En Navi Fairs SL (en adelante, "insiti", "nosotros") operamos un SaaS B2B que permite a tiendas Shopify generar modelos 3D y experiencias de realidad aumentada (AR) a partir de fotografías de producto. Esta política explica qué datos tratamos, con qué base legal y cómo puedes ejercer tus derechos conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD.
1. Responsable del tratamiento
Navi Fairs SL. Para cualquier consulta relacionada con esta política o con tus datos personales, escríbenos a hola@insiti.io.
2. Datos que recogemos
-
Datos de cuenta: correo electrónico, nombre, contraseña cifrada (hash), dominio
de tu tienda Shopify (
*.myshopify.com) y rol. -
Contenido subido: fotografías de productos que envías para generar modelos 3D,
y los modelos
.glb/.usdzresultantes. - Datos de facturación: gestionados por Stripe (nunca almacenamos tu número completo de tarjeta); retenemos identificadores de cliente, último estado de suscripción y facturas emitidas.
-
Métricas AR anónimas: eventos agregados del visor 3D/AR embebido en tu tienda
(
view,ar_launch, duración). No recogemos datos personales de tus compradores finales más allá de un identificador de sesión efímero. - Datos técnicos: logs de servidor (IP, user-agent, endpoint, timestamp) por seguridad y diagnóstico.
3. Finalidades y base legal
- Ejecución del contrato (art. 6.1.b RGPD) — prestar el servicio, generar modelos, servirlos vía CDN, emitir facturas.
- Obligación legal (art. 6.1.c) — conservar facturación y atender requerimientos de autoridades competentes.
- Interés legítimo (art. 6.1.f) — seguridad de la plataforma, prevención de fraude, mejora del servicio mediante métricas agregadas.
- Consentimiento (art. 6.1.a) — comunicaciones comerciales y cookies no esenciales. Revocable en cualquier momento desde tu panel o escribiendo a hola@insiti.io.
4. Transferencias internacionales
Algunos de nuestros proveedores tecnológicos se encuentran fuera del Espacio Económico Europeo (principalmente EE. UU.). Para garantizar un nivel de protección adecuado aplicamos Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea y, cuando aplica, el EU–US Data Privacy Framework. Almacenamos los modelos y fotografías en buckets europeos por defecto, replicando a CDN global sólo para distribución pública.
5. Plazos de conservación
- Datos de cuenta y contenidos: mientras tu suscripción esté activa, y hasta 30 días tras la cancelación (periodo de cortesía para exportar / reactivar). Pasado ese plazo, se borran de forma irreversible.
- Logs técnicos: 90 días.
-
Eventos AR (
ArEvent): 180 días en formato analítico; después se agregan y anonimizan. - Datos fiscales y facturas: conservación legal de 6 años (art. 30 Código de Comercio).
6. Tus derechos
Puedes ejercer los siguientes derechos escribiéndonos a hola@insiti.io:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido").
- Oposición y limitación del tratamiento.
- Portabilidad en formato estructurado (exportamos JSON + GLB).
- Reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento infringe la normativa.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.2+), cifrado en reposo (AES-256), 2FA obligatorio para administradores, backups diarios cifrados, principio de mínimo privilegio y revisión periódica de accesos. Detalles adicionales en nuestro DPA.
8. Menores
insiti es un servicio B2B dirigido a comercios y empresas. No tratamos intencionadamente datos de menores de 14 años. Si detectas un caso así, escríbenos a hola@insiti.io para eliminarlos.
9. Cambios en esta política
Podemos actualizar esta política. Los cambios sustanciales serán notificados por email al contacto administrativo de la cuenta con al menos 15 días de antelación. La fecha de "Última actualización" refleja siempre la versión vigente.