Política de privacidad

1. Introducción y ámbito de aplicación

Esta Política se aplica a la información personal que tratamos a través del Servicio, tanto si lo usas en tu navegador como si lo usas como aplicación web progresiva (PWA) instalada para su uso sin conexión. Abarca tanto a las personas que visitan el Servicio sin cuenta como a los usuarios registrados que inician sesión.

Puedes usar el editor sin crear una cuenta. Cuando trabajas sin cuenta, o con la sesión cerrada, tus proyectos y ediciones se almacenan únicamente en tu navegador y permanecen bajo tu control en tu propio dispositivo. No recibimos esos datos locales salvo que inicies sesión y decidas guardarlos o sincronizarlos en nuestros servidores.

Esta Política no cubre las prácticas de terceros cuyos servicios puedas utilizar a través del Servicio, incluidos Google y Anthropic. El tratamiento que hacen de tus datos se rige por sus propias políticas de privacidad, que describimos con más detalle más adelante.

2. Quiénes somos (responsable del tratamiento)

El Servicio está operado por [Legal Entity Name], que actúa como responsable del tratamiento de la información personal descrita en esta Política. Como responsable, decidimos por qué y cómo se trata tu información personal cuando usas el Servicio.

Cuando recurrimos a terceros como Google y Anthropic para tratar datos por cuenta nuestra o en relación con el Servicio, esas partes actúan como encargados del tratamiento por nuestra cuenta, como responsables independientes o como proveedores que actúan en virtud de su propio acuerdo contigo, tal como se describe en las secciones correspondientes más abajo.

Si tienes cualquier pregunta sobre esta Política o quieres ejercer tus derechos, puedes contactar con nosotros en [privacy@home3dplan.com].

3. Información que recopilamos

Datos de la cuenta. Puedes usar el editor sin cuenta. Cuando decides iniciar sesión, el inicio de sesión se realiza exclusivamente a través de Google mediante Firebase Authentication. Recibimos el identificador de tu cuenta de Google y la dirección de correo electrónico asociada a tu cuenta de Google. Esa dirección de correo la gestiona Google. No recopilamos ni almacenamos ninguna contraseña tuya, porque la autenticación la gestiona Google.

Content data. When you save your work, we store the content you create, including your projects, plans, 3D models, and any materials or textures you upload. Our native project format is the .hdp file, and you can export your work as GLB or OBJ files (and, from DraftCAD, as DXF, SVG, or PDF). Content data is stored using Google Firebase and Firestore.

Shared projects. When you create a live share link, anyone who has the link can open the shared project, and where you grant edit access can change it, including people who do not have an account. Any edits a collaborator makes are stored as part of the project content. Because a shared project is visible to others with the link, please avoid including personal information you do not want shared. See Section 7 for how live share links work.

Clave de IA opcional. Si decides activar las funciones de IA, proporcionas tu propia clave de API personal de Anthropic. Almacenamos esa clave cifrada, como texto cifrado, en nuestro servidor. La aplicación solo expone un indicador booleano que señala que hay una clave guardada. La clave en sí nunca se expone al cliente del navegador. Puedes eliminar tu clave en cualquier momento.

Datos de analítica. Recopilamos analíticas de uso básicas y anónimas únicamente con tu consentimiento expreso, otorgado a través del aviso de cookies. Si no lo otorgas, no recopilamos analíticas. La analítica está desactivada de forma predeterminada.

Cookies y almacenamiento local. Usamos cookies necesarias (como las de sesión, idioma y seguridad) que están siempre activas, cookies de analítica (con consentimiento) y cookies de marketing (con consentimiento y reservadas para posibles colaboraciones publicitarias futuras). Como el Servicio es una PWA, tus proyectos y ediciones también pueden almacenarse localmente en tu navegador, por ejemplo en el almacenamiento local, para que el Servicio funcione sin conexión. Consulta la Sección 5 y nuestra Política de cookies en /cookies para más detalles.

Datos técnicos y de registro. Como la mayoría de los servicios en línea, nuestra infraestructura de alojamiento puede tratar información técnica limitada necesaria para prestar el Servicio de forma segura y fiable, como el tipo de dispositivo y navegador y la información necesaria para enrutar y proteger tu conexión. Usamos esta información para operar y proteger el Servicio, no para identificarte personalmente.

4. Cómo usamos tu información

Usamos tu información para prestar y operar el Servicio. Esto incluye autenticarte cuando inicias sesión, guardar y sincronizar tus proyectos entre tus sesiones y dispositivos, generar los enlaces de uso compartido en directo que creas y habilitar las funciones de IA opcionales que decidas activar.

Usamos analíticas solo si das tu consentimiento, para medir el uso de forma anónima y así entender cómo se utiliza el Servicio y mejorarlo. Usamos cookies necesarias y almacenamiento local para que el Servicio funcione, recordar tu preferencia de idioma, mantener tu sesión segura y permitir el uso sin conexión.

Bases jurídicas (EEE y Reino Unido). Si te encuentras en el Espacio Económico Europeo o el Reino Unido, nos basamos en las siguientes bases jurídicas conforme al RGPD. Tratamos los datos de la cuenta y los datos de contenido para ejecutar nuestro contrato contigo y prestarte el Servicio que solicitas (artículo 6.1.b). El almacenamiento de tu clave de API de Anthropic y el funcionamiento de las funciones de IA opcionales que actives constituyen igualmente la ejecución de nuestro contrato contigo, o se basan en tu consentimiento cuando proceda (artículo 6.1.b o artículo 6.1.a). Nos basamos en tu consentimiento para las cookies de analítica, las cookies de marketing y cualquier función opcional que dependa del consentimiento (artículo 6.1.a), y puedes retirar dicho consentimiento en cualquier momento. Tratamos los datos técnicos y de registro, y operamos, protegemos y mejoramos el Servicio y prevenimos el fraude y el abuso, sobre la base de nuestro interés legítimo en prestar el Servicio de forma fiable y segura (artículo 6.1.f), ponderado frente a tus derechos. Cuando la ley lo exige, tratamos datos para cumplir con nuestras obligaciones legales (artículo 6.1.c).

No vendemos tus datos personales y no usamos tu contenido para entrenar modelos de IA.

5. Cookies y tecnologías similares

Usamos cookies y tecnologías similares, incluido el almacenamiento local del navegador, en tres categorías. Las cookies necesarias están siempre activas y son imprescindibles para que el Servicio funcione, incluidas las de sesión, preferencia de idioma y seguridad. Las cookies de analítica requieren consentimiento y nos ayudan a entender el uso. Las cookies de marketing requieren consentimiento y están reservadas para posibles colaboraciones publicitarias futuras; hoy no hay ninguna activa.

Puedes elegir qué categorías opcionales permites a través del aviso de cookies cuando visitas el sitio por primera vez, y puedes cambiar tus decisiones en cualquier momento mediante la configuración de cookies disponible en el pie de página del sitio. Tu elección se recuerda en tu navegador para que el aviso no vuelva a aparecer innecesariamente.

Como el Servicio es una PWA, tus proyectos y ediciones también pueden almacenarse en tu navegador para permitir el uso sin conexión. Estos datos locales residen en tu dispositivo y permanecen bajo tu control. Para todos los detalles, lee nuestra Política de cookies en /cookies.

6. Funciones de IA y datos enviados a Anthropic

Las funciones de IA, incluidos el reconocimiento de planos con IA y el asistente de diseño con IA opcional, son opcionales y usan tu propia clave de API de Anthropic. Permanecen inactivas salvo que las actives y guardes tu clave.

Cuando usas las funciones de IA, tus indicaciones y el contexto de diseño pertinente se envían a Anthropic, el proveedor del modelo Claude, para su procesamiento, usando tu clave. Anthropic trata esa información conforme a sus propias condiciones del servicio y política de privacidad, y te factura el uso directamente. No controlamos el tratamiento que Anthropic hace de tus indicaciones ni de tu contexto de diseño.

No usamos tu contenido para entrenar modelos de IA. Almacenamos tu clave de API de Anthropic únicamente como texto cifrado en nuestro servidor y nunca la exponemos al cliente del navegador; el cliente solo puede ver un indicador que señala que hay una clave guardada. Si no activas las funciones de IA, no se envían indicaciones ni contexto de diseño a Anthropic.

7. Cómo compartimos tu información

Compartimos información solo en la medida necesaria para operar el Servicio y tal como se describe en esta Política. No vendemos tus datos personales.

Live share links. When you create a live share link for a project, that project becomes viewable, and where you grant edit access editable, by anyone who has the link. No account is needed to open a shared project. Anyone who has the link can view the shared content, and change it if you shared an edit link. You control whether to create a share link, so share it only with people you intend to give access.

Terceros y subencargados del tratamiento. Recurrimos a los siguientes proveedores de servicios. Google proporciona Firebase Authentication, la base de datos Firestore y el alojamiento, y trata los datos de la cuenta y los datos de contenido para que podamos autenticarte y almacenar tus proyectos. Anthropic proporciona el procesamiento de IA mediante tu propia clave de API cuando activas las funciones de IA. Cada uno de estos proveedores trata los datos conforme a sus propias políticas.

También podemos revelar información si la ley nos obliga a ello, para responder a un proceso legal válido, para proteger los derechos, la seguridad y la integridad de nuestros usuarios o del Servicio, o en relación con una fusión, adquisición o venta de activos, en cuyo caso seguiremos protegiendo tu información de forma coherente con esta Política.

8. Conservación de los datos

Conservamos tus proyectos y los datos asociados hasta que los elimines o elimines tu cuenta. Mientras tu cuenta esté activa, conservamos los datos de tu cuenta y los datos de contenido para poder seguir prestándote el Servicio.

Cuando eliminas un proyecto o tu cuenta, los datos asociados se eliminan sin demora de nuestros sistemas activos, tal como se describe en la Sección 10. Las copias residuales que permanezcan en las copias de seguridad rutinarias del sistema se purgan en nuestro ciclo habitual de copias de seguridad, normalmente en un plazo de 30 días. Podemos conservar información limitada durante más tiempo cuando la ley nos obligue a ello o cuando sea necesario para proteger la seguridad y la integridad del Servicio.

Cualquier analítica de uso anónima que recopilemos, si diste tu consentimiento, se conserva únicamente de forma agregada y anónima y no está vinculada a tu cuenta, por lo que no se elimina como parte de la eliminación de tu cuenta. Los datos que creas sin conexión o con la sesión cerrada residen únicamente en tu navegador y se conservan en tu dispositivo bajo tu control. Puedes borrar esos datos locales desde tu navegador en cualquier momento.

9. Tus derechos y opciones

Según dónde vivas, es posible que tengas derechos sobre tu información personal. Respetamos estos derechos para todos los usuarios siempre que podemos.

EEE y Reino Unido (RGPD). Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tienes derecho a acceder a tus datos personales, a rectificar los datos inexactos, a suprimir tus datos, a recibir una copia portátil de tus datos, a limitar u oponerte a determinados tratamientos y a retirar el consentimiento cuando nos basemos en él (por ejemplo, para la analítica). La retirada del consentimiento no afecta al tratamiento realizado antes de que lo retiraras. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.

California (CCPA y CPRA). Si eres residente de California, tienes derecho a saber qué información personal recopilamos y cómo la usamos y divulgamos, derecho a acceder a tu información personal y a eliminarla, derecho a corregir la información inexacta, derecho a limitar el uso y la divulgación de cualquier información personal sensible, y derecho a no sufrir discriminación por ejercer tus derechos. Cuando lo solicites, te revelaremos las categorías de información personal que recopilamos, las categorías de fuentes de las que la recopilamos, los fines empresariales o comerciales para los que la recopilamos, las categorías de terceros (incluidos los subencargados del tratamiento descritos en la Sección 7) con quienes la compartimos, y las piezas concretas de información personal que tenemos sobre ti. Puedes presentar una solicitud verificable para acceder a esta información, incluida la relativa al periodo de 12 meses anterior a tu solicitud, y puedes recurrir a un agente autorizado para presentar una solicitud en tu nombre, previa verificación. No vendemos ni compartimos tu información personal según la definición de esos términos en la legislación de California, por lo que no es necesario oponerse a ninguna venta.

Cómo ejercer tus derechos. Puedes acceder a gran parte de tu información, editarla, exportarla y eliminarla directamente desde el panel de Ajustes y perfil dentro del Servicio, incluida la eliminación de tu cuenta y de todos los datos asociados. Puedes gestionar tu consentimiento de cookies y analítica a través de la configuración de cookies en el pie de página del sitio. Para cualquier solicitud que no puedas completar por ti mismo, o para plantear una pregunta sobre tus derechos, contacta con nosotros en [privacy@home3dplan.com] y responderemos según exija la legislación aplicable. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

10. Eliminación de la cuenta y exportación de datos

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde el panel de Ajustes y perfil. La eliminación es permanente, así que exporta o haz una copia de seguridad de todo lo que quieras conservar antes de eliminar tu cuenta.

Puedes exportar tu trabajo en cualquier momento desde el Servicio usando los formatos de exportación admitidos, incluidos GLB, OBJ y PDF, así como el archivo de proyecto nativo .hdp. Esto te proporciona una copia portátil de tus diseños.

Los datos que hayas creado sin conexión o con la sesión cerrada se almacenan únicamente en tu navegador y están bajo tu control. Puedes eliminarlos borrando el almacenamiento de tu navegador correspondiente al Servicio.

11. Transferencias internacionales de datos

Nosotros y nuestros proveedores de servicios operamos a nivel global. Tu información puede tratarse en los Estados Unidos o en otros países donde operan Google y Anthropic, que pueden tener leyes de protección de datos distintas de las de tu país.

Cuando se transfieran datos personales fuera del EEE o del Reino Unido, procuramos que existan las garantías adecuadas reconocidas por la legislación aplicable para protegerlos, y nuestros proveedores de servicios como Google y Anthropic aplican sus propias garantías de transferencia tal como se describe en sus políticas. Puedes contactar con nosotros en [privacy@home3dplan.com] para obtener más información sobre cómo se protegen tus datos cuando se transfieren internacionalmente.

12. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tu información. La autenticación la gestiona Google mediante Firebase Authentication, y tu contenido se almacena mediante Google Firebase y Firestore. Tu clave de API de Anthropic opcional se almacena únicamente como texto cifrado en nuestro servidor y nunca se expone al cliente del navegador.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. You also play an important role in keeping your information safe, for example by protecting access to your Google account and by sharing live share links only with people you trust, since anyone with a link can view the shared project, and change it if you shared an edit link.

13. Privacidad de los menores

El Servicio no está dirigido a menores, y no recopilamos deliberadamente información personal de menores que no alcancen la edad exigida por la legislación aplicable en tu jurisdicción (por ejemplo, menores de 13 años en los Estados Unidos, o la edad de consentimiento digital que corresponda en el EEE y el Reino Unido).

Si crees que un menor nos ha facilitado información personal sin el consentimiento adecuado, contacta con nosotros en [privacy@home3dplan.com] y tomaremos medidas para eliminar esa información.

14. Enlaces y servicios de terceros

El Servicio se apoya en servicios de terceros y puede enlazar a ellos, incluidos Google y Anthropic, y puede exportar archivos que puedes abrir en otras aplicaciones. Cuando usas las funciones de IA con tu propia clave de API de Anthropic, tu interacción con Anthropic se rige por las condiciones y la política de privacidad de Anthropic y Anthropic te la factura directamente.

No somos responsables de las prácticas de privacidad ni del contenido de los servicios de terceros. Te animamos a revisar las políticas de privacidad de cualquier tercero cuyo servicio utilices en relación con el Servicio.

15. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando para reflejar cambios en el Servicio, en nuestras prácticas o en la ley. Cuando hagamos cambios, actualizaremos la fecha de "última actualización" que se muestra en esta página.

Si realizamos cambios sustanciales, tomaremos medidas razonables para notificártelo, por ejemplo a través del Servicio. El uso continuado del Servicio una vez que una actualización entre en vigor implica que aceptas la Política revisada.

16. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política o con tu información personal, puedes contactar con nosotros en [privacy@home3dplan.com].

Para información relacionada, consulta nuestras Condiciones del servicio en /terms y nuestra Política de cookies en /cookies. Cuando esta Política se refiera a una jurisdicción competente para la resolución de asuntos de privacidad, dicha jurisdicción es [Jurisdiction].