Política de Privacidad

1.Responsable del tratamiento

2.Datos que tratamos

En función de tu uso del servicio, tratamos las siguientes categorías de datos:

• Datos de cuenta: correo electrónico y contraseña (almacenada con hash en Supabase Auth).
• Datos de negocio que tú introduces: clientes (nombre, NIF, contacto), pedidos, impresoras, filamentos, piezas, archivos y gastos. Estos datos son tuyos; Brami3D actúa como depositario técnico.
• Datos técnicos y analíticos: si aceptas las cookies analíticas, Google Analytics recoge identificador de cliente, URLs visitadas, tiempo en página, dispositivo, navegador y ubicación aproximada a nivel de ciudad.

3.Finalidades y base jurídica

• Prestación del servicio (ejecución del contrato, art. 6.1.b RGPD): operar tu cuenta y almacenar tus datos de negocio.
• Seguridad (interés legítimo, art. 6.1.f RGPD): prevención de fraude y abuso.
• Analítica de uso (consentimiento, art. 6.1.a RGPD): mejorar la aplicación. Solo si aceptas expresamente en el banner de cookies.
• Cumplimiento legal (art. 6.1.c RGPD): obligaciones fiscales y contables.

4.Destinatarios y encargados del tratamiento

Tus datos se procesan en los siguientes servicios:

5.Transferencias internacionales

Google Analytics puede implicar transferencia de datos fuera del Espacio Económico Europeo, amparada en las Cláusulas Contractuales Tipo de la Comisión Europea y en el marco UE-EEUU de privacidad de datos. Si esta transferencia no te resulta aceptable, puedes rechazar las cookies analíticas en el banner.

6.Plazo de conservación

• Datos de cuenta y de negocio: mientras la cuenta esté activa. Al eliminarla, se borran en un máximo de 30 días, salvo copias de seguridad cifradas que pueden conservarse hasta 90 días más.
• Datos con obligación fiscal/contable (facturas, gastos): el tiempo que exijan la normativa tributaria y mercantil, habitualmente 4-6 años.
• Datos analíticos: 14 meses conforme a la retención configurada en Google Analytics 4.

7.Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos contactando en brami3d@gmail.com:

• Acceso: obtener confirmación de qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tus datos.
• Oposición: oponerte al tratamiento.
• Limitación: solicitar que restrinjamos el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado. Desde Configuración puedes exportar tus datos.
• Retirar el consentimiento para fines basados en él, en cualquier momento.

8.Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones HTTPS, hashing de contraseñas, aislamiento de datos por usuario con Row Level Security en Supabase y URLs firmadas de corta duración para archivos.

9.Menores

El servicio está dirigido a mayores de 18 años. No recogemos datos de menores conscientemente. Si detectamos que un menor ha proporcionado datos sin autorización, los eliminaremos a la mayor brevedad.

10.Cambios en esta política

Nos reservamos el derecho a modificar esta política. Los cambios significativos se notificarán por email o mediante un aviso en la aplicación.