Política de Privacidad
En Mabrick Hub nos tomamos en serio la privacidad. Esta Política explica qué datos personales tratamos, con qué fines, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes, conforme a la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana.
1 Responsable del tratamiento
El responsable es Constructora Mabrick, S.R.L. («Mabrick»), RNC 1-31-21435-5, con domicilio en Av. Independencia 1505, Plaza Santo Domingo, Mata Hambre, CP 10102, Distrito Nacional, República Dominicana. Para asuntos de privacidad puedes contactarnos en hub@mabrick.com.do o al +1 (849) 634-5757.
2 Nuestro doble rol (responsable y encargado)
Según el tipo de dato, Mabrick actúa en dos calidades distintas:
- Como responsable — respecto de los datos de la cuenta y de las personas que usan la plataforma (datos de contacto y de facturación de la empresa cliente y de sus usuarios).
- Como encargado — respecto de los datos que la empresa cliente carga sobre sus trabajadores y terceros (nóminas, asistencia, documentos, fotos). En este caso, la empresa cliente es la responsable y decide los fines; Mabrick solo trata esos datos siguiendo sus instrucciones y para prestar el servicio.
3 Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta y usuario | Nombre, correo electrónico, teléfono, rol, empresa, RNC. | Los proporciona el usuario al registrarse. |
| Datos de uso y técnicos | Fecha y hora de acceso, páginas y acciones dentro de la app, tipo de dispositivo, sistema operativo, navegador, idioma, zona horaria, si entras por el navegador o por la app instalada, y el país y la ciudad aproximados. | Se generan automáticamente al usar la plataforma. |
| Datos de facturación | Plan contratado, historial de pagos, comprobantes. Los datos de tarjeta los procesa el proveedor de pagos; Mabrick no los ve ni los almacena. | Proceso de contratación. |
| Contenido del cliente sobre terceros | Datos de trabajadores (nombre, cédula u otro documento de identidad, fotografía, tarifas, jornadas, asistencia), documentos cargados en su expediente, comprobantes fiscales, fotos de obra y de conduces, registros de caja. | Los carga la empresa cliente (Mabrick actúa como encargado). |
| Ubicación de la obra | Coordenadas del sitio de trabajo, para consultar el clima que se registra en la bitácora diaria. | Las fija un responsable de la obra, una sola vez y con confirmación expresa, desde un dispositivo situado en el sitio. |
No solicitamos datos sensibles (salud, ideología, biometría) para el funcionamiento de la plataforma. Los documentos de identidad y las fotografías que la empresa cliente carga en el expediente de sus trabajadores se guardan en almacenamiento privado, accesible solo desde su propia cuenta. La empresa cliente es responsable de no cargar datos de terceros sin base legal para ello.
Sobre tu dirección IP: no la guardamos. Nuestros proveedores la procesan de forma técnica para entregarte la aplicación y, una vez por sesión, para deducir el país y la ciudad aproximados que ves en la tabla de arriba; la dirección en sí no queda registrada en nuestra base de datos.
Sobre la ubicación: la plataforma solo pide acceso a la ubicación del dispositivo en el momento puntual en que un responsable decide fijar dónde está una obra, y lo que se guarda es la coordenada de la obra, no la de ninguna persona. No hay seguimiento de la ubicación de los usuarios: la posición del dispositivo no se lee de forma continua, ni al registrar la bitácora de cada día, ni en segundo plano. Puedes negar el permiso y seguir usando todo el módulo escribiendo el clima a mano.
4 Para qué los usamos
- Prestar, mantener y mejorar la plataforma y sus módulos.
- Autenticar accesos y gestionar cuentas, roles y permisos.
- Procesar la contratación, la facturación y el cobro de la suscripción.
- Leer automáticamente los datos de una factura fotografiada para proponerlos ya escritos, y ahorrar la digitación (sección 7).
- Brindar soporte técnico y comunicarnos con el cliente sobre el servicio.
- Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.
- Elaborar estadísticas de uso internas (de forma agregada) para mejorar el producto.
No vendemos datos personales ni los usamos para publicidad de terceros.
5 Base de legitimación
Tratamos los datos con base en:
- La ejecución del contrato (prestar el servicio contratado).
- El consentimiento del usuario, cuando corresponda.
- El cumplimiento de obligaciones legales (fiscales, contables).
- El interés legítimo en la seguridad y mejora de la plataforma, sin afectar tus derechos.
6 Con quién los compartimos
No compartimos datos personales con terceros para sus propios fines. Solo recurrimos a proveedores tecnológicos (encargados) que nos ayudan a operar la plataforma, obligados por contrato a proteger la información y a tratarla solo por nuestra cuenta:
| Proveedor | Servicio | Datos que procesa |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos. | Datos de cuenta y contenido del cliente. |
| Cloudflare | Alojamiento web, red de distribución (CDN) y medición agregada de visitas. | Tráfico y entrega de la aplicación. La medición de visitas es sin cookies y no perfila usuarios. |
| Resend | Envío de correos transaccionales (accesos, avisos). | Correo electrónico y contenido del mensaje. |
| Lemon Squeezy | Cobro de la suscripción con tarjeta desde la propia aplicación. | Correo, empresa, plan y datos de la transacción. Los datos de la tarjeta se introducen en su propia pasarela; Mabrick no los recibe. |
| Google (Gemini) | Lectura automática de las facturas fotografiadas en Caja Chica (sección 7). | La imagen de la factura y los datos que aparecen impresos en ella (suplidor, RNC, NCF, fecha, monto). |
| Open-Meteo | Consulta del clima registrado en la bitácora de obra. | Únicamente la coordenada de la obra y la fecha consultada. No se le envía ningún dato de personas. |
| OpenStreetMap (Nominatim) | Convertir en coordenadas la dirección escrita en la ficha de la obra, una sola vez por obra. | Únicamente el texto de la dirección de la obra y el país de la empresa. No se le envía ningún dato de personas. |
| ipwho.is | Deducir el país y la ciudad aproximados, una vez por sesión. | La dirección IP de la conexión, que se usa en el momento y no se almacena. |
Sobre el cobro: hoy la contratación de un plan se hace por contacto directo con el equipo de Mabrick (WhatsApp o correo). El pago con tarjeta dentro de la aplicación está disponible a través de Lemon Squeezy, y más adelante se incorporarán procesadoras locales de la República Dominicana. Cuando eso ocurra, esta tabla se actualizará antes de que el nuevo proveedor reciba dato alguno.
También podremos divulgar datos cuando lo exija una autoridad competente conforme a la ley.
7 Funciones con inteligencia artificial
Una sola función de la plataforma usa inteligencia artificial: en Caja Chica, al fotografiar una factura, la imagen se envía al servicio de IA de Google (Gemini) para proponer los campos ya escritos —suplidor, RNC, NCF, fecha, monto y categoría— y evitar la digitación.
- Lo que sale es la imagen de la factura. No se envían datos de trabajadores, nóminas, asistencia ni documentos de personal.
- El resultado es una propuesta editable: la persona la revisa, la corrige si hace falta y confirma antes de guardar. La IA no aprueba, no autoriza y no decide nada por sí sola.
- La función es opcional: se puede escribir la factura a mano y no usarla.
- El servicio se usa bajo una licencia de pago, no la versión gratuita: bajo esa modalidad el proveedor no utiliza el contenido enviado para entrenar ni mejorar sus modelos.
8 Transferencias internacionales
Algunos de nuestros proveedores almacenan y procesan datos en servidores ubicados fuera de la República Dominicana. En esos casos adoptamos medidas para que la información goce de un nivel de protección adecuado y para que dichos proveedores solo la traten conforme a nuestras instrucciones y a esta Política.
9 Conservación
- Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas.
- Tras la terminación del servicio, mantenemos la información por un plazo razonable para permitir su exportación y luego procedemos a su eliminación o anonimización, salvo obligación legal de conservarla (por ejemplo, plazos fiscales).
- Los registros de navegación (qué páginas se visitaron y desde qué tipo de dispositivo) se conservan 180 días y luego se borran automáticamente.
- El registro de auditoría —quién creó, modificó o eliminó cada dato— se conserva 12 meses en el caso de la asistencia diaria y 24 meses en los demás casos. Es lo que permite reconstruir qué pasó ante un reclamo.
- Varios módulos usan papelera: lo que se borra deja de estar a la vista pero puede recuperarse, y se conserva mientras la cuenta exista.
10 Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:
- Cifrado de la información en tránsito (HTTPS).
- Control de accesos por roles y aislamiento de la información de cada empresa (seguridad a nivel de fila).
- Autenticación de usuarios y registro de actividad.
- Copias de seguridad gestionadas por nuestros proveedores de infraestructura.
- Una copia adicional de la base de datos, cifrada con AES-256, guardada fuera de la plataforma de nuestro proveedor. Se cifra antes de salir y se almacena siempre cifrada: quien aloja ese archivo no puede leer su contenido, porque la clave la custodia únicamente Mabrick.
Ningún sistema es completamente infalible; en caso de una brecha de seguridad relevante, actuaremos conforme a la ley y notificaremos cuando corresponda.
11 Tus derechos
Conforme a la Ley 172-13, tienes derecho a acceder, rectificar, actualizar, oponerte y solicitar la supresión de tus datos personales. Para ejercerlos, escríbenos a hub@mabrick.com.do. Responderemos en un plazo razonable.
Si eres trabajador o tercero cuyos datos fueron cargados por una empresa cliente, dirige tu solicitud a esa empresa (responsable de esos datos); nosotros la asistiremos como encargado.
13 Menores de edad
La plataforma está dirigida a empresas y profesionales; no está destinada a menores de edad ni recopilamos conscientemente sus datos para el uso del servicio.
14 Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios en la plataforma o en la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización; los cambios relevantes se comunicarán por medios razonables.
- Versión 1.1 (7 de agosto de 2026) — se identifican por nombre el proveedor de cobro (Lemon Squeezy), el de mapas (OpenStreetMap) y el de ubicación aproximada (ipwho.is); se añade la sección 7 sobre la lectura de facturas con inteligencia artificial; se detalla qué registra la telemetría y se aclara que no guardamos la dirección IP; se publican los plazos de conservación del registro de auditoría.
- Versión 1.0 (20 de mayo de 2026) — versión inicial.
15 Contacto
Para consultas sobre privacidad o para ejercer tus derechos, escríbenos a hub@mabrick.com.do o llama al +1 (849) 634-5757.
↑ Volver al inicio del documento