Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando usas 3dtoreal.com: nuestra calculadora de presupuestos y servicio de impresión 3D operado desde Dénia, España. Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

La versión corta: recogemos solo lo necesario para presupuestar, imprimir, facturar y enviar tu pedido. No usamos publicidad ni listas de marketing, nunca vendemos tus datos, y el único extra opcional es una cookie de estadística (Google Analytics) que solo instalamos si la aceptas en el banner de cookies.

Qué datos recogemos

• Datos de pedido y contacto: nombre, apellidos, email, teléfono (opcional), dirección de entrega, dirección de facturación y, en pedidos de empresa, razón social y NIF/CIF.
• Tus archivos de modelos 3D: los archivos que subes para presupuestar y las copias preparadas para imprimir que derivamos de ellos. Tus modelos son propiedad intelectual confidencial tuya; los usamos únicamente para presupuestar y producir tu pedido.
• Notas del pedido: lo que escribas en el campo de notas.
• Datos de cuenta: tu email y una contraseña (guardada solo como hash criptográfico), además de los datos de perfil que guardes.
• Estado del pago: si un pedido está pagado, a través de Stripe. Los datos de tu tarjeta nunca pasan por nuestros servidores; el pago se hace en la pasarela segura de Stripe.
• Valoraciones y comentarios que decidas dejar tras un pedido.
• Datos técnicos: para prevenir abusos limitamos subidas y pedidos usando un hash con sal de tu dirección IP; la aplicación no guarda la IP en claro. Nuestro servidor web y la red de Cloudflare que lo protege conservan registros de acceso estándar durante un periodo corto, por seguridad.

Para qué los tratamos (bases jurídicas)

No usamos tus datos para publicidad ni perfilado, y no enviamos emails de marketing.

• Para presupuestar, revisar, imprimir, facturar y enviar tu pedido, y mandarte los emails transaccionales que le corresponden (confirmación, enlace de pago, recibo, envío): ejecución de un contrato, art. 6.1.b RGPD.
• Para emitir y conservar facturas y cumplir obligaciones fiscales y contables: obligación legal, art. 6.1.c RGPD.
• Para darte tu cuenta de cliente: ejecución de un contrato, art. 6.1.b RGPD.
• Para proteger el servicio frente a abusos (limitación de peticiones, registros de seguridad) y pedirte una valoración tras completar un pedido: interés legítimo, art. 6.1.f RGPD.
• Para medir de forma agregada cómo se usa el sitio (Google Analytics): solo con tu consentimiento, art. 6.1.a RGPD, otorgado a través del banner de cookies y revocable en cualquier momento.

Quién recibe tus datos

Compartimos datos solo con los proveedores imprescindibles para operar el servicio:

• Stripe Payments Europe Ltd (Irlanda): procesamiento de pagos. Stripe recibe tu email y el importe del pedido; los datos de tarjeta se introducen directamente en Stripe.
• Correos (España): entrega de paquetes. Recibe tu nombre y dirección de entrega en la etiqueta de envío.
• Cloudflare: red de entrega y seguridad delante de nuestra web; trata datos de conexión (direcciones IP) como encargado nuestro.
• Nuestro propio servidor de correo (mail.3dtoreal.com, alojado en la UE): envía los emails transaccionales, incluidas las facturas en PDF.
• El servicio VIES de la Comisión Europea: en pedidos de empresa con NIF-IVA de la UE, el número se comprueba en VIES para determinar el tratamiento fiscal correcto.
• Google Ireland Ltd (Google Analytics): solo si aceptas la cookie de estadística en el banner; recibe datos de uso seudonimizados (páginas visitadas, ubicación aproximada, tipo de dispositivo) para darnos estadísticas agregadas de visitas. Nunca se envían a Google datos de pedidos, cuentas ni modelos.
• La nube de Bambu Lab: nuestras impresoras comunican telemetría de producción a través de la nube del fabricante; esta lleva la referencia del pedido pero ninguno de tus datos personales.

Cuánto tiempo los conservamos

• Archivos de modelos subidos: se eliminan de nuestros servidores a los 90 días de la subida; si haces un pedido, el archivo se conserva mientras el pedido esté activo y 90 días después, y luego se elimina. La eliminación incluye también las copias preparadas para imprimir.
• Pedidos y facturas: 6 años, como exige la legislación mercantil y fiscal española (art. 30 del Código de Comercio).
• Copias de los emails transaccionales que te enviamos: hasta 12 meses.
• Registros de limitación de peticiones (IPs con hash): 30 días.
• Sesiones de acceso: 30 días; las sesiones caducadas y los tokens de seguridad usados se purgan automáticamente.
• Registros de acceso del servidor: se rotan en un plazo corto, de días, solo por seguridad.

Tus derechos

Puedes pedirnos en cualquier momento acceder, rectificar, suprimir, limitar o exportar los datos personales que tenemos sobre ti, u oponerte al tratamiento basado en nuestro interés legítimo. La mayoría de tus datos puedes editarlos tú en los ajustes de tu cuenta. Ten en cuenta que los datos de facturas emitidas no pueden suprimirse antes de que termine el plazo legal de conservación.

El acceso, la exportación y la supresión son autoservicio en 3dtoreal.com/account/privacy, con o sin cuenta. Puedes descargar una copia completa de tus datos en formato legible por máquina (JSON) o eliminar tu cuenta y tus datos; ambas acciones se confirman con un enlace de un solo uso enviado a tu email y se aplican de inmediato. La eliminación conserva solo lo que la ley fiscal nos obliga a conservar (facturas emitidas y datos de pedidos pagados, 6 años), y la página de confirmación te muestra la lista exacta antes de hacer nada.

También puedes ejercer cualquier derecho escribiéndonos al email de contacto indicado arriba; respondemos en el plazo de un mes. Si crees que tratamos tus datos de forma ilícita, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Todo el tráfico va cifrado con TLS. Contraseñas, tokens de sesión e IPs de limitación se guardan solo como hashes criptográficos. Tus archivos y datos residen en servidores con acceso controlado dentro de la Unión Europea.

Cookies

Usamos cookies técnicas sin las que el sitio no puede funcionar y, solo si la aceptas en el banner, una cookie opcional de estadística (Google Analytics). Los detalles están en nuestra política de cookies.

Cambios en esta política

Cuando cambiamos esta política en lo sustancial, cambian la versión y la fecha de arriba, y cada pedido registra la versión que aceptaste al enviarlo.