Política de privacidad

La tabla completa de subencargados y un acuerdo de tratamiento de datos prerrellenado están en una sola página: Subencargados

Responsable del tratamiento

TerraLab SAS (SIREN: 104 501 861, RCS Paris), 173 rue de Courcelles, 75017 Paris, Francia, es el responsable del tratamiento de sus datos personales. Contacto para privacidad: yvann.barbot@terra-lab.ai.

Datos que recopilamos

Lo que recopilamos depende de lo que utilice:

Datos de la cuenta

Su dirección de correo electrónico, que recopilamos cuando se registra con un enlace mágico o registra un complemento gratuito. La usamos para su cuenta, el soporte y las actualizaciones.

Datos de pago

Nuestro procesador de pagos gestiona los pagos. Nunca vemos ni almacenamos los datos de su tarjeta.

Datos de suscripción

Token de inicio de sesión del plugin, estado de la suscripción, uso por periodo de facturación e información del producto.

AI Edit

La zona que selecciona, su instrucción y las imágenes de referencia se envían para la generación, junto con la ubicación, la extensión, el sistema de coordenadas y el mapa base de la zona. Mientras escribe, la instrucción también llega a nuestros servidores en Francia para mostrarle un consejo; no se almacena y no se envía al proveedor de generación. La generación se ejecuta en Google Vertex AI (modelo de imagen Gemini) y puede procesarse fuera de la UE, en el marco del Marco de Privacidad de Datos UE-EE. UU. Google no almacena estos datos después de la solicitud (pueden permanecer en memoria hasta 24 horas), puede registrar las instrucciones hasta 90 días para la supervisión de abusos, y nunca los usa para entrenar modelos. Sus generaciones permanecen en su historial en nuestros servidores en Francia (véase Conservación de datos), para que pueda volver a ellas y podamos prestarle ayuda.

AI Segmentation, en su propio equipo

Nada de lo que segmenta sale de su ordenador. El complemento sigue comprobando su licencia y envía los diagnósticos descritos a continuación. Al instalar el modelo en el dispositivo, se descarga desde su editor y desde los sitios habituales de paquetes de Python.

AI Segmentation, clics con IA en la nube

Cada clic envía un pequeño cuadrado de imagen alrededor del punto a nuestros servidores en la UE, y el contorno vuelve. En el plan Free conservamos una copia técnica de ese cuadrado para medir y mejorar la calidad de la detección; usted no la ve, y puede oponerse desde la configuración de su cuenta o por correo electrónico. En Pro no se conserva ninguna copia. Cuando guarda un objeto, almacenamos su contorno y la superficie que cubre, en infraestructura de la UE, para las verificaciones de soporte y facturación.

AI Segmentation, detección automática

Una ejecución envía a nuestros servidores en la UE los mosaicos de la zona seleccionada, el objeto que escribe, los ejemplos que dibuja, el contorno de la zona, y las coordenadas y el sistema de coordenadas que los sitúan. Conservamos los mosaicos, los mosaicos con las detecciones dibujadas y los resultados, para su historial, el soporte y las verificaciones de facturación. En Free también medimos sobre ellos la calidad de la detección; en Pro nunca lo hacemos. Las máscaras detalladas salen de nuestra base de datos 12 horas después de archivarse. Cuando pulsa Finalizar, los polígonos que conservó también nos los envían.

AI Agent

Una ejecución envía tu solicitud, cualquier imagen adjunta, las instrucciones, las notas de memoria y el perfil guardados en el plugin, los mensajes anteriores del hilo, los resultados de las acciones de QGIS que ejecuta y una descripción del proyecto abierto: ruta del archivo, extensión del mapa, CRS y escala; el nombre, el tipo, el CRS, el número de entidades, los nombres de campo y la extensión de cada capa; los valores de atributos de una entidad de muestra para las ocho primeras capas; tus cinco últimas ejecuciones de Processing y las tres advertencias más recientes de QGIS. El contenido de las capas y de los archivos se queda en tu ordenador, y los secretos, como las contraseñas en las fuentes de las capas, se enmascaran antes. Al conectarse, el panel también envía tu token de inicio de sesión (guardado solo como hash), un hash de la máquina, las versiones del plugin y de QGIS, el sistema operativo y el idioma. Las consultas de datos abiertos van del plugin directamente al servicio que aloja los datos, que ve tu dirección IP y la consulta, nunca el texto de tu solicitud. Nuestro servidor de agentes en Microsoft Azure (Europa Occidental) gestiona las ejecuciones, y Azure OpenAI las procesa en nuestro propio recurso dentro de la zona de datos europea, que no entrena con estos datos. Microsoft puede conservar los prompts y las respuestas hasta 30 días para la vigilancia de abusos; hemos pedido la exención y actualizaremos esta política cuando se conceda. En Free conservamos las conversaciones, los pasos y las llamadas a herramientas durante 90 días, en nuestra base de datos de París y en un archivo de diagnóstico del servidor de agentes, para que puedas reabrir un hilo y nosotros podamos investigar problemas, y los leemos para corregir respuestas erróneas y herramientas que fallan. El interruptor "Ayudar a mejorar AI Agent" de los ajustes del plugin detiene esa lectura sin coste. En Pro las conservamos 30 días por las mismas razones, y nuestro equipo puede leerlas; el mismo interruptor detiene esa lectura, pero el hilo se sigue conservando. Pon el historial en 0 días, en los ajustes del plugin o en tu panel, y no se guarda ninguna transcripción. Con un contrato Enterprise de retención cero de datos, no se guarda ninguna transcripción.

Diagnósticos, los tres complementos

Los complementos informan de errores, de las versiones del complemento y de QGIS, de su sistema operativo y de las funciones que usa, vinculados a su cuenta, para que podamos corregir los problemas que encuentre. Nunca envían sus imágenes, coordenadas, nombres de capas ni rutas completas de archivos. Si los desactiva en la configuración de un complemento, quedan desactivados en los tres.

Seguimiento de errores

Los errores de los complementos y del sitio web se guardan en nuestro propio registro de eventos y en nuestra herramienta de analítica, ambos en la UE, durante 12 meses, en virtud de nuestro interés legítimo en la calidad del servicio.

Datos de analítica (con consentimiento)

Con su consentimiento, registramos las visitas a páginas, los clics y las grabaciones de sesión en las páginas de producto y de cuenta. Puede rechazar las cookies de analítica en cualquier momento.

Datos de interacción con el sitio web

Ubicación aproximada (país, ciudad), tipo de dispositivo y de navegador, y comportamiento de navegación, utilizados para mejorar nuestros servicios.

Herramientas web gratuitas

Los conversores de formato (KML, KMZ, GPX, GeoJSON, CSV, Shapefile), los conversores de coordenadas y MGRS, y el generador de comandos ogr2ogr se ejecutan en su navegador: sus archivos y coordenadas nunca llegan a nuestros servidores. Un archivo importado desde un enlace lo descarga su navegador, por lo que ese sitio ve su dirección IP. Las herramientas de huellas de edificios y de altura de edificios envían la zona que dibuja o visualiza, y cualquier nombre de lugar que escriba, a nuestros servidores, que consultan nuestros propios servidores de geocodificación y de OpenStreetMap en la UE (Azure, Europa Occidental), la Géoplateforme del IGN, los conjuntos de datos abiertos de edificios de Microsoft y Google y nuestra copia en la UE de Overture Maps. Esos servicios nunca ven su dirección IP. No almacenamos estas solicitudes; nuestro alojamiento guarda las respuestas en caché hasta 7 días. Los fondos de mapa y las imágenes satelitales se cargan desde nuestros propios servidores en la UE, y las fotografías aéreas de Francia desde la Géoplateforme del IGN; ambos ven su dirección IP. Algunas herramientas guardan lo que introduce en la dirección de la página para que pueda compartir un enlace; con consentimiento de analítica, esa dirección forma parte de la visita a la página registrada.

Identificación del dispositivo

Para proteger las licencias y mantener los planes gratuitos equitativos, nuestros complementos crean un identificador técnico del dispositivo:

Qué es: un hash unidireccional de un valor aleatorio guardado en su configuración de QGIS, o del identificador de máquina de su sistema operativo. Nunca recibimos el valor original, el nombre de su ordenador, su hardware ni sus archivos. Como puede singularizar un ordenador, lo tratamos como dato personal.
Finalidad: detectar una cuenta compartida entre varias personas y contar el uso gratuito por ordenador, para que las cuentas adicionales en el mismo ordenador no añadan uso gratuito. Una cuenta de pago funciona en todas las máquinas que utilice.
Cuentas por ordenador: para cada complemento registramos qué cuentas se usan en un ordenador, y cuándo se vieron por primera y última vez allí. Solo las dos primeras cuentas gratuitas activas en un ordenador en los últimos 60 días conservan el uso gratuito; las cuentas de pago y las antiguas cuentas de pago nunca cuentan, y una cuenta inactiva allí durante más de 60 días cuenta como nueva. Una cuenta gratuita eliminada que estuvo activa en los últimos 60 días deja una marca seudonimizada (código del ordenador, complemento y fechas, sin vínculo con usted). Un ordenador usado para abusar de los planes gratuitos puede quedar excluido del uso gratuito; lo revisamos a petición.
Base jurídica: nuestro interés legítimo en prevenir el fraude y el abuso de nuestros planes gratuitos (artículo 6.1.f y considerando 47 del RGPD) y la ejecución de su contrato de suscripción (artículo 6.1.b del RGPD).
¿Ordenador compartido (un laboratorio, un aula) o un límite que parece incorrecto? Escríbanos: podemos dar a ese ordenador su propia cuota. También puede oponerse a este tratamiento por correo electrónico.

La aplicación de TerraLab en ChatGPT y otros asistentes de IA

La aplicación de TerraLab permite a un asistente de IA, como ChatGPT, encontrar lugares, extraer datos abiertos de mapas, leer altitudes y convertir archivos SIG, sin necesidad de una cuenta de TerraLab. Esta sección explica qué ocurre cuando el asistente llama a la aplicación.

Lo que recibimos: Solo para responder a su solicitud: los nombres de lugares, direcciones, coordenadas, zonas y archivos que pide al asistente que procese, y un identificador por usuario en forma de hash que se envía con cada llamada (o, sin él, un hash de la dirección IP del solicitante).
Lo que registramos: Por cada llamada: el nombre de la herramienta, el estado, la duración y el número de resultados, sin su consulta, archivo ni dirección IP. Nuestro servicio de datos abiertos conserva la zona solicitada (un cuadro delimitador) en sus registros técnicos durante 30 días, sin ningún identificador de usuario.
Limitación de frecuencia: El identificador en forma de hash (o la dirección IP en forma de hash) permanece en la memoria del servidor unos dos minutos para limitar las llamadas por minuto, y nunca se escribe en disco.
Archivos: Los archivos subidos y enlazados se procesan en memoria y no se conservan. Los archivos de descarga no se almacenan: cada enlace contiene su solicitud y reconstruye el archivo al abrirlo, por lo que cualquiera que tenga el enlace puede reconstruirlo.
Quién lo procesa: Microsoft Azure (Europa Occidental) aloja la aplicación, nuestro servicio de datos abiertos y nuestro geocodificador. Las direcciones francesas también se envían al geocodificador de la Géoplateforme del IGN, y las coordenadas de parcelas francesas pueden enviarse a IGN API Carto. Las teselas de altitud proceden de la copia del DEM de Copernicus en Amazon Web Services. El mapa del chat carga las imágenes aéreas del IGN. Un archivo indicado mediante enlace se descarga desde su host. Los enlaces a terra-lab.ai llevan etiquetas de campaña utm.
Lo que nunca hacemos: No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de IA.
Contacto y supresión: Preguntas o solicitudes de supresión: yvann.barbot@terra-lab.ai.

Base jurídica del tratamiento

Nos basamos en estas bases jurídicas:

Ejecución del contrato (artículo 6.1.b del RGPD): prestar nuestros servicios, gestionar su suscripción y tramitar los pagos.
Consentimiento (artículo 6.1.a del RGPD): cookies de analítica y grabaciones de sesión. Puede retirarlo en cualquier momento.
Interés legítimo (artículo 6.1.f del RGPD): seguridad, mejora del servicio y diagnósticos de los complementos vinculados a la cuenta.
Interés legítimo (artículo 6.1.f del RGPD), para mejorar el producto: en Free conservamos los cuadros de clic de la IA en la nube durante 12 meses para medir la calidad de la detección, y leemos las conversaciones de AI Agent conservadas durante 90 días para corregir respuestas erróneas, herramientas que fallan y patrones de fallo. En Pro leemos las conversaciones de AI Agent conservadas durante 30 días por las mismas razones; los cuadros de clic de Pro nunca se conservan. Puedes oponerte sin coste, con el interruptor "Ayudar a mejorar AI Agent" de los ajustes del plugin o por correo electrónico, sin otro efecto en el servicio: la conversación se sigue conservando para que el hilo sobreviva a nuestras actualizaciones. En Pro, elegir 0 días de historial no guarda ninguna conversación y además detiene las otras copias de tu historial. Las cuentas Enterprise de retención cero de datos están excluidas. Hoy no entrenamos modelos con datos de clientes; si eso cambia, esta política y un interruptor en los ajustes llegarán antes.
Interés legítimo (artículo 6.1.f del RGPD), herramientas web gratuitas: responder a la zona o al lugar que consulta, y contar las solicitudes por dirección IP durante 65 segundos para evitar abusos.

Proveedores de servicios y transferencias de datos

Proveedores que tratan datos por nuestra cuenta:

Servicio	Finalidad	Ubicación	Base
Base de datos y autenticación	Cuentas de usuario y almacenamiento de datos	UE	Contrato
Procesamiento de pagos	Facturación y facturas de la suscripción	Internacional	Contrato
Generación de imágenes con IA (AI Edit)	Generación de imágenes a partir de la zona seleccionada, su instrucción e imágenes de referencia	Todo el mundo (Google Vertex AI, endpoint global; Marco de Privacidad de Datos UE-EE. UU.)	Contrato
Detección con IA (AI Segmentation)	Detección de objetos en los mosaicos y en los cuadrados de clic que envía	UE (nuestra propia infraestructura)	Contrato
Modelo de lenguaje de AI Agent	Planificación y respuesta de las ejecuciones de AI Agent	UE (Azure OpenAI, zona de datos europea; exención de supervisión de abusos solicitada)	Contrato
Servidor de AI Agent	Ejecutar las conversaciones de AI Agent y sus acciones en QGIS, con un archivo de diagnóstico por ejecución conservado 90 días (30 días en Pro, ninguno con 0 días de historial)	UE (Microsoft Azure, Europa Occidental)	Contrato
Almacenamiento de imágenes	Entradas y salidas de los complementos, imágenes de referencia, mosaicos de segmentación y cuadrados de clic de la IA en la nube	UE	Interés legítimo
Alojamiento del sitio web	Entrega y rendimiento del sitio web	Internacional (las funciones se ejecutan en París; Marco de Privacidad de Datos UE-EE. UU.)	Contrato
Analítica de producto	Analítica del sitio web y grabaciones de sesión (consentimiento); diagnósticos de los complementos vinculados a la cuenta (interés legítimo)	UE	Consentimiento / Interés legítimo
Correos transaccionales	Correos de autenticación y de notificación	Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.)	Contrato
Limitación de frecuencia	Un contador de solicitudes por dirección IP o por cuenta, conservado 65 segundos, contra el abuso de las herramientas gratuitas y de los servicios de los plugins	UE (Irlanda)	Interés legítimo
Consultas de datos abiertos (herramientas gratuitas)	Géoplateforme del IGN y los conjuntos de datos abiertos de edificios de Microsoft y Google, consultados desde nuestro servidor, nunca con su dirección IP	UE e internacional	Interés legítimo
Fondos de mapa	Mapas de fondo e imágenes satelitales desde nuestros servidores (Azure, Europa Occidental), fotografías aéreas de Francia desde la Géoplateforme del IGN, cargados por su navegador	UE	Interés legítimo
Medición de audiencia del sitio web	Recuentos agregados de visitas a páginas sin cookies y sin seguimiento entre sitios (Vercel Web Analytics)	Internacional (Marco de Privacidad de Datos UE-EE. UU.)	Interés legítimo
Traducción del sitio web	Traducción automática de las páginas del sitio web (Google Translate)	Internacional	Interés legítimo

Para las transferencias fuera de la UE nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (generación de imágenes de AI Edit, envío de correos y alojamiento), y en las Cláusulas Contractuales Tipo en los demás casos (pagos).

Conservación de datos

Conservamos los datos solo durante el tiempo necesario:

Datos de la cuenta: hasta que elimine su cuenta o nos lo pida. Las copias de seguridad cifradas que todavía contengan datos suprimidos caducan en un plazo de 12 meses.
Datos de pago: los conserva nuestro procesador de pagos según su política y sus obligaciones legales. Facturas: 10 años, como exige el derecho mercantil francés (Código de comercio, artículo L123-22).
Imágenes de los complementos (entradas, salidas e imágenes de referencia de AI Edit; mosaicos de entrada de AI Segmentation, los mismos mosaicos con las detecciones dibujadas y las máscaras devueltas): en infraestructura de la UE durante la vida de su cuenta. Se eliminan con sus copias de vista previa al eliminar la cuenta, antes si lo pide, o en Pro a la edad que usted elija.
Cuadrados de clic de la IA en la nube: copias técnicas conservadas 12 meses en Free, nunca en Pro. Los cuadrados pueden pasar por una caché técnica que se borra en menos de un día y nunca se lee. Contornos guardados y sus superficies: durante la vida de su cuenta, o antes si lo pide. Las vistas previas al pasar el ratón nunca se almacenan.
Registros de uso: el periodo de su suscripción más 12 meses, para la facturación. Registros de ejecución y de conexión de AI Agent (versiones del plugin y de QGIS, sistema operativo, idioma, token de inicio de sesión con hash y máquina): 365 días, con el texto de las solicitudes borrado tras 90 días.
Transcripciones de AI Agent: Free, 90 días. Pro, 30 días, ninguna con 0 días de historial. Enterprise con retención cero de datos, nunca se guardan.
Identificación del dispositivo: recuentos de uso gratuito por ordenador, 60 días. Ejecuciones gratuitas rechazadas, 90 días. Cuentas vistas por ordenador, 60 días después de la última vez que se vieron allí. Marcas dejadas por cuentas gratuitas eliminadas, 60 días después de su último uso. Exclusiones tras un abuso, mientras duren.
Registros operativos: Free, 12 meses; Pro, 90 días. Analítica: 25 meses como máximo. La analítica de producto en Free está vinculada a su cuenta (baja voluntaria); en Pro contiene solo eventos del ciclo de vida y recuentos, sin contenido.
Herramientas web gratuitas: los archivos y las coordenadas abiertos en las herramientas del navegador nunca llegan a nosotros. Las solicitudes de las herramientas de edificios no se almacenan; las respuestas en caché caducan en un plazo de 7 días. Contadores de limitación de frecuencia: 65 segundos.
Su historial: Free, hasta que lo elimine o elimine su cuenta. Pro, a su elección en la configuración de cualquier complemento o en su panel: 0 días, 30 días, 90 días, 6 meses, 1 año, o hasta que lo elimine. Con 0 días no se escribe ninguna copia, excepto las generaciones de AI Edit y los contornos guardados, que permanecen hasta que los elimine. Las nuevas cuentas Pro empiezan con 30 días; las cuentas Pro anteriores al 6 de octubre de 2026 empiezan con 0 días. Un límite sigue aplicándose si termina su plan. Enterprise, según lo establecido en el contrato.
Quién ve tu trabajo: en Free, tú y nuestro equipo cuando se mide la calidad de la detección o se investiga un problema; en Pro, solo tú, salvo las conversaciones de AI Agent, que nuestro equipo puede leer para investigar fallos y mejorar el agente; en Enterprise con retención cero de datos, solo tú. El historial de Pro y Enterprise nunca se usa para medir la calidad de la detección ni para entrenar un modelo.
Conservación cero de datos: solo en contratos Enterprise, a petición. No se escribe ningún mosaico, cuadrado de clic, exportación de ejecución ni transcripción de AI Agent, y el historial de resultados dura lo que indique el contrato, hasta un día. AI Edit es la excepción: la imagen que envía y el resultado se conservan al menos un día para que el complemento pueda descargar el resultado.

Cookies

Nuestro sitio web utiliza cookies y tecnologías similares:

Cookies estrictamente necesarias

Cookies de sesión de autenticación. El sitio las necesita, por lo que no requieren consentimiento.

Cookies de analítica (requieren consentimiento)

Nos ayudan a entender cómo usan el sitio los visitantes. Solo se activan después de que las acepte en el aviso de cookies.

Puede cambiar su elección en cualquier momento en el aviso de cookies.

Sus derechos (RGPD)

En virtud del RGPD, usted tiene derecho a:

Derecho de acceso: Obtener una copia de sus datos personales
Derecho de rectificación: Corregir datos inexactos
Derecho de supresión: Solicitar la eliminación de sus datos
Derecho a la limitación del tratamiento: Limitar el tratamiento de los datos
Derecho a la portabilidad de los datos: Recibir sus datos en un formato portable
Derecho de oposición: Oponerse al tratamiento basado en el interés legítimo

Puede descargar en cualquier momento los datos personales que tenemos sobre usted desde la sección Cuenta de su panel (RGPD art. 20); el archivo es JSON y los enlaces a las imágenes siguen siendo válidos durante 24 horas. Para cualquier otro derecho, escriba a yvann.barbot@terra-lab.ai. Respondemos en el plazo de un mes, prorrogable dos meses en solicitudes complejas (RGPD art. 12.3).

También tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, www.cnil.fr.

Actualizaciones

Podemos actualizar esta política. Enviamos un correo electrónico a los usuarios registrados sobre los cambios sustanciales.

Última actualización: 9 de octubre de 2026