Política de privacidad

1. Qué datos tratamos

Según cómo uses AV3D Studio, tratamos:

• Datos de la cuenta: tu correo, tu nombre, tu empresa y tu país si los das, la contraseña (guardada con hash, nunca en claro), el idioma, la fecha del último acceso y la de la última vez que aceptaste los Términos y condiciones y esta política. Si entras con Google, también el identificador de tu cuenta de Google, tu nombre y la dirección de tu foto de perfil.
• Tus proyectos y archivos: las escenas con sus datos (cliente, evento, lugar y fecha, si los pones), las versiones con su autor, las miniaturas y los modelos 3D, planos e imágenes que subes.
• Los datos de tus informes, si los rellenas en Perfil: empresa, logo, persona de contacto, cargo, teléfono, correo, web y dirección.
• Colaboración: las personas a las que das acceso a un proyecto y, mientras trabajáis a la vez, tu nombre, tu cursor y lo que seleccionas, que se comparten en directo con ellas y no se guardan.
• Marketplace: lo que publicas y, con cada publicación, una copia de tu nombre y tu correo en ese momento, la fecha, la versión de la declaración que aceptaste y la dirección IP desde la que publicaste.
• Pagos: el plan, el estado de tu suscripción, tus pedidos y tus cobros. Los datos de la tarjeta los trata Stripe y nosotros no los vemos; de Stripe recibimos tu nombre, tu correo, tu dirección de facturación y, si compras como empresa, tu NIF-IVA, para hacer la factura.
• Registros de seguridad: la dirección IP y el navegador de cada sesión, y un registro de las acciones importantes (accesos, cambios de plan y de la cuenta, publicaciones) con su IP y su navegador.
• Mensajes que nos envías desde la página de contacto o desde la de fabricantes: tu nombre, tu correo, el mensaje y, si eres fabricante, tu empresa, su web y el tipo de equipos. Nos llegan por correo electrónico y no se guardan en la aplicación.
• Estadísticas de visitas de la web, solo si las aceptas en el aviso de cookies: la página que se visita, el país (que se deduce de la conexión, a través de Cloudflare), el dominio de la web desde la que se llega, el tipo de dispositivo y un identificador de sesión aleatorio. En estas estadísticas no guardamos la dirección IP ni contamos las visitas de los administradores.

2. Para qué los usamos y con qué base legal

• Para darte el servicio: tu cuenta, tus proyectos, la colaboración y el marketplace. Base legal: el contrato que aceptas con los Términos y condiciones.
• Para cobrar los planes de pago, hacer las facturas y cumplir las obligaciones contables y fiscales. Base legal: el contrato y las obligaciones legales.
• Para proteger el servicio y las cuentas (registros de seguridad). Base legal: nuestro interés legítimo en la seguridad.
• Para avisarte de cambios importantes del servicio y de tu suscripción. Base legal: el contrato y nuestro interés legítimo en mantenerte informado.
• Para contestar a los mensajes que nos envías. Base legal: tu consentimiento, que das al enviarlos.
• Para las estadísticas de visitas de la web, solo si las aceptas en el aviso de cookies. Base legal: tu consentimiento, que puedes retirar cuando quieras desde «Preferencias de cookies», al pie de la web.

Los correos que te enviamos son los del servicio: bienvenida, avisos de tu suscripción y de sus cobros, facturas, invitaciones a proyectos, respuestas del marketplace y el acuse y la respuesta a tus mensajes.

3. Quién más ve tus datos

Solo compartimos datos con los proveedores que necesitamos para que AV3D Studio funcione:

• OVH (OVH SAS, Roubaix, Francia), el proveedor de alojamiento: el servidor y la base de datos están en Francia, dentro de la Unión Europea;
• Cloudflare, que sirve y protege la web y guarda los archivos que subes (Cloudflare R2);
• Stripe, para los pagos y el cálculo del IVA (los datos de la tarjeta los trata Stripe según su propia política de privacidad);
• Resend, para enviar los correos;
• Google, si entras con tu cuenta de Google;
• nuestro sistema de facturación (CRM), que hace las facturas con los datos de cada cobro.

Cuando escribes el lugar de un evento, ese texto se envía desde nuestro servidor a Google Maps Platform o, si no está configurado, a Photon (OpenStreetMap) para sugerirte direcciones. Solo les llega lo que escribes en ese campo.

Si compartes un proyecto, las personas a las que das acceso ven su contenido. Si publicas en el marketplace, el resto de usuarios ve lo que publicas y tu nombre como autor.

No vendemos tus datos ni los cedemos a terceros para publicidad.

Algunos de estos proveedores están en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se hace con las garantías que prevé el Reglamento General de Protección de Datos, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

4. Cuánto tiempo los guardamos

• La cuenta, tus proyectos y tus archivos: mientras tengas la cuenta. Si la borramos, se eliminan, salvo lo que debamos conservar por obligación legal, como las facturas y los datos de los cobros, durante los plazos que marque la normativa.
• Las estadísticas de visitas: 400 días.
• Los mensajes de contacto: el tiempo necesario para atenderte.
• Los registros de seguridad: el tiempo necesario para proteger el servicio y atender posibles reclamaciones.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad escribiéndonos desde la página de contacto. Te contestaremos en el plazo que marca la ley. Tu nombre, tu empresa y tu país los puedes cambiar tú mismo en Perfil.

Si nos diste tu consentimiento para algo, puedes retirarlo cuando quieras.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: las contraseñas se guardan con hash, las conexiones van cifradas, las claves de los servicios externos se guardan cifradas y el acceso al panel de administración está limitado por roles. Ningún sistema es infalible; si una brecha de seguridad te afectara, te lo comunicaríamos.

7. Menores

AV3D Studio es una herramienta profesional y no se dirige a menores de 14 años. Si detectamos la cuenta de un menor sin autorización, la eliminaremos.

8. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de la última revisión y, si el cambio es importante, te avisaremos. Lo que se guarda en tu navegador lo explica la Política de cookies.