Aviso de privacidad
Última actualización: 10 de agosto de 2026
Matterial es la plataforma donde una empresa constructora lleva su obra: el presupuesto, las compras, el pase de lista, la maquinaria y el dinero. Para hacerlo, tratamos datos personales tuyos y de personas que tú registras en la plataforma.
Este aviso está escrito al estándar más exigente que nos aplica y ese mismo estándar rige en los tres idiomas, estés donde estés. No hacemos una versión corta para unos países y una larga para otros.
Quién responde por tus datos
Matterial es un producto de Darwwwin Experience, S.A. de C.V. ("Darwwwin"), con RFC DEX201009DP4. Darwwwin es la responsable del tratamiento de los datos personales descritos en este aviso; Matterial es la marca bajo la que se ofrece el servicio.
Para cualquier asunto de privacidad —incluido el ejercicio de tus derechos— escribe a privacidad@matterial.ai. Contestamos toda solicitud, aunque sea para decir que necesitamos más información para identificarte.
Dos papeles distintos, y conviene no confundirlos
Matterial trata datos personales en dos calidades muy diferentes, y de eso depende a quién le toca qué.
De TI, que abres la cuenta y usas la plataforma, Matterial es el responsable: decidimos para qué usamos tu correo, tu nombre y tu actividad en el producto, y respondemos por ello.
De las personas que TÚ registras —tus trabajadores en el pase de lista, tus clientes, tus subcontratistas— Matterial es solo el encargado. El responsable es tu empresa: tú decides qué capturas, para qué y por cuánto tiempo; nosotros lo guardamos y lo procesamos siguiendo tus instrucciones, y no lo usamos para nada más.
Esto tiene una consecuencia práctica que conviene decir sin rodeos: informar a tus trabajadores sobre el tratamiento de sus datos y recabar su consentimiento cuando haga falta es responsabilidad de tu empresa, no de Matterial. Nosotros te damos las herramientas para borrar, exportar y acotar el acceso; el aviso hacia ellos lo das tú.
Qué datos tratamos
No pedimos datos que no necesitemos. Esto es todo lo que hay.
- De tu cuenta: nombre, correo electrónico, contraseña cifrada, idioma preferido, y el registro de tu actividad en la plataforma (qué abriste y cuándo), que usamos para seguridad y soporte.
- De tu empresa: razón social, país y moneda, plan contratado y consumo de créditos de inteligencia artificial.
- De tus trabajadores, si usas el pase de lista: nombre, especialidad, cuadrilla, teléfono, fotografía, salario diario, certificaciones y fecha de contratación.
- De tus clientes y subcontratistas: nombre, empresa, RFC, teléfono y correo de contacto.
- De cobro: si contratas un plan de paga, el pago lo procesa Stripe. Matterial NO ve ni almacena números de tarjeta en ningún momento.
- Contenido que subes: fotos de obra, planos, recibos, facturas, notas de voz y documentos. Pueden contener datos personales que tú decides incluir.
Dos datos que merecen mención aparte
La FOTOGRAFÍA del trabajador en el pase de lista se usa como evidencia visual de la asistencia y para que quien pasa lista reconozca a quién está marcando. No la usamos para identificación biométrica: no extraemos rasgos faciales, no generamos plantillas biométricas y no comparamos rostros automáticamente. Si en el futuro añadiéramos reconocimiento facial, sería una función distinta, opcional y con consentimiento expreso, y este aviso lo diría antes.
El SALARIO DIARIO es un dato patrimonial y lo tratamos como tal: solo lo ven los roles con permiso de costos dentro de tu organización, y queda fuera del alcance de quien tiene el rol de residente o de campo.
Para qué los usamos, y con qué fundamento
Usamos los datos para prestarte el servicio: darte acceso, guardar tu obra, calcular tus números, avisarte de lo que vence, cobrarte el plan y darte soporte. La base que nos legitima aquí es la ejecución del contrato que aceptas al abrir la cuenta.
También los usamos para mantener la plataforma segura y funcionando: detectar abuso, diagnosticar errores y medir de forma agregada qué se usa y qué no. La base aquí es nuestro interés legítimo en operar un servicio seguro, y no va más allá de eso.
Para enviarte comunicaciones comerciales que no sean estrictamente del servicio, la base es tu consentimiento, y puedes retirarlo cuando quieras sin perder nada de la plataforma. Los avisos operativos —que una tarea venció, que se te acaban los créditos, que alguien te asignó algo— no son publicidad y no se pueden apagar por completo, aunque sí elegir por qué canal los recibes.
Nunca vendemos datos personales. Nunca los cedemos a terceros para su propia publicidad.
Qué pasa con la inteligencia artificial
Algunas funciones de Matterial usan modelos de inteligencia artificial de terceros: dictar una tarea o una bitácora, leer un recibo con la cámara, resumir las bases de una licitación, describir un hallazgo a partir de una foto. Solo se envía el contenido de esa operación concreta —el audio que dictaste, la imagen del recibo—, en el momento en que la pides.
Tus datos NO se usan para entrenar los modelos de esos proveedores. Trabajamos con ellos bajo condiciones de uso empresarial que lo excluyen expresamente.
La inteligencia artificial en Matterial propone; no decide. No hay ninguna función que tome una decisión con efectos jurídicos o significativos sobre una persona de forma automatizada: lo que la IA extrae de un recibo o de un dictado se te presenta en un formulario editable y no se guarda hasta que tú lo confirmas. Las funciones que tocan dinero crítico son deterministas a propósito.
Si prefieres no usar estas funciones, simplemente no las uses: escribir la tarea a mano o capturar el recibo a mano hace exactamente lo mismo sin enviar nada a un tercero.
Con quién los compartimos
Para operar necesitamos proveedores de infraestructura. Esta es la lista completa, con lo que hace cada uno. La mantenemos actualizada: si añadimos o cambiamos un proveedor, cambiamos esta tabla.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de los archivos que subes | Estados Unidos |
| Netlify | Alojamiento y entrega de la aplicación | Estados Unidos |
| Stripe | Procesamiento de pagos de los planes de paga | Estados Unidos e Irlanda |
| OpenAI | Modelos de IA: transcripción de voz y lectura de documentos | Estados Unidos |
| Anthropic | Modelos de IA: copiloto y análisis de texto | Estados Unidos |
| Envío de los correos de la plataforma y medición de uso del sitio | Estados Unidos | |
| Open-Meteo | Clima por coordenadas de la obra (no recibe datos personales) | Alemania |
Transferencias internacionales
Como ves en la tabla anterior, la mayoría de nuestros proveedores están fuera de México. Eso significa que tus datos se transfieren y se almacenan en otros países, principalmente Estados Unidos.
Esas transferencias son necesarias para prestarte el servicio que contrataste y están amparadas por los contratos de tratamiento de datos que tenemos firmados con cada proveedor, que les obligan a estándares equivalentes a los de este aviso. No requieren tu consentimiento adicional porque son indispensables para la relación contractual, pero preferimos que lo sepas por escrito y con nombres.
Cuánto tiempo los guardamos
No guardamos nada "por si acaso". Estos son los plazos.
| Qué | Cuánto |
|---|---|
| Datos de tu cuenta y de tu obra | Mientras la cuenta esté activa |
| Después de cancelar la cuenta | 90 días para que puedas recuperarla o exportar; luego se borran |
| Registros de facturación | 5 años, por obligación fiscal mexicana |
| Registros de acceso y seguridad | 12 meses |
| Errores técnicos reportados por la aplicación | 30 días |
| Datos que borras dentro de la plataforma | Se eliminan de inmediato; hasta 30 días en respaldos |
Tus derechos, y cómo ejercerlos
Tienes derecho a saber qué datos tuyos tenemos y de dónde salieron (acceso); a corregirlos si están mal (rectificación); a que los borremos cuando ya no debamos tenerlos (cancelación o supresión); y a oponerte a que los usemos para fines concretos (oposición). Además puedes pedir que te los entreguemos en un formato que puedas llevarte a otro sistema (portabilidad), y limitar el tratamiento mientras resolvemos una solicitud.
Si diste consentimiento para algo, puedes retirarlo cuando quieras. Retirarlo no afecta lo que hicimos antes de que lo retiraras.
Para ejercer cualquiera de estos derechos, escribe a privacidad@matterial.ai desde el correo de tu cuenta, diciendo qué quieres y sobre qué datos. Te contestamos en un máximo de 20 días hábiles, y si procede lo aplicamos dentro de los 15 días hábiles siguientes. Si necesitamos más información para identificarte, te la pedimos en los primeros 5 días.
Buena parte de esto no necesita escribirnos: desde la plataforma puedes editar tus datos, exportar tu información y borrar registros tú mismo, y es más rápido.
Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos que te corresponda.
Cómo los protegemos
Todo viaja cifrado y se almacena cifrado. El acceso está aislado por organización en la propia base de datos —no solo en la interfaz—, de modo que una empresa no puede leer los datos de otra ni por error de programación.
Dentro de tu organización, el acceso se acota por rol y por obra: puedes dar de alta a un residente que vea su obra y no vea los precios, o a un subcontratista que solo vea su contrato. Esa restricción también vive en la base de datos.
Ningún sistema es infalible y no vamos a decir que el nuestro sí lo es. Lo que sí hacemos es limitar el daño posible: menos gente con acceso, menos datos por acceso, y trazas de quién hizo qué.
Menores de edad
Matterial es una herramienta de trabajo y no está dirigida a menores de edad. No creamos cuentas para menores de 18 años.
Si tu empresa registra en el pase de lista a una persona menor de edad legalmente contratada, esos datos quedan bajo tu responsabilidad como patrón y bajo la normativa laboral que te aplique.
Si algo sale mal
Si ocurre una vulneración de seguridad que afecte de forma significativa tus datos personales, te lo comunicamos sin demora indebida y a más tardar dentro de las 72 horas siguientes a que la conozcamos.
Te diremos qué pasó, qué datos estuvieron involucrados, qué estamos haciendo y qué te recomendamos hacer. No vamos a esperar a tener todas las respuestas para avisarte de que hay un problema.
Cambios a este aviso
Cuando cambiemos este aviso, actualizamos la fecha del encabezado. Si el cambio es sustancial —un proveedor nuevo, una finalidad nueva, un plazo distinto— te avisamos dentro de la plataforma y por correo antes de que entre en vigor.
La versión vigente es siempre la que está publicada en esta página.