Política de Privacidad

1. Quiénes somos y cómo contactarnos

Geometry Mapping Tool («GMT», «nosotros») es una herramienta en línea para aprender y enseñar Geometría Descriptiva, disponible en geometrymappingtool.com.

GMT lo gestiona una persona física, no una empresa. El responsable del tratamiento de los datos personales aquí descritos es João Romano Barbosa, trabajador autónomo establecido en España, con NIE Z2120363K, y dirección a efectos de notificaciones en Calle de Orense 6-B6, 28020 Madrid, España.

Para cualquier cuestión de privacidad, o para ejercer los derechos descritos en el apartado 8, escriba a info@geometrymappingtool.com. No hemos designado un Delegado de Protección de Datos, ni estamos obligados a ello: no concurre ninguno de los supuestos del artículo 37 del RGPD en una actividad de este tipo y tamaño.

2. Qué datos personales recogemos

Recogemos únicamente lo necesario para prestar el servicio:

• Cuenta y perfil: su dirección de correo electrónico, su nombre de usuario, una profesión o función opcional y su contraseña — almacenada solo como hash con sal, de modo que nunca la vemos en texto claro. Si inicia sesión con Google, recibimos también el identificador y el nombre de su cuenta de Google.
• Lo que crea en la herramienta: sus fichas de trabajo y la geometría del sandbox, los informes de error que nos envía, sus ajustes de interfaz y la fecha del último inicio de sesión.
• Facturación: los pagos los gestiona Stripe. Guardamos los identificadores de cliente y de suscripción de Stripe y el estado de su plan. Nunca recibimos ni almacenamos el número de su tarjeta.
• Analítica: solo si acepta las cookies analíticas, Google Analytics recoge eventos de uso e identificadores. Consulte nuestra Política de Cookies para el detalle.
• Miembros inscritos por una institución: cuando un centro educativo u organización le inscribe, recibimos su correo electrónico y su nombre a través de esa institución.

3. Para qué usamos sus datos y con qué base jurídica

Conforme al artículo 6 del RGPD, cada uso de sus datos se apoya en una de las siguientes bases:

• Crear y gestionar su cuenta y prestar la herramienta — ejecución del contrato celebrado con usted.
• Cobrar los pagos y gestionar las suscripciones, y conservar los registros contables exigidos por ley — ejecución de un contrato y cumplimiento de una obligación legal.
• Mantener el servicio seguro, prevenir abusos y diagnosticar fallos — nuestro interés legítimo en un servicio funcional y seguro.
• Enviar mensajes de servicio, como verificación de correo, restablecimiento de contraseña y mensajes de bienvenida de organizaciones — ejecución del contrato e interés legítimo.
• Medir cómo se usa la herramienta para mejorarla — su consentimiento, prestado mediante el banner de cookies y retirable en cualquier momento.

4. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre usted basadas únicamente en medios automatizados, ni elaboramos perfiles que produzcan efectos jurídicos o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. La analítica, cuando usted la consiente, se utiliza de forma agregada para entender cómo se usa la herramienta — no para decidir sobre personas.

5. Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos con proveedores que los tratan siguiendo nuestras instrucciones, al amparo de un contrato de encargo de tratamiento por escrito, y únicamente en la medida necesaria para prestar el servicio:

• Resend — envío de correo transaccional.
• Stripe — procesamiento de pagos y gestión de suscripciones.
• Google — «Iniciar sesión con Google» y, si lo consiente, Google Analytics.
• Google Cloud — alojamiento de la aplicación en Cloud Run, en europe-west1 (Bélgica).
• Neon — la base de datos PostgreSQL, alojada en AWS en eu-central-1 (Fráncfort, Alemania).
• Si le inscribió un centro educativo u organización, confirmamos a esa institución su condición de miembro y el estado de la misma.
• También podemos comunicar datos cuando la ley nos obligue, cuando una autoridad competente lo requiera válidamente, o cuando sea necesario para formular o defender reclamaciones.

6. Transferencias fuera del EEE

La aplicación se ejecuta en Bélgica y su base de datos en Alemania, ambas dentro del Espacio Económico Europeo.

Google y Stripe también pueden tratar datos fuera del EEE, incluido Estados Unidos. Ambos están certificados en el Marco de Privacidad de Datos UE–EE. UU., la decisión de adecuación que la Comisión Europea adoptó en julio de 2023, y ambos se comprometen además a las Cláusulas Contractuales Tipo de la Comisión cuando el Marco no cubre una transferencia. Google LLC declara adherirse a los Principios del Marco; Stripe menciona el Marco y las Cláusulas en su contrato de encargo de tratamiento.

7. Cuánto tiempo conservamos sus datos

• Cuenta y contenidos que crea: mientras exista su cuenta. Al eliminarla se borran, según se describe en el apartado 8.
• Las cuentas nunca activadas o sin actividad alguna pueden eliminarse al cabo de unos 30 días.
• Los enlaces de un solo uso caducan pronto por diseño: verificación de correo a las 24 horas, restablecimiento de contraseña a las 2 horas y establecimiento de contraseña para organizaciones a los 30 días. Las sesiones duran unos 30 días.
• Registros de facturación y fiscales: se conservan durante el plazo que exige la ley española y que no podemos acortar a petición suya — con carácter general, 6 años para la documentación mercantil conforme al artículo 30 del Código de Comercio y 4 años a efectos tributarios conforme a la Ley General Tributaria.
• Las copias de seguridad son rotativas, por lo que los datos eliminados pueden persistir en una copia durante un breve periodo hasta ser sobrescritos.

8. Sus derechos

Tiene derecho a solicitarnos el acceso a sus datos personales, así como su rectificación o supresión; a pedir la limitación del tratamiento u oponerse a él; a recibirlos en un formato portátil; y a retirar en cualquier momento el consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento anterior.

Puede ejercer la mayoría de estos derechos usted mismo y de inmediato: en Panel → Perfil → Sus datos puede exportar en un archivo todo lo que tenemos sobre usted y eliminar su cuenta de forma permanente. En la misma página puede corregir sus datos, y puede cambiar su elección de cookies desde el banner cuando quiera.

Para todo lo demás, escriba a info@geometrymappingtool.com. Respondemos en el plazo de un mes, como exige el artículo 12 del RGPD; si la solicitud es compleja podremos prorrogarlo, explicándole el motivo.

Si considera que hemos tratado mal sus datos, puede reclamar ante la autoridad de control del país donde resida o trabaje. Al estar establecidos en España, nuestra autoridad principal es la Agencia Española de Protección de Datos (AEPD), en aepd.es, y el Derecho español complementa el RGPD mediante la Ley Orgánica 3/2018 (LOPDGDD).

9. Centros educativos, organizaciones y menores

Cuando un centro educativo u organización crea su cuenta como parte de un programa, es esa institución la que decide los fines y los medios del tratamiento para ese propósito. Ella es la responsable y le corresponde contar con una base jurídica, informar al alumnado y obtener el consentimiento parental cuando la ley lo exija. En esa relación, GMT actúa como encargado del tratamiento por cuenta de la institución, al amparo de un contrato de encargo.

Fuera de ese marco, no creamos cuentas para menores de forma consciente. La edad por debajo de la cual se requiere el consentimiento de los padres varía en la UE — 14 años en España, conforme al artículo 7 de la Ley Orgánica 3/2018, al igual que en Italia; 13 en Portugal; 16 en algunos otros Estados miembros — y cumplir el umbral aplicable es responsabilidad de la institución que inscribe.

10. Cómo protegemos sus datos

Aplicamos medidas adecuadas al riesgo, entre ellas contraseñas almacenadas solo como hash con sal, transporte cifrado (HTTPS) en todo lo que nos envía, controles de acceso por rol y enlaces de un solo uso con caducidad, en lugar de enviar nunca una contraseña por correo.

Ningún sistema es totalmente seguro. Si se produce una violación que pueda poner en riesgo sus derechos, lo notificaremos a la autoridad de control y, cuando el RGPD lo exija, también a usted.

11. Cambios en esta política

Podemos actualizar esta política — por ejemplo, al añadir una funcionalidad o cambiar de proveedor. La versión vigente está siempre en esta página y la fecha indicada arriba señala su última modificación. Si un cambio afecta materialmente a sus derechos, se lo comunicaremos directamente y no solo a través de esta página.