Política de privacidad

1. Responsable del tratamiento

La política general publicada en el sitio identifica al responsable como AllReforms. Para consultas sobre privacidad de ObraLens IA, puedes contactar con:

Si escribes para ejercer un derecho, incluye “Protección de datos” en el asunto y explica qué cuenta o información está relacionada con la solicitud. No envíes contraseñas ni claves de proveedores de IA por correo.

2. Datos que tratamos

• Cuenta: nombre, correo electrónico, contraseña transformada mediante hash y datos técnicos de la sesión necesarios para iniciar y mantener el acceso.
• Facturas: referencias e identificadores, fecha, tienda, importes, líneas de artículos, códigos de producto y observaciones que aparecen en las facturas o que añades para organizar tus obras. Si activas la recogida o el análisis, también se procesa el PDF correspondiente.
• Preferencias de IA: proveedor, modelo y clave API que introduces. La clave solo se conserva en la cuenta si eliges expresamente la opción de guardarla; en ese caso se cifra en el servidor. Si no la guardas, la clave queda en el almacenamiento temporal de Chrome y se elimina al cerrar o reiniciar Chrome, o al actualizar o desactivar la extensión.
• Datos técnicos: información mínima de solicitudes, fecha y hora e incidencias que pueda ser necesaria para operar el servicio, prevenir abusos y proteger la cuenta.

ObraLens IA consulta la página de facturas de OBRAMAT dentro de la sesión de navegador que tú ya has iniciado cuando utilizas sus funciones. No recopila el historial general de navegación ni lee las cookies de OBRAMAT para obtener tus credenciales.

3. Para qué usamos los datos

Usamos estos datos para crear y proteger tu cuenta; recoger, mostrar, buscar, descargar y organizar las facturas que solicitas; generar informes por factura u obra; sincronizar la información con tu cuenta y prestar soporte cuando lo pidas. Los datos técnicos se usan para mantener la disponibilidad, diagnosticar fallos y proteger el servicio.

La base jurídica es la ejecución de las funciones del servicio que solicitas y de la relación de cuenta; tu consentimiento cuando activas voluntariamente el análisis externo con IA o eliges guardar una clave; y el interés legítimo en mantener la seguridad y prevenir usos abusivos. Puedes retirar el consentimiento para funciones opcionales dejando de utilizarlas o eliminando la configuración correspondiente; esto no afecta al tratamiento anterior a la retirada.

4. Análisis opcional con inteligencia artificial

El análisis no se inicia por el mero hecho de instalar la extensión. Cuando solicitas analizar una factura, el PDF y las instrucciones necesarias se envían al proveedor y al modelo que hayas configurado: OpenAI o Google Gemini. Cuando solicitas el análisis de datos desde el dashboard, se envían al mismo proveedor solo cifras agregadas del periodo, recuentos de facturas, meses y nombres de almacenes; no se envían los PDF ni las líneas individuales de artículos. No se envía tu contraseña de OBRAMAT. La clave API se usa en el servidor para autenticar la petición y no se entrega al navegador del dashboard.

Las solicitudes de análisis de facturas desde la extensión desactivan el almacenamiento de respuesta cuando el endpoint lo permite. Las solicitudes agregadas del dashboard no incluyen documentos. Esto no sustituye las condiciones del proveedor ni permite garantizar sus plazos de conservación, controles de seguridad o ubicación de tratamiento. Revisa las condiciones de datos de OpenAI API o las condiciones de Gemini API antes de usar estas funciones. Puede haber cargos de API según tu cuenta y uso.

Gemini en el Espacio Económico Europeo: los términos vigentes de Google exigen utilizar servicios de pago al ofrecer un cliente de API a usuarios del EEE, Suiza o Reino Unido. Para Gemini API, la clave hereda el estado de facturación del proyecto de Google Cloud asociado. Antes de guardar una configuración de Gemini, debes confirmar en la extensión que ese proyecto tiene facturación activa. La extensión no puede verificarlo a partir de la clave. El uso se factura a la persona titular de ese proyecto.

Envía únicamente facturas que estés autorizado a tratar. Si no quieres compartir el contenido de una factura con un proveedor de IA, no inicies el análisis de ese documento. Puedes seguir usando las funciones de consulta y organización disponibles sin análisis IA.

5. Con quién se comparten

La información de cuenta y facturas se envía al servicio de ObraLens alojado para poder sincronizar y mostrar tus datos. Cuando solicitas un análisis, se comparte el PDF y la solicitud con el proveedor de IA elegido por ti. OBRAMAT procesa la actividad que realizas en su propio sitio bajo sus condiciones y política de privacidad.

No vendemos datos ni los usamos para publicidad personalizada, segmentación publicitaria o evaluación de solvencia. No compartimos los datos con intermediarios publicitarios. Solo se divulgarán a otras personas cuando sea necesario para prestar la función solicitada, atender una obligación legal o proteger la seguridad del servicio, conforme a la ley aplicable.

6. Conservación, acceso y borrado

La información de facturas asociada a tu cuenta se conserva mientras se mantenga la cuenta y hasta que solicites su eliminación, salvo que una obligación legal o la defensa de reclamaciones justifique conservar determinados datos. Los PDF temporales del flujo de análisis que no se guardan como originales se depuran automáticamente tras un máximo aproximado de 30 días. Los PDF recogidos como originales pueden conservarse hasta que solicites su borrado.

La configuración de IA guardada permanece hasta que la elimines desde la extensión o solicites su borrado. La sesión se cierra al salir o al caducar. Los registros técnicos se conservan solo durante el tiempo necesario para seguridad, diagnóstico y obligaciones aplicables.

La extensión permite eliminar facturas concretas. Para solicitar el borrado de la cuenta y de los datos asociados, escribe a presupuesto@allreforms.com desde el correo de la cuenta e indica “Protección de datos – eliminación de cuenta”. Verificaremos la solicitud y eliminaremos los datos que proceda, excepto los que debamos conservar legalmente. Puedes pedir también acceso, corrección o una copia de tus datos.

7. Seguridad y uso limitado

Las conexiones con el servicio se realizan mediante HTTPS. Las contraseñas se almacenan como hash. Los PDF conservados en el servidor y los datos personales y de factura de la base de datos se cifran en reposo con cifrado autenticado; las claves de cifrado se guardan fuera de la carpeta pública con permisos restringidos. Las claves API guardadas en la cuenta también se cifran. Los PDF que Chrome descarga en el equipo se guardan en la carpeta de descargas que hayas configurado y su cifrado depende de la seguridad y configuración de tu dispositivo.

Uso limitado de los datos: ObraLens IA utiliza los datos recibidos únicamente para proporcionar y mantener las funciones que tú solicitas, y los transfiere solo cuando es necesario para esas funciones, la seguridad o una obligación legal. No vendemos datos, no los utilizamos para publicidad y no permitimos su lectura rutinaria por personas. El acceso puntual solo se contempla con tu autorización específica para resolver soporte, por seguridad o cuando lo exija la ley. El uso de datos obtenido de Google se ajusta a la política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado.

8. Tus derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad u oposición cuando proceda, y retirar el consentimiento para tratamientos opcionales. Contacta con presupuesto@allreforms.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cambios en esta política

Actualizaremos esta página si cambian las funciones, los tratamientos o los requisitos aplicables. Publicaremos aquí la fecha de la última revisión.