Política de privacidad

1. Responsable

Responsable del tratamiento

Juan Francisco Rodríguez del Rosario

Contacto de privacidad

privacidad@vectoriacivil.com

Dirección postal

Calle Hoya del Rosario, 98, 35016 Las Palmas de Gran Canaria, Las Palmas, España

Vectoria Viewer pertenece al mismo titular de Vectoria Civil. Puedes consultar su identificación completa en el aviso legal de Vectoria Civil.

2. Qué datos recogemos

Para el acceso gratuito guardamos el email y las fechas del registro, junto con la versión de la información de acceso. Si eliges recibir comunicaciones comerciales, guardamos además el texto y la versión aceptados, la fecha, el método de consentimiento, el origen y los parámetros UTM de la campaña cuando existan. Conservamos los eventos de alta y baja para acreditar tus decisiones.

Verificamos tu identidad para crear una sesión de usuario y guardamos el identificador de cuenta, el estado de verificación y las fechas de acceso. Con email, te enviamos un código de un solo uso para verificar la dirección. Si eliges Google, recibimos tu email y los datos de perfil básicos que Google comparte para identificarte, como nombre e imagen. El listado de contactos del Viewer utiliza el email; no solicitamos acceso a Gmail, Drive ni a tus archivos.

El acceso utiliza la cuenta única de Vectoria gestionada con Supabase. Los permisos y el consumo se relacionan con esa cuenta y con el producto y plan que tengas activos. Compartir una cuenta entre productos no concede por sí solo una suscripción. Puedes entrar con Google o con un código enviado a tu correo. El código caduca a los diez minutos y se guarda únicamente su verificación criptográfica, junto con una cookie temporal necesaria y tu email cifrado. Limitamos los intentos y envíos mediante identificadores criptográficos del correo y de la dirección IP.

El navegador recuerda el recorrido guiado y conserva localmente los borradores y las sesiones IFC que guardes. Durante la sesión, también recuerda que el formulario ya se completó y los parámetros UTM de entrada para asociarlos al registro si decides suscribirte. La sesión utiliza una cookie necesaria, HttpOnly y propia de este sitio: los scripts del navegador no pueden leerla. Caduca a los siete días desde el inicio de sesión, sin prolongarse por el uso. La información necesaria para mantener la sesión se guarda cifrada en la base del servidor de Viewer, alojada en Cloudflare D1; no se guardan en el almacenamiento local del navegador. El acceso con Google usa además una cookie temporal de seguridad de cinco minutos. Cerrar sesión en Viewer invalida esta sesión sin cerrar las de Civil o Cost. Tener una cuenta no sube ni sincroniza tus IFC.No incorpora analítica publicitaria ni seguimiento entre sitios.

Cuando está activada la medición de uso, contamos visitas, aperturas del ejemplo o de un IFC, acciones de herramientas, exportaciones y errores de carga. Solo se envían categorías de acciones: nunca el archivo, su nombre, ruta, contenido ni el texto de un error. La sesión de medición vive en la memoria de la pestaña, sin cookies de analítica ni identificadores persistentes. Guardamos el origen general de la visita y, si existe, el código de campaña; al acceder a tu cuenta, podemos asociar estas acciones a ella. Consultamos los eventos de los últimos 90 días; los anteriores se eliminan por lotes con la llegada de nueva actividad. La fecha del último acceso observado se conserva con la cuenta. Se respetan las señales Do Not Track y Global Privacy Control. Para limitar abusos se usa temporalmente un resumen criptográfico con clave de la IP; esta medición no guarda la IP en claro.

Vector: elección del agente

Si solicitas acceso a la beta, guardamos el identificador de tu cuenta y la fecha de solicitud para gestionar la invitación. Solicitarla no te suscribe a comunicaciones comerciales ni activa el agente automáticamente. Esta información se conserva con tu cuenta; puedes solicitar su supresión en el contacto de privacidad.

Si eliges «ChatGPT», autorizas en OpenAI el uso de tu cuenta de ChatGPT mediante Codex. Viewer no recibe tu contraseña. La conexión remota utiliza un proceso separado para tu sesión en Google Cloud, en la región de Madrid, con credenciales temporales. Tu encargo y los resultados acotados de las herramientas pasan por el servidor de Viewer hacia OpenAI. Pueden incluir nombres, identificadores y propiedades de elementos; revisa qué datos permites compartir. El archivo IFC completo y su ruta permanecen en tu dispositivo.

Si eliges «Vector», el servidor usa el acceso de Vectoria a TensorX. Tu encargo y los resultados acotados de las herramientas se envían a TensorX para ejecutar el modelo DeepSeek. Pueden incluir nombres, identificadores y propiedades del IFC; el archivo completo y su ruta siguen en tu dispositivo. Antes de conectar se muestra el proveedor y el uso de los datos. Al pulsar «Conectar Vector», autorizas este envío a TensorX; elegir «ChatGPT» muestra el aviso correspondiente a OpenAI. El historial de la sesión muestra tokens, tiempos y una estimación del coste de API. La clave del proveedor no se entrega al navegador.

La autorización y la conversación del servidor se eliminan cuando se cierra o caduca la conexión. Si no podemos recibir la desconexión por un fallo de red, la sesión se retira al detectar que la pestaña ya no responde. También existen límites de inactividad y duración total. No guardamos el historial del agente en la base de datos de contactos. Registramos por separado el permiso de uso, su caducidad, el proveedor, las fechas de las operaciones, los tokens y el coste estimado, junto con los créditos reservados y consumidos y el estado de su conciliación. Estos registros permiten controlar el saldo y resolver incidencias sin almacenar en ellos el archivo IFC ni la conversación.

Con la opción «ChatGPT» se aplican los límites y las condiciones de tu cuenta de ChatGPT. Consulta la información de OpenAI y Google Cloud sobre su tratamiento de datos. Para el agente de Vector, consulta la información de TensorX. Puedes desconectar Vector y continuar con las herramientas manuales gratuitas.

Suscripciones, pagos y créditos

Si contratas Viewer Pro, Paddle tramita el cobro y la facturación. Recibimos los identificadores de cliente, transacción y suscripción, la oferta contratada, los importes, el estado de los pagos y las fechas del periodo, la renovación, la cancelación o el reembolso. Los vinculamos a tu cuenta para conceder el acceso correspondiente, asignar los créditos y atender incidencias. Los datos de facturación que introduces en el checkout son tratados por Paddle; Vectoria no almacena el número completo de tu tarjeta ni su código de seguridad.

Supabase conserva la cuenta central y los registros de permisos, pagos y consumo. Cloudflare conserva la sesión web de Viewer y sus credenciales cifradas. Estos registros están separados del contenido de tus modelos locales.

Consulta la política de privacidad de Paddle y las condiciones de Viewer. La contratación de Pro y la elección de recibir comunicaciones comerciales son decisiones independientes.

3. Finalidad y base jurídica

Usamos el email del registro para gestionar la activación del acceso gratuito que solicitas a Vectoria Viewer. Este tratamiento está vinculado a la prestación de ese servicio. Si marcas la casilla opcional, utilizamos también el email para enviarte recursos BIM, novedades y ofertas de Vectoria Viewer y otros productos BIM de Vectoria, basándonos en tu consentimiento. Puedes usar tus IFC sin aceptar esas comunicaciones y darte de baja sin perder el acceso. No realizamos perfiles ni decisiones automatizadas con estos datos.

La gestión de la suscripción, los permisos y el saldo de créditos es necesaria para prestar el servicio contratado. Los datos de facturación también se conservan cuando lo exigen las obligaciones legales aplicables. Los controles de seguridad y la revisión de incidencias de pago o consumo protegen las cuentas y el funcionamiento del servicio.

4. Destinatarios y transferencias

No vendemos tus datos personales. Cloudflare aloja el sitio y las sesiones de Viewer. Supabase gestiona la autenticación, la cuenta central y los registros de permisos, consentimiento, pagos y créditos. Google proporciona la identificación cuando eliges ese acceso. Brevo entrega los códigos de acceso por email y recibe tu dirección y el mensaje necesario para hacerlo. Paddle trata los datos necesarios para las compras. Google Cloud ejecuta el backend del agente; OpenAI o TensorX reciben los datos acotados que se explican arriba, según la conexión que elijas. Esos proveedores tratarán únicamente los datos necesarios y podrán implicar transferencias internacionales sujetas a las garantías aplicables.

Información de los proveedores: Cloudflare y Supabase y Brevo. Al elegir el acceso con Google se aplica también su política de privacidad.

5. Conservación

Mantendremos el registro para gestionar tu acceso gratuito; puedes solicitar su supresión en el contacto de privacidad. La suscripción a comunicaciones comerciales se mantiene mientras siga vigente tu consentimiento. Tras la baja, conservaremos solo la evidencia mínima necesaria para acreditar la retirada y evitar nuevos envíos, salvo que una obligación legal o la defensa de reclamaciones exija otra conservación.

Los datos de la cuenta y de la suscripción de pago se conservan durante la relación contractual. Los registros necesarios para acreditar cobros, derechos de acceso y consumo, atender reclamaciones y cumplir obligaciones legales podrán conservarse durante los plazos aplicables después de su finalización. Solicitar la baja de comunicaciones no cancela la suscripción Pro; puedes gestionar cada decisión por separado.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar el consentimiento, escribiendo a privacidad@vectoriacivil.com. Cada comunicación comercial deberá incluir además un mecanismo de baja sencillo y gratuito. También puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad y menores

Aplicamos controles de acceso, minimización y cifrado en tránsito. El formulario no está dirigido a menores de 18 años y no recogemos intencionadamente sus datos.

8. Cambios

Si cambia la finalidad del tratamiento o la forma de utilizar los datos, actualizaremos esta política y solicitaremos un nuevo consentimiento cuando sea necesario.