Legal

Política de privacidad

Last updated 7 October 2026

Quiénes somos

SpeakCAD («nosotros») opera speakcad.com y app.speakcad.com. Contáctanos a través del formulario de contacto.

Qué recopilamos

Datos de la cuenta: dirección de correo electrónico y una contraseña cifrada (o inicio de sesión con enlace mágico o con Google), gestionados por Supabase Auth. Cuando usas Google, recibimos tu correo y nombre de Google; no recibimos tu contraseña de Google.
Contenido que creas: prompts, mensajes de chat, archivos subidos (imágenes, STL, 3MF, SCAD), modelos generados y miniaturas. Es necesario para prestar el servicio.
Datos de facturación: los pagos los procesa Stripe. Guardamos tu id de cliente de Stripe, id de suscripción, plan y tu registro de créditos. Nunca vemos el número de tu tarjeta.
Datos de uso: descargas, marcas de tiempo, y registros técnicos básicos para fiabilidad y prevención de abusos.
Atribución de marketing: en tu primera visita guardamos la página de llegada, si estaba en el sitio (speakcad.com) o en la app (app.speakcad.com), si tu dispositivo es un móvil o un ordenador, el sitio que te trajo y, si llegas desde un anuncio o un enlace de campaña, el id de clic y los parámetros UTM, en una cookie propia durante 90 días. Se asocian a tu cuenta si te registras para poder medir qué canales funcionan.
Invitaciones: si llegas desde el enlace de invitación de un miembro, guardamos su código en una cookie propia durante 60 días y, si te registras, vinculamos tu cuenta a la suya para que ambos recibáis los créditos por invitación. La persona que te invitó solo ve cuántas personas se unieron desde su enlace y cuántas fueron recompensadas, nunca quiénes.
Pedidos de impresión: si pides una pieza impresa, el nombre, la dirección de entrega y el teléfono que introduces al pagar, y el archivo de la pieza. Van al servicio de impresión que la fabrica y la envía, y se guardan con el pedido como registro de facturación.

Cómo usamos proveedores de IA

Tus prompts, imágenes y archivos adjuntos, y el código actual del modelo se envían al proveedor de IA que responde a la petición (la API de Anthropic; la API de xAI solo si le pasamos un nivel de modelo) para generar modelos. Ninguno de los dos usa los datos de la API para entrenar sus modelos. No usamos tu contenido para entrenar nada.

Conectores de asistentes (MCP)

ChatGPT, Claude y otros asistentes pueden llamar a nuestros servidores MCP (speakcad.com/api/mcp y speakcad.com/api/mcp/slicer), por ejemplo cuando has instalado el conector o el plugin de SpeakCAD o de SpeakCAD Slicer. Nunca vemos tu conversación ni tu cuenta del asistente: una llamada solo lleva lo que el asistente envía a la herramienta, como palabras de búsqueda, la descripción de una pieza o de un cambio, el nombre de una impresora y ajustes de impresión. Contamos las llamadas por día, por herramienta y por producto de asistente (por ejemplo ChatGPT o Claude, según el user agent de la petición), y guardamos en memoria la dirección que llama durante un minuto para limitar la frecuencia de las peticiones.

Iniciar sesión desde un asistente: cuando conectas un asistente a tu cuenta de SpeakCAD, inicias sesión en nuestra web y lo apruebas (OAuth). Guardamos el registro del asistente (su nombre y la dirección a la que vuelve), y los tokens de acceso y de actualización como hashes de un solo sentido, con la hora de su último uso. Un token de acceso dura una hora y uno de actualización 30 días; desconectar el conector en tu asistente corta el acceso, y puedes pedirnos que revoquemos todas las conexiones.
Qué hace un asistente con la sesión iniciada: una pieza que pide (create_part, edit_part) se diseña en tu cuenta como una petición en el editor, así que la descripción, la respuesta de la IA y el modelo se guardan con tus modelos y se aplica la sección sobre proveedores de IA de arriba. Las descargas, los laminados y los créditos se registran como en la web. Guardamos el STL del modelo poco tiempo para mostrarlo en el asistente, y un enlace de descarga funciona durante 24 horas.
Archivos que laminas en el asistente: un archivo que sueltas en el laminador que aparece en la conversación va de tu navegador directamente al servicio de laminado, como en la web; con el laminado solo se registran su nombre y su tamaño. El G-code se guarda 24 horas detrás de su enlace de descarga.

Sin iniciar sesión, las herramientas leen nuestro catálogo público y devuelven enlaces, y nada se vincula a una cuenta. En Claude y ChatGPT, el laminador que se muestra en la conversación permite entonces algunos laminados gratuitos al día: para contarlos guardamos durante 7 días un hash unidireccional de tu dirección de conexión con la impresora y el tamaño del archivo, nunca vinculado a una cuenta.

Cookies

Usamos estas cookies propias:

Autenticación (Supabase): mantiene tu sesión iniciada. Estrictamente necesaria.
sc_attr (90 días): la atribución de marketing descrita arriba, incluido si la visita llegó al sitio o a la app y si el dispositivo es un móvil o un ordenador.
sc_ref (60 días): el código de invitación, solo cuando llegas desde el enlace de invitación de un miembro.
sc_seen (180 días): contiene solo «1» y marca un navegador como ya contado, para que nuestros totales diarios de visitantes cuenten cada navegador una sola vez. Los totales son recuentos diarios agregados, que pueden desglosarse por origen del tráfico, tipo de dispositivo (móvil u ordenador) y página de llegada; nada en ellos te identifica, y la cookie no está vinculada a tu cuenta.
sc_chat (1 año): solo si nos escribes en el chat de soporte sin haber iniciado sesión, para que la conversación siga ahí en tu próxima visita.
sc_demo (90 días): solo si pruebas la demo en directo; guarda la hora de tu primera edición en la demo y se copia a tu cuenta si te registras, para saber si la demo ayudó.

Si el seguimiento de conversiones de Google Ads está activado, la etiqueta de Google puede establecer cookies según se describe en la política de privacidad de Google.

El píxel de medición de OpenAI, para los anuncios que se muestran en ChatGPT, establece __obref (1 año, una referencia aleatoria del navegador) y, cuando llegas desde uno de esos anuncios, __oppref (30 días, la referencia del clic en el anuncio). Solo le enviamos pagos: cuando compras créditos o un plan, el importe y lo que se compró, con un hash SHA-256 de tu dirección de correo y de tu id de cuenta, para que OpenAI pueda atribuir la compra al anuncio. A esos datos se aplica la política de privacidad de OpenAI.

El píxel de Meta, para los anuncios en Facebook e Instagram, establece _fbp (90 días, una referencia aleatoria del navegador) y, cuando llegas desde un enlace en Facebook o Instagram, _fbc (90 días, la referencia del clic). Registra las páginas que ves en speakcad.com y app.speakcad.com, y le enviamos los pagos: cuando compras créditos o un plan, el importe y lo que se compró, para que Meta pueda atribuir la compra al anuncio. Meta puede vincular estos datos a tu cuenta de Facebook o Instagram si has iniciado sesión allí; a esos datos se aplica la política de privacidad de Meta.

Compartición

Compartimos datos solo con los proveedores necesarios para ejecutar el servicio: Supabase (base de datos, autenticación, almacenamiento, región UE), Anthropic y xAI (generación con IA), Stripe (pagos), Vercel (alojamiento), Google (medición de publicidad, cuando está activada) OpenAI (medición de los anuncios en ChatGPT) y Meta (medición de los anuncios en Facebook e Instagram). No vendemos datos personales.

Cuando pides una pieza impresa, el servicio de impresión independiente que la fabrica y la envía recibe lo que ese pedido necesita: el archivo de la pieza y tu nombre, dirección de entrega y teléfono.

Conservación

Los datos de la cuenta y del contenido se conservan mientras tu cuenta exista. Puedes eliminar modelos en cualquier momento; eliminar tu cuenta borra tus datos en un plazo de 30 días, salvo los registros de facturación que debemos conservar por ley.

Tus derechos

Puedes acceder, exportar, corregir o eliminar tus datos escribiéndonos a través del formulario de contacto desde la dirección de tu cuenta. Los usuarios de la UE/Reino Unido tienen los derechos descritos en el RGPD, incluido presentar una reclamación ante una autoridad de control.

Cambios

Publicaremos los cambios aquí y actualizaremos la fecha de arriba.