Política de privacidad

Última actualización: 11/10/2026

§ 1. Responsable del tratamiento de datos personales

El responsable del tratamiento de los datos personales tratados en relación con la plataforma doEstimate, disponible en la dirección https://doestimate.com/ (en adelante, el «Sitio web» o la «Plataforma»), es AWAREGROUP Sp. z o.o., inscrita en el registro de empresarios del Registro Judicial Nacional (KRS) con el número KRS 0000966637, NIP (NIF) 9151821509, REGON 521762956, dirección de correspondencia: ul. Św. Mikołaja 8/11 lok. 208, 50-125 Wrocław, Polonia, propietaria de la marca y operadora de la plataforma doEstimate (en adelante, el «Responsable del tratamiento»).
En todos los asuntos relativos a los datos personales, se recomienda dirigir el contacto a la dirección de correo electrónico: [email protected].
El Responsable del tratamiento no ha designado un delegado de protección de datos (DPD).

§ 2. Ámbito de la Política

La presente Política describe el tratamiento de los datos personales respecto de los cuales el Responsable del tratamiento decide de forma autónoma sobre los fines y los medios del tratamiento, es decir, los datos de: los Instaladores y los Usuarios autorizados por ellos (Equipo), las personas que utilizan los formularios de contacto y el newsletter, así como las personas que visitan el Sitio web.
Constituyen una categoría independiente los datos personales de los Clientes Finales y de otras personas que el Instalador introduce en la Plataforma en el marco de sus propios fines (p. ej., en proyectos funcionales, Presupuestos y Ofertas). En este ámbito, el responsable del tratamiento es el Instalador, mientras que el Responsable del tratamiento (AWAREGROUP Sp. z o.o.) actúa como encargado del tratamiento siguiendo las instrucciones documentadas de aquel. Las reglas de dicho encargo se determinan en el § 19 del Reglamento de la plataforma doEstimate; la presente Política no regula tales operaciones.
Los términos escritos con mayúscula inicial que no estén definidos en la Política tienen el significado que se les atribuye en el Reglamento de la plataforma doEstimate.

§ 3. Solicitudes en materia de datos personales

Todas las consultas, solicitudes y reclamaciones relativas al tratamiento de datos personales (en adelante, las «Solicitudes») deben dirigirse a la dirección de correo electrónico [email protected] o por escrito a la dirección del Responsable del tratamiento indicada en el § 1.
En el contenido de la Solicitud rogamos indicar: los datos que permitan identificar a la persona a la que se refiere la Solicitud, la descripción del suceso, así como la petición y la forma esperada de su resolución. El Responsable del tratamiento podrá solicitar información adicional con el fin de confirmar la identidad de la persona que presenta la Solicitud.

§ 4. Categorías de datos tratados

En relación con la gestión del Sitio web y la prestación del Servicio, el Responsable del tratamiento trata, en particular, las siguientes categorías de datos personales:
datos de registro y datos de la Cuenta del Instalador y de los Usuarios (Equipo): nombre y apellidos, dirección de correo electrónico profesional, número de teléfono, datos de acceso (nombre de usuario, datos de autenticación almacenados mediante hash), puesto o función;
datos de empresa y de facturación del Instalador: denominación (razón social), NIP (NIF), dirección, número de identificación a efectos del impuesto sobre el valor añadido (incluido el VAT-UE), datos necesarios para la emisión de facturas y para las liquidaciones;
datos relativos a los pagos: gestionados a través del proveedor de pagos (Stripe); el Responsable del tratamiento no almacena los datos completos de la tarjeta de pago;
datos sobre el uso de la Plataforma: eventos y métricas relativos al uso de la Cuenta, registros del sistema, dirección IP, identificadores de sesión, datos técnicos del dispositivo y del navegador;
datos de las personas que contactan con el Responsable del tratamiento: nombre y apellidos, dirección de correo electrónico, número de teléfono y contenido de la correspondencia;
datos de los suscriptores del newsletter y de los destinatarios de la comunicación de marketing: nombre y apellidos, dirección de correo electrónico (siempre que dicha función esté disponible);
datos contenidos en las cookies y en tecnologías similares, según las reglas descritas en la Política de cookies.
La facilitación de los datos es voluntaria; no obstante, en la medida necesaria para la celebración y ejecución del Contrato, para las liquidaciones y para el cumplimiento de las obligaciones legales, resulta imprescindible para utilizar el Servicio.

§ 5. Fines y bases jurídicas del tratamiento

El Responsable del tratamiento trata los datos personales con los siguientes fines y sobre las siguientes bases jurídicas:
celebración y ejecución del Contrato de prestación del Servicio, gestión de la Cuenta y atención al Instalador y a los Usuarios, sobre la base del art. 6, ap. 1, letra b, del RGPD; los datos se tratan durante la vigencia del Contrato;
gestión de los pagos, incluidos los pagos recurrentes (Stripe), y de las liquidaciones, sobre la base del art. 6, ap. 1, letra b, del RGPD y, en lo relativo a la documentación, sobre la base del art. 6, ap. 1, letra c, del RGPD;
cumplimiento de las obligaciones legales que incumben al Responsable del tratamiento, en particular las fiscales y contables (emisión y conservación de facturas), sobre la base del art. 6, ap. 1, letra c, del RGPD;
envío de comunicaciones de marketing y del newsletter por vía electrónica, sobre la base del consentimiento, art. 6, ap. 1, letra a, del RGPD; el envío de comunicaciones comerciales, incluido el marketing directo, a través del correo electrónico o de otros equipos terminales de telecomunicaciones tiene lugar previo consentimiento, de conformidad con el art. 398 de la Ley polaca de Comunicaciones Electrónicas; el consentimiento puede retirarse en cualquier momento;
uso de cookies y de tecnologías similares con fines analíticos, funcionales, de marketing o de redes sociales, sobre la base del consentimiento, art. 6, ap. 1, letra a, del RGPD en relación con el art. 399 de la Ley polaca de Comunicaciones Electrónicas; las cookies necesarias se utilizan sin consentimiento sobre la base del art. 399, ap. 3, de dicha Ley; los detalles se determinan en la Política de cookies;
garantía del funcionamiento correcto, de la seguridad y del desarrollo de la Plataforma y del Sitio web (analítica de producto, diagnóstico, prevención de abusos), sobre la base del art. 6, ap. 1, letra f, del RGPD (interés legítimo del Responsable del tratamiento);
comunicación corriente y gestión de las Solicitudes y de las consultas procedentes del formulario de contacto, sobre la base del art. 6, ap. 1, letra f, del RGPD (interés legítimo consistente en la comunicación con las personas interesadas);
determinación, ejercicio o defensa de reclamaciones, sobre la base del art. 6, ap. 1, letra f, del RGPD; los datos se tratan hasta el transcurso de los plazos de prescripción de las reclamaciones.

§ 6. Datos encargados al Responsable del tratamiento en su condición de encargado del tratamiento

En lo que respecta a los datos personales de los Clientes Finales y de otras personas introducidos en la Plataforma por el Instalador, el responsable del tratamiento de dichos datos es el Instalador. El Responsable del tratamiento (AWAREGROUP) los trata exclusivamente en calidad de encargado del tratamiento, siguiendo las instrucciones documentadas del Instalador, con el fin de prestar el Servicio.
Las reglas del encargo, incluidas las categorías de datos, las obligaciones de las partes, el subencargo, la seguridad y la devolución o supresión de los datos tras la finalización del Contrato, se determinan en el § 19 del Reglamento de la plataforma doEstimate (contrato de encargo del tratamiento, DPA). Los interesados deberán dirigir sus solicitudes, en primer lugar, al Instalador correspondiente en su condición de responsable del tratamiento.

§ 7. Destinatarios de los datos y encargados del tratamiento

El Responsable del tratamiento no comunica datos personales a terceros sin base jurídica. Los datos podrán comunicarse a los órganos de la administración pública facultados sobre la base de las disposiciones legales.
Con el fin de prestar el Servicio, el Responsable del tratamiento recurre a encargados del tratamiento que actúan por cuenta suya, con los que se han celebrado contratos de encargo del tratamiento (art. 28 del RGPD), en particular proveedores de:
infraestructura de alojamiento y en la nube, así como de mantenimiento de sistemas;
servicios de correo electrónico / SMTP, así como de gestión del newsletter y de la comunicación por correo electrónico (entre otros, Brevo);
servicios de inteligencia artificial utilizados para el análisis de proyectos y para el funcionamiento de las funciones de la Plataforma (entre otros, Google, OpenAI, Anthropic);
servicios de supervisión y análisis del funcionamiento de los sistemas de IA (entre otros, Langfuse);
servicios de supervisión de errores y del rendimiento de las aplicaciones (entre otros, Sentry);
servicios de pago (Stripe Payments Europe, Limited);
servicios contables, jurídicos y de asesoramiento, en la medida necesaria y de conformidad con las disposiciones legales.
La lista actualizada de los encargados del tratamiento a los que el Responsable del tratamiento encarga los datos se pone a disposición previa solicitud dirigida a la dirección [email protected], y se actualiza a medida que se producen cambios.

§ 8. Transferencia de datos fuera del Espacio Económico Europeo (EEE)

Por regla general, los datos se tratan en el territorio del EEE. En relación con el uso de determinadas herramientas (en particular, de proveedores de servicios de IA y de la nube), los datos pueden transferirse a terceros países, incluidos los Estados Unidos.
La transferencia de datos a los Estados Unidos se realiza sobre la base de la Decisión de Ejecución de la Comisión Europea de 10 de julio de 2023, por la que se constata el nivel adecuado de protección garantizado por el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD), en lo que respecta a las entidades participantes en el programa Data Privacy Framework (DPF) y, en el ámbito restante, sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD), junto con las garantías adicionales a las que se refiere el capítulo V del RGPD.
La información sobre el mecanismo de transferencia aplicado respecto de un proveedor concreto, así como una copia de las garantías aplicadas, están disponibles previa solicitud dirigida a la dirección [email protected].

§ 9. Decisiones automatizadas y elaboración de perfiles

El Responsable del tratamiento, en su condición de responsable del tratamiento de los datos de los Instaladores y de los Usuarios, no adopta respecto de dichas personas decisiones basadas únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzcan efectos jurídicos sobre ellas o las afecten significativamente de modo similar en el sentido del art. 22 del RGPD.
La Plataforma utiliza funciones de IA (incluido el Análisis de imagen) para apoyar la preparación de los Presupuestos. Los Presupuestos constituyen una herramienta auxiliar del Instalador y no constituyen una decisión del Responsable del tratamiento frente al Instalador ni frente al Cliente Final; el tratamiento de los datos de los Clientes Finales en este ámbito tiene lugar en el marco del encargo (§ 19 del Reglamento), y el responsable del tratamiento sigue siendo el Instalador.

§ 10. Plazos de conservación de los datos

Los datos personales se conservan durante el período necesario para la realización de los fines para los que fueron recabados y, en particular:
los datos de la Cuenta y los datos del Instalador y de los Usuarios, durante la vigencia del Contrato y, tras su finalización, durante el plazo de prescripción de las reclamaciones;
los datos de facturación y la documentación contable (facturas), durante el período exigido por las disposiciones de derecho tributario y de contabilidad (por regla general, 5 años completos, computados desde el final del ejercicio fiscal);
los datos tratados sobre la base del consentimiento (newsletter, marketing, cookies sujetas a consentimiento), hasta la retirada del consentimiento;
los datos del formulario de contacto, durante el tiempo necesario para atender la consulta y durante el plazo de prescripción de las eventuales reclamaciones;
los registros del sistema y los datos técnicos (incluida la dirección IP), durante un período máximo de 90 días con fines de seguridad y de diagnóstico;
los datos de los Clientes Finales encargados por el Instalador, durante la vigencia del Contrato y, tras su finalización, según las reglas determinadas en el § 19 y el § 20 del Reglamento (entre otros, el plazo para la exportación de los datos, transcurrido el cual los datos se suprimen).

§ 11. Derechos de los interesados

Toda persona cuyos datos trate el Responsable del tratamiento tiene derecho a:
acceder a los datos (art. 15 del RGPD) y a recibir información sobre el tratamiento (arts. 12 a 14 del RGPD);
la rectificación de los datos (art. 16 del RGPD);
la supresión de los datos, «derecho al olvido» (art. 17 del RGPD);
la limitación del tratamiento (art. 18 del RGPD);
la portabilidad de los datos (art. 20 del RGPD);
oponerse al tratamiento basado en el interés legítimo (art. 21 del RGPD);
retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada (art. 7, ap. 3, del RGPD);
no ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22 del RGPD);
presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia), art. 77 del RGPD (o ante la autoridad de control en materia de protección de datos personales competente respecto del Instalador, del Usuario o de otra persona que utilice la Plataforma, en el Estado de su residencia habitual, de su lugar de trabajo o del lugar de la infracción).
Para ejercer estos derechos, rogamos ponerse en contacto a través de la dirección de correo electrónico [email protected] o por escrito a la dirección de correspondencia. El Responsable del tratamiento responde sin dilación indebida, por regla general en el plazo de un mes (art. 12 del RGPD).
En lo que respecta a los datos de los Clientes Finales, respecto de los cuales el Responsable del tratamiento actúa como encargado del tratamiento, las solicitudes se atienden por medio y siguiendo las instrucciones del Instalador correspondiente (responsable del tratamiento); el Responsable del tratamiento asiste al Instalador en el cumplimiento de dichas obligaciones de conformidad con el § 19 del Reglamento.

§ 12. Seguridad de los datos

El Responsable del tratamiento aplica medidas técnicas y organizativas apropiadas que garantizan una protección de los datos personales adecuada al riesgo (art. 32 del RGPD), incluido el cifrado de las comunicaciones mediante el protocolo SSL/TLS y la protección de los identificadores.
Solo tienen acceso a los datos las personas autorizadas, obligadas a mantener la confidencialidad. Pese a las medidas de seguridad aplicadas, la transmisión de datos a través de Internet conlleva un riesgo cuya eliminación total no es posible.

§ 13. Violaciones de la seguridad de los datos personales

Todo caso detectado de violación de la seguridad de los datos personales se documenta. En caso de producirse una violación que pueda entrañar un riesgo para los derechos o las libertades de las personas físicas, el Responsable del tratamiento la notifica al Presidente de la Oficina de Protección de Datos Personales (UODO, autoridad de control polaca) de conformidad con el art. 33 del RGPD y, si el riesgo es alto, informa también a los interesados (art. 34 del RGPD).

§ 14. Disposiciones finales

Las reglas de uso de cookies y de tecnologías similares en el Sitio web se determinan en un documento independiente, a saber, la Política de cookies, disponible en la dirección: https://doestimate.com/es/politica-de-cookies.
El Responsable del tratamiento podrá actualizar la presente Política, lo cual no afecta a la modificación del Reglamento. Sobre los cambios significativos informa mediante la publicación de la versión actualizada en el Sitio web junto con la fecha de entrada en vigor y, en casos justificados, adicionalmente por vía electrónica.
En las materias no reguladas en la presente Política se aplicarán las disposiciones legales de general aplicación que resulten pertinentes, incluido el RGPD. En caso de discrepancia entre las disposiciones de la Política y dichas normas, prevalecerán las disposiciones legales.
La presente Política de privacidad entra en vigor el día 11 de octubre de 2026.

Política de privacidad de doEstimate.com

Política de privacidad

§ 1. Responsable del tratamiento de datos personales

§ 2. Ámbito de la Política

§ 3. Solicitudes en materia de datos personales

§ 4. Categorías de datos tratados

§ 5. Fines y bases jurídicas del tratamiento

§ 6. Datos encargados al Responsable del tratamiento en su condición de encargado del tratamiento

§ 7. Destinatarios de los datos y encargados del tratamiento

§ 8. Transferencia de datos fuera del Espacio Económico Europeo (EEE)

§ 9. Decisiones automatizadas y elaboración de perfiles

§ 10. Plazos de conservación de los datos

§ 11. Derechos de los interesados

§ 12. Seguridad de los datos

§ 13. Violaciones de la seguridad de los datos personales

§ 14. Disposiciones finales

Mantente al día

§ 1. Responsable del tratamiento de datos personales

§ 2. Ámbito de la Política

§ 3. Solicitudes en materia de datos personales

§ 4. Categorías de datos tratados

§ 5. Fines y bases jurídicas del tratamiento

§ 6. Datos encargados al Responsable del tratamiento en su condición de encargado del tratamiento

§ 7. Destinatarios de los datos y encargados del tratamiento

§ 8. Transferencia de datos fuera del Espacio Económico Europeo (EEE)

§ 9. Decisiones automatizadas y elaboración de perfiles

§ 10. Plazos de conservación de los datos

§ 11. Derechos de los interesados

§ 12. Seguridad de los datos

§ 13. Violaciones de la seguridad de los datos personales

§ 14. Disposiciones finales