Seguridad y datos
Dónde van tus imágenes
Envía esta página a quien deba aprobar la instalación de un plugin para tu equipo. Explica qué sale de QGIS, quién lo procesa, en qué país, cuánto tiempo lo conservamos y cómo eliminarlo.
Última actualización 3 de septiembre de 2026
Leer la política de privacidad completaQué sale de QGIS
Qué envía cada modo
El plugin pregunta antes de la primera carga. No se envía nada en segundo plano.
Semi-Auto en tu propio equipo
No se envían imágenes. Descargas el modelo una vez y después se ejecuta en tu CPU. El plugin sigue comprobando tu licencia y envía los diagnósticos descritos a continuación.
AI Segmentation en la nube
Un clic de Cloud AI envía un pequeño cuadrado de imágenes alrededor del punto en el que has hecho clic. Una ejecución Automática envía las teselas dentro de la zona que has dibujado, la palabra que has escrito, hasta 8 recuadros de ejemplo que has dibujado, el contorno de la zona y las coordenadas que la sitúan. También recibimos los polígonos que conservas al final.
AI Edit
El área que seleccionas, tu indicación y cualquier imagen de referencia, además de la extensión de esa área, su sistema de coordenadas y el nombre del mapa base que hay debajo.
Lo que nunca recibimos
- El archivo de tu proyecto ni tus otras capas. No abrimos ninguno de los dos.
- Los nombres de tus capas, las rutas de tus archivos y la URL de tu fuente de imágenes. El campo del mapa base incluye el nombre de un proveedor y un host, y el plugin elimina el resto antes de enviarlo.
- Imágenes en los diagnósticos. Incluyen errores, las versiones del plugin y de QGIS, tu sistema operativo y las funciones que utilizas, asociados a tu cuenta. La opción Privacidad del cuadro de diálogo de cuenta del plugin los desactiva, y al desactivarlos en un plugin se desactivan en ambos.
Dónde se procesan
Todos los servicios a los que enviamos tus datos
Una fila por cada tipo de dato que conservamos. El país indica dónde se almacenan los datos. Algunas de estas empresas están registradas en otros lugares.
| Datos | Servicio | Ubicación |
|---|---|---|
| Cuentas, cuota y el registro de cada generación y cada detección | Supabase Postgres | París, Francia |
| Entradas, resultados e imágenes de referencia de AI Edit. Teselas y resultados de AI Segmentation | Google Cloud Storage, bucket terralab-ai-edit | París, Francia (europe-west9) |
| La propia generación de AI Edit | fal.ai | Fuera de la Unión Europea, conforme a las Cláusulas Contractuales Tipo. Las imágenes y las cargas caducan allí después de 30 días. |
| La propia detección de AI Segmentation | Nuestro propio servicio en Google Cloud Run | Bélgica (europe-west1). Nunca sale de la UE. |
| El sitio web y la API del plugin | Vercel | Las funciones se ejecutan en París (cdg1). Vercel Inc. es una empresa estadounidense. |
| Pagos con tarjeta, facturas e IVA | Stripe | Internacional. Introduces la tarjeta en la propia página de Stripe, por lo que nuestros servidores nunca ven el número de tarjeta. |
| Analítica de producto y seguimiento de errores | PostHog | Unión Europea (eu.i.posthog.com). No recibe imágenes. |
| Contadores de solicitudes, un entero por clave de activación o dirección IP, conservados 65 segundos | Upstash Redis | Irlanda (eu-west-1). La clave de activación se almacena como un hash SHA-256 truncado. |
| Tu dirección de correo electrónico, país, ciudad, idioma, plan e indicadores de uso, para los correos electrónicos de cuenta y del ciclo de vida | Loops | Fuera de la Unión Europea, conforme a las Cláusulas Contractuales Tipo |
| Copias de seguridad cifradas de la base de datos | Google Cloud Storage Coldline | París, Francia. Se eliminan automáticamente después de 365 días. |
Conservación y eliminación
Cuánto tiempo conservamos cada cosa
- Datos de la cuenta: hasta que nos pidas que los eliminemos.
- Imágenes del plugin: durante toda la vida de tu cuenta, y después se eliminan al borrar la cuenta o antes si lo solicitas. No conservamos ninguna copia en otro lugar.
- Máscaras de detección en la base de datos: se eliminan 12 horas después de archivar la ejecución. El área de preparación de las cargas se vacía después de 7 días.
- Registros de uso: durante tu suscripción y 12 meses más, para la facturación.
- Analítica: 24 meses como máximo. Facturas: 10 años, como exige la legislación comercial francesa (Code de commerce, artículo L123-22).
Solicitar la eliminación
Escribe a yvann.barbot@terra-lab.ai y di qué quieres que eliminemos. Si nunca nos has pagado, se elimina todo, incluida la cuenta. Si has pagado, eliminamos los datos personales y conservamos únicamente el registro de facturación, porque no podemos renunciar a la obligación de 10 años indicada arriba. También puedes pedirnos que eliminemos las imágenes y conservemos la cuenta. Respondemos en un plazo de 30 días, como establece el GDPR. Las copias de seguridad cifradas que aún contengan filas eliminadas caducan por sí solas en un plazo de 12 meses.
Subprocesadores
Las empresas que procesan tus datos por nosotros
Nadie más los toca. No entrenamos ningún modelo con tus imágenes y no las vendemos a nadie.
| Empresa | Qué hace por nosotros | Dónde se almacenan los datos |
|---|---|---|
| Supabase | Base de datos, inicio de sesión mediante enlace de correo electrónico, almacenamiento de archivos | París, Francia |
| Google Cloud | Archivo de imágenes, inferencia de AI Segmentation, copias de seguridad | París y Bélgica |
| fal.ai | Generación de imágenes de AI Edit | Fuera de la Unión Europea |
| Vercel | Alojamiento del sitio web y de la API | Funciones en París. Empresa estadounidense |
| Stripe | Pagos con tarjeta y facturación | Internacional |
| PostHog | Analítica de producto y seguimiento de errores | Unión Europea |
| Upstash | Contadores de limitación de solicitudes | Irlanda |
| Loops | Correos electrónicos de cuenta y del ciclo de vida | Fuera de la Unión Europea |
Lo que no tenemos
Pídenos esto y la respuesta es no
Somos una empresa francesa de dos personas. Esto es lo que no podemos entregar a tu equipo de compras.
- No tenemos un informe SOC 2. Nunca hemos sido auditados conforme a él.
- No tenemos un certificado ISO 27001.
- No ofrecemos una instalación local ni en una nube privada. La detección y la generación en la nube se ejecutan únicamente en nuestros servidores. Semi-Auto es la opción sin conexión y es gratuita.
- No ofrecemos inicio de sesión único. Inicias sesión con un enlace enviado a tu dirección de correo electrónico.
- Todavía no tenemos una página pública de estado.
A quién escribir
Un acuerdo de tratamiento de datos o un cuestionario de seguridad
Envía cualquiera de los dos a yvann.barbot@terra-lab.ai y uno de los dos fundadores te responderá por escrito. Rellena tu propio formulario y lo firmamos. No tenemos un formulario propio que imponerte. No hemos designado un delegado de protección de datos, algo que el GDPR no exige a una empresa de nuestro tamaño, por lo que la dirección anterior es el contacto del responsable del tratamiento.
yvann.barbot@terra-lab.aiCon quién contratas
- TerraLab, société par actions simplifiée, capital social de 1.000 euros
- SIREN 104 501 861, RCS Paris B 104 501 861
- TVA intracomunitaria FR43104501861
- 173 rue de Courcelles, 75017 Paris, France
- Presidente y director de publicaciones: Yvann Barbot