Política de privacidad

Lo básico

• Quién es el responsable: Álvaro Mir Martínez (MideMatic), NIF 44527657W, Av. Francia 38, 46023 Valencia (España). Correo: privacidad@midematic.com.
• Para qué: mostrarte la web, contestarte y darte el servicio: tu cuenta, la de tu estudio, su seguridad y, con la venta, el cobro.
• Los planos y los presupuestos: de sus datos el responsable es tu estudio; los tratamos por su encargo. A la IA le llegan un resumen seudonimizado del plano y del presupuesto, las cantidades medidas, lo que le explicas, los datos del plano que consulta y lo que le has enseñado. Nunca se usan para entrenar modelos, ni para otro estudio, ni para fines propios de MideMatic.
• Tus derechos: ver, corregir, borrar o llevarte tus datos, limitar su uso y oponerte. Escríbenos a privacidad@midematic.com. Puedes reclamar ante la Agencia Española de Protección de Datos.

Quién es el responsable

• Responsable: Álvaro Mir Martínez, autónomo, con el nombre comercial MideMatic.
• NIF: 44527657W.
• Domicilio: Av. Francia 38, 46023 Valencia (España).
• Correo de privacidad: privacidad@midematic.com.
• Delegado de protección de datos: no tenemos. No es obligatorio para nosotros (artículo 37 del RGPD y artículo 34 de la Ley Orgánica 3/2018).

Qué datos tratamos, para qué, con qué base y cuánto tiempo

Los artículos que citamos son del Reglamento General de Protección de Datos (RGPD), salvo que digamos otra ley.

Visitas a la web

Esto vale para la web pública, midematic.com. La aplicación (app.midematic.com) va aparte, en nuestro servidor: lo explicamos en «Tu cuenta y la de tu estudio».

• Qué datos: los que recibe cualquier web al mostrarte una página: tu dirección IP (la de tu conexión a internet), tu navegador y tu sistema, la página que pides, la fecha y la hora. Si Cloudflare te muestra una página de verificación, también recoge señales técnicas de tu navegador para comprobar que no es un robot, y pone sus cookies de seguridad (ver la política de cookies).
• Para qué: mostrarte la web y protegerla de ataques y abusos.
• Base: nuestro interés legítimo en que la web funcione y sea segura (artículo 6.1.f).
• ¿Es obligatorio? Sin estos datos no podemos mostrarte la web.
• Cuánto tiempo: nosotros no guardamos registros de visitas. En el panel de Cloudflare vemos los avisos de seguridad durante 24 horas y muestras de las visitas durante 7 días. Cloudflare guarda los registros de las visitas solo el tiempo limitado que necesita para entregar y proteger la web. Lo que usa por su cuenta para proteger su red lo explica su política de privacidad.
• Quién más los ve: Cloudflare, Inc., que aloja la web pública y la entrega por nuestra cuenta. Además, usa datos del tráfico por su cuenta para proteger su propia red, según su política de privacidad.

Correos que nos envías

• Qué datos: tu correo, tu nombre y lo que nos cuentes en el mensaje, con sus adjuntos.
• Para qué: contestarte. Si pides entrar en el piloto, invitarte. Y atender las quejas, reclamaciones y peticiones de derechos que nos lleguen por correo.
• Base:
  • si pides entrar en el piloto o información para contratar y vas a hacerlo tú: dar los pasos previos al contrato que nos pides (artículo 6.1.b);
  • en los demás casos: nuestro interés legítimo en contestar a quien nos escribe y atender su petición (artículo 6.1.f y, si escribes en nombre de un estudio o una empresa, artículo 19 de la Ley Orgánica 3/2018 de Protección de Datos);
  • las peticiones de derechos: la ley nos obliga a atenderlas (artículos 6.1.c y 12 a 22);
  • las quejas y reclamaciones: tu contrato o, si eres consumidor, la ley de consumo, que nos obliga a atenderlas (artículos 6.1.b y 6.1.c);
  • los avisos de contenido ilícito (ver el aviso legal): la ley nos obliga a tramitarlos y a contestar a quien avisa (artículo 6.1.c y artículo 16 del Reglamento (UE) 2022/2065, de Servicios Digitales).
• ¿Es obligatorio? No tienes que escribirnos. Si lo haces, necesitamos tu correo para contestarte.
• Cuánto tiempo:
  • consultas: hasta resolverlas y, como máximo, 12 meses desde el último mensaje;
  • peticiones para entrar en el piloto: hasta que te invitemos o te digamos que no hay plazas y, si no entras, 6 meses más. Antes, si nos pides que te borremos;
  • quejas y reclamaciones: mientras se resuelven y 5 años más, bloqueadas, por si hubiera que responder de ellas (artículo 1964.2 del Código Civil);
  • avisos de contenido ilícito y lo que decidimos: 5 años desde la decisión, bloqueados, por si hubiera que responder de ella (artículo 1964.2 del Código Civil);
  • peticiones de derechos y sus respuestas: 3 años, bloqueadas, para poder demostrar que las atendimos (artículo 72 de la Ley Orgánica 3/2018);
  • las copias automáticas que Hetzner hace de nuestro buzón: hasta 14 días. Lo que borramos del buzón desaparece también de ellas en ese plazo.
• Quién más los ve: los correos llegan a nuestro buzón de Hetzner Online GmbH, que lo guarda por nuestra cuenta en Alemania.

No nos mandes planos ni presupuestos por correo. Si llegan, los borramos y te pedimos que los subas en MideMatic.

Tu cuenta y la de tu estudio

Esto es lo que hacemos con tus datos cuando entras en la aplicación (app.midematic.com): como titular de tu estudio o como usuario adicional.

• Qué datos:
  • de cada persona: su nombre y su correo, y si es el titular o un usuario adicional;
  • del estudio: su nombre, si es un particular, un autónomo, una sociedad u otra entidad, su actividad y, si lo da, su NIF;
  • las invitaciones: el correo de la persona invitada, quién la invita y hasta cuándo vale;
  • para entrar: la parte pública de tus llaves de acceso (la huella, la cara o el PIN no salen nunca de tu dispositivo), los códigos de acceso que te enviamos por correo y tus códigos de recuperación, guardados de forma que no se pueden leer;
  • tus sesiones abiertas (como mucho 2), con el tipo de dispositivo y de navegador, si entras desde la misma red o desde otra, y la hora. Y tus accesos recientes: las entradas correctas y fallidas, con su método, el dispositivo y la fecha;
  • el registro de seguridad: las entradas, los fallos y las alertas (por ejemplo, el uso a la vez desde dos redes), con una huella de la red desde la que se entra; nunca la dirección IP entera. Los cambios de llaves de acceso y de correo, en la auditoría de la cuenta;
  • lo que aceptó cada persona y lo que aceptó el titular para el estudio: el documento, su versión, una huella del texto, la fecha y la hora, el texto de la casilla y quién la marcó. Y la constancia de la casilla de la IA (quién la encendió o la apagó, cuándo y con qué versión del texto) y de cada cambio del plazo de conservación (quién, cuándo y de qué a qué);
  • lo que hace cada persona en el estudio: quién crea cada obra, quién responde, escribe o cambia una medición, quién marca una incidencia, quién descarga y quién borra. Lo ve tu estudio en el historial de cada obra;
  • el uso de la IA de cada obra: el modelo, cuánto texto se envió y su coste, sin nada del contenido;
  • las respuestas que te damos a las incidencias y lo que hablemos contigo. Y la constancia de cada permiso para mirar una obra por una incidencia, y de cada vez que la miramos o que entramos con un acceso de soporte (la fecha, el número de la incidencia, el número de la obra, nunca su nombre, y quién lo hizo);
  • el registro de los correos que te enviamos (a quién, el asunto y la fecha, y si el servidor de destino lo rechazó o falló el envío; nunca el nombre de una obra).
• Para qué y con qué base:
  • darte acceso a la aplicación y el servicio, solo a ti y solo a tu estudio: el contrato (el acuerdo de piloto o las condiciones que aceptes al contratar) (artículo 6.1.b). Con las personas que trabajan en un estudio que es una empresa: nuestro interés legítimo en dar el servicio que el estudio ha contratado (artículo 6.1.f y artículo 19 de la Ley Orgánica 3/2018);
  • mantener la cuenta y el servicio seguros (las sesiones, los accesos y el registro de seguridad): nuestro interés legítimo en que solo entre quien debe, en detectar accesos raros y en avisar al titular si una cuenta se usa a la vez desde dos sitios (artículo 6.1.f);
  • atenderte (las incidencias, los permisos para mirar una obra y los accesos de soporte, con su constancia): el contrato y nuestro interés legítimo en poder demostrar que solo miramos una obra con permiso (artículos 6.1.b y 6.1.f);
  • el registro del uso de la IA de cada obra, sin su contenido: nuestro interés legítimo en controlar el coste de cada obra, poner topes, resolver dudas sobre lo que se cobra y detectar abusos (artículo 6.1.f);
  • poder demostrar qué aceptó cada uno y cuándo: nuestras obligaciones legales de información y nuestro interés legítimo en poder demostrar el contrato (artículos 6.1.c y 6.1.f);
  • enviarte los correos imprescindibles (abajo): el contrato (artículo 6.1.b);
  • enviarte el correo opcional «Una de tus obras te espera», solo si lo activas: tu consentimiento (artículo 6.1.a). Lo retiras quitándolo en la obra o en Ajustes › Mi acceso;
  • contar cómo se usa el servicio, sin el contenido de las obras, para medir el piloto y fijar los precios: nuestro interés legítimo en organizar nuestro negocio (artículo 6.1.f);
  • usar las ideas y comentarios que nos des para mejorar MideMatic: nuestro interés legítimo, y solo si nos los das; darlos es voluntario (artículo 6.1.f).

Hemos comparado nuestro interés con tus derechos, y tus derechos no salen perjudicados: tratamos lo mínimo, nunca el contenido de las obras, con plazos cortos, y puedes oponerte. Si quieres ver esa comparación, pídenosla.

• ¿Es obligatorio darlos? Sí, el nombre, el correo y los datos del estudio que te pedimos al entrar y al darlo de alta: sin ellos no podemos darte el servicio. El NIF, solo cuando haga falta para facturar.
• Si nos das datos de otras personas (por ejemplo, al invitar a un usuario adicional), diles que nos los das y que pueden leer esta política. Nosotros también se lo diremos en la invitación: quién la envía, qué datos suyos tenemos (su correo) y para qué.
• Cuánto tiempo:
  • la cuenta y el estudio: mientras dure el contrato. Al darse de baja, borramos todo lo que no haya que guardar bloqueado (abajo) al terminar el plazo para descargarlo;
  • lo que hace cada persona en el estudio (quién hizo qué): 2 años desde cada anotación; si el estudio se da de baja, se borra con lo demás. Si el titular quita a una persona del estudio, sus sesiones se cierran; lo que hizo en las obras sigue en su historial ese tiempo;
  • el uso de la IA de cada obra (el modelo, los tokens y el importe, sin nada del contenido): 2 años desde cada anotación; si el estudio se da de baja, se borra con lo demás;
  • las sesiones: hasta 30 minutos sin actividad y 8 horas como máximo. La lista de sesiones (dispositivo, si entras desde la misma red o desde otra, y hora): 90 días;
  • el registro de seguridad (las entradas, los fallos y las alertas, con la huella de la red, nunca la dirección IP entera): 6 meses. La auditoría de la cuenta (los cambios de llaves de acceso y de correo): 2 años;
  • los códigos de acceso por correo: 10 minutos. Las invitaciones: 7 días, o hasta que se aceptan o se anulan;
  • el registro de los correos que te enviamos: 1 mes;
  • los registros técnicos del servicio: 30 días. Nunca guardan el contenido de las obras, su nombre ni el de los archivos;
  • las copias de seguridad de la base de datos van cifradas, y lo que borramos sale también de ellas en 30 días como mucho.
• Después del contrato, bloqueado, solo lo que pide la ley (artículo 32 de la Ley Orgánica 3/2018):
  • lo que aceptaste y la constancia de la casilla de la IA: hasta 6 años después de que acabe el acuerdo de piloto o el contrato, bloqueados, como justificantes del contrato (artículo 30 del Código de Comercio);
  • tus reclamaciones y nuestras respuestas: hasta resolverlas y 5 años más; y la constancia de los cambios de la conservación, de los permisos por incidencias y de los accesos de soporte: 5 años desde cada anotación, bloqueada, también si se borra la cuenta. Es el plazo de lo que puede reclamarse por el contrato (artículo 1964.2 del Código Civil);
  • con la venta, las facturas, los cobros, los libros y sus justificantes: 6 años, que cubren también los 4 de lo fiscal (abajo, «Cuando abramos la venta»);
  • «bloqueados» quiere decir que se apartan y nadie los usa. Solo se podrían entregar a un juez o a una autoridad que los pida. Se borran al acabar el plazo.
• Quién más los ve: Hetzner, que aloja la aplicación, las copias y el buzón (ver «Quién más ve tus datos»). Google Cloud no recibe los datos de tu cuenta: solo lo que le llega a la IA de cada obra, por encargo de tu estudio (abajo).

Los correos que te enviamos

Solo los imprescindibles, y todos salen de nuestro buzón de Hetzner, en Alemania:

• para entrar: tu código de acceso (nunca en el asunto) y, si te invitan, la invitación;
• de seguridad: un acceso desde un dispositivo nuevo, una recuperación de la cuenta, una llave de acceso añadida o quitada, o un cambio de correo (también a la dirección antigua);
• avisos legales: los cambios de los textos o de los subencargados, 30 días antes; la confirmación de tu alta, con una copia de lo que aceptaste, y la de la baja del estudio, con el certificado de borrado;
• uno opcional, apagado si no lo activas: «Una de tus obras te espera en MideMatic», con el enlace y sin decir qué obra. Lo activas al subir una obra o en Ajustes › Mi acceso, y lo quitas en la obra o en Ajustes › Mi acceso.

Nuestros correos no llevan píxeles de seguimiento ni enlaces de seguimiento. Los de arriba no llevan el nombre de una obra ni datos de su plano o de su presupuesto; los que sí tienen que llevarlos, como el aviso de una brecha de seguridad o una petición de derechos que pasamos a tu estudio, salen también de nuestro buzón. No te enviamos publicidad.

Cuando abramos la venta

Todavía no se puede contratar MideMatic. Cuando abramos la venta, trataremos también estos datos:

• pagos: los cobrará Stripe Payments Europe, Limited (Irlanda), por nuestra cuenta, en su propia página de pago. Nosotros solo recibiremos un identificador y los últimos dígitos de la tarjeta. Además, Stripe trata datos por su cuenta, como responsable, para prevenir el fraude y el blanqueo y cumplir sus obligaciones legales. Lo explica su política de privacidad. Base: el contrato (artículo 6.1.b);
• facturas: los datos para facturar (nombre, dirección y NIF y, para clientes de otros países de la Unión Europea, su NIF-IVA y la comprobación en VIES). Base: la ley nos obliga a facturar y a llevar la contabilidad (artículo 6.1.c). Las facturas, los cobros, los libros y sus justificantes se guardan 6 años (artículo 30 del Código de Comercio). Ese plazo cubre también los 4 años de lo fiscal (artículos 66 y 70 de la Ley General Tributaria). Nunca llevan el nombre de las obras. Los reciben la Agencia Tributaria y, si la contratamos, nuestra gestoría;
• la obra gratis: para que cada estudio tenga una sola, guardaremos una huella del NIF del estudio (calculada con una clave secreta; nunca el número), por nuestro interés legítimo en evitar que se repita (artículo 6.1.f), mientras se ofrezca la obra gratis y, como mucho, 3 años desde que se usó.

Planos y presupuestos del servicio

Los planos y los presupuestos pueden llevar datos de personas: nombres, direcciones, referencias catastrales, firmas, números de colegiado o teléfonos. Suelen estar en el cajetín del plano o en la cabecera del presupuesto. También pueden llevarlos el nombre de la obra y lo que escribes en ella.

Esos datos son de tu estudio: tu estudio decide para qué se usan y es el responsable. Nosotros solo los tratamos por su encargo y siguiendo sus instrucciones, como dice el contrato de encargo del tratamiento, que el titular acepta al dar de alta el estudio. Para eso no necesitamos una base legal propia: usamos la de tu estudio.

Así los tratamos:

• los archivos (el plano, el BC3 original y los medidos, las respuestas, los recortes del plano y la conversación con la IA) se suben cifrados a nuestro servidor en Finlandia y se guardan cifrados. El nombre de la obra y el de los archivos, también;
• cuánto se guardan: por defecto, 90 días desde que el BC3 medido está listo o, si la obra nunca se acaba, desde su última actividad. El titular puede elegir «Borrar al descargar» (72 horas después de la primera descarga), «90 días» o «Mientras tenga la cuenta», y cambiarlo cuando quiera: es una instrucción de tu estudio, y queda registrada. Cada obra tiene «Borrar ahora», y te avisamos en la aplicación 7 días antes del borrado automático;
• el registro de obras: de cada obra queda una fila (nombre, fecha, quién la creó, Responsable, estado, partidas medidas y pendientes, incidencias y cuándo se borraron sus archivos) mientras exista la cuenta. El titular puede quitar una obra del registro, y entonces se borran su nombre y su ficha. «Responsable» es ahí la persona del estudio a cargo de la obra;
• el historial de cada obra: quién hizo qué. Cuando se borran los archivos de la obra, el historial guarda solo los hechos (la fecha, quién y qué; por ejemplo, «Preguntas contestadas: 7» o «Archivos borrados») y se borra su contenido: las respuestas, los valores de antes, las explicaciones de las incidencias, las líneas escritas a mano y los nombres de archivo. Cada anotación del historial se guarda 2 años; si el estudio se da de baja, se borra con lo demás. Lo que tu estudio ha enseñado a MideMatic (sus criterios, sus convenciones y sus notas) no se toca;
• la IA: a la IA de MideMatic (Claude Opus 5.5, de Anthropic, a través de Vertex AI, de Google Cloud, en la Unión Europea) le llegan un resumen en texto del plano y del presupuesto de cada obra, las cantidades medidas, lo que le explicas (en «Explícamelo» y en el chat de la obra), los datos del plano que consulta (cuántos elementos hay, cuánto miden y los textos de la leyenda y de las capas) y lo que le has enseñado (las convenciones de dibujo y las notas de tu estudio). Va seudonimizado: con los nombres y datos personales que el programa reconoce, tapados, y con un seudónimo en lugar del nombre de la obra y de los archivos. Aun así, sigue siendo un dato personal, y lo tratamos como tal. Nunca le llegan el archivo del plano, ni imágenes de él, ni los importes, ni el BC3 entero. Para la seguridad y contra los abusos, y solo para eso, Google puede guardar, cifrados, los textos que le enviamos y los que responde la IA hasta 30 días, con acceso restringido a sus sistemas automáticos y a su personal de seguridad autorizado y sin usarlos para entrenar modelos. Aparte de eso, no guarda lo que le enviamos más tiempo del necesario para responder, y tenemos apagado su registro de peticiones y respuestas. Para responder más rápido, Google reutiliza durante unos minutos (5 por defecto, que se renuevan si se reutiliza) el cálculo interno que hace el modelo con lo que le enviamos (la llamada «caché»): un estado interno temporal, ligado solo a nuestro proyecto de Google Cloud, que no usan otros proyectos ni recibe Anthropic. Lo que le explicas lo lee la IA: por eso te pedimos que no escribas nombres de personas. Nunca pone una cifra suya. Lo que te propone en el chat no se aplica sin «Aplicar»; lo que no tiene claro al preparar la obra y lo contestado con una nota de tu estudio llevan ◆ hasta que lo aceptas, y en el BC3 no se distingue. Las mediciones las revisa tu estudio antes de usar el presupuesto. La conversación de cada obra se guarda cifrada con la obra y se borra con ella, con el mismo plazo que sus archivos. El titular puede apagar la IA. Lo explicamos, con un ejemplo, en «Cómo usamos la IA»;
• el resumen para la IA y la tabla que deshace el tapado se borran la primera vez que se descarga el BC3 de la obra, o al borrarse sus archivos si no se descarga antes;
• las incidencias: si marcas una incidencia o «Esta pregunta no tiene sentido», guardamos el motivo, lo que escribes y, si la marcas, la casilla «Permitir que MideMatic mire esta obra». Las lee solo una persona de MideMatic, nunca una IA. Con la casilla marcada, guardamos una copia aparte de sus archivos, cifrada, y podemos mirarla hasta cerrar la incidencia y, como mucho, 14 días; los archivos de la obra siguen su plazo. Cada vez que la miramos queda en el historial de la obra;
• las huellas de cada obra: para no contarte dos veces la misma obra, al subirla calculamos dos «huellas», por instrucción de tu estudio (está en el anexo II del contrato de encargo). Una huella es una serie de letras o números que se calcula a partir de otro dato: si se calcula otra vez con el mismo dato, sale la misma. Se calculan con una clave secreta (HMAC), solo se comparan con las de otras obras de tu misma cuenta y se borran a los 61 días. Con ellas no se puede reconstruir el plano ni leer sus textos. Pero no es lo mismo que no guardar nada: con el mismo archivo en la mano, se puede comprobar que ya se subió. Son estas:
  • la del archivo del plano;
  • la de la lista de códigos y títulos de las partidas del presupuesto, sin cantidades ni precios;
• lo que MideMatic aprende de tu estudio (tus criterios de medición, tus convenciones de dibujo y tus notas) se guarda solo si pides que lo recuerde, solo para tu estudio, a la vista de todos sus usuarios en «Criterios del estudio», donde se ve, se cambia y se borra. Sin «Recordar», solo apuntamos la forma de tu respuesta y en qué obra la diste (nunca el número que contestaste ni nada más de la obra), para proponerte guardarla si contestas lo mismo en dos obras. Se guarda hasta que tu estudio lo borre o cierre su cuenta. No guarda por sí solo números de una obra (salvo los que fijas tú o escribes en una nota), nombres de estancias ni datos de personas. Si escribes un nombre en un criterio o en una nota, se trata como los datos de tus obras, y puedes borrarlo;
• las copias de seguridad de la base de datos nunca llevan los archivos de las obras;
• no los usamos para nada más: los datos de tu estudio no se usan para entrenar ningún modelo de IA, ni para otro estudio, ni para fines propios de MideMatic, ni para contactar con nadie. Solo contamos datos de uso, sin el contenido de las obras;
• al terminar, tu estudio tiene al menos 30 días para descargarlo todo. Después lo borramos todo y le enviamos un certificado de borrado;
• dónde: el servidor es de Hetzner Online GmbH, en Helsinki (Finlandia), y la IA, de Google Cloud EMEA Limited (Irlanda), en la Unión Europea. Son los dos únicos que tratan los datos de las obras, los dos por nuestra cuenta, y están en la lista de subencargados. Si cambia, avisaremos a los estudios 30 días antes.

Si apareces en un plano o en un presupuesto de un estudio y quieres ejercer tus derechos, dirígete a él: es el responsable. Si nos escribes, le pasaremos tu petición si sabemos de quién es.

Quién más ve tus datos

Solo quien lo necesita para darte el servicio, y siempre con un contrato que les obliga a proteger tus datos:

Y los jueces u otras autoridades, cuando la ley nos obligue.

Fuera de Europa

Los datos de tu cuenta y de tus obras no salen del Espacio Económico Europeo. Los de tus visitas a la web, sí. Conviene que sepas esto:

• Cloudflare, Inc. es una empresa de Estados Unidos. Cuando visitas midematic.com, trata tu dirección IP y los datos de la visita en sus centros de datos, también en Estados Unidos. Cuando alguien busca la dirección de la aplicación, puede recibir la IP del servidor de DNS que usa. Es una transferencia internacional. La cubre el Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare está adherida (Decisión de Ejecución (UE) 2023/1795). Si el Marco dejara de valer, la cubren las cláusulas contractuales tipo de su contrato de encargo (Decisión de Ejecución (UE) 2021/914).
• Stripe, cuando abramos la venta, puede pasar datos de los pagos a su grupo en Estados Unidos, con ese mismo Marco y las cláusulas tipo.
• Google Cloud trata lo de la IA en la Unión Europea, con una empresa de Irlanda. Pero forma parte de un grupo de Estados Unidos, y podría recibir peticiones de autoridades de allí (por ejemplo, por la CLOUD Act). Su contrato de encargo no dice nada de esas peticiones; para las transferencias usa: para Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU., al que está adherida Google LLC, y, para otros países, las cláusulas contractuales tipo de la Unión Europea. Lo que hacemos además está en «Dónde están tus datos».

Si quieres una copia de esas garantías, pídenosla en privacidad@midematic.com.

Decisiones automáticas

No tomamos decisiones solo automatizadas sobre personas ni hacemos perfiles (artículo 22 del RGPD). MideMatic mide planos y la IA propone cómo medir, pero no decide nada sobre personas: lo que propone en el chat no se aplica sin «Aplicar», lo que no tiene claro al preparar la obra y lo contestado con una nota de tu estudio llevan ◆ hasta que alguien lo acepta, y las mediciones las revisa tu estudio.

Tus derechos

Puedes pedirnos en cualquier momento:

• acceso: saber qué datos tuyos tenemos, para qué y a quién se los hemos dado, y recibir una copia;
• rectificación: que corrijamos los que estén mal o incompletos;
• supresión: que los borremos. Lo que tengamos que guardar por ley, como prueba de lo que aceptaste o por si hubiera que responder de una reclamación, lo bloqueamos hasta que acabe su plazo;
• limitación: que dejemos de usarlos mientras resolvemos una duda o una reclamación;
• portabilidad: recibir los datos que nos diste en un formato estructurado, de uso común y que se pueda leer con un ordenador, o que se los mandemos a otro;
• retirar tu consentimiento (por ejemplo, el del correo opcional), sin que eso afecte a lo hecho antes.

Tu derecho de oposición

Puedes oponerte, en cualquier momento, a que usemos tus datos por nuestro interés legítimo, por motivos de tu situación. Por ejemplo: la seguridad de la web y de la cuenta, el registro del uso de la IA, la constancia de los accesos de soporte, la medición del uso del servicio, la huella del NIF de la obra gratis o tus ideas y comentarios. Dejaremos de usarlos salvo que tengamos motivos legítimos imperiosos que pesen más que tus derechos, o los necesitemos para defendernos de una reclamación (artículo 21).

Cómo ejercerlos: escríbenos a privacidad@midematic.com. También vale cualquier otro canal, como hola@midematic.com o el correo postal. Es gratis. Te contestamos en un mes como máximo. Si la petición es complicada, el plazo puede alargarse dos meses más; si pasa, te lo decimos dentro del primer mes. Solo te pediremos que acredites quién eres si tenemos una duda razonable.

Reclamación. Puedes reclamar ante la Agencia Española de Protección de Datos cuando quieras, sin escribirnos antes: C/ Jorge Juan 6, 28001 Madrid, en su sede electrónica o en www.aepd.es.

Seguridad

La web y la aplicación solo funcionan con conexión cifrada (HTTPS). Se entra en la aplicación con una llave de acceso o con un código que llega por correo, sin contraseñas. Los archivos viajan y se guardan cifrados, cada estudio solo ve lo suyo, y solo acceden a los datos quienes lo necesitan. En el correo y en las cuentas de administración usamos la verificación en dos pasos.

Menores

Para usar MideMatic hay que ser mayor de edad. Si tienes menos de 14 años, no nos envíes datos personales.

Cambios en esta política

Si cambiamos algo importante, actualizaremos esta página y su fecha de versión. Si usas MideMatic, además te avisaremos por correo y en la aplicación 30 días antes de que se aplique.