Política de privacidad

1. Quiénes somos

NEF 3D ("nosotros") opera el estudio de imagen a 3D de este sitio web. Esta política explica qué datos personales tratamos, por qué lo hacemos y qué opciones tienes. El nombre legal y la dirección del operador deben insertarse aquí antes del lanzamiento: [nombre del operador, dirección, número de registro].

2. Datos que recopilamos

Solo recopilamos lo necesario para prestar el Servicio:

• Datos de la cuenta: dirección de correo electrónico, nombre visible, hash de la contraseña (nunca la contraseña en sí), preferencia de idioma, plan y, de forma opcional, la configuración de la verificación en dos pasos.
• Contenido: las imágenes, descripciones (prompts) y archivos que subes, los modelos 3D que generamos para ti y su historial de versiones.
• Datos de uso y seguridad: historial de tareas, movimientos de créditos, registros de sesión (un prefijo de red aproximado, como 203.0.113.0/24, y el nombre del navegador) y registros del servidor que usamos para detectar abusos y corregir errores.
• Datos de pago: registros de compra (importe, moneda, referencia del proveedor). Los datos de la tarjeta los gestiona el proveedor de pagos y nunca llegan a nuestros servidores.
• Comunicaciones: los mensajes que envías al equipo de soporte.

No recopilamos tu ubicación precisa. Las imágenes se recodifican al subirse, lo que elimina los metadatos incrustados, como las coordenadas GPS.

3. Para qué los usamos

• Para prestar el Servicio: autenticarte, ejecutar tareas de generación, y almacenar y entregar tus modelos (ejecución de un contrato).
• Para mantener la seguridad del Servicio: limitación de solicitudes, prevención del fraude y del abuso, y prevención de registros repetidos para obtener créditos gratuitos (intereses legítimos). Para los límites de registro, solo almacenamos hashes con clave de las direcciones IP y de las direcciones de correo electrónico normalizadas.
• Para procesar pagos y llevar registros contables (contrato y obligaciones legales).
• Para enviar correos transaccionales, como la verificación, el restablecimiento de la contraseña, los recibos y las notificaciones de tareas (contrato). Las novedades del producto solo se envían si das tu consentimiento, y puedes darte de baja en cualquier momento.
• Para moderar el contenido público y gestionar los reportes (intereses legítimos y obligaciones legales).

No vendemos datos personales ni usamos tu contenido privado para entrenar modelos de aprendizaje automático.

4. Encargados del tratamiento y cesión de datos

Recurrimos a proveedores de servicios que tratan datos en nuestro nombre en virtud de un contrato: alojamiento en la nube y computación con GPU, almacenamiento de objetos, envío de correo electrónico y proveedores de pagos (por ejemplo, Stripe, Paddle o Toss Payments, según el que elijas). Si usas Concepto IA, tu descripción de texto se envía al proveedor de generación de imágenes configurado; si registraste tu propia clave API, tu solicitud se envía a ese proveedor a través de la cuenta que tienes con él. Solo comunicamos datos a las autoridades cuando la ley lo exige.

5. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país. Cuando sea necesario, las transferencias están protegidas mediante garantías adecuadas, como las cláusulas contractuales tipo.

6. Conservación

• Datos de la cuenta: mientras tu cuenta siga abierta.
• Modelos eliminados: se conservan en la papelera durante 30 días y después se eliminan definitivamente.
• Subidas no utilizadas: se eliminan transcurridas 48 horas.
• Registros de seguridad: hasta 90 días. Registros de auditoría de administración: durante el tiempo necesario por motivos de seguridad y legales.
• Registros de pagos y de créditos: durante el tiempo que exija la normativa fiscal y contable (normalmente entre 5 y 10 años), incluso después de eliminar la cuenta.

7. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, eliminarlos o exportarlos, a oponerte a determinados tratamientos o a limitarlos, y a retirar tu consentimiento. Puedes descargar tus datos y eliminar tu cuenta en Cuenta → Privacidad y datos. Para otras solicitudes, contáctanos en la dirección que figura más abajo. También puedes presentar una reclamación ante tu autoridad de protección de datos.

8. Cookies

Solo usamos las cookies necesarias para el Servicio: una cookie de sesión (mantiene tu sesión iniciada), una cookie de token de seguridad (protege contra la falsificación de solicitudes entre sitios) y una cookie de idioma (recuerda tu idioma). No usamos cookies publicitarias. Si se añaden herramientas de analítica, actualizaremos esta sección y pediremos tu consentimiento cuando sea obligatorio.

9. Seguridad

Las contraseñas se cifran con hash mediante Argon2id, las sesiones se gestionan en el servidor y se pueden revocar, los archivos se entregan mediante enlaces firmados de corta duración, la verificación en dos pasos está disponible para todos los miembros y es obligatoria para el personal, y cada acción con privilegios se registra en un registro de auditoría de solo anexado.

10. Menores

El Servicio no está dirigido a menores de 16 años, y no recopilamos sus datos de forma consciente.

11. Cambios

Publicaremos aquí las actualizaciones y te notificaremos los cambios importantes.

12. Contacto

Preguntas y solicitudes sobre privacidad: [email protected] (sustitúyela por la dirección de contacto del operador).