Privacidad: web, formularios y compras
Responsable: Francisco Javier Venceslá Simón; contacto para privacidad: info@demto3d.com.
Tratamos los datos necesarios para responder a consultas y prestar soporte; tramitar pedidos, confirmar pagos, entregar archivos y recuperar enlaces; emitir documentos fiscales; moderar comentarios solicitados para publicación; y proteger el servicio. Las bases son la ejecución del contrato o medidas previas, las obligaciones legales, el consentimiento para publicar comentarios y el interés legítimo en atender comunicaciones y prevenir abusos, según la finalidad. No se utiliza una compra o consulta para suscribirte a publicidad.
Según el trámite se utilizan nombre o nombre público, correo, mensaje, valoración, idioma, datos de facturación/localización fiscal, referencias y estado del pago, versión de textos aceptada y registros técnicos de seguridad/entrega. Los campos obligatorios se identifican al recogerlos. Stripe recoge los datos de pago en Checkout; DEMto3D no recibe el número completo de tarjeta ni el código de seguridad. Los datos del pedido permanecen privados. En comentarios aprobados se publican nombre público, texto, valoración, fecha e idioma; el correo no se publica.
Sered presta alojamiento y correo. Stripe interviene en el pago, cálculo fiscal y prevención del fraude según los servicios utilizados; puede actuar con funciones propias conforme a su política. Cloudflare Turnstile analiza señales técnicas para proteger los formularios y mejorar su detección de bots. No se han indicado otros proveedores adicionales. También se comunicarán datos cuando lo exija la ley. Stripe y Cloudflare pueden tratar datos fuera del EEE bajo los mecanismos aplicables descritos en sus documentos; no se afirma que todos los datos permanezcan en España. Stripe: privacidad y transferencias, Cloudflare Turnstile.
Conservación. Las consultas se conservan mientras se atienden y mientras su historial sea necesario para resolver la incidencia. La documentación necesaria de ventas y aceptación se conserva durante 6 años desde el último asiento contable relacionado. Si se utiliza OSS, sus registros se conservan durante 10 años desde el final del año de la operación. Se aplicarán plazos superiores cuando una obligación o reclamación lo exija. Los intentos de compra no pagados o abandonados sin incidencia se eliminan a los 30 días de su cierre o caducidad.
Los registros técnicos se conservan durante 90 días desde el evento y la auditoría administrativa durante 12 meses desde la acción, separando los justificantes sujetos a obligaciones legales y las incidencias que deban conservarse justificadamente. Las copias propias cifradas de recuperación se realizan diariamente y se rotan a los 30 días desde su creación. Los datos suprimidos pueden permanecer en esas copias hasta su rotación; una restauración debe volver a aplicar las supresiones. Los archivos legales se conservan de forma separada durante sus plazos aplicables, y los datos que deban mantenerse para responsabilidades se bloquean cuando corresponda.
Los comentarios se mantienen mientras dure su publicación y la gestión necesaria de solicitudes relacionadas; la retirada pública y la supresión de datos privados son operaciones distintas. No se conservarán datos innecesarios de forma indefinida.
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar el consentimiento para publicar. Escribe a info@demto3d.com; solo se pedirá información de identidad adicional cuando sea necesaria. Puedes reclamar ante la AEPD. Información a revisar conforme a la guía sobre el deber de informar.
Cookies y almacenamiento
La aplicación propia no incorpora analítica ni publicidad. El vídeo se sirve desde demto3d.com. La moderación usa la cookie técnica de sesión demto3d_admin; la autenticación caduca tras 20 minutos de inactividad u 8 horas de duración. El flujo de compra preparado utiliza una sesión técnica de 2 horas y sessionStorage para reutilizar un intento al reintentar. El inventario propio figura en la ficha.
Cloudflare Turnstile. Se carga en los formularios para protegerlos frente a automatismos. Cloudflare trata señales técnicas para la protección y mejora de la detección conforme a su aviso de privacidad. La preautorización está desactivada: no se identifica cf_clearance como cookie emitida por esta función en la configuración actual. Funcionamiento de la preautorización. No se afirma por ello que todos los servicios de Cloudflare carezcan de cookies.
Stripe Checkout. El pago se realiza en una página alojada por Stripe; la web actual no carga Stripe.js ni un checkout incrustado. Stripe es un proveedor externo a DEMto3D; en su propia página, sus cookies pueden ser de primera parte respecto a ese dominio. Referencias oficiales antifraude:
| Nombre | Dominio indicado por Stripe | Finalidad | Duración publicada |
|---|---|---|---|
__stripe_mid | .checkout.stripe.com, según integración | Prevención del fraude | 1 año |
__stripe_sid | .checkout.stripe.com, según integración | Prevención del fraude | 30 minutos |
m | .m.stripe.com | Prevención del fraude | 2 años |
Fuente: inventario de Stripe. Estos nombres y plazos están documentados por el proveedor: no se presentan como cookies ya observadas en demto3d.com. Las cookies concretas dependen de las opciones de pago y autenticación; el inventario del recorrido definitivo se comprobará al integrarlo. Privacidad e integración de Stripe.
Control. Puedes gestionar o eliminar cookies desde tu navegador; bloquear mecanismos técnicos puede afectar al servicio solicitado. La exención de consentimiento se limita a usos estrictamente necesarios. Los usos no necesarios requerirán consentimiento previo y la posibilidad de rechazarlo o retirarlo. Guía de la AEPD.