Obras AI
Política de tratamiento de datos personales · Última actualización: 24 de septiembre de 2026
1. Responsable del tratamiento
Code Base Colombia S.A.S., con domicilio en Cali, Colombia, desarrolla y opera Obras AI (app.obrasai.com). Contacto para temas de privacidad: info@codebasecol.com · 323 434 8633.
Frente a los datos de los usuarios de la plataforma, Code Base Colombia S.A.S. es Responsable del Tratamiento. Frente a los datos del personal de obra que registra una empresa cliente (asistencia, afiliaciones, SG-SST), la empresa cliente es la Responsable —es quien debe contar con la autorización de sus trabajadores— y Code Base Colombia S.A.S. actúa como Encargado, tratando esos datos solo para prestarle el servicio.
2. Datos que recolectamos y para qué
| Dato | Finalidad |
|---|---|
| Nombre, correo, teléfono, cargo y empresa | Crear y administrar tu cuenta, identificarte dentro de las obras en las que participas y comunicarnos contigo. |
| Contraseña (cifrada) y segundo factor de autenticación | Proteger el acceso a tu cuenta. No conocemos tu contraseña en texto claro. |
| Información de las obras (bitácora, avances, cronograma, presupuestos, APU, materiales, órdenes de compra, contratos, proveedores y planillas) | Prestar el servicio de gestión de obra. |
| Fotos de bitácora y documentos que subes | Registrar el avance de la obra y soportar la documentación del proyecto. |
| Ubicación del dispositivo (solo si la autorizas) | Georreferenciar registros de bitácora y de asistencia en la obra. |
| Datos del personal de obra registrados por la empresa (nombre, identificación, asistencia, afiliaciones, capacitaciones, entregas de EPP, incidentes y accidentes de trabajo) | Permitir a la empresa gestionar su personal y su Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST). |
| Conversaciones con el asistente de IA y documentos que le pides analizar | Responder tus consultas, analizar documentos y dar continuidad a la conversación. |
| Datos de la suscripción y transacciones de pago | Cobrar el plan contratado y cumplir obligaciones contables y tributarias. No almacenamos los datos de tu tarjeta. |
| Datos técnicos y registros de auditoría (IP, dispositivo, acciones realizadas) | Seguridad, prevención de fraude, soporte y trazabilidad de cambios. |
No vendemos tus datos ni los usamos para finalidades distintas a las aquí descritas.
3. Permisos del dispositivo
La aplicación móvil solicita estos permisos solo cuando usas la función que los necesita. Puedes negarlos o revocarlos desde los ajustes de tu teléfono.
| Permiso | Para qué lo usamos |
|---|---|
| Cámara | Tomar fotos de bitácora y de soportes desde la obra. |
| Ubicación (aproximada y precisa) | Georreferenciar registros y asistencia. Es opcional: la app funciona sin ella. |
| Fotos y archivos | Adjuntar imágenes y documentos que ya tienes en el dispositivo. |
| Internet y estado de la red | Sincronizar la información y trabajar sin conexión cuando no hay señal en la obra. |
4. Con quién compartimos tus datos
Para operar Obras AI usamos proveedores tecnológicos que tratan datos por cuenta nuestra (Encargados del Tratamiento), bajo obligación de confidencialidad:
- Neon (Estados Unidos): Base de datos donde se aloja la información de la plataforma.
- Cloudinary (Estados Unidos): Almacenamiento de fotos y archivos.
- Proveedores de inteligencia artificial (Anthropic, Google, Groq, NVIDIA — Estados Unidos): Procesar las consultas al asistente de IA y el análisis de documentos. Solo se envía la información necesaria para cada consulta.
- Meta Platforms — WhatsApp Business (Estados Unidos): Envío de notificaciones y mensajes por WhatsApp, solo si la empresa activa esta integración.
- Mercado Pago: Procesamiento de pagos de la suscripción.
- Google (Estados Unidos): Inicio de sesión con Google, si eliges esa opción.
- Proveedor de correo electrónico: Envío de códigos de verificación, invitaciones y notificaciones.
Algunos de estos proveedores están fuera de Colombia, lo que implica una transmisión internacional de datos (arts. 24 y 26 de la Ley 1581 de 2012). Al aceptar esta política autorizas esa transmisión. También podemos entregar datos a autoridades cuando una norma o una orden judicial lo exija.
5. Datos sensibles y de menores
Los registros de incidentes, accidentes de trabajo y demás información de salud del personal son datos sensibles (art. 5 de la Ley 1581 de 2012). Solo pueden consultarlos los roles de la empresa autorizados para gestionar el SG-SST, y su titular no está obligado a autorizar su tratamiento salvo cuando la ley lo exija.
La normativa de seguridad y salud en el trabajo (Decreto 1072 de 2015) obliga al empleador a conservar ciertos registros del SG-SST por hasta 20 años; por eso, al eliminar una cuenta, esos registros pueden conservarse a nombre de la empresa responsable conforme a esa obligación.
6. Tus derechos (Ley 1581 de 2012 — Habeas Data)
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que les damos.
- Revocar la autorización y/o pedir la supresión de tus datos, cuando no exista un deber legal de conservarlos.
- Acceder gratuitamente a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Escríbenos a info@codebasecol.com desde el correo registrado indicando la aplicación y el derecho que ejerces. Atendemos consultas en máximo 10 días hábiles y reclamos (corrección, supresión, revocación) en máximo 15 días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
Para eliminar tu cuenta y tus datos de Obras AI visita codebasecol.com/eliminar-datos.
7. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Cuando la eliminas, borramos o anonimizamos tus datos personales, salvo los registros que la ley colombiana nos obligue a conservar (por ejemplo, contables y tributarios), que quedan sin información que te identifique cuando la norma lo permite.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado de contraseñas y de datos en tránsito, control de acceso por roles, registros de actividad y acuerdos de confidencialidad con nuestros proveedores.
9. Cambios a esta política
Podemos actualizar esta política por cambios legales u operativos. Los cambios sustanciales se informarán dentro de la aplicación o por correo, y la versión vigente estará siempre en esta misma dirección.