Política de privacidad
Esta política explica cómo tratamos los datos personales en cadtab.com (incluidos la lista de espera de CadTab y el visor gratuito de DWG/DXF) y en la aplicación CadTab, en app.cadtab.com (su cuenta y sus dibujos de CadTab, los planes de pago y los equipos). Las versiones en inglés, polaco, alemán, español, italiano y portugués tienen el mismo contenido.
1. Quién es responsable de sus datos
El responsable del tratamiento de sus datos personales es Qstal sp. z o.o., ul. Poligonowa 22, 18-400 Łomża, Polonia, inscrita en el Registro Judicial Nacional de Polonia (KRS) con el n.º 0000827105, NIP (número de identificación fiscal) 7182154013, REGON 385461760.
Para cualquier cuestión relacionada con sus datos, escriba a hello@cadtab.com o por correo postal a la dirección indicada. No hemos designado un delegado de protección de datos.
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Dirección de correo electrónico e idioma de la página en la que se inscribió | Mantenerle en la lista de espera y escribirle cuando se abra la beta gratuita (una invitación y noticias sobre el lanzamiento de CadTab) | Su consentimiento: art. 6.1.a) del RGPD y art. 398 de la Ley polaca de Comunicaciones Electrónicas | Hasta que se dé de baja o cerremos la lista de espera, y como máximo 24 meses desde la inscripción |
| Fecha y hora de la inscripción, dirección IP en el momento de la inscripción, versión del texto del consentimiento, procedencia (p. ej., un parámetro del enlace) | Poder acreditar que dio su consentimiento y evitar el uso abusivo del formulario | Nuestro interés legítimo: art. 6.1.f) del RGPD, en relación con el art. 7.1 del RGPD | Mientras exista su inscripción en la lista de espera |
| Cuenta de CadTab (app.cadtab.com): dirección de correo electrónico, nombre, contraseña (solo almacenamos un hash unidireccional), idioma, plan, la invitación que utilizó, fecha, hora y dirección IP del registro y las versiones de las condiciones de uso y de la política de privacidad que aceptó | Crear y gestionar su cuenta, permitirle iniciar sesión, confirmar su dirección de correo electrónico, enviarle correos electrónicos del servicio (confirmación, restablecimiento de la contraseña, cambios importantes en el servicio) | Ejecución del contrato (condiciones de uso): art. 6.1.b) del RGPD; prueba de la aceptación: nuestro interés legítimo, art. 6.1.f) del RGPD | Hasta que elimine su cuenta. Las cuentas cuya dirección de correo electrónico no se confirme en un plazo de 7 días se eliminan automáticamente |
| Sus dibujos y los archivos que sube o guarda en CadTab (incluidos los datos personales que contengan, p. ej., nombres en los cajetines) | Almacenarlos, mostrarlos, convertirlos, imprimirlos y exportarlos para usted. No miramos sus dibujos, salvo a petición suya (soporte) o cuando sea estrictamente necesario para resolver un problema técnico o de seguridad | Ejecución del contrato: art. 6.1.b) del RGPD | Hasta que los elimine o elimine su cuenta. Los dibujos eliminados permanecen en la papelera durante 30 días, salvo que usted la vacíe |
| Planes de pago: nombre o razón social, dirección de correo electrónico, dirección y país de facturación, NIF-IVA o NIP (empresas), si compra como particular o como empresa, plan, estado y fechas de la suscripción, pagos, facturas y reembolsos (importes, tipo de IVA), tipo y últimos 4 dígitos de su tarjeta (nunca recibimos los datos completos de la tarjeta), la versión de las condiciones que aceptó y el momento de su solicitud de inicio inmediato del servicio | Celebrar y ejecutar el contrato, cobrar los pagos, emitir facturas (para empresas registradas en Polonia: en el Sistema Nacional de Facturación Electrónica KSeF), liquidar el IVA (incluida la ventanilla única de la UE, OSS), gestionar cancelaciones, desistimientos, reembolsos y reclamaciones | Ejecución del contrato: art. 6.1.b) del RGPD; obligaciones legales derivadas de la normativa tributaria y contable: art. 6.1.c) del RGPD | Facturas y registros contables: 5 años desde el final del año en que venció el impuesto; registros de la OSS: 10 años desde el final del año de la venta (Reglamento (UE) 282/2011). Otros datos de la suscripción: mientras exista la cuenta y, después, durante el tiempo necesario para formular o defender reclamaciones |
| Cancelaciones y desistimientos enviados en la aplicación, con el formulario de cadtab.com o por correo electrónico: nombre, dirección de correo electrónico, contrato, su mensaje, fecha, hora y dirección IP de la recepción, las gestiones que realizamos | Tramitar su declaración, confirmar su recepción y poder acreditar cuándo se recibió | Ejecución del contrato y nuestras obligaciones legales derivadas de la normativa de protección de los consumidores: art. 6.1.b) y c) del RGPD; prueba: nuestro interés legítimo, art. 6.1.f) del RGPD | Durante el tiempo necesario para formular o defender reclamaciones, y como máximo 6 años |
| Plan Team: los nombres y las direcciones de correo electrónico del titular y de los miembros de un equipo, invitaciones (dirección de correo electrónico, quién invitó, validez) | Gestionar el espacio compartido del equipo: los miembros ven los nombres y las direcciones de correo electrónico de los demás; el titular invita y retira a los miembros | Ejecución del contrato con el titular: art. 6.1.b) del RGPD; para los miembros, también nuestro interés legítimo en gestionar el equipo que pidió el titular: art. 6.1.f) del RGPD | Mientras la persona sea miembro; invitaciones no utilizadas: 14 días |
| Datos de inicio de sesión y de seguridad: hora del último inicio de sesión, contadores temporales de intentos fallidos de inicio de sesión (15 minutos) | Proteger las cuentas frente a intentos de adivinar contraseñas y frente a usos abusivos | Nuestro interés legítimo: art. 6.1.f) del RGPD | Contadores: 15 minutos; hora del último inicio de sesión: mientras exista la cuenta |
| Copias de seguridad de la base de datos de la aplicación y de los dibujos | Restablecer el servicio tras un fallo o un error | Nuestro interés legítimo: art. 6.1.f) del RGPD | 14 días; después se sobrescriben |
| Mensajes que envía a hello@cadtab.com, con su nombre y su dirección de correo electrónico | Responderle | Nuestro interés legítimo en responder a las consultas: art. 6.1.f) del RGPD | Hasta 2 años después de finalizar la conversación; más tiempo solo si es necesario para formular o defender reclamaciones |
| Archivos que abre en el visor gratuito de cadtab.com (DWG/DXF; pueden contener datos personales, p. ej., nombres en los cajetines) y la dirección IP de la solicitud | Convertir el archivo y mostrarle el dibujo en su navegador; un límite diario de vistas previas que protege el servicio frente a usos abusivos | Prestación del servicio que usted solicita: art. 6.1.b) del RGPD; límites de solicitudes: nuestro interés legítimo, art. 6.1.f) del RGPD | El archivo se elimina en cuanto la vista previa está lista, normalmente en cuestión de segundos y, como máximo, al cabo de unos 2 minutos (también si la conversión falla). No se almacena, no se incluye en copias de seguridad y no se utiliza para nada más. Para el límite diario solo conservamos una forma codificada (hash) de su dirección IP, en la memoria del servidor, durante un máximo de 24 horas |
| Registros del servidor: dirección IP, fecha y hora, dirección solicitada, identificador del navegador | Seguridad del sitio web y prevención de usos abusivos | Nuestro interés legítimo: art. 6.1.f) del RGPD | 14 días |
Visor gratuito de DWG/DXF. Cuando abre un archivo en el visor de cadtab.com, este se envía mediante una conexión cifrada a nuestro servidor en Alemania, se convierte en un entorno aislado sin acceso a internet y se devuelve a su navegador como dibujo. No guardamos el archivo en ninguna cuenta ni en ningún otro lugar, no lo miramos, no lo utilizamos para entrenar ningún modelo de IA y no se lo transmitimos a nadie. El nombre del archivo nunca sale de su dispositivo, y nuestros registros solo recogen el tamaño y el tipo del archivo y el tiempo que tardó en procesarse, no su nombre ni su contenido. El dibujo permanece en la pestaña de su navegador hasta que la cierre. El visor no requiere cuenta ni instala cookies.
Justo después de que se inscriba en la lista de espera, le enviamos un correo electrónico de confirmación. Aparte de eso, solo le escribimos sobre la beta y el lanzamiento de CadTab. Cuando se da de baja, su inscripción en la lista de espera se elimina de inmediato.
Puede eliminar usted mismo su cuenta de CadTab en cualquier momento (app.cadtab.com → Cuenta → Eliminar cuenta). Su cuenta y todos sus dibujos se eliminan de inmediato; las copias de seguridad se sobrescriben en un plazo de 14 días. Antes de eliminarla, puede exportar sus dibujos como archivos DXF. Las facturas y los registros de pagos que la normativa tributaria nos obliga a conservar se conservan durante los plazos indicados anteriormente, también después de eliminar su cuenta.
3. Quién recibe sus datos
- netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania, que aloja nuestro sitio web, la lista de espera, el visor gratuito de DWG/DXF, la aplicación CadTab con su cuenta y sus dibujos, y nuestro servidor de correo en Alemania. Actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD).
- cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polonia, en cuyo servidor guardamos una copia de seguridad de la lista de espera y de la base de datos de cuentas (sin dibujos). También actúa como encargado del tratamiento.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, nuestro proveedor de pagos para los planes de pago. Usted introduce los datos de su tarjeta directamente en la página de pago de Stripe. Stripe trata los datos de pago como responsable independiente del tratamiento, también para cumplir sus propias obligaciones legales (por ejemplo, la prevención del fraude y del blanqueo de capitales); véase stripe.com/privacy. Los datos de la suscripción, de las facturas y del cálculo del IVA los trata por cuenta nuestra, como encargado del tratamiento en virtud de un contrato de encargo del tratamiento. Stripe puede transferir datos a Stripe, Inc. en los Estados Unidos, que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; también se aplican cláusulas contractuales tipo.
- Nuestra empresa de contabilidad, que lleva la contabilidad de Qstal sp. z o.o. y recibe los datos de facturas y pagos; actúa como encargado del tratamiento.
- Autoridades tributarias: las facturas a empresas registradas en Polonia se envían al Sistema Nacional de Facturación Electrónica (KSeF), gestionado por el Ministerio de Hacienda de Polonia; el IVA de las ventas a consumidores de otros países de la UE se declara a través de la ventanilla única (OSS).
- Los miembros de su equipo (plan Team): ven los nombres y las direcciones de correo electrónico de los demás y los dibujos del equipo.
- Google: los mensajes enviados a hello@cadtab.com también se entregan en nuestro buzón de Gmail. Google puede tratarlos fuera del Espacio Económico Europeo; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., respecto del cual la Comisión Europea adoptó una decisión de adecuación.
- Autoridades públicas, solo cuando la ley lo exija.
No vendemos sus datos y no utilizamos servicios de envío de boletines, herramientas de analítica ni herramientas publicitarias. Todos nuestros correos electrónicos (lista de espera y aplicación) se envían desde nuestro propio servidor de correo; Stripe también puede enviarle, por cuenta nuestra, recibos, facturas y recordatorios de pago. Su cuenta y sus dibujos se almacenan únicamente en la Unión Europea (Alemania).
4. Sus derechos
Tiene derecho a acceder a sus datos, a que se rectifiquen o se supriman, a limitar su tratamiento, a recibirlos en un formato portable (también puede exportar sus dibujos como archivos DXF en cualquier momento) y a oponerse al tratamiento basado en nuestro interés legítimo. Puede retirar su consentimiento en cualquier momento mediante el enlace que figura en cada correo electrónico que le enviamos o escribiendo a hello@cadtab.com. La retirada no afecta al tratamiento realizado antes de ella.
También tiene derecho a presentar una reclamación ante una autoridad de control. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. También puede dirigirse a la autoridad del país de la UE en el que vive o trabaja.
5. ¿Está obligado a facilitarnos sus datos?
No, es voluntario. Sin una dirección de correo electrónico no podemos incluirle en la lista de espera, y sin una dirección de correo electrónico, un nombre y una contraseña no podemos crearle una cuenta de CadTab. Para mostrarle una vista previa en el visor gratuito necesitamos el archivo que abre. Para venderle un plan de pago necesitamos sus datos de facturación (nombre, dirección, país y, en el caso de las empresas, el NIF-IVA o el NIP); sin ellos no podemos emitir una factura tal como exige la ley.
6. Decisiones automatizadas
No tomamos decisiones automatizadas sobre usted ni elaboramos perfiles sobre usted.
7. Cookies y almacenamiento en su navegador
cadtab.com (este sitio web, el visor gratuito de DWG/DXF y la lista de espera) no utiliza cookies, herramientas de analítica ni rastreadores publicitarios, no guarda nada en el almacenamiento de su navegador y no carga fuentes ni scripts de otras empresas.
app.cadtab.com (la aplicación CadTab) solo utiliza lo estrictamente necesario para prestar el servicio que usted solicita, por lo que no necesita su consentimiento (art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas, art. 399 de la Ley polaca de Comunicaciones Electrónicas):
- una cookie,
cadtab_session, que mantiene su sesión iniciada. Los scripts de la página no pueden leerla (HttpOnly), solo se envía mediante HTTPS a app.cadtab.com y caduca a los 14 días o cuando usted cierra la sesión; - el almacenamiento local de su navegador, que el editor utiliza solo en su dispositivo: una copia de recuperación de un dibujo no guardado, el portapapeles entre dibujos y los ajustes de visualización (por ejemplo, el color de fondo). No se nos envía, salvo que usted guarde un dibujo.
La aplicación no utiliza herramientas de analítica ni rastreadores publicitarios o de redes sociales, y no carga fuentes ni scripts de otras empresas.
Cuando paga o gestiona su suscripción, se le dirige a páginas gestionadas por Stripe (checkout.stripe.com, billing.stripe.com). Allí Stripe utiliza sus propias cookies, necesarias para el pago y para prevenir el fraude; se describen en las políticas de privacidad y de cookies de Stripe.
8. Cambios en esta política
Cuando modificamos esta política, publicamos aquí la nueva versión con una nueva fecha. Si un cambio afecta a la lista de espera o a su cuenta de CadTab, también se lo comunicaremos por correo electrónico.