Política de privacidad
A fecha de 27.10.2026
1. Introducción
Le damos la bienvenida a 3Dopname.2-excel.co.za (el "Sitio web"). Esta política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.
2. ¿Qué datos recopilamos y por qué?
Recopilamos y procesamos las siguientes categorías de datos personales:
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, dirección de correo electrónico | Gestión de la cuenta y notificaciones | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Idioma, país, zona horaria y unidades de medida | Mostrar el servicio en su idioma, con las fechas en su zona horaria y los valores en sus unidades de medida | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Dirección de correo electrónico introducida por otro usuario que le invita a un proyecto o le añade a un grupo de usuarios | Concederle acceso a los proyectos compartidos; en caso de invitación a un proyecto, enviarle un correo electrónico al respecto si el usuario que le invita elige hacerlo | Interés legítimo (Art. 6(1)(f)) | Hasta la eliminación de la cuenta |
| Contraseña (con hash) | Autenticación | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Estado de verificación del correo electrónico | Seguridad de la cuenta | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Foto de perfil | Personalización | Consentimiento (Art. 6(1)(a)) | Hasta su eliminación o sustitución por parte del usuario o la eliminación de la cuenta |
| Archivos subidos (panoramas, nubes de puntos, CAD, etc.) | Prestación del servicio | Contrato (Art. 6(1)(b)) | Hasta la eliminación del proyecto o de la cuenta |
| Comentarios en proyectos | Colaboración | Contrato (Art. 6(1)(b)) | Hasta su eliminación por parte del usuario o la eliminación de la cuenta |
| Direcciones IP, registros del servidor | Seguridad, prevención de abusos y estadísticas de visitas | Interés legítimo (Art. 6(1)(f)) | Registros de la aplicación: se eliminan como máximo a los 30 días; el registro de procesamiento de un proyecto se elimina con el proyecto. Otros registros del servidor (servidor web, contenedores, sistema operativo): se rotan automáticamente según la configuración del servidor. |
| Fecha del último inicio de sesión | Seguridad de la cuenta | Interés legítimo (Art. 6(1)(f)) | Hasta la eliminación de la cuenta |
| Marca de tiempo del consentimiento | Prueba de consentimiento (cumplimiento del RGPD) | Obligación legal (Art. 6(1)(c)) | Hasta la eliminación de la cuenta |
Correos electrónicos que enviamos
Los correos electrónicos de servicio sobre su cuenta y sus proyectos (por ejemplo, resultados del procesamiento, invitaciones, notificaciones de comentarios, avisos sobre el plan y los pagos, y mensajes sobre contraseñas y seguridad) forman parte del servicio y no se pueden desactivar. Para dejar de recibirlos, puede eliminar su cuenta.
Cada correo electrónico automático que enviamos indica por qué lo recibe.
3. ¿Cómo recopilamos los datos de los usuarios?
- Directamente de usted: Cuando se registra, crea proyectos, sube archivos o contacta con el soporte.
- De otros usuarios: Cuando un usuario le invita a un proyecto o le añade a un grupo de usuarios, introduce su dirección de correo electrónico. Si le invitan a un proyecto y aún no tiene una cuenta, se crea una para esa dirección a fin de que pueda aceptar la invitación. Los usuarios que le añaden a su proyecto o grupo pueden ver el nombre y la dirección de correo electrónico de su cuenta. Cuando comenta en un proyecto, su nombre aparece junto a su comentario para todas las personas que pueden abrir el proyecto (en un proyecto público, para cualquier visitante), salvo que el propietario del proyecto oculte los autores de los comentarios.
- De los proveedores de autenticación: Si inicia sesión con Google o Microsoft, recibimos su nombre, dirección de correo electrónico y foto de perfil del proveedor.
- Automáticamente: Nuestros servidores recopilan direcciones IP y datos técnicos en los registros del servidor con fines de seguridad.
4. Servicios de terceros y transferencias internacionales de datos
Utilizamos los siguientes servicios de terceros para gestionar el Sitio web. Sus datos pueden transferirse a países situados fuera del Espacio Económico Europeo (EEE). Cuando corresponda, estas transferencias están protegidas por cláusulas contractuales tipo (CCT) o por el Marco de Privacidad de Datos UE-EE. UU.
| Servicio | Finalidad | Datos transferidos | Ubicación |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento del Sitio web y de sus copias de seguridad | Todos los datos almacenados en el Sitio web | Alemania (servidores), Finlandia (copias de seguridad) |
| OpenStreetMap (OSMF) | Teselas de mapa y geocodificación (cuando el proyecto está georreferenciado) | Dirección IP; en la búsqueda de lugares, también el texto que busca | Reino Unido |
| OpenTopoMap | Teselas de mapas topográficos (cuando el proyecto está georreferenciado) | Dirección IP | Alemania |
| Esri ArcGIS Online | Teselas de mapa (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. |
| Microsoft Bing Maps | Teselas de mapa (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. |
| Iconos de marcador estándar de las capas KML (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. | |
| Proveedor de correo SMTP | Todas las notificaciones | Dirección de correo electrónico, nombre, datos del proyecto, etc. | UE |
Los servicios de mapas de esta tabla (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps y Google) solo se contactan después de que haga clic en "Mostrar mapa" en el mapa. Su elección se guarda en su navegador (Art. 6(1)(a)); puede retirarla en cualquier momento borrando los datos de este sitio web en su navegador.
No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing. No utilizamos servicios de análisis, publicidad o seguimiento de terceros.
Para sugerirle su país durante el registro y en su perfil, lo estimamos a partir de su dirección IP mediante una copia local de la base de datos MaxMind GeoLite2 alojada en nuestros propios servidores. Su dirección IP no se transmite a MaxMind ni a ningún otro tercero para realizar esta consulta. Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.
5. Cookies y tecnologías de seguimiento
Usamos solo cookies esenciales propias necesarias para el inicio de sesión y la gestión de la sesión. Estas cookies son estrictamente necesarias para el funcionamiento de nuestro sitio web. No utilizamos cookies de terceros, píxeles de seguimiento, creación de huellas digitales ni ninguna otra tecnología de seguimiento.
Respetamos las señales de Global Privacy Control (GPC): cuando su navegador envía una, no registramos el ID del clic en el anuncio. No vendemos ni compartimos sus datos personales. Nuestra declaración legible por máquina está publicada en /.well-known/gpc.json.
6. Seguridad de datos
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre las que se incluyen:
- Las contraseñas se protegen mediante hash con un algoritmo estándar del sector (scrypt)
- La autenticación de dos factores (2FA) está disponible para todas las cuentas
- Protección CSRF en todos los formularios
- Encabezados de la política de seguridad del contenido (CSP)
- Limitación de frecuencia en los puntos de conexión de autenticación
- Todas las cookies se configuran con los atributos Secure, HttpOnly y SameSite
- Todos los recursos se sirven desde nuestros propios servidores (sin dependencias externas de CDN), excepto los servicios de mapas indicados en la sección 4 (teselas de mapa y geocodificación)
7. Sus derechos según el RGPD
Como interesado, tiene los siguientes derechos:
- Derecho de acceso (Art. 15): puede exportar todos sus datos personales desde su página de perfil en cualquier momento.
- Derecho de rectificación (Art. 16): puede actualizar su nombre, contraseña y otra información del perfil en cualquier momento.
- Derecho de supresión (Art. 17): puede eliminar su cuenta desde la página de su perfil. Los datos de su cuenta, sus archivos subidos, los proyectos de los que solo usted es propietario y sus comentarios, junto con las respuestas a ellos, se eliminan de inmediato. Un proyecto del que es propietario junto con otros usuarios se queda con ellos, incluidos los archivos que usted subió, y sus respuestas a comentarios de otros usuarios se conservan, mostradas sin su nombre. Su dirección de correo electrónico permanece en los registros de subida de los proyectos y en las copias de la base de datos que la aplicación crea antes de las actualizaciones durante un máximo de 30 días.
- Derecho a la portabilidad de los datos (Art. 20): puede exportar sus datos en formato JSON legible por máquina desde su página de perfil.
- Derecho a la limitación del tratamiento (Art. 18): tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias (p. ej., mientras se cuestione la exactitud de los datos).
- Derecho a oponerse (Art. 21): tiene derecho a oponerse al tratamiento basado en intereses legítimos (Art. 6(1)(f)), como la conservación de registros del servidor. Cesaremos en dicho tratamiento salvo que existan motivos legítimos imperiosos.
- Derecho a retirar el consentimiento (Art. 7(3)): puede retirar su consentimiento en cualquier momento eliminando su cuenta. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
- Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante una autoridad de control si considera que sus datos se tratan de forma ilícita.
8. Notificación de violaciones de la seguridad de los datos personales
En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y, si procede, informaremos a los usuarios afectados sin dilación indebida.
9. Información de contacto
Si tiene alguna pregunta o inquietud sobre la protección de datos o desea ejercer alguno de sus derechos, póngase en contacto con nosotros:
- por correo electrónico: 3D-opname@2-excel.nl
10. Actualizaciones de esta Política de privacidad
Podemos actualizar esta Política de privacidad periódicamente. Todos los cambios se publicarán en esta página junto con la fecha de actualización. Si introducimos cambios importantes que afecten a sus derechos, se lo notificaremos por correo electrónico o mediante un aviso en nuestro Sitio web. Le recomendamos que revise esta página periódicamente.