Política de privacidad

Qué datos tratamos

De tu cuenta: nombre, correo electrónico corporativo, idioma preferido y una huella criptográfica de tu contraseña. Nunca guardamos la contraseña en claro.

De tus sesiones: dirección IP, navegador y sistema operativo declarados, y las fechas de inicio y de último uso. Sirven para que puedas ver y cerrar tus sesiones abiertas y para detectar accesos indebidos.

De tu trabajo: los modelos 3D que subes, los planos que se generan a partir de ellos y las opciones que eliges. También el registro técnico de cada trabajo.

Un registro de auditoría de las acciones que modifican datos, con quién las hizo, cuándo y desde qué dirección. Las contraseñas y los códigos de un solo uso se sustituyen por una marca antes de guardarlos.

Para qué y con qué base

Para prestarte el servicio que has contratado: sin los datos de la cuenta y sin los ficheros no hay nada que procesar. La base es la ejecución del contrato.

Para mantener la seguridad del servicio: límites de intentos de acceso, registro de auditoría y detección de abuso. La base es nuestro interés legítimo en proteger el servicio y los datos de todas las empresas clientes.

Para cumplir obligaciones legales de facturación y conservación cuando correspondan.

No hacemos perfilado ni decisiones automatizadas sobre personas, y no vendemos datos a nadie.

Quién puede ver tus datos

Dentro del servicio, solo las personas de tu propia empresa. Cada empresa es un espacio separado y el servidor comprueba esa separación en cada consulta, no solo al pintar la pantalla.

Nuestro personal técnico puede acceder a datos para resolver una incidencia concreta, y ese acceso queda registrado.

Usamos proveedores de infraestructura para alojar el servicio, servir el sitio y enviar los correos de la aplicación. Actúan como encargados del tratamiento y solo tratan los datos para prestarnos ese servicio.

Cuánto tiempo los guardamos

Los planos generados se conservan el tiempo de retención de tu plan, que puedes ver en la página de precios, y después se borran.

Los datos de la cuenta se conservan mientras la cuenta esté activa. Al darla de baja se eliminan o se anonimizan, salvo lo que haya que conservar por obligación legal.

El registro de auditoría se conserva por motivos de seguridad durante un periodo limitado y no se usa para ninguna otra finalidad.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y la portabilidad. Desde tu propia cuenta puedes ya consultar y modificar tu perfil y cerrar tus sesiones.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

El tráfico va cifrado. Las contraseñas se guardan con una función de derivación lenta y una pimienta del servidor. La sesión viaja en una cookie que el JavaScript de la página no puede leer, y en la base solo se guarda su huella, no el identificador.

Los ficheros se almacenan fuera del árbol servido por la web y se descargan mediante un enlace firmado con caducidad de cinco minutos que además exige tu sesión y tu empresa.

Cambios en esta política

Si cambiamos algo relevante te lo comunicaremos por la aplicación o por correo antes de que sea efectivo. La fecha de vigencia de arriba indica la versión que estás leyendo.