Última actualización: 1 de octubre de 2026
Esta política explica qué datos recoge Devlot, para qué, con quién se comparten y qué puedes hacer al respecto. Aplica a [[ENTIDAD]] y a la aplicación en devlot.app.
De tu cuenta: correo electrónico, contraseña (cifrada, nunca la vemos), tu nombre, idioma y tema visual.
Si entras con Google: Google nos da tu nombre, tu correo y tu foto de perfil. Los usamos sólo para crear tu cuenta e identificarte; no pedimos acceso a tu Gmail, tu Drive ni tus contactos, y no compartimos esos datos con nadie. El uso que hacemos de la información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google (developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de uso limitado.
Si conectas WhatsApp: tu número de teléfono y el historial de tus conversaciones con el asistente, para poder darte continuidad.
Tu contenido de trabajo: proyectos, terrenos, estudios, presupuestos, gastos, cotizaciones, contratos, inspecciones, contactos de subcontratistas y los archivos que subas (planos, facturas, fotos de obra, documentos).
De facturación: identificadores de cliente y suscripción de Stripe, y tu plan. Nunca recibimos ni guardamos el número de tu tarjeta; eso queda en Stripe.
De uso: cuántas búsquedas, lecturas de plano y mensajes consumiste en el mes, para aplicar los límites de tu plan y controlar costos.
Devlot guarda información de terceros que tú ingresas: nombre, teléfono, correo y número de licencia de subcontratistas; correos de las personas que invitas a tu equipo; y lo que contengan los documentos que subes.
Esa información la controlas tú. Nosotros solo la guardamos y procesamos por tu cuenta, para prestarte el servicio. Eres responsable de tener derecho a cargarla.
Para prestarte el servicio y guardar tu trabajo; para cobrarte la suscripción; para aplicar los límites de tu plan; para responderte cuando escribes; para mantener la seguridad y prevenir abusos; y para cumplir la ley.
No vendemos tus datos. No los alquilamos. No hacemos publicidad con ellos. No los usamos para entrenar modelos de inteligencia artificial.
Solo con los proveedores necesarios para que Devlot funcione. Cada uno recibe únicamente lo que necesita:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y archivos | Canadá (AWS ca-central-1) |
| Vercel | Alojamiento de la aplicación | Estados Unidos |
| Stripe | Cobro de suscripciones | Estados Unidos |
| OpenAI | Lectura de planos y facturas, chat | Estados Unidos |
| Groq | Respuestas del chat | Estados Unidos |
| Apify | Búsqueda de propiedades públicas | Estados Unidos |
| Twilio | Mensajes de WhatsApp | Estados Unidos |
| Mapbox / OpenStreetMap | Ubicación de direcciones en el mapa | Estados Unidos / Alemania |
| Resend | Envío de correos (bienvenida, invitaciones) | Estados Unidos |
| Sentry | Reporte de errores de la app (sin grabar pantalla) | Estados Unidos |
También podríamos compartir datos si nos lo exige la ley o una orden judicial válida, o si vendemos el negocio (en ese caso te avisamos antes).
Cuando usas las funciones de IA, el contenido que le pides procesar —la hoja de plano, la foto de la factura, tu pregunta y el contexto de tu proyecto— se envía a OpenAI o a Groq para generar la respuesta.
Esos proveedores procesan el contenido para devolvernos el resultado y, según sus políticas para clientes de API, no lo usan para entrenar sus modelos. Nosotros tampoco.
Tu base de datos y tus archivos están alojados en Supabase, en la región AWS ca-central-1 (Canadá). La aplicación corre en Vercel (Estados Unidos). Los demás proveedores están en Estados Unidos, salvo el servicio de mapas de OpenStreetMap.
Es decir: tus datos se procesan fuera de Estados Unidos. Te lo decimos de forma explícita para que lo sepas antes de subir información de tus obras.
Mientras tengas cuenta activa, guardamos tu contenido para que puedas usarlo.
Si cancelas tu suscripción, tu cuenta pasa al plan gratuito y tus datos se quedan guardados mientras la cuenta exista.
Si borras tu cuenta (Ajustes → Borrar mi cuenta), la bloqueamos y conservamos tus datos 30 días —por si fue un error— y después los eliminamos para siempre, archivos incluidos.
Las facturas y registros de pago se conservan aparte el tiempo que exija la ley fiscal y contable.
Devlot no usa cookies de publicidad ni de seguimiento. No tenemos Google Analytics, ni píxel de Meta, ni ninguna herramienta que te siga por otros sitios.
Contamos visitas con Vercel Analytics, que no usa cookies y da cifras agregadas, no por persona. No grabamos sesiones ni lo que escribes en pantalla. Las fuentes tipográficas se sirven desde nuestro propio dominio, no desde Google.
Solo usamos el almacenamiento estrictamente necesario para mantener tu sesión iniciada y recordar preferencias como el idioma y el tema.
Cada usuario solo puede ver sus propios datos: está aplicado a nivel de base de datos, no solo en la pantalla. Los archivos se guardan en almacenamiento privado y se sirven con enlaces temporales firmados. Todo viaja cifrado.
Ningún sistema es infalible. Si ocurre una violación de seguridad que afecte tus datos personales, te avisamos sin demora indebida y, en todo caso, dentro de los plazos que exige la ley de Florida.
Puedes pedirnos en cualquier momento: acceder a tus datos, corregirlos, exportarlos o borrarlos. Escríbenos a legal@devlot.app y respondemos dentro de los 30 días.
Buena parte puedes hacerla tú mismo desde la app: editar tu perfil, borrar tus proyectos y documentos, y cancelar tu suscripción desde el portal de facturación.
Si vives en California: tienes derecho a saber qué datos recogemos, a pedir su eliminación, a corregirlos y a no ser discriminado por ejercer esos derechos. No vendemos ni compartimos datos personales según define esos términos la CCPA/CPRA, y no lo hemos hecho nunca.
Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido: tratamos tus datos para cumplir el contrato contigo (prestarte el servicio y cobrarlo), por interés legítimo (seguridad y prevención de abusos) y para cumplir obligaciones legales. Además de los derechos de arriba, puedes oponerte al tratamiento, pedir que lo limitemos y presentar una reclamación ante tu autoridad de protección de datos. Tus datos se transfieren a Canadá y a Estados Unidos; esas transferencias se amparan en la decisión de adecuación de la Comisión Europea para Canadá y en las cláusulas contractuales tipo que firman nuestros proveedores.
Devlot es una herramienta profesional. No está dirigida a menores de 18 años y no recogemos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.
Si cambiamos algo importante, te avisamos por correo o dentro de la app antes de que entre en vigor. La fecha de última actualización está arriba.
Para cualquier tema de privacidad: legal@devlot.app · [[ENTIDAD]] · [[DIRECCION]]