1 Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de plandeobra.com y app.plandeobra.com es:
- Carlos Cabrera.
- CUIT 20-38984072-7.
- República Argentina.
- Email de contacto en materia de privacidad: hola@plandeobra.com
- WhatsApp: +54 9 11 5094 5709
Por el tamaño y la naturaleza de la actividad, no se ha designado un Delegado de Protección de Datos (DPO). Todas las consultas y solicitudes de ejercicio de derechos se canalizan por el email indicado arriba, que funciona como punto de contacto en materia de privacidad.
2 Qué datos tratamos
a) Datos de tu cuenta
Los que nos das al registrarte y usar el Servicio:
- Identificación y contacto: nombre, email, teléfono.
- Datos de tu empresa: nombre comercial, logo, email de contacto, pie de página para los PDFs.
- Datos de acceso: credenciales de autenticación (la contraseña se guarda siempre cifrada, nunca en texto plano) o el identificador de tu cuenta de Google si usás el inicio de sesión con Google.
- Datos de suscripción: plan contratado y estado de la suscripción. No almacenamos datos de tarjetas de crédito ni débito — los procesa MercadoPago.
- Datos técnicos de uso: registros de acceso y errores, necesarios para operar y asegurar el Servicio.
b) Datos de terceros que vos cargás
El Servicio te permite cargar datos de tus clientes y proveedores para gestionar tus obras: nombre, email, teléfono, ubicación, y la información de obras, presupuestos, pagos y materiales asociada a ellos.
No solicitamos ni queremos categorías especiales de datos (salud, ideología, origen étnico, biometría, etc.). Te pedimos que no los cargues en el Servicio.
3 Finalidad y base legal
Tratamos tus datos con las siguientes finalidades y bases legales. Se indica la base legal conforme al Reglamento (UE) 2016/679 (GDPR), aplicable a usuarios del Espacio Económico Europeo, y el tratamiento se realiza en todos los casos con el consentimiento informado y en el marco de la relación contractual que exige la Ley 25.326 de Protección de los Datos Personales de la República Argentina.
| Finalidad | Base legal (GDPR) |
|---|---|
| Crear y administrar tu cuenta y prestarte el Servicio contratado. | Ejecución de un contrato — art. 6.1.b |
| Procesar el pago de la suscripción y gestionar la facturación. | Ejecución de un contrato — art. 6.1.b |
| Enviarte emails transaccionales (verificación de cuenta, recuperación de contraseña, avisos de facturación). | Ejecución de un contrato — art. 6.1.b |
| Dar soporte y responder tus consultas. | Ejecución de un contrato / interés legítimo — art. 6.1.b y 6.1.f |
| Seguridad del Servicio: prevención de fraude, abuso y accesos no autorizados; diagnóstico de errores. | Interés legítimo — art. 6.1.f |
| Cumplir obligaciones legales (contables, fiscales, requerimientos de autoridad competente). | Obligación legal — art. 6.1.c |
| Comunicaciones comerciales sobre novedades del producto (si las hubiera). | Consentimiento — art. 6.1.a (revocable en cualquier momento) |
No tomamos decisiones automatizadas con efectos jurídicos significativos sobre vos, ni elaboramos perfiles con esa finalidad.
4 Tu rol y el nuestro: responsable y encargado
Hay que distinguir dos situaciones, porque los roles cambian:
Datos de tu cuenta → nosotros somos responsables
Respecto de los datos de tu propia cuenta (tu nombre, email, teléfono, suscripción), Plan de Obra es el responsable del tratamiento y respondés a nosotros los derechos del punto 8.
Datos de tus clientes y proveedores → vos sos el responsable
- Vos sos el responsable del tratamiento (data controller).
- Plan de Obra es el encargado del tratamiento (data processor): los trata únicamente siguiendo tus instrucciones y con la sola finalidad de prestarte el Servicio.
Como responsable de esos datos, te corresponde a vos:
- Contar con una base legal válida para cargarlos y tratarlos.
- Informar a esas personas sobre el tratamiento de sus datos y sobre el uso de un proveedor de software como Plan de Obra.
- Atender los derechos que esas personas ejerzan (acceso, rectificación, supresión, etc.). Si necesitás nuestra colaboración técnica para hacerlo, escribinos y te ayudamos.
- No cargar datos que no estés legitimado a tratar.
Como encargado, nos comprometemos a: tratar esos datos solo por tus instrucciones, aplicar medidas de seguridad adecuadas (punto 9), no cederlos a terceros fuera de los sub-encargados listados en el punto 5, asistirte razonablemente ante solicitudes de los interesados, y suprimirlos o devolvértelos al terminar la relación (punto 7).
5 Terceros y sub-encargados
Para prestar el Servicio nos apoyamos en proveedores de infraestructura y servicios. Actúan como encargados o sub-encargados del tratamiento, tratan los datos únicamente para prestarnos su servicio y están sujetos a sus propias obligaciones de confidencialidad y seguridad.
| Proveedor | Rol / qué hace | Datos que trata |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos. Es donde viven tus datos. | Datos de cuenta y todo el contenido que cargás (obras, clientes, proveedores, pagos, materiales, logos, comprobantes). |
| Vercel | Hosting y distribución de la web y la aplicación. | Datos técnicos de conexión (IP, agente de usuario, registros de acceso). |
| MercadoPago | Procesamiento de cobros de la suscripción. Es responsable independiente respecto de los datos de pago. | Datos de facturación y del medio de pago. Plan de Obra no accede a los datos de tu tarjeta. |
| Resend | Envío de emails transaccionales (verificación, recuperación de contraseña, avisos). | Email y nombre del destinatario, contenido del mensaje. |
| Inicio de sesión con Google (autenticación federada), si elegís esa opción. | Identificador de cuenta, nombre y email asociados a tu cuenta de Google. |
No vendemos ni alquilamos tus datos personales a nadie, ni los cedemos con fines publicitarios. Solo los comunicamos a estos proveedores, o cuando exista una obligación legal o un requerimiento de autoridad competente.
Si incorporamos un nuevo sub-encargado que trate datos personales de forma relevante, actualizaremos esta lista.
6 Transferencias internacionales de datos
Los proveedores mencionados en el punto 5 pueden alojar o procesar datos en servidores ubicados fuera de la República Argentina, principalmente en Estados Unidos y en la Unión Europea. Esto implica una transferencia internacional de datos.
Para estas transferencias nos apoyamos en las garantías que ofrecen dichos proveedores, que incluyen según el caso:
- Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea, conforme a los arts. 44 a 49 del GDPR.
- Marcos de adecuación reconocidos, cuando resulten aplicables al proveedor.
- Medidas técnicas y organizativas complementarias (cifrado en tránsito y en reposo, control de acceso).
En el marco de la Ley 25.326, la transferencia se realiza sobre la base de tu consentimiento informado y de su necesidad para la ejecución de la relación contractual, y con proveedores que ofrecen niveles adecuados de protección.
Podés solicitarnos información adicional sobre estas garantías escribiendo a hola@plandeobra.com.
7 Plazo de conservación
- Mientras tu cuenta esté activa: conservamos tus datos y tu contenido para poder prestarte el Servicio.
- Si cancelás la suscripción: tu cuenta pasa al plan Free y los datos se conservan; no se borran por dejar de pagar.
- Si eliminás tu cuenta: suprimimos o anonimizamos tus datos y tu contenido en un plazo razonable, salvo lo que debamos conservar por obligación legal.
- Datos con obligación legal de conservación (por ejemplo, comprobantes y registros contables/fiscales): se conservan durante los plazos que exige la normativa argentina aplicable, y luego se eliminan.
- Registros técnicos y de seguridad: se conservan por un período acotado, el necesario para fines de seguridad y diagnóstico.
Antes de eliminar tu cuenta, podés exportar todos tus datos a Excel desde la propia aplicación.
8 Tus derechos
Como titular de los datos, podés ejercer en cualquier momento los siguientes derechos —conocidos como derechos ARCO en Argentina (Ley 25.326) y como derechos del interesado en el GDPR:
- Acceso — saber qué datos tuyos tratamos y obtener una copia.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión (“derecho al olvido”) — pedir que los eliminemos, cuando corresponda.
- Oposición — oponerte a un tratamiento basado en interés legítimo.
- Limitación del tratamiento — pedir que restrinjamos su uso en ciertos supuestos (GDPR).
- Portabilidad — recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable (GDPR). En la práctica, la aplicación ya incluye una función de exportación a Excel que podés usar cuando quieras.
- Revocar el consentimiento — en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
Para ejercerlos, escribinos a hola@plandeobra.com indicando tu solicitud. Podemos pedirte que acredites tu identidad. Respondemos dentro de los plazos legales: 10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión conforme a la Ley 25.326, y hasta un mes conforme al GDPR (prorrogable en casos complejos).
9 Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración. Entre otras:
- Cifrado en tránsito (HTTPS/TLS) en toda la comunicación con el Servicio.
- Cifrado en reposo de la base de datos, provisto por la infraestructura.
- Contraseñas siempre almacenadas cifradas (hash), nunca en texto plano.
- Aislamiento de datos por empresa mediante políticas de seguridad a nivel de fila (RLS): cada cuenta solo puede acceder a sus propios datos.
- Control de acceso restringido a la infraestructura.
Ningún sistema es infalible: no podemos garantizar una seguridad absoluta. Si ocurriera una violación de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, te lo notificaremos y daremos aviso a la autoridad de control cuando la normativa así lo exija (art. 33 y 34 del GDPR).
También te pedimos que colabores: usá una contraseña fuerte y única, y no la compartas.
10 Cookies y tecnologías similares
No usamos cookies de publicidad, de seguimiento ni de perfilado, ni compartimos datos con redes publicitarias.
- Sitio web (plandeobra.com): es una página estática informativa. No instala cookies de seguimiento propias.
- Aplicación (app.plandeobra.com): utiliza cookies y almacenamiento local del navegador estrictamente necesarios para el funcionamiento del Servicio, en particular para mantener tu sesión iniciada (tokens de autenticación) y para el funcionamiento de la aplicación como PWA. Sin ellos, no podrías permanecer logueado.
Al ser técnicamente necesarias para prestar un servicio que solicitaste expresamente, estas cookies no requieren consentimiento previo. Podés borrarlas desde la configuración de tu navegador, pero eso cerrará tu sesión y puede impedir el uso del Servicio.
Las fuentes tipográficas se cargan desde Google Fonts, lo que implica una conexión a servidores de Google que puede registrar tu dirección IP.
11 Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio, en nuestros proveedores o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.
Ante cambios sustanciales —por ejemplo, una nueva finalidad de tratamiento o un nuevo sub-encargado relevante— te avisaremos por email o dentro de la aplicación antes de que entren en vigencia.
12 Contacto y autoridad de control
Contacto
- Email: hola@plandeobra.com
- WhatsApp: +54 9 11 5094 5709
- Responsable: Carlos Cabrera · CUIT 20-38984072-7 · República Argentina.
Autoridad de control
En la República Argentina, la autoridad de control en materia de protección de datos personales es la Agencia de Acceso a la Información Pública (AAIP). Si considerás que el tratamiento de tus datos no se ajusta a la Ley 25.326, tenés derecho a presentar una denuncia ante ella: argentina.gob.ar/aaip.
Si te encontrás en el Espacio Económico Europeo, tenés derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia, conforme al art. 77 del GDPR.
En cualquier caso, te agradecemos que nos escribas primero a nosotros: en general podemos resolverlo rápido y sin trámites.