Política de privacidad

01Ámbito y responsable del tratamiento

La presente Política de privacidad explica, en líneas generales, cómo se recopilan, utilizan y protegen los datos personales en relación con el sitio web nodaform.com y el servicio de dibujo de planos de planta basado en el navegador (el «Servicio») ofrecidos por Murat Can Akatay («Nodaform», «nosotros»).

La información legal para los usuarios en Turquía figura de forma detallada en el Aviso de privacidad KVKK; esta política debe leerse junto con dicho aviso. Responsable del tratamiento: Murat Can Akatay, info@nodaform.com.

02En resumen

• Recopilamos los datos necesarios para prestar el Servicio: nombre, correo electrónico, sus proyectos y sus solicitudes de soporte.
• No vendemos sus datos; no los utilizamos para elaborar perfiles.
• Para medir los resultados de nuestros anuncios y cómo se usa el sitio, Meta Pixel, Google Analytics y Google Ads solo funcionan si usted da su consentimiento para las cookies. Para medir el uso general del sitio se utiliza además Cloudflare Web Analytics, que no emplea cookies (estadísticas agregadas, como el número de páginas vistas; no le identifica ni crea ningún registro en su navegador).
• Sus planos le pertenecen; puede exportarlos o eliminarlos en cualquier momento.
• Los datos de su tarjeta permanecen en nuestro revendedor en línea Paddle; nosotros no los vemos ni los almacenamos.

03Información que recopilamos

Información que usted nos facilita

• Cuenta: nombre, dirección de correo electrónico y contraseña (la contraseña se almacena únicamente como resumen criptográfico unidireccional).
• Contenido: proyectos, planos de planta, plantillas de lámina, datos del cajetín, el logotipo de empresa que usted cargue, planos compartidos (las direcciones de correo electrónico de las personas que usted invite y los permisos que les conceda) y comentarios.
• Asistente de IA (Pro y Ultimate): la petición que escribe al asistente y un resumen de la planta abierta en ese momento (nombres y medidas de las habitaciones, posiciones de puertas, ventanas y muebles). Estos datos solo se transmiten a nuestro proveedor para generar la respuesta y no los conservamos; para su cuota mensual y el control de costes solo registramos cifras como el número, la hora y la duración de los usos y el número de tokens.
• Render con IA (Pro y Ultimate): cuando solicita un render, la toma de la vista 3D dentro del encuadre, una descripción de la escena (nombres de las habitaciones, tipos de muebles de la habitación, número de ventanas y puertas), el estilo y la iluminación que selecciona y la petición que escribe y las imágenes de referencia que añada con sus notas. Estos datos solo se transmiten a nuestro proveedor para generar la imagen; no conservamos ni la imagen enviada ni la imagen generada. Para su cuota mensual solo registramos el número, la hora y el tamaño de imagen de los usos. Los renders de regalo para miembros Free y Plus se tratan de la misma manera.
• Registro de regalos y campañas: un resumen (hash) irreversible de su dirección de correo (no la dirección en sí), para que un render de regalo o el plan temporal de una campaña de registro se conceda a la misma dirección una sola vez. Este resumen se conserva 2 años aunque elimine su cuenta; a partir de él no es posible obtener su dirección. Para que no se concedan a varias cuentas abiertas desde la misma conexión, también se conserva durante 30 días un resumen irreversible de su dirección IP.
• Cuenta de empresa: si abre una cuenta de empresa, el nombre de la empresa, el país y, de forma opcional, el número fiscal y la dirección de facturación. Estos datos se transmiten durante el pago a nuestro revendedor en línea Paddle para que figuren en la factura de la licencia de equipo.
• Equipo (membresía corporativa): si usted se une a un equipo, el administrador del equipo ve su nombre, su dirección de correo electrónico, la fecha en que se unió al equipo, la licencia que se le ha asignado y el número de proyectos que ha creado mientras forma parte del equipo. Al retirarle del equipo, el administrador puede transferir a su propia cuenta los proyectos que usted creó mientras formaba parte del equipo, junto con sus enlaces compartidos; si usted sale por voluntad propia, sus proyectos permanecen en su cuenta. La dirección de correo electrónico de la persona invitada por el administrador del equipo se utiliza únicamente para enviar el correo de invitación; la invitación no aceptada se elimina a los 14 días. El registro de las operaciones del equipo, como la asignación y transferencia de licencias o la retirada de miembros, se conserva durante 2 años.
• Código regalo: si adquiere un código regalo, el plan, la duración y el estado del código; y, de forma opcional, la dirección de correo electrónico del destinatario, el idioma del correo y una breve nota que usted introduzca. La dirección del destinatario y la nota se utilizan únicamente para enviar el correo de regalo; se eliminan 30 días después de que el código se utilice, se cancele o caduque. El código en sí se almacena cifrado. Si se le ha enviado un código regalo, su dirección de correo electrónico y la nota las introdujo la persona que compró el código; si utiliza el código, se registran la cuenta que lo utilizó y la duración del plan activado.
• Soporte y comunicación: solicitudes de soporte, correos electrónicos y la información que usted incluya en ellos.
• Opiniones: si usted responde a la tarjeta de opinión opcional del editor, la puntuación que otorgue, las funciones que seleccione y el comentario que escriba. Si autoriza su publicación, su comentario podrá mostrarse en el sitio web de Nodaform con sus iniciales; para retirar esta autorización, puede escribir a info@nodaform.com. Cuando elimine su cuenta, su opinión también se eliminará.
• Pago: cuando adquiere un plan de pago, créditos de render o un código regalo, los datos de su tarjeta y de facturación los recoge nuestro revendedor en línea Paddle; a nosotros solo se nos transmiten el número de operación, el importe y el estado del pago.

Información generada automáticamente

• Dirección IP, tipo de navegador, información del dispositivo, fechas de inicio de sesión y registros de seguridad; fecha, hora e IP de los guardados de proyectos, los enlaces compartidos y los comentarios (no el contenido en sí).
• Un registro de los consentimientos que marca antes de la ventana de pago (fecha, hora, dirección IP y versión del texto contractual aceptado).
• El país obtenido de su dirección IP (Cloudflare) para mostrar los precios en la moneda de su país; esta información no se almacena en nuestro servidor; solo se guarda en su navegador el código de país de dos letras, para la región de precios (qwall.country).
• Sus preferencias, como el idioma, la región y la visualización de precios (almacenadas en su navegador; consulte la Política de cookies).

Información procedente de terceros

• Si elige el inicio de sesión con Google: su nombre, correo electrónico y el enlace a su foto de perfil, procedentes de Google.
• De la entidad de pago: número de transacción, importe y estado del pago.

04Cómo utilizamos la información

• Para crear su cuenta, gestionar su sesión y prestar el Servicio;
• Para guardar, compartir y exportar sus proyectos;
• Para gestionar su suscripción, sus pagos y sus facturas;
• Para responder a sus solicitudes de soporte;
• Para garantizar la seguridad y prevenir el uso indebido y el fraude;
• Para cumplir nuestras obligaciones legales.

No adoptamos decisiones que produzcan efectos jurídicos sobre usted mediante decisiones automatizadas o elaboración de perfiles.

05Comunicación de la información

Solo compartimos sus datos personales con los proveedores de servicios que nos ayudan a prestar el Servicio (alojamiento, base de datos, redirección de correo electrónico, protección contra bots (Turnstile) y estadísticas de visitas sin cookies: Cloudflare; comprobación de contraseñas filtradas: Have I Been Pwned (solo se envían los 5 primeros caracteres del resumen de la contraseña; no se envían ni la contraseña ni el correo electrónico); envío de correo electrónico: Resend; pago: nuestro revendedor en línea Paddle.com (Reino Unido); Anthropic (EE. UU.), si utiliza el asistente de inteligencia artificial; Google (Gemini API), si utiliza el render; Google, si se elige el inicio de sesión con Google; Meta Platforms Ireland Ltd. (Meta Pixel) y Google Ireland Ltd. (Google Analytics, Google Ads), para la medición publicitaria y de uso, si usted da su consentimiento en el banner de cookies), con las autoridades competentes cuando así lo exijan nuestras obligaciones legales, y siguiendo sus instrucciones. Nuestros proveedores de alojamiento, de correo electrónico y de inteligencia artificial (incluido Google Gemini API para el render) solo pueden tratar sus datos en nuestro nombre y conforme a nuestras instrucciones. Paddle (en su condición de vendedor) y Google en el inicio de sesión con Google, en cambio, tratan los datos como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad. Los datos que se transmiten a Meta y a Google para la medición publicitaria y de uso se indican en la sección 13 y en la Política de cookies.

Cuando usted comparte un plano, este solo se abre, con el permiso que usted conceda (revisión, comentario o edición), para la persona que inicie sesión con la dirección de correo electrónico que usted haya invitado y que tenga esa dirección verificada; aunque el enlace de invitación llegue a manos de otra persona, no se abrirá para ella. A la dirección invitada se le envía un correo electrónico de invitación en el que figuran su nombre y el nombre del plano. Puede gestionar los planos compartidos en la sección Mi cuenta › Compartir.

En caso de fusión, cesión o venta de la empresa, sus datos podrán transferirse a la parte adquirente junto con las garantías de esta política; en tal caso, se le notificará.

Para obtener información detallada sobre las categorías de destinatarios y las transferencias al extranjero, consulte la sección Aviso de privacidad KVKK › Transferencias.

06Plazo de conservación

Conservamos sus datos mientras su cuenta permanezca abierta y durante el plazo que exijan nuestras obligaciones legales de conservación. Cuando usted elimina su cuenta, se eliminan los datos de su cuenta, sus proyectos, sus planos compartidos, sus comentarios y los créditos de render que le queden. Los registros de pago (notificaciones de pago, registros de la operación de pago y de los consentimientos previos al pago, y registro de uso de códigos de descuento) se conservan durante 10 años, y los registros de operaciones de administración durante 5 años, con acceso restringido. Los plazos detallados figuran en el Aviso de privacidad KVKK.

07Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger sus datos. Entre ellas figuran servir el sitio mediante una conexión cifrada (HTTPS), almacenar las contraseñas como resumen criptográfico unidireccional en lugar de en texto plano, limitar el acceso a los datos a las personas autorizadas y establecer obligaciones de confidencialidad con nuestros proveedores de servicios. En el registro y en la contraseña olvidada se realiza un control antibot con Cloudflare Turnstile (su dirección IP y señales del navegador se transmiten a Cloudflare). En el registro, el cambio y el restablecimiento de la contraseña se comprueba, mediante el método de k-anonimato y sin enviar la contraseña en sí, si su contraseña figura en filtraciones de datos conocidas. Para prevenir abusos (por ejemplo, que una misma persona abra muchas cuentas), las direcciones IP de los registros de inicio de sesión pueden vincularse a las cuentas, y las direcciones IP implicadas en abusos pueden bloquearse de forma temporal o permanente.

Ningún sistema es completamente seguro. Para proteger su cuenta, elija una contraseña segura que no utilice en otros sitios, cierre sesión en ordenadores compartidos y comuníquenos cualquier situación sospechosa.

Si tenemos conocimiento de que terceros han obtenido ilícitamente sus datos personales, lo notificaremos a usted y a la Junta de Protección de Datos Personales de Turquía lo antes posible, de conformidad con el artículo 12 de la KVKK (Ley turca de Protección de Datos Personales).

08Sus derechos

Para acceder a sus datos, solicitar su rectificación o supresión, oponerse a su tratamiento o ejercer sus demás derechos, puede ponerse en contacto con nosotros en info@nodaform.com. Los derechos de los usuarios en Turquía y el procedimiento de solicitud se explican en el Aviso de privacidad KVKK.

Puede actualizar los datos de su cuenta o eliminarla en la sección Mi cuenta › Ajustes; si tiene una suscripción con renovación automática, primero debe cancelarla en Mi cuenta › Mi plan y, si es propietario de un equipo, debe cancelar la suscripción del equipo en Mi cuenta › Equipo y licencias. Puede descargar sus proyectos desde el editor como archivo de proyecto (.json).

09Usuarios de la Unión Europea (RGPD)

En la medida en que prestemos el Servicio a usuarios ubicados en la Unión Europea o en el Espacio Económico Europeo, sus datos personales también se tratan de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»).

Bases jurídicas

• Ejecución de un contrato (art. 6.1.b del RGPD): cuenta, proyectos, suscripción y soporte;
• Obligación legal (art. 6.1.c): facturas y registros contables;
• Interés legítimo (art. 6.1.f): seguridad, prevención del uso indebido, notificaciones del servicio;
• Consentimiento (art. 6.1.a): Meta Pixel, Google Analytics y Google Ads, con su consentimiento en el banner de cookies. Puede retirar su consentimiento en cualquier momento.

Sus derechos

En virtud del RGPD, usted tiene derecho de acceso a sus datos (art. 15), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y a oponerse al tratamiento basado en el interés legítimo (art. 21). Asimismo, puede presentar una reclamación ante la autoridad de control de protección de datos del Estado miembro de la UE en el que resida, trabaje o se haya producido la infracción (art. 77).

Transferencias internacionales

Nodaform está establecida en Turquía, y sus datos pueden tratarse en Turquía o en otros países donde se encuentren nuestros proveedores de servicios. En las transferencias a países que no cuenten con una decisión de adecuación de la Comisión Europea, se aplican garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE, o, cuando sea necesario, las excepciones del art. 49 del RGPD.

10Privacidad de los menores

El Servicio no está dirigido a menores. Los menores de 16 años no deben crear una cuenta; en algunos países de la UE, la legislación nacional ha rebajado este límite de edad hasta los 13 años, y en esos países se aplica la edad correspondiente. Los usuarios menores de 18 años necesitan el consentimiento de su padre, madre o tutor para adquirir un plan de pago.

Si detectamos que hemos recopilado sin autorización datos de un menor por debajo del límite de edad, los eliminaremos. Si tiene conocimiento de una situación así, le rogamos que nos lo comunique en info@nodaform.com.

11Cookies y almacenamiento local

El sitio crea por sí mismo una única cookie estrictamente necesaria: la cookie de sesión que reconoce su sesión cuando inicia sesión. La protección contra bots de Cloudflare y la ventana de inicio de sesión con Google pueden colocar sus propias cookies estrictamente necesarias. Sus preferencias y la copia temporal de sus proyectos se conservan en el almacenamiento local de su navegador. Las estadísticas de visitas de Cloudflare funcionan sin cookies. Para la medición publicitaria y de uso, las cookies de Meta Pixel (_fbp, _fbc), Google Analytics (_ga, _ga_*) y Google Ads (_gcl_au, _gcl_aw) solo se activan si usted da su consentimiento en el banner de cookies; puede cambiar su preferencia en cualquier momento. Encontrará qué registros se conservan y cómo eliminarlos en la Política de cookies y almacenamiento local.

12Comunicaciones comerciales

No le enviamos comunicaciones comerciales electrónicas (correos electrónicos de marketing, boletines) sobre novedades y promociones. Solo le enviamos comunicaciones transaccionales relacionadas con su cuenta y con las funciones que utiliza, como la verificación del correo electrónico, el restablecimiento de la contraseña, la seguridad, la suscripción y el pago, las invitaciones para compartir, los comentarios, el equipo, los códigos regalo y las respuestas de soporte. Si en el futuro deseamos enviarle comunicaciones de marketing, solo lo haremos tras obtener su consentimiento expreso previo, de conformidad con la Ley turca n.º 6563 sobre la Regulación del Comercio Electrónico.

13Enlaces de terceros

El sitio puede contener enlaces a servicios o sitios web de terceros, como Google. No somos responsables de las prácticas de privacidad de dichos servicios; le recomendamos que consulte la política de privacidad del servicio correspondiente.

Si usted da su consentimiento, Meta Pixel (Meta Platforms Ireland Ltd.) envía a Meta, para medir los resultados de nuestros anuncios, la dirección de la página que visita, su dirección IP, la información del navegador y los siguientes eventos: visualización de página; registro de cuenta y la vía por la que se creó la cuenta (correo electrónico o Google); guardado del primer plano real; apertura de la ventana de pago y compra (importe, moneda y el plan y periodo adquiridos o el paquete de créditos de render). Los eventos automáticos de Meta Pixel también están activados: Meta también puede recopilar datos sobre los botones en los que usted hace clic en la página y sobre información de la página, como su título y su descripción. La función de coincidencia avanzada automática de Meta puede enviar a Meta el nombre y el correo electrónico que usted escriba en los formularios del sitio, convertidos en un hash unidireccional en su navegador, para asociar los eventos con su cuenta de Meta; los valores originales no se envían. Sus planos y su contraseña no se envían. Meta trata estos datos conforme a su propia política de privacidad.

Si usted da su consentimiento, Google Analytics y Google Ads (Google Ireland Ltd.) envían a Google, para medir cómo se usa el sitio y los resultados de nuestros anuncios, la dirección de la página que visita, su dirección IP, la información del navegador y del dispositivo, los identificadores de cookie de Google, el identificador de clic en anuncios y los eventos de registro de cuenta, primer guardado de un plano, apertura de la ventana de pago y compra (importe, moneda y número de transacción). No se envían sus planos, su contraseña, su nombre ni su correo electrónico. Google también puede tratar estos datos en servidores ubicados en otros países, incluido Estados Unidos, y los trata conforme a su propia política de privacidad.

14Modificaciones

Podemos actualizar esta política periódicamente. La versión vigente se publica siempre en esta página junto con la fecha de la última actualización. Anunciaremos los cambios importantes por correo electrónico o mediante un aviso dentro del Servicio antes de su entrada en vigor.

15Contacto

Para consultas relacionadas con la privacidad: info@nodaform.com. Los demás canales de contacto figuran en la página de Contacto.