Política de privacidad

Cuadrabot es el responsable del tratamiento de la información de la cuenta, facturación, uso del producto y soporte utilizada para operar este servicio. El operador legal y la identidad fiscal se muestran en la pantalla de Checkout y en tu factura. Puedes escribirnos a [email protected].

• Datos de la cuenta, como nombre, correo profesional, empresa y registros de autenticación.
• Ubicación empresarial aproximada, como país, región y ciudad, obtenida de tu perfil o de los datos de facturación.
• Materiales privados de proyectos, incluidos los PDF de planos, las notas de alcance, las cantidades generadas, los planos marcados, los libros y los registros de validación.
• Referencias de facturación, estado de la suscripción, créditos comprados y consumidos, facturas, reembolsos y disputas. Stripe almacena los datos completos de las tarjetas; Cuadrabot no.
• Eventos operativos, como cargas, etapas de trabajos, descargas, solicitudes de soporte, estado del servicio, registros de auditoría y registros de seguridad.
• Con consentimiento, eventos propios de marketing como rutas de páginas, etiquetas de campaña, dominio de referencia, identificadores aleatorios de navegador y sesión, categoría de dispositivo, navegador y sistema operativo, idioma, zona horaria, intervalo de tamaño de pantalla y ubicación aproximada del perfil o la facturación cuando esté disponible.

Tratamos los datos para crear y proteger cuentas; verificar, medir y validar conjuntos de planos; entregar archivos; cobrar pagos; gestionar créditos y suscripciones; prestar soporte; prevenir abusos; supervisar la fiabilidad; mejorar el producto mediante evidencias operativas agregadas; y cumplir obligaciones legales, fiscales, contables y de seguridad.

Según el contexto, nuestras bases jurídicas incluyen la ejecución del contrato del servicio, el interés legítimo en operar y proteger el servicio, las obligaciones legales y el consentimiento cuando sea necesario.

Los materiales del proyecto pueden enviarse a proveedores contratados de infraestructura y procesamiento únicamente para prestar el servicio de medición. Cuadrabot no utiliza los planos de sus clientes para entrenar sus propios modelos sin un consentimiento independiente y explícito. El tratamiento de los proveedores está sujeto a las condiciones empresariales y a los compromisos de tratamiento de datos pertinentes.

Utilizamos proveedores para alojamiento, base de datos y almacenamiento de objetos, procesamiento de pagos, correo, monitorización y análisis automatizado. Solo comunicamos lo que cada proveedor necesita para su función. Cuando los datos se transfieren fuera del EEE, utilizamos un mecanismo legal disponible, como una decisión de adecuación o garantías contractuales aprobadas.

Los registros de cuenta y facturación se conservan mientras la cuenta esté activa y durante el tiempo exigido por obligaciones fiscales, contables, legales o relativas a disputas. Cuando un plano cargado supera la verificación, su PDF original se conserva en un archivo privado de fuentes mientras la cuenta esté activa, para el historial del proyecto, la recuperación, el soporte y la gestión de disputas. El registro del archivo conserva la propiedad, el tamaño, el número de páginas y una huella SHA-256. Los clientes pueden descargar su plano original desde el espacio de trabajo del proyecto y solicitar su eliminación, sujeta a verificación de identidad y a cualquier retención legal aplicable.

Las cargas no verificadas o abandonadas se eliminan después de 24 horas. Las copias de trabajo del procesador y los entregables generados se eliminan mediante un proceso programado una vez transcurrido el periodo de conservación del trabajo finalizado; el periodo vigente puede solicitarse a soporte. Las copias de recuperación del proveedor, cuando estén activadas, siguen un ciclo de vida independiente, restringido y finito. El historial de trabajos, facturación, créditos, seguridad y auditoría puede conservarse o anonimizarse para los fines indicados. Una retención legal u otra obligación puede exigir una conservación más prolongada.

El consejo todavía no ha aprobado un calendario fijo de conservación por antigüedad para los eventos de marketing, por lo que la eliminación automática por antigüedad está desactivada y la política queda pendiente de revisión de gobierno. Esto no anula un derecho de supresión aplicable, la retirada del consentimiento, una obligación legal ni una retención legal documentada. Podemos agregar o anonimizar registros antiguos cuando ya no necesiten identificar a un navegador o persona.

Cuadrabot utiliza cookies y almacenamiento similares necesarios para el inicio de sesión, la seguridad, el idioma, tus opciones de consentimiento y las funciones esenciales del servicio. Cuando las reglas regionales aplicables exigen consentimiento previo, esperamos tu permiso antes de crear identificadores propios y aleatorios de visitante y sesión y una cookie limitada de atribución de campañas. En otras regiones estas herramientas opcionales pueden activarse por defecto, con una opción de exclusión persistente. Así podemos crear nuestra base interna de inteligencia de marketing. No copiamos cookies arbitrarias del navegador ni guardamos direcciones IP sin tratar, datos de pago o planos cargados en esa base.

Utilizamos una consulta de país en el servidor para elegir la experiencia de consentimiento aplicable. Country.is trata transitoriamente la IP para esa consulta y declara que no registra las solicitudes. Cuadrabot solo conserva una clasificación regional firmada y el código de país aproximado, no la dirección IP. Si no se puede resolver el país, el almacenamiento opcional requiere consentimiento. También respetamos las señales Global Privacy Control compatibles como exclusión.

La misma opción regional controla la medición de conversiones de Google Ads. Los eventos de compra enviados a Google incluyen la referencia de la transacción, la moneda y el importe confirmado por Stripe, pero no los datos completos de la tarjeta. El consentimiento para almacenamiento publicitario, analítica, datos de usuario publicitarios y personalización se deniega por defecto en las regiones de consentimiento previo hasta que elijas. Si lo rechazas, las etiquetas de Google pueden enviar señales de medición sin cookies y adaptadas al consentimiento, con censura de datos publicitarios. Si lo permites, Google puede leer o escribir identificadores publicitarios para la medición. Puedes rechazar, permitir o cambiar después esta opción mediante el control Configurar cookies disponible en todo el sitio. Rechazar y permitir se presentan al mismo nivel. Consulta la política de privacidad de Google para conocer su tratamiento y sus garantías para transferencias internacionales.

Dependiendo de tu ubicación, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento cuando el tratamiento dependa de él. También puedes reclamar ante tu autoridad local de protección de datos. Escribe a [email protected]. Podemos verificar tu identidad antes de atender una solicitud.

Utilizamos transporte cifrado y cifrado en reposo administrado por el proveedor, almacenamiento privado, reglas de acceso por cliente, enlaces firmados de corta duración, credenciales solo en el servidor, registros de fuentes respaldados por checksum, comprobaciones programadas de presencia de objetos, registros de auditoría y acceso administrativo restringido. Ningún sistema es completamente seguro. Actualizaremos esta política cuando el tratamiento cambie de forma sustancial y publicaremos la nueva fecha de entrada en vigor.