Política de privacidad

Última actualización: 13 de octubre de 2026

Esta es una traducción de cortesía. Lo que vale es la versión en inglés, y si las dos difieren, prevalece esa.

Quién tiene tus datos

El responsable del tratamiento de LayerFlow3D es Indigo Dress Inc, sociedad constituida en los Estados Unidos, con domicilio en 1151 Walker Rd Ste 100 PMB 728, Dover, DE 19904, United States. El desarrollo se lleva a cabo en Ucrania. Cuando esta política dice “nosotros”, se refiere a Indigo Dress Inc.

1. A quién se aplica

LayerFlow3D (el “Servicio”) lo usan tres tipos de personas, y esta política se dirige a cada uno:

Usuarios de espacios de trabajo - las personas que registran un espacio de empresa y trabajan en él.
Compradores - las personas que piden en la página de tienda pública de un taller. El taller que lleva la página es el vendedor y decide qué hacer con tu pedido; LayerFlow3D lo guarda y lo trata por cuenta del taller. Para cualquier cosa sobre un pedido concreto, pregunta primero al taller; a cualquiera de los dos os ayudamos con lo que dice la sección 13.
Visitantes de layerflow3d.com, sus calculadoras, sus guías y su página de estado.

2. Información que recogemos de los usuarios de los espacios

Datos de la cuenta: el nombre de la empresa, el país y la moneda, el nombre y el correo del administrador, un teléfono de contacto si lo das, el plan que pediste y un código de recomendación si llegaste a través de un socio.
Credenciales: las contraseñas se protegen con el algoritmo de hash unidireccional bcrypt; nunca se guardan en texto plano. Los enlaces de confirmación de correo, de invitación y de cambio de contraseña se guardan solo como hash, y caducan.
Entrar con otra cuenta: donde el Servicio lo ofrece, puedes registrarte o entrar con una cuenta de Google o de Microsoft en lugar de una contraseña. Tu navegador va a ese proveedor, te identificas allí y te devuelve un token firmado de corta vida que te nombra. Leemos dos cosas de ese token - la dirección de correo y el identificador propio del proveedor para tu cuenta - y solo lo aceptamos si el proveedor declara haber verificado la dirección. Nunca recibimos la contraseña de esa cuenta, ni acceso a ella, ni nada más de ella. El token se comprueba y se descarta; no se registra qué proveedor usaste, y tu dirección de correo se guarda exactamente igual que tras un registro normal. Entrar así sustituye a nuestro correo de confirmación, porque el proveedor ya ha probado la dirección.
Llaves de acceso: puedes añadir una llave de acceso (passkey) a tu cuenta y entrar con ella en lugar de escribir la contraseña. Tu dispositivo crea un par de claves y guarda la mitad privada; nosotros almacenamos solo la mitad pública, el identificador que el dispositivo dio a la llave, el nombre que escribiste, cuándo se añadió y se usó por última vez, y si el dispositivo la declaró sincronizada con un gestor de contraseñas. Una llave de acceso solo funciona en este sitio, así que no se puede robar con phishing, y nunca vemos tu huella, tu cara ni tu PIN: el dispositivo los comprueba por sí mismo. La contraseña se mantiene, y eliminar una llave de acceso borra su registro al instante. Los operadores de la plataforma pueden añadir una a su propia cuenta del mismo modo.
Datos de producción y stock: pedidos, pesos de bobinas, precios de filamento, impresoras, modelos de impresión y lo que cuesta hacerlos.
Tus clientes: las fichas de clientes que lleva tu taller - nombres, teléfonos, correos y direcciones de las personas para las que fabricas - y los compradores que piden en tu página de tienda (sección 3). Eres responsable de tener derecho a registrarlos.
Pedidos que vienen de otros sitios: cuando importas una exportación de pedidos o conectas una plataforma de tienda, guardamos el pedido, sus líneas y el nombre del comprador. El correo del comprador que venga en esa importación se lee para emparejar el pedido y no se guarda.
Telemetría de impresoras: estado, temperaturas, avance, el archivo que se imprime, el número de serie y el firmware de la impresora, y la última lectura enviada por el agente de telemetría que funciona en tu propia red.
Comprobación del agente: cuando alguien de tu espacio pulsa Check printers, el agente responde con lo último que leyó de cada impresora, cuánto tardó cada lectura y sus avisos recientes, junto con su propia versión, el sistema operativo del equipo donde funciona y las direcciones de red local de ese equipo. Solo se guarda la última respuesta, y la siguiente comprobación la sustituye.
Ajustes de conexión de impresoras: si decides conectar una máquina, la dirección de red local, el código de acceso o la clave API y el número de serie que introduces se guardan para que el agente pueda llegar a ella. El código de acceso y la clave API se guardan cifrados, con una clave guardada aparte de la base de datos y de sus copias de seguridad. No se usan para nada más, nunca se muestran fuera de tu espacio, y vaciar los campos los borra.
Imágenes que subes: vistas previas de modelos de impresión y fotos de producto, fotos de impresoras y el logo de tu tienda. Ni SVG ni archivos de modelos.
Claves que guardas: las claves API de los transportistas, plataformas de tienda y proveedores de pago que conectas se sellan con AES-256-GCM bajo una clave que nunca entra en la base de datos, y solo se usan para llamar a ese proveedor por ti.
Mensajes a soporte: lo que nos escribes, con tu nombre y tu correo, la versión de la aplicación, el idioma de tu interfaz, cuántas impresoras tiene el espacio y si su agente está informando. Si marcas la casilla, se adjunta el registro de errores de esa pestaña. No se envía nada de tus pedidos, clientes o archivos salvo que lo pegues tú.
Ajustes de notificaciones: el chat de Telegram que vinculas y, para las notificaciones push del navegador, la suscripción que nos entrega tu navegador, que incluye su identificación de navegador.
Registro de actividad: quién hizo qué en el espacio y cuándo, con el correo de quien lo hizo. Las entradas del día a día se guardan 90 días; las de seguridad, facturación y accesos, 365 días.
Cómo nos encontraste: cuál de nuestras calculadoras viste primero, si viste alguna, qué socio te recomendó y el tipo de sitio desde el que llegaste por primera vez a nuestra web - un buscador, Threads, Instagram, el enlace de un socio, etc., nunca la página en sí. Las tres cosas se guardan en el registro del espacio mientras exista.

Archivos de modelos. La subida de archivos de modelos (.gcode, .3mf, .stl) a nuestros servidores está desactivada en todo el Servicio y aquí no se puede guardar ninguno nuevo. Los archivos subidos antes de ese cambio siguen en tu espacio y les aplica todo lo que sigue.

Tu propio almacenamiento en la nube. En su lugar, un administrador del espacio puede conectar la propia cuenta de almacenamiento en la nube del espacio, y los archivos de modelos viven entonces en esa cuenta y no con nosotros. Cuando lo haces, guardamos qué proveedor conectaste, la dirección de la cuenta, quién la conectó y cuándo, y para cada archivo que adjuntas: el identificador propio del proveedor, su nombre y un enlace que construimos para abrirlo. Nunca recibimos el archivo en sí - lo eliges o lo subes en la propia ventana del proveedor, en tu navegador, y el contenido viaja entre tu navegador y tu proveedor sin pasar por nosotros. No tenemos contraseña ni token de acceso de larga duración para esa cuenta, y pedimos al proveedor el acceso más limitado que ofrece, que nos restringe a los archivos que tú entregas a la aplicación.

3. Compradores en la página de tienda de un taller

Un taller puede abrir una página pública en layerflow3d.com/s/<su dirección> y vender allí lo que imprime. Si pides en una, esto es lo que pasa con tus datos:

Lo que introduces: tu nombre, tu teléfono y, si lo das, tu correo; la entrega que elegiste - una dirección postal, una oficina de transportista o una taquilla, y una nota para el repartidor; los artículos, colores y cantidades; un comentario para el taller. El taller lo ve todo, porque tiene que hacer y enviar tu pedido.
Comprobación antibots: el formulario de pedido está protegido por Cloudflare Turnstile, que recibe tu dirección IP y un token de comprobación. Guardamos en el pedido un hash con sal de tu dirección IP para limitar cuántos pedidos puede dejar pendientes una misma conexión; la dirección en sí no se guarda.
La página de tu pedido: el enlace de tu confirmación abre tu pedido y su estado. Es un enlace privado: cualquiera que lo tenga puede ver el pedido, así que trátalo como un tique de compra.
Correos que recibes: como mucho uno por cada etapa del pedido - recibido, en marcha, listo, enviado, cancelado, pagado -, enviados en nombre del taller desde nuestra dirección y con el nombre del taller. Llevan el pedido y, una vez enviado, el número de seguimiento. No llevan tu nombre, a propósito.
“Avísame cuando vuelva”: si dejas tu correo para un color agotado, lo guardamos como mucho 90 días o hasta que se envíe el aviso, lo que ocurra antes, y no lo usamos para nada más.
Pedir algo que no está en la estantería: donde el taller lo ofrece, puedes describir lo que te gustaría que te hicieran y, si lo tienes, adjuntar tu archivo de modelo o dar un enlace a él. Lo que envías - tu nombre, tu correo, un teléfono opcional, la descripción y el archivo - va a ese taller y a nadie más. El archivo no se publica en ningún sitio: se guarda como cualquier otro archivo de aquí, y el taller llega a él mediante un enlace firmado que caduca; nuestro almacenamiento no está abierto a internet. Una petición se guarda hasta que el taller la borra, y borrarla borra tu archivo con ella; cuando el taller la ha marcado como respondida o rechazada, ella y tu archivo se borran automáticamente a los 90 días. Donde el taller ha configurado precios, un modelo cuyo laminador ya calculó el tiempo de impresión y el peso se lee en nuestros servidores en el momento en que lo adjuntas, y se te muestra lo que cobraría ese taller. Leerlo solo nos dice esas dos cifras y lo que cuestan aquí; el archivo no va a ningún otro sitio, y el precio es del taller, no nuestro. Un precio vale 24 horas, y un precio que nadie aceptó se borra, con el archivo, una semana después de dejar de valer. Si pides a ese precio, se convierte en un pedido normal de ese taller - le aplica todo lo de la parte de pedidos de arriba, incluido que el archivo se queda entonces con los registros del taller mientras exista su espacio, porque es lo que se fabricó para ti. Se aplican la misma comprobación antibots y el mismo hash con sal de tu dirección IP que en un pedido, para limitar cuántas peticiones puede dejar una conexión en un día. En una petición no hay precio ni pago: es una pregunta, y lo que venga después se acuerda entre tú y el taller.
Visitas: el taller ve cuántas personas abrieron su página y de dónde venían. Contamos a un visitante una vez al día mediante un hash con sal de la dirección IP y la identificación del navegador; el hash se guarda 90 días, la dirección nunca.
Quién es el vendedor: el nombre del vendedor, la dirección, el número fiscal, las condiciones de venta y el derecho de desistimiento que aparecen al pie de una página de tienda los escribe ese taller y son responsabilidad suya.
Pago: donde el taller lo ha activado, pagas en la página de un proveedor de pagos que eligió el taller (Stripe, PayPal, LiqPay, Monobank, Revolut, Razorpay, WeChat Pay o Mercado Pago, donde se ofrezcan). Los datos de la tarjeta van a ese proveedor y nunca a nosotros; el proveedor recibe tu correo para poder enviarte su recibo. El dinero va a la propia cuenta del taller. Si no, el taller acuerda el pago contigo directamente. El taller puede mostrar en su lugar su propio código de WeChat Pay en la página de tu pedido; pagas en WeChat y nosotros solo mostramos la imagen que subió el taller.
Entrega: cuando el taller crea un envío, tu nombre, tu teléfono y tu dirección de entrega van al transportista que eligió (Nova Poshta, o EasyPost, Sendcloud o InPost donde se ofrezcan) para hacer el albarán, y el estado del seguimiento vuelve.
Lo que se le dice al taller: un pedido nuevo llega al taller como notificación en la aplicación y, si así lo eligió, por correo, push del navegador o mensaje de Telegram. Llevan tu nombre, los artículos y la ciudad y oficina de entrega - nunca tu teléfono, tu correo ni tu dirección postal.

Tu pedido se queda con los registros del taller mientras exista su espacio, porque es el registro de una venta. Una solicitud de borrado de una plataforma de tienda (sección 7) borra quién eres y deja la venta.

4. Para qué usamos los datos

La información recogida se usa estrictamente para:

Crear y mantener el espacio aislado de tu empresa
Autenticar a los usuarios y aplicar el control de acceso por roles
Calcular el costo del filamento, las estimaciones de impresión, los precios y los límites del plan de suscripción
Entregar las actualizaciones de telemetría y los avisos de estado, en la aplicación, por correo, por push del navegador y en Telegram donde lo pediste
Recibir, entregar y liquidar los pedidos que tus compradores hacen en tu página de tienda
Enviar correos transaccionales: la confirmación y un recordatorio para confirmar, invitaciones, cambios de contraseña, un aviso antes de que acabe la prueba, los correos que siguen a un pago fallido (cuando falla, unos días antes de que el espacio pase a solo lectura y el día que lo hace), un aviso cuando termina un plan que concedimos, una nota con lo que decidimos sobre un testimonio que escribiste, un aviso cuando se suspende el acceso tras demasiadas contraseñas incorrectas, y - a quien lleva un espacio, salvo que lo desactive - un resumen de los lunes con la semana anterior del espacio; y - al propietario de un espacio, salvo que los desactive en la página de su cuenta - una bienvenida, un recordatorio si el espacio no tiene impresoras ni pedidos al cabo de unos días, y una nota tras un mes sin abrirlo
Facturar los planes de pago a través de Stripe
Responder a tus mensajes a soporte

No vendemos tus datos, no los compartimos con anunciantes y no usamos tus datos de producción, archivos ni imágenes para entrenar modelos de aprendizaje automático. Ningún dato tuyo se envía a ningún proveedor de modelos de IA.

5. Aislamiento de datos entre espacios

La privacidad de los datos y el aislamiento entre espacios se aplican a nivel de base de datos. Cada registro (pedido, bobina, impresora, modelo, cliente, comprador) está estrictamente ligado a la empresa a la que pertenece. El acceso a datos de otro espacio lo impide la autorización de la API en cada petición. Nuestros propios operadores pueden ver qué espacios existen, su plan y los correos de sus miembros, para hacer funcionar el Servicio y responder a soporte; no hojean tus pedidos, tus clientes ni tus archivos.

6. Cómo se guardan y se sirven los archivos subidos

Los archivos se guardan en un almacenamiento de objetos compatible con S3 (Cloudflare R2) y el proveedor los cifra en reposo. El contenedor de almacenamiento no es de lectura pública. Nada enlaza directamente a él, y no se puede llegar a él desde internet.

Cada archivo lo sirve esta aplicación, desde este dominio, tras un enlace que lleva una caducidad y una firma criptográfica. Un enlace sin firma, alterado o caducado no devuelve nada. Los enlaces firmados solo se emiten a una petición que ya ha pasado la autenticación y las comprobaciones de espacio, y duran poco a propósito - 15 minutos para un archivo de modelo, 24 horas para una vista previa. Las fotos de producto y los logos que un taller pone en su página de tienda pública son públicos por decisión suya. Todo el tráfico entre tu navegador, nuestra API y el almacenamiento de archivos va cifrado en tránsito por HTTPS/TLS.

Los archivos de tu propia nube no los guardamos ni los servimos en absoluto. Donde un espacio ha conectado su propio almacenamiento, la aplicación muestra el nombre de un archivo y un enlace que lo abre en ese proveedor, y quién puede abrirlo lo deciden los ajustes de compartición de ese proveedor, no los nuestros. Desconectar el almacenamiento hace que no se guarden allí archivos nuevos; no borra nada de tu cuenta, y borrar aquí un modelo de impresión tampoco borra nunca nada de tu cuenta.

7. Conservación, borrado y eliminación

Registros sin confirmar. Si una dirección nunca se confirma, la cuenta y su espacio, con todo lo introducido en él, se borran automáticamente 7 días después del registro. Enviamos un recordatorio 2 días antes.
Registros borrados. Los pedidos, bobinas, impresoras, modelos de impresión y clientes que borras se borran de forma reversible y van a la Papelera de tu empresa. Un espacio con un plan de pago puede restaurarlos desde allí; en el plan Free esperan allí y no se pueden recuperar. A los 60 días se eliminan definitivamente, y los archivos a los que remitían se borran del almacenamiento. Un usuario quitado del espacio va también a la Papelera y se queda allí hasta que un administrador lo elimine.
Borrado del espacio. Un administrador de la empresa puede pedir que se borre todo el espacio, y puede retirar esa solicitud mientras siga abierta. La revisamos; una vez aprobada, el espacio se cierra, y durante los 60 días siguientes todavía puede restaurarse a petición. Pasados esos 60 días, el espacio y todo lo que contiene - usuarios, pedidos, clientes, compradores, archivos - se eliminan por completo, no se ocultan. Un propietario con más de un espacio de trabajo también puede eliminar él mismo uno de ellos, que no sea el principal, confirmándolo con su contraseña o una clave de acceso; se aplican los mismos 60 días.
Lo que queda tras un borrado. Queda un registro, a propósito: la fecha en que se pidió el borrado, la fecha en que se hizo, un hash irreversible de la dirección de correo que lo pidió y cuál de nuestros operadores lo aprobó. No contiene datos personales tuyos y no se puede revertir a una dirección, pero nos permite demostrarte - a ti o a una autoridad - que hicimos lo que pediste y cuándo.
Copias de seguridad. La base de datos se copia cada noche. Las copias se cifran con una clave que solo tenemos nosotros, fuera de todo servidor, y se guardan 30 días en local y fuera, en el mismo proveedor de almacenamiento que tus archivos. Los datos que borras o eliminas siguen, por tanto, en las copias hasta 30 días y luego caducan; las copias solo se usan para restablecer el Servicio tras un fallo.
Solicitudes de borrado de una plataforma de tienda. Cuando una plataforma de tienda que conectaste (como Shopify) envía una solicitud para borrar a un comprador, vaciamos el nombre y los datos de entrega del comprador en los pedidos que nombra y conservamos el pedido en sí, que es tu registro de venta. Una solicitud de una plataforma para obtener los datos de un comprador se registra para que la respondas tú; cumplirla te corresponde como vendedor.
Registros y contadores. Las entradas del registro de actividad del día a día se guardan 90 días y las relacionadas con la seguridad 365 días; los hashes de visitas a tiendas, 90 días; los recuentos de visitas de nuestra propia web, 400 días; las peticiones de reposición, hasta 90 días; una petición para fabricar algo, y el archivo enviado con ella, 90 días después de que el taller la marque como respondida o rechazada; un precio calculado para un modelo subido, y ese archivo, 7 días después de que el precio deje de valer. Los registros del servidor se guardan hasta 30 días y no contienen direcciones de compradores. Las notificaciones de la campana y los acuses de los mensajes de los servicios conectados (un marketplace, un proveedor de pagos o de facturación) se eliminan a los 90 días; el registro de cada impresión que hizo una máquina, a los 180 días; las visitas por el enlace de un socio, a los 365 días.

8. Cookies, almacenamiento local y analítica

LayerFlow3D usa el LocalStorage del navegador para mantener tu sesión abierta, recordar tus preferencias de interfaz (tema, idioma, moneda, la sección de una página en la que estabas), borradores de formularios sin guardar como un pedido a medias, tu respuesta a la pregunta sobre publicidad de abajo, y una recomendación, una página de calculadora o el tipo de sitio desde el que llegaste, durante sesenta días. El propio registro de errores de la aplicación vive en el almacenamiento de sesión de la pestaña y solo sale de ella si lo adjuntas a un mensaje a soporte. No usamos productos de analítica de terceros, y no se rastrea nada dentro de tu espacio. Lo que sí funciona lo nombramos aquí en lugar de esconderlo:

Medición publicitaria. Nuestras páginas públicas llevan el píxel de Meta, que le dice a Meta que un navegador llegó desde uno de nuestros anuncios y, si ocurre, que se creó un espacio. Coloca las cookies propias de Meta (_fbp, y _fbc tras un clic en un anuncio) y está sujeto a la política de privacidad de Meta. No se carga hasta que lo aceptas - la pregunta se hace una vez, en las páginas públicas, y hasta que se responde no se carga nada y no se envía nada. Rechazar se recuerda igual que aceptar, y ninguna de las dos cosas cambia cómo funciona el Servicio. Nunca recibe tu nombre, tu correo ni nada de dentro de tu espacio, y no funciona dentro de la aplicación con sesión iniciada más allá de las pantallas de registro. La protección contra el rastreo del navegador o un bloqueador de anuncios también lo detienen.
Tipografías. Nuestras páginas públicas sirven ellas mismas sus tipografías, así que leerlas no le dice nada a Google. La aplicación del espacio sigue cargando sus tipografías desde Google Fonts, así que Google ve esa petición igual que ve al visitante de cualquier web: una dirección, un navegador, una página. No se coloca ninguna cookie y no se envía nada sobre ti.
Comprobación antibots. Las páginas de tienda y el formulario de registro usan Cloudflare Turnstile, que recibe tu dirección IP y datos del navegador para distinguir a una persona de un script.
Errores. Cuando la aplicación falla en tu navegador, el error se escribe en el propio registro de esta pestaña y en ningún otro sitio. Solo nos llega si decides adjuntarlo a un mensaje a soporte, y entonces se guarda con ese mensaje.
Enlaces de socios. Visitar el enlace de recomendación de un socio registra la página de destino, el sitio de procedencia y un hash diario con sal de tu dirección IP y la identificación del navegador. La dirección en sí nunca se guarda - el hash solo distingue cincuenta visitas de una persona de cincuenta personas.
Nuestro propio recuento de visitas. Para saber cuáles de nuestras páginas y publicaciones traen a personas que luego usan el producto, nuestras páginas públicas y la pantalla de registro avisan a nuestro propio servidor cuando un navegador abre una página, pulsa un botón que lleva al registro, abre la demo, cambia una cifra en una calculadora, ve el formulario de registro o lo envía - con el tipo de sitio del que vino (buscador, Threads, el enlace de un socio, etc.) y el idioma de la página. No se coloca ninguna cookie ni se pide consentimiento, porque nada te identifica: el servidor cuenta un navegador una vez al día mediante un hash con sal del día, tu dirección IP y la identificación del navegador, y no guarda ni la dirección ni la identificación del navegador. El hash cambia cada día y no se puede unir a tu espacio ni a nada más. Estos recuentos se guardan 400 días.
Las calculadoras gratis. Nada de lo que escribes en ellas se envía a ningún sitio - las cuentas se hacen en tu navegador, y los números solo salen de él si copias el enlace y lo envías tú. El recuento de visitas de arriba anota que se cambió una cifra, nunca cuál era. Si luego abres un espacio, registramos cuál de nuestras calculadoras viste primero, para saber de cuáles merece la pena escribir más. Es una página de nuestra propia web, guardada en tu navegador durante sesenta días y luego en el registro del espacio. No se comparte, y no te sigue a ningún otro sitio.
Google, cuando usas tu propio almacenamiento en la nube. Las pantallas de almacenamiento cargan los scripts propios de inicio de sesión y selector de archivos de Google, así que Google ve la petición igual que ve al visitante de cualquier web: una dirección, un navegador, una página. Solo ocurre en esas pantallas, solo donde se ofrece un proveedor, y no se envía nada de tu espacio.

9. Investigación opcional de telemetría

Cada impresora tiene un ajuste de investigación que está desactivado salvo que lo actives, impresora por impresora. Cuando está activado, el agente informa de la forma de lo que publica esa máquina: los nombres de los campos, sus tipos de datos y los rangos en que caen los números, junto con el modelo de la impresora y la versión del firmware. Lo usamos para dar un buen soporte a más impresoras.

Nunca lleva valores que puedan identificarte a ti o a tu trabajo. Los números de serie, los identificadores de dispositivo, los nombres de trabajos y archivos, las direcciones IP, los códigos de acceso, los nombres de red, las etiquetas RFID y el texto libre se excluyen antes de que nada salga de tu red, y los números se envían como rangos y no como lecturas. Puedes desactivarlo en cualquier momento.

Aparte, el consumo eléctrico que escribes para una impresora se guarda con la marca y el modelo de la impresora y nada más sobre ti o tu taller, como una cifra entre las de los propietarios del mismo modelo: el formulario propone la cifra típica al siguiente propietario de esa máquina. Vaciar el campo retira la tuya.

Aparte, e independientemente de este ajuste, una vez al día pedimos al servicio público de textos de error de Bambu Lab la redacción de los códigos de fallo que pueden dar tus impresoras. Esa petición lleva los tres primeros caracteres del número de serie de cada impresora - la parte que nombra la familia del modelo - y nada más.

10. Proveedores de servicios

Nos apoyamos en los siguientes encargados del tratamiento para hacer funcionar el Servicio. Cada uno trata los datos solo para cumplir su función, nunca para sus propios fines, salvo donde se indica:

Hetzner Online GmbH (Falkenstein, Alemania) - los servidores donde funciona el Servicio, y la base de datos.
Cloudflare - el almacenamiento de objetos (R2) para archivos y copias de seguridad cifradas, la comprobación antibots Turnstile, el DNS y el encaminamiento del correo enviado a nuestras direcciones.
Resend (región UE, sobre la infraestructura de Amazon SES) - envía todos los correos que envía el Servicio, incluidos los que se envían en nombre de un taller a sus compradores.
Stripe - la facturación de los planes de pago. Los datos de la tarjeta se introducen en la propia página de Stripe y nunca nos llegan. Stripe recibe el correo del administrador del espacio.
Meta - la medición publicitaria, solo desde nuestras páginas públicas, como se describe en la sección 8, y el único encargado que también usa lo que recibe para sus propios fines.
Google - las tipografías de cada página, el inicio de sesión y el selector de archivos en las pantallas de almacenamiento propio y, donde se ofrece, entrar en la aplicación con una cuenta de Google.
Microsoft - donde se ofrece, entrar en la aplicación con una cuenta de Microsoft. Solo recibe que alguien está entrando en este Servicio; nosotros recibimos la dirección y el identificador de la cuenta del token que firma.
Servicios push de los navegadores (Google, Apple, Mozilla, según tu navegador) - transportan las notificaciones push que activaste. El contenido va cifrado para tu navegador; el servicio solo ve que se envió un mensaje.

Los siguientes los contrata tu taller, con su propia cuenta y sus propias claves, cuando los conecta. A lo que reciben se aplican sus condiciones y sus políticas de privacidad, y actuamos según las instrucciones del taller: Nova Poshta y, donde se ofrezcan, EasyPost, Sendcloud e InPost (albaranes, búsqueda de oficinas y taquillas: el nombre, el teléfono y la dirección de entrega del comprador); Kazpost (el número de seguimiento de un paquete, para saber dónde está: su respuesta nombra al destinatario, y eso no se guarda); Prom.ua (pedidos traídos a la cola: el nombre y el teléfono del comprador, el método y la dirección de entrega, la forma de pago y la nota del comprador a la tienda, guardados en el pedido; el correo se lee y no se guarda); Shopify y Squarespace (pedidos traídos a la cola: el nombre del comprador y, leído pero no guardado, su correo); Telegram (avisos de pedidos al propio chat del taller); Stripe, PayPal, LiqPay, Monobank, Revolut, Razorpay, WeChat Pay (Tencent) y Mercado Pago (el pago de un comprador a la propia cuenta del taller, donde el taller lo ha activado). El catálogo de filamentos se actualiza desde la base pública SpoolmanDB y no lleva datos personales.

Una cuenta de almacenamiento en la nube que conectas tú no es uno de nuestros encargados. La relación es entre tú y ese proveedor, con sus condiciones y su política de privacidad, y no somos parte de ella - no tenemos ninguna credencial para ella y no podemos llegar a nada dentro más allá de los archivos que entregas a la aplicación. Google Drive es el proveedor admitido hoy.

11. Testimonios

Un taller puede escribir un testimonio sobre el Servicio. Lo publicamos - en nuestras páginas, en nuestros materiales - solo con el consentimiento aparte que das en el formulario, y solo con el nombre con el que decidiste firmarlo, además de tu ciudad y tu país. Puedes retirar ese consentimiento desde el mismo sitio en cualquier momento, y se retira la cita. La recompensa por escribirlo se describe en las Condiciones de uso; no se retira cuando se retira la cita.

12. Códigos de recomendación

A un taller con un código de recomendación se le muestra, por cada espacio que se registró con su enlace, la fecha en que se registró, hasta dónde ha llegado - registrado, primer pedido terminado, suscrito - y lo que eso le ha dado. No se le muestra el nombre de ese espacio, quién lo lleva, su correo ni lo que nos paga. Quien tiene un código no es operador del Servicio, y tenerlo no le da visibilidad sobre los talleres que trajo.

Si te registraste con el enlace de recomendación de alguien, registramos qué código te trajo y cuándo, en tu espacio, mientras el espacio exista - es por lo que se pagó una recompensa, y quitarlo dejaría un pago sin motivo.

13. Tus derechos (RGPD y CCPA)

Según la normativa de protección de datos aplicable (incluidos el RGPD y la CCPA), tienes derecho a acceder, rectificar, exportar o pedir el borrado definitivo de tus datos personales. Los administradores de un espacio pueden exportar su lista de clientes desde la aplicación y empezar el borrado del espacio desde los ajustes de información de la empresa; para una copia de todo lo demás que tenemos sobre ti, o para corregirlo, escríbenos y lo hacemos a mano en un plazo de 30 días. La solicitud de un comprador sobre un pedido debe ir al taller que lo vendió; si no puedes contactar con él, escríbenos y te ayudamos.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios técnicos u operativos. La fecha de “Última actualización” de arriba indica cuándo se publicaron los últimos cambios.

15. Contacto de privacidad

Para consultas sobre protección de datos o para ejercer tus derechos de privacidad, contacta con el responsable de privacidad de Indigo Dress Inc, 1151 Walker Rd Ste 100 PMB 728, Dover, DE 19904, United States: privacy@layerflow3d.com, o +1 (302) 450-8715.