Política de privacidad de la app

Versión 2026-10-24 · Última actualización: 20 de octubre de 2026

Esta política explica qué datos tratamos cuando usas la app de Builted (en el móvil o en el navegador), para qué, quién puede verlos y qué derechos tienes. Builted está en fase de piloto en Madrid. Si solo te has apuntado a la lista de espera de la web, rige la política de privacidad de la web.

1. Quién es el responsable

Responsable: Enrique Arturo Suárez Íñiguez
NIF: 54477896G
Domicilio: Calle Victoria Eugenia de Battenberg, Boadilla del Monte, Madrid, 28660
Contacto, también para ejercer tus derechos: [email protected]

2. Qué datos tratamos

De todas las cuentas: email, contraseña (la guarda nuestro proveedor de autenticación de forma cifrada; nosotros no podemos verla), nombre, tipo de cuenta (cliente, empresa u operario), fecha de alta y la versión de estas condiciones y de esta política que aceptaste.

Si eres cliente:

Las solicitudes de reforma que publicas: tipo de reforma, título, descripción, superficie, tipo de vivienda y acceso, antigüedad, si estará habitada, materiales, presupuesto orientativo, plazo y barrio o municipio.
Las fotos del estado actual que adjuntes.
Los mensajes que intercambias con las empresas, antes de la oferta y durante la obra.
Los datos de la obra que contrates: dirección, fases, pagos que marcas como hechos, cambios que apruebas (con la imagen de tu firma) y la valoración que dejes al terminar.

Si eres empresa: nombre de la empresa, persona de contacto, zona de trabajo y descripción; los datos fiscales que nos das para comprobar que sois una empresa real y para facturar la comisión (razón social, NIF o CIF, forma jurídica, domicilio fiscal, email y teléfono de facturación y, si los das, el número del REA y la póliza de responsabilidad civil), que solo ve tu empresa y Builted; tus ofertas; los datos de cada obra (fases, documentos, incidencias, pagos que confirmas, partes de avance); tu presupuesto interno; y los nombres y puestos de los operarios que invitas.

Si eres operario:

Tu nombre, tu puesto y la empresa a la que perteneces.
Tus fichajes: la hora de entrada y de salida, que la pone el servidor, y, si das permiso al móvil, tu ubicación en el momento de fichar. La app no te localiza en ningún otro momento ni en segundo plano. Si no das permiso, el fichaje se guarda igual, sin ubicación. La ubicación se registra, pero Builted no la comprueba con la dirección de la obra.
Los partes de avance que envías, con sus fotos y notas de voz.
El checklist de prevención (PRL) que registras.

Permisos del móvil: la app solo usa la cámara o las fotos cuando adjuntas una imagen, el micrófono cuando grabas una nota de voz, la ubicación cuando fichas y las notificaciones si activas los avisos en el móvil. Puedes retirar cualquier permiso desde los ajustes del móvil.

Avisos en el móvil: si los activas, guardamos el identificador de avisos que da a tu móvil Google Firebase Cloud Messaging, para enviarte los avisos que elijas en Cuenta → Avisos (mensajes, ofertas, pagos, cambios de tu obra…). Se borra al cerrar sesión o al eliminar tu cuenta, y cuando deja de ser válido (por ejemplo, si desinstalas la app).

Datos técnicos: al registrarte o iniciar sesión, un sistema antispam (Cloudflare Turnstile) analiza datos técnicos de la conexión y del navegador, como la dirección IP, para comprobar que eres una persona y no un programa.

3. Para qué los usamos y con qué base legal

Prestarte el servicio (es necesario para cumplir las condiciones de uso que aceptas): tu cuenta, publicar solicitudes, enviar y aceptar ofertas, gestionar la obra, los chats, el registro de pagos y los avisos.
Seguridad y prevención del abuso (interés legítimo en proteger la plataforma y a sus usuarios): el captcha, los límites de uso y el registro de acciones sensibles, como el pago de la comisión de una obra o una firma.
Mostrar la reputación de las empresas (interés legítimo, y es parte del servicio): nombre, nivel, sello, obras completadas y valoraciones.
Cumplir obligaciones legales: por ejemplo, la facturación de la comisión que pagan las empresas.

No vendemos tus datos, no mostramos publicidad de terceros y no tomamos decisiones automatizadas que te afecten de forma significativa. Si algún día queremos usar tus datos para enviarte publicidad, te pediremos antes el consentimiento.

4. Quién ve qué dentro de la app

Las empresas de reformas registradas ven tus solicitudes abiertas (descripción, ubicación aproximada y fotos) para poder ofertar. Tu email y tu teléfono no se muestran.
La empresa cuya oferta aceptas ve tu nombre, la dirección de la obra, los mensajes, las aprobaciones firmadas y el registro de pagos de esa obra.
Los operarios ven las obras a las que su empresa les asigna.
El cliente nunca ve los fichajes de los operarios, su checklist PRL, el presupuesto interno de la empresa ni las incidencias que la empresa marca como internas.
La reputación de cada empresa (nombre, nivel, sello, obras completadas y valoraciones) es visible para quien usa la app.

Estas reglas no dependen solo de la pantalla: las aplica la propia base de datos, que solo entrega a cada cuenta lo que le corresponde.

5. Datos de los operarios

Los fichajes y el checklist PRL forman parte de la gestión laboral de cada empresa. Respecto a esos datos, la empresa es la responsable y Builted los trata por cuenta de ella, como encargado del tratamiento, según sus instrucciones. Si eres operario y quieres ejercer tus derechos sobre ellos, puedes dirigirte a tu empresa o escribirnos y se lo trasladaremos.

6. Proveedores que tratan datos por nuestra cuenta

Supabase Inc.: base de datos, autenticación y almacenamiento de archivos (fotos, notas de voz, firmas y documentos), con servidores en la Unión Europea (Fráncfort, Alemania).
Cloudflare Inc.: alojamiento de la versión web de la app y comprobación antispam (Turnstile).
Resend: envío de los correos de la app (confirmación de la cuenta, recuperación de la contraseña y otros avisos de tu cuenta), con servidores en la Unión Europea (Irlanda).
Stripe Payments Europe, Ltd. (Irlanda): cobro de la comisión que pagan las empresas. Los datos de la tarjeta o del pago los recoge Stripe directamente en su formulario; Builted no los ve ni los guarda. Builted guarda el importe, la fecha, el estado del pago y su referencia en Stripe. Stripe también trata datos para prevenir el fraude, como responsable, según su propia política de privacidad.
Google Ireland Ltd. (Firebase Cloud Messaging): envío de los avisos al móvil, solo si los activas. Recibe el identificador de avisos de tu móvil y el texto de cada aviso (por ejemplo, quién te ha escrito y el principio del mensaje).

Si descargas la app desde Google Play o la App Store, Google y Apple tratan los datos de la descarga según sus propias políticas. Cuando incorporemos nuevos proveedores, los añadiremos aquí antes de activarlos.

Estos proveedores pueden acceder a los datos desde fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

7. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si la borras, eliminamos o anonimizamos tus datos personales, salvo los que la ley obliga a conservar durante un tiempo y solo para ese fin: por ejemplo, las facturas, o los registros de jornada que la empresa debe guardar cuatro años. Los registros de una obra compartida (pagos confirmados, firmas) se conservan desvinculados de tu identidad cuando sea posible, porque también son de la otra parte.

Puedes borrar tu cuenta desde la propia app (Cuenta → Eliminar mi cuenta) o, sin la app, escribiendo a [email protected] desde el email con el que te registraste. Qué se borra, qué se conserva y durante cuánto tiempo, según seas cliente, empresa u operario, está en builted.es/borrar-cuenta.

8. Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación o su supresión, oponerte a su tratamiento, pedir que lo limitemos o que te los entreguemos en un formato que puedas llevar a otro sitio. Escríbenos a [email protected] indicando qué derecho quieres ejercer. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Las conexiones van cifradas (HTTPS). Cada cuenta solo puede leer y escribir lo que le corresponde según su papel en cada obra, y esas reglas las aplica la base de datos. Las fotos, firmas, notas de voz y documentos se guardan en almacenamiento privado y solo se abren con enlaces temporales. Algunos registros, como los fichajes, las firmas y el checklist PRL, no se pueden modificar una vez creados.

10. Menores

La app es para personas mayores de 18 años.

11. Almacenamiento en el dispositivo

La app guarda en tu dispositivo lo necesario para mantener tu sesión iniciada. No usamos cookies de seguimiento ni de publicidad.

12. Cambios

Si cambiamos esta política, lo indicaremos aquí con su versión y fecha. Si el cambio es importante, te lo avisaremos en la app y te pediremos que lo aceptes.