1. Introducción
Te damos la bienvenida a Stone Project. Respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de privacidad explica cómo Design Master Solutions LLC ("nosotros"), la empresa que hace Stone Project, recopila, usa, comparte y protege la información cuando usas nuestra aplicación móvil, la aplicación web y los servicios relacionados (en conjunto, el "Servicio").
1.1 Quiénes somos
Design Master Solutions LLC
Yarmouth, MA 02664, Estados
Unidos
- Delegado de protección de datos (DPO): [email protected]
- Consultas generales: [email protected]
1.2 Alcance de esta política
Esta Política de privacidad se aplica a:
- Aplicaciones móviles de Stone Project (iOS y Android)
- Aplicación web de Stone Project
- Portales de cliente con tu marca (para tus clientes)
- Servicios de API e integraciones
- Sitios y comunicaciones de marketing
1.3 Cumplimiento
Cumplimos con:
- RGPD (Reglamento General de Protección de Datos de la UE)
- LGPD (Ley General de Protección de Datos de Brasil)
- CCPA/CPRA (Ley de Privacidad del Consumidor de California)
- SOC 2 Type II (certificación de seguridad de datos)
- PCI DSS (estándares de seguridad de tarjetas de pago)
2. Información que recopilamos
2.1 Información que nos das directamente
Datos de la cuenta: nombre completo y nombre de la empresa, correo electrónico, teléfono, dirección comercial, contraseña (cifrada) y número de identificación fiscal.
Datos del negocio: datos de clientes, detalles de proyectos, presupuestos y facturas, fotos y documentos, notas y comunicaciones, e información de los miembros del equipo.
Datos de pago: datos de la tarjeta de crédito/débito (procesados por Stripe, no los guardamos), dirección de facturación, historial de pagos y datos bancarios (solo Enterprise).
2.2 Información recopilada automáticamente
Datos de uso: páginas y funciones usadas, tiempo en cada pantalla, acciones realizadas, búsquedas y patrones de navegación.
Datos del dispositivo: tipo y modelo del dispositivo, sistema operativo y versión, versión de la app, resolución de pantalla e identificadores únicos del dispositivo.
Ubicación: ubicación aproximada por IP (ciudad o región). Ubicación por GPS solo con tu consentimiento expreso, para el mapa de proyectos.
2.3 Realidad aumentada, API TrueDepth y datos de LiDAR
Al usar la función de Medición con RA, la app usa la API TrueDepth de Apple y/o el sensor LiDAR (mediante ARKit) solo para medir superficies físicas, como encimeras, tablas y retazos. En concreto:
- Los datos de profundidad de TrueDepth/LiDAR se procesan por completo en tu dispositivo, en tiempo real, para medir la superficie con precisión
- La imagen de la cámara se usa solo para la superposición de RA y la visualización de la medida: no se graba, no se guarda ni se transmite
- Los resultados de la medición (largo, ancho, área) pueden guardarse en tu proyecto si así lo eliges
- NO usamos datos de TrueDepth para identificar usuarios, crear perfiles faciales ni recopilar información biométrica
- NO recopilamos, guardamos ni compartimos datos faciales, mapas faciales ni geometría facial de ningún tipo
- Ningún dato de TrueDepth, mapa de profundidad, nube de puntos, dato de sesión de RA ni escaneo del entorno se transmite a nuestros servidores ni se comparte con terceros
- Los datos de TrueDepth y LiDAR se usan exclusivamente para medir superficies y se descartan en cuanto termina la sesión de RA
2.4 Información de terceros
Inicio de sesión social: Google (nombre, correo, foto de perfil), Apple (nombre, correo o correo enmascarado).
Procesadores de pago: Stripe (estado del pago, últimos 4 dígitos de la tarjeta, IDs de transacción).
Socios de integración: QuickBooks (datos contables que sincronizas), Google Calendar (eventos que creas).
2.5 APIs de Google Workspace: uso limitado
El uso y la transferencia, por parte de Stone Project, de la información recibida de las APIs de Google a cualquier otra app se rigen por la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
El uso de datos sin procesar o derivados recibidos de las APIs de Workspace se rige por la Política de Datos del Usuario de Google, incluidos los requisitos de Uso Limitado. Pedimos los permisos de Google Calendar calendar.readonly y calendar.events con una única finalidad: mostrar en la app tus calendarios y los compartidos contigo, y crear, reprogramar y eliminar los eventos que reflejan tus actividades en Stone Project.
No usamos, transferimos ni vendemos datos de usuarios de Google Workspace (sin procesar, agregados o derivados) para desarrollar, mejorar o entrenar modelos generalistas o fundacionales de inteligencia artificial o aprendizaje automático, ni los enviamos a ningún servicio de IA o ML de terceros. Nuestras funciones de IA (catalogación de piedras, recomendaciones de precio y el asistente de la app) no tienen acceso a los datos de Google Calendar. Los eventos leídos de tu cuenta se te muestran en el calendario de la app y no se guardan en nuestros servidores.
3. Cómo usamos tu información
- Crear y gestionar tu cuenta
- Verificar tu identidad y proteger tu cuenta
- Guardar y sincronizar datos entre dispositivos
- Procesar pagos y emitir facturas
- Enviar correos transaccionales (restablecer contraseña, recibos)
- Dar soporte al cliente
- Mejorar las funciones de IA (catalogación de piedras, recomendaciones de precio)
- Entender el uso de las funciones y corregir errores
- Enviar comunicaciones de marketing (con opción de baja)
- Cumplir obligaciones legales
- Detectar y prevenir fraudes
4. Cómo compartimos tu información
Nunca vendemos, alquilamos ni intercambiamos tus datos personales con terceros para sus fines de marketing.
Ninguna información móvil se comparte con terceros ni afiliados con fines de marketing o promoción. Todas las categorías de intercambio siguientes excluyen los datos y el consentimiento de alta en los mensajes de texto: esa información nunca se comparte con ningún tercero.
Compartimos datos solo con los proveedores que operan el Servicio:
- Infraestructura en la nube: AWS (base de datos y archivos, región de EE. UU.), Cloudflare (CDN), Vercel (alojamiento web)
- Procesamiento de pagos: Stripe (cumple PCI DSS)
- Comunicación: AWS SES (correo), Firebase (notificaciones push)
- Analítica: Google Analytics (solo visitas al sitio y registros, anonimizados; nunca números de teléfono ni datos de SMS)
- Seguimiento de errores: Sentry
- Procesamiento de IA: Anthropic, OpenAI y Google, solo para las funciones de IA que usas
Todos los proveedores de servicios están obligados por contrato a usar los datos solo para prestar los servicios, aplicar una seguridad adecuada y cumplir las leyes de privacidad.
Apps que conectas: puedes conectar un asistente de IA, como Claude o ChatGPT, a tu cuenta de Stone Project. Cuando tú o un administrador de tu empresa lo hace, le enviamos los registros de la empresa que elijas (proyectos, clientes, presupuestos, facturas, pagos, pedidos, proveedores e inventario) solo cuando le pides que los lea, porque tú nos lo pediste, y lo que le pidas crear o cambiar se guarda con tus permisos. Esto se detiene cuando lo desconectas en Configuración → Integraciones → Conexiones de IA.
4.1 Mensajes de texto (SMS)
Cuando das tu consentimiento en tu portal de cliente, Stone Project (nombre comercial de Design Master Solutions LLC) envía mensajes de texto transaccionales sobre los proyectos que tienes con talleres que usan Stone Project; Stone Project es el remitente: recordatorios de citas, avisos de etapa del proyecto y notificaciones de presupuesto, factura y pago. Tu número de móvil y el registro del consentimiento se guardan en tu ficha de cliente y se usan solo para ese fin.
La información móvil y el consentimiento de alta en SMS nunca se comparten con terceros ni afiliados con fines de marketing o promoción, ni con ningún tercero para ningún otro fin. Los datos y el consentimiento de alta en SMS quedan en Design Master Solutions LLC, que recibió el consentimiento original, y nunca se comparten ni se venden a terceros. Todas las categorías anteriores excluyen los datos y el consentimiento de alta en los mensajes de texto; esta información no se compartirá con ningún tercero. Responde STOP a cualquier mensaje para darte de baja, o desmarca la casilla de consentimiento en tu portal. Consulta nuestros Términos y Condiciones de SMS para todos los detalles del programa.
5. Seguridad de los datos
- Cifrado TLS 1.3 para datos en tránsito
- Cifrado AES-256 para datos almacenados
- Autenticación multifactor (MFA) disponible
- Control de acceso basado en roles (RBAC)
- Auditorías de seguridad y pruebas de penetración periódicas
- Prevención de las vulnerabilidades del OWASP Top 10
- Monitorización de seguridad 24/7
En caso de una brecha de datos, te avisaremos en un plazo de 72 horas desde su descubrimiento.
6. Conservación de los datos
- Cuentas activas: datos conservados mientras la cuenta esté activa
- Cuentas canceladas: datos conservados 90 días (para reactivarla) y después eliminados de forma definitiva
- Registros de uso: conservados 90 días
- Tickets de soporte: conservados 3 años
- Copias de seguridad: purgadas en un plazo de 30 días tras la eliminación
7. Tus derechos de privacidad
Todos los usuarios
- Acceso: pedir una copia de tus datos (JSON, CSV, PDF)
- Rectificación: actualizar información incorrecta en cualquier momento
- Supresión: eliminar tu cuenta y todos los datos
- Baja: dejar de recibir marketing en cualquier momento
RGPD (usuarios en Europa)
Derechos adicionales: limitación del tratamiento, oposición al tratamiento, portabilidad de los datos, no ser objeto de decisiones automatizadas y presentar una reclamación ante las autoridades.
LGPD (usuarios en Brasil)
Derechos adicionales: anonimización, bloqueo, portabilidad, explicación del tratamiento y retirada del consentimiento. Contacto: [email protected]. Respuesta en un plazo de 15 días.
CCPA/CPRA (residentes de California)
Derecho a saber, eliminar, rechazar la venta de datos (no vendemos datos), corregir y limitar el uso de datos sensibles. Sin discriminación por ejercer estos derechos.
Cómo ejercer tus derechos
- Autoservicio: Configuración de la cuenta → Privacidad y datos
- Correo: [email protected]
- Plazo de respuesta: 30 días (15 días según la LGPD, 45 días según la CCPA)
8. Transferencias internacionales de datos
Centro de datos principal: AWS US-East-1 (Virginia, EE. UU.). Usamos Cláusulas Contractuales Tipo (SCC) para las transferencias desde el EEE o Brasil.
9. Privacidad de los menores
Stone Project es un servicio B2B para mayores de 18 años. No recopilamos a sabiendas datos de menores de 18 años. Si los detectamos, se eliminarán en un plazo de 48 horas.
10. Cookies
- Esenciales: autenticación, seguridad, rendimiento (no se pueden desactivar)
- Funcionales: preferencias de idioma y tema (se pueden desactivar)
- Analítica: Google Analytics y medición de conversiones de Google Ads (se pueden desactivar). Desactivadas por defecto fuera de Estados Unidos hasta que las aceptes. En Estados Unidos están activadas por defecto y puedes rechazarlas en cualquier momento; la señal Global Privacy Control se respeta como rechazo.
Cambiar la configuración de cookies
11. Cambios en esta política
Te avisaremos de los cambios importantes por correo y en la app con al menos 30 días de antelación. Seguir usando el Servicio implica aceptarlos.
12. Contacto
- Privacidad: [email protected]
- Soporte: [email protected]
- Encargado (DPO) en Brasil: [email protected]
Design Master Solutions LLC · Yarmouth, MA 02664, Estados Unidos