Confianza y seguridad

Esta página resume dónde viven tus datos, quién los procesa además de nosotros, y qué compromiso de disponibilidad ofrecemos — con enlaces a la política de privacidad completa cuando el detalle vive allí.

1. Subencargados del tratamiento

Confsas3D no aloja infraestructura propia. Los datos y el contenido que subes pasan por:

• Google Firebase / Google Cloud: autenticación, base de datos (Firestore), almacenamiento de ficheros y ejecución del procesado de modelos 3D.
• Google Gemini: únicamente para proponer automáticamente las piezas configurables de un modelo subido — ver §2 de la política de privacidad para el detalle de uso.
• Tripo3D: únicamente si usas la generación 3D con IA. Las imágenes que subes para generar un modelo se envían a este proveedor, que devuelve la malla — ver §2 de la política de privacidad. Si no usas esa función, no se le envía nada.
• Stripe: procesamiento de pagos. No almacenamos el número completo de ninguna tarjeta; eso vive exclusivamente en Stripe.

No hay más subencargados que estos cuatro. Si añadimos uno, esta página se actualiza en el mismo cambio — no después.

2. Dónde viven los datos

La base de datos (Firestore) se ejecuta en la región multi-región nam5 (Estados Unidos), replicada automáticamente entre varias ubicaciones físicas por la propia infraestructura de Google Cloud. No ofrecemos hoy la opción de fijar una región europea u otra región específica.

3. Durabilidad y copias de seguridad

Firestore replica cada escritura entre ubicaciones físicas de forma automática — es una propiedad de la infraestructura gestionada, no algo que configuremos nosotros. Dicho esto, no ejecutamos hoy un régimen de copias de seguridad programadas independiente (por ejemplo, una exportación diaria a un almacén separado con retención propia). Es una mejora real pendiente, no algo que prometamos tener ya.

4. Disponibilidad

No publicamos un SLA con un número de disponibilidad porque no tenemos la operación (guardias, monitorización 24/7, acuerdos de crédito por caídas) que haría ese número sostenible en vez de decorativo. Lo que sí es cierto: el visor público que muestra tus configuradores a tus clientes no depende de que tú tengas sesión abierta ni de que nuestro panel esté disponible en ese instante — corre sobre la misma infraestructura gestionada que el resto del Servicio.

La única circunstancia hoy en la que un visitante puede quedarse sin ver el configurador, fuera de una caída de la infraestructura de Google, es agotar la cuota mensual de entregas de tu plan (ver política de privacidad §1 "Datos de uso") — un tope de coste explícito, no un fallo.

5. Acuerdo de tratamiento de datos (DPA)

Si tu organización necesita un DPA firmado para cumplir con el RGPD o una auditoría de proveedores, aquí tienes la plantilla estándar que usamos:

Descargar el DPA de Confsas3D (PDF)

Es una plantilla estándar, no un documento negociado a medida. Si tu organización necesita cambios sobre ella, escríbenos a psabater@confsas3d.com.

6. Contacto

Para cualquier pregunta de seguridad, privacidad o cumplimiento que esta página no responda, escríbenos a psabater@confsas3d.com.