Política de privacidad

Última actualización: 28 de septiembre de 2026

1. Responsable del tratamiento

ZENDRAVIA, S.L. (nombre comercial «Projek»), CIF B-93802734, con domicilio social en Av. Maisonnave 41, 03003 Alicante, inscrita en el Registro Mercantil de Alicante, hoja A-207433, inscripción 1ª. Correo electrónico: [email protected]. Los datos del titular del sitio figuran también en el aviso legal.

2. Qué es Projek App y en qué papel tratamos los datos

Projek App es una herramienta para empresas de reformas, constructoras y profesionales autónomos (en adelante, «la empresa usuaria») que permite medir inmuebles, valorar obras y emitir presupuestos. Tratamos dos tipos de datos, en papeles distintos:

• Datos de la cuenta de la empresa usuaria. Projek es el responsable del tratamiento. Esta política explica cómo los tratamos.
• Datos de los clientes de la empresa usuaria (nombre, NIF, teléfono, email, dirección de la obra, fotos y anotaciones de la visita; y, si el cliente acepta un presupuesto desde el enlace que le envía la empresa, su nombre, su documento de identidad (DNI, NIE, CIF o pasaporte), la fecha y hora, la dirección IP y el navegador, como constancia de la aceptación). La empresa usuaria es la responsable del tratamiento y Projek actúa como encargado del tratamiento: solo los trata por cuenta de la empresa usuaria y para prestarle el servicio, conforme al encargo recogido en el apartado 9 de las Condiciones del servicio. El equipo de Projek no consulta esos datos; el panel interno del equipo solo muestra recuentos. Si eres cliente de una empresa que utiliza Projek App y quieres ejercer tus derechos, dirígete a esa empresa; si nos escribes a nosotros, le trasladaremos tu solicitud.

3. Qué datos tratamos de la empresa usuaria

• Datos de acceso: email y contraseña, que se guarda protegida mediante un algoritmo de derivación de claves y que nunca conocemos. Si entras con Google, Google nos comunica tu dirección de email verificada; no recibimos tu contraseña de Google.
• Datos de empresa que decides incluir en tus documentos: nombre comercial o nombre y apellidos, CIF o NIF, teléfono, email de contacto, dirección, web y logotipo.
• Mensajes de soporte: lo que nos escribes desde «Ayuda y sugerencias», junto con datos técnicos para resolverlo (pantalla, versión y tipo de dispositivo y navegador).
• Configuración: tarifa, condiciones, numeración y preferencias de la aplicación (por ejemplo, tu altura y calidad habituales, o si ya has visto la guía rápida).
• Datos técnicos: sesiones abiertas e intentos de acceso asociados a un email o a una dirección IP, que se eliminan en un plazo breve, y avisos de errores de la aplicación (mensaje técnico, pantalla, versión y tipo de navegador), que se borran a los 90 días.
• Datos de contratación: fecha, versión de las condiciones aceptadas y email de quien las acepta; los datos de facturación y de pago los recibe Stripe.
• Origen de la cuenta: si te registras desde un anuncio o desde el enlace de una persona que te ha presentado Projek, guardamos la campaña o el código corto de ese enlace (por ejemplo, «ref · a1»), para saber qué canales funcionan y, en su caso, liquidar la comisión de quien te presentó. No incluye datos personales de terceros.

No solicitamos datos de categorías especiales (salud, ideología, origen étnico u otros). Te pedimos que no los incluyas en los campos de texto libre.

4. Para qué usamos los datos y con qué base jurídica

• Prestar el servicio contratado o la prueba gratuita: crear y mantener tu cuenta, guardar tus presupuestos, generar tus documentos y enviarte los correos necesarios del servicio (bienvenida, confirmación de email, recuperación de contraseña, confirmación de un cambio de email y avisos sobre la prueba y la suscripción). Base jurídica: ejecución del contrato (art. 6.1.b del RGPD).
• Atender tus consultas de soporte. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD).
• Proteger las cuentas frente a accesos no autorizados y abusos, y detectar y corregir fallos de la aplicación. Base jurídica: interés legítimo (art. 6.1.f del RGPD).
• Enviarte recordatorios para empezar a usar la aplicación, consejos de uso y avisos sobre tu prueba y tu suscripción. Base jurídica: interés legítimo y la relación contractual (art. 21.2 de la LSSI). Puedes dejar de recibir los recordatorios desde el enlace de cada correo o en Perfil › Acceso y seguridad; los avisos necesarios del contrato (confirmaciones y renovación) se siguen enviando.
• Cumplir las obligaciones fiscales y contables derivadas de la facturación del servicio. Base jurídica: obligación legal (art. 6.1.c del RGPD).

No utilizamos tus datos para publicidad, no elaboramos perfiles, no tomamos decisiones automatizadas con efectos jurídicos y no cedemos ni vendemos los datos a terceros.

5. Acceso con Google

Si eliges «Continuar con Google», Google nos comunica tu dirección de email y que está verificada. La usamos exclusivamente para identificar tu cuenta y permitirte entrar. No accedemos a tu correo, contactos, archivos ni a ningún otro servicio de Google, y no compartimos esa información con terceros. El uso que Projek hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

6. Destinatarios y proveedores

• Cloudflare, Inc.: alojamiento de la aplicación, base de datos, almacenamiento de fotos, logotipos y documentos, y envío de los correos del servicio, y estadística de visitas sin cookies (Cloudflare Web Analytics), con ubicación preferente en Europa occidental. Actúa como encargado del tratamiento (y como subencargado respecto de los datos de los clientes de la empresa usuaria).
• Stripe Payments Europe, Ltd. (Irlanda): cobro de la suscripción y emisión de sus facturas. Los datos de la tarjeta los recibe directamente Stripe; Projek no los conoce ni los guarda. Stripe trata los datos de pago como responsable independiente, conforme a su propia política de privacidad.
• Google Ireland Limited (Google Ads y Google Tag Manager): solo si aceptas sus cookies, para medir los resultados de nuestros anuncios y de las visitas.
• Google LLC: solo si utilizas el acceso con Google. Además, la aplicación carga su tipografía desde Google Fonts, lo que implica que tu navegador comunica tu dirección IP a Google al abrirla.
• Administraciones públicas, cuando exista una obligación legal.

Las transferencias internacionales que puedan producirse (Cloudflare y Google, con sede en Estados Unidos) se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Conservación

• Conservamos los datos mientras la cuenta esté activa. Si no activas la suscripción tras la prueba, los conservamos para que puedas recuperar tu trabajo si la activas más adelante, salvo que borres la cuenta.
• Las cuentas sin actividad durante 24 meses se borran automáticamente con todos sus datos (salvo que tengan una suscripción en vigor).
• Al borrar la cuenta desde la aplicación se eliminan de inmediato la empresa, los usuarios, las sesiones, los presupuestos, los clientes, los mensajes de soporte, las fotos, los logotipos y los documentos emitidos. Si había una suscripción activa, se cancela en ese momento.
• Las copias técnicas de seguridad se eliminan en un máximo de 30 días.
• Los mensajes de soporte se conservan un máximo de 24 meses. Los datos de facturación del servicio se conservan durante los plazos legales aplicables en materia fiscal y mercantil.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando el derecho que deseas ejercer. Si no podemos comprobar que la solicitud es tuya, te pediremos que la confirmes desde el email de tu cuenta o que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Desde la propia aplicación puedes, además, descargar en un solo archivo todos tus datos (empresa, clientes, presupuestos, mensajes de soporte, fotos, logotipos y documentos emitidos) y borrar tu cuenta en Perfil › Acceso y seguridad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración: conexiones cifradas, contraseñas guardadas mediante un algoritmo de derivación de claves, separación de los datos de cada empresa, fotos y documentos sin enlaces públicos, confirmación por email de los cambios de acceso y bloqueo temporal tras varios intentos de acceso fallidos.

10. Cookies y almacenamiento en el navegador

Utilizamos elementos técnicos necesarios para que el servicio funcione y, solo si lo aceptas, cookies de publicidad de Google Ads:

• pk_s: cookie de sesión que mantiene tu sesión iniciada durante un máximo de 30 días.
• pk_g, pk_ga y pk_go: cookies temporales de 10 minutos durante el acceso con Google (la última recuerda, si la hay, la campaña de publicidad desde la que llegaste).
• Almacenamiento local del navegador: el tema claro u oscuro y el último email de acceso. Para poder abrir la aplicación y seguir midiendo sin conexión, se guardan además en tu dispositivo el código de la aplicación, una copia de los datos de tu cuenta (presupuestos y clientes) y los cambios que aún no se han podido enviar; esta copia se borra al cerrar la sesión.
• Almacenamiento de la sesión del navegador: la última pantalla abierta y, si la sesión caduca con cambios sin guardar, una copia temporal del presupuesto en curso para no perderlos (se borra al cerrar la pestaña y como mucho a las 12 horas).

Estadística de visitas: si llegas desde un anuncio o desde el enlace de una persona que te ha presentado Projek (enlace con datos de campaña o un código corto), contamos de forma agregada, por día y campaña, cuántas visitas y altas iniciadas hay, sin cookies, sin guardar tu IP y sin identificarte. Además, para saber cuántas personas visitan la web y desde dónde llegan usamos Cloudflare Web Analytics, que no usa cookies, no guarda nada en tu dispositivo y no te identifica ni sigue entre sitios: solo cuenta visitas de forma agregada (página, país, tipo de dispositivo y web de procedencia).

Google Ads y Google Tag Manager (publicidad y medición), solo con tu consentimiento: al entrar te preguntamos si aceptas sus cookies. Google Tag Manager es la herramienta que carga las etiquetas de medición de Google y solo se carga si aceptas. Si aceptas, Google (Google Ireland Limited) instala cookies como _gcl_au (3 meses) y, en dominios de Google, otras de medición de anuncios, para saber qué anuncios nos traen clientes (por ejemplo, si te registras después de pulsar un anuncio). Si las rechazas, no se carga nada de Google Ads. Tu elección se guarda en tu dispositivo (pk_cookies) y puedes cambiarla en cualquier momento en el enlace «Cookies» del pie de la portada. Más información sobre cómo usa Google estos datos: policies.google.com/technologies/ads.

El resto de elementos de esta lista son técnicos y necesarios para prestar el servicio que solicitas, por lo que no requieren consentimiento.

11. Menores

Projek App se dirige a empresas y profesionales. No está destinada a menores de 18 años.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. La fecha de la última actualización figura al inicio del documento. Si el cambio es sustancial, te lo comunicaremos por email.