Privacidad

1. Responsable y contacto

El responsable de los datos de cuenta, suscripción, seguridad y soporte es Juan Francisco Rodríguez del Rosario, NIF 78522240X, titular de Vectoria. Domicilio: Calle Hoya del Rosario, 98, 35016 Las Palmas de Gran Canaria, Las Palmas, España. Para privacidad y derechos: [email protected]. La identificación completa figura en el aviso legal.

Cuando un cliente profesional incorpora datos de terceros y decide para qué se tratan, ese cliente es el responsable y Vectoria actúa como encargado conforme al DPA. Paddle es responsable independiente de los datos que trata para la consulta de precios e impuestos, la compra y el pago, según su política de privacidad.

2. Cuenta, compra y equipo

Tratamos email, identificadores de cuenta, datos de perfil que facilites, verificación, sesiones, permisos, dispositivos de Civil y fechas de acceso. Si utilizas Google para entrar en un producto que lo permite, recibimos la identidad y el perfil básico autorizado; ese acceso no nos da permiso para leer Gmail, Drive ni tus archivos.

Cuando está habilitada la estimación de impuestos, la página de precios y el área personal cargan Paddle antes de abrir el pago. Paddle recibe la dirección IP y datos técnicos de la conexión, junto con los identificadores de los precios consultados y la moneda USD, para estimar la ubicación y mostrar el importe con impuestos. Vectoria no añade a esa consulta tu email, identificador fiscal, dirección de facturación ni datos de proyectos. La estimación no crea una compra ni realiza un cobro; el importe definitivo depende de los datos fiscales que facilites en el checkout de Paddle.

La compra aporta identificadores de cliente, transacción y suscripción, plan, moneda, importes, impuestos, periodos, estado de cobro, renovación, cancelación y devolución. Si compras como empresa o profesional, recogemos y conservamos el nombre de la empresa o del profesional comprador asociado a la compra. Lo enviamos a Paddle al abrir el checkout para precargarlo; en el área personal este dato de compra se muestra solo al titular, no a los demás miembros de Studio. No se incluye en la consulta previa de precios. Si eliges añadir datos completos a la factura, Vectoria trata temporalmente el domicilio y el NIF local o número de registro que facilites y los transmite a Paddle antes del pago. No los guardamos en el almacenamiento del navegador ni añadimos una ficha fiscal duplicada a la cuenta; Paddle conserva las entidades de facturación. La referencia local no se utiliza para solicitar una exención. La validación de un número de IVA/VAT se realiza en Paddle. Podemos recibir los datos necesarios de facturación y situación fiscal para acreditar la operación y prestar el servicio. No recibimos ni almacenamos el número completo de tarjeta o su código de seguridad.

En Studio registramos el administrador, los emails e identidades de los usuarios asignados y la trazabilidad de altas, bajas y reasignaciones. El administrador ve los datos necesarios para gestionar puestos y el consumo de la suscripción; esa función no concede por sí sola acceso al contenido local de los proyectos de cada persona. El cliente debe informar a sus usuarios de la relación y de esta política.

3. Finalidades y base jurídica

Cuenta, licencias, acceso a productos, cobros y créditos se tratan para ejecutar el contrato o atender una solicitud previa de servicio. La consulta previa de precios e impuestos facilita la información económica precontractual. Paddle explica las bases de sus tratamientos independientes en su política. La conservación contractual y fiscal responde también a obligaciones legales. Los controles proporcionados de seguridad, fraude, abuso y recuperación de incidencias se basan en el interés legítimo de proteger el servicio y a sus usuarios; puedes oponerte cuando proceda.

Las comunicaciones comerciales requieren una elección separada cuando legalmente sea necesaria y siempre ofrecen un mecanismo de baja. Comprar, reconocer esta información de privacidad o aceptar el DPA no equivale a consentir publicidad. No utilizamos tus proyectos para publicidad ni realizamos decisiones con efectos jurídicos basadas exclusivamente en perfiles publicitarios.

4. Archivos, agente y conexiones externas

Abrir un IFC en Viewer o un BC3 en Cost no sube el archivo al servicio de cuenta. Los proyectos de Civil, las copias y los borradores locales permanecen en el dispositivo salvo que el usuario active una función que transmita datos o los remita a soporte. Una cuenta común no implica sincronización automática de archivos.

Al usar Vector, se envían la instrucción y el contexto necesario para la tarea a los servicios de Vectoria y al proveedor de inferencia TensorX. Pueden incluir nombres, cantidades, geometrías, propiedades o fragmentos de documentos facilitados a las herramientas. En Civil, los datos enviados dependen de la función y el contexto seleccionado. En Cost y Viewer, el agente recibe resultados acotados de herramientas, no el archivo original completo por el mero hecho de abrirlo.

La conexión MCP para agentes externos es opcional. El cliente externo y su proveedor procesan los datos autorizados conforme a la cuenta y condiciones elegidas por el usuario. Algunas aplicaciones ofrecen una conexión opcional con ChatGPT a través de la cuenta propia de OpenAI; otras conexiones MCP pueden utilizar otros proveedores. La información del flujo de conexión identifica el destinatario antes de autorizarlo. No debe suponerse que las garantías o región de TensorX se aplican a todos los agentes externos.

Si activas voz en Civil, Google Cloud Speech recibe audio en tiempo real para transcribirlo; la función no guarda deliberadamente el audio tras la sesión. El texto transcrito entra en la instrucción que decides enviar. Si una función de generación de imágenes de Viewer está habilitada y confirmas el envío, Google Cloud Vertex AI recibe la referencia y las indicaciones; capturar una vista no las envía por sí solo. La información específica de Viewer explica el almacenamiento del resultado y los créditos antes de generar.

Vectoria no utiliza tus archivos, instrucciones o resultados para entrenar modelos propios ni autoriza su uso para entrenamiento de terceros sin un acuerdo expreso y separado. El tratamiento de un proveedor externo conectado con tu propia cuenta se rige también por tus condiciones con ese proveedor. Revisa los datos que envías; no incluyas datos sensibles, secretos ni información de terceros sin autorización.

5. Proveedores y transferencias

• Supabase: autenticación, cuenta y registros de licencias, permisos, contratación y consumo.
• Cloudflare: sitios, red y seguridad; sesiones de las aplicaciones web y almacenamiento técnico correspondiente.
• Google Cloud: servicios de aplicación, agente, almacenamiento y descargas; voz cuando se usa y generación de imágenes cuando está habilitada y se confirma.
• TensorX Limited, Irlanda: inferencia administrada de Vector. Su acuerdo describe procesamiento transitorio en la UE, sin almacenamiento de prompts o respuestas ni entrenamiento. El desarrollador del modelo no recibe esa inferencia por el uso de TensorX.
• Resend y Brevo: mensajes transaccionales y códigos de acceso según el producto; Google Workspace/Gmail para comunicaciones de soporte remitidas por el cliente.
• Paddle: vendedor y responsable independiente de la consulta previa de precios e impuestos, el checkout, las facturas, el control del fraude y los pagos.

Google interviene también cuando eliges su identificación. Los agentes externos, incluido OpenAI si eliges esa conexión, se identifican en su propio flujo. Algunos servicios pueden implicar acceso o tratamiento fuera del Espacio Económico Europeo. Se utilizan, según corresponda, decisiones de adecuación, cláusulas contractuales tipo y salvaguardas adicionales; puedes solicitar regiones y garantías aplicables a [email protected]. No prometemos alojamiento exclusivo en la UE para todos los productos o proveedores.

Si activas el fondo global de Civil, se realiza una conexión directa a NASA GIBS con la dirección IP y parámetros de imagen, incluyendo la extensión geográfica visible. No se envía la cuenta de Vectoria, el archivo de proyecto ni su nombre; se aplica la privacidad de NASA. Otros mapas configurados tienen sus propios proveedores.

6. Conservación y seguridad

Los datos de cuenta y suscripción se conservan durante la relación y después solo cuando sean necesarios para obligaciones legales, acreditar derechos, seguridad, conciliar consumos o defender reclamaciones. La baja de un puesto revoca su acceso pero conserva la evidencia mínima de la asignación. Los expedientes de reclamación se conservan al menos un año, sin perjuicio de plazos superiores obligatorios. Pedir la supresión de una cuenta no elimina los registros que deban conservarse bloqueados.

En Civil, la biblioteca de conversaciones es local hasta que la borras. Los logs locales del agente se limpian al siguiente inicio o escritura una vez superados treinta días; los vinculados exactamente a una conversación se eliminan también al borrarla. Los eventos operativos remotos de Civil se conservan como máximo treinta días sin el texto del prompt ni archivos. Los registros de cuenta, derechos y conciliación de pagos son diferentes y pueden necesitar un plazo superior.

En Cost y Viewer, el contexto del agente en servidor termina al cerrar o caducar la conexión; una desconexión no recibida se detecta mediante los límites de sesión. Los datos necesarios para autorizar, reservar, medir y conciliar consumo se conservan separadamente del contenido del proyecto. Los proyectos y galerías guardados localmente duran hasta que los borras. Las políticas de cada aplicación detallan sus registros propios; no se aplica automáticamente a todos ellos el plazo de treinta días de Civil.

TensorX declara no conservar prompts ni respuestas y puede conservar metadatos de uso sin contenido hasta doce meses para sus finalidades de servicio. La conservación de proveedores externos elegidos por el usuario depende de sus condiciones. Vectoria aplica control de acceso, cifrado en tránsito, separación de secretos, minimización y registro de operaciones críticas; ninguna medida permite prometer riesgo cero.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada de consentimiento en [email protected]. Indica tu cuenta y petición; solo pediremos datos proporcionados para verificar tu identidad. Puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad competente.

Para datos que Paddle trate por sus fines propios puedes dirigirte también a Paddle. Cancelar una renovación, retirar publicidad y borrar una cuenta son acciones distintas; ninguna debe confundirse con otra. Los servicios no están dirigidos a menores de dieciocho años. Los cambios sustanciales de tratamiento se comunicarán y se solicitará consentimiento nuevo cuando sea necesario.

Información complementaria: privacidad de Cost, privacidad de Viewer y cookies del sitio y portal.