Darmaro ("nosotros", "la aplicación") es un software de gestión de obras desarrollado para arquitectos y estudios de arquitectura en Argentina. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quién los compartimos y cuáles son tus derechos como usuario.
Al crear una cuenta y usar Darmaro — ya sea desde la web en darmaro.com o desde la aplicación móvil — aceptás esta política.
1. Qué datos recopilamos
Datos que vos nos proporcionás
- Cuenta: nombre, dirección de correo electrónico y contraseña al registrarte.
- Perfil: datos que agregues voluntariamente (teléfono, organización).
- Proyectos: nombres de obras, direcciones, metros cuadrados, cronogramas, presupuestos, gremios y cualquier contenido que cargues en la plataforma.
- Archivos: planos en formato DXF/DWG que subas para análisis automático.
- Pagos: al suscribirte a un plan pago, el procesamiento se realiza íntegramente a través de MercadoPago. Darmaro nunca almacena datos de tarjetas de crédito o débito.
Datos que recopilamos automáticamente
- Uso de la app: qué pantallas visitás, en qué orden y cuánto tiempo, y algunos hechos de uso (crear una obra, cargar un plano).
- Grabación de la sesión: lo que se ve en la pantalla, los clics y lo que escribís, en darmaro.com y en la aplicación móvil. Lo que queda afuera está en el punto 4.
- Datos técnicos: tipo de dispositivo, sistema operativo, versión de la app y dirección IP para diagnóstico de errores.
2. Cómo usamos tus datos
- Prestarte el servicio: gestión de obras, generación de presupuestos, cronogramas y análisis de planos.
- Autenticarte de forma segura y proteger tu cuenta.
- Enviarte comunicaciones relacionadas con tu cuenta: confirmación de registro, restablecimiento de contraseña, recibos de pago y notificaciones del servicio.
- Mejorar la aplicación mirando cómo se usa. Esa medición no es anónima: va asociada a tu cuenta. El detalle de qué se registra está en el punto 4.
- Cumplir con obligaciones legales cuando corresponda.
No usamos tus datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.
3. Con quién compartimos tus datos
Solo compartimos información con los proveedores de infraestructura necesarios para operar el servicio:
| Proveedor | Función | Datos involucrados |
|---|---|---|
| Supabase (AWS us-east-1) | Base de datos y autenticación | Cuenta, proyectos, archivos DXF |
| MercadoPago | Procesamiento de pagos | Email, monto de suscripción |
| Resend | Envío de emails transaccionales | Email, nombre |
| Anthropic Claude API | Obi: análisis de planos y ayuda dentro de la app | Contenido del DXF cargado. Y cuando le preguntás a Obi: el nombre de tus obras, el nombre de tus clientes, el monto del contrato, lo cobrado y el saldo por cobrar — los necesita para redactar un mensaje de cobranza con datos reales |
| Replicate | Generación de imágenes de la obra | Plano cargado (sin datos personales) |
| PostHog (EE.UU.) | Uso de la aplicación y grabación de las sesiones | Email, nombre, plan, pantallas visitadas, algunos hechos de uso y la grabación de cada sesión: lo que se ve en la pantalla, los clics y lo que escribís, sin contraseñas, sin los códigos de los enlaces y sin imágenes |
| Sentry (EE.UU.) | Errores y grabación de la pantalla cuando algo falla | Email, nombre, detalle técnico del error y, si la sesión tuvo un error, un video de la pantalla con todo el texto tapado y las imágenes bloqueadas |
Ninguno de estos proveedores tiene autorización para usar tus datos con fines propios distintos de prestarnos el servicio contratado.
ARCA. Si facturás desde Darmaro, los datos de cada comprobante —tu CUIT, la razón social, el CUIT y la condición frente al IVA de tu cliente, y los importes— se envían a ARCA para que lo autorice. ARCA no es un proveedor de Darmaro: recibe esos datos porque vos pedís la emisión, y los usa con sus propias facultades de control fiscal.
4. Cómo medimos el uso de la aplicación
Para entender qué funciona y qué no, registramos cómo se usa Darmaro: qué pantallas visitás, en qué orden, cuánto tiempo estás y algunos hechos sueltos (creaste una obra, cargaste un plano, usaste el asistente). Esto va asociado a tu cuenta: tu nombre y tu correo quedan pegados a esos registros, no son anónimos.
Grabamos las sesiones
Grabamos cada sesión, en darmaro.com y en la aplicación móvil, también la de quien entra al sitio sin cuenta. La grabación la recibe PostHog y muestra lo mismo que se vio en la pantalla: las pantallas, los clics, el recorrido por la página y lo que escribís. Eso incluye los datos que cargás —montos, nombres de tus clientes, CUIT, conceptos de la caja— tal como aparecen. La usamos para ver dónde se traba la gente y arreglarlo.
Lo que no entra en la grabación:
- Las contraseñas. Viajan como asteriscos, también si tocaste «mostrar contraseña».
- Los códigos de los enlaces —el del portal de obra, el del presupuesto público y el de las invitaciones a tu equipo— y las sesiones: se reemplazan por una marca antes de salir de tu navegador.
- Las imágenes. Fotos de avance, renders, planos y mapas quedan como un rectángulo vacío, y tampoco viaja la dirección del archivo, que es la llave para abrirlo.
- Lo que tu navegador intercambia con nuestros servidores. Ni los encabezados ni el contenido de cada pedido: sólo su ruta.
Si algo falla
Cuando en tu sesión se produce un error, Sentry recibe además un video de la pantalla para ver qué pasó antes de que se rompiera. En ese video el texto está tapado: cada letra y cada número se reemplazan por un asterisco antes de salir de tu navegador, y las imágenes no entran. Si la sesión no tuvo errores, Sentry no recibe video.
De las direcciones mandamos la ruta de la pantalla, sin lo que va después del signo de pregunta y sin códigos. La única que viaja entera es la lista de pantallas que recorriste durante un video de Sentry; en Darmaro esas direcciones no llevan datos tuyos adentro.
Lo que ve tu cliente no se graba
En las dos pantallas que ve tu cliente —el portal de obra y el presupuesto público—, que no tiene cuenta acá y no aceptó esta política, no grabamos la pantalla en ningún caso, ni siquiera si algo falla.
Si no querés que se grabe tu actividad
Escribinos a contacto@darmaro.com. Te lo decimos derecho: hoy no hay un interruptor por cuenta. Apagarlo significa apagar la grabación para toda la aplicación y publicar una versión nueva, así que te vamos a decir cuándo queda hecho en lugar de darlo por hecho en el momento. También podés pedirnos que borremos las grabaciones de tus sesiones: las borramos y te avisamos.
Usamos esta información únicamente para mejorar el producto y detectar errores. No la vendemos ni la compartimos con fines publicitarios.
5. Almacenamiento y seguridad
Tus datos se almacenan en servidores de Supabase (infraestructura Amazon Web Services, región us-east-1). Aplicamos las siguientes medidas de seguridad:
- Contraseñas hasheadas con bcrypt (nunca almacenamos contraseñas en texto plano).
- Comunicaciones cifradas en tránsito mediante TLS 1.2+.
- Datos en reposo cifrados a nivel de base de datos.
- Políticas de Row Level Security (RLS): cada usuario solo puede acceder a sus propios datos.
- Tokens de acceso con expiración automática.
6. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa.
Si decidís irte, pedís la baja desde tu Perfil («Dejar de usar Darmaro») o escribiendo a contacto@darmaro.com. La baja la hacemos nosotros. Antes podés descargar todo lo que cargaste, y si facturabas con Darmaro te pedimos que le saques en ARCA el permiso para emitir con tu CUIT: la app te muestra cómo y verifica que quedó hecho.
Cuando se hace la baja, nadie de tu equipo puede volver a entrar. Guardamos una copia de tus datos durante un año desde esa fecha, por si la necesitás o por si surge un reclamo, y pasado ese año la borramos, salvo lo que la ley argentina nos obligue a conservar por más tiempo.
Las facturas electrónicas que emitiste también quedan en ARCA («Mis Comprobantes»). Conservarlas durante el plazo que exige la ley es obligación tuya como emisor: por eso van en la copia que te llevás. Después del borrado, lo único que conservamos es el registro de que el CUIT con el que facturabas estuvo vinculado a Darmaro y cuándo se desvinculó, para que no se pueda volver a vincular a otra cuenta sin control.
Cuando borrás una obra, se borran también sus archivos: las fotos de avance, el plano, las imágenes generadas y el PDF del contrato.
7. Tus derechos
De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina, tenés derecho a:
- Acceder a todos los datos personales que tenemos sobre vos.
- Rectificar datos incorrectos o desactualizados.
- Pedir la baja de tu cuenta, con los pasos del punto 6.
- Llevarte tus datos cuando quieras, desde tu Perfil («Descargar todo lo mío»): un archivo .zip con tus datos en formato JSON y tus archivos (fotos, planos, contratos e imágenes).
- Oponerte al procesamiento de tus datos para fines distintos a la prestación del servicio.
Para ejercer cualquiera de estos derechos, escribinos a contacto@darmaro.com con el asunto "Derechos LPDP". Respondemos dentro de los 10 días hábiles.
8. Menores de edad
Darmaro está dirigido a profesionales mayores de 18 años. No recopilamos datos de personas menores de esa edad de forma intencional. Si detectamos que un menor se registró sin autorización, eliminaremos su cuenta inmediatamente.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación aplicable. Cuando lo hagamos, te notificaremos por email y actualizaremos la fecha de "última actualización" al inicio de esta página. El uso continuado de la aplicación implica la aceptación de la política vigente.
10. Contacto
Si tenés preguntas sobre esta política o sobre el tratamiento de tus datos personales, podés contactarnos en:
11. Responsable de la base de datos
El responsable del tratamiento de los datos personales que se recopilan a través de Darmaro es Ludmila Sol Bermejo Guidi, CUIT 27-41709565-4, con domicilio en San Blas 4564 (C1407), Ciudad Autónoma de Buenos Aires, República Argentina.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.