1. Identidad del Responsable
El responsable del tratamiento de sus datos personales es INGENIUM ANALYTICS, S. de R.L. de C.V., que opera la plataforma bajo el nombre comercial Builtek, con RFC IAN210415CX5, con domicilio fiscal en Av. Armando Birlaing Shaf 2001, Int. 7-A, Col. Centro Sur, C.P. 76090, Querétaro, Querétaro, México.
Para cualquier asunto relacionado con este Aviso o con el ejercicio de sus derechos, puede contactarnos en: [email protected]
2. Datos Personales que Recopilamos
Recopilamos los siguientes datos personales de los usuarios de la plataforma:
A) Datos de cuenta
| Categoría | Dato específico | Fuente |
|---|---|---|
| Identidad | Nombre completo | Registro voluntario |
| Contacto | Correo electrónico | Registro voluntario |
| Seguridad | Contraseña (almacenada con hash bcrypt, nunca en texto plano) | Registro voluntario |
| Perfil | Foto de perfil (opcional), número de teléfono (opcional) | Perfil de usuario |
| Técnicos | Dirección IP, navegador, sistema operativo, timestamps de sesión | Automático |
B) Datos generados por el uso de la plataforma
| Categoría | Dato específico | Fuente |
|---|---|---|
| Proyectos | Nombre, descripción, fechas, estado, miembros del proyecto | Uso de la plataforma |
| Tareas | Título, especialidad, asignado, estado, comentarios, fechas límite | Uso de la plataforma |
| Documentos | Archivos PDF y DWG subidos, versiones, metadatos, estado de aprobación, autor/empresa | Subida voluntaria |
| Drive | Archivos compartidos, carpetas, links públicos generados, logs de acceso | Uso de la plataforma |
| Comunicaciones | Oficios de entrada/salida (texto + PDFs adjuntos) | Módulo Oficios (Contractor+) |
| Extracciones AI | Contenido de PDFs procesados por el Agente AI (planos de construcción) | Función AI opcional |
| Actividad | Logs de acciones (quién subió qué, cuándo, desde dónde) | Automático |
Los archivos técnicos (planos, especificaciones, oficios) son tratados como datos confidenciales del cliente. Builtek los usa únicamente para prestar el servicio contratado.
3. Finalidades del Tratamiento
Sus datos son tratados para las siguientes finalidades. Las primarias son necesarias para la prestación del servicio; las secundarias son opcionales.
| Finalidad | Tipo |
|---|---|
| Creación y autenticación de cuenta en la plataforma | Primaria |
| Gestión de workspaces, proyectos, tareas y documentos | Primaria |
| Almacenamiento y servicio de archivos técnicos (PDFs, DWGs) | Primaria |
| Procesamiento de documentos mediante Agente AI (cuando el usuario lo activa) | Primaria |
| Control de acceso basado en roles (Owner, Admin, Manager, Engineer, Viewer) | Primaria |
| Envío de invitaciones por correo electrónico a colaboradores | Primaria |
| Notificaciones de servicio (alertas de cuenta, cambios de estado) | Primaria |
| Soporte técnico y resolución de incidencias | Primaria |
| Cumplimiento de obligaciones legales y fiscales | Primaria |
| Mejora del producto mediante análisis de uso agregado y anonimizado | Secundaria |
| Comunicaciones comerciales de Builtek (nuevas funciones, actualizaciones) | Secundaria |
Si no desea que sus datos sean utilizados para finalidades secundarias, puede comunicarlo en cualquier momento a [email protected].
4. Base Legal del Tratamiento
| Tratamiento | Base legal (LFPDPPP / GDPR) |
|---|---|
| Creación de cuenta y prestación del servicio | Ejecución del contrato (Art. 6.1.b GDPR · Art. 8 LFPDPPP) |
| Almacenamiento de archivos técnicos del cliente | Ejecución del contrato |
| Procesamiento AI de documentos | Consentimiento explícito al activar la función |
| Invitaciones y gestión de equipo | Ejecución del contrato + consentimiento del invitado |
| Analytics de uso y mejora del servicio | Interés legítimo (Art. 6.1.f GDPR) |
| Conservación de registros de actividad | Obligación legal + interés legítimo |
| Comunicaciones comerciales | Consentimiento (puede revocarse en cualquier momento) |
5. Procesadores de Datos (Encargados del Tratamiento)
Builtek comparte datos con los siguientes proveedores tecnológicos que actúan como encargados del tratamiento. Todos están sujetos a acuerdos de procesamiento de datos (DPA) y no pueden usar sus datos para fines propios.
| Procesador | Función | Datos compartidos | Jurisdicción |
|---|---|---|---|
| Supabase | Autenticación (Auth) y base de datos (PostgreSQL) | Datos de cuenta, proyectos, tareas, documentos, metadatos, logs | EE.UU. / UE |
| Cloudflare R2 | Almacenamiento de archivos (PDFs, DWGs, imágenes) | Archivos técnicos subidos por los usuarios | EE.UU. / Global |
| Railway | Infraestructura cloud (servidor de la aplicación) | Todo el tráfico de la aplicación (cifrado en tránsito) | EE.UU. |
| Google (Gemini API) | Extracción de cuantificación en planos PDF (Agente AI) | Contenido de PDFs subidos para análisis, solo cuando el usuario activa el Agente AI | EE.UU. |
| Anthropic (Claude API) | Análisis de documentos técnicos (Agente AI) | Contenido de PDFs subidos para análisis, solo cuando el usuario activa el Agente AI | EE.UU. |
Builtek no vende ni renta datos personales a terceros. Los archivos técnicos subidos a la plataforma (planos, especificaciones) son propiedad exclusiva del cliente y no son usados para entrenar modelos de IA.
6. Plazos de Retención de Datos
| Categoría de dato | Plazo de retención | Justificación |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa | Necesario para prestar el servicio |
| Proyectos, tareas y documentos | Mientras la cuenta esté activa + 30 días tras cancelación | LFPDPPP Art. 11 (minimización) |
| Archivos técnicos (PDFs, DWGs) | Mientras la cuenta esté activa + 30 días tras cancelación | Propiedad del cliente |
| Datos de cuentas canceladas | 30 días (eliminación segura tras cancelación) | Principio de minimización |
| Registros de actividad (logs) | 90 días (logs de acceso) · 1 año (logs de seguridad) | Seguridad informática |
| Registros de facturación | 7 años | SAT (obligación fiscal México) |
Al cancelar su cuenta, dispone de un período de 30 días para exportar sus datos antes de que sean eliminados de forma permanente. Transcurrido ese plazo, los datos se eliminan o anonimizan de forma irreversible, salvo los registros fiscales que la ley obliga a conservar.
7. Derechos ARCO
Conforme a la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales:
A · Acceso
Solicitar qué datos personales tenemos sobre usted, para qué finalidad los usamos y a quiénes los hemos comunicado.
R · Rectificación
Corregir datos incorrectos, incompletos o desactualizados. Ejemplo: cambio de correo electrónico o nombre.
C · Cancelación
Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad con que fueron recabados.
O · Oposición
Oponerse al tratamiento de sus datos para finalidades secundarias (ej: comunicaciones comerciales) sin afectar el uso del servicio.
¿Cómo ejercer sus derechos?
- Envíe un correo a [email protected] con el asunto "Solicitud ARCO".
- Indique: nombre completo, correo electrónico asociado y descripción del derecho que desea ejercer.
- Adjunte una identificación oficial vigente para acreditar su identidad.
- Recibirá respuesta en un plazo máximo de 20 días hábiles.
- Si procede, la medida se ejecutará dentro de los 15 días hábiles siguientes.
El ejercicio de los derechos ARCO es gratuito.
9. Transferencias Internacionales de Datos
Algunos de nuestros procesadores (Supabase, Cloudflare, Railway, Google, Anthropic) operan desde Estados Unidos. Estas transferencias se realizan con las siguientes garantías:
- Acuerdos de procesamiento de datos (DPA) con cláusulas contractuales estándar.
- Todos los datos se transmiten cifrados (TLS 1.2+) y se almacenan cifrados en reposo (AES-256).
- Los archivos en Cloudflare R2 tienen egress $0 y no son expuestos a terceros salvo con link autorizado.
- Los modelos AI (Gemini, Claude) no retienen ni usan el contenido de sus documentos para entrenamiento bajo las condiciones de uso API empresarial.
10. Cambios a este Aviso de Privacidad
Este Aviso puede ser modificado para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que prestamos. Cuando los cambios sean materiales:
- Notificaremos por correo electrónico a los usuarios registrados con al menos 15 días de anticipación.
- Actualizaremos la versión y fecha en el encabezado de este documento.
- Mostraremos un aviso en la plataforma al iniciar sesión.
El uso continuado de la plataforma tras la notificación constituye aceptación de las modificaciones. Si no está de acuerdo, puede cancelar su cuenta y solicitar la eliminación de sus datos conforme al derecho de Cancelación (sección 7).
11. Contacto
Responsable de Privacidad — Builtek
- Razón social:INGENIUM ANALYTICS, S. de R.L. de C.V.
- RFC:IAN210415CX5
- Correo:[email protected]
- Teléfono:+52 442 281 8834
- Domicilio:Av. Armando Birlaing Shaf 2001, Int. 7-A, Col. Centro Sur, C.P. 76090, Querétaro, Qro.
- Asunto:"Solicitud ARCO" o "Aviso de Privacidad"
- Respuesta:20 días hábiles máximo
12. Autoridad Competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede interponer queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):
INAI
Sitio web: home.inai.org.mx
Sistema de quejas: infomex.org.mx
Le recomendamos primero contactarnos a nosotros para resolver cualquier discrepancia antes de acudir al INAI.
Responsable: INGENIUM ANALYTICS, S. de R.L. de C.V. · RFC: IAN210415CX5
Nombre comercial: Builtek · builtek.app
Versión: 1.0
Última actualización: 27 de septiembre de 2026
Vigencia: Indefinida hasta nueva versión
Este aviso fue elaborado conforme a la LFPDPPP y su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el INAI, el art. 76 bis de la Ley Federal de Protección al Consumidor, y las mejores prácticas del GDPR (Art. 13).