Política de privacidad
Última actualización: 16 de octubre de 2026
Resumen
- Responsable: el equipo de Voussia.
- Para qué: atender las solicitudes de demostración, prestar el servicio de la aplicación a las empresas clientes y mantenerlo seguro.
- Datos de las obras: los trata Voussia por cuenta de cada empresa cliente, que es la responsable de ellos.
- Sin publicidad, sin analítica de terceros y sin vender datos.
- Datos alojados en la Unión Europea (Frankfurt); algunos proveedores son de EE. UU., con las garantías del RGPD.
- Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a el formulario de contacto de esta web (enlace «Contacto» al pie de cada página).
1. Responsable del tratamiento
No hay delegado de protección de datos designado, porque no es obligatorio para la actividad del titular (art. 37 RGPD y art. 34 LOPDGDD). Cualquier consulta sobre privacidad se atiende en el contacto anterior.
- Responsable: Voussia
- Contacto para protección de datos: el formulario de contacto de esta web (enlace «Contacto» al pie de cada página)
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Solicitudes de demostración (formulario de la web) | Nombre, empresa, correo, y si los facilita: teléfono, cargo, número de obras y mensaje. Además, la dirección IP y el navegador desde el que se envía. | Responder a la solicitud, organizar la demostración y evitar envíos automáticos o abusivos. | Su solicitud: medidas precontractuales (art. 6.1.b RGPD). La IP y el navegador: interés legítimo en proteger el formulario (art. 6.1.f). | 365 días desde la solicitud; después se borran automáticamente. Antes, si usted lo pide. |
| Cuentas de usuario de la aplicación | Nombre, correo, empresa, rol, contraseña (guardada cifrada con un algoritmo de un solo sentido, nunca en claro), obras asignadas, último acceso y preferencias de avisos. | Dar acceso a la aplicación, gestionar permisos por rol y enviar los correos del servicio (invitación, cambio de contraseña, avisos). | Ejecución del contrato con la empresa cliente (art. 6.1.b) e interés legítimo en gestionar las cuentas de sus usuarios (art. 6.1.f). | Mientras la cuenta esté activa y dure el contrato con la empresa cliente. Al terminar, según el apartado 6. |
| Seguridad del servicio | Sesiones abiertas, dirección IP y correo en los intentos de inicio de sesión, y enlaces para restablecer la contraseña. | Mantener la sesión, frenar intentos de acceso masivos y permitir recuperar la cuenta. | Interés legítimo en la seguridad del servicio (art. 6.1.f y considerando 49 RGPD). | Sesiones: caducan a los 14 días sin uso y, como mucho, a los 30 días del inicio. Contadores de intentos: se borran al vencer el bloqueo. Enlaces de contraseña: se borran un día después de caducar. |
| Avisos al móvil | La suscripción del dispositivo al servicio de notificaciones del navegador. | Enviarle avisos de la obra si usted los activa. | Su consentimiento al activarlos (art. 6.1.a). Puede retirarlo desactivándolos en Avisos y notificaciones. | Hasta que los desactive o cierre la cuenta. |
| Invitaciones a empresas | Nombre de la empresa invitada y correo al que se envía el código para crear la cuenta. El correo solo se usa para enviarlo: no se guarda. | Que una empresa interesada pueda darse de alta. | Medidas precontractuales a petición de la empresa (art. 6.1.b). | El registro de la invitación (sin el correo) se guarda como historial de altas mientras exista la cuenta de la empresa. |
3. Datos de las obras: Voussia como encargado del tratamiento
La información que cada empresa cliente registra en la aplicación (planificación, partes diarios, personal, maquinaria, ensayos de calidad, incidencias de seguridad, fotos, planos, libros de obra, subcontratas y su documentación) es responsabilidad de esa empresa. Voussia la trata solo por su cuenta y siguiendo sus instrucciones, conforme al artículo 28 del RGPD y al contrato de encargo del tratamiento.
Si usted trabaja en una obra gestionada con Voussia y quiere ejercer sus derechos sobre esos datos, diríjase a la empresa para la que trabaja. Si nos escribe a nosotros, le daremos traslado de su petición.
- Datos de salud: las incidencias de seguridad pueden indicar que hubo lesionados (art. 9 RGPD). La aplicación limita quién ve su descripción, nunca los envía a la IA y no los incluye en los avisos al móvil.
- Fotos de incidencias: pueden guardar la ubicación (GPS) del lugar donde se tomaron, para situar la incidencia en la obra. A las fotos de los partes se les quitan los metadatos, incluida la ubicación, al subirlas.
- Registros de prevención y calidad: al borrar una incidencia o un ensayo se conserva quién y cuándo lo borró, porque son registros que la empresa debe poder acreditar.
- Historial de cambios: la aplicación registra quién crea, modifica o borra cada dato y cuándo. Nunca guarda contraseñas.
4. Funciones de inteligencia artificial
Algunas funciones usan Claude, el modelo de IA de Anthropic: ordenar el parte dictado, responder preguntas sobre la obra y redactar el resumen de los informes. A Anthropic solo se envían los datos necesarios para cada respuesta; nunca el contenido de las incidencias con lesionados ni importes a quien no tiene permiso para verlos. Anthropic actúa como encargado del tratamiento y no usa estos datos para entrenar sus modelos.
El dictado convierte la voz en texto con el reconocimiento de voz de su navegador. En algunos navegadores (por ejemplo, Chrome) ese reconocimiento lo hace el proveedor del navegador en sus servidores, según sus propias condiciones. Si prefiere evitarlo, escriba el parte en lugar de dictarlo.
Las respuestas de la IA son una ayuda: no se toman decisiones automatizadas con efectos jurídicos sobre nadie (art. 22 RGPD).
5. Destinatarios y proveedores
No vendemos ni cedemos datos a terceros. Solo acceden a ellos los proveedores que prestan servicios técnicos a Voussia, con contrato de encargo del tratamiento, y las autoridades cuando lo exija la ley.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Alojamiento de la web y de la aplicación; almacenamiento de planos, documentos y fotos (Vercel Blob) | Servidores en Frankfurt (Alemania). Empresa de EE. UU. |
| Neon | Base de datos (PostgreSQL) | Servidores en Frankfurt (Alemania). Empresa de EE. UU. |
| Resend | Envío de correos: invitaciones, restablecer la contraseña y avisos | EE. UU. |
| Anthropic | Funciones de IA: dictado del parte, preguntas a la obra y resúmenes de informes | EE. UU. |
| Servicio de notificaciones del navegador (Google, Apple o Mozilla, según el dispositivo) | Entregar los avisos al móvil a quien los activa | Según el proveedor del navegador |
Los datos de la aplicación y de la web se alojan en servidores de la Unión Europea (Frankfurt). Algunos proveedores son empresas de Estados Unidos y pueden acceder a los datos o tratarlos allí (correos, IA y avisos). En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD).
6. Cuánto tiempo guardamos los datos
Los plazos de cada tratamiento están en la tabla del apartado 2. Al terminar el contrato con una empresa cliente, sus datos se le entregan exportados si los pide y se suprimen en el plazo fijado en el contrato de encargo, salvo que la ley obligue a conservarlos; en ese caso se guardan bloqueados solo durante el plazo legal.
7. Sus derechos
Puede pedir el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, oponerse a él y la portabilidad de los datos que nos facilitó. Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento sin que afecte a lo tratado antes.
Para ejercerlos, escriba a el formulario de contacto de esta web (enlace «Contacto» al pie de cada página), indicando qué derecho ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Le responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos (art. 12 RGPD).
Si cree que no hemos atendido bien sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas con un algoritmo de un solo sentido, permisos por rol y por obra, datos de cada empresa separados de los de las demás, límites a los intentos de acceso y registro de cambios. Si se produjera una brecha de seguridad, se notificará a la autoridad de control en un plazo máximo de 72 horas y, cuando proceda, a las personas afectadas (arts. 33 y 34 RGPD).
9. Menores
Voussia es un servicio profesional para empresas. No está dirigido a menores de 14 años ni tratamos sus datos de forma consciente.
10. Cambios en esta política
Si cambia la forma en que tratamos los datos, actualizaremos esta política y la fecha de la última actualización. Si el cambio es importante, lo comunicaremos a las empresas clientes antes de aplicarlo.