Política de Privacidad y Protección de Datos (GDPR)

El sitio digital3d.com (en adelante « el Sitio ») respeta su privacidad y se compromete a proteger sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD - UE 2016/679).

Esta política describe qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y cuáles son sus derechos.

El responsable del tratamiento es David Dolinski, empresario individual que opera bajo la denominación Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Bélgica
• Número de empresa (IVA): BE 0558.686.841
• Correo electrónico: support@digital3d.com

También puede ponerse en contacto conmigo en cualquier momento a través de la página Contacto.

Recopilamos los siguientes datos:

Durante el registro (cuenta de usuario)

• Nombre de usuario: para identificarle en el sitio
• Dirección de correo electrónico: para iniciar sesión, recuperar la contraseña y recibir notificaciones
• Contraseña: almacenada únicamente en forma hash, nunca en texto plano
• Dirección IP de registro: registrada de forma seudonimizada (HMAC-SHA256), para prevenir abusos
• Fecha del último inicio de sesión: para la gestión de la cuenta
• Preferencia de la newsletter: aceptación voluntaria, con la fecha del consentimiento y la dirección IP seudonimizada que lo demuestra

Durante la navegación (analítica)

• Dirección IP seudonimizada: transformada mediante hash (SHA-256) antes de registrarse en nuestras estadísticas. Se trata de una seudonimización, no de una anonimización.
• Ubicación aproximada: país, ciudad y proveedor de acceso, deducidos de su dirección IP
• User-Agent del navegador: para las estadísticas de compatibilidad (navegador, sistema operativo)
• Páginas visitadas: para comprender el uso del sitio
• Referente (referrer): página de origen de su visita
• Medición de la interacción (first-party): duración de la visita activa, profundidad de desplazamiento y clics en enlaces salientes, medidos directamente por nuestro sitio, sin servicios de terceros. Estos datos están seudonimizados y sirven únicamente para mejorar nuestros contenidos.

Durante el uso del sitio

• Comentarios del blog: asociados a su cuenta de usuario
• Suscripciones a artículos: para recibir notificaciones por correo electrónico cuando haya actualizaciones
• Newsletter: para cada envío, el estado de entrega del correo electrónico (enviado, aceptado, rechazado)
• Mensajes de contacto: enviados por correo electrónico, no almacenados en nuestra base de datos

Durante el uso de nuestros programas y API

• Telemetría de uso: cuenta utilizada, huella digital del dispositivo, producto, versión, plataforma, eventos de uso y dirección IP seudonimizada
• Periodo de prueba y licencia: huella digital del dispositivo y User-Agent en el momento de la activación, para impedir la repetición de los periodos de prueba
• Descargas y llamadas a la API: historial y contadores vinculados a su cuenta, para aplicar las cuotas

Durante una suscripción (pago)

• Los pagos son procesados por Stripe. No almacenamos ningún número de tarjeta bancaria.
• Conservamos los identificadores de Stripe de su cuenta de cliente y de su suscripción, su estado, los importes y las fechas de pago, la marca y los cuatro últimos dígitos de la tarjeta, así como una huella técnica proporcionada por Stripe.
• Si completa sus datos de facturación: nombre de la empresa, dirección, número de IVA y correo electrónico de facturación.

Suscripciones de pago: prevención del fraude

Para las cuentas suscritas, conservamos la dirección IP, la fecha y el tipo de dispositivo durante la suscripción, los inicios de sesión y la cancelación, con el fin de demostrar la suscripción y el uso en caso de impugnación de un pago ante su banco. Base jurídica: nuestro interés legítimo en prevenir el fraude y defender nuestros derechos (art. 6.1.f RGPD). Destinatarios: Stripe y, en caso de litigio, su banco y la red de tarjetas. Duración: 24 meses. Puede oponerse a ello; no obstante, podemos conservarlos mientras sean necesarios para la defensa de un litigio en curso.

Tus datos se utilizan exclusivamente para:

• Proporcionar nuestros servicios: gestión de cuentas, acceso al software, APIs
• Proteger el sitio: prevención de abusos, limitación del número de solicitudes a la API
• Mejorar el sitio: estadísticas de navegación seudonimizadas
• Notificarte: actualizaciones de artículos a los que estás suscrito (solo opt-in)
• Gestionar los pagos: mediante Stripe para las suscripciones

Nunca vendemos tus datos a terceros. No utilizamos ninguna publicidad en este sitio.

Este sitio utiliza un número mínimo de cookies, todas funcionales o de medición interna (ninguna cookie publicitaria):

El almacenamiento local de su navegador también guarda su identificador de inicio de sesión y su respuesta al banner de cookies.

No se utiliza ninguna herramienta publicitaria ni de medición de audiencia de terceros (Google Analytics, Facebook Pixel, etc.). Google reCAPTCHA puede depositar sus propias cookies técnicas.

Los siguientes servicios de terceros pueden recibir datos en el marco del funcionamiento del sitio:

• Stripe (stripe.com): procesamiento de pagos: correo electrónico, nombre, dirección de facturación y número de IVA introducidos durante el pago. Política de privacidad de Stripe
• Google reCAPTCHA v3: protección antirrobots del registro, del inicio de sesión, de la recuperación de contraseña y del formulario de contacto; el script se carga en las páginas del sitio. Política de privacidad de Google
• Gravatar (gravatar.com): visualización de su avatar basado en su correo electrónico (hash MD5). Política de Automattic
• ip-api.com: localización aproximada (país, ciudad, proveedor de acceso) a partir de su dirección IP, para nuestras estadísticas
• Google Fonts, jsDelivr y cdnjs: su navegador descarga allí las fuentes y bibliotecas de visualización del sitio, lo que les comunica su dirección IP

No transmitimos sus datos a ningún otro tercero.

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: puede solicitar una copia de todos los datos que conservamos sobre usted
• Derecho de rectificación: puede modificar sus datos desde su página Mi cuenta
• Derecho de supresión: puede eliminar su cuenta desde Mi cuenta (botón "Eliminar mi cuenta"). Su cuenta quedará desactivada; la eliminación completa de sus datos se realiza previa solicitud a través de la página Contacto, con excepción de aquellos que la ley nos obliga a conservar (facturas).
• Derecho de oposición: puede darse de baja del boletín y de las notificaciones de artículos en cualquier momento
• Derecho a la portabilidad: puede solicitar sus datos en un formato estructurado

Para ejercer sus derechos, póngase en contacto con nosotros a través de la página Contacto.

• Cuenta de usuario: conservada mientras la cuenta esté activa. Una cuenta nunca validada se desactiva después de 45 días. Una cuenta eliminada se desactiva; sus datos se borran previa solicitud.
• Datos analíticos: las direcciones IP se seudonimizan mediante hash antes de su registro. Los eventos de navegación y de medición de la interacción se conservan 24 meses como máximo y después se eliminan automáticamente.
• Telemetría de productos: los eventos de uso de nuestros programas y API se seudonimizan y se conservan 24 meses como máximo y después se eliminan automáticamente.
• Comentarios: se conservan mientras exista el artículo.
• Datos de pago: el historial de suscripciones y las facturas se conservan por motivos legales y contables (7 años, normativa belga).

• Correos electrónicos que el sitio le envía: se conservan con su fecha, su asunto y su texto, como prueba en caso de impugnación de un pago y para la defensa de nuestros derechos (interés legítimo). Duración: 7 años para una cuenta que haya efectuado al menos un pago, 24 meses en los demás casos, incluso después de la eliminación de la cuenta.

Nos tomamos en serio la seguridad de sus datos:

• HTTPS: todas las comunicaciones con el sitio están cifradas mediante TLS
• Contraseñas: cifradas mediante hash, nunca almacenadas en texto plano (BCrypt para toda contraseña creada o restablecida en el sitio actual)
• IP seudonimizadas: hash SHA-256 o HMAC-SHA256 con clave secreta antes de registrarse en las estadísticas
• Pagos: procesados exclusivamente por Stripe (certificado PCI DSS)
• Acceso restringido: solo el administrador tiene acceso a la base de datos

Responsable de la seguridad: David Dolinski, creador y administrador de Digital3D, garantiza personalmente la seguridad de las aplicaciones e infraestructuras que opera, incluida la gestión de accesos, el mantenimiento de la seguridad y la corrección de vulnerabilidades. Puede contactarse con él a través de la página Contacto del sitio.

Para cualquier pregunta relacionada con sus datos personales o para ejercer sus derechos RGPD, puede contactarnos:

• A través de la página Contacto de este sitio
• Solicitando la eliminación de su cuenta desde Mi Cuenta

Si considera que sus derechos no están siendo respetados, puede presentar una queja ante la Autoridad de Protección de Datos de su país (en Bélgica: autoriteprotectiondonnees.be).