Política de privacidad

Borrador pendiente de revisión jurídica. Última actualización: 1 de octubre de 2026. Este texto no se aplica hasta que se haya aprobado y publicado.

Quién es el responsable

MEE AS (número de organización 912 185 001) desarrolla y gestiona House Madness. Somos el responsable del tratamiento de los datos personales que se describen aquí. Esta política abarca el sitio web housemadness.app, la aplicación y tu cuenta.

• Dirección: Svendsemarka 38, 3409 Tranby, Noruega
• Correo electrónico para cuestiones de privacidad: [email protected]

No hemos designado un delegado de protección de datos, porque la ley no lo exige a una empresa como la nuestra. Envía cualquier pregunta sobre privacidad a la dirección de correo electrónico anterior.

Tus dibujos se quedan en tu dispositivo

Las casas que dibujas, y los PDF y las imágenes que importas, se guardan en tu navegador (IndexedDB), en el dispositivo que usas. El reconocimiento automático de los planos escaneados también se hace en tu navegador. No tenemos ninguna copia y no podemos ver tus dibujos.

La información sobre tu casa solo sale de tu dispositivo cuando

• guardas un archivo de proyecto, imprimes o exportas. Tú decides adónde va el archivo.
• usas el asistente de IA. Consulta «Cómo usa tus datos el asistente de IA».
• buscas una dirección o consultas mapas. En ese caso, tu navegador obtiene los datos cartográficos directamente de servicios de mapas públicos. Consulta «Mapas y direcciones».

Como tus dibujos solo están en tu dispositivo, la copia de seguridad también depende de ti. Si borras los datos de tu navegador, las casas desaparecen. Usa «Guardar archivo de proyecto» en la aplicación para conservar una copia.

Qué tratamos, por qué y con qué base jurídica

El Reglamento General de Protección de Datos (RGPD) exige una base jurídica para todo lo que hacemos con datos personales. Aquí lo tienes todo, ordenado por finalidad. El tiempo que conservamos cada tipo de dato figura en «Cuánto tiempo conservamos los datos».

Tu cuenta

No necesitas una cuenta para dibujar. La necesitas para comprar un plan y para usar el asistente de IA.

• Qué: tu nombre, tu dirección de correo electrónico, si la dirección está confirmada, y cuándo se creó y se modificó la cuenta. Tu contraseña se guarda solo como un hash criptográfico (scrypt), así que no podemos leerla.
• Inicio de sesión con Google, Apple o Vipps: si eliges esta opción, recibimos tu nombre, tu dirección de correo electrónico, un identificador de tu cuenta en ese servicio y los tokens de inicio de sesión que nos facilita. De Google recibimos también un enlace a tu foto de perfil.
• Por qué: para crear tu cuenta, iniciar tu sesión en el sitio web y en la aplicación, y darte lo que has comprado.
• Base jurídica: nuestro contrato contigo (art. 6.1.b) del RGPD).

Necesitamos tu nombre y tu dirección de correo electrónico para crear una cuenta. Sin ellos no puedes tener una cuenta, pero puedes seguir dibujando.

Pagos

• Qué: tu identificador de cliente en Stripe, lo que has comprado (suscripción, Pase de proyecto o recarga), su estado y sus fechas, si pagas el precio fundador, y tus minutos de IA. Stripe trata los datos de tu tarjeta, tu dirección de facturación y tu país (para aplicar el IVA correcto), así como los números de IVA de las empresas. El número de tu tarjeta nunca nos llega.
• De dónde: de ti, cuando pagas en la página de pago de Stripe, y de Stripe.
• Por qué: para cobrar, darte acceso, enviar recibos, calcular el IVA, llevar la contabilidad y gestionar reembolsos y reclamaciones.
• Base jurídica: el contrato (art. 6.1.b) del RGPD) y nuestras obligaciones conforme a la Ley noruega de contabilidad (bokføringsloven) y a la normativa del IVA (art. 6.1.c) del RGPD).

Stripe también usa algunos datos para sus propios fines, como prevenir el fraude y cumplir la normativa contra el blanqueo de capitales. De eso es responsable la propia Stripe. Lee la política de privacidad de Stripe.

El asistente de IA

• Qué: tus mensajes, las fotos que adjuntas, un resumen de la casa y los resultados de las herramientas que usa el asistente. En una llamada en directo, también tu voz y una versión escrita de lo que se dice. Nosotros solo guardamos cuánto lo has usado: el número de preguntas, rondas, tokens y minutos al mes.
• Por qué: para darte respuestas y sugerencias, llevar la cuenta de los minutos y los límites de tu plan, y evitar abusos.
• Base jurídica: el contrato (art. 6.1.b) del RGPD). Los límites que evitan abusos y contienen los costes se basan en nuestro interés legítimo en mantener el servicio disponible y seguro para todos (art. 6.1.f) del RGPD).

Más información en «Cómo usa tus datos el asistente de IA».

Correos electrónicos que te enviamos

• Qué: tu dirección de correo electrónico y tu nombre, y el contenido del correo.
• Por qué: para confirmar tu dirección de correo electrónico, enviarte enlaces para restablecer la contraseña y enviarte avisos importantes sobre tu cuenta y tu contrato. Pueden ser, por ejemplo, que una suscripción sigue activa y cómo cancelarla (la ley lo exige al menos cada seis meses), que tu Pase de proyecto terminará pronto, que has desistido de una compra o que las condiciones van a cambiar. Los recibos los envía Stripe.
• Base jurídica: el contrato (art. 6.1.b) del RGPD). Para los avisos que exige la ley: obligación legal (art. 6.1.c) del RGPD).

No enviamos boletines ni publicidad. Si más adelante queremos hacerlo, antes te pediremos tu consentimiento.

Cuando te pones en contacto con nosotros

• Qué: lo que escribes, tu dirección de correo electrónico y lo que necesitamos para ayudarte, como la compra a la que se refiere tu consulta.
• Por qué: para responderte, resolver el asunto y documentar lo que acordamos.
• Base jurídica: el contrato (art. 6.1.b) del RGPD) cuando el asunto tiene que ver con él. En los demás casos, nuestro interés legítimo en responder a las consultas (art. 6.1.f) del RGPD).

Seguridad y registros

• Qué: en cada inicio de sesión guardamos la dirección IP, el navegador y el dispositivo (user agent) y la hora. El servidor y nuestro proveedor de alojamiento registran datos técnicos como las direcciones IP, las horas, la dirección solicitada y los mensajes de error.
• Por qué: para mantener seguros tu cuenta y el servicio, detectar y detener ataques y abusos, y corregir errores.
• Base jurídica: nuestro interés legítimo en proteger las cuentas y el servicio (art. 6.1.f) del RGPD) y nuestra obligación de garantizar la seguridad de los datos (art. 32 del RGPD).

Limitación de intentos

• Qué: tu dirección IP y cuántos intentos proceden de ella, por ejemplo para iniciar sesión, registrarse o restablecer una contraseña. Para el asistente y las llamadas en directo contamos las solicitudes y las llamadas por cuenta.
• Por qué: para frenar los intentos de adivinar contraseñas, el spam y las solicitudes descontroladas.
• Base jurídica: nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f) del RGPD). Los contadores se guardan solo en la memoria del servidor y se ponen a cero, como máximo, al cabo de una hora.

Mapas y direcciones

Cuando buscas una dirección o consultas mapas y fotos aéreas en la aplicación, tu navegador obtiene los datos directamente de estos servicios, no a través de nosotros:

• Kartverket y Geonorge (la autoridad cartográfica noruega): búsqueda de direcciones, fincas, datos de elevación y mapas
• PDOK (el servicio de datos geográficos del Estado neerlandés, gestionado por el Kadaster): búsqueda de direcciones, parcelas, ortofotos y datos de altitud en los Países Bajos
• Esri: fotos aéreas fuera de los Países Bajos, y allí cuando PDOK no responde (servidores en Estados Unidos)
• Overpass, un servicio de datos de OpenStreetMap: edificios del vecindario (gestionado por FOSSGIS e.V., en Alemania)

Estos servicios ven tu dirección IP y lo que buscas o la zona que miras, igual que cualquier sitio web ve la dirección IP de quienes lo visitan. Nosotros no recibimos esta información. Hemos elegido estos servicios, y solo se usan cuando utilizas las funciones de mapas (el contrato, art. 6.1.b) del RGPD). Cada servicio es responsable de lo que hace con los datos.

Cómo usa tus datos el asistente de IA

El asistente de IA es inteligencia artificial (IA), no una persona. Puedes escribirle, adjuntar fotos o hablar con él en una llamada en directo.

El asistente es opcional. Todas las herramientas de dibujo, la vista 3D y los cálculos funcionan sin él, y no se envía nada a los proveedores de IA hasta que decides enviar un mensaje o iniciar una llamada.

Cuando escribes

Las respuestas las redacta Claude, el modelo de lenguaje de Anthropic. Cada vez que envías una pregunta, llega a Anthropic, a través de nuestro servidor, lo siguiente:

• tu mensaje y toda la conversación hasta ese momento. El modelo no recuerda nada de una pregunta a otra, así que la conversación se envía de nuevo cada vez.
• un breve resumen de la casa: el nombre del proyecto, las plantas y las estancias, y la planta que estás viendo
• los resultados de las herramientas que usa el asistente, como las medidas de las estancias, las paredes y las ventanas, las cargas y las vigas, y la dirección de la finca si la has introducido
• las fotos que has adjuntado en la conversación
• una versión escrita de lo que se dijo en las llamadas en directo, si has hablado con el asistente durante la conversación

Nuestro servidor añade instrucciones y descripciones de las herramientas, y te devuelve la respuesta. No guardamos el contenido. La conversación solo existe en la aplicación mientras está abierta, y desaparece cuando cierras la aplicación o empiezas una conversación nueva.

Fotos

Puedes adjuntar fotos, por ejemplo de un techo para averiguar si hay una viga. Antes de enviar una foto, la aplicación la reduce (como máximo 1568 píxeles en el lado más largo) y la vuelve a guardar como JPEG. Así se elimina también la información oculta del archivo, como la posición GPS. Puedes adjuntar hasta 3 fotos por pregunta y 6 por conversación. Las fotos se envían de nuevo cada vez, mientras dure la conversación.

Evita, por favor, las fotos de personas, de documentos o de cualquier otra cosa que no haga falta para ver la estructura.

En una llamada en directo

Las llamadas en directo usan la Realtime API de OpenAI. Cuando pulsas «Hablar en directo» y permites que tu navegador use el micrófono:

• El sonido de tu micrófono va directamente de tu navegador a OpenAI (mediante WebRTC), y la respuesta vuelve en forma de voz. El audio no pasa por nuestro servidor.
• A través de nuestro servidor, la aplicación envía a OpenAI un resumen de la casa. Si has escrito con el asistente antes de la llamada, también se envía la última parte de la conversación escrita (solo texto, sin fotos), para que puedas seguir donde lo dejaste.
• OpenAI pone por escrito lo que dices y lo que responde el asistente. Esta transcripción se muestra en el chat.
• OpenAI recibe los resultados de las herramientas que usa el asistente, igual que cuando escribes.

Nuestro servidor inicia la llamada, detecta cuándo termina y descuenta los minutos de tu cuenta. No guarda el audio ni el texto de la llamada, solo cuánto duró. El micrófono solo se usa durante la llamada, y puedes desactivarlo en cualquier momento.

La aplicación tiene además una opción de voz más sencilla, «Hablar (versión preliminar)», que usa el reconocimiento de voz del propio navegador. En algunos navegadores, como Chrome, el navegador envía entonces el audio a su fabricante para convertirlo en texto, y el texto de la respuesta puede enviarse allí para leerlo en voz alta. Eso ocurre según las condiciones de tu navegador, y nosotros no recibimos el audio.

¿Entrenan con tus datos?

• Anthropic afirma en sus condiciones comerciales que no entrena sus modelos con el contenido enviado a través de su API. Según Anthropic, las entradas y las salidas se eliminan normalmente en un plazo de 30 días, pero pueden conservarse más tiempo cuando es necesario para investigar un abuso o cuando la ley lo exige. Consulta la página de Anthropic sobre la conservación de datos.
• OpenAI afirma en su documentación sobre los datos de la API que los datos enviados a su API no se usan para entrenar sus modelos, salvo que el cliente haya decidido permitirlo. Nosotros no lo hemos hecho. OpenAI conserva normalmente los registros para detectar abusos durante un máximo de 30 días.

Esta es la descripción que hacen los propios proveedores de cómo tratan los datos. Tenemos acuerdos con ambos sobre cómo deben tratar los datos, pero no podemos inspeccionar sus sistemas por nuestra cuenta. Nosotros tampoco usamos tus conversaciones para entrenar modelos de IA.

Las respuestas pueden ser erróneas

El asistente puede malinterpretar, calcular mal o leer mal una foto. Las sugerencias sobre la estructura portante son estimaciones aproximadas, no un cálculo estructural, y debe comprobarlas un ingeniero de estructuras cualificado (en Noruega, un RIB). Encontrarás más información en las condiciones.

Ninguna decisión automatizada

El asistente hace sugerencias, y eres tú quien decide si las aceptas o las descartas. No tomamos sobre ti ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en ti o te afecte significativamente de modo similar (art. 22 del RGPD).

Si usas House Madness para trabajar

Si usas Proff en trabajos para clientes y envías al asistente información sobre ellos, como su dirección, tratamos esa información por cuenta de tu empresa. En ese caso, tu empresa es la responsable del tratamiento de los datos de sus clientes, y nosotros somos el encargado del tratamiento. El contrato de encargo del tratamiento figura en las condiciones, en «Clientes empresariales (Proff)».

Con quién compartimos datos

Nunca vendemos datos personales. Solo los compartimos con los proveedores que necesitamos para prestar el servicio. Un encargado del tratamiento solo trata los datos siguiendo nuestras instrucciones y conforme a un contrato de encargo del tratamiento con nosotros.

Google, Apple y Vipps tratan tus datos conforme a sus propias políticas de privacidad cuando inicias sesión con ellos. Nosotros solo recibimos lo que se indica en «Tu cuenta».

También podemos comunicar datos a nuestro gestor contable y a nuestro auditor, a abogados si necesitamos formular o defender una reclamación, y a las autoridades públicas cuando la ley lo exige.

Transferencias fuera del EEE

Algunos de nuestros proveedores tratan datos en Estados Unidos. Para esas transferencias usamos una base lícita conforme al capítulo V del RGPD:

• El Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas en él. La decisión de la Comisión Europea sobre este marco se aplica también en Noruega a través del Acuerdo EEE.
• Las cláusulas contractuales tipo (CCT) de la UE incluidas en los contratos de encargo del tratamiento, entre ellos los celebrados con Anthropic y OpenAI.

Además, los datos se cifran durante su transmisión, y no enviamos más de lo necesario. Puedes pedir una copia de las cláusulas contractuales tipo. Los secretos comerciales pueden aparecer tachados.

Cuánto tiempo conservamos los datos

Tres años es el plazo general de prescripción de las reclamaciones según el Derecho noruego. Durante ese tiempo puede que necesitemos documentar lo que acordamos.

Tus derechos

Tienes derecho a

• saber qué datos tenemos sobre ti y obtener una copia de ellos (acceso, art. 15)
• que se corrijan los datos incorrectos (art. 16)
• que se supriman los datos (art. 17)
• pedirnos que limitemos el tratamiento, por ejemplo mientras comprobamos si algo es incorrecto (art. 18)
• recibir los datos que nos has facilitado en un formato legible por máquina (portabilidad de los datos, art. 20)

Tienes derecho a oponerte. Cuando tratamos datos sobre la base del interés legítimo (seguridad, registros, limitación de intentos y límites contra el abuso), puedes oponerte al tratamiento por motivos relacionados con tu situación particular (art. 21). En ese caso dejaremos de tratarlos, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Hazlo tú en Cuenta

• Descargar mis datos te da un archivo (JSON) con tu cuenta, tu plan y tu uso de la IA. Si también quieres tu historial de inicios de sesión o tus datos de pago, escríbenos.
• Tu nombre puedes cambiarlo en Cuenta. Para cambiar tu dirección de correo electrónico, escríbenos.
• Eliminar tu cuenta elimina la cuenta en el acto. Si solo has iniciado sesión con Google, Apple o Vipps y no tienes contraseña, escríbenos y la eliminaremos nosotros.

Cuando se elimina tu cuenta:

• eliminamos la cuenta, tus sesiones, los vínculos con Google, Apple y Vipps, tu plan, tus minutos de IA, tus datos de uso y el vínculo con tu ficha de cliente en Stripe
• las suscripciones activas terminan en el acto. Las condiciones explican qué significa esto para el resto del periodo y para los minutos no usados.
• nosotros y Stripe conservamos los registros de pagos y contables durante el tiempo que exige la ley
• los datos desaparecen de los registros y de las copias de seguridad en un plazo de 30 días
• los dibujos de tu navegador se quedan donde están

Escríbenos

Escribe a [email protected]. Es gratis. Respondemos en el plazo de un mes. Si la solicitud es compleja, podemos ampliar ese plazo hasta dos meses más, pero te lo diremos dentro del primer mes. Para proteger tu cuenta, podemos pedirte que confirmes que eres tú, por ejemplo respondiendo desde la dirección de correo electrónico de la cuenta.

Puedes presentar una reclamación

Si crees que tratamos datos personales incumpliendo las normas, puedes presentar una reclamación ante la autoridad noruega de protección de datos, Datatilsynet. Si vives en otro país de la UE o del EEE, también puedes reclamar ante la autoridad de protección de datos de ese país. Consulta la lista de autoridades de protección de datos del EEE. Si quieres, puedes ponerte antes en contacto con nosotros. A menudo podemos resolverlo rápidamente.

Cookies y almacenamiento local

Solo usamos las cookies y el almacenamiento local estrictamente necesarios para el servicio que has solicitado. Según la Ley noruega de comunicaciones electrónicas (ekomloven), no necesitan consentimiento. No usamos herramientas de analítica, ni seguimiento, ni publicidad, y por eso no hay ningún banner de consentimiento. Si alguna vez queremos usar algo que requiera consentimiento, antes te lo pediremos.

Cookies

Almacenamiento local en tu navegador

Todo esto se queda en tu navegador y no se nos envía. Puedes eliminarlo en los ajustes de tu navegador. Eso también elimina tus casas, así que guarda antes un archivo de proyecto.

Menores

House Madness no está pensado para menores de 16 años. Debes tener al menos 16 años para crear una cuenta, y al menos 18 para comprar algo y para usar el asistente de IA. Si nos enteramos de que un menor de 16 años ha creado una cuenta, la eliminaremos. Si eres madre o padre y crees que tu hijo o hija nos ha facilitado datos personales, escribe a [email protected].

Seguridad

Así protegemos tus datos:

• Todo el tráfico está cifrado (HTTPS).
• Las contraseñas solo se guardan como hash.
• Los scripts de la página no pueden leer la cookie de inicio de sesión (HttpOnly), y esta solo se envía a través de una conexión cifrada.
• Comprobamos de dónde proceden las solicitudes y frenamos los intentos repetidos de inicio de sesión.
• El servidor y la base de datos están en la UE/EEE, y las copias de seguridad están protegidas.
• Solo tienen acceso a los datos las personas que lo necesitan para prestar el servicio.
• Guardamos lo mínimo posible, y no guardamos el contenido de las conversaciones con el asistente.

Si aun así se produce una violación de la seguridad de los datos personales, la notificaremos a Datatilsynet en un plazo de 72 horas cuando la ley lo exija, y te informaremos si es probable que la violación suponga un alto riesgo para ti.

Cambios en esta política

Actualizamos esta política cuando cambian el servicio o las normas, por ejemplo cuando empezamos a trabajar con un proveedor nuevo. La fecha de arriba indica cuándo se modificó por última vez. Si un cambio es importante para ti, te lo comunicaremos por correo electrónico antes de que se aplique. Puedes obtener versiones anteriores escribiéndonos.

Contacto

MEE AS
Svendsemarka 38, 3409 Tranby, Noruega
Correo electrónico para cuestiones de privacidad: [email protected]