← Volver DE EN

Política de privacidad

Última actualización: 16 de septiembre de 2026

Esta versión en español se ofrece a título informativo. La versión vinculante es la declaración de privacidad en alemán, ya que estamos establecidos en Alemania y el texto alemán refleja la terminología legal del RGPD / BDSG / TDDDG.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Furnify3D GmbH

Elisabethstraße 7
99096 Erfurt
Alemania
Correo electrónico: info@furnify3d.com

Identificación completa del proveedor en el aviso legal.

2. Delegado de protección de datos

Dado el tamaño de nuestra organización, no estamos obligados a designar un delegado de protección de datos conforme al § 38 BDSG. Para consultas sobre protección de datos, contáctenos directamente en la dirección de correo indicada arriba.

3. Principios generales

Tratamos datos personales solo en la medida necesaria para ofrecer un sitio web funcional junto con nuestros contenidos y servicios. Dicho tratamiento se basa normalmente en el consentimiento del usuario o en un permiso legal (en particular, art. 6(1)(b) y (f) del RGPD).

4. Archivos de registro del servidor

Cuando visita nuestro sitio web, nuestro proveedor de alojamiento registra automáticamente datos técnicos en archivos de registro:

5. Alojamiento

El sitio web se aloja en servidores operados por Vercel Inc. (frontend) y Hetzner Online GmbH (backend, servidor API, worker y almacenamiento de objetos). Los servidores de Hetzner están en Falkenstein, Alemania. Vercel opera una infraestructura global; solicitudes individuales pueden procesarse en centros de datos en Estados Unidos u otros terceros países.

6. Cuenta de usuario y autenticación (Supabase)

Utilizamos Supabase (Supabase Inc.) para el registro e inicio de sesión. Los datos se procesan en una base de datos Postgres alojada en la región «Central Europe (Zurich)», es decir, en Suiza. Suiza no es un Estado de la UE ni del EEE, pero cuenta con una decisión de adecuación de la Comisión Europea; la transferencia es por tanto lícita conforme al art. 45 del RGPD sin garantías adicionales (véase también el apartado 18). Recopilamos:

Los tokens de sesión se almacenan en el almacenamiento local de su navegador y no se conservan en nuestros servidores.

7. Fase beta: registro, encuestas y comentarios

a) Registro para la fase beta (lista de espera)

Para registrarse en la fase beta gratuita recopilamos los datos del formulario de registro: nombre y apellido, dirección de correo electrónico, empresa (opcional), idioma para los correos, con qué frecuencia utiliza Enscape, sus sistemas operativos y herramientas de diseño, otras herramientas e información adicional (ambas opcionales), si desea suscribirse al boletín, así como su consentimiento con la fecha y hora. Además registramos la página en la que se registró y la página de procedencia. El formulario envía estos datos directamente a nuestra base de datos en Supabase (véase el apartado 6).

Utilizamos estos datos para decidir sobre su activación, enviarle la invitación, rellenar previamente su perfil de usuario al crear la cuenta y contactarle en relación con la fase beta (por ejemplo, sobre su finalización). Si constan su nombre y apellido, su respuesta sobre el uso de Enscape y su consentimiento, la invitación se envía automáticamente. En caso contrario, revisamos el registro manualmente; para ello, nuestro buzón de soporte recibe sus datos por correo electrónico (envío a través de Resend, véase el apartado 15). Ningún registro se rechaza únicamente por medios automatizados.

Solo le preguntamos una vez, en el formulario de registro, si desea recibir el boletín; no enviamos un correo de confirmación adicional para ello. Trasladamos su elección a su perfil, donde puede modificarla en cualquier momento y retirar así su consentimiento. El boletín solo se envía a direcciones que usted haya confirmado al activar su cuenta mediante el enlace del correo de invitación. Actualmente no enviamos ningún boletín.

b) Encuestas y comentarios durante la fase beta

Antes de su 5.ª, 15.ª, 30.ª, 50.ª y 100.ª descarga le pedimos que responda una breve encuesta, por ejemplo sobre los primeros pasos, la calidad de los modelos, la probabilidad de recomendarnos, la disposición a pagar y las funciones deseadas. Guardamos sus respuestas junto con el identificador de su cuenta, el número de la encuesta, la versión del cuestionario y la fecha y hora; para determinar cuándo corresponde la siguiente encuesta, contamos sus descargas. Puede cancelar una encuesta; en ese caso, la descarga pendiente no se inicia y la encuesta volverá a aparecer en su siguiente descarga.

Mediante el formulario de comentarios de la aplicación puede enviarnos un mensaje en cualquier momento, opcionalmente con una valoración de 1 a 5 y hasta tres imágenes. Guardamos el identificador de su cuenta, su dirección de correo electrónico, la página desde la que envió el comentario y la fecha y hora; las imágenes se almacenan en nuestro almacenamiento de objetos en Hetzner (véase el apartado 5). No suba imágenes que contengan datos personales de terceros.

Evaluamos las respuestas a las encuestas y los comentarios únicamente de forma interna para mejorar Furnify3D; solo tiene acceso el personal autorizado. Los derechos sobre sus comentarios se rigen por las Condiciones de participación en la beta (apartado 7). Además, evaluamos los datos técnicos de sus descargas (por ejemplo, formato de destino, tiempo de procesamiento y errores) para mejorar el procesamiento.

8. Procesamiento de pagos (Stripe)

Las suscripciones se procesan a través de Stripe (Stripe Payments Europe Ltd., derecho irlandés, con oficinas en Estados Unidos y otros países). Los datos de pago (datos de tarjeta, mandato SEPA, etc.) se introducen directamente en Stripe y son procesados exclusivamente por Stripe — no recibimos ni almacenamos estos datos. Stripe solo nos transmite información sobre pagos realizados, el ID de cliente de Stripe asociado y el plan contratado.

Durante el proceso de compra registramos además su consentimiento al inicio de la prestación antes de que finalice el plazo de desistimiento (momento, texto y versión de la declaración) para cumplir nuestras obligaciones legales de prueba.

9. Cancelaciones a través de la página de cancelación

Nuestra página de cancelación (Cancelar contratos aquí) le permite cancelar contratos sin iniciar sesión. Tratamos los datos que usted facilita (correo electrónico, datos opcionales del contrato u organización, tipo de cancelación, motivo en su caso y fecha de efecto solicitada) junto con la fecha y hora de recepción. Conservamos la declaración de cancelación para su tramitación y como prueba legalmente exigida, y le enviamos una confirmación de recepción por correo electrónico.

10. Contenido integrado: pCon.catalog

En una de nuestras subpáginas (el catálogo) integramos el catálogo pCon de nuestro socio EasternGraphics GmbH mediante un iframe. Datos de conexión técnicamente necesarios (en particular su dirección IP, agente de usuario y datos de cookies) se transmiten directamente a los servidores de EasternGraphics. No tenemos influencia sobre el alcance de esta recopilación; los detalles se rigen por la política de privacidad de EasternGraphics: easterngraphics.com/en/data-protection.

El catálogo utiliza sus propias cookies y tecnologías similares en cuatro categorías (técnicamente necesarias, diagnóstico, estadística, YouTube) y puede mostrar su propio diálogo de cookies. Según EasternGraphics, la medición de audiencia del catálogo (Matomo) se ejecuta en sus propios servidores en Alemania con direcciones IP anonimizadas; los vídeos de YouTube están integrados en modo de privacidad ampliada y solo transmiten datos a YouTube al reproducirse.

11. Almacenamiento local, almacenamiento de sesión e IndexedDB

Almacenamos localmente en su navegador los siguientes valores. Sirven para el funcionamiento de la aplicación y no se utilizan con fines analíticos ni publicitarios. No se transmiten automáticamente a nuestros servidores; el token de autenticación se envía con las solicitudes que requieren haber iniciado sesión.

Las páginas internas de administración guardan además ajustes de visualización, como el ancho de las columnas. Puede eliminar todos estos datos en cualquier momento desde la configuración de su navegador.

12. Análisis web (Matomo)

En nuestra landing page y en nuestra aplicación web (área con sesión iniciada, p. ej. catálogo, descargas, «Mis Assets») utilizamos Matomo Analytics a través de Matomo Cloud (InnoCraft Ltd., alojado en furnify3d.matomo.cloud) para comprender cómo los visitantes usan las páginas (p. ej. qué secciones ven, dónde abandonan, si se registran para las notificaciones de prueba). Utilizamos seguimiento sin cookies en una configuración mínima: no establecemos cookies de análisis y, sin su consentimiento, no se lee información del dispositivo — la detección de características del navegador, incluidos los llamados client hints (p. ej. lista de versiones del navegador, versión del sistema operativo, resolución de pantalla, funciones compatibles del navegador), está desactivada. Las direcciones IP se anonimizan en Matomo (configuración del servidor, truncamiento de al menos 2 bytes). No se crean perfiles de marketing. Los parámetros de campaña de enlaces publicitarios (p. ej. Google Ads) solo se utilizan para atribuir el origen del tráfico. Para las comparaciones agregadas del embudo, Matomo también recibe únicamente el estado anónimo fijo granted, denied o unavailable de la categoría «Estadísticas» de Cookiebot. No transmitimos a Matomo ningún ID de Cookiebot, marca de tiempo del consentimiento ni cadena de consentimiento completa.

Solo si usted consiente la categoría «Estadísticas» a través de nuestro banner de cookies, recopilamos adicionalmente la información del dispositivo mencionada (versión del navegador, sistema operativo, resolución de pantalla, funciones compatibles) para nuestras estadísticas de dispositivos y navegadores — también entonces sin cookies de seguimiento. Puede retirar este consentimiento en cualquier momento con efecto para el futuro a través de la configuración de cookies (enlace en el pie de página).

Si además ha iniciado sesión en su cuenta de Furnify3D y ha consentido la categoría «Estadísticas», vinculamos sus visitas a páginas con un identificador de usuario seudónimo («User ID»). Como identificador se utiliza exclusivamente el identificador interno de la cuenta, asignado aleatoriamente (UUID) — no su dirección de correo electrónico ni su nombre. Esto nos permite atribuir el uso a la misma cuenta a través de varias visitas y dispositivos para mejorar nuestra oferta. Sin consentimiento, tras su revocación o tras cerrar la sesión no se transmite ningún User ID; la recopilación continúa entonces sin referencia a la cuenta.

Matomo también ofrece mapas de calor y grabaciones de sesión (función «HeatmapSessionRecording»), que podrían registrar movimientos del ratón, clics, comportamiento de desplazamiento y tiempo de permanencia. Actualmente no activamos esta función: no existe ninguna configuración de grabación activa y no se recopilan datos de grabaciones de sesión ni de mapas de calor. Una futura activación requeriría una aprobación específica de privacidad y su consentimiento previo para la categoría «Estadísticas». Sin dicho consentimiento, la función permanecería técnicamente desactivada.

Puede oponerse a este análisis en su totalidad activando «Do Not Track» en su navegador (con «Do Not Track» activado no se produce ninguna recopilación de Matomo) o mediante la página de exclusión de Matomo. La política de privacidad de Matomo está disponible en matomo.org/privacy-policy.

13. Medición de conversiones publicitarias (Google Ads y Meta Pixel)

En nuestras landing pages (furnify3d.com/ y furnify3d.com/enscape/, así como sus versiones idiomáticas) utilizamos dos herramientas para medir si nuestra publicidad en línea funciona y para orientarla. Ninguna de ellas establece cookies ni identificadores comparables en su dispositivo hasta que usted haya dado su consentimiento a la categoría «Marketing» en nuestro banner de cookies. Solo se miden los siguientes eventos: visita de una landing page, interacción con el configurador de productos integrado, generación de un archivo de muestra y registro para la prueba o la lista de espera. No transmitimos a Google ni a Meta su nombre, su dirección de correo electrónico ni ningún otro dato de su cuenta.

a) Seguimiento de conversiones de Google Ads

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Utilizamos la etiqueta de Google Ads en el Modo de consentimiento v2 de Google con todos los fines de almacenamiento configurados por defecto como «denegado». Sin su consentimiento, Google no establece cookies ni lee identificadores en su dispositivo; la etiqueta solo envía entonces señales sin cookies a partir de las cuales Google elabora estimaciones agregadas de conversiones. Por motivos técnicos, esto transmite a Google su dirección IP, la página visitada y la hora. Tras su consentimiento, Google establece las cookies _gcl_au, _gcl_ls y test_cookie (duración de hasta tres meses) y puede así reconocer si usted desencadenó uno de los eventos indicados tras hacer clic en uno de nuestros anuncios de Google. Nosotros solo recibimos cifras agregadas (p. ej. número de registros por anuncio), ninguna información que nos permita identificarle. Google puede vincular los datos a su cuenta de Google si ha iniciado sesión. Más información: policies.google.com/technologies/ads y policies.google.com/privacy.

b) Meta Pixel

El proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). El Meta Pixel se carga únicamente después de que usted haya consentido la categoría «Marketing»; antes no se establece ninguna conexión con los servidores de Meta. Tras el consentimiento, su navegador carga el script del píxel desde connect.facebook.net, Meta establece la cookie _fbp (duración de tres meses) y las entradas de almacenamiento local lastExternalReferrer y lastExternalReferrerTime, y recibe la visita de la página, los eventos indicados arriba (el registro para la prueba como evento estándar «Lead»), su dirección IP, información del navegador, la página de referencia y la hora. Meta utiliza estos datos para medir la eficacia de nuestros anuncios en Facebook e Instagram y para mostrar nuestros anuncios a personas que ya han visitado nuestro sitio web. Si su navegador tiene una sesión iniciada en Facebook o Instagram, Meta puede atribuir los datos a su cuenta. No utilizamos ni la «coincidencia avanzada» ni la API de conversiones; los datos de la cuenta, como su nombre o dirección de correo electrónico, no se transmiten a Meta.

En cuanto a la recogida y transmisión de datos a través del píxel, Meta y nosotros somos corresponsables del tratamiento (art. 26 del RGPD); el acuerdo correspondiente está disponible en facebook.com/legal/controller_addendum. Meta es el único responsable del tratamiento posterior en sus propios sistemas; encontrará información al respecto y sobre sus derechos frente a Meta en la política de privacidad de Meta. Puede ajustar su configuración de anuncios en Meta en facebook.com/adpreferences.

Google y Meta transfieren datos a sus empresas matrices en Estados Unidos (Google LLC y Meta Platforms, Inc.). Ambas están certificadas en el Marco de Privacidad de Datos UE-EE. UU.; se aplican además cláusulas contractuales tipo (véase el apartado 18).

Puede retirar su consentimiento en cualquier momento con efecto para el futuro desmarcando la categoría «Marketing» en la configuración de cookies. A partir de entonces, el Meta Pixel dejará de cargarse y Google volverá a funcionar exclusivamente en modo sin cookies.

14. Cookies

Solo utilizamos cookies estrictamente necesarias o almacenamiento comparable requerido para el funcionamiento del sitio web. Matomo en la landing page y en la aplicación web funciona sin cookies de seguimiento. Las cookies de marketing de Google Ads y Meta solo se establecen tras su consentimiento (véase el apartado 13). Al visitar las páginas de pago de Stripe, Stripe puede establecer sus propias cookies; allí se aplica la política de privacidad de Stripe.

Utilizamos la plataforma de gestión de consentimiento Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca) para gestionar su consentimiento. Puede cambiar o retirar su consentimiento en cualquier momento con efecto para el futuro: abrir configuración de cookies. Resumen actual de las cookies utilizadas:

15. Correos electrónicos transaccionales

Utilizamos Resend (Plus Five Five, Inc., EE. UU.) para el envío de correos de sistema y transaccionales (p. ej. confirmaciones de recepción y de contrato, notificaciones de la prueba). Se tratan su dirección de correo electrónico y el contenido del mensaje correspondiente. Las transferencias a EE. UU. se basan en el EU-US Data Privacy Framework y en cláusulas contractuales tipo; existe un contrato de encargo de tratamiento.

16. Supervisión y diagnóstico de errores

En nuestros servidores utilizamos Sentry (proveedor: Functional Software, Inc., EE. UU.) para detectar y corregir errores técnicos; los datos de error se tratan en la región de la UE (Alemania, ingest.de.sentry.io). Cuando se produce un error se tratan datos técnicos de diagnóstico (entre otros, dirección IP, momento, endpoint afectado y detalles técnicos del error). Además utilizamos Grafana Cloud (proveedor: Grafana Labs, EE. UU.) para supervisar el estado del sistema; los datos se alojan en la región de la UE (Londres, eu-west-2) y allí solo se transmiten métricas técnicas agregadas sin datos personales. En la medida en que los proveedores establecidos en EE. UU. puedan acceder a los datos con fines de soporte o mantenimiento, nos basamos en el EU-US Data Privacy Framework y en cláusulas contractuales tipo.

Cuando la aplicación le muestra un mensaje de error, su navegador envía además automáticamente —es decir, sin ninguna acción por su parte— un informe de error a nuestro buzón de soporte. Se transmiten el mensaje de error mostrado, la página visitada, el idioma seleccionado, la identificación del navegador (user agent) y el tamaño de la ventana, el momento y, cuando existan, los identificadores técnicos del trabajo de procesamiento afectado (identificadores de trabajo, objeto y LOD). Si ha iniciado sesión, se transmiten también su identificador de usuario y su dirección de correo electrónico para que podamos responderle si fuera necesario. El envío se realiza a través de nuestro proveedor de correo electrónico (véase el apartado 15); no hay otros destinatarios. Anteriormente, este informe requería hacer clic en «Informar de este error al soporte».

17. Categorías de destinatarios

Los datos personales solo se comunican a las siguientes categorías de destinatarios:

Una relación siempre actualizada de los proveedores utilizados como encargados del tratamiento, con finalidad, ubicación y mecanismo de transferencia, está disponible en nuestra lista de subencargados. Para clientes empresariales se aplica además el contrato de encargo de tratamiento.

18. Transferencias internacionales

Nuestra base de datos (Supabase, véase el apartado 6) se opera en Suiza (región «Central Europe (Zurich)»). Suiza es un tercer país en el sentido del RGPD para el que la Comisión Europea ha reconocido un nivel adecuado de protección de datos; la transferencia se basa por tanto en el art. 45 del RGPD y no requiere cláusulas contractuales tipo. Nuestros propios servidores y el almacenamiento de objetos (Hetzner) se encuentran en Alemania; en cuanto a los proveedores establecidos en EE. UU., véase el párrafo siguiente.

Cuando los datos personales se transfieren a proveedores establecidos en Estados Unidos (en particular Stripe y Vercel), dichas transferencias se basan en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) y/o en cláusulas contractuales tipo conforme al art. 46(2)(c) del RGPD.

Los proveedores de EE. UU. actualmente utilizados son Vercel, Stripe, Supabase (accesos de soporte), Resend, Sentry y Grafana Labs, así como — solo tras su consentimiento — Google (Google Ads) y Meta (Meta Pixel), véase el apartado 13; Google LLC y Meta Platforms, Inc. están certificadas en el Marco de Privacidad de Datos UE-EE. UU. Observamos de forma continua la situación jurídica del EU-US Data Privacy Framework y acordamos cláusulas contractuales tipo como garantía adicional para que las transferencias sigan cubiertas incluso si la decisión de adecuación dejara de aplicarse.

19. Plazo de conservación

Los datos personales se eliminan en cuanto deja de ser necesario el fin del tratamiento, salvo obligaciones legales de conservación (en particular § 257 HGB y § 147 AO: hasta 10 años para datos relevantes contablemente).

Los datos de origen y los resultados de encargos de procesamiento concretos que se generan como artefactos intermedios se eliminan mediante procesos automáticos periódicos, por lo general 14 días después de finalizar el encargo, salvo que sean necesarios para una entrada en «Mis activos».

Los modelos procesados — el archivo de origen de una descarga del catálogo o de un modelo cargado por usted, así como las versiones optimizadas y las imágenes de vista previa generadas a partir de él — se conservan mientras se preste el servicio. Así puede volver a descargar un modelo más adelante y en otros formatos de destino sin necesidad de procesarlo de nuevo. Las versiones optimizadas que no se hayan solicitado durante un periodo prolongado pueden eliminarse y generarse de nuevo cuando sea necesario. Puede eliminar usted mismo las entradas de «Mis activos»; puede solicitar en cualquier momento por correo electrónico la eliminación de su cuenta y de sus modelos cargados (véase el apartado 20).

Los justificantes de consentimientos y cancelaciones se conservan durante los plazos legales de prueba y prescripción.

20. Sus derechos

Conforme al RGPD, usted tiene los siguientes derechos:

Para ejercer sus derechos, envíe un correo electrónico informal a info@furnify3d.com.

21. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos respecto de nuestro tratamiento de sus datos personales. La autoridad competente para nosotros es:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Alemania
www.tlfdi.de

22. Cambios en esta política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad para reflejar cambios en el marco legal o en la forma en que operamos nuestro servicio. En su próxima visita se aplicará la versión vigente en ese momento.