Tu privacidad importa
Política de Privacidad
Estamos comprometidos a proteger tus datos y ser transparentes sobre cómo los usamos.
Última actualización: 16 de octubre de 2026
En esta página
1. Introducción
Custom3D ("nosotros" o "nuestro") es una aplicación de Shopify desarrollada por Netsfera Solutions S.L. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos tu información cuando utilizas nuestra aplicación de personalización 3D de productos.
2. Información que recopilamos
2.1 Información de la tienda
Cuando instalas Custom3D, recopilamos:
- Nombre y dominio de la tienda
- Correo electrónico del propietario de la tienda
- Zona horaria y moneda de la tienda
- Información del plan de Shopify
2.2 Información de productos
Para ofrecer nuestro servicio de personalización, accedemos a:
- Títulos, descripciones e imágenes de productos
- Variantes y precios de productos
- Modelos 3D que subes para personalización
2.3 Información de pedidos
Para pedidos con productos personalizados, almacenamos:
- Número de pedido, artículos y correo del cliente recibido de Shopify
- Archivos de diseño y preferencias del cliente
- Datos de personalización (texto, colores, imágenes subidas)
2.4 Datos de clientes
Datos personales: Los datos de pedidos de Shopify pueden incluir el correo del cliente. Los diseños subidos, las imágenes y el texto personalizado también pueden contener datos personales. Los almacenamos junto al diseño y al pedido para ofrecer la personalización y gestionar su preparación.
2.5 Conversaciones de soporte
Cuando una tienda abre una consulta de soporte, guardamos el título, la descripción, las respuestas, el idioma, las fechas y el estado, vinculados a la tienda autenticada. El personal autorizado de Netsfera puede añadir notas privadas y gestionar asignaciones; las tiendas no ven estas notas. El equipo accede con su identidad empresarial de Microsoft y una sesión de soporte independiente y restringida. No incluyas claves API, contraseñas ni enlaces privados de diseños en los mensajes.
3. Cómo usamos tu información
Usamos la información recopilada para:
4. Almacenamiento y seguridad de datos
Los registros de la aplicación se almacenan en Supabase PostgreSQL.
Los modelos, imágenes, vistas previas de diseños y archivos de impresión utilizan Supabase Storage.
Los tokens de acceso de Shopify y las claves API de IA opcionales de cada tienda se cifran con AES-256-GCM al almacenarse. El servidor utiliza las claves de IA para autenticar solicitudes al proveedor elegido y no las devuelve al editor.
Utiliza HTTPS para acceder a la aplicación y Shopify para autorizar el acceso a la tienda.
5. Retención de datos
Los datos de la tienda, los productos y los pedidos permiten prestar el servicio y preparar los pedidos personalizados. Su conservación es independiente de la caducidad de los diseños abandonados. Los resultados temporales de IA pasan a ser elegibles para la limpieza automática después de 30 días; una interrupción o una cola de limpieza acumulada puede retrasar su eliminación. Las copias guardadas con un diseño comprado siguen el proceso de conservación y eliminación de los archivos del pedido.
Los nuevos diseños del carrito sin comprar reciben una fecha de referencia según el ajuste registrado de la tienda cuando se guardan por primera vez. Los diseños existentes conservan su fecha registrada. Actualmente, esa fecha no limita el acceso ni las descargas y no elimina registros ni archivos almacenados automáticamente. Los diseños vinculados a pedidos comprados no tienen caducidad de carrito. Los borradores del navegador se almacenan por separado en el dispositivo del cliente y tienen un plazo de recuperación de 7 días desde su última edición guardada.
La desinstalación y la eliminación de datos son procesos distintos. Shopify envía una solicitud de eliminación de datos de la tienda después de desinstalar. Contacta con nosotros para conocer el estado de una solicitud; desinstalar por sí solo no confirma la eliminación de todos los registros y archivos.
Las conversaciones de soporte se conservan como historial; resolver o cerrar una consulta no la elimina. Esta versión no tiene una eliminación programada de consultas por antigüedad. La eliminación de los datos de la tienda borra sus registros de soporte asociados. Puedes solicitarnos acceso o eliminación, sujetos a las obligaciones de conservación aplicables.
6. Compartición de datos
No vendemos tus datos. Los datos del servicio se procesan utilizando:
A través de sus APIs necesarias para el funcionamiento de la app
Vercel (alojamiento de la aplicación), Supabase (base de datos PostgreSQL y almacenamiento de archivos).
Resend envía los avisos de soporte a Netsfera y, cuando Netsfera publica una respuesta, al correo del propietario de la tienda obtenido de Shopify. Los avisos incluyen una referencia de ticket y un enlace que requiere autenticarse como tienda o miembro del equipo. No incluyen el texto de la conversación, el título del ticket, las notas privadas ni archivos adjuntos. Guardamos el estado de entrega y los identificadores del proveedor para gestionar la entrega, los reintentos y los fallos.
La creación y el refinado de imágenes con IA son opcionales. Cuando la tienda los activa y el cliente solicita explícitamente una generación, las instrucciones de la tienda y la petición del cliente se envían al proveedor de imágenes elegido por la tienda con su cuenta de API. Solo se envía una imagen de referencia si se aporta. Las políticas de tratamiento y conservación de datos del proveedor se aplican por separado. Para consultas sobre el tratamiento o la ubicación de los datos, contacta con nosotros.
7. Tus derechos (RGPD)
Tienes derecho a:
Solicitar una copia de tus datos
Corregir datos inexactos
Solicitar la eliminación de tus datos
Recibir tus datos en un formato portable
Oponerte a determinadas actividades de procesamiento
Para ejercer estos derechos, contáctanos en contact@netsfera.es
8. Solicitudes de datos de clientes
Los clientes pueden contactar con la tienda para solicitar acceso a sus datos o su eliminación. Las tiendas pueden enviar solicitudes mediante Shopify y contactar con contact@netsfera.es sobre los datos que conserva Custom3D. Un acuse de recibo de un webhook de Shopify no confirma que la acción solicitada haya terminado. Las solicitudes pueden requerir revisar las obligaciones legales de retención aplicables.
Diagnóstico técnico y grabaciones opcionales
Utilizamos Sentry en la Unión Europea para recibir informes de errores técnicos depurados. Excluimos credenciales, cuerpos de solicitudes, parámetros privados de las URL, prompts, diseños y conversaciones de soporte. Con tu permiso, también podemos recoger una reproducción enmascarada de los clics y la navegación de una muestra de sesiones. Los textos y valores de los campos se enmascaran, los medios y diseños se bloquean y las URL se depuran antes del envío. El permiso se guarda en tu navegador y puedes cambiarlo desde el control de grabación de diagnóstico. Al retirarlo, se detiene la grabación y se descartan los segmentos pendientes de envío, pero no se eliminan los datos ya recibidos. Puedes contactarnos para ejercer tus derechos sobre los datos.
10. Cambios en esta política
Las actualizaciones de esta política se publican en esta página. Consulta la fecha indicada arriba para conocer la versión actual.
11. Contacto
Para consultas o solicitudes relacionadas con la privacidad: