Política de privacidad

1. Introducción

Te damos la bienvenida a xeoVision, una aplicación ofrecida por Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein («nosotros», «nos», «nuestro»). Nos comprometemos a proteger tu privacidad y a garantizar el cumplimiento del Reglamento General de Protección de Datos (RGPD) y de otras leyes de privacidad aplicables. Esta Política de Privacidad explica cómo tratamos tus datos cuando usas xeoVision.

2. Recogida y tratamiento de datos

Autenticación de usuarios y datos de la cuenta: Algunas funciones de xeoVision pueden requerir la autenticación del usuario. En estos casos, recogemos datos personales básicos, como la dirección de correo electrónico y los metadatos de inicio de sesión. Estos datos se tratan mediante Zitadel, una plataforma de terceros de gestión de identidades y accesos. Los datos recogidos se utilizan únicamente para la autenticación, la gestión de sesiones y la seguridad de la plataforma.

Procesamiento de modelos: Cuando subes modelos 3D/BIM a xeoVision, procesamos estos archivos para su visualización y para seguir desarrollando y mejorando nuestra tecnología. Estos archivos se gestionan de conformidad con esta Política de Privacidad y no se vinculan a ningún identificador personal.

Elaboración de perfiles: xeoVision no recurre a decisiones automatizadas ni a la elaboración de perfiles a partir de los datos que subes.

2a. Analítica web

Utilizamos Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) y HubSpot para conocer cómo usan los visitantes xeo.vision y para mejorar el contenido, la funcionalidad y el rendimiento del sitio web. Estas herramientas se cargan a través de Google Tag Manager, que no instala cookies por sí mismo. GA4 y MS Clarity se inician cuando abres una página, y lo que recogen depende de tu elección en nuestro banner de consentimiento. El código de seguimiento de HubSpot solo se carga después de que aceptes las cookies de analítica.

Sin publicidad ni elaboración de perfiles. Con independencia de tu decisión sobre el consentimiento:

• No utilizamos cookies publicitarias; el almacenamiento con fines publicitarios permanece desactivado en GA4 y MS Clarity.
• No realizamos publicidad comportamental ni elaboramos perfiles de usuarios.
• No se realiza ningún seguimiento a través de sitios web de terceros.

Los datos de analítica se tratan de forma segura y de conformidad con el RGPD, únicamente para comprender el uso del sitio web y mejorar xeo.vision.

Si das tu consentimiento a las cookies de analítica («Aceptar»)

• GA4, MS Clarity y HubSpot almacenan y leen las cookies de analítica enumeradas en la sección 11, de modo que puedan relacionarse las páginas vistas y las visitas.
• MS Clarity registra como una sola sesión una visita que abarca varias páginas.
• Si has enviado nuestro formulario de contacto o has reservado una llamada, HubSpot puede vincular tus visitas a tu registro de contacto.
• Todos los datos recogidos se utilizan exclusivamente para el análisis de uso y la optimización del sitio web. Google Signals y la personalización de anuncios están desactivados, y GA4 no registra ni almacena direcciones IP.

Si haces clic en «Rechazar»

• No se almacenan ni se leen cookies de analítica.
• GA4 recibe pings de medición sin cookies a través del modo de consentimiento de Google (Google Consent Mode): páginas vistas y eventos sin identificador de cliente, que se utilizan para informes agregados.
• MS Clarity registra las interacciones con la página, como los clics y el desplazamiento, sin cookies. Cada página vista recibe un identificador nuevo, por lo que las páginas y las visitas no se vinculan entre sí.
• El código de seguimiento de HubSpot no se carga.
• No se crean perfiles de usuario ni identificadores personales, ni se realiza seguimiento entre sitios web.

Lo mismo se aplica hasta que tomes una decisión. Puedes cambiar tu elección en cualquier momento con «Preferencias de cookies», en la parte inferior de cada página; si retiras tu consentimiento, se eliminan las cookies de analítica enumeradas en la sección 11. Tu elección no afecta a SalesViewer® (sección 12), que funciona sin cookies sobre la base de nuestro interés legítimo.

Para más información sobre MS Clarity, GA4, HubSpot y cómo tratan los datos, consulta: Declaración de privacidad de Microsoft, preguntas frecuentes de MS Clarity, Términos y condiciones de MS Clarity, Política de privacidad de HubSpot, Política de privacidad de productos de HubSpot, Código de seguimiento de HubSpot – Do Not Track, Condiciones del servicio de Google Analytics, Medidas de protección de datos de Google Analytics (específicas de la UE), Política de privacidad de Google.

Si tienes preguntas o dudas sobre el tratamiento de datos en xeoVision, ponte en contacto con nosotros en dataprotection@creoox.com.

3. Base jurídica del tratamiento

Tratamos tus modelos 3D/BIM y utilizamos cookies estrictamente necesarias sobre la base de nuestro interés legítimo en ofrecer, mantener y mejorar la funcionalidad de xeoVision. Para las funciones que requieren inicio de sesión, tratamos los datos de autenticación porque ello es necesario para la ejecución de un contrato o, cuando proceda, sobre la base de tu consentimiento. Al utilizar nuestro servicio, reconoces y aceptas las actividades de tratamiento descritas en esta Política de Privacidad.

Según el tipo de tratamiento, nos basamos en las siguientes bases jurídicas:

• Artículo 6, apartado 1, letra f), del RGPD – intereses legítimos (datos técnicos anónimos, estadísticas del sitio web sin cookies, reconocimiento de empresas mediante SalesViewer®, seguridad, funcionamiento del sitio).
• Artículo 6, apartado 1, letra a), del RGPD – consentimiento (cookies y herramientas de analítica opcionales).
• Artículo 6, apartado 1, letra b), del RGPD – contrato o medidas precontractuales (funciones de la cuenta, y cuando te pones en contacto con nosotros para solicitar información).

4. Almacenamiento y seguridad de los datos

Alojamiento y almacenamiento: Todo el tratamiento de datos de xeoVision se realiza en servidores ubicados en la UE. No transferimos datos fuera del Espacio Económico Europeo (EEE). En caso de futuras transferencias, nos aseguraremos de que existan garantías adecuadas, como las cláusulas contractuales tipo, para proteger tus datos. Nuestra infraestructura de backend está alojada en Exoscale, un proveedor de servicios en la nube con centros de datos ubicados en la Unión Europea. Exoscale cumple estrictas normas de seguridad, lo que garantiza que todos los datos tratados por xeoVision se gestionen de conformidad con el RGPD y otras normas de protección de datos aplicables. Exoscale es miembro de Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation y Cloud Native Computing Foundation. Esta colaboración nos permite mantener un alojamiento seguro y fiable para tus datos, con cifrado y controles de acceso que protegen tu información.

Conservación de datos: Podemos almacenar versiones anonimizadas de los modelos subidos con fines continuos de investigación y desarrollo. Estos modelos anonimizados no están asociados a ningún dato personal y se conservan de forma segura.

5. Tus derechos según el RGPD

De conformidad con el RGPD, los interesados tienen determinados derechos en relación con sus datos personales, entre ellos el derecho de acceso, rectificación, supresión, limitación del tratamiento y oposición. Si creas una cuenta en xeoVision, puedes ejercer estos derechos poniéndote en contacto con nosotros en dataprotection@creoox.com.

Si tienes alguna pregunta o inquietud sobre nuestras prácticas en materia de datos, puedes escribirnos a dataprotection@creoox.com.

6. Comunicación y divulgación de datos

Sin comunicación a terceros: No compartimos tus datos con terceros, salvo que lo exija la ley o en respuesta a requerimientos lícitos de las autoridades públicas.

Tratamiento anonimizado: Todo tratamiento que realizamos sobre los modelos subidos se lleva a cabo de forma anonimizada y se utiliza únicamente para mejorar nuestra tecnología.

7. Cambios en la Política de Privacidad

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras prácticas. Cualquier actualización se publicará en esta página con una nueva fecha de entrada en vigor.

8. Información de contacto

Si tienes alguna pregunta sobre esta Política de Privacidad, ponte en contacto con nosotros en:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
Correo electrónico: dataprotection@creoox.com

9. Suscripción al boletín informativo

Cuando te suscribes a nuestro boletín informativo, recogemos tu dirección de correo electrónico con el fin de enviarte actualizaciones, noticias y contenido promocional.

Tratamos tu dirección de correo electrónico sobre la base de tu consentimiento explícito. Puedes retirar este consentimiento en cualquier momento dándote de baja. No compartimos tu dirección de correo electrónico con terceros con fines de marketing.

Utilizamos Mailjet, un proveedor externo de servicios de correo electrónico, para gestionar y distribuir nuestros boletines. Mailjet trata tu dirección de correo electrónico únicamente con el fin de enviarte el boletín en nuestro nombre. Mailjet cumple el RGPD y garantiza que tus datos se traten de forma segura y de conformidad con la normativa de privacidad. Para más información sobre las prácticas de privacidad de Mailjet, puedes consultar la política de privacidad de Mailjet.

10. Comentarios y notificación de incidencias mediante Sentry

Cuando utilizan el widget de comentarios de Sentry para notificar incidencias, los usuarios pueden facilitar su dirección de correo electrónico profesional. Esta información solo se recoge si el usuario decide facilitarla y se utiliza únicamente para la comunicación relativa a la incidencia notificada.

Tratamos la dirección de correo electrónico facilitada sobre la base del consentimiento explícito del usuario. Los usuarios pueden optar por no facilitar ninguna dirección de correo electrónico y enviar igualmente sus comentarios.

La dirección de correo electrónico solo se utilizará para hacer el seguimiento de los comentarios enviados. No se comunica a terceros, salvo que sea necesario para resolver la incidencia.

11. Política de cookies

Cuando visitas xeo.vision por primera vez, puedes elegir si permites o rechazas las cookies de analítica. Tu elección se aplica a xeo.vision y a sus subdominios y se conserva durante seis meses; después volvemos a preguntarte.

• Cookies y almacenamiento esenciales: necesarios para que el sitio web funcione y recuerde tus ajustes (siempre activos).
• Cookies de analítica: solo se utilizan si eliges «Aceptar».

Puedes retirar o cambiar tus preferencias de cookies en cualquier momento mediante «Preferencias de cookies», en la parte inferior de cada página, o ajustando la configuración de tu navegador. Si utilizas el enlace de exclusión (opt-out) de SalesViewer® (sección 12), se almacena una cookie de exclusión. No utilizamos cookies publicitarias ni funciones de elaboración de perfiles.

12. Uso de la tecnología SalesViewer®

Este sitio web utiliza la tecnología SalesViewer® de SalesViewer® GmbH sobre la base de los intereses legítimos del titular del sitio web (artículo 6, apartado 1, letra f), del RGPD) con el fin de recoger y almacenar datos con fines de marketing, estudio de mercado y optimización.

Para ello se utiliza un código basado en JavaScript que sirve para recoger datos relacionados con empresas y con el uso correspondiente del sitio web. Los datos recogidos mediante esta tecnología se cifran con una función unidireccional no reversible (el denominado hashing). Los datos se seudonimizan de inmediato y no se utilizan para identificar personalmente a los visitantes del sitio web.

Los datos almacenados por SalesViewer® se eliminarán en cuanto dejen de ser necesarios para la finalidad prevista y no existan obligaciones legales de conservarlos.

Puedes oponerte en cualquier momento a la recogida y el almacenamiento de datos, con efecto inmediato para el futuro, haciendo clic en https://www.salesviewer.com/opt-out para impedir que SalesViewer® recoja tus datos. En ese caso, se guarda en tu dispositivo una cookie de exclusión (opt-out) para este sitio web. Si eliminas las cookies del navegador, tendrás que volver a hacer clic en este enlace.

13. Protección frente a DDoS y captcha de Cloudflare

Para proteger nuestra aplicación frente a ataques DDoS y garantizar su seguridad y estabilidad, utilizamos el servicio de captcha de Cloudflare. Este servicio puede mostrar ocasionalmente una sencilla casilla de verificación en la que se pide a los usuarios que confirmen que son personas si determinadas acciones se producen demasiado rápido tras cargar la página.

El captcha de Cloudflare puede recoger información técnica, como direcciones IP y datos del navegador, para evaluar actividades potencialmente sospechosas y mantener la seguridad. Cloudflare trata estos datos de conformidad con el RGPD.

Los datos recogidos por el captcha de Cloudflare se utilizan únicamente con fines de seguridad y prevención del fraude, y nos ayudan a mantener un servicio seguro y fiable.

Para más información sobre cómo trata Cloudflare los datos, consulta la política de privacidad de Cloudflare.

14. Autenticación de usuarios mediante Zitadel

xeoVision utiliza Zitadel, una solución de gestión de identidades y accesos de CAOS AG, para la autenticación segura de los usuarios. Cuando te registras o inicias sesión, recogemos tu dirección de correo electrónico y los metadatos necesarios para el inicio de sesión. Esta información se trata únicamente para gestionar tu cuenta y garantizar un acceso seguro a la plataforma.

Zitadel trata tus datos de conformidad con el RGPD. Para más información, consulta la política de privacidad de Zitadel: https://docs.zitadel.com/legal/privacy-policy.

Los datos de autenticación solo se conservan durante el tiempo necesario para mantener tu cuenta o durante el exigido por la ley. Puedes solicitar la eliminación de tu cuenta escribiendo a dataprotection@creoox.com.

Inicio de sesión único (SSO) mediante proveedores de identidad externos:

xeoVision admite el inicio de sesión único (SSO) a través de proveedores de identidad externos, entre ellos Google, Microsoft y GitHub. Cuando decides iniciar sesión con uno de estos proveedores, primero se te muestra una pantalla de consentimiento del proveedor. Si aceptas, el proveedor nos comunica, a través de Zitadel, determinados datos personales (como tu nombre y tu dirección de correo electrónico).

Tratamos estos datos únicamente para crear la cuenta, gestionar el inicio de sesión y mantener la seguridad de tu sesión. Este tratamiento se basa en tu consentimiento explícito o en que resulta necesario para la ejecución de un contrato.

Estos proveedores externos actúan como responsables del tratamiento independientes en lo que respecta a su parte del proceso de autenticación. Para más información, consulta sus políticas de privacidad:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Importación de archivos desde Microsoft OneDrive

xeoVision te permite importar modelos 3D/BIM directamente desde tu cuenta de Microsoft OneDrive. Cuando utilizas esta función, primero debes iniciar sesión en tu cuenta de Microsoft y dar tu consentimiento explícito para compartir el acceso al archivo que elijas. Este consentimiento se gestiona y se otorga a través de la interfaz OAuth segura de Microsoft.

Una vez que autorizas el acceso, solo se recupera y se sube a xeoVision el archivo concreto que seleccionas. No accedemos a ningún otro contenido de tu OneDrive, ni lo exploramos ni lo almacenamos.

El archivo importado se procesa únicamente para su visualización y para la mejora de nuestro servicio, de conformidad con esta Política de Privacidad. Los datos se gestionan de forma segura y todo contenido que se conserve se anonimiza, tal como se describe en nuestra sección «Almacenamiento y seguridad de los datos».

Microsoft actúa como responsable del tratamiento independiente durante el proceso de autenticación y de selección de archivos. Para más información, consulta la Declaración de privacidad de Microsoft.

16. Procesamiento de pagos mediante Stripe

Utilizamos Stripe como proveedor externo de procesamiento de pagos para gestionar todas las transacciones de pago de las suscripciones de xeoVision. Cuando contratas una suscripción, Stripe recoge directamente tu información de pago (p. ej., el número de tarjeta de crédito o la dirección de facturación). No almacenamos ni tratamos tus datos de pago completos en nuestros servidores.

Los datos personales que facilitas en relación con tu compra (como el nombre, la dirección de facturación, el correo electrónico y la dirección IP) pueden comunicarse a Stripe con el fin de procesar tu pago, verificar tu identidad, prevenir el fraude y ejecutar tu pedido.

Este tratamiento se basa en la necesidad para la ejecución de un contrato y en nuestro interés legítimo en ofrecer una funcionalidad de facturación segura y fiable. Para más información, consulta la política de privacidad de Stripe.

17. Formulario de contacto y reserva de llamadas mediante HubSpot

El formulario de contacto de xeo.vision lo proporciona HubSpot y se inserta desde los servidores de HubSpot. Cuando lo envías, la información que introduces se almacena en nuestra cuenta de HubSpot para que podamos responder a tu solicitud. Si has aceptado las cookies de analítica, el formulario también transmite la cookie de visitante de HubSpot (hubspotutk), de modo que tus visitas anteriores puedan vincularse a tu consulta.

«Reserva una llamada» abre nuestra página de programación de reuniones en meet.creoox.com, que también proporciona HubSpot. Los datos que introduces allí se utilizan para organizar y celebrar la llamada. Tras la reserva, se te redirige a una página de confirmación en xeo.vision, donde contabilizamos la reserva en Google Analytics sin ningún dato personal.

Este tratamiento se basa en la aplicación, a petición tuya, de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD) y en nuestro interés legítimo en responder a las consultas (artículo 6, apartado 1, letra f), del RGPD). Nuestra cuenta de HubSpot está alojada en el centro de datos de HubSpot en la UE. Para más información, consulta la política de privacidad de HubSpot.