Política de privacidad

Cómo tratamos los datos personales al operar el sitio web getfittle.com, la aplicación app.getfittle.com y el configurador Fittle integrado en los sitios web de nuestros clientes. Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley eslovaca n.º 18/2018 Rec. En vigor desde el 15 de septiembre de 2026.

1. De quién tratamos datos

1.1 Visitantes del sitio getfittle.com: personas que leen información sobre el servicio.

1.2 Clientes finales: visitantes de los sitios web de nuestros clientes (carpinterías, estudios de cocina, vendedores de muebles) que diseñan muebles en el configurador y envían una solicitud. Aquí actuamos como encargado del tratamiento: el responsable de sus datos es el vendedor en cuyo sitio usa el configurador y a quien envía la solicitud. Sus derechos los ejerce ante él; con gusto le ayudaremos.

1.3 Titulares de cuenta: carpinteros, vendedores, suministradores de decorados y portales con cuenta en la aplicación app.getfittle.com. Aquí somos responsables del tratamiento.

2. Visitantes del sitio getfittle.com

2.1 El sitio es estático. No recogemos datos de los visitantes ni usamos herramientas analíticas ni seguimiento de terceros. La configuración de idioma y tema claro/oscuro se guarda únicamente en su navegador (localStorage) y no se envía a ningún sitio.

2.2 La red de distribución de contenidos (Amazon CloudFront) mantiene registros técnicos (dirección IP, hora, página solicitada, tipo de navegador) con fines de seguridad y detección de ataques. Base jurídica: interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD). Conservación: como máximo 90 días.

2.3 Si nos escribe un correo, tratamos su nombre, correo y el contenido del mensaje para responder (art. 6.1.b y f RGPD), como máximo 12 meses tras resolver el asunto.

3. Configurador y solicitudes (clientes finales)

3.1 El diseño del mueble se realiza en su navegador. El configurador no instala cookies; en localStorage solo recuerda el tema y la altura de los ojos para el paseo. Mientras no envíe una solicitud, no nos llega ningún dato personal.

3.2 Al enviar una solicitud tratamos los datos que rellena: nombre, correo, teléfono, nota y requisitos especiales, fotos del espacio que adjunte y el propio diseño (medidas, módulos, decorados). Finalidad: entregar la solicitud al vendedor elegido y que este prepare un presupuesto. Base jurídica del vendedor: medidas precontractuales a petición suya (art. 6.1.b RGPD).

3.3 Guardamos la solicitud y la enviamos al vendedor por correo, o a su webhook o API. El vendedor (y su taller) puede abrir el diseño en vista 3D mediante un enlace firmado válido 30 días. Las fotos se reducen en el navegador y se almacenan en la UE.

3.4 Conservación: guardamos solicitudes y fotos para el vendedor durante la vigencia de su contrato con nosotros; al finalizar, las eliminamos en 30 días. El vendedor puede eliminarlas antes. Las copias de seguridad se sobrescriben en un ciclo de 30 días.

3.5 Si guarda su diseño como archivo, el archivo queda solo en su poder; si usa la función «descripción de imagen con IA», se genera un texto que usted mismo pega en un servicio externo: nosotros no enviamos nada allí.

4. Cuentas en la aplicación (carpinteros, suministradores, portales)

4.1 Al registrarse y usar una cuenta tratamos: razón social y datos de contacto, correo y teléfono, códigos de acceso de un solo uso (OTP por correo o SMS, válidos 5 minutos), ajustes de la cuenta, clave de inserción y dominios, catálogo de decorados y azulejos, mensajes de soporte y datos de facturación. Finalidad: ejecución del contrato (art. 6.1.b RGPD), contabilidad (letra c) y seguridad (letra f).

4.2 El inicio de sesión se mantiene mediante una cookie técnica de sesión (httpOnly, Secure, SameSite=Lax) válida 30 días; se borra al cerrar sesión. Es la única cookie que usamos y es estrictamente necesaria.

4.3 Llevamos un registro de auditoría de seguridad y de negocio (quién, cuándo, qué acción, dirección IP): interés legítimo en proteger las cuentas y acreditar los cambios. Conservación: 365 días; los registros de pagos y licencias durante el plazo exigido por la normativa contable (10 años).

4.4 Los registros operativos del servidor (IP, hora, ruta, estado de respuesta, identificador de petición) se conservan 90 días.

4.5 Tras cancelar una cuenta, eliminamos sus datos en 30 días, salvo los documentos contables y registros que debamos conservar por ley.

5. Cookies y almacenamiento local

5.1 Principio: solo usamos cookies cuando son estrictamente necesarias para el servicio que ha solicitado. No usamos cookies analíticas, publicitarias, de perfilado ni de terceros y no mostramos banner de cookies, porque no se requiere consentimiento (art. 5.3 de la Directiva 2002/58/CE y su transposición eslovaca, Ley n.º 452/2021 Rec.).

5.2 Resumen: getfittle.com: sin cookies; localStorage fittle-lang, fittle-theme (idioma, tema). Configurador: sin cookies; localStorage hnl-theme, hnl_walk_eye (tema, altura de ojos). app.getfittle.com: una cookie de sesión tras iniciar sesión (30 días), estrictamente necesaria.

5.3 Si en el futuro añadiéramos algo que requiera consentimiento, lo pediríamos antes y actualizaríamos esta política.

6. Destinatarios y encargados

6.1 Almacenamos y tratamos los datos en la infraestructura de Amazon Web Services EMEA SARL en la región de Fráncfort (UE): alojamiento de la aplicación, base de datos, almacenamiento de archivos, envío de correos (SES) y códigos SMS (SNS), registros. Tenemos un acuerdo de tratamiento de datos con AWS (AWS DPA).

6.2 Las solicitudes de los clientes finales se entregan al vendedor elegido por el cliente (correo, webhook, API). Los documentos contables los trata nuestro contable. No cedemos ni vendemos datos a otros terceros.

6.3 Solo facilitamos datos a autoridades públicas cuando la ley lo exige.

7. Transferencias fuera de la UE

7.1 Los datos se almacenan en la Unión Europea. No realizamos transferencias a terceros países; si técnicamente se produjera alguna (p. ej. acceso de soporte del proveedor de infraestructura), está cubierta por las cláusulas contractuales tipo de la UE.

8. Resumen de plazos de conservación

8.1 Registros de CDN y servidor: 90 días · códigos de acceso de un solo uso: 5 minutos · sesión de inicio de sesión: 30 días · auditoría de cuentas: 365 días · solicitudes y fotos: vigencia del contrato del vendedor + 30 días · enlace a la vista 3D de la solicitud: 30 días · datos de cuenta: vigencia de la cuenta + 30 días · documentos contables: 10 años · correspondencia por correo: 12 meses · copias de seguridad: sobrescritura en ciclo de 30 días.

9. Sus derechos

9.1 Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en interés legítimo. Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento.

9.2 Envíe su solicitud a info@softverova-agentura.sk; responderemos en un mes. Los titulares de cuenta descargan sus datos y cancelan la cuenta directamente en la aplicación. Los clientes finales deben dirigirse al vendedor al que enviaron la solicitud: él es el responsable de sus datos; le ayudaremos a atenderla.

9.3 Tiene derecho a presentar una reclamación ante una autoridad de control: Oficina de Protección de Datos Personales de la República Eslovaca, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, o ante la autoridad de control de su país de residencia (en España, la AEPD).

9.4 No tomamos decisiones automatizadas ni elaboramos perfiles.

10. Seguridad

10.1 La transmisión está cifrada (HTTPS/TLS), el inicio de sesión se realiza sin contraseñas mediante códigos de un solo uso, las sesiones están firmadas, el acceso a la infraestructura está limitado a personas autorizadas y las copias de seguridad están versionadas. Un incidente de seguridad que afecte a sus derechos se notificará a la autoridad de control en 72 horas y a los afectados sin dilación indebida.

11. Cambios en esta política

11.1 Podemos actualizar esta política cuando cambie el servicio o la normativa. La versión vigente, con su fecha de efecto, está siempre en getfittle.com/privacy.html; a los titulares de cuenta les avisaremos de cambios sustanciales por correo o en la aplicación.