Aviso de Privacidad
Última actualización: 27 de octubre de 2026
Responsable
Alberto Galván, persona física, con domicilio en Monterrey, Nuevo León, México, Nuevo León, México, es responsable del tratamiento de los datos personales que nos proporcionas al usar SurfaceCAD (surfacecad.com). Para cualquier asunto relacionado con tus datos personales, escríbenos a support@surfacecad.com.
Datos personales que tratamos
- Datos de identificación de tu cuenta: nombre y correo electrónico. Si inicias sesión con Google, también el enlace a tu foto de perfil y tu identificador de Google; nunca vemos tu contraseña de Google. Si usas correo y contraseña, guardamos la contraseña solo como un hash irreversible con sal, y te enviamos enlaces por correo para confirmar tu dirección o restablecer tu contraseña.
- Verificación humana al registrarte: Cloudflare Turnstile comprueba que un registro con correo o un restablecimiento de contraseña lo hace una persona, y limitamos cuántos intentos puede hacer una misma red.
- Datos de sesión: un identificador aleatorio en una cookie (guardamos solo una huella de él), fechas de inicio y vencimiento, y el texto que identifica tu navegador.
- Tus archivos e información de perfil: piezas que guardas, archivos STEP que subes, carpetas, exportaciones (se conservan 24 horas), y tu puesto y nombre de espacio de trabajo si los capturas.
- Uso del asistente de IA: los mensajes que escribes, los archivos que adjuntas y la información que el asistente lee de la pieza abierta (operaciones, medidas e imágenes de la vista). Tus chats (tus mensajes, las respuestas del asistente y los nombres de los archivos adjuntos) se guardan en tu cuenta para que puedas reabrirlos en cualquier dispositivo; puedes eliminar cualquier chat, y a partir de 500 chats se eliminan los más antiguos que no marcaste con estrella. También guardamos un registro de cada solicitud (fecha, pasos, tokens y costo).
- Aplicaciones de IA conectadas: qué aplicaciones conectaste y un registro de las herramientas que usaron sobre tus piezas (se conserva 30 días); cuántas llamadas hicieron cada mes y los minutos que el kernel en la nube trabajó para ti, para aplicar los límites de tu plan.
- Datos de pago: Stripe procesa tu tarjeta; nosotros nunca vemos ni guardamos números de tarjeta. Conservamos los identificadores de cliente y suscripción de Stripe, el estado de la suscripción y su periodo, y un registro de los paquetes de créditos que compraste (fecha, monto y créditos).
- Reportes de errores: cuando algo falla, la dirección de la página, el mensaje de error y el tipo de navegador (se conservan 90 días).
- Comentarios: lo que envías con el botón Comentarios (tu mensaje, su tipo, la página y, si la dejas marcada, una imagen de la vista 3D) y tus 👍 / 👎 en respuestas de la IA con cualquier comentario, para leerlos y mejorar SurfaceCAD. Se conservan hasta que borres tu cuenta.
- Visitas al sitio público: la página, el sitio o enlace de campaña del que llegaste, tu país (según tu dirección de red), el tipo de dispositivo, el navegador y el idioma, sin cookies. Para contar a cada visitante una vez al día guardamos un hash de un solo sentido de la dirección de red y el navegador, hecho con una clave que se cambia cada día y luego se borra, así que una visita no puede vincularse contigo ni con otro día (se conserva 90 días). De dónde llegaste primero se queda en esa pestaña del navegador hasta que la cierras, y se guarda con tu cuenta si te registras.
- Uso de la aplicación: conteos diarios de lo que hace tu cuenta (archivos guardados, solicitudes de IA, exportaciones y funciones usadas), para saber qué mejorar.
- La antigua lista de espera: si te uniste antes del lanzamiento, tu correo, el idioma del sitio y tus respuestas a sus preguntas, que conservamos como registro. Se eliminan al eliminar tu cuenta; si nunca creaste una, escríbenos.
No tratamos datos personales sensibles.
Para qué usamos tus datos
Finalidades necesarias para darte el servicio:
- Crear y administrar tu cuenta e identificarte al iniciar sesión.
- Enviarte los correos que requiere tu cuenta: confirmación de tu dirección, restablecimiento de contraseña, recordatorios de renovación y avisos sobre el servicio.
- Guardar, abrir, exportar y organizar tus piezas y archivos.
- Prestar el asistente de IA y llevar la cuenta de las solicitudes incluidas en tu plan.
- Cobrar y administrar tu suscripción, cuando la contrates.
- Mantener la seguridad del servicio, prevenir abusos y corregir errores.
- Atender tus solicitudes, dudas y el ejercicio de tus derechos.
No usamos tus datos para finalidades secundarias: no enviamos publicidad ni mercadotecnia, no elaboramos perfiles comerciales y no vendemos tu información.
Con quién compartimos tus datos
Para prestar el servicio, tus datos son tratados por proveedores que actúan por nuestra cuenta (encargados), algunos fuera de México, principalmente en Estados Unidos:
- Cloudflare: alojamiento del sitio, almacenamiento de tu cuenta y archivos, registros técnicos, conteo agregado de visitas sin cookies y la verificación humana al registrarte (Turnstile).
- Google: inicio de sesión con Google.
- Resend: envío de los correos de tu cuenta (confirmación de tu dirección, restablecimiento de contraseña y avisos sobre el servicio).
- Anthropic: el modelo del asistente de IA (Claude), incluida su búsqueda web de hojas de datos y normas, y los títulos de los chats. Anthropic borra lo que le enviamos en un plazo de 30 días (más tiempo solo para contenido que sus sistemas de seguridad marquen como contrario a su política de uso) y no lo usa para entrenar sus modelos.
- Stripe: pagos, facturación y correos de pago como los recordatorios de renovación.
No transferimos tus datos personales a terceros para fines propios de ellos, salvo cuando lo exija una ley o una autoridad competente.
Tus derechos ARCO
Puedes acceder a tus datos, rectificarlos si son inexactos, cancelarlos u oponerte a su tratamiento. Muchas de estas acciones las puedes hacer tú mismo en Configuración → Tus datos: descargar toda la información de tu cuenta, corregir tu perfil o eliminar tu cuenta. Para cualquier otra solicitud, escribe a support@surfacecad.com indicando:
- tu nombre y el correo de tu cuenta, para identificarte y responderte;
- el derecho que quieres ejercer y una descripción clara de los datos de que se trata;
- cualquier documento que ayude a localizar tus datos o que acredite tu identidad o la de tu representante.
Te responderemos por el mismo medio en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes, conforme a la Ley.
Revocación del consentimiento y límites al uso
Puedes revocar tu consentimiento para el tratamiento de tus datos o pedir que limitemos su uso o divulgación escribiendo a support@surfacecad.com. Ten en cuenta que, como tus datos son necesarios para prestar el servicio, revocar el consentimiento implica dejar de usar SurfaceCAD y eliminar tu cuenta.
Cookies y almacenamiento del navegador
Usamos una sola cookie para mantener tu sesión iniciada (sc_session, que no pueden leer los scripts de la página). La aplicación también guarda en tu navegador una copia de la pieza abierta y algunas preferencias, para que tu trabajo sobreviva a una recarga. No usamos cookies de publicidad ni de rastreo.
Cuánto tiempo conservamos tus datos
Tu cuenta y tus archivos se conservan hasta que los eliminas. Al eliminar tu cuenta se borran tu perfil, archivos, chats de IA, sesiones, actividad y registros de solicitudes de IA, se cancela cualquier suscripción y se desconectan tus aplicaciones de IA. Stripe conserva los registros de pago que exige la ley fiscal.
Cambios a este aviso
Si este aviso cambia de forma relevante, te lo informaremos en la aplicación antes de que el cambio aplique, y publicaremos la versión vigente en esta página.
Autoridad
Si consideras que tu derecho a la protección de tus datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.