Política de privacidad
A fecha de 24.09.2026
1. Introducción
Le damos la bienvenida a 360-for-you.com (el "Sitio web"). Esta política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.
El responsable del tratamiento de datos de este Sitio web es:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Alemania
Empresa individual
Propietario: Dmitry Rudenko
Correo electrónico: info@360-for-you.com
Centro de llamadas: +49302239952360 (Alemán e inglés)
Más información sobre el Propietario del Sitio web: https://360-for-you.com/about-us
2. ¿Qué datos recopilamos y por qué?
Recopilamos y procesamos las siguientes categorías de datos personales:
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre, dirección de correo electrónico | Gestión de la cuenta y notificaciones | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Idioma, país, zona horaria y unidades de medida | Mostrar el servicio en su idioma, con las fechas en su zona horaria y los valores en sus unidades de medida | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| ID de chat de Telegram | Envío de notificaciones por Telegram en lugar de por correo electrónico (opcional) | Contrato (Art. 6(1)(b)) | Hasta su eliminación por parte del usuario o la eliminación de la cuenta |
| Dirección de correo electrónico introducida por otro usuario que le invita a un proyecto o le añade a un grupo de usuarios | Concederle acceso a los proyectos compartidos; en caso de invitación a un proyecto, enviarle un correo electrónico al respecto si el usuario que le invita elige hacerlo | Interés legítimo (Art. 6(1)(f)) | Hasta la eliminación de la cuenta |
| Contraseña (con hash) | Autenticación | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Estado de verificación del correo electrónico | Seguridad de la cuenta | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Foto de perfil | Personalización | Consentimiento (Art. 6(1)(a)) | Hasta su eliminación por parte del usuario o la eliminación de la cuenta |
| Archivos subidos (panoramas, nubes de puntos, CAD, etc.) | Prestación del servicio | Contrato (Art. 6(1)(b)) | Hasta la eliminación del proyecto o de la cuenta |
| Comentarios en proyectos | Colaboración | Contrato (Art. 6(1)(b)) | Hasta su eliminación por parte del usuario o la eliminación de la cuenta |
| Información de pago (procesada por Stripe) | Gestión de suscripciones | Contrato (Art. 6(1)(b)) | Hasta la eliminación de la cuenta |
| Facturas y registros de pago (nombre, empresa, NIF-IVA, país e importes; para transferencias bancarias, también el nombre del ordenante y el IBAN) | Cumplimiento de las obligaciones contables y fiscales | Obligación legal (Art. 6(1)(c)) | Plazos legales de conservación (§ 257 HGB, § 147 AO), incluso tras la eliminación de la cuenta |
| Solicitudes de presupuesto (empresa, nombre, dirección de correo electrónico y dirección postal) | Preparación y envío del presupuesto solicitado | Medidas precontractuales (Art. 6(1)(b)) | Se eliminan cuando vence el presupuesto; si da lugar a un pedido, se aplican los plazos legales de conservación (§ 257 HGB, § 147 AO) |
| Nombre, dirección de correo electrónico e idioma | Consejos y novedades sobre el servicio, y una breve encuesta después de su primer proyecto | Interés legítimo (Art. 6(1)(f)) en relación con el § 7(3) UWG | Hasta que se dé de baja de estos correos electrónicos o elimine su cuenta |
| ID de clic en anuncio (gclid) del enlace de Google Ads por el que llegó | Medir cuáles de nuestros anuncios generan registros y compras; el ID nunca se transmite a Google ni a terceros | Interés legítimo (Art. 6(1)(f)) | En su cuenta: hasta que se elimine. Las estadísticas de anuncios (ID de clic, importe y fecha) se conservan después, pero ya no están vinculadas a ninguna cuenta |
| Direcciones IP, registros del servidor | Seguridad, prevención de abusos | Interés legítimo (Art. 6(1)(f)) | Eliminación automática al rotar los registros (por tamaño o antigüedad) |
| Fecha del último inicio de sesión | Seguridad de la cuenta | Interés legítimo (Art. 6(1)(f)) | Hasta la eliminación de la cuenta |
| Marca de tiempo del consentimiento | Prueba de consentimiento (cumplimiento del RGPD) | Obligación legal (Art. 6(1)(c)) | Hasta la eliminación de la cuenta |
Correos electrónicos que enviamos
Los correos electrónicos de servicio sobre su cuenta y sus proyectos (por ejemplo, resultados del procesamiento, invitaciones, notificaciones de comentarios, avisos sobre el plan y los pagos, y mensajes sobre contraseñas y seguridad) forman parte del servicio y no se pueden desactivar. Para dejar de recibirlos, puede eliminar su cuenta. Puede recibir la mayoría por Telegram en lugar de por correo electrónico; consulte su perfil.
También enviamos algunas veces al año consejos y novedades sobre el servicio, así como una breve encuesta después de su primer proyecto. Puede oponerse a estos correos electrónicos en cualquier momento desde su perfil o mediante el enlace incluido en cada uno de ellos; no se aplican más costes que los de transmisión según las tarifas básicas.
Cada correo electrónico automático que enviamos indica por qué lo recibe.
3. ¿Cómo recopilamos los datos de los usuarios?
- Directamente de usted: Cuando se registra, crea proyectos, sube archivos o contacta con el soporte.
- De otros usuarios: Cuando un usuario le invita a un proyecto o le añade a un grupo de usuarios, introduce su dirección de correo electrónico. Si le invitan a un proyecto y aún no tiene una cuenta, se crea una para esa dirección a fin de que pueda aceptar la invitación. Los usuarios que le añaden a su proyecto o grupo pueden ver el nombre y la dirección de correo electrónico de su cuenta.
- De las solicitudes de presupuesto: Cuando se solicita un presupuesto, recibimos los datos introducidos para la solicitud: empresa, nombre, dirección de correo electrónico y dirección postal.
- De los proveedores de autenticación: Si inicia sesión con Google o Microsoft, recibimos su nombre, dirección de correo electrónico y foto de perfil del proveedor.
- Automáticamente: Nuestros servidores recopilan direcciones IP y datos técnicos en los registros del servidor con fines de seguridad.
4. Servicios de terceros y transferencias internacionales de datos
Utilizamos los siguientes servicios de terceros para gestionar el Sitio web. Sus datos pueden transferirse a países situados fuera del Espacio Económico Europeo (EEE). Cuando corresponda, estas transferencias están protegidas por cláusulas contractuales tipo (CCT) o por el Marco de Privacidad de Datos UE-EE. UU.
| Servicio | Finalidad | Datos transferidos | Ubicación |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos | Correo electrónico, detalles de pago | Irlanda |
| Google OAuth | Autenticación | Correo electrónico, nombre, foto de perfil | EE. UU. |
| Autodesk Model Derivative API | Conversión de archivo CAD (opcional) | Archivos CAD | EE. UU. |
| Google Street View Publish API | Publicación de panoramas en Google Street View (opcional, solo a petición suya) | Panoramas y su ubicación; acceso a la cuenta de Google que vincule | EE. UU. |
| OpenStreetMap (OSMF) | Teselas de mapa y geocodificación (cuando el proyecto está georreferenciado) | Dirección IP | Reino Unido |
| OpenTopoMap | Teselas de mapas topográficos (cuando el proyecto está georreferenciado) | Dirección IP | Alemania |
| Esri ArcGIS Online | Teselas de mapa (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. |
| Microsoft Bing Maps | Teselas de mapa (cuando el proyecto está georreferenciado) | Dirección IP | EE. UU. |
| OpenAI | Asistente de IA | Mensajes de chat | EE. UU. |
| OpenAI | Detección del sistema de coordenadas | Descripciones del sistema de coordenadas (sin datos personales) | EE. UU. |
| Proveedor de correo SMTP | Todas las notificaciones | Dirección de correo electrónico, nombre, datos de pago, datos del proyecto, etc. | UE |
| Telegram (Telegram Messenger Inc.) | Todas las notificaciones (opcionales) | Dirección de correo electrónico, nombre, datos de pago, datos del proyecto, etc. | EAU (Dubái) |
No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing. No utilizamos servicios de análisis, publicidad o seguimiento de terceros.
Para sugerirle su país durante el registro, lo estimamos a partir de su dirección IP mediante una copia local de la base de datos MaxMind GeoLite2 alojada en nuestros propios servidores. Su dirección IP no se transmite a MaxMind ni a ningún otro tercero para realizar esta consulta. Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.
5. Cookies y tecnologías de seguimiento
Usamos solo cookies esenciales propias necesarias para el inicio de sesión y la gestión de la sesión. Estas cookies son estrictamente necesarias para el funcionamiento de nuestro sitio web. No utilizamos cookies de terceros, píxeles de seguimiento, creación de huellas digitales ni ninguna otra tecnología de seguimiento.
Respetamos las señales de Global Privacy Control (GPC): cuando su navegador envía una, no registramos el ID del clic en el anuncio. No vendemos ni compartimos sus datos personales. Nuestra declaración legible por máquina está publicada en /.well-known/gpc.json.
6. Seguridad de datos
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre las que se incluyen:
- Las contraseñas se protegen mediante hash con un algoritmo estándar del sector (scrypt)
- La autenticación de dos factores (2FA) está disponible para todas las cuentas
- Protección CSRF en todos los formularios
- Encabezados de la política de seguridad del contenido (CSP)
- Limitación de frecuencia en los puntos de conexión de autenticación
- Todas las cookies se configuran con los atributos Secure, HttpOnly y SameSite
- Todos los recursos se sirven desde nuestros propios servidores (sin dependencias externas de CDN)
7. Sus derechos según el RGPD
Como interesado, tiene los siguientes derechos:
- Derecho de acceso (Art. 15): puede exportar todos sus datos personales desde su página de perfil en cualquier momento.
- Derecho de rectificación (Art. 16): puede actualizar su nombre, contraseña y otra información del perfil en cualquier momento.
- Derecho de supresión (Art. 17): puede eliminar su cuenta desde la página de su perfil. Todos sus datos personales, archivos subidos, comentarios y registros asociados serán eliminados de forma permanente e inmediata. La excepción son las facturas y los registros de pago, que estamos obligados por ley a conservar durante los plazos legales de conservación (Art. 17(3)(b)).
- Derecho a la portabilidad de los datos (Art. 20): puede exportar sus datos en formato JSON legible por máquina desde su página de perfil.
- Derecho a la limitación del tratamiento (Art. 18): tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias (p. ej., mientras se cuestione la exactitud de los datos).
- Derecho a oponerse (Art. 21): tiene derecho a oponerse al tratamiento basado en intereses legítimos (Art. 6(1)(f)), como la conservación de registros del servidor. Cesaremos en dicho tratamiento salvo que existan motivos legítimos imperiosos.
- Derecho de oposición a la mercadotecnia directa (Art. 21(2)): puede darse de baja de los consejos y las novedades en cualquier momento desde su perfil o mediante el enlace incluido en cada uno de esos correos electrónicos. A partir de ese momento, dejamos de utilizar sus datos para este fin.
- Derecho a retirar el consentimiento (Art. 7(3)): puede retirar su consentimiento en cualquier momento eliminando su cuenta. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
- Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante una autoridad de control si considera que sus datos se tratan de forma ilícita.
8. Notificación de violaciones de la seguridad de los datos personales
En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y, si procede, informaremos a los usuarios afectados sin dilación indebida.
9. Información de contacto
Si tiene alguna pregunta o inquietud sobre la protección de datos o desea ejercer alguno de sus derechos, póngase en contacto con nosotros:
- por correo electrónico: support@360-for-you.com
- por teléfono: +49302239952360 (Alemán e inglés)
10. Actualizaciones de esta Política de privacidad
Podemos actualizar esta Política de privacidad periódicamente. Todos los cambios se publicarán en esta página junto con la fecha de actualización. Si introducimos cambios importantes que afecten a sus derechos, se lo notificaremos por correo electrónico o mediante un aviso en nuestro Sitio web. Le recomendamos que revise esta página periódicamente.