Política de privacidad
En vigor desde el: 12 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales de los Usuarios del servicio naszprojekt.com es Małgorzata Powązka, empresaria que desarrolla su actividad bajo la razón social Małgorzata Powązka Przedsiębiorstwo Produkcyjno-Handlowo-Usługowe "POW-ARCH", con domicilio en ul. Poprzeczna 31, 98-330 Pajęczno, Polonia, NIP (número fiscal): 5741769481, REGON: 100602003 (en adelante, el «Administrador»). Contacto para cualquier cuestión relativa a los datos personales: biuro@naszprojekt.com, tel. +48 604 323 070.
2. Datos que tratamos
- Datos de la Cuenta — el registro, el inicio de sesión mediante correo electrónico y contraseña o mediante una cuenta de Google, y las sesiones son gestionados por cuenta nuestra por el proveedor especializado de autenticación Clerk, Inc. Las contraseñas y los datos de inicio de sesión son almacenados exclusivamente por Clerk; nosotros solo conservamos el identificador de su cuenta vinculado a sus Proyectos y pagos.
- Proyectos — contenido de los Proyectos guardados, como la geometría de la vivienda, el nombre del Proyecto y la miniatura. El nombre puede contener cualquier texto introducido por usted.
- Visualizaciones con IA — al crear una Exportación PDF de pago, determinadas imágenes exteriores e interiores y un conjunto técnico de materiales y colores del Proyecto se envían a la API de OpenAI para mejorar el fotorrealismo. No enviamos el nombre del Proyecto, datos de la Cuenta, datos de pago ni texto libre introducido por el Usuario.
- Datos de pago — todo el proceso de pago se realiza en Stripe. Stripe recoge directamente los datos de tarjeta u otro método de pago, el nombre y los apellidos, la dirección de facturación y el correo electrónico. Nosotros recibimos o podemos acceder al importe, la moneda, el estado del pago, los identificadores de la transacción, los datos del cliente y los datos de la factura vinculados al identificador del Proyecto. Al comprar sin Cuenta, el identificador de la transacción se guarda en el navegador como prueba de compra. Nunca recibimos ni conservamos los datos de la tarjeta.
- Datos técnicos — la dirección IP se utiliza brevemente y solo en la memoria del servidor para proteger frente a abusos, incluido limitar el número de intentos de inicio de sesión, registro y solicitudes; no se almacena en nuestra base de datos.
- Datos recogidos por herramientas analíticas y publicitarias, únicamente con su consentimiento — identificadores de cookies, datos aproximados sobre el dispositivo y el navegador, páginas visitadas, eventos como el inicio del diseño o una compra y fuente de la visita.
El Administrador aplica medidas técnicas y organizativas adecuadas para garantizar una protección de los datos personales acorde con los riesgos del tratamiento.
3. Fines y bases jurídicas del tratamiento
- Prestación de servicios, incluidos mantenimiento de la Cuenta, guardado de Proyectos, editor y gestión de la Exportación PDF — artículo 6, apartado 1, letra b), del RGPD: ejecución del contrato.
- Obligaciones fiscales y contables relativas a los pagos — artículo 6, apartado 1, letra c), del RGPD: obligación legal.
- Seguridad del Servicio, protección frente a abusos, limitación de solicitudes y formulación, ejercicio o defensa de reclamaciones — artículo 6, apartado 1, letra f), del RGPD: interés legítimo del Administrador.
- Estadística, medición de la eficacia y publicidad mediante Google Analytics 4, Google Ads y Meta Pixel — artículo 6, apartado 1, letra a), del RGPD: consentimiento manifestado en el banner; la escritura y lectura de información en el dispositivo se basa en el artículo 399 de la Ley polaca de comunicaciones electrónicas.
- Marketing de los propios servicios del Administrador — artículo 6, apartado 1, letra f), del RGPD.
4. Destinatarios de los datos
Encargamos o comunicamos datos exclusivamente en la medida necesaria para el funcionamiento del Servicio:
- Clerk, Inc. — registro, inicio de sesión, incluido con una cuenta de Google, y gestión de sesiones; trata el correo electrónico, la contraseña y los datos de inicio de sesión como encargado del tratamiento.
- Vercel Inc. — alojamiento de la aplicación e infraestructura del servidor.
- Neon, Inc. — proveedor de la base de datos PostgreSQL gestionada en la que se almacenan los Proyectos y los datos de pago.
- OpenAI Ireland Limited — tratamiento mediante su API de determinadas imágenes del Proyecto y del conjunto técnico de materiales para crear visualizaciones fotorrealistas destinadas a la Exportación PDF de pago; los datos enviados mediante la API no se utilizan para entrenar modelos de OpenAI.
- Stripe, Inc. y las entidades correspondientes del grupo Stripe — gestión de pagos, recogida de datos de facturación, creación y entrega de la factura electrónica; Stripe actúa como responsable independiente de los datos recogidos en la página de pago conforme a su política disponible en stripe.com/privacy.
- Google — inicio de sesión con una cuenta de Google a través de Clerk y, con consentimiento, analítica GA4 y publicidad Google Ads. Al iniciar sesión con Google, solo recibimos los datos necesarios para autenticar al Usuario: su dirección de correo electrónico y el identificador de la cuenta.
- Meta Platforms Ireland Ltd. — con consentimiento, en relación con Meta Pixel.
- Prestadores de servicios contables o jurídicos — cuando sea necesario.
5. Herramientas analíticas y publicitarias
Las siguientes herramientas solo se activan tras prestar su consentimiento voluntario en el banner que se muestra en la primera visita. Antes del consentimiento no se carga ningún script analítico o publicitario, y las señales de consentimiento se transmiten a Google mediante Consent Mode v2. Puede retirar o modificar el consentimiento en cualquier momento en la configuración de privacidad del Servicio. La retirada no afecta a la licitud del tratamiento anterior.
Google Analytics 4
Proveedor: Google Ireland Ltd. Finalidad: estadísticas de uso del Servicio, como número de visitas, popularidad de las páginas, ubicación aproximada a nivel de ciudad y tipo de dispositivo. GA4 no guarda direcciones IP completas. Los datos son seudónimos y no los vinculamos con los datos de la Cuenta.
Google Ads
Proveedor: Google Ireland Ltd. Finalidad: medir la eficacia de los anuncios, hacer seguimiento de conversiones como registros o compras de Exportaciones PDF, y remarketing para mostrar nuestros anuncios a quienes hayan visitado el Servicio. También puede gestionar la personalización de anuncios de Google en adssettings.google.com.
Meta Pixel (Facebook)
Proveedor: Meta Platforms Ireland Ltd. Finalidad: medir conversiones de anuncios en Facebook e Instagram y realizar remarketing. Para la recogida mediante el Pixel y la transmisión de datos a Meta actuamos como corresponsables conforme al «Controller Addendum» de Meta; el tratamiento posterior es responsabilidad de Meta. Puede gestionar la personalización de anuncios en las preferencias publicitarias de Facebook.
Transferencias de datos fuera del EEE
El uso de Google, Meta, Stripe, Vercel, Clerk, Neon y OpenAI puede implicar transferencias de datos a Estados Unidos. Estas se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU. (EU–U.S. Data Privacy Framework, respecto de las entidades certificadas) y, de forma complementaria, en las cláusulas contractuales tipo.
6. Plazos de conservación
- Datos de la Cuenta y Proyectos — hasta que el Usuario o el Administrador elimine la Cuenta y, después, durante el tiempo necesario para formular, ejercer o defender reclamaciones, como máximo hasta que expiren los plazos de prescripción.
- Proyectos de trabajo sin Cuenta — únicamente en su navegador, en localStorage; no se envían a nuestros servidores y puede eliminarlos borrando los datos del navegador.
- Datos de pago — durante el periodo exigido por la normativa fiscal y contable, por regla general cinco años desde el final del ejercicio fiscal.
- Datos relativos a reclamaciones — hasta que expiren los plazos de prescripción.
- Datos analíticos y publicitarios — hasta la retirada del consentimiento, sin superar los periodos de validez de las cookies indicados en el punto 8.
- Dirección IP para limitar solicitudes — brevemente en la memoria del servidor, durante unos minutos, sin guardarla en la base de datos.
- Imágenes y datos técnicos enviados a la API de OpenAI — de acuerdo con la configuración y las reglas de conservación de la API de OpenAI, por regla general durante un máximo de 30 días para supervisar abusos; el Servicio conserva el resultado solo temporalmente en la caché y durante la sesión actual del navegador.
7. Sus derechos
En relación con el tratamiento de sus datos personales, tiene derecho a:
- acceder a los datos y obtener una copia;
- rectificar los datos;
- suprimir los datos, incluida la Cuenta con sus Proyectos, salvo los datos que deban conservarse por obligación legal;
- limitar el tratamiento;
- recibir o trasladar los datos;
- oponerse al tratamiento basado en un interés legítimo;
- retirar el consentimiento en cualquier momento para la analítica y la publicidad;
- presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
Envíe sus solicitudes a biuro@naszprojekt.com. Responderemos sin dilación indebida y, a más tardar, en un mes.
8. Cookies y almacenamiento local
El Servicio utiliza cookies y la memoria local del navegador (localStorage). Los elementos indicados como «necesarios» son imprescindibles para el funcionamiento del Servicio, por ejemplo para el inicio de sesión, el idioma y el guardado local de Proyectos, y no requieren consentimiento. Las cookies analíticas y publicitarias solo se guardan tras prestar consentimiento en el banner.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| __session, __client_uat (Clerk) | necesaria (cookie) | mantener y renovar la sesión del Usuario conectado | sesión / hasta 12 meses |
| NEXT_LOCALE | necesaria (cookie) | recordar el idioma seleccionado | 12 meses |
| np_draft, np_designs | necesaria (localStorage) | guardado local de Proyectos de trabajo en el navegador | hasta que lo elimine el Usuario |
| np_pdf_unlock | necesaria (localStorage) | prueba de compra de la Exportación PDF, identificador de transacción Stripe, para compras sin Cuenta | hasta que lo elimine el Usuario |
| np_onboarding, np_sound y elementos np_* similares | necesaria (localStorage) | preferencias de la interfaz, tutorial, sonido y sugerencias | hasta que lo elimine el Usuario |
| _ga, _ga_* | analítica (cookie) | Google Analytics 4 — estadísticas de visitas | hasta 24 meses |
| _gcl_au y relacionadas | publicitaria (cookie) | Google Ads — medición de conversiones y remarketing | hasta 3 meses |
| _fbp, _fbc | publicitaria (cookie) | Meta Pixel — medición de conversiones y remarketing | hasta 3 meses |
También puede eliminar y bloquear cookies en la configuración del navegador. El bloqueo de las cookies necesarias puede impedir el inicio de sesión.
9. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones sobre usted basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos. Si consiente las cookies publicitarias, las herramientas de Google y Meta pueden crear perfiles de marketing, por ejemplo audiencias de remarketing, para seleccionar anuncios.
La elaboración de perfiles no produce efectos jurídicos para el Usuario ni le afecta de forma similar significativamente.
10. Carácter voluntario de la aportación de datos
La aportación de datos es voluntaria, pero sin una dirección de correo electrónico no podrá crear una Cuenta y sin efectuar el pago no podrá utilizar la Exportación PDF. Puede utilizar el editor sin facilitar datos personales.
11. Modificación de la Política
La Política puede actualizarse, por ejemplo si cambia el alcance de los servicios o de las herramientas. La nueva versión se publicará en esta página con la fecha de entrada en vigor. Los Usuarios que tengan una Cuenta serán informados de los cambios importantes.