Política de privacidad — Vasco
Última actualización: 24 de septiembre de 2026 Fecha de entrada en vigor: 24 de septiembre de 2026
Vasco («nosotros», «nos», «nuestro») gestiona la aplicación móvil Vasco (la «App»). Esta Política de privacidad explica cómo recopilamos, utilizamos, comunicamos y protegemos su información personal cuando usted utiliza nuestra App.
Al utilizar la App, usted acepta la recopilación y el uso de la información en los términos descritos en esta política.
1. Información que recopilamos
1.1 Información de la cuenta
Cuando usted crea una cuenta, recopilamos:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Nombre comercial/de la empresa
- Tipo de oficio (p. ej., fontanería, electricidad, gas, carpintería, pintura)
- País de actividad
- Idioma preferido
1.2 Información empresarial
Para prestar nuestros servicios, recopilamos:
- Número de inscripción en el registro mercantil o cámara de comercio (KvK, Companies House, etc.)
- Número de identificación a efectos del IVA/fiscal
- Dirección de la empresa
- Datos de la cuenta bancaria (IBAN, BIC) para la emisión de facturas
- Información sobre seguros y datos de certificaciones
- Imagen de marca de la empresa (logotipo, colores corporativos)
1.3 Datos de clientes que usted introduce
Cuando usted gestiona clientes a través de la App:
- Nombres, direcciones de correo electrónico y números de teléfono de los clientes
- Nombres comerciales y direcciones de los clientes
- Ubicaciones de las obras (incluidas las coordenadas GPS cuando se faciliten)
- Historial de comunicaciones y notas
Cuando existe un número de teléfono del cliente, la App puede generar un enlace directo de WhatsApp
(https://wa.me/<E.164>?text=<message>) para que usted pueda enviar recordatorios prerredactados al
WhatsApp de su cliente. El enlace solo se abre cuando usted pulsa «aprobar» en una
automatización en cola. Nosotros no transmitimos el número de teléfono a WhatsApp —
el enlace directo lo abre el sistema operativo de su dispositivo.
1.4 Datos de trabajos y financieros
- Descripciones, planificación y estado de los trabajos
- Presupuestos, facturas y registros de pagos
- Registros de control horario (horas de entrada/salida)
- Costes de materiales e información de proveedores
- Fotos de las obras (antes, durante y después de los trabajos)
1.5 Datos de uso y analítica
- Patrones de uso de las funciones de la App
- Interacciones con los análisis de IA (vistos, desplegados, descartados, sobre los que se ha actuado)
- Frecuencia de visita de las pantallas
- Patrones de aprobación/rechazo de automatizaciones (por paquete de flujo de trabajo: en cola, aprobadas, descartadas, caducadas — se utilizan para calcular el estado de cada paquete y mejorar la calidad de las plantillas)
- Métricas de rendimiento (tasas de finalización de trabajos, precisión de las estimaciones)
- Decisiones de silenciamiento entre clientes que usted adopta en automatizaciones concretas (almacenadas únicamente en el dispositivo; no se sincronizan con el servidor)
1.6 Información del dispositivo
- Tipo de dispositivo y versión del sistema operativo
- Versión de la App
- Configuración de idioma y región
- Zona horaria
1.7 Tokens de notificaciones push
Cuando usted activa las notificaciones push, almacenamos un token de Expo Push vinculado a su dispositivo para poder enviarle recordatorios dentro de la App, justificantes de pago y avisos de automatizaciones. El token no contiene información personal y se renueva semanalmente. Usted puede revocarlo en cualquier momento en los ajustes de su dispositivo.
2. Cómo utilizamos su información
Utilizamos la información recopilada para:
2.1 Prestación del servicio principal
- Gestionar sus trabajos, presupuestos, facturas y relaciones con clientes
- Generar presupuestos y facturas en PDF con los datos de su empresa
- Registrar tiempos y materiales para el cálculo de costes de los trabajos
- Procesar pagos a través de los proveedores de pago integrados
- Mantener los registros de cumplimiento normativo y el seguimiento de certificaciones
2.2 Funciones basadas en IA
- Generar análisis y recomendaciones personalizados para su negocio
- Predecir la probabilidad de aceptación de presupuestos, la duración de los trabajos y los plazos de pago
- Detectar facturas vencidas y sugerir acciones de seguimiento
- Analizar fotos de facturas para extraer datos de precios
- Ofrecer comparaciones de precios de materiales y recomendaciones de proveedores
- Aprender sus preferencias para priorizar las acciones de automatización pertinentes
2.3 Comparativas (anonimizadas)
- Comparar el rendimiento de su negocio con medias del sector anonimizadas
- Ofrecer información de precios por región
- Generar análisis de mercado específicos de cada oficio
Nunca compartimos los datos individuales de su negocio con competidores. Los datos de las comparativas se agregan y anonimizan.
2.4 Mejora del servicio
- Mejorar la precisión de los modelos de IA a partir del seguimiento de resultados
- Perfeccionar los flujos de automatización en función de los patrones de uso
- Corregir errores y optimizar el rendimiento de la App
3. Cómo almacenamos sus datos
3.1 Almacenamiento local (en su dispositivo)
La mayor parte de sus datos se almacena localmente en su dispositivo mediante almacenamiento cifrado. Esto incluye:
- Registros de trabajos, presupuestos, facturas y clientes
- Registros de control horario
- Perfil de aprendizaje y preferencias de la IA
- Configuración de las automatizaciones
- Estado de entrada/salida del control horario
Sus datos son accesibles incluso sin conexión a internet.
3.2 Almacenamiento en la nube (cuando está activado)
Cuando la sincronización en la nube está activada, los datos se almacenan en nuestros servidores alojados por Supabase (infraestructura de AWS en la región de la UE):
- Cuenta y perfil de la empresa
- Registros de trabajos y financieros
- Perfiles de aprendizaje de la IA (para la sincronización entre dispositivos)
- Eventos de negocio para analítica
3.3 Conservación de datos
- Mientras su cuenta esté activa: sus datos (clientes, trabajos, presupuestos, facturas, fotos, escaneos) se conservan hasta que usted los elimine
- Cuando usted elimina su cuenta: todo se borra en un plazo de 30 días, facturas incluidas. Solo conservamos, durante 3 años, un registro mínimo de que la eliminación se llevó a cabo (sin contenido)
- Su propia obligación de conservación: las facturas y los registros contables de su empresa deben ser conservados por usted durante el plazo que exija su legislación fiscal (por ejemplo, 7 años en los Países Bajos, 8 años para las facturas en Alemania, 10 años en Francia e Italia, 6 años en España y el Reino Unido). La App le pide que los descargue antes de eliminar su cuenta; Vasco no los conserva por usted después
- Analítica de uso: se anonimiza a los 12 meses y se elimina a los 25 meses
4. Servicios de terceros
Compartimos datos con los siguientes servicios de terceros únicamente en la medida necesaria para ofrecer nuestras funciones:
4.1 Supabase (base de datos y autenticación)
- Finalidad: almacenamiento de datos en la nube, autenticación de usuarios, sincronización en tiempo real
- Datos compartidos: información de la cuenta, registros de la empresa, perfiles de aprendizaje de la IA
- Ubicación: UE (AWS eu-west-1)
- Política de privacidad: https://supabase.com/privacy
4.2 Mollie (procesamiento de pagos — UE)
- Finalidad: generar enlaces de pago para sus facturas (EUR)
- Datos compartidos: importe de la factura, moneda, correo electrónico del cliente (cuando se crea el enlace de pago)
- Ubicación: Países Bajos (UE)
- Política de privacidad: https://www.mollie.com/privacy
- Nota: la integración con Mollie es opcional. No se comparte ningún dato de pago salvo que usted cree activamente un enlace de pago. Las firmas de los webhooks de Mollie se verifican en el servidor; las repeticiones se deduplican mediante una tabla de idempotencia para que no se envíen correos electrónicos ni notificaciones push duplicados.
4.2b Stripe (procesamiento de pagos — Reino Unido)
- Finalidad: generar enlaces de pago para sus facturas (GBP). Solo se utiliza cuando el país del profesional está configurado como Reino Unido.
- Datos compartidos: importe de la factura, moneda, correo electrónico del cliente (cuando se crea el enlace de pago)
- Ubicación: Irlanda (región UE/EEE)
- Política de privacidad: https://stripe.com/privacy
- Nota: la integración con Stripe es opcional. Se aplica el mismo mecanismo de idempotencia que para Mollie, descrito más arriba.
4.3 Anthropic (análisis de fotos por IA)
- Finalidad: analizar fotos de facturas/tiques para extraer partidas y precios
- Datos compartidos: fotos comprimidas (máximo 800 px, calidad 0,6) enviadas a la API de Claude Haiku Vision a través de nuestro servidor
- Ubicación: API con sede en EE. UU., solo tratamiento (Anthropic no conserva los datos)
- Política de privacidad: https://www.anthropic.com/privacy
- Nota: las fotos solo se envían cuando usted utiliza activamente la función de escaneo de facturas. Limitado a 1 análisis cada 30 segundos.
4.4 Proveedores de contabilidad (opcional)
Cuando usted conecta un proveedor de contabilidad (Moneybird, DATEV, Lexoffice, etc.):
- Datos compartidos: facturas, presupuestos, registros de clientes, información de pagos
- Finalidad: sincronizar los datos financieros con su software de contabilidad
- Nota: usted decide qué proveedor se conecta. No se comparte ningún dato hasta que usted lo conecte y lo autorice de forma expresa.
4.5 Expo (distribución de la App + notificaciones push)
- Finalidad: actualizaciones de la App, correcciones urgentes OTA y envío de notificaciones push a través de Expo Push Service
- Datos compartidos: tipo de dispositivo, versión de la App, token de Expo Push
- Política de privacidad: https://expo.dev/privacy
4.6 Resend (envío de correo electrónico)
- Finalidad: enviar facturas, recordatorios de pago y correos electrónicos de la cuenta a sus clientes
- Datos compartidos: correo electrónico del destinatario, facturas/presupuestos en PDF adjuntos, cuerpo del mensaje
- Ubicación: con sede en EE. UU., con subencargados en la UE
- Política de privacidad: https://resend.com/legal/privacy-policy
- Nota: el contenido de los correos electrónicos se pone en cola para su aprobación con un solo toque antes del envío. No enviamos correos electrónicos automáticamente en su nombre.
4.7 Sentry (notificación de errores — opcional)
- Finalidad: registrar los fallos en producción y los errores de ejecución para poder corregirlos
- Datos compartidos: trazas de pila, rastros de navegación («breadcrumbs»: recorrido de pantallas + acciones relevantes dentro de la App como "invoice_sent", "invoice_paid"), ID de usuario (UUID anónimo), dispositivo + sistema operativo
- Ubicación: con sede en EE. UU.; residencia de datos en la UE disponible
- Política de privacidad: https://sentry.io/privacy/
- Nota: Sentry solo se ejecuta cuando se produce un error. En los informes de errores no registramos el cuerpo de los mensajes, nombres de clientes, importes financieros ni contenido de PDF.
5. Sus derechos (RGPD)
En virtud del Reglamento General de Protección de Datos (RGPD), usted tiene derecho a:
5.1 Acceso
Solicitar una copia de todos los datos personales que conservamos sobre usted.
5.2 Rectificación
Corregir cualquier dato personal inexacto.
5.3 Supresión («derecho al olvido»)
Solicitar la supresión de sus datos personales. Suprimiremos sus datos en un plazo de 30 días. Descargue antes sus facturas y registros contables: conservarlos durante el plazo legal es una obligación propia de su empresa, y nosotros no los conservamos tras la supresión.
5.4 Portabilidad de los datos
Exportar sus datos en un formato de lectura mecánica (CSV/JSON).
5.5 Limitación del tratamiento
Solicitar que limitemos el uso que hacemos de sus datos.
5.6 Oposición al tratamiento
Oponerse al tratamiento de sus datos para fines específicos, incluidas las funciones basadas en IA.
5.7 Retirada del consentimiento
Retirar el consentimiento para el tratamiento opcional de datos en cualquier momento a través de los ajustes de la App.
5.8 Presentación de una reclamación
Presentar una reclamación ante la autoridad de protección de datos de su país:
- Países Bajos: Autoriteit Persoonsgegevens (AP)
- Alemania: Bundesbeauftragte für den Datenschutz (BfDI)
- Francia: Commission Nationale de l'Informatique et des Libertés (CNIL)
- España: Agencia Española de Protección de Datos (AEPD)
- Italia: Garante per la protezione dei dati personali
- Reino Unido: Information Commissioner's Office (ICO)
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@vascobuild.com.
6. Seguridad de los datos
Aplicamos las siguientes medidas de seguridad:
- Cifrado en reposo: todos los datos locales se almacenan mediante el almacenamiento cifrado del dispositivo
- Cifrado en tránsito: todas las comunicaciones de red utilizan TLS 1.2 o superior
- Autenticación: autenticación segura basada en tokens mediante Supabase Auth
- Control de acceso: acceso basado en roles dentro de la App
- Compresión de fotos: las imágenes se comprimen antes de su tratamiento para minimizar la exposición de datos
- Limitación de frecuencia: las solicitudes de análisis por IA tienen un límite de frecuencia para evitar abusos
7. Privacidad de los menores
La App no está destinada a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor de 16 años, los eliminaremos sin demora.
8. Transferencias internacionales de datos
Sus datos pueden transferirse a países distintos de su país de residencia y tratarse en ellos:
- Servidores de Supabase: UE (AWS eu-west-1, Irlanda)
- API de Anthropic: Estados Unidos (solo para el análisis de fotos, sin conservación de datos)
Para las transferencias fuera de la UE/EEE, nos basamos en:
- Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
- Decisiones de adecuación, cuando proceda
9. Cookies y seguimiento
La App no utiliza cookies. No utilizamos servicios de publicidad ni de seguimiento de terceros. La analítica se recopila internamente con el único fin de mejorar el servicio.
10. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios sustanciales a través de la App o por correo electrónico. El uso continuado de la App tras los cambios implica la aceptación de la política actualizada.
11. Contacto
Para preguntas relacionadas con la privacidad, solicitudes de acceso a los datos o reclamaciones:
Correo electrónico: privacy@vascobuild.com Dirección: 3511, empresario individual (eenmanszaak) con el nombre comercial Vasco Build — Ertskade 74, 1019 BB Ámsterdam, Países Bajos · Cámara de Comercio (KvK) 99596326 Delegado de protección de datos: no designado (no es obligatorio para el tratamiento que realiza Vasco); contacto: privacy@vascobuild.com
Para soporte general: support@vascobuild.com Sitio web: https://vascobuild.com