Política de privacidad

SitesAI es operada por BLUEXPLUS PTY LTD (ABN 72 655 259 331), una empresa australiana ("nosotros"). Desarrollamos software para equipos de construcción y obra civil. Esta política explica qué información recopilamos, por qué, dónde se guarda y qué opciones tienes. Cumplimos la Privacy Act 1988 (Cth) de Australia y los Principios Australianos de Privacidad (APPs), y ofrecemos derechos equivalentes a los usuarios fuera de Australia.

1. Qué recopilamos

• Datos de la cuenta — tu nombre y tu dirección de correo electrónico, que recibimos del proveedor de inicio de sesión que elijas (Google, Microsoft o Apple). Nunca vemos tu contraseña. Si usas "Ocultar mi correo electrónico" de Apple, solo recibimos la dirección de reenvío.
• Datos del perfil — información que tú o tu empresa agregan a tu perfil, como rol, número de teléfono, licencias y certificados.
• Registros de trabajo — contenido creado al usar la app: registros de horas y partes de trabajo, firmas, registros de tareas y trabajos, respuestas de inducción, documentos que subes y fotos que tomas en obra.
• Ubicación — solo si tu empresa activa el registro en obra / fichar entrada con geocerca, y solo en el momento en que fichas entrada o te registras en una obra.
• Automatic site clock-in/out (optional) — if your employer enables automatic clocking on a site and you accept the in-app consent, the SitesAI app monitors that site’s boundary and records the moment you enter or leave it — including when the app is closed. Only these entry/exit events are recorded by automatic clocking itself: no trail, no location history between sites, and nothing outside the listed work sites. Each automatic record is flagged on your timesheet, you can revoke consent at any time in Settings, and signing out or leaving the company stops it immediately. Employers are responsible for any workplace-surveillance notice required in their state (e.g. 14 days’ written notice in NSW).
• Movement recording during shifts (optional) — if your employer switches it on for a site or for you, and you accept the separate in-app consent, SitesAI records your GPS route only while you are clocked in (about one fix every 15 seconds), recognises which of your company’s pinned sites you visit, and counts an arrival at a site your employer marked as a tip or delivery point as one load. Stops anywhere else are kept as time only, without an address. Your company’s owner and managers see the route, the visits, the distance and moving/stopped time on the shift; the raw route points are deleted after 90 days, the visits and totals stay with the shift record. You can stop recording for a shift from My shift and withdraw the consent in Settings at any time. On the website it records while the app is open on your screen; the SitesAI phone app (2.2 or newer) records in the background. Your employer is responsible for any workplace-surveillance notice their state requires.
• Token push del dispositivo — si instalas la app móvil y permites las notificaciones, guardamos un token anónimo del dispositivo para poder enviártelas.
• Registros técnicos — eventos de inicio de sesión (hora, dirección IP, navegador/app) y registros de entrega de notificaciones y correos de la cuenta (qué mensaje se envió y cuándo, y si se entregó), que conservamos por seguridad y para dar soporte.

2. Cómo la usamos

Para operar el producto: mostrar los registros de tu empresa a las personas adecuadas, generar partes de trabajo y certificados, enviar las notificaciones que tú y tu empresa han activado y mantener las cuentas seguras. También podemos enviarte correos sobre tu propia cuenta: un correo de bienvenida tras tu primer inicio de sesión que muestra cómo empezar, cómo conectar un asistente de IA y cómo iniciar la prueba gratuita de IA; un recordatorio antes de que termine una prueba; ayuda para terminar una medición que empezaste; y cambios en el servicio. Cada uno de esos correos tiene un enlace para darte de baja, y responder “stop” también funciona — de cualquier forma, no te enviaremos otro. No enviamos boletines y nuestros correos no contienen píxeles de seguimiento. No vendemos tus datos ni mostramos anuncios dentro del producto.

Analítica y publicidad — solo en el sitio web. Hay una distinción importante entre nuestro sitio web de marketing y nuestro software:

• El sitio web (sitesai.net) — las páginas que estás leyendo ahora — usa Google Analytics para medir qué páginas se leen y si nuestro marketing funciona. Instala cookies, y tú las controlas mediante nuestra Política de cookies. A los visitantes del Reino Unido, el EEE y Suiza se les pide su consentimiento antes de instalar nada; todos los demás pueden desactivarlas en cualquier momento. Actualmente no usamos ninguna etiqueta publicitaria; si eso cambia, esta página y la Política de cookies lo indicarán antes de que ocurra.
• El portal (app.sitesai.net) y SitesAI Estimate (takeoff.sitesai.net) usan solo Google Analytics, para contar visitas y ver qué pantallas se usan, y así saber qué mejorar. No contienen ningún rastreador publicitario de ningún tipo. Las direcciones de las páginas se anonimizan antes de enviarse: los enlaces a documentos, presupuestos e invitaciones, los números de registro y las direcciones de email se sustituyen por marcadores, de modo que un enlace compartido o la dirección de email de un cliente nunca pueden llegar a Google. Tus registros de trabajo, hojas de horas, fotos y datos de obra nunca se envían a ningún servicio de analítica o publicidad, nunca se usan con fines publicitarios y nunca se comparten con ninguna red publicitaria.
• Las apps móviles de SitesAI no contienen ningún rastreador publicitario ni analítica de terceros de ningún tipo.

3. Quién ve tus registros

SitesAI es una plataforma multiempresa. Los registros que creas dentro del espacio de trabajo de una empresa (por ejemplo, una hoja de horas para tu empleador) pertenecen a esa empresa y los pueden ver sus responsables autorizados. Los propietarios y responsables de una empresa ven los datos de esa empresa; los trabajadores ven sus propios registros y aquellos para los que tienen autorización. Solo accedemos a los datos de clientes para dar soporte o cuando la ley lo exige.

4. Dónde se guardan tus datos

• Base de datos de la aplicación — alojada en servidores que Hostinger opera para nosotros.
• Archivos y fotos — almacenados en Google Drive, en nuestra cuenta empresarial gestionada.
• Notificaciones por email — enviadas mediante el servicio Gmail de Google.
• Notificaciones push — entregadas mediante Google Firebase Cloud Messaging y el servicio de notificaciones de Apple.
• Inicio de sesión — gestionado por Google, Microsoft o Apple, según lo que elijas.

Todo el tráfico entre tu dispositivo y SitesAI viaja cifrado (TLS). Algunos de los proveedores anteriores tratan datos fuera de Australia; para esas transferencias nos apoyamos en las salvaguardas estándar de esos proveedores.

5. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta o el espacio de trabajo de tu empresa estén activos. Puedes eliminar tu cuenta desde la app (Configuración → Eliminar cuenta) — esto borra de forma permanente tu propio espacio de trabajo y los datos personales de tu cuenta. Los registros que creaste para la empresa de un empleador siguen siendo registros comerciales de esa empresa; los empleadores australianos están obligados a conservar los registros de sus empleados (por ejemplo, según las Fair Work Regulations, por lo general siete años). Consulta nuestra guía para eliminar la cuenta.

6. Tus derechos

Puedes consultar y corregir tu información en la app, pedirnos una copia, pedirnos que la corrijamos o eliminemos, u oponerte a cómo se trata, escribiendo a admin@sitesai.net. Respondemos en un plazo de 30 días. Si no quedas satisfecho, puedes presentar una reclamación ante la Office of the Australian Information Commissioner (oaic.gov.au). Los usuarios de otras jurisdicciones pueden ejercer derechos equivalentes (acceso, rectificación, supresión, portabilidad) a través del mismo email.

7. Cookies

En las apps móviles usamos solo cookies estrictamente necesarias: una cookie de sesión firmada para mantener tu sesión iniciada y una cookie de preferencias para tu tema visual. Nada de cookies publicitarias ni de rastreo entre sitios.

En el portal y en SitesAI Estimate (app.sitesai.net, takeoff.sitesai.net) usamos esas mismas cookies estrictamente necesarias, además de las cookies de Google Analytics _ga descritas en nuestra Política de cookies — solo analítica, nunca publicidad. En el Reino Unido, el EEE y Suiza no se instala ninguna cookie de analítica.

En este sitio web (sitesai.net) usamos además cookies de analítica y publicidad, según lo que elijas. Todas aparecen — nombre, quién la instala, qué hace y cuánto dura — en nuestra Política de cookies, donde también puedes cambiar tus preferencias en cualquier momento.

8. Conectores de IA (Claude, ChatGPT y otros clientes de IA)

SitesAI publica conectores (servidores MCP) para que puedas preguntarle a un asistente de IA de terceros — como Claude o ChatGPT — sobre tus propios datos de SitesAI. Los conectores están desactivados por defecto: no se comparte nada con ningún cliente de IA hasta que alguien de tu empresa conecta uno de forma deliberada.

• Cómo se autoriza una conexión — con una clave API de empresa que tú mismo creas en el portal (Configuración → Claves de IA, en app.sitesai.net/ai-keys), o con un inicio de sesión OAuth desde el cliente de IA, que te muestra una pantalla de consentimiento y luego emite una clave revocable. En la app de SitesAI, el paso de consentimiento OAuth está reservado a los propietarios y responsables de la empresa, y es ahí donde eligen si la conexión es de solo lectura o de lectura y escritura — es de solo lectura salvo que un propietario o responsable apruebe expresamente lectura y escritura en esa pantalla. Una conexión de lectura y escritura puede crear y modificar registros; cada herramienta de escritura es independiente y está etiquetada, y las que eliminan, sobrescriben o notifican a alguien se indican como tales.
• A qué puede acceder el cliente de IA — solo a los datos de la única empresa a la que pertenece la clave. Cada solicitud se limita a esa empresa en el servidor, así que un conector nunca puede leer los registros de otra empresa. Según el producto, esto puede incluir oportunidades y presupuestos, tareas, obras, servicios y artículos, horas y turnos, nombres y roles de los miembros, procesos y listas de verificación, y archivos o fotos adjuntos a esos registros; en SitesAI Estimate son los proyectos de medición, las capas de planos y las estimaciones de esa cuenta.
• Para qué — únicamente para responder a la pregunta que hiciste en tu cliente de IA y para realizar las acciones que pidas cuando el conector no es de solo lectura. No usamos el tráfico de los conectores para publicidad, elaboración de perfiles ni entrenamiento de modelos.
• Quién los recibe — el operador del cliente de IA que conectes (por ejemplo, Anthropic en el caso de Claude u OpenAI en el de ChatGPT). Una vez que los datos llegan a tu cliente de IA, se tratan según la política de privacidad de ese proveedor y tu configuración con él, incluidas las opciones de conservación o entrenamiento que hayas elegido allí. No tenemos control sobre esa parte y te recomendamos revisarla.
• Qué conservamos — un registro de acceso de cada solicitud a un conector (hora, clave y endpoint llamado) en nuestro registro de auditoría, por seguridad y para resolver problemas, que se elimina pasados 90 días. No almacenamos las respuestas devueltas al cliente de IA más allá de esa entrada del registro.
• Tus controles — consulta y revoca cualquier clave o conexión OAuth en cualquier momento en app.sitesai.net/ai-keys (SitesAI Estimate: Cuenta → Acceso MCP). La revocación es inmediata. Se aplican límites de uso por clave. Si nunca creas una clave ni completas un consentimiento OAuth, ningún cliente de IA puede acceder a tus datos.

La documentación técnica de ambos conectores, con la lista completa de herramientas disponibles y lo que hace cada una, está en nuestra página de conectores de IA.

9. Menores

SitesAI es una herramienta de trabajo y no está dirigida a menores de 16 años.

10. Cambios & contacto

Si cambiamos esta política, actualizaremos esta página y la fecha indicada arriba; los cambios importantes se anunciarán en la app. Consultas: admin@sitesai.net, o por correo postal a BLUEXPLUS PTY LTD, PO Box 1226, Surrey Hills North VIC 3127, Australia.