GeoStru AI es la plataforma de aplicaciones web y servicios en la nube accesible en geostru.ai y que comprende, entre otras, las aplicaciones GeoStru NX (nx.geostru.ai) y GeoStru GeoDropbox (geodropbox.ai). La plataforma GeoStru AI es operada por EngSoft, una empresa constituida bajo la legislación rumana. Esta política describe cómo se procesan los datos personales de los usuarios de GeoStru AI de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD). Última actualización: julio de 2026.
1. Responsable del tratamiento
El responsable del tratamiento de datos es ENGSOFT SRL (CUI 30277934; N.º de Registro Mercantil J2012001517126), una empresa constituida bajo la legislación rumana con domicilio social en Cluj-Napoca, Str. Sarmisegetusa 17/19, Rumanía, que opera la plataforma GeoStru AI. Para cualquier asunto relacionado con el tratamiento de datos: privacy@geostru.ai.
2. Tipos de datos tratados
- Datos de registro y cuenta: nombre, dirección de correo electrónico, credenciales.
- Datos de uso y autenticación: identificadores de usuario, tokens de sesión, registros (logs), dirección IP.
- Contenido subido por el usuario: archivos de proyectos, listas de precios, mediciones y presupuestos, y otros documentos que puedan contener datos personales de terceros (p. ej., los clientes finales del usuario).
- Datos derivados del tratamiento: texto extraído (OCR), representaciones vectoriales (embeddings), partidas de precios, historial de conversación del asistente de IA.
- Datos de pago: gestionados por el proveedor de pagos (Stripe); no almacenamos los datos completos de la tarjeta.
- Datos de soporte: comunicaciones enviadas a los canales de soporte.
- Cookies y tecnologías similares (véase la Política de Cookies).
3. Fines y bases legales
- Prestación de los servicios de GeoStru AI y gestión de la cuenta — ejecución del contrato (Art. 6.1.b).
- Facturación y obligaciones fiscales/contables — obligación legal (Art. 6.1.c).
- Seguridad, prevención de abusos y fraudes, continuidad del servicio — interés legítimo (Art. 6.1.f).
- Tratamiento del contenido subido, incluidas las funciones de inteligencia artificial — bajo las instrucciones del usuario, con el fin de prestar el servicio.
- Comunicaciones promocionales, cuando proceda — consentimiento (Art. 6.1.a).
4. Naturaleza de la aportación de datos
La aportación de los datos de la cuenta y los datos necesarios para prestar el servicio es opcional, pero no proporcionarlos hace imposible crear una cuenta y utilizar GeoStru AI. La aportación de datos para fines de marketing es siempre opcional.
5. GeoDropbox e inteligencia artificial
Los archivos y el contenido que sube a GeoStru GeoDropbox se alojan en una infraestructura en la nube ubicada en la Unión Europea y Suiza (un país cubierto por una decisión de adecuación de la Comisión Europea) y están cifrados en tránsito.
Las funciones de inteligencia artificial (extracción de partidas, OCR, asistente) procesan el contenido a través de Google (Gemini API) en un plan de pago: según los términos aplicables, el contenido no se utiliza para entrenar modelos de inteligencia artificial.
6. Funciones en el tratamiento
- Para los datos de cuenta y uso, EngSoft (GeoStru AI) actúa como responsable del tratamiento.
- Para el contenido que sube (y cualquier dato de terceros contenido en él), usted es el responsable y EngSoft actúa como encargado del tratamiento (Art. 28), tratándolo exclusivamente bajo sus instrucciones. Previa solicitud, ponemos a su disposición un acuerdo de tratamiento de datos (DPA).
7. Destinatarios y encargados externos (subencargados)
Para prestar el servicio, dependemos de proveedores seleccionados, cada uno con sus propios acuerdos de tratamiento de datos:
- Google — infraestructura en la nube (alojamiento en la UE/Suiza) y funciones de inteligencia artificial (Gemini API);
- Stripe — procesamiento de pagos.
Una lista actualizada de los encargados externos está disponible previa solicitud en privacy@geostru.ai. No vendemos datos personales a terceros.
8. Transferencias fuera de la UE
La infraestructura de alojamiento se encuentra en la UE y Suiza. Algunos procesamientos de inteligencia artificial (Google) pueden tener lugar fuera de la UE (Estados Unidos); dichas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
9. Conservación de datos
Conservamos los datos durante el tiempo necesario para prestar el servicio y cumplir con las obligaciones legales (p. ej., contables y fiscales). A la finalización de la relación o a petición suya, los datos se eliminan, excepto cuando la ley exija su conservación. El contenido derivado (OCR, embeddings, historial del asistente de IA) se elimina junto con el contenido de origen.
10. Medidas de seguridad
Adoptamos las medidas técnicas y organizativas adecuadas (Art. 32 del RGPD), que incluyen: cifrado de datos en tránsito (HTTPS/TLS), autenticación dedicada, aislamiento de datos por cliente, controles de acceso y supervisión de la seguridad.
11. Decisiones automatizadas
Las funciones de inteligencia artificial ayudan al usuario a procesar sus propios documentos; no llevamos a cabo decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar en el sentido del Art. 22 del RGPD.
12. Sus derechos
Puede ejercer en cualquier momento los derechos previstos en los artículos 15–22 del RGPD: acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando lo haya prestado. Para ejercerlos, escriba a privacy@geostru.ai; responderemos dentro de los plazos legales.
13. Reclamación ante una autoridad de control
Tiene derecho a presentar una reclamación ante la autoridad de control competente. Dado que el responsable del tratamiento está establecido en Rumanía, la autoridad principal es la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro). También puede ponerse en contacto con la autoridad de control de su país de residencia.
14. Documentos relacionados
Esta política forma parte de la documentación de protección de datos de GeoStru AI, que comprende:
- Política de Privacidad (este documento);
- Política de Cookies — uso de cookies y tecnologías similares;
- Condiciones Generales de Servicio (Términos de Uso);
- Acuerdo de Tratamiento de Datos (DPA, Art. 28) — disponible para los clientes que traten datos de terceros a través de la plataforma;
- Lista de encargados externos (subencargados);
- Aviso específico sobre el uso de inteligencia artificial (cuando proceda).
Las versiones actuales de estos documentos están disponibles en geostru.ai o previa solicitud en privacy@geostru.ai. [Insertar enlaces a los documentos publicados.]
15. Cambios
Podemos actualizar esta política: la versión actual siempre se publica en esta página, con la fecha de la última actualización.