Política de privacidad
Actualizado el 14 de noviembre de 2026
Esta política explica qué datos personales recopila DXF World («nosotros») en dxfworld.com, por qué, y qué puede hacer usted al respecto. La mantenemos breve y concreta: si algo no figura aquí, no lo recopilamos.
Contacto para cualquier asunto de privacidad: [email protected]
La versión corta
- Puede navegar, buscar y usar el generador de cajas sin cuenta. Para ello no instalamos ninguna cookie.
- Se necesita una cuenta para descargar archivos y publicar los suyos. Guarda su correo electrónico, su nombre y lo que ha hecho en el sitio.
- No vendemos ni alquilamos sus datos, no mostramos publicidad de terceros y no usamos analítica ni píxeles de seguimiento de terceros.
- Puede pedirnos que eliminemos su cuenta en cualquier momento.
Qué recopilamos
Cuando solo navega
- Estadísticas de visitas sin cookies. Para contar visitantes calculamos un código diario a partir de su dirección IP, el nombre de su navegador, la fecha y una clave secreta. El código cambia cada día, no puede convertirse de nuevo en su dirección IP y no puede seguirle de un día al siguiente. Junto a él guardamos el idioma de la página, el tipo de fuente que le trajo (por ejemplo «búsqueda» o «Pinterest») y las palabras escritas en el buscador del sitio.
- Registros del servidor. Como cualquier servidor web, el nuestro escribe registros técnicos (dirección IP, hora, dirección solicitada, nombre del navegador, código de respuesta). Se usan solo para mantener el sitio en funcionamiento y seguro, y se eliminan a los 14 días.
- Su lista de guardados. La lista «Guardados» de los visitantes que no han iniciado sesión vive solo en su navegador (almacenamiento local). Nunca llega a nuestro servidor.
Cuando crea una cuenta
- Registro con correo electrónico: su dirección de correo, el nombre que introduce y su contraseña. La contraseña se guarda únicamente como un hash scrypt con sal; no podemos leerla.
- Inicio de sesión con Google: de Google recibimos su nombre, su dirección de correo, si Google ha verificado ese correo y un identificador de cuenta de Google. No recibimos su contraseña de Google, sus contactos ni ningún otro dato de Google.
- Actividad en el sitio: los archivos que descargó y cuándo, los archivos que marcó con «me gusta» o guardó, los ajustes preestablecidos del generador que guardó, los informes que envió y el idioma en el que usa el sitio.
- Una cookie de inicio de sesión (
dw_s). Le mantiene con la sesión iniciada hasta 60 días y se elimina al cerrar sesión. Es estrictamente necesaria para que la cuenta funcione, por lo que no requiere un banner de consentimiento.
Cuando publica un archivo
Los archivos, fotos y textos que sube, la categoría y los parámetros que rellena, y el estado de moderación y nuestros motivos si se rechaza un archivo. Los archivos publicados se muestran públicamente con la licencia CC0 1.0, como se explica en nuestros Términos de uso. Su correo electrónico nunca se muestra públicamente.
Cuando denuncia un archivo
El archivo, el motivo que eligió, los detalles que escribe y, si ha iniciado sesión, su cuenta. Usamos las denuncias únicamente para revisar el archivo.
Por qué los usamos (bases jurídicas)
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Gestionar su cuenta, las descargas, las subidas, los «me gusta» y los ajustes preestablecidos | datos de cuenta y de actividad | ejecución de un contrato |
| Mantener la seguridad del sitio: límites de uso, prevención de abusos, registros | dirección IP, registros | interés legítimo |
| Contar visitantes y búsquedas para mejorar el catálogo | código diario de visitante, datos de páginas y búsquedas | interés legítimo |
| Tramitar denuncias y avisos de derechos de autor | datos de la denuncia | obligación legal e interés legítimo |
| Responder a sus correos | su mensaje y su dirección de correo | interés legítimo |
No usamos sus datos para decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar.
Quién más trata sus datos
No vendemos sus datos ni los compartimos con anunciantes. Los siguientes proveedores de servicios tratan datos por cuenta nuestra, solo en la medida necesaria para hacer funcionar el sitio:
- netcup GmbH (Alemania) aloja nuestro servidor. El servidor está ubicado en Estados Unidos (Manassas, Virginia).
- Cloudflare, Inc. (Estados Unidos) entrega el sitio, lo protege de ataques y proporciona su conexión HTTPS. Todas las solicitudes pasan por Cloudflare.
- Google LLC (Estados Unidos), solo si elige «Continuar con Google», para el propio inicio de sesión.
Algunos de estos proveedores están en Estados Unidos. Las transferencias están cubiertas por el EU–US Data Privacy Framework cuando el proveedor está certificado y, en caso contrario, por las cláusulas contractuales tipo de la Comisión Europea.
Podemos divulgar datos si la ley lo exige, por ejemplo en respuesta a una orden judicial válida.
Cuánto tiempo los conservamos
- Datos de cuenta y de actividad: mientras exista su cuenta. Después de que nos pida eliminarla, los eliminamos en un plazo de 30 días.
- Archivos publicados: hasta que usted o nosotros los retiremos. Los archivos retirados pueden permanecer en las copias de seguridad hasta 14 días.
- Registros del servidor: 14 días. Copias de seguridad: 14 días.
- Códigos diarios de visitante y estadísticas de búsqueda: hasta 24 meses, y después se eliminan o se agregan.
- Denuncias y avisos de derechos de autor: hasta 3 años, para tramitar infracciones reiteradas y reclamaciones legales.
Sus derechos
Según el lugar donde viva (por ejemplo, conforme al RGPD en la UE y el Reino Unido, o conforme a leyes estatales de privacidad de EE. UU. como la CCPA), usted puede:
- obtener una copia de sus datos o que se exporten en un formato común;
- rectificarlos (puede cambiar su nombre usted mismo en la página Cuenta);
- eliminar su cuenta y sus datos;
- oponerse al tratamiento basado en el interés legítimo, o limitarlo;
- presentar una reclamación ante una autoridad de protección de datos de su país.
Para ejercer cualquiera de estos derechos, escriba a [email protected] desde la dirección de su cuenta. Respondemos en un plazo de 30 días y no cobramos por ello. Nunca le trataremos de forma distinta por ejercer sus derechos.
Menores
DXF World no está dirigido a menores de 16 años, y debe tener 16 años o más para crear una cuenta. Si cree que un menor nos ha facilitado datos personales, escríbanos y los eliminaremos.
Seguridad
El sitio funciona solo mediante HTTPS. Las contraseñas se almacenan con hash, la cookie de inicio de sesión no puede ser leída por scripts, las descargas y las subidas se guardan fuera de la parte pública del servidor, el servidor solo acepta acceso administrativo con una clave criptográfica y su software se actualiza automáticamente. Ningún sistema es perfectamente seguro, pero si una brecha afecta a sus datos, se lo comunicaremos a usted y a las autoridades como exige la ley.
Cambios
Si modificamos esta política, actualizamos la fecha de la parte superior. Si un cambio afecta de forma sustancial a cómo usamos sus datos, además lo anunciaremos en el sitio o por correo electrónico antes de que entre en vigor.