Política de privacidad

Este documento explica qué datos personales tratamos, para qué y qué puedes exigirnos. Está escrito para que se entienda sin abogado.

Lo corto: usamos tus datos para prestarte el servicio y cobrarte. No vendemos datos personales, no los cedemos con fines publicitarios y no entrenamos modelos de inteligencia artificial con tu contenido ni con el de tus visitantes.

Este servicio lo presta Jean Carlos Heli Mantilla Soles, RUT 23.608.649-6, con domicilio en Los Cóndores 2980, Iquique, Chile.

1. Quién responde por cada dato

Hay que separar dos cosas, porque las reglas son distintas:

Datos de tu cuenta como cliente. Aquí el responsable somos nosotros: decidimos qué guardamos y para qué.

Datos de las personas que visitan tu showroom y te dejan un contacto. Aquí el responsable eres tú y nosotros somos el encargado: los tratamos únicamente siguiendo tus instrucciones, para entregártelos y guardártelos. Tú decides qué haces con ellos y respondes ante esa persona.

2. Datos de tu cuenta

Tratamos:
- Tu nombre y tu correo electrónico.
- Tu clave, guardada siempre cifrada. Nadie de nuestro equipo puede leerla.
- Tu zona horaria y tu idioma, para mostrarte bien las fechas y los textos.
- El registro de tus inicios de sesión, con fecha y dirección IP, por seguridad.
- El estado de tu suscripción y el historial de cobros.
- El registro de cuándo aceptaste los términos y la privacidad, con la fecha, la dirección IP y la versión aceptada.

Para qué: para darte acceso, cobrarte, avisarte de cosas importantes de tu cuenta, poder demostrar qué contrato aceptaste y detectar accesos indebidos.

Base legal: la ejecución del contrato que tienes con nosotros, y nuestro interés legítimo en mantener el servicio seguro y en poder acreditar el consentimiento que la propia ley nos exige poder acreditar.

3. Lo que subes

Las panorámicas, fotos, planos, textos y datos de proyecto que cargues se guardan para poder mostrarlos en tu showroom. Los procesamos técnicamente (los comprimimos y les generamos versiones de distinto tamaño) para que carguen rápido.

Si en ese material aparecen personas identificables, eres tú quien debe tener el permiso de esas personas.

No revisamos tu contenido salvo que recibamos un reporte o que la ley nos obligue.

4. Datos de quienes visitan un showroom

Cuando alguien visita un showroom tratamos:
- Datos de visita: página vista, fecha, tipo de dispositivo, país aproximado y desde dónde llegó. Sirven para las estadísticas que ve el cliente dueño del showroom.
- El contacto que la persona escribe voluntariamente en el formulario: nombre, teléfono, correo y su mensaje.

Esa medición es nuestra, de primera parte, y se queda en nuestros servidores. Dentro de los showrooms de nuestros clientes NO cargamos herramientas de terceros: ni Clarity, ni publicidad, ni perfiles de comportamiento, ni seguimiento entre sitios distintos.

Si eres visitante y quieres ver, corregir o borrar lo que dejaste, lo primero es hablar con la empresa dueña de ese showroom, que es quien decide sobre esos datos. Si no lo consigues, escríbenos y te ayudamos a llegar a ellos.

5. Datos de pago

No vemos ni guardamos el número de tu tarjeta. El pago lo procesa una pasarela externa que recibe esos datos directamente.

El cobro lo procesa Commet, que actúa como vendedor registrado (merchant of record) en todo el mundo: recibe tus datos de facturación, aplica los impuestos de tu país y emite el documento tributario. Respecto de esos datos de facturación, Commet es responsable por su cuenta y tiene su propia política de privacidad.

De vuelta solo recibimos lo necesario para saber que pagaste: un identificador de la transacción, el monto, la moneda, la fecha y el estado.

6. Inicio de sesión con Google

Puedes entrar con tu cuenta de Google en vez de crear una clave. Si lo haces, Google nos entrega únicamente tu nombre, tu correo electrónico, tu foto de perfil y un identificador de cuenta.

Usamos esos datos solo para crear tu cuenta, identificarte al entrar y mostrarte tu nombre en el panel.

Nunca vendemos esa información, no la usamos para publicidad, no la compartimos con terceros salvo los proveedores necesarios para prestar el servicio, y no la usamos para entrenar modelos de inteligencia artificial. No pedimos acceso a tu correo, a tus contactos ni a tus archivos de Google.

Puedes desconectar tu cuenta de Google desde tu panel o desde la configuración de seguridad de tu cuenta de Google. El uso que hacemos de los datos recibidos de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de uso limitado.

7. Generación de vídeo con IA

Cuando pides convertir un render en un clip, ese render se envía a Alibaba Cloud Model Studio (región de Singapur), que es quien ejecuta el modelo. Es la única forma de que exista el clip: el modelo no corre en nuestros servidores.

Qué viaja exactamente: la dirección pública de la imagen de esa escena, el texto del estilo de movimiento que elegiste y los parámetros técnicos del clip. No viaja tu nombre, ni tu correo, ni el de tus visitantes, ni ningún dato de tu cuenta.

El clip generado se descarga a nuestro almacenamiento en cuanto está listo, porque el enlace que devuelve el proveedor caduca en unas horas.

Antes de mandar un render que tenga personas identificables, ten presente que estás enviando esa imagen a un tercero fuera de tu país. Si no quieres que eso pase, no uses esta función con esa imagen: el resto del servicio funciona igual sin ella.

Guardamos, por cada intento, qué escena y qué estilo se pidieron, cuándo y si salió bien o mal. Eso es lo que alimenta el contador de créditos de tu plan y el historial que ves en el editor.

8. Cookies y medición del sitio

Este es el resumen; el detalle completo, cookie por cookie, está en nuestra política de cookies.

Cookies necesarias, que no se pueden desactivar porque sin ellas el servicio no funciona. Son dos:
- La cookie de sesión, que te mantiene con la sesión iniciada, protege los formularios y recuerda tu idioma.
- La que recuerda tu propia decisión sobre cookies, para no volver a preguntarte en cada página.

Cookies de medición, que SOLO se activan si tú las aceptas: usamos Microsoft Clarity en nuestro sitio y en el panel para ver dónde se traba la gente —mapas de calor y reproducciones anónimas de la navegación—. Sirve para arreglar la aplicación, no para perseguirte: no vendemos esos datos, no hacemos publicidad con ellos y Clarity los recibe con enmascaramiento de contenido activado, así que lo que escribes en los campos no se graba.

Mientras no aceptes, el script de Clarity ni siquiera se carga: no es que se cargue y no mida, es que no está en la página. Puedes cambiar tu decisión cuando quieras desde el enlace «Cookies» del pie.

No usamos cookies de publicidad, no hacemos perfiles comerciales y no seguimos a nadie entre sitios distintos. Y nada de esto se aplica dentro de los showrooms de nuestros clientes: ahí no cargamos herramientas de terceros (sección 4).

9. Con quién compartimos

Solo con los proveedores que necesitamos para que el servicio funcione, y cada uno ve nada más lo suyo:
- Hostinger: el servidor donde corre la aplicación y la base de datos.
- Cloudflare: el sistema de nombres de dominio y el almacenamiento de las imágenes y videos.
- Resend: el envío de los correos del sistema, como la verificación de tu cuenta.
- Google: el inicio de sesión, si eliges usarlo.
- Commet: el procesamiento de los pagos, como vendedor registrado.
- Alibaba Cloud Model Studio: la generación de los clips de vídeo, si usas esa función.
- Microsoft Clarity: la medición del sitio y del panel, solo si aceptaste las cookies de medición.
- Telegram: solo si tú activas las notificaciones por ese canal.

También podemos entregar datos si una autoridad competente nos lo exige legalmente, y en ese caso te avisamos salvo que la ley nos prohíba hacerlo.

Si algún día vendemos la empresa, los datos pasarían al comprador con las mismas obligaciones, y te avisaríamos antes.

10. Dónde se guardan y transferencias internacionales

El servidor principal está en Brasil. Las imágenes y videos se guardan en la red de Cloudflare, la generación de vídeo ocurre en Singapur y algunos de nuestros proveedores operan desde Estados Unidos y Europa.

Eso significa que tus datos pueden salir de tu país. Cuando ocurre, nos apoyamos en los mecanismos legales de transferencia que corresponden, como las cláusulas contractuales tipo, y elegimos proveedores con compromisos de protección equivalentes.

11. Cuánto tiempo los guardamos

• Datos de tu cuenta y tu contenido: mientras la cuenta esté abierta, y hasta treinta días después de cerrarla.
• Registros de acceso y seguridad: hasta doce meses.
• Registro de aceptación de los términos: mientras la cuenta exista y hasta seis años después, que es el plazo en que se puede discutir un contrato.
• Documentos de cobro: el plazo que exige la ley tributaria, que en Chile es de seis años.
• Historial de generación de vídeo: mientras exista el showroom, porque es lo que sostiene el contador de tu plan.
• Datos de Microsoft Clarity: los conserva Microsoft según su propia política, hoy hasta un año.
• Contactos dejados por visitantes: mientras el cliente dueño del showroom los mantenga, o hasta que nos pida borrarlos.

Las copias de seguridad se rotan solas: un dato borrado puede sobrevivir en un respaldo por algunas semanas más antes de desaparecer del todo.

12. Tus derechos

Puedes pedirnos en cualquier momento:
- Ver qué datos tuyos tenemos.
- Corregir los que estén malos.
- Borrarlos.
- Llevártelos en un formato que puedas usar en otra parte.
- Que dejemos de tratarlos para un fin determinado, u oponerte a ese tratamiento.
- Retirar el consentimiento que diste para las cookies de medición, sin que eso te complique nada: se retira desde el pie de cualquier página.

Escríbenos y lo hacemos. No cobramos por esto y no te vamos a pedir un motivo. Puede que te pidamos confirmar tu identidad, porque entregarle tus datos a quien dice ser tú sin comprobarlo sería peor.

Si crees que no te respondimos bien, puedes reclamar ante la autoridad de protección de datos que te corresponda.

13. Seguridad

Ciframos el tránsito con HTTPS, guardamos las claves con un algoritmo de hash pensado para eso, limitamos los intentos de inicio de sesión, y el panel de administración usa un segundo factor.

Aun así, ningún sistema es infalible. Si ocurre una filtración que te ponga en riesgo, te avisamos y notificamos a la autoridad en los plazos que exige la ley.

14. Menores y cambios

El servicio no está dirigido a menores de edad y no recogemos datos de menores a sabiendas. Si nos enteramos de que tenemos datos de un menor, los borramos.

Si cambiamos esta política de forma relevante, te avisamos por correo antes de que el cambio entre a regir y actualizamos la fecha del encabezado.

Cómo contactarnos

Para cualquier consulta sobre estos documentos, o para ejercer tus derechos sobre tus datos, escríbenos a privacidad@viewroom3d.com. Respondemos dentro de los plazos que exige la ley y, en todo caso, lo antes que podamos.