Política de privacidad
Última actualización: 1 de octubre de 2026
Quién es responsable
ArquiFlow opera https://arquiflow.es y es el responsable del tratamiento de los datos personales que se describen en esta página. Escríbenos sobre cualquier cosa que leas aquí a architectureminutes@gmail.com.
Esta política se redacta en aplicación del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales.
Hay dos relaciones distintas y esta página solo cubre la primera. Sobre los datos que te convierten en titular de una cuenta — tu nombre, tu acceso, tu pertenencia a un estudio, tu suscripción — decide ArquiFlow y ArquiFlow responde de ellos. Sobre lo que un estudio sube acerca de sus propios clientes, sus obras y las personas presentes en una visita — grabaciones, fotografías, planos, documentos — decide el estudio, y ArquiFlow actúa siguiendo sus instrucciones. Esa segunda relación se rige por el acuerdo de tratamiento de datos entre el estudio y ArquiFlow, no por esta página.
Qué guardamos, para qué, y con qué base jurídica
Cada categoría de datos que el servicio guarda, qué hacemos con ella y la base del artículo 6 que la permite.
| Datos | Qué incluye | Para qué los tenemos | Base jurídica |
|---|---|---|---|
| Cuenta | Tu nombre, tu dirección de correo, un hash de tu contraseña, el idioma de la interfaz y, si accedes con Google, la identidad que Google devuelve. | Para crear tu cuenta, identificarte y mantener la sesión abierta. | Contrato, art. 6(1)(b). |
| Estudio | El nombre del estudio, sus puestos, el rol de cada miembro y las invitaciones enviadas, aceptadas o revocadas. | Para operar el espacio de trabajo compartido y decidir quién puede hacer qué dentro de él. | Contrato, art. 6(1)(b). |
| Audio de reuniones | Las grabaciones que un estudio sube de una visita de obra o de una reunión, y la transcripción que se obtiene de ellas. | Para transcribir la grabación y redactar el acta a partir de ella. | Contrato, art. 6(1)(b), siguiendo instrucciones del estudio. |
| Fotografías | Las fotografías de obra que sube un estudio y las descripciones que se escriben a partir de ellas. | Para describir cada fotografía y colocarla en el acta. | Contrato, art. 6(1)(b), siguiendo instrucciones del estudio. |
| Contenido de las actas | Actas redactadas y emitidas, planos, documentos técnicos, presupuestos de proveedores y el texto extraído de ellos. | Para producir el acta y el PDF que el estudio emite a las partes. | Contrato, art. 6(1)(b), siguiendo instrucciones del estudio. |
| Consultas catastrales | Las direcciones que un estudio escribe cuando busca la referencia catastral de un inmueble. | Para consultar el Catastro y devolver la referencia de esa dirección. | Contrato, art. 6(1)(b), siguiendo instrucciones del estudio. |
| Facturación | Tu nombre, tu correo, la dirección de facturación, el estado de tu suscripción y las facturas emitidas. Los datos de la tarjeta se escriben en el formulario del proveedor de pago y no llegan a nuestros servidores. | Para venderte una suscripción y llevar los registros contables y fiscales que exige la ley. | Contrato, art. 6(1)(b), y obligación legal, art. 6(1)(c). |
| Analítica del sitio público | Solo en las páginas públicas: la ruta de la página, una localización aproximada derivada de tu dirección IP, y tu dispositivo y navegador. | Para saber qué páginas públicas se leen. | Consentimiento, art. 6(1)(a). No se recoge nada hasta que aceptas, y rechazarlo no te cuesta nada. |
Analítica en el sitio público
El sitio público — esta página, la portada, la página de precios — lleva Google Analytics 4 y nada más. Solo se ejecuta una vez has aceptado las cookies analíticas, y desaparece de la página en cuanto rechazas o cambias de opinión. La etiqueta deniega de raíz el almacenamiento publicitario, así que no se instala ninguna cookie de publicidad ni de perfilado y no hay categoría de marketing que consentir.
En las páginas privadas del estudio no se ejecuta ninguna analítica. La etiqueta se retira de la página en cuanto entras en la aplicación, en lugar de quedarse cargada y en silencio, porque Google Analytics 4 adjunta por su cuenta la dirección de la página a lo que informa, y dentro de la aplicación esa dirección lleva identificadores de cliente, de proyecto y de acta. Esos identificadores no llegan a Google.
Tu elección se guarda en tu propio navegador y puedes cambiarla cuando quieras desde los ajustes de cookies de esta página. La política de cookies de este sitio enumera todas las cookies que la aplicación puede llegar a crear.
La página de precios carga el script del proveedor de pago para poder mostrarte el precio en tu propia moneda, lo que implica que el proveedor lee tu dirección IP para deducir en qué país estás. Lo tratamos como estrictamente necesario para el servicio de mostrar precios que has pedido, así que no está sujeto a consentimiento. Lo decimos aquí y en la política de cookies en lugar de callarlo.
Quién más los recibe
Estos son los proveedores sobre los que funciona el servicio. Cada uno recibe únicamente lo que describe su fila. La última columna enlaza a los términos del propio proveedor, porque dónde trata los datos una empresa es un hecho de esa empresa y no lo vamos a afirmar en su nombre.
| Destinatario | Qué recibe | Dónde | Sus términos |
|---|---|---|---|
| Groq | El audio de las reuniones, para transcribirlo. | US | Política de privacidad |
| DeepSeek | La transcripción y el texto del acta; las consultas de normativa, que habitualmente llevan una dirección postal; el texto de los presupuestos de proveedores; las comparativas entre presupuestos; y las incidencias dictadas, con los nombres de los proveedores del estudio, para rellenar sus campos — cinco tareas en total. | CN — China, para la que la Comisión Europea no ha adoptado ninguna decisión de adecuación. | Política de privacidad |
| OpenAI (chat) | Solo cuando DeepSeek no está disponible para una petición: el mismo contenido que la fila de DeepSeek, para las mismas cinco tareas. | US | Política de privacidad |
| OpenAI (visión) | Las fotografías de obra, para describirlas. | US | Política de privacidad |
| OpenAI (embeddings) | Solo en producción: fragmentos de cada acta emitida y de cada normativa subida, y cada pregunta que se les hace. | US | Política de privacidad |
| Google (Analytics 4) | Solo en páginas públicas y solo con tu consentimiento: la ruta de la página, una localización aproximada a partir de tu IP, tu dispositivo y tu navegador. Nunca en las páginas privadas del estudio. | IE / US | Política de privacidad |
| Paddle (pagos) | Tu nombre, tu correo, la dirección de facturación y los datos de pago. Paddle es el comerciante registrado: es quien te vende la suscripción y quien te cobra. | UK / US | Política de privacidad |
| Paddle.js (en tu navegador) | Tu dirección IP, para que la página de precios pueda mostrar un precio en tu moneda. | UK / US | Política de privacidad |
| Google Identity | Tu identidad de acceso, y solo si eliges entrar con Google. | US | Política de privacidad |
| Google (Gmail SMTP) | Solo en producción: el destinatario y el cuerpo del correo transaccional — invitaciones a un estudio, verificación de la dirección, recuperación de contraseña. | US | Política de privacidad |
| Hetzner Object Storage | Solo en producción: todos los archivos subidos o generados — audio, fotografías, planos, documentos y los PDF emitidos. | DE — UE | Política de privacidad |
| El proveedor del servidor | Todo. La base de datos, todos los procesos de la aplicación y los registros de acceso del ingress se ejecutan en un único servidor k3s de un solo nodo. | Pendiente de confirmar. | Se nombrará aquí, con su jurisdicción, antes de que el servicio acepte su primer pago real. |
| Catastro | Las direcciones que escribe un estudio al buscar una referencia catastral. | ES — UE | Sede electrónica |
El proveedor del servidor es la fila que una lista como esta olvida más a menudo y puede permitirse menos: es la infraestructura sobre la que corre el producto entero, así que todas las categorías anteriores pasan por él.
Transferencias fuera del Espacio Económico Europeo
Algunos de los destinatarios anteriores están fuera del EEE. Esto es lo que sostiene cada transferencia.
- Estados Unidos — Groq, OpenAI, Google y las operaciones estadounidenses de Paddle. OpenAI recibe además el contenido que recibe DeepSeek, para una petición que DeepSeek no responde. La garantía son las cláusulas contractuales tipo de la Comisión Europea, del artículo 46(2)(c) del RGPD, incorporadas a los términos de tratamiento de cada proveedor; cuando un proveedor está certificado en el marco EU–US Data Privacy Framework, se aplica esa certificación en su lugar.
- China — DeepSeek, que recibe transcripciones, texto de actas, consultas de normativa, texto de presupuestos e incidencias dictadas. La Comisión Europea no ha adoptado ninguna decisión de adecuación para China, así que la transferencia se sostiene en cláusulas contractuales tipo del artículo 46(2)(c) del RGPD. Decimos con claridad que lo que esas cláusulas consiguen en la práctica puede ser más débil que dentro del EEE, y que es el estudio quien decide, antes que nadie, qué entra en una grabación o en un documento.
Pídenos en architectureminutes@gmail.com la garantía en la que se apoya cualquier proveedor concreto y te enviaremos lo que tengamos.
Qué hace la IA y qué no decide
La transcripción, las descripciones de las fotografías y el primer borrador de un acta los producen los proveedores enumerados arriba. Lo que vuelve es un borrador. Una persona del estudio lo lee, lo edita y lo emite, y el profesional que firma el acta sigue siendo responsable de lo que dice.
Nada en este servicio toma decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
Nuestro propio registro de una llamada a la IA guarda un resumen técnico — qué modelo, qué tarea, tiempos, recuento de tokens y un hash — y no la transcripción ni el texto del documento. Ese registro existe para poder operar y depurar el servicio, y se apoya en nuestro interés legítimo del art. 6(1)(f).
Lo que no afirmamos: el material enviado a esos proveedores va tal como lo subió el estudio. No retiramos datos personales de una grabación, una fotografía o un documento antes de enviarlo. Si una grabación no debe salir del EEE, no debe subirse.
Cuánto tiempo lo conservamos
Conservamos lo que un estudio sube y lo que el servicio produce a partir de ello mientras su cuenta siga abierta, y después hasta que alguien nos pida por escrito que lo retiremos.
No vamos a poner aquí una cifra, porque el servicio no la aplica. Ningún proceso programado borra material antiguo: cerrar una cuenta la marca como cerrada y deja en su sitio las actas, las fotografías, los planos y los archivos del estudio; una transcripción sobrevive al audio del que salió; el audio de una generación fallida y todas las versiones de un plano subido se conservan a propósito, para que el estudio pueda reintentarlo. La única caducidad automática de todo el sistema es una caché de una hora para las respuestas a consultas de normativa.
Esto describe el servicio tal como está construido, no una intención. Cuando exista un borrado automático, esta sección cambiará y con ella la fecha de la cabecera.
Tus derechos y cómo ejercerlos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y derecho a retirar tu consentimiento en cualquier momento — retirarlo no afecta a lo que se hizo mientras estuvo dado.
Todos ellos se atienden a mano. Escribe a architectureminutes@gmail.com desde la dirección de tu cuenta, di qué derecho ejerces, y respondemos en el plazo de un mes desde que recibimos la solicitud, como exige el artículo 12(3) del RGPD. Solo lo ampliamos hasta dos meses más cuando la solicitud es realmente compleja, y en ese caso te lo decimos dentro del primer mes.
Para esto no hay un botón. El servicio no tiene ningún mecanismo autoservicio de acceso, supresión o portabilidad, y preferimos decirlo antes que dar a entender que existe: una solicitud escrita a la dirección de arriba es la única vía, y es una vía real que atiende una persona.
Si no estás conforme con cómo lo gestionamos, puedes reclamar ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD), en www.aepd.es, o ante la autoridad del país donde vivas.
Qué pasa si un estudio te saca de su equipo
Un administrador de estudio puede retirar a un miembro. Eso hace dos cosas a la vez: termina la pertenencia al estudio y cierra la cuenta de plataforma entera de esa persona, no solo su acceso a ese estudio.
Está escrito aquí porque significa que una acción de un administrador de estudio termina una cuenta de la que ArquiFlow es responsable. Si te ocurre y no lo esperabas, escribe a architectureminutes@gmail.com.
Cambios en esta política
La fecha de la cabecera es el día en que esta página cambió por última vez. Cuando cambie algo sustancial — un destinatario nuevo, una finalidad nueva, una base jurídica distinta — actualizamos esta página y, cuando el cambio lo requiera, avisamos por correo a los titulares de una cuenta antes de que surta efecto.
Cualquier cosa de esta página, incluida una pregunta que prefieras hacer antes de registrarte, va a architectureminutes@gmail.com.