Shapline

Política de privacidad

Última actualización: 02/11/2026

Versión del 2 de noviembre de 2026

Preámbulo

La presente Política de privacidad tiene por objeto informar a los visitantes, usuarios y clientes de Shapline sobre cómo se recopilan, utilizan, conservan, protegen y, en su caso, comunican a terceros sus datos personales.

Shapline es una plataforma de venta de productos digitales, especialmente archivos destinados a la impresión 3D, modelos tridimensionales, planos técnicos, esquemas electrónicos, programas informáticos y documentación relacionada.

La protección de los datos personales es un componente esencial del funcionamiento de Shapline. El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley francesa de Informática y Libertades y las demás disposiciones aplicables.

La presente política se aplica a los servicios ofrecidos bajo los dominios shapline.com y shapline.fr.

Complementa las Condiciones generales de uso y las Condiciones generales de venta de Shapline.

Artículo 1 – Responsable del tratamiento

El responsable del tratamiento de los datos personales es el operador del sitio web Shapline, identificado de la siguiente manera:

Shapline
SIREN: 881 099 533
Dirección: 58, route des Rois, 02000 Urcel, Francia
Correo electrónico: contact@shapline.com
Sitio web: https://shapline.com

Para cualquier consulta relacionada con los datos personales o el ejercicio de los derechos previstos en el RGPD, los usuarios pueden ponerse en contacto con Shapline en el correo electrónico indicado anteriormente.

Artículo 2 – Datos personales recopilados

Shapline únicamente recopila los datos necesarios para el funcionamiento de sus servicios, la ejecución de los pedidos, la gestión de las cuentas de usuario, la seguridad de la plataforma y el cumplimiento de sus obligaciones legales.

2.1. Datos relativos a la cuenta de usuario

Cuando una persona crea una cuenta en Shapline, pueden recopilarse los siguientes datos:

Dirección de correo electrónico.
Nombre y apellidos.
Seudónimo o nombre para mostrar, cuando se solicite.
Contraseña en forma de hash criptográfico seguro, para las cuentas que utilizan la autenticación tradicional.
Identificador interno de la cuenta.
Fecha de creación e información necesaria para gestionar la cuenta.
Estado de la cuenta, en particular activa, bloqueada o anonimizada.
Información técnica necesaria para la autenticación y la seguridad de las sesiones.

La contraseña utilizada para el inicio de sesión tradicional no se almacena en texto claro.

2.2. Datos relativos a los pedidos y las descargas

Cuando un usuario realiza una compra, Shapline puede registrar:

La identidad y los datos de contacto de facturación facilitados por el cliente.
La dirección de facturación y el país de residencia o de facturación.
Las referencias de los pedidos.
Los productos digitales solicitados y sus características comerciales.
Los importes, las divisas, los impuestos y la información necesaria para la facturación.
Las fechas y los estados de los pagos.
Las referencias técnicas de las transacciones facilitadas por los proveedores de servicios de pago.
Los números y las fechas de las facturas.
La información necesaria para facilitar y hacer seguimiento de las descargas.

Esta información permite, entre otras cosas, confirmar las compras, emitir facturas, proporcionar los archivos digitales adquiridos y tramitar las solicitudes de asistencia.

2.3. Datos relativos a las solicitudes de contacto

Cuando un usuario contacta con Shapline, la información facilitada puede incluir:

Su nombre o identificador.
Su dirección de correo electrónico.
El asunto y el contenido de su mensaje.
Las referencias de pedidos o la información técnica facilitada voluntariamente.
La información necesaria para tramitar su solicitud y realizar su seguimiento.

La información recopilada solo se utiliza para tramitar la solicitud, gestionar la relación con el cliente o prevenir abusos.

2.4. Datos técnicos y de navegación

Durante el uso del sitio web, pueden tratarse ciertos datos técnicos para garantizar su funcionamiento y seguridad:

Dirección IP.
Fecha y hora de las conexiones o solicitudes.
Información sobre el navegador y el dispositivo utilizado.
Páginas visitadas y eventos técnicos necesarios para el diagnóstico.
Identificadores de sesión e información necesaria para prevenir accesos no autorizados.

Estos datos se tratan únicamente en la medida necesaria para el funcionamiento, mantenimiento y protección de la plataforma.

Artículo 3 – Inicio de sesión y registro con Google

3.1. Presentación del servicio

Shapline ofrece a los usuarios un método de autenticación opcional denominado «Continuar con Google».

Esta función se basa en las tecnologías de autenticación OAuth 2.0 y OpenID Connect proporcionadas por Google.

Permite al usuario crear una cuenta en Shapline, iniciar sesión en una cuenta existente o vincular su identidad de Google a una cuenta de Shapline, según las funciones disponibles en el sitio web.

El uso de esta función no es obligatorio. Los usuarios pueden seguir iniciando sesión de forma tradicional mediante su correo electrónico y contraseña.

3.2. Datos obtenidos de Google

En el marco de la autenticación, Shapline utiliza la información de identidad necesaria para identificar al titular de la cuenta, dentro de los límites de las autorizaciones concedidas y de los datos efectivamente transmitidos por Google.

Esta información incluye, entre otros datos:

El identificador único de la cuenta de Google, que permite reconocer al mismo usuario en posteriores inicios de sesión.
La dirección de correo electrónico asociada a la cuenta de Google.
Los datos básicos de identidad, como el nombre y los apellidos, cuando se transmitan y sean necesarios para crear la cuenta de Shapline.

El identificador técnico de Google se vincula a la cuenta de usuario de Shapline para permitir posteriores inicios de sesión.

El inicio de sesión con Google no requiere comunicar a Shapline la contraseña de la cuenta de Google.

Esta función de autenticación no tiene como finalidad acceder a mensajes de Gmail, contactos personales, documentos de Google Drive ni eventos de Google Calendar.

3.3. Uso de los datos de Google

La información obtenida a través de Google se utiliza exclusivamente para necesidades relacionadas con la cuenta de usuario y el funcionamiento de Shapline, en particular para:

Autenticar al usuario.
Crear su cuenta cuando solicita registrarse.
Reconocer su identidad en posteriores inicios de sesión.
Vincular una identidad de Google a una cuenta existente de Shapline.
Prevenir cuentas duplicadas e intentos de acceso no autorizados.
Permitir el acceso seguro al área personal, a los pedidos y a las descargas.

Shapline no utiliza los datos de identidad obtenidos de Google para vender información personal, elaborar perfiles publicitarios ni realizar campañas comerciales ajenas a la finalidad de autenticación.

3.4. Conservación y protección de los datos de Google

La información necesaria para vincular Google y Shapline se conserva mientras dicha vinculación sea necesaria para el funcionamiento de la cuenta.

Esta información se asocia a la cuenta de usuario en el sistema de autenticación de Shapline.

En caso de cierre y anonimización de la cuenta de Shapline, la vinculación con la identidad de Google se elimina del sistema de cuentas.

Los datos necesarios para cumplir las obligaciones contables, cuando un usuario haya realizado compras, reciben un tratamiento separado y pueden conservarse de conformidad con las obligaciones legales.

3.5. Comunicación de los datos de Google

Los datos obtenidos mediante el inicio de sesión con Google no se venden ni se comunican a anunciantes con fines de publicidad dirigida.

Su tratamiento puede requerir la intervención de proveedores técnicos responsables del alojamiento, la seguridad y el funcionamiento de Shapline, dentro de los límites necesarios para sus funciones y las obligaciones legales aplicables.

Estos proveedores no están autorizados a reutilizar los datos para fines ajenos a los servicios que prestan a Shapline.

3.6. Control y revocación

El usuario puede consultar las aplicaciones y los servicios vinculados a su cuenta de Google desde la configuración de seguridad de dicha cuenta.

Desde allí puede revocar la autorización concedida a Shapline.

La revocación de dicha autorización puede impedir futuros inicios de sesión con Google hasta que se conceda una nueva autorización.

Esta revocación no elimina automáticamente la cuenta de Shapline ni los datos conservados por Shapline para otras finalidades.

Para solicitar el cierre de su cuenta de Shapline, el usuario puede utilizar las funciones disponibles en su área personal o ponerse en contacto con Shapline.

Artículo 4 – Finalidades y bases jurídicas del tratamiento

Shapline trata los datos personales para fines determinados y sobre las bases jurídicas previstas en el artículo 6 del RGPD.

4.1. Gestión de las cuentas de usuario

La creación, autenticación y administración de las cuentas se basan principalmente en la necesidad de prestar los servicios solicitados por el usuario y ejecutar la relación contractual.

El uso de Google como método de inicio de sesión es opcional y se realiza por iniciativa del usuario.

4.2. Gestión de los pedidos

La gestión del carrito, las compras, los pagos, las confirmaciones de pedido y las descargas se basa en la ejecución del contrato celebrado con el cliente.

4.3. Facturación y contabilidad

La emisión, conservación y gestión de facturas, así como las obligaciones fiscales y contables, se basan en el cumplimiento de las obligaciones legales aplicables a Shapline.

4.4. Asistencia y atención al cliente

El tratamiento de las solicitudes de información, reclamaciones y dificultades técnicas se basa, según la naturaleza de la solicitud, en la ejecución del contrato o en el interés legítimo de Shapline en proporcionar una asistencia adecuada.

4.5. Seguridad y prevención de abusos

La protección de las cuentas, la prevención de accesos fraudulentos, la detección de usos abusivos y la seguridad de las descargas se basan en el interés legítimo de Shapline en proteger su plataforma, sus clientes y sus productos digitales.

4.6. Cookies y tecnologías no esenciales

Cuando las cookies u otros rastreadores requieran consentimiento previo, su uso se basa en el consentimiento del usuario en las condiciones previstas en la normativa aplicable.

Artículo 5 – Pagos y proveedores de servicios financieros

Shapline ofrece soluciones de pago en línea basadas, entre otros, en los servicios de Stripe y PayPal.

Cuando un usuario selecciona uno de estos métodos de pago, determinados datos necesarios para la transacción pueden transmitirse al proveedor correspondiente.

Esta información puede incluir, en particular:

La referencia del pedido.
El importe y la divisa del pago.
La información necesaria para verificar y confirmar la transacción.
Determinados datos de contacto del cliente necesarios para el funcionamiento del servicio de pago o el cumplimiento de obligaciones reglamentarias.

La información bancaria sensible se trata a través de las interfaces y los servicios seguros de los proveedores de pago.

Shapline utiliza las confirmaciones y referencias de transacción recibidas para registrar los pagos, generar las facturas y autorizar el acceso a los productos digitales adquiridos.

Stripe y PayPal también pueden tratar determinados datos como responsables independientes del tratamiento, conforme a sus respectivas políticas de privacidad.

Se invita al usuario a consultar las políticas de privacidad de estos proveedores para conocer las condiciones de tratamiento de los datos correspondientes directamente a sus servicios.

Artículo 6 – Destinatarios de los datos personales

Solo pueden acceder a los datos personales las personas y proveedores que participan en el funcionamiento de Shapline, en la medida necesaria.

Las categorías de destinatarios pueden incluir:

Las personas autorizadas para administrar Shapline y gestionar la atención al cliente.
OVHcloud, en el marco de los servicios de alojamiento e infraestructura utilizados por Shapline.
Stripe y PayPal, para el procesamiento de pagos.
Google, como parte de su servicio de autenticación cuando el usuario elige iniciar sesión con Google.
Los proveedores técnicos encargados del envío de correos electrónicos, el mantenimiento o la seguridad de los servicios.
Las autoridades administrativas o judiciales cuando la comunicación sea exigida por una obligación legal.

Shapline no comercializa los datos personales de sus usuarios.

Las comunicaciones a proveedores se limitan a la información necesaria para la prestación de sus servicios y están sujetas a las obligaciones contractuales y legales aplicables.

Artículo 7 – Transferencias internacionales de datos

Algunos proveedores técnicos o de pago pueden tratar datos personales desde países situados fuera del Espacio Económico Europeo.

Cuando se realizan dichas transferencias, Shapline vela por que se basen en un mecanismo reconocido por la normativa aplicable, especialmente una decisión de adecuación de la Comisión Europea o garantías contractuales apropiadas.

Los usuarios pueden contactar con Shapline para obtener información adicional sobre las transferencias que afecten a sus datos y las garantías aplicables.

Artículo 8 – Cookies y tecnologías similares

8.1. Cookies necesarias para el funcionamiento

Shapline utiliza mecanismos técnicos necesarios para el funcionamiento del sitio web, especialmente para:

Mantener las sesiones de los usuarios.
Garantizar la autenticación.
Proteger los formularios frente a determinados ataques.
Preservar las operaciones esenciales de navegación y compra.
Garantizar la seguridad y la continuidad del servicio.

Estos mecanismos pueden ser necesarios para proporcionar las funciones expresamente solicitadas por el usuario.

8.2. Servicios de terceros y rastreadores opcionales

Determinadas funciones o integraciones externas, especialmente los servicios de pago, los contenidos alojados por terceros o posibles herramientas de medición de audiencia, pueden implicar el uso de cookies o tecnologías similares.

Cuando un rastreador no sea estrictamente necesario y requiera consentimiento según la normativa aplicable, solo podrá utilizarse después de obtener dicho consentimiento.

El usuario también puede gestionar las cookies desde la configuración de su navegador, teniendo en cuenta las posibles consecuencias para el funcionamiento de determinados servicios.

La información específica sobre las herramientas de medición de audiencia y los servicios de terceros efectivamente activados en Shapline debe detallarse en la información sobre cookies puesta a disposición de los usuarios.

Artículo 9 – Plazos de conservación de los datos

Shapline conserva los datos personales durante un período proporcional a su finalidad y a las obligaciones legales aplicables.

9.1. Cuentas de usuario

Los datos necesarios para el funcionamiento de una cuenta activa se conservan mientras se utilice la cuenta, sin perjuicio de las obligaciones de conservación aplicables a determinadas operaciones.

Cuando un usuario solicita el cierre de su cuenta, Shapline procede a desactivarla y a anonimizar la información de inicio de sesión de acuerdo con los procedimientos establecidos.

Determinados datos técnicos mínimos relativos a la existencia y el cierre de una cuenta pueden conservarse durante un período limitado. El sistema de gestión de cuentas prevé, en particular, un plazo de eliminación de cinco años para el registro técnico residual de la cuenta.

La eliminación o anonimización de la cuenta no implica necesariamente la eliminación de los documentos comerciales y contables que deban conservarse por ley.

9.2. Pedidos y facturas

Las facturas y los justificantes contables se conservan durante el período exigido por la legislación aplicable, especialmente diez años desde el cierre del ejercicio correspondiente para los documentos contables sujetos al derecho francés.

Los datos necesarios para justificar una transacción pueden conservarse durante ese período, incluso después del cierre de la cuenta del cliente.

La restante información que haya dejado de ser necesaria se elimina o anonimiza conforme a la política de conservación de Shapline.

9.3. Datos vinculados a Google

Los datos técnicos de vinculación entre una cuenta de Shapline y una identidad de Google se conservan durante el período necesario para utilizar dicha vinculación.

La anonimización de la cuenta de Shapline conlleva la eliminación de las vinculaciones OAuth correspondientes.

9.4. Solicitudes de contacto

Los mensajes y datos de contacto proporcionados para recibir asistencia se conservan durante el tiempo necesario para tramitar la solicitud y, posteriormente, durante un período limitado cuando se precise una conservación adicional para documentar una reclamación, proteger los derechos de Shapline o cumplir una obligación legal.

9.5. Datos técnicos

La información técnica y los registros de seguridad se conservan durante un período limitado, determinado según su utilidad para el diagnóstico, la seguridad del sitio web y la gestión de incidentes.

Una vez transcurridos los plazos aplicables, los datos se eliminan, anonimizan o archivan adecuadamente cuando la ley exige su conservación.

Artículo 10 – Seguridad de los datos personales

Shapline aplica medidas técnicas y organizativas destinadas a preservar la confidencialidad, integridad y disponibilidad de los datos personales.

Estas medidas incluyen, en particular:

El uso de conexiones HTTPS para las comunicaciones con el sitio web.
La protección de las contraseñas mediante hash criptográfico.
Mecanismos de control de acceso a las áreas personales y administrativas.
La protección de los formularios y las operaciones sensibles.
Limitaciones destinadas a reducir los intentos abusivos de inicio de sesión.
La gestión de cuentas bloqueadas o desactivadas.
La protección de los archivos digitales mediante controles de autorización.
La revocación de los permisos de descarga cuando la situación de la cuenta lo requiera.

A pesar de las precauciones adoptadas, ningún sistema informático puede garantizar la ausencia absoluta de riesgos.

Se recomienda a los usuarios proteger sus credenciales, no compartir su cuenta e informar de cualquier actividad sospechosa.

Artículo 11 – Cierre, eliminación y anonimización de cuentas

Los usuarios disponen de funciones que les permiten solicitar el cierre de su cuenta de Shapline.

Cuando se acepta una solicitud, Shapline procede, en particular, a:

Desactivar la cuenta.
Anonimizar la dirección de correo electrónico utilizada para iniciar sesión.
Invalidar las posibilidades de autenticación asociadas a la cuenta.
Eliminar las vinculaciones con identidades de Google.
Revocar los permisos de descarga correspondientes.
Eliminar los datos personales que ya no sean necesarios, sin perjuicio de las obligaciones legales.

Determinadas operaciones pueden aplazarse cuando un pago se esté procesando o requiera verificación.

Las facturas y demás documentos contables legalmente obligatorios pueden conservarse después del cierre de la cuenta.

El cierre de la cuenta implica la pérdida de acceso al área personal y a las descargas asociadas.

Puede enviarse un mensaje de confirmación a la dirección de correo electrónico utilizada antes de la anonimización.

Artículo 12 – Derechos de las personas interesadas

De conformidad con el RGPD, cada persona dispone, en las condiciones previstas por la normativa, de los siguientes derechos:

Derecho de acceso: obtener información sobre los datos personales tratados y, en las condiciones legales, recibir una copia.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan las condiciones legales.
Derecho a la limitación: solicitar la limitación temporal de determinados tratamientos.
Derecho de oposición: oponerse a determinados tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.
Derecho a la portabilidad: obtener, cuando corresponda, determinados datos en un formato estructurado y de uso común.
Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado, sin afectar a la licitud de los tratamientos realizados anteriormente.

Estos derechos pueden ejercerse escribiendo a:

contact@shapline.com

Se invita al usuario a indicar el objeto de su solicitud y la información que permita identificar la cuenta afectada.

Podrá solicitarse una verificación razonable de la identidad cuando sea necesaria para evitar la divulgación a un tercero no autorizado.

Shapline responde a las solicitudes dentro de los plazos establecidos por la normativa, por lo general en el plazo de un mes, sin perjuicio de las prórrogas y excepciones legalmente previstas.

Algunas solicitudes de supresión pueden estar limitadas por obligaciones legales de conservación, especialmente en materia de facturación y contabilidad.

Artículo 13 – Reclamaciones ante la CNIL

Cualquier persona que considere que sus datos personales no se tratan conforme a la normativa puede contactar con Shapline para buscar una solución.

También tiene derecho a presentar una reclamación ante la autoridad de control competente.

En Francia, dicha autoridad es:

Comisión Nacional de Informática y Libertades (Commission nationale de l’informatique et des libertés – CNIL)

Sitio web: https://www.cnil.fr

El ejercicio de este derecho no priva a la persona interesada de otras vías de recurso previstas por la ley.

Artículo 14 – Enlaces y servicios externos

El sitio web de Shapline puede contener enlaces a sitios web o servicios gestionados por terceros.

Estos servicios cuentan con sus propias condiciones de uso y políticas de privacidad.

Cuando un usuario sale de Shapline para visitar un sitio web de terceros o utilizar un servicio externo, el tratamiento realizado directamente por dicho tercero se rige por su propia política de privacidad y sus responsabilidades legales.

Shapline invita a los usuarios a consultar estos documentos antes de facilitar sus datos personales.

Artículo 15 – Modificación de la política de privacidad

Shapline puede actualizar la presente Política de privacidad para tener en cuenta:

La evolución de la normativa.
Las modificaciones de las funciones del sitio web.
La incorporación o modificación de proveedores técnicos.
Los cambios que afecten a la recopilación, el uso o la conservación de datos personales.
Las mejoras de seguridad y protección de los usuarios.

En caso de modificación sustancial, Shapline adoptará las medidas informativas adecuadas y, cuando sea legalmente necesario, solicitará un nuevo consentimiento antes de realizar el tratamiento correspondiente.

La versión aplicable es la publicada en el sitio web en la fecha de consulta.

Artículo 16 – Contacto

Para cualquier consulta relativa a esta política, el uso de datos personales, el inicio de sesión con Google o el ejercicio de un derecho previsto en el RGPD, los usuarios pueden contactar con:

Shapline
58, route des Rois
02000 Urcel, Francia
Correo electrónico: contact@shapline.com
Sitio web: https://shapline.com

Última actualización: 2 de noviembre de 2026