Última actualización: 9 de noviembre de 2026
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Explica qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tiene.
Distinguimos los siguientes tipos de persona:
La normativa distingue entre «responsable» y «encargado» del tratamiento. OBRIO APP, S.L. es el responsable de los datos que recogemos directamente a través de este sitio web, del registro de cuentas y del presupuesto gratis por WhatsApp. Cada empresa usuaria de Obrio es la responsable de los datos de sus propios clientes y obras; en ese caso, OBRIO APP, S.L. actúa como encargado del tratamiento (apartado 2).
Recabamos datos personales de varias maneras. En algunas es usted quien nos los facilita; en otras se generan al usar el sitio o el servicio.
Si pide una prueba gratuita o que le llamemos, nos facilita su nombre, el nombre de su empresa, su email, su teléfono y, de forma opcional, el tamaño de su equipo y una descripción de su operativa. Los usamos para contactarle y atender su solicitud.
Al registrarse nos facilita su nombre, email, contraseña (que guardamos cifrada) y el nombre de su empresa. Si elige iniciar sesión con Google, recibimos de Google su nombre y su email; no recibimos ni guardamos su contraseña de Google. Después puede completar los datos fiscales de su empresa, que usará en sus facturas.
Si usa el presupuesto gratis sin crear cuenta, le pedimos primero su consentimiento en la conversación. Después tratamos su número de teléfono y los datos que escriba para generar el PDF (nombre o razón social, NIF, dirección, email, nombre de su cliente y los trabajos del presupuesto).
Los clientes de Obrio introducen los datos de su negocio: clientes, obras, presupuestos, facturas y gastos. También pueden mandar audios, textos o fotos de facturas al asistente de WhatsApp para crear documentos. Los audios y las fotos se procesan para extraer los datos y no se guardan; se guarda el resultado que usted revisa.
El pago lo gestiona Stripe. Nosotros recibimos de Stripe los datos necesarios para identificar su suscripción y su facturación, pero no guardamos los números de tarjeta.
Usamos sus datos para crear y mantener su cuenta, prestarle el servicio, responder a sus consultas y darle soporte. Los datos que su empresa introduce sobre sus clientes los tratamos solo siguiendo sus instrucciones.
Analizamos de forma anónima cómo se usa el sitio y la plataforma (por ejemplo, qué páginas se visitan más) para corregir errores y mejorar funciones. No usamos los datos de los clientes de sus clientes para estos fines.
Le escribimos para asuntos del servicio (confirmaciones, invitaciones, recuperación de contraseña, avisos de facturación) y para contestar a lo que nos solicita, como una prueba gratuita o una llamada.
Para transcribir audios y convertir texto o fotos en presupuestos, facturas y gastos enviamos lo estrictamente necesario a OpenAI, nuestro proveedor de inteligencia artificial. Usted siempre revisa el resultado antes de emitir un documento.
No usamos cookies de publicidad. Solo si usted pulsa «Aceptar» en el aviso de cookies activamos Google Analytics (Google Ireland Ltd.), una herramienta de analítica web que mide qué páginas se visitan, de dónde llegan las personas y si pulsan botones como «Prueba gratis» o «Contratar». Antes de aceptar no se carga nada de Google, y puede retirar su consentimiento en cualquier momento desde la Política de Cookies. No se mide ni el panel ni las pantallas de acceso.
La razón principal por la que tratamos sus datos es prestarle el servicio que espera de nosotros. En concreto:
Conservamos los datos solo el tiempo necesario para la finalidad con la que se recogieron:
_ga caduca a los 2 años (ver la Política de Cookies).Cuando ya no sean necesarios, los datos se bloquean mientras puedan servir para ejercer o defender reclamaciones y después se suprimen.
No vendemos sus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio usamos los siguientes proveedores, que actúan como encargados del tratamiento:
Si una empresa usuaria activa Veri*Factu, el registro de cada factura se envía a la AEAT por obligación legal, con el certificado digital de esa empresa. Obrio no actúa como colaborador social ni envía registros con un certificado propio.
Algunos de estos proveedores (entre ellos Vercel, OpenAI, Twilio y Stripe) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE.UU., según el proveedor.
Solo compartiremos datos con otras personas u organizaciones si usted nos da su consentimiento, o si la ley o un requerimiento de una autoridad administrativa o judicial nos obliga a hacerlo, o para proteger los derechos y la seguridad de Obrio, de sus usuarios o del público.
Puede ejercer en cualquier momento los siguientes derechos:
Para ejercerlos escriba a info@obrioapp.es, identificándose e indicando el derecho que quiere ejercer. Si tiene una cuenta, también puede descargar sus datos y eliminarlos usted mismo desde Configuración, en «Mis datos y privacidad». Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Aplicamos medidas técnicas y organizativas razonables: contraseñas guardadas cifradas, certificados digitales cifrados en reposo, conexiones seguras (HTTPS), límite de intentos en los accesos y separación de los datos de cada empresa. Ningún sistema es infalible; si detectamos una brecha que le afecte, se lo comunicaremos en los plazos que fija la ley.
Esta parte se aplica a las personas cuyos datos introduce una empresa usuaria en Obrio: sus clientes, proveedores y las personas de su equipo.
Respecto a estos datos, el responsable es la empresa usuaria que los introduce y OBRIO APP, S.L. es su encargado del tratamiento: los guarda y procesa solo para prestarle el servicio y según sus instrucciones, con las medidas de seguridad descritas en esta política.
Cuando la empresa usuaria manda un audio, un texto o una foto al asistente, lo tratamos con Twilio y OpenAI únicamente para crear el borrador que la empresa revisa. Los audios y las fotos no se guardan.
Los datos de las facturas se tratan conforme a la normativa fiscal. Cuando la empresa usuaria activa Veri*Factu, el registro de facturación se envía a la AEAT con el certificado digital de esa empresa.
La empresa usuaria puede invitar a otras personas a su cuenta. Sus datos de acceso (nombre y email) los trata Obrio para prestar el servicio; la empresa decide quién tiene acceso y con qué permisos.
Si usted es cliente o proveedor de una empresa que usa Obrio y quiere ejercer sus derechos, diríjase primero a esa empresa, que es la responsable de sus datos. Como encargado, OBRIO APP, S.L. le prestará el apoyo necesario; también puede escribirnos a info@obrioapp.es.
Queremos que pueda consultar y corregir sus datos con facilidad. Puede actualizar buena parte de ellos desde su cuenta y, para lo demás, escribirnos. Es posible que le pidamos verificar su identidad antes de atender una solicitud. Podemos rechazar solicitudes manifiestamente repetitivas o que pongan en riesgo la privacidad de otras personas.
Dentro de Obrio, en Configuración, puede descargar sus datos en un formato estructurado (JSON) y eliminar su usuario; el administrador de la empresa puede además dar de baja la empresa y borrar todos sus datos. Al darla de baja se cancela la suscripción y se borra todo salvo las facturas emitidas, que la ley obliga a conservar 6 años: se guardan bloqueadas, sin uso y con los datos imprescindibles, y se eliminan al terminar ese plazo. Cuando borramos datos, las copias de seguridad pueden conservarlos durante un tiempo limitado hasta que se renuevan.
Podemos actualizar esta política, por ejemplo cuando incorporemos un proveedor nuevo o cambie la normativa. Indicaremos la fecha de la última actualización al principio de la página y, si el cambio es importante, se lo comunicaremos.