1. Responsable del tratamiento
De acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de los datos recogidos a través de SolidMaker es:
| Titular | Pendiente de configurar (LEGAL_HOLDER_NAME) |
|---|---|
| NIF / DNI / CIF | Pendiente de configurar (LEGAL_HOLDER_TAX_ID) |
| Domicilio | Pendiente de configurar (LEGAL_HOLDER_ADDRESS) |
| Correo de contacto | Pendiente de configurar (LEGAL_CONTACT_EMAIL) |
| Sitio web | https://solidmaker.es |
2. Datos personales y archivos que tratamos
- Datos de cuenta e identificación: nombre, correo electrónico, nombre de empresa o taller, estado de verificación del correo y credenciales de acceso. Tu contraseña se almacena únicamente mediante hash criptográfico (PBKDF2-HMAC-SHA256 con sal aleatoria); nunca en texto plano. Si inicias sesión con Google, recibimos el identificador, nombre y correo verificado facilitados por Google OAuth 2.0.
- Preferencias de ingeniería: unidades predeterminadas (mm o pulgadas), norma de tolerancia y material por defecto.
- Archivos y metadatos de proyectos CAD: planos 2D subidos (PDF o imagen), modelos 3D (STEP, IGES, BREP, FreeCAD), respuestas proporcionadas para resolver cotas dudosas y archivos resultantes generados (
.step,.glb,.swb,.FCMacro,.pdf,.dxf,.svg). - Datos de saldo y facturación (cuando las recargas de pago estén activas): nombre o razón social, NIF/NIF-IVA, domicilio fiscal, país, historial de créditos y facturas emitidas. SolidMaker nunca recibe ni almacena números de tarjeta bancaria.
- Estadísticas agregadas de uso: métricas anónimas de visitas y uso mediante Umami autoalojado en el propio servidor, sin cookies ni direcciones IP ni identificadores personales.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Registro de cuenta, autenticación, gestión de proyectos CAD y envío de correos transaccionales (verificación, cambio o recuperación de contraseña y avisos de seguridad). | Ejecución del servicio / medidas precontractuales (art. 6.1.b RGPD). |
| Envío de novedades técnicas, avisos de producto u ofertas comerciales por correo electrónico. | Consentimiento expreso mediante casilla desmarcada o ajuste en tu cuenta (art. 6.1.a RGPD y art. 21 LSSI-CE). Revocable en un clic. |
| Emisión de facturas y conservación de registros contables cuando existan pagos reales. | Obligación legal fiscal y mercantil (art. 6.1.c RGPD). |
| Control de límites de uso, prevención de abuso automatizado y seguridad de la plataforma. | Interés legítimo en proteger el servicio y su disponibilidad (art. 6.1.f RGPD). |
4. Confidencialidad de tus planos y no entrenamiento
Sabemos que en ingeniería industrial los planos técnicos suelen contener propiedad intelectual de tu taller o de tus clientes. Por ello:
- Cada sesión y archivo queda aislado bajo tu identificador de cuenta y solo tú puedes acceder a tus proyectos y enlaces firmados de descarga.
- No utilizamos tus planos 2D ni modelos 3D para entrenar modelos públicos de IA.
- La generación inversa 3D → Plano 2D (
/app/drawing) se ejecuta mediante cálculo geométrico puro en el servidor (Open CASCADE), sin enviar tus modelos 3D a APIs externas de IA.
5. Encargados del tratamiento y transferencias internacionales
Para prestar determinadas funciones técnicas de SolidMaker intervienen proveedores externos que actúan como encargados del tratamiento o prestadores necesarios bajo sus garantías contractuales:
| Proveedor / Función | Uso y ubicación |
|---|---|
| Anthropic (API Claude) | Lectura asistida, síntesis de receta CAD y auditoría visual en el flujo 2D → 3D (mediante API comercial). Puede implicar transferencia internacional bajo cláusulas contractuales tipo. |
| Modal Labs (OCR de planos) | Cuando está habilitado el procesamiento remoto, el contenedor OCR efímero se ejecuta en la región Unión Europea (UE), si bien el enrutado de entrada de red de Modal puede transitar por nodos en EE. UU. (us-east). |
| Servicio SMTP / Correo | Entrega de correos transaccionales de verificación, recuperación y avisos (p. ej. Brevo en la UE). |
| Stripe (Pagos, si está activo) | Pasarela de cobro para recargas de créditos mediante Stripe Checkout. Los datos de tarjeta son tratados exclusivamente por Stripe. |
| Google OAuth (opcional) | Solo se activa si pulsas «Continuar con Google» para verificar tu identidad al entrar. |
6. Plazo de conservación y eliminación de cuenta
Conservamos tus datos personales, proyectos CAD y planos subidos mientras mantengas activa tu cuenta y no solicites su eliminación.
Puedes eliminar tu cuenta directamente en cualquier momento desde Mi Cuenta. La baja elimina de forma inmediata tu perfil, sesiones, proyectos 3D, planos 2D generados, archivos subidos y registro de preferencias de correo. Únicamente en el supuesto de que hayas realizado pagos con emisión de factura, la información fiscal obligatoria se conservará bloqueada durante el plazo legal exigible (con carácter general, entre 4 y 6 años según normativa tributaria y mercantil española).
7. Derechos de las personas interesadas
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a la dirección de correo de contacto indicada en el apartado 1. Asimismo, puedes retirar tu consentimiento para correos promocionales en un solo clic desde cualquier mensaje recibido o desde los ajustes de tu cuenta.
Si consideras que el tratamiento no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).