Política de privacidad

La versión corta

Arti funciona enteramente en su Mac. Los planos que dibuja, los muebles que coloca y los ajustes que cambia se escriben en un archivo de su propio disco y no se suben a ninguna parte. No hay cuenta, ni registro, ni inicio de sesión — y en esta versión no hay manera de crear uno aunque quisiera.

La versión en el navegador mantiene la misma promesa en otro sitio. Es la misma app compilada para correr en una página, y nada de lo que dibuja en ella se sube — pero guarda sus planos en el almacenamiento del propio navegador en lugar de en un archivo suyo, lo que significa que borrar los datos de navegación los borra. El apartado 7 dice qué cambia eso.

La única información que nos llega alguna vez es un informe de fallo anónimo, enviado cuando la app se topa con un error, para que podamos arreglarlo. No contiene datos de planos ni nada que le identifique.

Eso es todo. El resto de esta página es el detalle, porque una política de privacidad que solo dice «respetamos su privacidad» no le dice nada.

1. Quién es responsable

El responsable del tratamiento que aquí se describe es:

Invent Better — Mickael Romaniello EI
Francia

Contacto: contact@artiplans.com

Estamos establecidos en Francia, así que esta política está escrita sobre el Reglamento General de Protección de Datos (UE 2016/679) y la ley francesa Loi Informatique et Libertés. Si vive en otro sitio, el apartado 12 expone los derechos adicionales que puede tener.

No hemos designado delegado de protección de datos; el volumen y la sensibilidad de lo que tratamos no alcanzan el umbral del artículo 37. Escriba a la dirección de arriba y llegará a la persona que toma las decisiones.

2. Qué guarda Arti en su Mac

Todo lo que hace en Arti se guarda localmente, en una única base de datos SQLite dentro del contenedor de la app:

~/Library/Containers/com.inventbetter.arti/Data/Documents/arti_db.sqlite

Ese único archivo contiene sus planos, plantas, habitaciones, paredes, huecos, muebles, materiales y preferencias de la app. Se escribe automáticamente mientras trabaja — no hay nada que guardar ni nada que sincronizar.

Esto no es «recogida de datos». No tenemos copia, no tenemos acceso y no tenemos forma de pedirlo. Es su archivo, en su disco, en el mismo sentido que un documento de Pages. Si borra la app y su contenedor, desaparece; si hace copia de seguridad del Mac con Time Machine o con la copia de iCloud Drive, su copia lo contiene y se rige por las condiciones de Apple, no por las nuestras.

Cuando exporta un plano como imagen, el PNG se escribe donde usted decida ponerlo. No se transmite nada.

3. Qué recogemos de verdad: los informes de fallos

Arti incluye Firebase Crashlytics (Google). Es el único componente de la app que habla con una red, y solo habla cuando la app falla.

Qué se deja fuera a propósito. Antes de que un informe salga de su Mac, las rutas de archivo se reescriben de modo que /Users/su-nombre/… pase a ser /Users/<user>/…. Los nombres de cuenta de macOS son muy a menudo nombres reales, y un fallo en la capa de base de datos llevaría si no el suyo en el texto del error. Ningún contenido de planos, ningún nombre de habitación, ningún nombre de archivo elegido por usted y ningún contenido de documento entran en un informe.

El identificador de instalación no es usted. Es un valor aleatorio ligado a esa copia de la app en ese Mac. No es su cuenta de Apple, ni el número de serie de su dispositivo, ni un identificador publicitario. No podemos usarlo para averiguar quién es, y no lo intentamos.

Base jurídica: interés legítimo (art. 6.1.f del RGPD) — evitar que el software que distribuimos se cierre encima de quien lo usa. Lo consideramos proporcionado porque los datos son anónimos, no van ligados a cuenta alguna, nunca sirven para perfilar a nadie y se descartan a los 90 días. Si prefiere no enviar nada en absoluto, vea el apartado 12 — puede oponerse, y el apartado 5 dice cómo pararlo en la práctica.

Destinatario: Google Ireland Limited, actuando como encargado del tratamiento, según las condiciones de tratamiento de datos de Firebase. La información de privacidad de Google sobre Firebase está en <https://firebase.google.com/support/privacy>.

No usamos Firebase Analytics, ni Google Analytics for Firebase, ni ningún otro SDK de seguimiento de uso dentro de la app. Crashlytics es toda la integración con Firebase y vive en un único archivo fuente.

Los informes de fallos de la versión en el navegador

Crashlytics no puede funcionar en un navegador — no tiene implementación web y nunca la ha tenido — así que la versión en el navegador informa en cambio a nuestro propio servidor, en artiplans.com/api/crash. Nada va a Google, y no interviene ningún tercero. Los datos se quedan en el mismo alojamiento europeo que este sitio.

Ese valor de 8 caracteres no es un identificador de dispositivo y no se le permite llegar a serlo. Se genera nuevo cada vez que carga la página, no se guarda en ninguna cookie ni en ningún almacenamiento del navegador, y nunca se une a nada más. Dos visitas de la misma persona producen dos valores sin relación, y no tenemos forma de conectarlos.

Qué se deja fuera a propósito. Antes de que un informe salga de su navegador, las cadenas de consulta y los fragmentos de URL se sustituyen por ?… y #…, y los nombres de carpetas personales se reescriben igual que en el Mac. Ningún contenido de planos, ningún nombre de habitación, ningún nombre de archivo y ninguna dirección IP se guardan con un informe. No hay cuenta a la que engancharlo.

Base jurídica: interés legítimo (art. 6.1.f del RGPD) — evitar que el software falle encima de quien lo usa. Vale el mismo razonamiento de proporcionalidad de arriba, y con más facilidad: no hay encargado externo ni transferencia fuera del EEE.

4. Qué no recogemos

Lo decimos con todas las letras, porque «solo recogemos lo que hace falta» no vale nada sin la lista de lo que eso excluye:

• Sus planos. Ni su contenido, ni sus nombres, ni su número, ni sus medidas.
• Su identidad. Ningún nombre, ninguna dirección de correo, ninguna dirección postal, ningún teléfono. Arti no tiene un sistema de cuentas al que engancharlos.
• Su ubicación. La app nunca pide permiso de ubicación y macOS se lo negaría si lo intentara.
• Su uso. Ninguna pantalla vista, ninguna duración de sesión, ningún contador de funciones, ningún embudo, ningún mapa de calor.
• Identificadores publicitarios. En la app no hay ninguno. En la app no hay publicidad, y no vendemos, alquilamos ni compartimos nada con redes publicitarias ni con intermediarios de datos.
• Sus contactos, fotos, calendario, micrófono o cámara. Arti no pide ninguno de esos permisos.

5. Desactivar los informes de fallos

Abra Ajustes y desactive Enviar informes de fallos. Mientras el interruptor esté apagado no se envía nada, y la app sigue funcionando con normalidad.

También puede bloquearlo a nivel de red. Los informes de fallos van a los puntos finales de Firebase de Google (crashlyticsreports-pa.googleapis.com y firebaselogging-pa.googleapis.com). Una regla de cortafuegos como las de Little Snitch o LuLu que le prohíba a Arti esos servidores también lo para.

6. Qué sabe Apple

Arti se distribuye exclusivamente a través de la Mac App Store. Descargarla, y cualquier compra que haga, es una operación entre usted y Apple — Apple es el vendedor, y la rige la política de privacidad de Apple: <https://www.apple.com/legal/privacy/>.

Lo que recibimos de Apple es agregado y anónimo: cuántas unidades se descargaron, en qué países, sobre qué versiones del sistema, más recuentos de cierres inesperados y las valoraciones y reseñas que de todos modos son públicas. Nunca vemos quién compró la app. Si escribe una reseña, la vemos con el apodo con que la publique, exactamente igual que cualquier otro visitante.

Si se dirige a Apple para un reembolso, no nos dicen su identidad, solo que hubo un reembolso.

7. Este sitio web

El sitio artiplans.com es independiente de la app y recoge menos que la mayoría de los sitios que visita hoy.

Sin cookies de seguimiento. No usamos cookies publicitarias, ni plug-ins sociales, ni el píxel de Facebook, ni Google Analytics. Si su navegador guarda algo nuestro, es una preferencia estrictamente funcional — por ejemplo, recordar que eligió el tema oscuro — que está exenta de consentimiento según el artículo 82 de la Loi Informatique et Libertés francesa y no exige banner.

Medición de audiencia. Usamos una herramienta de analítica respetuosa con la privacidad que no pone cookies ni construye perfiles entre sitios. Registra, por página vista: la dirección de la página, el sitio de procedencia, el país (derivado de la dirección IP y descartado después) y una familia aproximada de navegador y sistema. Las direcciones IP no se guardan. Nada de eso identifica a un visitante, y dos visitas no pueden enlazarse en un perfil. Base jurídica: interés legítimo (art. 6.1.f) — saber qué páginas se leen siquiera, en una forma que no puede señalar a nadie.

Registros del servidor. Nuestro proveedor registra las peticiones por seguridad y prevención de abusos: fecha y hora, dirección pedida, estado HTTP, agente de usuario y dirección IP. Se guardan 12 meses y solo se usan para investigar incidentes y ataques, nunca para publicidad. Base jurídica: interés legítimo (art. 6.1.f) — seguridad de las redes y de la información, que el considerando 49 reconoce expresamente.

Si nos escribe. Las direcciones de soporte y contacto llegan a un buzón. Guardamos la correspondencia 3 años después del último intercambio, para poder seguir un fallo que nos haya comunicado y para tener constancia si surge un conflicto. Base jurídica: interés legítimo (art. 6.1.f) — dar soporte a nuestro propio producto — y, cuando su mensaje se refiere a una compra, ejecución de un contrato (art. 6.1.b).

La versión de Arti en el navegador funciona enteramente en su navegador. Nada de lo que dibuje en ella se manda a un servidor, y nunca recibimos, vemos ni guardamos un plano hecho allí.

Eso sí, guarda. La versión en el navegador es la app entera, no una demostración, y guarda sus planos en el almacenamiento del propio navegador para que sigan ahí cuando vuelva. Ese almacenamiento está en su máquina y bajo su control, y de ahí se siguen tres cosas: borrar los datos de navegación, los datos de sitios o la caché borra sus planos y no podemos recuperarlos, porque nunca tuvimos copia; los planos pertenecen a ese navegador en esa máquina y no le siguen a ninguna parte; y una ventana privada no guarda nada una vez se cierra. Exporte el plano como imagen si quiere que sobreviva al navegador. Base jurídica: no hace falta ninguna — esto es almacenamiento en su propio dispositivo que ni leemos ni recibimos, y es estrictamente necesario para prestar el editor que ha pedido, así que está exento de consentimiento según el artículo 82 de la Loi Informatique et Libertés francesa.

Boletín. Si llegamos a ofrecer uno, solo se le añadirá después de que lo pida, con doble confirmación, y cada mensaje llevará una baja en un clic. Base jurídica: consentimiento (art. 6.1.a), revocable en cualquier momento.

8. Cuentas y compartir planos — no activo en esta versión

Arti 1.8.1 no tiene sistema de cuentas ni nube. Algunos botones de la barra de herramientas están dibujados pero desactivados, a la espera de una versión futura. Nada de este apartado describe algo que ocurra hoy; está aquí para que pueda leer el compromiso antes de que la función exista, en vez de descubrir el cambio después.

Cuentas. No hay ninguna, y Arti está pensado para seguir siendo usable sin una. Si una versión futura llegara a introducir una cuenta, nunca será condición para dibujar, abrir o exportar un plano, esta política se actualizará antes de que salga para decir exactamente qué se guarda y durante cuánto, y podrá borrarla desde dentro de la app — lo que borra lo que tengamos nosotros. Los planos de su Mac son suyos y no se verían afectados.

Compartir planos. Está previsto que una versión futura le permita publicar un enlace de solo lectura a un único plano, para mandárselo a un constructor, a un arquitecto o a un cliente — y, para uso profesional, a un posible comprador o inquilino. Esa función sube necesariamente el plano que elija compartir, y entonces tendríamos una copia. Cuando salga:

• será voluntaria, plano a plano, y nunca automática — ningún plano se sube porque usted resulte tener una cuenta;
• esta política se actualizará antes de activar la función, con un apartado que diga qué se guarda, dónde y durante cuánto;
• la etiqueta de privacidad de la app en la App Store se actualizará en esa misma versión;
• podrá revocar un enlace y borrar la copia subida, y al hacerlo se borrará de verdad en lugar de ocultarse.

Si es un profesional — una agencia inmobiliaria, un interiorista, una constructora — compartir el plano de un inmueble puede implicar información sobre un tercero, como su cliente o un inquilino. En esa situación usted decide qué comparte y es su responsable; nosotros lo tratamos siguiendo sus instrucciones. Cuando la función salga publicaremos las condiciones de tratamiento correspondientes, como exige el artículo 28.

9. Adónde van sus datos

La única transferencia fuera del Espacio Económico Europeo son los informes de fallos de la versión de macOS del apartado 3. Los informes de fallos de la versión en el navegador nunca salen de nuestro alojamiento europeo, y los planos en sí no salen en absoluto de su máquina. El tratamiento de Firebase Crashlytics ocurre en infraestructura de Google, que incluye servidores en Estados Unidos.

Esa transferencia se apoya en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE–EE. UU. de 10 de julio de 2023, bajo la que Google LLC está certificada, y además en las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de Google. Dado que los datos transferidos son información técnica anónima de fallos, sin identificadores y sin contenido, el riesgo que esa transferencia supone para usted es mínimo.

Nuestro sitio está alojado en la Unión Europea.

10. Cuánto tiempo guardamos las cosas

11. Seguridad

La app guarda sus datos en su propia máquina, dentro de un contenedor de macOS aislado, protegido por los permisos de archivo de su Mac y por FileVault si lo tiene activado. La app está firmada y notarizada por Apple.

Arti funciona bajo la App Sandbox de macOS y pide exactamente tres capacidades: acceso de red saliente (que no usa nada salvo los informes de fallos) y acceso de lectura y escritura a los archivos que elige usted en un diálogo de guardar o abrir. No puede leer su carpeta Documentos, su Escritorio ni los datos de otra app.

El sitio se sirve solo por HTTPS. El acceso a la consola de Crashlytics está protegido por una cuenta de Google con verificación en dos pasos activada, y la tiene una sola persona.

Le avisaremos, y avisaremos a la CNIL, como exigen los artículos 33 y 34, si alguna vez se produce una violación que pueda afectar a sus derechos.

12. Sus derechos

Con arreglo al RGPD tiene derecho a acceder a los datos que tengamos sobre usted, a que se rectifiquen, a que se supriman, a limitar su tratamiento o a oponerse a él, a recibirlos en un formato portable y — cuando el tratamiento se apoye en el consentimiento — a retirar ese consentimiento en cualquier momento sin afectar a lo que fue lícito antes.

Puede ejercer cualquiera de ellos escribiendo a contact@artiplans.com. Respondemos en el plazo de un mes, como exige el artículo 12.

Una limitación honesta. Con los informes de fallos no tenemos manera de encontrar «sus» datos. No hay cuenta, y el identificador de instalación no está ligado a ninguna identidad — así que si nos pide entregar o borrar sus informes de fallos, no podemos localizarlos, porque el anonimato que le protege impide también la búsqueda. Si nos manda usted el identificador (podemos decirle dónde encontrarlo), sí podemos actuar. Es consecuencia de recoger menos, no de recoger con descuido, y el artículo 11 reconoce esta situación.

Si cree que hemos tratado mal sus datos, puede reclamar ante la autoridad de control francesa:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia
<https://www.cnil.fr/en/plaintes>

o ante la autoridad de control del país de la UE donde viva — en España, la Agencia Española de Protección de Datos.

13. Si está en Estados Unidos

No vendemos información personal y no la compartimos para publicidad conductual entre contextos, según definen esos términos la California Consumer Privacy Act. Nunca lo hemos hecho y la app no contiene mecanismo alguno que lo permitiera.

Los residentes en California tienen derecho a saber qué se recoge, a que se borre, a que se corrija y a no sufrir discriminación por ejercer esos derechos. La limitación del apartado 12 vale igual aquí: los datos anónimos de fallos no pueden rastrearse hasta quien los reclama. Las solicitudes van a contact@artiplans.com.

Los residentes en otros estados con leyes comparables — Colorado, Connecticut, Virginia, Utah, Texas y otros — tienen derechos equivalentes y el mismo contacto.

14. Menores

Arti es una herramienta para planificar viviendas y no se dirige a menores. No recogemos a sabiendas nada de nadie menor de 16 años. Como no recogemos ninguna información identificativa, no tenemos manera de determinar la edad de un usuario, ni motivo para hacerlo.

15. Cambios

Si esta política cambia de forma sustancial — una nueva categoría de datos, un nuevo destinatario, una nueva finalidad — actualizaremos la fecha de arriba y describiremos aquí el cambio, y donde el cambio afecte a la app, también en las notas de versión de la que lo introduzca. No haremos retroactivo un cambio sustancial a datos ya recogidos bajo la versión anterior.

Las versiones anteriores están disponibles a petición.

16. Contacto

contact@artiplans.com — para cualquier cosa de esta página, y para la propia app.

Somos una empresa de una sola persona. Le contestará una persona, normalmente en un par de días.