Términos y privacidad

Quiénes somos

B&M Data es una plataforma web que vincula los modelos de una obra con su cronograma y sus costos. Para cualquier consulta sobre este documento o sobre tus datos, escribinos a contact@bmdata.com.ar.

Hay dos roles distintos. De los datos que una empresa carga en la plataforma (sus usuarios y sus proyectos) es responsable esa empresa, que decide qué se carga y para qué. B&M Data los trata por cuenta de ella, solo para prestar el servicio, como encargada del tratamiento (ver el Contrato de encargo). De los pedidos de demo, de este sitio y de sus propias cuentas, la responsable es B&M Data.

Qué datos tratamos

• Cuenta en la plataforma: nombre, correo electrónico, rol dentro de la empresa y, si los cargás, puesto, teléfono y foto.
• Proyectos: los modelos que se suben (IFC, GeoJSON, LandXML) y los datos que se cargan sobre ellos: fases, cronograma, costos y notas.
• Google Drive, si conectás una cuenta: la dirección de correo de esa cuenta de Google, el permiso de acceso que Google entrega al conectarla, la carpeta que elegís y los datos de los archivos de esa carpeta (nombre, tipo, tamaño y fecha de modificación) en el momento en que los consultás.
• Google Calendar, si lo habilitás: la plataforma solo accede a los calendarios que ella misma crea en tu cuenta, nunca a tu calendario principal ni a otros que ya tengas. De esos calendarios lee los eventos (título, fechas y si se borraron) para traer a la plataforma los cambios que hagas en Google.
• Dropbox, si conectás una cuenta: la dirección de correo de esa cuenta, el permiso de acceso y los datos de los archivos que elegís usar en la plataforma.
• Aceptación de este documento: quién lo aceptó (nombre y rol), su empresa y la fecha. No guardamos la dirección IP ni el navegador con la aceptación.
• Datos técnicos: la dirección IP y el correo enmascarado en los registros de seguridad del servidor, y errores técnicos sin datos personales.
• Uso de la plataforma: clics, recorridos y grabaciones de la sesión con los textos tapados (ver Analítica en la plataforma).

No recolectamos datos sensibles ni la ubicación de tu dispositivo.

Cómo usamos los datos de Google

La conexión con Google Drive y con Google Calendar es opcional y la inicia cada usuario. Usamos el acceso únicamente para:

• mostrar dentro de la plataforma la carpeta de Drive que elegiste y su contenido;
• importar a un proyecto los modelos que vos elegís de esa carpeta;
• guardar en la carpeta vinculada a un proyecto los modelos que se suben a ese proyecto;
• crear los calendarios que armás desde la plataforma y mantener en ellos las fechas de tus proyectos (plazos, fases, cronograma, sucesos, hitos y actividad);
• pasar a la plataforma los cambios que hagas en esos calendarios: fechas movidas y eventos nuevos, que se guardan como hitos del proyecto.

No vendemos esos datos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con terceros, salvo con los proveedores que alojan la plataforma y solo para prestar el servicio.

El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Dónde se guardan y quién los ve

• Los datos se guardan en la base de la plataforma (Supabase) y los archivos en Cloudflare R2. El permiso de acceso a Google se guarda cifrado y nunca se envía al navegador.
• Una cuenta de Google conectada para la empresa la ve el equipo de esa empresa; una cuenta conectada como personal la ve solo quien la conectó.
• Los clientes de una empresa ven solo los proyectos que se les asignan y no acceden a Google Drive ni a Google Calendar.
• Quién ve un calendario en Google lo decidís vos desde Google Calendar: la plataforma no lo comparte con nadie.

Proveedores y transferencia internacional

Los datos se alojan fuera de la Argentina. Para prestar el servicio usamos estos proveedores:

• Supabase (Brasil): base de datos y acceso a la cuenta.
• Cloudflare (América del Norte y red global): archivos y publicación de la plataforma.
• Render (Estados Unidos): servidor de la plataforma.
• Resend (Estados Unidos): correos de invitación y de recuperación de contraseña.
• Sentry (Estados Unidos): errores técnicos, sin datos personales.
• Google y Dropbox: acceso con Google y las cuentas que cada usuario o empresa decide conectar.

Microsoft Clarity no es un proveedor nuestro en este sentido: trata los datos por su cuenta (ver Analítica en la plataforma). Si sumamos o cambiamos un proveedor, avisamos a las empresas con 30 días de anticipación.

Cuánto tiempo guardamos los datos

• Cuenta y perfil: mientras la persona esté en la empresa. Quien subió archivos queda dado de baja, sin poder entrar, para conservar la trazabilidad de la obra.
• Historial de cambios de proyectos y equipo: mientras exista el proyecto o la empresa. Incluye el nombre de quien hizo cada cambio.
• Aceptación de este documento: mientras exista la empresa, aunque se elimine la cuenta, porque es la prueba de la aceptación.
• Empresa que deja el servicio: 30 días desde el pedido de baja, para que pueda exportar sus datos. Después se borran sus proyectos, archivos, perfiles y cuentas.
• Errores técnicos: 30 días. Registros del servidor: unos días.
• Pedidos de demo: mientras sirvan para el contacto comercial, con una revisión anual.

Tus derechos

Según la Ley 25.326 podés acceder a tus datos, rectificarlos, actualizarlos y pedir que se supriman:

• Acceso: con Descargar mis datos, en Mi perfil. Es gratuito y a intervalos no menores a seis meses, salvo que acredites un interés legítimo.
• Rectificación: desde Mi perfil. Para cambiar el correo, pedíselo al administrador de tu empresa.
• Supresión y oposición: pedíselo al administrador de tu empresa, que es la responsable. Si nos escribís a nosotros, le pasamos el pedido en 2 días hábiles.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende las denuncias y los reclamos de quienes vean afectados sus derechos sobre sus datos personales.

Cómo desconectar y borrar

• Desde la plataforma, en Google Drive → Desconectar o Google Calendar → Desconectar: la plataforma deja de usar ese servicio. Si era el último conectado, se revoca el permiso en Google y se borra la conexión guardada.
• Un calendario creado por la plataforma se puede borrar desde ella (se borra también en Google con sus eventos) o desde Google Calendar.
• Desde tu cuenta de Google, en myaccount.google.com/permissions, quitando el acceso a B&M.
• Para borrar tu cuenta en la plataforma y sus datos, pedíselo al administrador de tu empresa. Si no podés hacerlo, escribinos a contact@bmdata.com.ar.

Desconectar Drive no borra ni modifica ningún archivo en tu Google Drive. Desconectar Calendar no borra los calendarios: quedan en tu cuenta con lo último que se mandó.

Cookies y analítica del sitio

En bmdata.com.ar usamos Microsoft Clarity para ver cómo se usa el sitio: qué secciones se leen, hasta dónde se baja la página y dónde la gente se traba. Nos sirve para mejorar la página; para visitarla no te pedimos ningún dato personal y no hay formularios.

• Sin cookies: le pedimos a Clarity que no use almacenamiento, así que no deja identificadores en tu navegador y cada visita se cuenta por separado, sin reconocer las anteriores.
• Sin publicidad: no usamos estos datos para publicidad ni le damos señales de marketing a Microsoft.
• Qué se registra: páginas vistas, clics, movimiento del mouse y desplazamiento, además del tipo de dispositivo, el navegador y el país aproximado que se deduce de la dirección IP. Las grabaciones ocultan el texto que se escriba en campos de formulario; de todas formas, el sitio no tiene ninguno.

Clarity es un servicio de Microsoft, que trata esos datos por su cuenta según su declaración de privacidad. Si preferís que tu visita no se registre, alcanza con el bloqueo de rastreadores de tu navegador. Esta sección vale para el sitio bmdata.com.ar.

Analítica en la plataforma

Dentro de la plataforma también usamos Microsoft Clarity, para entender cómo se usa y mejorarla. A diferencia de este sitio, ahí sí usa cookies (_clck y _clsk) y graba la sesión.

• Qué se registra: clics, recorridos, eventos de uso y una grabación de la sesión.
• Qué no: todos los textos se tapan antes de enviarse, y los visores de modelos y mapas salen en blanco en las grabaciones.
• Sin publicidad: no usamos estos datos para publicidad.

Microsoft trata esos datos por su cuenta, como responsable, según su declaración de privacidad. Si preferís que tu sesión no se registre, alcanza con el bloqueo de rastreadores de tu navegador.

Cambios en este documento

Si lo cambiamos, publicamos la versión nueva en esta página con su fecha de actualización. Si el cambio es importante, te volvemos a pedir que lo aceptes dentro de la plataforma.

Qué regulan estos términos

Estos términos regulan el uso de B&M Data. Al aceptarlos en la plataforma quedás obligado por ellos. Si la usás en nombre de una empresa, declarás que tenés autorización para hacerlo.

Cuentas y acceso

• Cada cuenta es personal: no compartas tu contraseña y avisanos si creés que alguien entró sin permiso.
• El administrador de cada empresa gestiona sus usuarios y permisos, y la empresa responde por lo que hagan las personas que invita.

Piloto y precios

Mientras dure el piloto, las condiciones comerciales se acuerdan con cada empresa. No cobramos nada que no se haya acordado antes.

Límites de uso

Cada empresa tiene un cupo de almacenamiento y de elementos, y hay un tamaño máximo por archivo. Al llegar al cupo no se puede subir más hasta liberar espacio o acordar uno mayor.

Tu contenido

Los modelos, planos y datos que cargás son de tu empresa. Nos das permiso para alojarlos, procesarlos y mostrarlos solo en la medida necesaria para prestar el servicio. Declarás que tenés derecho a cargarlos.

Nuestra propiedad

La plataforma, su software y la marca B&M Data son nuestros. No se pueden copiar, descompilar ni revender.

Uso permitido

No está permitido:

• vulnerar la seguridad de la plataforma o probarla sin autorización;
• intentar acceder a datos de otra empresa;
• subir software malicioso o contenido ilegal;
• sobrecargar el servicio o extraer sus datos de forma automatizada.

Una herramienta, no un criterio profesional

Los cómputos, costos, cronogramas y georreferencias que muestra la plataforma son una ayuda de trabajo. Verificarlos y tomar las decisiones técnicas de la obra sigue a cargo de los profesionales responsables.

Disponibilidad

Hacemos lo razonable para que el servicio funcione, pero puede tener interrupciones, por mantenimiento o por fallas de los proveedores, y se ofrece tal como está. Conservá siempre los originales de tus archivos.

Responsabilidad

En la medida en que la ley lo permita, no respondemos por daños indirectos, lucro cesante ni pérdidas causadas por hechos fuera de nuestro control o por un mal uso del servicio. Nada de esto limita los derechos que la ley no permite renunciar.

Suspensión y baja

Podemos suspender una cuenta que incumpla estos términos o que ponga en riesgo la seguridad. Una empresa puede pedir la baja en cualquier momento en contact@bmdata.com.ar: tiene 30 días para exportar sus datos y después se borran.

Ley aplicable

Este documento se rige por las leyes de la República Argentina. Si hay diferencias entre idiomas, vale la versión en español.

Partes y objeto

Este contrato se celebra entre la empresa que usa B&M Data (la responsable) y B&M Data (la encargada), en los términos del artículo 25 de la Ley 25.326. Lo acepta un administrador, que declara estar autorizado a hacerlo en nombre de la empresa.

B&M Data trata los datos personales que la empresa carga solo para prestar el servicio y según lo que la empresa configura, y no los usa para ningún otro fin.

Qué datos cubre

Los de los usuarios de la empresa (nombre, correo, rol, puesto, teléfono y foto), el registro de quién hizo cada cambio y los nombres que aparezcan en los modelos y documentos. La empresa se asegura de tener una base legal para cargarlos y de informar a las personas.

Confidencialidad y seguridad

Quienes acceden a los datos están obligados a mantenerlos en reserva. Mantenemos medidas técnicas y organizativas adecuadas: datos aislados por empresa, acceso por roles, conexiones cifradas y permisos de terceros guardados cifrados.

Subencargados

La empresa autoriza a los proveedores listados en Proveedores y transferencia internacional. Avisamos con 30 días de anticipación si sumamos o cambiamos uno; si la empresa no está de acuerdo, puede pedir la baja.

Pedidos de las personas

Ayudamos a la empresa a responder los pedidos de acceso, rectificación, supresión y oposición. Si uno nos llega directamente, se lo pasamos en 2 días hábiles.

Incidentes

Si un incidente de seguridad afecta datos de la empresa, avisamos a su administrador antes de las 72 horas desde que lo confirmamos, con qué pasó, qué datos alcanzó y qué se hizo.

Transferencia internacional

Los datos se alojan fuera de la Argentina, en los países indicados en Proveedores y transferencia internacional. Al aceptar este contrato, la empresa autoriza esa transferencia.

Analítica

La plataforma usa Microsoft Clarity como se explica en Analítica en la plataforma. Microsoft trata esos datos por su cuenta, como responsable y no como subencargado. La empresa lo conoce y lo acepta.

Devolución y borrado

Al terminar el servicio, la empresa tiene 30 días desde el pedido de baja para exportar sus datos. Después borramos sus proyectos, archivos, perfiles y cuentas.

Auditoría

La empresa puede pedirnos la información necesaria para comprobar que cumplimos este contrato, y coordinar una auditoría. Cuando exista, puede recibir en su lugar nuestro informe SOC 2.