Responsable del tratamiento
TerraLab SAS (SIREN: 104 501 861, RCS Paris), 173 rue de Courcelles, 75017 Paris, Francia, es el responsable del tratamiento de sus datos personales. Contacto para privacidad: yvann.barbot@terra-lab.ai.
Datos que recopilamos
Lo que recopilamos depende de lo que utilice:
Datos de la cuenta
Su dirección de correo electrónico, que recopilamos cuando se registra con un enlace mágico o registra un complemento gratuito. La usamos para su cuenta, el soporte y las actualizaciones.
Datos de pago
Nuestro procesador de pagos gestiona los pagos. Nunca vemos ni almacenamos el número de su tarjeta. Para evitar pruebas gratuitas repetidas conservamos la huella irreversible de la tarjeta y su país, también después de eliminar su cuenta.
Datos de suscripción
Token de inicio de sesión del plugin, estado de la suscripción, uso por periodo de facturación e información del producto.
AI Edit
La zona que selecciona, su instrucción y las imágenes de referencia se envían para la generación, junto con la ubicación, la extensión, el sistema de coordenadas y el mapa base de la zona. Mientras escribe, la instrucción también llega a nuestros servidores en Francia para mostrarle un consejo; no se almacena y no se envía al proveedor de generación. La generación se ejecuta en un modelo de imagen de terceros en un endpoint global y puede procesarse fuera de la UE, en el marco del Marco de Privacidad de Datos UE-EE. UU. El proveedor no almacena estos datos después de la solicitud (pueden permanecer en memoria hasta 24 horas), puede registrar las instrucciones hasta 90 días para la supervisión de abusos, y nunca los usa para entrenar modelos. Sus generaciones permanecen en su historial en nuestros servidores en Francia (véase Conservación de datos), para que pueda volver a ellas y podamos prestarle ayuda.
AI Segmentation, en su propio equipo
Nada de lo que segmenta sale de su ordenador. El complemento sigue comprobando su licencia y envía los diagnósticos descritos a continuación. Al instalar el modelo en el dispositivo, se descarga desde su editor y desde los sitios habituales de paquetes de Python.
AI Segmentation, clics con IA en la nube
Cada clic envía un pequeño cuadrado de imagen alrededor del punto a nuestros servidores en la UE, y el contorno vuelve. En el plan Free conservamos una copia técnica de ese cuadrado para medir y mejorar la calidad de la detección; usted no la ve, y puede oponerse desde la configuración de su cuenta o por correo electrónico. En Pro no se conserva ninguna copia. Cuando guarda un objeto, almacenamos su contorno y la superficie que cubre, en infraestructura de la UE, para las verificaciones de soporte y facturación.
AI Segmentation, detección automática
Una ejecución envía a nuestros servidores en la UE los mosaicos de la zona seleccionada, el objeto que escribe, los ejemplos que dibuja, el contorno de la zona, y las coordenadas y el sistema de coordenadas que los sitúan. Conservamos los mosaicos, los mosaicos con las detecciones dibujadas y los resultados, para su historial, el soporte y las verificaciones de facturación. En Free también medimos sobre ellos la calidad de la detección; en Pro nunca lo hacemos. Las máscaras detalladas salen de nuestra base de datos 12 horas después de crearse; si no se pudieron archivar, permanecen hasta la purga de 12 meses. Cuando pulsa Finalizar, los polígonos que conservó también nos los envían.
AI Agent
Una tarea envía tu solicitud, cualquier imagen adjunta, las instrucciones, las notas de memoria y el perfil guardados en el plugin, los mensajes anteriores del hilo, los resultados de las acciones de QGIS que ejecuta y una descripción del proyecto abierto: ruta del archivo, extensión del mapa, CRS y escala; el nombre, el tipo, el CRS, el número de entidades, los nombres de campo y la extensión de cada capa; los valores de atributos de una entidad de muestra para las ocho primeras capas; tus cinco últimas ejecuciones de Processing y las tres advertencias más recientes de QGIS. El contenido de las capas y de los archivos se queda en tu ordenador, y los secretos, como las contraseñas en las fuentes de las capas, se enmascaran antes. Al conectarse, el panel también envía tu token de inicio de sesión (guardado solo como hash), un hash de la máquina, las versiones del plugin y de QGIS, el sistema operativo y el idioma. Las consultas de datos abiertos van del plugin directamente al servicio que aloja los datos, que ve tu dirección IP y la consulta, nunca el texto de tu solicitud. Las tareas las gestiona nuestro servidor de agentes en la UE, y un modelo de lenguaje las procesa en un recurso de nuestra propia nube dentro de la UE, que no entrena con estos datos. El proveedor del modelo puede conservar los prompts y las respuestas hasta 30 días para la vigilancia de abusos; hemos pedido la exención y actualizaremos esta política cuando se conceda. En Free conservamos las conversaciones, los pasos y las llamadas a herramientas durante 90 días, en nuestra base de datos de París y en un archivo de diagnóstico del servidor de agentes, para que puedas reabrir un hilo y nosotros podamos investigar problemas, y los leemos para corregir respuestas erróneas y herramientas que fallan. El interruptor "Ayudar a mejorar AI Agent" de los ajustes del plugin detiene esa lectura sin coste. En Pro las conservamos 30 días por las mismas razones, y nuestro equipo puede leerlas; el mismo interruptor detiene esa lectura, pero el hilo se sigue conservando. Pon el historial en 0 días, en los ajustes del plugin o en tu panel, y no se guarda ninguna transcripción. Con un contrato Enterprise de retención cero de datos, no se guarda ninguna transcripción. Cada llamada al modelo se envía además a nuestro proveedor de analítica de producto en la UE, vinculada a tu cuenta: el modelo, el número de tokens, el coste y la duración. En Free, para las ejecuciones que nuestro equipo puede leer (interruptor "Ayudar a mejorar AI Agent" activado, historial conservado), la solicitud y la respuesta del modelo viajan con ella; en Pro, con 0 días de historial y con retención cero de datos, nunca se envía texto.
Diagnósticos, los tres complementos
Los complementos informan de errores, de las versiones del complemento y de QGIS, de su sistema operativo y de las funciones que usa, vinculados a su cuenta, para que podamos corregir los problemas que encuentre. Nunca envían sus imágenes, coordenadas, nombres de capas ni rutas completas de archivos. Si los desactiva en la configuración de un complemento, quedan desactivados en los tres. Con los diagnósticos activados, AI Agent también registra el país desde el que se conecta, deducido de su dirección IP cuando el complemento se conecta (la dirección en sí no se guarda), el tiempo que tarda el complemento en iniciarse y cuántas veces QGIS dejó de responder durante una tarea. Los países se obtienen con la base de datos IP to Country Lite de DB-IP (IP Geolocation by DB-IP, https://db-ip.com), con licencia CC BY 4.0.
Seguimiento de errores
Los errores de los complementos y del sitio web se guardan en nuestro propio registro de eventos y en nuestra herramienta de analítica, ambos en la UE, durante 12 meses, en virtud de nuestro interés legítimo en la calidad del servicio.
Datos de analítica (con consentimiento)
Con su consentimiento, registramos las visitas a páginas, los clics y las grabaciones de sesión en todas las páginas excepto el blog. El texto escrito en los formularios se oculta. Un modelo de IA gestionado por nuestro proveedor de analítica puede revisar algunas grabaciones para resumir lo que hicieron los visitantes. Puede rechazar las cookies de analítica en cualquier momento.
Datos de interacción con el sitio web
Ubicación aproximada (país, ciudad), tipo de dispositivo y de navegador, y comportamiento de navegación, utilizados para mejorar nuestros servicios.
Herramientas web gratuitas
Los conversores de formato (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), los conversores de coordenadas y MGRS, y el generador de comandos ogr2ogr se ejecutan en su navegador: sus archivos y coordenadas nunca llegan a nuestros servidores. Un archivo importado desde un enlace lo descarga su navegador, por lo que ese sitio ve su dirección IP. Las herramientas de huellas de edificios y de altura de edificios envían la zona que dibuja o visualiza, y cualquier nombre de lugar que escriba, a nuestros servidores, que consultan nuestros propios servidores de geocodificación y de OpenStreetMap en la UE, la Géoplateforme del IGN, los conjuntos de datos abiertos de edificios de Microsoft y Google y nuestra copia en la UE de Overture Maps. Esos servicios nunca ven su dirección IP. No almacenamos estas solicitudes; nuestro alojamiento guarda las respuestas en caché hasta 7 días. Los fondos de mapa y las imágenes satelitales se cargan desde nuestros propios servidores en la UE, y las fotografías aéreas de Francia desde la Géoplateforme del IGN; ambos ven su dirección IP. Algunas herramientas guardan lo que introduce en la dirección de la página para que pueda compartir un enlace; con consentimiento de analítica, esa dirección forma parte de la visita a la página registrada.
Precio de estudiante
Para el precio de estudiante comprobamos una dirección de correo electrónico escolar. Quien no tenga una puede enviarnos por correo un justificante de matrícula, que leemos únicamente para confirmar su condición de estudiante y eliminamos en un plazo de 30 días; solo conservamos el centro, la fecha de confirmación y el hecho de que se confirmó. Base jurídica: medidas precontractuales adoptadas a petición suya (Art. 6.1.b del RGPD).
Identificación del dispositivo
Para proteger las licencias y mantener los planes gratuitos equitativos, nuestros complementos crean un identificador técnico del dispositivo:
- Qué es: un hash unidireccional de un valor aleatorio guardado en su configuración de QGIS, o del identificador de máquina de su sistema operativo. Nunca recibimos el valor original, el nombre de su ordenador, su hardware ni sus archivos. Como puede singularizar un ordenador, lo tratamos como dato personal.
- Finalidad: detectar una cuenta compartida entre varias personas y contar el uso gratuito por ordenador, para que las cuentas adicionales en el mismo ordenador no añadan uso gratuito. Una cuenta de pago funciona en todas las máquinas que utilice.
- Cuentas por ordenador: para cada complemento registramos qué cuentas se usan en un ordenador, y cuándo se vieron por primera y última vez allí. Solo las dos primeras cuentas gratuitas activas en un ordenador en los últimos 60 días conservan el uso gratuito; las cuentas de pago y las antiguas cuentas de pago nunca cuentan, y una cuenta inactiva allí durante más de 60 días cuenta como nueva. Una cuenta gratuita eliminada que estuvo activa en los últimos 60 días deja una marca seudonimizada (código del ordenador, complemento y fechas, sin vínculo con usted). Un ordenador usado para abusar de los planes gratuitos puede quedar excluido del uso gratuito; lo revisamos a petición.
- Base jurídica: nuestro interés legítimo en prevenir el fraude y el abuso de nuestros planes gratuitos (artículo 6.1.f y considerando 47 del RGPD) y la ejecución de su contrato de suscripción (artículo 6.1.b del RGPD).
- ¿Ordenador compartido (un laboratorio, un aula) o un límite que parece incorrecto? Escríbanos: podemos dar a ese ordenador su propia cuota. También puede oponerse a este tratamiento por correo electrónico.
La aplicación de TerraLab en ChatGPT y otros asistentes de IA
La aplicación de TerraLab permite a un asistente de IA, como ChatGPT, encontrar lugares, extraer datos abiertos de mapas, leer altitudes y convertir archivos SIG, sin necesidad de una cuenta de TerraLab. Esta sección explica qué ocurre cuando el asistente llama a la aplicación.
- Lo que recibimos: Solo para responder a su solicitud: los nombres de lugares, direcciones, coordenadas, zonas y archivos que pide al asistente que procese, y un identificador por usuario en forma de hash que se envía con cada llamada (o, sin él, un hash de la dirección IP del solicitante).
- Lo que registramos: Por cada llamada: el nombre de la herramienta, el estado, la duración y el número de resultados, sin su consulta, archivo ni dirección IP. Nuestro servicio de datos abiertos conserva la zona solicitada (un cuadro delimitador) en sus registros técnicos durante 30 días, sin ningún identificador de usuario. El mapa que se muestra en el chat también envía contadores de estado anónimos (un nombre de evento fijo, un número y la versión de la aplicación), sin identificador, lugar ni dirección IP.
- Estadísticas de uso: Para contar cuántas personas utilizan la aplicación, cada llamada y cada descarga se registran además con el asistente utilizado (ChatGPT, Claude u otro), la herramienta, su estado, su país cuando el asistente lo envía, y el formato y el tamaño de los archivos descargados. Añadimos un identificador de visitante y un identificador de conversación, calculados con un hash con clave (HMAC) a partir de los identificadores anónimos que ChatGPT envía con cada llamada o, para otros asistentes, a partir de la dirección IP combinada con la fecha, de modo que cambian cada día. No pueden revertirse para obtener su identidad ni su dirección IP, permanecen en nuestros servidores en la UE y se eliminan en un plazo de 35 días. Nuestro proveedor de analítica de producto recibe, sin ningún identificador, el asistente, la herramienta, el estado, el país, el formato y el tamaño de la descarga y, para los asistentes distintos de ChatGPT, una frase corta que el asistente escribe sobre por qué llama a la herramienta (le pedimos que omita nombres, direcciones, coordenadas y nombres de archivo). Las llamadas realizadas con una cuenta de TerraLab conectada se registran del mismo modo, sin identificador de cuenta. Nunca recibe su dirección IP, su solicitud, el lugar ni el archivo. Base jurídica: nuestro interés legítimo en medir y mejorar la aplicación.
- Limitación de frecuencia: El identificador en forma de hash (o la dirección IP en forma de hash) se cuenta en una ventana de un minuto para limitar las llamadas por minuto, permanece en la memoria del servidor como máximo dos minutos y nunca se escribe en disco. En las llamadas desde ChatGPT sin cuenta de TerraLab, un hash del identificador de usuario anónimo de ChatGPT también permanece en la memoria del servidor durante el día en curso para aplicar un límite diario y nunca se escribe en disco.
- Archivos: Los archivos subidos y enlazados se procesan en memoria y no se conservan. Los archivos de descarga no se almacenan: cada enlace contiene su solicitud y reconstruye el archivo al abrirlo, por lo que cualquiera que tenga el enlace puede reconstruirlo.
- Quién lo procesa: Nuestros servidores en la UE alojan la aplicación, nuestro servicio de datos abiertos y nuestro geocodificador. Las direcciones francesas también se envían al geocodificador de la Géoplateforme del IGN, y las coordenadas de parcelas francesas pueden enviarse a IGN API Carto. Las teselas de altitud proceden de la copia del DEM de Copernicus en Amazon Web Services. El mapa del chat carga las imágenes aéreas del IGN. Un archivo indicado mediante enlace se descarga desde su host. Los enlaces a terra-lab.ai llevan etiquetas de campaña utm. Los eventos de uso se envían a nuestro proveedor de analítica de producto (UE), sin ningún identificador.
- Lo que nunca hacemos: No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de IA.
- Contacto y supresión: Preguntas o solicitudes de supresión: yvann.barbot@terra-lab.ai.
Cuenta de TerraLab en asistentes de IA y la API de datos
Cuando conectas un asistente de IA o un agente a tu cuenta de TerraLab, o llamas a la API de datos o al servidor MCP con una clave de API, la sección anterior sigue aplicándose y lo siguiente se suma a ella.
- Qué almacenamos: Tu cuenta (dirección de correo electrónico, a partir del inicio de sesión). Tus claves de API: nombre, primeros 8 caracteres, un hash con clave de la clave (nunca la clave en sí), y las fechas de creación, último uso y revocación. Tus aplicaciones conectadas: nombre, identificador, acceso concedido, y las fechas de creación, último uso y revocación, y los tokens de actualización con hash. Un recuento de llamadas por día, y la fecha y el cliente de tu primera llamada. Ninguna dirección IP.
- Qué registramos de cada llamada: Tu cuenta como hash con clave (HMAC), cómo iniciaste sesión (aplicación conectada o clave de API), el asistente utilizado, la herramienta, su estado, su duración y el número de resultados. Nunca tu consulta, el lugar, las coordenadas, el archivo ni tu dirección IP. Conservamos la clave, por lo que podemos vincular estos registros a tu cuenta: son seudónimos, no anónimos. Se conservan 35 días como máximo.
- Product analytics: Los eventos de conexión (aplicación conectada o revocada, clave creada o revocada, primera llamada) se registran con el identificador de tu cuenta en nuestra analítica de producto. Cada llamada a una herramienta también se registra allí sin ningún identificador de cuenta, de sesión ni de ningún otro tipo: solo el asistente utilizado, la herramienta, su estado, el código de error y la duración, y una frase corta que el asistente escribe sobre por qué llama a la herramienta (le pedimos que omita nombres, direcciones, coordenadas y nombres de archivo), o los comentarios que envía sobre una herramienta que falta. Nunca tu consulta, el lugar, las coordenadas, los archivos ni tu dirección IP.
- Limitación de velocidad: El identificador de tu cuenta se cuenta en una ventana de un minuto en la memoria del servidor y en el recuento diario indicado arriba.
- Por qué y con qué base jurídica: Ejecución del contrato (artículo 6.1.b del RGPD): iniciar tu sesión, comprobar las claves y aplicar tus límites. Interés legítimo (artículo 6.1.f del RGPD): seguridad, prevención de abusos y medición del uso del servicio.
- Durante cuánto tiempo: Claves y aplicaciones conectadas: hasta que las revoques o elimines tu cuenta. Registros de llamadas: 35 días. Recuentos diarios de llamadas: 13 meses. Códigos de autorización y tokens de actualización caducados: eliminados en un plazo de 35 días. Al eliminar tu cuenta se eliminan tus claves, conexiones y recuentos.
- Quién lo trata: Nuestros servidores en la UE (el servidor MCP y la API de datos), nuestra base de datos de cuentas en la Unión Europea y el alojamiento de nuestro sitio web para las páginas de inicio de sesión y de consentimiento. El asistente de IA que conectas (ChatGPT, Claude, Cursor u otro) es un tercero que eliges tú: recibe los resultados de las herramientas conforme a sus propias condiciones.
- Tu control: Revoca tus claves y aplicaciones conectadas en cualquier momento desde tu panel. Para cualquier otra solicitud: yvann.barbot@terra-lab.ai.
Base jurídica del tratamiento
Nos basamos en estas bases jurídicas:
- Ejecución del contrato (artículo 6.1.b del RGPD): prestar nuestros servicios, gestionar su suscripción y tramitar los pagos.
- Consentimiento (artículo 6.1.a del RGPD): cookies de analítica y grabaciones de sesión. Puede retirarlo en cualquier momento.
- Interés legítimo (artículo 6.1.f del RGPD): seguridad, mejora del servicio y diagnósticos de los complementos vinculados a la cuenta.
- Interés legítimo (artículo 6.1.f del RGPD), para mejorar el producto: en Free conservamos los cuadros de clic de la IA en la nube durante 12 meses para medir la calidad de la detección, y leemos las conversaciones de AI Agent conservadas durante 90 días para corregir respuestas erróneas, herramientas que fallan y patrones de fallo. En Pro leemos las conversaciones de AI Agent conservadas durante 30 días por las mismas razones; los cuadros de clic de Pro nunca se conservan. Puedes oponerte sin coste, con el interruptor "Ayudar a mejorar AI Agent" de los ajustes del plugin o por correo electrónico, sin otro efecto en el servicio: la conversación se sigue conservando para que el hilo sobreviva a nuestras actualizaciones. En Pro, elegir 0 días de historial no guarda ninguna conversación y además detiene las otras copias de tu historial. Las cuentas Enterprise de retención cero de datos están excluidas. Hoy no entrenamos modelos con datos de clientes; si eso cambia, esta política y un interruptor en los ajustes llegarán antes.
- Interés legítimo (artículo 6.1.f del RGPD), herramientas web gratuitas: responder a la zona o al lugar que consulta, y contar las solicitudes por dirección IP durante 65 segundos para evitar abusos.
- Ejecución del contrato e interés legítimo (artículo 6.1.b y 6.1.f del RGPD), cuenta de TerraLab en asistentes de IA y la API de datos: iniciar sesión, comprobar las claves de API, aplicar límites, seguridad y medición del uso, como se describe en esa sección.
Proveedores de servicios y transferencias de datos
Proveedores que tratan datos por nuestra cuenta:
| Servicio | Finalidad | Ubicación | Base |
|---|---|---|---|
| Base de datos y autenticaciónCuentas de usuario y almacenamiento de datos | Cuentas de usuario y almacenamiento de datos | UE | Contrato |
| Procesamiento de pagosFacturación y facturas de la suscripción | Facturación y facturas de la suscripción | Internacional | Contrato |
| Generación de imágenes con IA (AI Edit)Generación de imágenes a partir de la zona seleccionada, su instrucción e imágenes de referencia | Generación de imágenes a partir de la zona seleccionada, su instrucción e imágenes de referencia | Todo el mundo (endpoint global; Marco de Privacidad de Datos UE-EE. UU.) | Contrato |
| Detección con IA (AI Segmentation)Detección de objetos en los mosaicos y en los cuadrados de clic que envía | Detección de objetos en los mosaicos y en los cuadrados de clic que envía | UE (nuestra propia infraestructura) | Contrato |
| Modelo de lenguaje de AI AgentPlanificación y respuesta de las tareas de AI Agent | Planificación y respuesta de las tareas de AI Agent | UE (exención de supervisión de abusos solicitada) | Contrato |
| Servidor de AI AgentEjecutar las conversaciones de AI Agent y sus acciones en QGIS, con un archivo de diagnóstico por tarea conservado 90 días (30 días en Pro, ninguno con 0 días de historial) | Ejecutar las conversaciones de AI Agent y sus acciones en QGIS, con un archivo de diagnóstico por tarea conservado 90 días (30 días en Pro, ninguno con 0 días de historial) | UE | Contrato |
| Almacenamiento de imágenesEntradas y salidas de los complementos, imágenes de referencia, mosaicos de segmentación y cuadrados de clic de la IA en la nube | Entradas y salidas de los complementos, imágenes de referencia, mosaicos de segmentación y cuadrados de clic de la IA en la nube | UE | Interés legítimo |
| Alojamiento del sitio webEntrega y rendimiento del sitio web | Entrega y rendimiento del sitio web | Internacional (las funciones se ejecutan en París; Marco de Privacidad de Datos UE-EE. UU.) | Contrato |
| Analítica de productoAnalítica del sitio web y grabaciones de sesión (consentimiento); diagnósticos de los complementos vinculados a la cuenta (interés legítimo); trazas de llamadas al modelo de AI Agent y uso de herramientas de la aplicación de TerraLab (interés legítimo) | Analítica del sitio web y grabaciones de sesión (consentimiento); diagnósticos de los complementos vinculados a la cuenta (interés legítimo); trazas de llamadas al modelo de AI Agent y uso de herramientas de la aplicación de TerraLab (interés legítimo) | UE | Consentimiento / Interés legítimo |
| Correos transaccionalesCorreos de autenticación y de notificación | Correos de autenticación y de notificación | Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.) | Contrato |
| Limitación de frecuenciaUn contador de solicitudes por dirección IP o por cuenta, conservado 65 segundos, contra el abuso de las herramientas gratuitas y de los servicios de los plugins | Un contador de solicitudes por dirección IP o por cuenta, conservado 65 segundos, contra el abuso de las herramientas gratuitas y de los servicios de los plugins | UE (Irlanda) | Interés legítimo |
| Consultas de datos abiertos (herramientas gratuitas)Géoplateforme del IGN y los conjuntos de datos abiertos de edificios de Microsoft y Google, consultados desde nuestro servidor, nunca con su dirección IP | Géoplateforme del IGN y los conjuntos de datos abiertos de edificios de Microsoft y Google, consultados desde nuestro servidor, nunca con su dirección IP | UE e internacional | Interés legítimo |
| Fondos de mapaMapas de fondo e imágenes satelitales desde nuestros servidores en la UE, fotografías aéreas de Francia desde la Géoplateforme del IGN, cargados por su navegador | Mapas de fondo e imágenes satelitales desde nuestros servidores en la UE, fotografías aéreas de Francia desde la Géoplateforme del IGN, cargados por su navegador | UE | Interés legítimo |
| Medición de audiencia del sitio webRecuentos agregados de visitas a páginas sin cookies y sin seguimiento entre sitios | Recuentos agregados de visitas a páginas sin cookies y sin seguimiento entre sitios | Internacional (Marco de Privacidad de Datos UE-EE. UU.) | Interés legítimo |
| Traducción del sitio webTraducción automática de las páginas del sitio web | Traducción automática de las páginas del sitio web | Internacional | Interés legítimo |
Para las transferencias fuera de la UE nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (generación de imágenes de AI Edit, envío de correos y alojamiento), y en las Cláusulas Contractuales Tipo en los demás casos (pagos).
Prerrellenado conforme al artículo 28, apartado 3, del RGPD, con TerraLab como encargado del tratamiento. Complete el bloque del responsable, fírmelo y envíelo a nuestro contacto de privacidad. Le respondemos con la lista nominal de subencargados y le avisamos por correo 30 días antes de cualquier cambio. Descargar el DPA (PDF, octubre de 2026)
Conservación de datos
Conservamos los datos solo durante el tiempo necesario:
- Datos de la cuenta: hasta que elimine su cuenta o nos lo pida. Las copias de seguridad cifradas que todavía contengan datos suprimidos se eliminan en un plazo de 12 meses y 7 días.
- Datos de pago: los conserva nuestro procesador de pagos según su política y sus obligaciones legales. Facturas: 10 años, como exige el derecho mercantil francés (Código de comercio, artículo L123-22).
- Imágenes de los complementos (entradas, salidas e imágenes de referencia de AI Edit; mosaicos de entrada de AI Segmentation, los mismos mosaicos con las detecciones dibujadas y las máscaras devueltas): en infraestructura de la UE durante la vida de su cuenta. Se eliminan con sus copias de vista previa al eliminar la cuenta, antes si lo pide, o en Pro a la edad que usted elija.
- Cuadrados de clic de la IA en la nube: copias técnicas conservadas 12 meses en Free, nunca en Pro. Los cuadrados pueden pasar por una caché técnica que se borra en menos de un día; ninguna persona la lee, solo la leen nuestros servidores para evitar pedir al plugin que reenvíe el cuadrado. Contornos guardados y sus superficies: durante la vida de su cuenta, o antes si lo pide. Las vistas previas al pasar el ratón nunca se almacenan.
- Registros de uso: el periodo de su suscripción más 12 meses, para la facturación. Registros de tareas y de conexión de AI Agent (versiones del plugin y de QGIS, sistema operativo, idioma, país, token de inicio de sesión con hash y máquina): 365 días, con el texto de las solicitudes borrado tras 90 días.
- Transcripciones de AI Agent: Free, 90 días. Pro, 30 días, ninguna con 0 días de historial. Enterprise con retención cero de datos, nunca se guardan.
- Identificación del dispositivo: recuentos de uso gratuito por ordenador, 60 días. Tareas gratuitas rechazadas, 90 días. Cuentas vistas por ordenador, 60 días después de la última vez que se vieron allí. Marcas dejadas por cuentas gratuitas eliminadas, 60 días después de su último uso. Exclusiones tras un abuso, mientras duren.
- Registros operativos: Free, 12 meses; Pro, 90 días. Analítica: 25 meses como máximo. La analítica de producto en Free está vinculada a su cuenta (baja voluntaria); en Pro contiene solo eventos del ciclo de vida y recuentos, sin contenido.
- Aplicación de TerraLab en asistentes de IA: registros de uso con identificadores de visitante y de conversación en forma de hash, eliminados en un plazo de 35 días. Los eventos de uso de nuestra analítica de producto siguen el plazo de analítica indicado más arriba.
- Cuenta de TerraLab en asistentes de IA y la API de datos: registros de llamadas vinculados a su cuenta mediante un hash con clave, 35 días. Recuentos diarios de llamadas, 13 meses. Claves y aplicaciones conectadas, hasta su revocación o la eliminación de su cuenta.
- Herramientas web gratuitas: los archivos y las coordenadas abiertos en las herramientas del navegador nunca llegan a nosotros. Las solicitudes de las herramientas de edificios no se almacenan; las respuestas en caché caducan en un plazo de 7 días. Contadores de limitación de frecuencia: 65 segundos.
- Su historial: Free, hasta que lo elimine o elimine su cuenta. Pro, a su elección en la configuración de cualquier complemento o en su panel: 0 días, 30 días, 90 días, 6 meses, 1 año, o hasta que lo elimine. Con 0 días no se escribe ninguna copia, excepto las generaciones de AI Edit y los contornos guardados, que permanecen hasta que los elimine. Las nuevas cuentas Pro empiezan con 30 días; las cuentas Pro anteriores al 6 de octubre de 2026 empiezan con 0 días. Un límite sigue aplicándose si termina su plan. Enterprise, según lo establecido en el contrato.
- Quién ve tu trabajo: en Free, tú y nuestro equipo cuando se mide la calidad de la detección o se investiga un problema; en Pro, solo tú, salvo las conversaciones de AI Agent, que nuestro equipo puede leer para investigar fallos y mejorar el agente; en Enterprise con retención cero de datos, solo tú. El historial de Pro y Enterprise nunca se usa para medir la calidad de la detección ni para entrenar un modelo.
- Conservación cero de datos: solo en contratos Enterprise, a petición. No se escribe ningún mosaico, cuadrado de clic, exportación de ejecución ni transcripción de AI Agent, y el historial de resultados dura lo que indique el contrato, hasta un día. AI Edit es la excepción: la imagen que envía y el resultado se conservan al menos un día para que el complemento pueda descargar el resultado.
- Justificante de matrícula del precio de estudiante: se lee únicamente para confirmar la condición de estudiante y se elimina en un plazo de 30 días. Solo conservamos el centro, la fecha de confirmación y el hecho de que se confirmó (Art. 6.1.b del RGPD, medidas precontractuales adoptadas a petición suya).
Sus derechos (RGPD)
En virtud del RGPD, usted tiene derecho a:
- Derecho de acceso: Obtener una copia de sus datos personales
- Derecho de rectificación: Corregir datos inexactos
- Derecho de supresión: Solicitar la eliminación de sus datos
- Derecho a la limitación del tratamiento: Limitar el tratamiento de los datos
- Derecho a la portabilidad de los datos: Recibir sus datos en un formato portable
- Derecho de oposición: Oponerse al tratamiento basado en el interés legítimo
Puede descargar en cualquier momento los datos personales que tenemos sobre usted desde la sección Cuenta de su panel (RGPD art. 20); el archivo es JSON y los enlaces a las imágenes siguen siendo válidos durante 24 horas. Para cualquier otro derecho, escriba a yvann.barbot@terra-lab.ai. Respondemos en el plazo de un mes, prorrogable dos meses en solicitudes complejas (RGPD art. 12.3).
También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, www.cnil.fr.
Actualizaciones
Podemos actualizar esta política. Enviamos un correo electrónico a los usuarios registrados sobre los cambios sustanciales.
Última actualización: