Política de privacidad

Última actualización: 22 de abril de 2026

En Navi Fairs SL (en adelante, "insiti", "nosotros") operamos un SaaS B2B que permite a tiendas Shopify publicar modelos 3D y experiencias de realidad aumentada (AR) en sus fichas de producto, con modelos propios o producidos por encargo a partir de sus fotografías. Esta política explica qué datos tratamos, con qué base legal y cómo puedes ejercer tus derechos conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD.

1. Responsable del tratamiento

Navi Fairs SL. Para cualquier consulta relacionada con esta política o con tus datos personales, escríbenos a info@insiti.io.

2. Datos que recogemos

  • Datos de cuenta: correo electrónico, nombre, contraseña cifrada (hash), dominio de tu tienda Shopify (*.myshopify.com) y rol.
  • Cuenta creada al instalar la app de Shopify: cuando instalas INSITI AR Viewer en tu tienda, creamos una cuenta de INSITI a nombre del correo de contacto de esa tienda, que nos facilita Shopify, junto con el nombre de la tienda. Es lo que permite que el visor 3D y AR funcione desde el primer minuto sin pedirte que te registres aparte. Esa cuenta nace sin contraseña: se entra desde la propia app de Shopify, o estableciendo una contraseña con «he olvidado mi contraseña». Si ese correo ya tuviera una cuenta en INSITI, no creamos ninguna cuenta nueva ni la enlazamos con la tienda: hace falta que su titular inicie sesión. Puedes pedir la supresión de la cuenta en cualquier momento (apartado 6) y desinstalar la app.
  • Contenido subido: fotografías de productos que envías para que produzcamos modelos 3D, y los modelos .glb / .usdz resultantes.
  • Datos de facturación: gestionados por Stripe (nunca almacenamos tu número completo de tarjeta); retenemos identificadores de cliente, último estado de suscripción y facturas emitidas.
  • Métricas AR anónimas: eventos del visor 3D/AR embebido en tu tienda (apertura de la ficha con visor, apertura y cierre del visor, lanzamiento de la realidad aumentada, añadido al carrito desde el visor o desde la ficha, escaneo de QR, duración de la sesión). De cada evento guardamos un identificador de sesión anónimo, el producto y la variante, el tipo de dispositivo, el referente, la zona horaria y una ubicación aproximada (país, región y ciudad) que deducimos de la dirección IP consultando a un proveedor de geolocalización. La IP se usa solo para esa consulta y no se guarda ni en base de datos ni en registros. No recogemos nombre, correo ni ningún otro dato que identifique al comprador final.
  • Datos técnicos: logs de servidor (IP, user-agent, endpoint, timestamp) por seguridad y diagnóstico.

3. Finalidades y base legal

  • Ejecución del contrato (art. 6.1.b RGPD): prestar el servicio, producir modelos, servirlos en tu ficha de producto, emitir facturas.
  • Obligación legal (art. 6.1.c): conservar facturación y atender requerimientos de autoridades competentes.
  • Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención de fraude, mejora del servicio mediante métricas agregadas.
  • Consentimiento (art. 6.1.a): comunicaciones comerciales y cookies no esenciales. Revocable en cualquier momento desde tu panel o escribiendo a info@insiti.io.

4. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos se encuentran fuera del Espacio Económico Europeo (principalmente EE. UU.). Para garantizar un nivel de protección adecuado aplicamos Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea y, cuando aplica, el EU–US Data Privacy Framework. Almacenamos los modelos y fotografías en buckets europeos (región de la UE). Lo único que sale del EEE de tus compradores finales es la dirección IP, que se envía a un proveedor de geolocalización en EE. UU. para obtener el país y la región y se descarta en el acto.

5. Plazos de conservación

  • Datos de cuenta y contenidos: mientras tu cuenta exista. Cancelar la suscripción de pago te deja en el plan gratuito y no borra nada, para que puedas exportar o reactivar. Si nos pides el cierre de la cuenta, suprimimos tus datos y contenidos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar.
  • Logs técnicos: 90 días.
  • Eventos AR (ArEvent): hasta 13 meses con detalle por evento; pasado ese plazo se resumen en totales diarios por tienda y se elimina el detalle.
  • Datos fiscales y facturas: conservación legal de 6 años (art. 30 Código de Comercio).

6. Tus derechos

Puedes ejercer los siguientes derechos escribiéndonos a info@insiti.io:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos.
  • Supresión ("derecho al olvido").
  • Oposición y limitación del tratamiento.
  • Portabilidad en formato estructurado (exportamos JSON + GLB).
  • Reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento infringe la normativa.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.2+), cifrado en reposo (AES-256) en los buckets que almacenan tus contenidos, 2FA obligatorio para administradores, backups diarios cifrados, principio de mínimo privilegio y revisión periódica de accesos. Detalles adicionales en nuestro DPA.

8. Menores

insiti es un servicio B2B dirigido a comercios y empresas. No tratamos intencionadamente datos de menores de 14 años. Si detectas un caso así, escríbenos a info@insiti.io para eliminarlos.

9. Cambios en esta política

Podemos actualizar esta política. Los cambios sustanciales serán notificados por email al contacto administrativo de la cuenta con al menos 15 días de antelación. La fecha de "Última actualización" refleja siempre la versión vigente.