Política de privacidad

Información del responsable del tratamiento

Responsable del tratamiento: Eksaria
Dirección: Maksimirska 40, Zagreb, Croatia
Correo electrónico: contact@eksaria.com
IBAN: HR8623400091160819603
OIB (NIF-IVA): HR07499344328
Delegado de protección de datos: contact@eksaria.com

Para cualquier consulta sobre sus datos personales o esta política de privacidad, contáctenos utilizando la información anterior.

Recogida y uso de la información

Recogemos distintos tipos de información con diversos fines para proporcionarle y mejorar nuestro Servicio.

• Datos personales: Al utilizar nuestro Servicio, podemos pedirle que nos proporcione determinados datos de identificación personal que pueden utilizarse para contactarle o identificarle («Datos personales»). Esto incluye su dirección de correo electrónico para la creación de la cuenta y su información de envío para la ejecución de pedidos.
• Modelos 3D: Tratamos temporalmente los archivos de modelos 3D (STL, OBJ, 3MF) que sube para proporcionar un presupuesto y ejecutar su pedido de impresión. Estos archivos se utilizan únicamente para elaborar presupuestos y ejecutar su pedido, y el acceso está limitado a los sistemas de Eksaria y al personal autorizado. Normalmente se eliminan en un plazo de 30 días tras la finalización del pedido.
• Información del pedido: Recogemos información sobre los parámetros de impresión que selecciona (material, color, calidad, etc.) y su historial de pedidos. Esto se vincula a su cuenta de usuario para la función «Mis pedidos».
• Información de pago: Utilizamos Stripe para procesar los pagos. No almacenamos la información completa de su tarjeta de crédito en nuestros servidores. La transacción la gestiona el procesador de pagos correspondiente, y solo conservamos un registro de la transacción para la ejecución del pedido y el historial.
• Códigos de cupón y recompensa: Si recibe o canjea un código de cupón (por ejemplo una recompensa por reseña en Google), almacenamos el código, su estado (pendiente, activo, usado o desactivado), fechas de validez e identificadores de pedido vinculados necesarios para operar el programa de recompensas y evitar la reutilización.
• Cookies y tecnologías similares: Utilizamos cookies y tecnologías similares para mejorar su experiencia, proporcionar funcionalidades esenciales y mejorar nuestros servicios. Puede gestionar sus preferencias de cookies a través de nuestro banner de consentimiento o en la configuración de su cuenta. Para información detallada sobre nuestro uso de cookies, consulte nuestra política de cookies más abajo.
• Analítica de uso del presupuestador: Cuando utiliza el presupuestador en línea, podemos almacenar datos técnicos limitados de uso (como información básica de la solicitud, elección de material y una referencia técnica del archivo) para comprender el uso, prevenir abusos y mejorar el servicio. Esto es independiente de la analítica opcional basada en cookies y se conserva unos 35 días.
• Chatbot de IA: Si utiliza el asistente de IA del sitio, sus mensajes se procesan para generar respuestas mediante Google AI (Vertex AI). Los datos de la conversación se conservan unos 7 días y después se eliminan.
• Formulario de contacto: Si nos contacta, recibimos su nombre, correo electrónico y mensaje (y cualquier archivo adjunto) por correo electrónico para poder responder. Los archivos adjuntos grandes pueden almacenarse temporalmente unos 7 días y luego eliminarse.
• Socios de envío: Para entregar pedidos compartimos los datos de entrega necesarios (como nombre, dirección o datos del casillero e información de contacto) con socios de envío, incluidos EuroSender y BoxNow.

Base jurídica del tratamiento

En virtud del Reglamento General de Protección de Datos (RGPD), tratamos sus datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato: Tratamiento necesario para ejecutar sus pedidos y prestar nuestros servicios
• Interés legítimo: Tratamiento para operaciones comerciales, seguridad, prevención del fraude y mejora del servicio, incluidas estadísticas básicas de visitas al sitio web a partir de datos técnicos limitados. Este registro de visitas es independiente de las cookies analíticas opcionales.
• Consentimiento: Para cookies opcionales y comunicaciones de marketing (cuando corresponda)
• Obligación legal: Tratamiento exigido por la ley (p. ej. registros fiscales, prevención del fraude)

Plazos de conservación de datos

Conservamos sus datos personales solo el tiempo necesario para los fines descritos en esta política:

• Información de la cuenta: Cuando elimina su cuenta, eliminamos su cuenta y los datos personales relacionados del perfil sin demora indebida. Los registros de pedidos necesarios por motivos legales y fiscales se anonimizan y se conservan durante los plazos de pedidos/pagos indicados abajo.
• Historial de pedidos: Conservado durante 7 años por cumplimiento fiscal y legal
• Archivos de modelos 3D: Eliminados en un plazo de 30 días tras la finalización del pedido
• Registros de pago: Conservados durante 7 años por cumplimiento financiero
• Registros de cupones: Conservados el tiempo necesario para aplicar las reglas de uso único y hasta 2 años después de que un código expire o se utilice, salvo que se requiera un plazo mayor para prevención del fraude o cumplimiento legal
• Registros de comunicación: Los correos de contacto que recibimos se tratan como correo comercial ordinario. Los archivos adjuntos grandes temporales del formulario de contacto se conservan unos 7 días y luego se eliminan. No conservamos un archivo fijo de varios años de los mensajes del formulario de contacto.
• Preferencias de cookies: Se almacenan en su navegador hasta que las borre o las cambie; también puede conservarse una copia vinculada a su cuenta si ha iniciado sesión.
• Registros de visitas: Unos 35 días, después se eliminan. Se usan para seguridad, prevención de abusos y análisis del tráfico. Independientes de las cookies analíticas opcionales.
• Analítica de uso del presupuestador: Unos 35 días.
• Conversaciones del chatbot de IA: Unos 7 días.
• Datos analíticos: Cuando se aceptan las cookies analíticas, los datos analíticos son tratados por Firebase Analytics según la configuración de conservación de Google para ese producto.
• Datos de marketing: Cuando se aceptan las cookies de marketing, los datos de Google Ads / medición de etiquetas se tratan según las prácticas de Google; los registros de conversión relacionados con pedidos también pueden seguir los plazos de conservación de pagos y pedidos indicados arriba.

Transferencias internacionales de datos

Sus datos personales pueden transferirse y tratarse en países fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos, donde se encuentran nuestros proveedores de servicios (Firebase, Stripe, Google). Estas transferencias se realizan conforme a los requisitos del RGPD:

• Transferencias a países con un nivel adecuado de protección de datos
• Uso de cláusulas contractuales tipo (CCT) para transferencias a los EE. UU.
• Garantizar que nuestros proveedores de servicios mantengan medidas de seguridad apropiadas

Uso de los datos

Eksaria utiliza los datos recogidos con diversos fines:

• Proporcionar y mantener el Servicio
• Gestionar su cuenta y ejecutar sus pedidos
• Procesar pagos
• Comunicarnos con usted sobre sus pedidos o consultas
• Proporcionar atención al cliente
• Supervisar el uso del Servicio y mejorar su funcionalidad

Seguridad de los datos

La seguridad de sus datos es nuestra máxima prioridad. Implementamos medidas de seguridad conformes a los estándares del sector para proteger su información personal y de pago:

• Los datos en tránsito se protegen con HTTPS. Nuestros proveedores de alojamiento y servicios aplican sus medidas de seguridad habituales a los datos que almacenan.
• La autenticación segura y los controles de acceso protegen su cuenta
• El procesamiento de pagos lo realizan proveedores certificados (Stripe)
• Actualizaciones de seguridad y supervisión periódicas

Sus derechos sobre los datos

En virtud del Reglamento General de Protección de Datos (RGPD), usted tiene varios derechos respecto a sus datos personales:

• Derecho de acceso: Puede solicitar una copia de todos los datos personales que conservamos sobre usted. Utilice «Exportar mis datos» en la pestaña Cuenta de su perfil, o contáctenos en contact@eksaria.com.
• Derecho de rectificación: Puede solicitar la corrección de datos personales inexactos o incompletos. Puede actualizar parte de la información directamente en la configuración del perfil, o contactarnos para otras correcciones.
• Derecho de supresión: Puede solicitar la eliminación de sus datos personales y de su cuenta. Utilice «Eliminar mi cuenta» en la pestaña Cuenta de su perfil, o contáctenos en contact@eksaria.com.
• Derecho a la portabilidad de los datos: Puede solicitar sus datos en un formato estructurado y legible por máquina. Utilice «Exportar mis datos» en la pestaña Cuenta de su perfil, o contáctenos en contact@eksaria.com.
• Derecho a la limitación del tratamiento: Puede solicitar que limitemos el uso de sus datos personales. Contáctenos directamente para esta solicitud.
• Derecho de oposición: Puede oponerse al tratamiento basado en intereses legítimos. Contáctenos directamente para esta solicitud.
• Derecho a retirar el consentimiento: Puede retirar el consentimiento para el tratamiento opcional de datos en cualquier momento a través de la configuración del perfil o contactándonos.
• Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos si considera que no hemos tratado sus datos correctamente.

Para ejercer cualquiera de estos derechos, utilice la pestaña Cuenta de su perfil cuando esté disponible, o contáctenos en contact@eksaria.com. Responderemos en un plazo de 30 días tras recibir su solicitud.

Procedimientos en caso de violación de datos

En caso de una violación de datos personales que suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y le informaremos sin dilación indebida, salvo que sea poco probable que la violación entrañe un riesgo para sus derechos y libertades.

Cambios en esta política de privacidad

Podemos actualizar nuestra política de privacidad periódicamente. Le notificaremos cualquier cambio publicando la nueva política de privacidad en esta página. Le recomendamos revisar esta política de privacidad periódicamente para conocer posibles cambios.