Política de privacidad
A fecha de 26.06.2026
1. Introducción
Le damos la bienvenida a 3Dopname.2-excel.co.za (el "Sitio web"). Esta política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.
2. ¿Qué datos recopilamos y por qué?
Recopilamos y procesamos las siguientes categorías de datos personales:
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, dirección de correo electrónico | Gestión de la cuenta y notificaciones | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Contraseña (con hash) | Autenticación | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Estado de verificación del correo electrónico | Seguridad de la cuenta | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Foto de perfil | Personalización | Consentimiento (Art. 6(1)(a)) | Hasta que el usuario la elimine o se elimine la cuenta |
| Archivos subidos (panoramas, nubes de puntos, CAD, etc.) | Prestación del servicio | Contrato (Art. 6(1)(b)) | Hasta la eliminación del proyecto o de la cuenta |
| Comentarios en proyectos | Colaboración | Contrato (Art. 6(1)(b)) | Hasta que el usuario la elimine o se elimine la cuenta |
| Direcciones IP, registros del servidor | Seguridad, prevención de abusos | Interés legítimo (Art. 6(1)(f)) | 30 días |
| Fecha del último inicio de sesión | Seguridad de la cuenta | Interés legítimo (Art. 6(1)(f)) | Hasta la eliminación de la cuenta |
| Marca de tiempo del consentimiento | Prueba de consentimiento (cumplimiento del RGPD) | Obligación legal (Art. 6(1)(c)) | Hasta la eliminación de la cuenta |
3. ¿Cómo recopilamos los datos de los usuarios?
- Directamente de usted: Cuando se registra, crea proyectos, sube archivos o contacta con el soporte.
- De los proveedores de autenticación: Si inicia sesión con Google o Microsoft, recibimos su nombre, dirección de correo electrónico y foto de perfil del proveedor.
- Automáticamente: Nuestros servidores recopilan direcciones IP y datos técnicos en los registros del servidor con fines de seguridad.
4. Servicios de terceros y transferencias internacionales de datos
Utilizamos los siguientes servicios de terceros para gestionar el Sitio web. Sus datos pueden transferirse a países situados fuera del Espacio Económico Europeo (EEE). Cuando corresponda, estas transferencias están protegidas por cláusulas contractuales tipo (CCT) o por el Marco de Privacidad de Datos UE-EE. UU.
| Servicio | Finalidad | Datos transferidos | Ubicación |
|---|---|---|---|
| OpenStreetMap (OSMF) | Teselas de mapa y geocodificación (cuando el proyecto está georreferenciado) | Dirección IP | Reino Unido |
| OpenTopoMap | Teselas de mapas topográficos (cuando el proyecto está georreferenciado) | Dirección IP | Alemania |
| Esri ArcGIS Online | Teselas de mapa (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. |
| Microsoft Bing Maps | Teselas de mapa (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. |
| Proveedor de correo SMTP | Todas las notificaciones | Dirección de correo electrónico, nombre, datos del proyecto, etc. | UE |
No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing. No utilizamos servicios de análisis, publicidad o seguimiento de terceros.
Para sugerirle su país durante el registro, lo estimamos a partir de su dirección IP mediante una copia local de la base de datos MaxMind GeoLite2 alojada en nuestros propios servidores. Su dirección IP no se transmite a MaxMind ni a ningún otro tercero para realizar esta consulta. Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.
5. Cookies y tecnologías de seguimiento
Usamos solo cookies esenciales propias necesarias para el inicio de sesión y la gestión de la sesión. Estas cookies son estrictamente necesarias para el funcionamiento de nuestro sitio web. No utilizamos cookies de terceros, píxeles de seguimiento, creación de huellas digitales ni ninguna otra tecnología de seguimiento.
Respetamos las señales de Global Privacy Control (GPC). Dado que no vendemos ni compartimos sus datos personales y no utilizamos tecnologías de seguimiento, no hay ningún tratamiento adicional que deba desactivarse cuando su navegador envía una señal de GPC. Nuestra declaración legible por máquina está publicada en /.well-known/gpc.json.
6. Seguridad de datos
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre las que se incluyen:
- Las contraseñas se someten a un proceso de hash mediante un algoritmo estándar del sector (PBKDF2)
- La autenticación de dos factores (2FA) está disponible para todas las cuentas
- Protección CSRF en todos los formularios
- Encabezados de la política de seguridad del contenido (CSP)
- Limitación de frecuencia en los puntos de conexión de autenticación
- Todas las cookies se configuran con los atributos Secure, HttpOnly y SameSite
- Todos los recursos se sirven desde nuestros propios servidores (sin dependencias externas de CDN)
7. Sus derechos según el RGPD
Como interesado, tiene los siguientes derechos:
- Derecho de acceso (Art. 15): puede exportar todos sus datos personales desde su página de perfil en cualquier momento.
- Derecho de rectificación (Art. 16): puede actualizar su nombre, contraseña y otra información del perfil en cualquier momento.
- Derecho de supresión (Art. 17): puede eliminar su cuenta desde la página de su perfil. Todos sus datos personales, archivos subidos, comentarios y registros asociados serán eliminados de forma permanente e inmediata.
- Derecho a la portabilidad de los datos (Art. 20): puede exportar sus datos en formato JSON legible por máquina desde su página de perfil.
- Derecho a la limitación del tratamiento (Art. 18): tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias (p. ej., mientras se cuestione la exactitud de los datos).
- Derecho a oponerse (Art. 21): tiene derecho a oponerse al tratamiento basado en intereses legítimos (Art. 6(1)(f)), como la conservación de registros del servidor. Cesaremos en dicho tratamiento salvo que existan motivos legítimos imperiosos.
- Derecho a retirar el consentimiento (Art. 7(3)): puede retirar su consentimiento en cualquier momento eliminando su cuenta. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
- Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante una autoridad de control si considera que sus datos se tratan de forma ilícita.
8. Notificación de violaciones de la seguridad de los datos personales
En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y, si procede, informaremos a los usuarios afectados sin dilación indebida.
9. Información de contacto
Si tiene alguna pregunta o inquietud sobre la protección de datos o desea ejercer alguno de sus derechos, póngase en contacto con nosotros:
- por correo electrónico: 3D-opname@2-excel.nl
10. Actualizaciones de esta Política de privacidad
Podemos actualizar esta Política de privacidad periódicamente. Todos los cambios se publicarán en esta página junto con la fecha de actualización. Si introducimos cambios importantes que afecten a sus derechos, se lo notificaremos por correo electrónico o mediante un aviso en nuestro Sitio web. Le recomendamos que revise esta página periódicamente.