; cada e‑mail contiene un enlace que borra tu inscripción de inmediato; la lista entera se borra como máximo seis meses después del lanzamiento. El formulario anota también una huella técnica de tu conexión, válida un día, únicamente para limitar los envíos abusivos.

9. Modificaciones

Si esta política cambia de forma importante, la app te lo indica antes de que el cambio se aplique. La versión en vigor es siempre la publicada en esta página, con su fecha.