Política de privacidad

Efectivo: 27 de abril de 2026 ·  Última actualización: 28 de abril de 2026

1. Quiénes somos

Brethof AI (“nosotros”, “nuestro”) opera brethofai.com, una tienda digital de modelos imprimibles en 3D. Esta Política de Privacidad explica qué datos personales recopilamos cuando visita el sitio o compra un modelo, y qué hacemos con ellos.

Nuestra sede se encuentra en Polonia. Esta política está redactada para cumplir con el Reglamento General de Protección de Datos de la UE (GDPR) y la legislación polaca sobre protección de datos.

2. Qué datos recopilamos

2.1 Cuando creas una cuenta

• Su dirección de correo electrónico (utilizada para iniciar sesión y para enviar recibos de pedido)
• Tu nombre de pantalla (opcional, solo visible para ti)
• Un hash bcrypt de su contraseña (nunca almacenamos la contraseña en sí).
• Códigos de verificación por correo electrónico y de restablecimiento de contraseña (eliminados automáticamente después de su uso o vencimiento)

2.2 Cuando realice una compra

• Se están ingresando sus datos de facturación y de tarjeta. directamente en Stripe — Nunca tocan nuestros servidores. Solo recibimos una confirmación del pedido, el importe y un ID de cliente de Stripe.
• Qué compró, cuándo y qué tipo de licencia (personal o comercial).
• Historial de descargas (marca de tiempo + formato del archivo) para que podamos ofrecerle acceso permanente

2.3 Cuando visite el sitio

• Registros estándar del servidor proporcionados por nuestro proveedor de alojamiento (dirección IP, ruta de la solicitud, marca de tiempo, agente de usuario). Se utilizan para fines de seguridad y depuración, y se conservan durante un máximo de 30 días.
• Análisis que respeta la privacidad (Umami autohospedado): sin cookies, sin seguimiento entre sitios, sin fingerprinting. Solo se registran los conteos totales de vistas de página y los referrers, nunca los datos de los visitantes individuales.
• Una cookie técnica (el JWT en httponly form) solo si inicia sesión. Vence después de 72 horas.

3. Por qué lo utilizamos (base legal según el GDPR)

• Contrato — para procesar su pedido, entregar los archivos y gestionar su cuenta. (Art. 6(1)(b))
• Obligación legal — conservar los registros de facturas requeridos por impuestos durante el tiempo que exija la legislación fiscal polaca (actualmente 5 años). (Art. 6(1)(c))
• Interés legítimo — para los registros de seguridad y el análisis agregado, en equilibrio con su interés en materia de privacidad. (Art. 6(1)(f))

Lo hacemos no Nos basamos en el consentimiento para el marketing, ya que no enviamos correos electrónicos promocionales. Si lo hiciéramos, sería únicamente con consentimiento previo.

4. Con quién lo compartimos

Solo compartimos datos con los terceros necesarios para operar el servicio:

• Stripe (STRIPE Payments Europe Ltd, Irlanda) — procesador de pagos. Política de privacidad de Stripe
• Cloudflare (Cloudflare Inc., EE. UU.) — CDN y protección contra DDoS para nuestros activos estáticos. Política de privacidad de Cloudflare
• Hostinger (Hostinger International Ltd, Lituania) — alojamiento de la API y la base de datos
• SMTP de Hostinger — para enviar correos electrónicos transaccionales (códigos de verificación, recibos)

Cada uno de estos procesadores cuenta con acuerdos adecuados de procesamiento de datos (DPAs) y realiza transferencias que cumplen con el GDPR. Tanto Stripe como Cloudflare se basan en cláusulas contractuales estándar para las transferencias fuera del EEE.

Lo hacemos no Vender sus datos, compartirlos con anunciantes o utilizarlos para el perfilado de comportamiento.

5. Dónde se almacenan sus datos

Los datos de la cuenta y los pedidos se almacenan en una base de datos PostgreSQL ubicada en la UE (los centros de datos europeos de Hostinger). Los archivos que compra se sirven desde Cloudflare R2, con caché en los servidores periféricos de la UE. Las copias de seguridad se cifran en reposo.

6. ¿Cuánto tiempo lo conservamos?

• Datos de la cuenta — mientras exista su cuenta. Si elimina la cuenta, eliminaremos los datos personales en un plazo de 30 días.
• Pedidos / facturas — 5 años después del pedido, según exige la ley fiscal polaca. Después de ese plazo, se anonimizan y agregan únicamente con fines estadísticos.
• Registros del servidor — 30 días, y luego se elimina.
• Códigos de verificación por correo electrónico — hasta que los utilice o transcurran 24 horas, lo que ocurra primero.

7. Sus derechos según el RGPD

Usted tiene derecho a:

• Acceso — solicite una copia de los datos que tenemos sobre usted.
• Rectificación — Corrija cualquier error.
• Borrado (Derecho al olvido): solicítenos que eliminemos sus datos, sujeto a los requisitos legales de conservación.
• Portabilidad — reciba sus datos en un formato legible por máquinas
• Restricción — pídanos que suspendamos el procesamiento mientras se resuelve una disputa.
• Objeción — oponerse a cualquier tratamiento basado en interés legítimo
• Retirar el consentimiento — para cualquier procesamiento que lo requiera

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected]Responderemos en un plazo de 30 días.

También tiene derecho a presentar una queja ante la autoridad polaca de protección de datos: Autoridad de Protección de Datos Personales (UODO)ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl.

8. Cookies

Utilizamos una única cookie técnica:

• brethof_session — el token de sesión JWT. Se establece al iniciar sesión. HttpOnly, Secure, SameSite=LaxExpira después de 72 horas.

Utilizamos localStorage Para recordar su carrito de compras entre visitas. Permanece en su dispositivo y nunca se envía a nosotros hasta que realice el pago.

No utilizamos cookies de seguimiento de terceros, píxeles publicitarios ni técnicas de identificación. No existe un banner de “Aceptar todas las cookies” porque no hay nada opcional que aceptar.

9. Niños

Nuestra tienda no está dirigida a menores de 16 años. No recopilamos datos de niños a sabiendas. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

10. Cambios en esta política

Si modificamos esta Política, actualizaremos la fecha de “Última actualización” que se indica arriba. En caso de cambios significativos (nuevos procesadores, nuevas categorías de datos), enviaremos un correo electrónico a los usuarios registrados al menos 14 días antes de que el cambio entre en vigor.

11. Contacto

Preguntas sobre privacidad, solicitudes de datos o quejas: [email protected]Respondemos en un plazo de 5 días hábiles para consultas generales y de 30 días para solicitudes formales relacionadas con el GDPR.