Política de privacidad

1. Responsable del tratamiento

• Responsable: [Razón social pendiente de constitución] (STA Soluciones Técnicas Aéreas)
• NIF: [NIF pendiente]
• Domicilio: [Domicilio social pendiente]
• Email: contacto@sta3d.com

2. Qué datos tratamos y para qué

• Formulario de contacto: nombre, email, teléfono, empresa, ubicación del activo y descripción del proyecto. Finalidad: responder a tu solicitud y preparar el presupuesto. Base jurídica: aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Portal de clientes, cuando se habilite: email, nombre, credenciales de acceso (contraseña protegida mediante hash), proyectos, archivos, mediciones y anotaciones. Finalidad: prestación del servicio contratado. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Registros técnicos: dirección IP y agente de usuario en el envío de formularios, con fines de seguridad y prevención de abuso. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Vídeos de presentación: al pulsar reproducir se carga el reproductor de YouTube en modo de privacidad mejorada. Esta conexión permite a Google recibir datos técnicos, como tu dirección IP e información del navegador, para prestar el servicio de vídeo. La activación es independiente de tu preferencia de Google Analytics.
• Analítica opcional de la web pública: páginas visitadas, origen de las visitas, identificadores de navegador y sesión e interacciones con contacto y la demo. Finalidad: entender el uso de la web y mejorar la información comercial. Base jurídica: tu consentimiento (art. 6.1.a RGPD). No enviamos nombres, correos, teléfonos, mensajes, contenido de proyectos ni actividad del área privada a Google Analytics. No usamos esta integración para publicidad personalizada.

3. Conservación

Las solicitudes de contacto se conservan el tiempo necesario para gestionarlas y, como máximo, un año si no derivan en relación contractual. Los datos de clientes se conservan mientras dure la relación y los plazos de prescripción legales (mercantiles y fiscales).

4. Destinatarios y encargados

El alojamiento, los archivos y las comunicaciones se apoyan en los siguientes servicios. Cada uno interviene en las funciones indicadas:

• Hetzner: alojamiento de la web y de su base de datos PostgreSQL privada en un servidor situado en Alemania.
• Backblaze B2: almacenamiento privado de archivos y copias de seguridad en la región europea configurada.
• Resend: envío de avisos por email, con la región de envío configurada en Irlanda.
• Google (Gmail): recepción y gestión de las solicitudes de contacto en el buzón contacto@sta3d.com.
• Google Ireland Limited (Google Analytics): medición de la web pública solo cuando aceptas las cookies analíticas. Puede implicar tratamiento fuera del Espacio Económico Europeo conforme a los mecanismos de transferencia previstos en sus condiciones de tratamiento de datos.
• YouTube (Google): reproducción de vídeos solo cuando la solicitas desde el reproductor. Consulta su política de privacidad y el funcionamiento de los vídeos en nuestra política de cookies.
• Vercel: registro del dominio y gestión de DNS. La web se aloja en Hetzner.

Las regiones indicadas corresponden a los servicios configurados y no garantizan que todos los tratamientos asociados a cada proveedor se realicen exclusivamente dentro de la Unión Europea.

5. Tus derechos

Puedes retirar el consentimiento para la analítica desde «Configurar cookies» sin que ello afecte al uso de la web ni a los tratamientos realizados lícitamente antes de la retirada. Consulta los plazos de las cookies y la preferencia en la política de cookies.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@sta3d.com, acreditando tu identidad. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash robusto, control de acceso por proyecto en el portal y registro de eventos de seguridad.