Política de privacidad

Última actualización: 9 de noviembre de 2026

Traducción de cortesía. En caso de discrepancia prevalece la versión en inglés.

Esta política explica qué guarda Jart sobre ti, por qué, quién más lo trata, cuánto tiempo lo conservamos y cómo puedes verlo, cambiarlo o eliminarlo. Preguntas o solicitudes: hello@thejart.com.

Quién es el responsable

Jart lo gestiona Levon Avetisyan, Armenia (full registered address to follow) («nosotros»). Decidimos cómo se usan tus datos personales, así que somos el responsable del tratamiento según el Reglamento General de Protección de Datos (RGPD). Contáctanos en hello@thejart.com o con el formulario de contacto (en inglés); nuestros datos también están en la página Quiénes somos (en inglés). No hemos designado un delegado de protección de datos, porque la ley no lo exige para un servicio de nuestro tamaño.

Qué se queda en tu dispositivo

Los diseños que abres en el estudio los lee y los renderiza tu propio navegador. No subimos ni guardamos los archivos de tus modelos salvo que los guardes en Projects, crees un enlace para compartir o una solicitud de aprobación, o marques Attach my open design (adjuntar mi diseño abierto) al avisar de un problema. Tu navegador guarda además, solo en tu dispositivo, copias de recuperación de los tres últimos diseños con los que trabajaste y algunas preferencias de visualización. Puedes borrarlas eliminando los datos de este sitio en tu navegador.

Qué guardamos, por qué y durante cuánto tiempo

Para cada tipo de dato: qué es, por qué lo usamos y con qué base jurídica, y cuánto tiempo lo conservamos.

Tu cuenta: dirección de correo electrónico, nombre, nombre de la empresa (opcional), tu identificador de inicio de sesión, si tu correo está verificado y tu cuenta activa, y cuándo la creaste y cuándo iniciaste sesión por última vez. Por qué: para darte una cuenta y prestarte el servicio en el que te registraste (ejecución de nuestro contrato contigo). Plazo: hasta que elimines la cuenta o la elimine un administrador.
Tu biblioteca de iluminación: los archivos de iluminación (HDR, EXR, JPG o PNG) y los ajustes que decides guardar. Por qué: contrato. Plazo: hasta que los elimines o elimines tu cuenta.
Los proyectos que guardas: los archivos del modelo, los ajustes y una pequeña imagen de vista previa de cada versión que guardas en Projects, y el tipo de dispositivo desde el que se guardó (por ejemplo, «Mac · Chrome»). Por qué: contrato. Plazo: las últimas 20 versiones de cada proyecto (las versiones más antiguas se eliminan cuando guardas una nueva), hasta que elimines el proyecto o tu cuenta.
Los enlaces para compartir que creas: la escena que se sube para el enlace. Por defecto los enlaces son de solo lectura, y suben un modelo de visualización en lugar de tus archivos originales; si desactivas View only, se incluyen tus archivos originales para que quien lo vea pueda editar una copia. Por qué: contrato. Plazo: 7 días, tras los cuales el enlace deja de funcionar y sus archivos se eliminan, salvo que en un plan de pago crees un enlace permanente, que se mantiene hasta que lo retires. Un breve registro de cada enlace (su título, tamaño y fechas) se queda en tu cuenta durante 30 días después de que el enlace deje de funcionar, o hasta que elimines la cuenta si ocurre antes.
Las solicitudes de aprobación que envías: el título, el nombre del cliente que introduces, los datos de diseño (Design Facts) y la huella del archivo de cada versión, y los comentarios y aprobaciones que deja tu cliente (su nombre y, si lo indica, su correo electrónico, que solo ves tú). Por qué: contrato contigo; para tu cliente, nuestro interés legítimo en conservar, en tu nombre, un registro fiable de lo que aprobó. Plazo: una solicitud que nadie ha aprobado, hasta que la elimines; una vez que tu cliente la ha aprobado, eliminarla la archiva, de modo que el registro de lo aprobado se mantiene (para ti y para tu cliente) hasta que elimines tu cuenta.
Los Piece Passport que emites: el nombre de la pieza, si la página enlaza la vista 3D y si los buscadores pueden indexarla, los nombres, tamaños y huellas SHA-256 de los archivos del modelo aprobados, las referencias de los certificados de las piedras que introduces (el laboratorio, el número de informe y a qué piedra corresponde) y la comprobación para fundición que añades. La página es pública para cualquiera que tenga su enlace y muestra tu empresa o tu nombre, la versión aprobada con su fecha y sus datos de diseño y, solo mientras no esté indexada, el nombre con el que aprobó tu cliente; nunca su correo. Quien comprueba un archivo en la página lo hace en su propio navegador: el archivo nunca se nos envía. Los enlaces a los informes abren la web del propio laboratorio (GIA, IGI, HRD); al laboratorio no le enviamos nada. Por qué: contrato contigo; para tu cliente, nuestro interés legítimo en conservar en tu nombre el registro de su pieza. Plazo: hasta que retires el pasaporte o elimines tu cuenta.
Los enlaces para el fundidor que envías: el nombre del fundidor tal como lo escribes (puede ser el nombre de una persona), tu nota para él, la versión aprobada a la que apunta con su peso de metal estimado y los nombres, tamaños y huellas SHA-256 de sus archivos del modelo, y lo que el fundidor anota en el enlace: cuándo recibió y fundió la pieza, el peso real del metal y, si la añade, una foto de la pieza terminada. Antes de guardar la foto le quitamos la ubicación, los datos de la cámara y el resto de metadatos. La página del fundidor muestra tu empresa o tu nombre, la pieza y sus datos de diseño; nunca el nombre ni el correo de tu cliente, ni un precio. Los pesos de cada fundidor dan la corrección que muestra tu Design Facts; se calcula solo para tu cuenta. Por qué: contrato contigo. Plazo: hasta que retires el enlace (su peso y su foto se van con él) o elimines tu cuenta.
Los enlaces de verificación de tus exportaciones: cuando exportas una imagen fija con Verification link activado, el nombre del diseño, sus Design Facts, los nombres, tamaños y huellas SHA-256 de sus archivos del modelo, lo que declaras sobre las piedras y, por cada imagen exportada con el enlace, su tamaño en píxeles y en bytes, el formato, si se renderizó y su huella SHA-256. Las imágenes se quedan en tu dispositivo. La página es pública para cualquiera que tenga su enlace y muestra tu empresa o tu nombre; los buscadores nunca la indexan. El archivo de imagen que descargas lleva la misma descripción y el enlace en sus metadatos (en todos los planes; sin enlace en Free). Quien comprueba un archivo en la página lo hace en su propio navegador. Por qué: contrato contigo. Plazo: hasta que lo retires en Account settings o elimines tu cuenta.
Presupuestos, señales y hojas de producción: tus tarifas (precios por gramo y por piedra, costes de engaste y de fabricación, margen, nota sobre impuestos, regla de la señal y el enlace de pago o los datos bancarios que introduces), cada presupuesto que envías con una versión (las líneas, cuáles ve el cliente y una huella de ese precio), si marcaste la señal como recibida, con tu nota, y tus notas para el taller. Tus tarifas y tus cálculos solo los ves tú; tu cliente solo ve las líneas que eliges, el total, la señal y, una vez que aprueba, tu enlace de pago. Nunca cobramos, vemos ni guardamos el pago en sí: tu cliente te paga a través de tu propio proveedor de pagos. Cuando un cliente comenta o aprueba, te avisamos por correo. Por qué: contrato contigo. Plazo: los presupuestos y las señales marcadas, hasta que elimines la solicitud o tu cuenta; las tarifas, hasta que las cambies o elimines tu cuenta.
Claves de API y uso de la API: si creas claves de API (Account settings → API keys), guardamos el nombre de cada clave, cuándo se creó, se usó por última vez y se revocó, y solo una huella de la clave (la clave se te muestra una vez y nunca se guarda), además de cuántas llamadas hizo cada clave por día y por endpoint. Los archivos que envías a la API o a través de un asistente de inteligencia artificial se miden en memoria y nunca se guardan. Por qué: contrato contigo y la seguridad del servicio (límites de frecuencia). Plazo: los recuentos de uso, 90 días; una clave revocada, 90 días después de revocarla; todo, hasta que elimines tu cuenta.
Facturación: si compras un plan, el pago lo cobra Paddle (ver más abajo). Nosotros recibimos y guardamos solo tu plan, si es mensual o anual, su estado y su fecha de renovación o de fin, y los números de cliente y de suscripción de Paddle. Si un pago se disputa ante tu banco (un contracargo), guardamos el importe, la moneda, su estado y los números de Paddle de ese pago. Nunca vemos ni guardamos los datos de tu tarjeta. Por qué: contrato, y nuestra obligación legal de llevar la contabilidad. Plazo: mientras tengas un plan y, después, durante el tiempo que exija la normativa fiscal y contable.
Los mensajes que nos envías: lo que escribes en el formulario de contacto, en Contact support o en una denuncia de contenido, con tu nombre, tu correo, la página o el enlace al que se refiere y, en los avisos de problemas, la versión de la aplicación, el navegador y la tarjeta gráfica. Si adjuntas tu diseño abierto, se nos envía por correo y no se guarda en nuestro servidor; solo guardamos su nombre y su tamaño. Por qué: para responderte (contrato, o nuestro interés legítimo en responder a quien no es cliente) y, en las denuncias de contenido, nuestra obligación legal según el Reglamento de Servicios Digitales de la UE. Plazo: dos años desde que lo envías, o hasta que elimines tu cuenta si ocurre antes. Las copias de nuestro buzón de correo se guardan durante el mismo tiempo.
Pasos en el producto: la primera vez que tu cuenta llega a algunos pasos (registrarte, abrir un archivo propio, exportar una imagen con Render, crear un enlace para compartir, que otra persona lo abra, contratar o cancelar un plan), guardados solo como el paso y su hora. Con el paso del registro guardamos también la primera página de Jart que abriste en esa visita (por ejemplo, la página de piedras preciosas) y el nombre de la web que te llevó hasta ella (por ejemplo, google.com), nunca la dirección completa de la que venías. Si el enlace por el que llegaste venía de uno de nuestros anuncios o boletines, guardamos también las etiquetas de campaña escritas en él (sus etiquetas «utm», por ejemplo google, cpc, launch) y qué tipo de identificador de clic publicitario llevaba (por ejemplo, el «gclid» de Google), nunca el identificador en sí. Por qué: nuestro interés legítimo en ver dónde Jart es difícil de usar y qué páginas y campañas atraen a la gente; nunca sale de nuestro servidor y nunca se envía a una plataforma publicitaria. Plazo: hasta que elimines tu cuenta; forma parte de la descarga de tus datos.
Registros de seguridad: una cookie de inicio de sesión que mantiene tu sesión abierta hasta 24 horas, registros de inicio de sesión de corta duración (de 10 a 30 minutos), contadores de límite de frecuencia identificados por una forma cifrada (hash) de tu dirección IP que caducan en un día, y un registro de actividad de las acciones de la cuenta (por ejemplo, «sign-in» o «approved») que identifica las cuentas por un ID interno. Por qué: nuestro interés legítimo en mantener seguras las cuentas y el servicio. Plazo: las cookies y los contadores, como se indica; el registro de actividad, mientras funcione el servicio. Una vez eliminada una cuenta, sus entradas solo remiten a un ID que ya no lleva a ninguna persona.
Registros técnicos: nuestro servidor registra cada petición (la hora, la página sin enlaces ni ID, y el resultado) y los errores, incluidos los que tu navegador notifica en Jart (el mensaje de error y la página, sin enlaces ni direcciones de correo). Nada de esto registra tu dirección IP, tu cuenta ni tu navegador, así que no te identifica. Por qué: interés legítimo en que Jart siga funcionando. Plazo: 14 días en nuestro servidor y 30 días en nuestras copias de seguridad cifradas; los recuentos diarios de errores, 30 días.
Copias de seguridad: copias cifradas de nuestra base de datos y de nuestros archivos. Por qué: interés legítimo en no perder tu trabajo. Plazo: 30 días, así que todo lo que se elimina, incluida una cuenta eliminada, desaparece de las copias de seguridad en un plazo de 30 días.

Nos das tu dirección de correo y tu nombre para crear una cuenta; sin ellos no podemos darte una. Todo lo demás depende de ti. Solo usamos las cookies estrictamente necesarias para iniciar sesión, así que no pedimos consentimiento para cookies. Tu navegador guarda también la primera página de tu visita, la web que te trajo y las etiquetas de campaña del enlace por el que llegaste en el almacenamiento de sesión de esta pestaña hasta que la cierras; solo nos llegan cuando creas una cuenta. En Jart no hay anuncios, ni analítica de terceros, ni píxeles de seguimiento, nunca vendemos tus datos y no tomamos decisiones sobre ti basadas únicamente en medios automatizados.

Quién puede verlo

Tú puedes ver tu propia cuenta, tu biblioteca y tus enlaces. Los administradores del estudio pueden ver las cuentas de los socios y las bibliotecas de iluminación para aprobar cuentas, darte soporte y mantener seguro el servicio, y pueden retirar enlaces públicos. Solo tú puedes abrir tus proyectos guardados; los administradores solo ven cuánto espacio ocupan. Ningún otro socio puede ver tu cuenta, tu biblioteca ni tus proyectos. Cualquiera que tenga un enlace para compartir puede ver esa escena hasta que el enlace caduque o se retire. Los administradores nunca ven tu contraseña.

Proveedores de servicios

IONOS nos alquila el servidor en el que funciona Jart y que guarda los datos de las cuentas, las bibliotecas de iluminación, los proyectos guardados, los enlaces para compartir, los mensajes y los registros. El servidor está en Estados Unidos.
Cloudflare gestiona nuestro nombre de dominio, reenvía el correo enviado a hello@thejart.com y guarda nuestras copias de seguridad nocturnas, cifradas con una clave que solo tenemos nosotros.
GitHub ejecuta nuestras pruebas automáticas, las actualizaciones y la copia de seguridad nocturna, que copia los datos de nuestro servidor y los cifra antes de almacenarlos; en GitHub no se guarda nada.
Resend entrega los correos que Jart te envía, como la verificación de tu dirección, el restablecimiento de la contraseña, las respuestas a tus mensajes y los avisos de los comentarios y las aprobaciones de tus clientes.
Auth0 by Okta gestiona el inicio de sesión y las contraseñas. Nuestro tenant de Auth0 está en Estados Unidos, así que tu correo y tus datos de inicio de sesión se tratan allí.
Paddle (Paddle.com Market Limited, Reino Unido) vende nuestros planes de pago como Merchant of Record (el vendedor a todos los efectos). Cuando compras un plan, Paddle recoge tu nombre, tu correo, tu país, tus datos de pago y, si lo indicas, tu número de identificación fiscal, y gestiona los pagos, los impuestos, las facturas y los reembolsos. Para ello, Paddle es responsable de tus datos según su propia política de privacidad en paddle.com. Tu navegador carga el script de Paddle solo en la página de precios: cuando abres el proceso de pago o un enlace de pago de Paddle y, si tu dispositivo usa una zona horaria europea, para pedir a Paddle los precios en tu moneda con IVA. Paddle ve entonces tu dirección IP, que usa para saber tu país; nosotros solo recibimos los precios.

Salvo Paddle, estos proveedores tratan los datos solo para hacer funcionar Jart por encargo nuestro, conforme a acuerdos de tratamiento de datos.

Transferencias internacionales

Tenemos nuestra sede en Armenia, nuestro servidor y nuestro proveedor de inicio de sesión están en Estados Unidos y nuestros demás proveedores trabajan a escala internacional. Así que, si estás en la UE, en el Reino Unido o en otro lugar, tus datos se transfieren fuera de tu país. Cuando la ley lo exige, estas transferencias se basan en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. y Reino Unido-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Escribe a hello@thejart.com para obtener una copia de las garantías aplicables.

Tus derechos

Según el Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido y leyes similares de otros países, puedes pedirnos:

Ver tus datos y obtener una copia (acceso y portabilidad): Account settings → Download my data te da en un solo archivo todo lo que se guarda sobre tu cuenta.
Corregirlos: edita tus datos en Account settings o escríbenos.
Eliminarlos: Account settings → Delete my account elimina de forma permanente tu cuenta, tu biblioteca, tus proyectos, tus enlaces, las solicitudes de aprobación con sus presupuestos y sus señales marcadas, los Piece Passport, los enlaces para el fundidor con sus pesos y sus fotos, los enlaces de verificación, tus tarifas, tus claves de API y su uso, los mensajes que enviaste y tu inicio de sesión de Auth0. Si en ese momento no se puede contactar con Auth0, solo guardamos tu ID de Auth0 y lo reintentamos hasta que se elimine el inicio de sesión.
Limitar el tratamiento u oponerte: pedirnos que dejemos de usar tus datos por un tiempo, u oponerte a cualquier uso basado en nuestros intereses legítimos; entonces paramos, salvo que tengamos motivos imperiosos que la ley acepte.

Para todo lo que no esté en Account settings, escribe a hello@thejart.com. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, por ejemplo, en la UE tu autoridad nacional, o en el Reino Unido la Information Commissioner’s Office.

Menores

Jart es una herramienta profesional para adultos. Las cuentas son para personas de 18 años o más, y no recogemos a sabiendas datos de menores.

Cambios

Si esta política cambia, actualizamos la fecha de arriba y avisamos a los socios de los cambios importantes antes de que se apliquen.