Política de Privacidad

1. Introducción

MetriPlan está comprometido con la protección de tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, procesamos y protegemos tu información personal de conformidad con la Ley General de Protección de Datos de Brasil (LGPD).

2. Información que Recopilamos

Para prestar nuestros servicios y procesar planes de pago, recopilamos las siguientes categorías de información:

  • Información de Registro: Nombre completo, dirección de correo electrónico, número de teléfono y contraseña cifrada.
  • Información de Facturación: CPF/CNPJ (identificación fiscal brasileña), dirección completa de facturación y detalles de pago (procesados de forma segura por socios de pago certificados).
  • Datos de Proyectos: Planos de planta, mediciones, fotos de ambientes y anotaciones técnicas enviadas a la plataforma.
  • Datos de Uso: Información sobre cómo interactúas con nuestra aplicación, incluidos registros de acceso y preferencias del sistema.

3. Cómo Usamos Tus Datos

Utilizamos la información recopilada para:

  • Proporcionar, operar y mantener nuestras herramientas de medición y edición.
  • Procesar transacciones financieras relacionadas con los planes de suscripción.
  • Enviar comunicaciones importantes, como confirmaciones de pago y actualizaciones de seguridad.
  • Mejorar la experiencia del usuario y desarrollar nuevas funcionalidades.
  • Cumplir obligaciones legales y fiscales (como la emisión de facturas).

4. Seguridad y Almacenamiento

Empleamos medidas técnicas y organizativas avanzadas para proteger tus datos contra el acceso no autorizado, la pérdida o la alteración. Los datos de cuenta y proyectos se almacenan en bases de datos gestionadas con cifrado en reposo y en tránsito (TLS 1.2+). Los archivos binarios (modelos 3D, texturas, renders) se almacenan en un servicio de blob storage con URLs servidas por CDN. La información sensible de pago nunca se almacena directamente en nuestros servidores y es gestionada por pasarelas de pago que cumplen con el estándar PCI-DSS.

5. Compartición con Terceros

MetriPlan comparte datos con los siguientes terceros, estrictamente cuando es necesario para la operación del servicio solicitado por el usuario:

  • Proveedores de infraestructura: Cloudflare (CDN, mitigación de DDoS), proveedores de alojamiento de servidores de aplicación y bases de datos, y servicios de almacenamiento de objetos binarios servidos a través de un CDN propio.
  • Pasarelas de pago: procesadores certificados PCI-DSS para los cobros de suscripciones (Stripe o un equivalente local). Reciben únicamente los datos estrictamente necesarios para la transacción.
  • Proveedores externos de IA: cuando el usuario solicita renders fotorrealistas o mejoras por IA, capturas/instantáneas de la escena 3D pueden enviarse a servicios de inferencia externos (NOMO para render fotorrealista; Google Gemini para pases de mejora). Solo se transmiten la imagen y los prompts necesarios — las credenciales y los datos personales nunca acompañan estas solicitudes.
  • Proveedores de assets: las consultas a bibliotecas públicas CC0 (PolyHaven) se realizan del lado del servidor desde MetriPlan. El servicio de terceros no recibe identificadores del usuario.
  • Asistentes de IA conectados vía MCP (Model Context Protocol): ver la Sección 7 ("Integración con Asistentes de IA").
  • Obligaciones legales: podemos divulgar datos cuando lo exija una orden judicial o una autoridad competente, o para cumplir obligaciones fiscales (emisión de facturas).

No vendemos, alquilamos ni cedemos datos personales a terceros con fines de marketing o publicidad.

6. Retención de Datos

Los datos se conservan durante el tiempo estrictamente necesario para el propósito de su recopilación:

  • Datos de cuenta y proyectos: se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, se eliminan de los sistemas de producción en un plazo de 30 días y de las copias de seguridad en un plazo de 90 días.
  • Datos de facturación y facturas: se conservan durante 5 (cinco) años contados desde el cierre del ejercicio fiscal correspondiente, en cumplimiento de la legislación tributaria brasileña (Decreto-Ley 486/1969 y la regulación posterior).
  • Registros de acceso y seguridad: se conservan durante 6 (seis) meses para fines de auditoría e investigación de incidentes, conforme al art. 15 del Marco Civil de Internet de Brasil.
  • Tokens de autenticación y sesión: se revocan inmediatamente al cerrar sesión o tras el período de inactividad configurado.
  • Contenido generado por IA (renders, capturas): se mantienen mientras exista el proyecto que los contiene; se eliminan junto con el proyecto.

El usuario puede solicitar la eliminación anticipada a través de los canales descritos en la Sección 9 (Contacto), salvo cuando la retención sea legalmente obligatoria.

7. Integración con Asistentes de IA (MCP)

MetriPlan pone a disposición un servidor MCP (Model Context Protocol) en mcp.metriplan.com que permite que asistentes de IA externos — incluidos, entre otros, Claude (Anthropic), ChatGPT (OpenAI) y clientes MCP de terceros — operen en nombre del usuario tras una autenticación OAuth 2.0 explícita.

Al autorizar un asistente de IA vía OAuth:

  • El asistente recibe un token de acceso con alcance limitado a las operaciones que el usuario autorizó (p. ej., mcp:plans.read, mcp:plans.write, mcp:catalog.read).
  • El asistente puede leer y modificar planos, materiales, modelos 3D y renders asociados a la cuenta del usuario, según las acciones que este solicite vía prompt.
  • El contenido enviado al asistente (planos, capturas, descripciones) es procesado por la infraestructura del proveedor de IA elegido por el usuario. MetriPlan no controla las prácticas de privacidad de estos proveedores — consulta la política específica de cada uno (p. ej., Anthropic, OpenAI).
  • El usuario puede revocar la autorización en cualquier momento en Configuración → Conexiones MCP, terminando de inmediato el acceso del asistente.
  • Toda la comunicación entre el asistente y mcp.metriplan.com se realiza sobre HTTPS/TLS, con el token bearer transmitido únicamente en el encabezado Authorization.

8. Integración con Google Calendar/Meet

MetriPlan ofrece una integración opcional con Google Calendar y Google Meet, que permite agendar compromisos (reuniones o recordatorios de vencimiento) vinculados a negociaciones del CRM y tareas del tablero, directamente en tu propia cuenta de Google.

Al conectar tu cuenta de Google:

  • La conexión se realiza mediante OAuth 2.0, por usuario individual — cada miembro del equipo conecta su propia cuenta de Google; la conexión nunca se comparte con el resto de la empresa.
  • MetriPlan solicita solo el permiso necesario para crear, editar y eliminar eventos en tu Google Calendar (calendar.events) e identificar la cuenta conectada (correo electrónico) — nunca acceso a tu agenda completa ni a otros datos de Google.
  • Si el elemento (negociación o tarea) tiene un cliente asociado con correo electrónico registrado, puedes optar por incluirlo como invitado del compromiso — la invitación solo se envía si marcas esa opción explícitamente.
  • El token de acceso se almacena cifrado (AES-256) y nunca se comparte con terceros.
  • Puedes revocar la autorización en cualquier momento en Configuración → Integraciones, finalizando de inmediato el acceso de MetriPlan a tu cuenta de Google.

9. Tus Derechos (LGPD)

De acuerdo con la LGPD, tienes derecho a:

  • Confirmar la existencia de tratamiento de tus datos.
  • Acceder a tus datos personales.
  • Corregir datos incompletos, inexactos o desactualizados.
  • Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios.
  • Solicitar la portabilidad de los datos a otro proveedor de servicios.
  • Revocar el consentimiento en cualquier momento.

10. Contacto

Si tienes dudas sobre esta Política de Privacidad o deseas ejercer tus derechos, ponte en contacto con nuestro Encargado de Protección de Datos (DPO) a través del correo electrónico: privacidade@metriplan.com.br