Política de privacidade e proteção de dados
Versão 2026-10-29 · Aplicável ao site www.virtualspace3d.es, à área de clientes e às aplicações da VirtualSpace3D.
Esta política abrange duas situações diferentes. Se é cliente do KitchenDraw ou do InSitu, os dados da sua conta de licença são mantidos pelo fabricante e nós acedemos aos mesmos na qualidade de distribuidores: consulte a secção 2. Se utiliza as aplicações da Kitchen Draw España, S.L. (Virtual RenderAI, VirtualSpace3D), os dados dessa conta são tratados por nós: consulte a secção 3. Muitas lojas encontram-se nas duas situações, sendo-lhes aplicáveis ambas.
1. Quem é o responsável pelo tratamento
- Responsável pelo tratamento: Kitchen Draw España, S.L.
- NIF: B-73295909
- Sede: C/ Travesía la Paz, 4 · Monteagudo · 30160 Murcia (Espanha)
- Registo Comercial de Múrcia, tomo 2081, livro 0, fólio 176, folha MU-50207, inscrição 1
- Contacto em matéria de proteção de dados: admin@kitchendraw.es · +34 968 85 04 21
Somos responsáveis pelo tratamento dos dados descritos na secção 3. Relativamente aos dados de licença do KitchenDraw e do InSitu, o nosso papel é diferente e encontra-se explicado na secção 2. Quanto às imagens que carrega nas aplicações, atuamos por sua conta e não por conta própria, conforme explicado na secção 4.
2. Se é cliente do KitchenDraw / InSitu
Somos distribuidores do KitchenDraw e do InSitu em Espanha e Portugal. Os dados da sua conta de licença (registo do utilizador, horas de utilização, contas associadas e assistência do fabricante) são armazenados num ficheiro da Transtechnology S.A.S., fabricante do programa, com sede em França.
Acedemos a essas informações para lhe prestar o serviço comercial e de assistência que nos corresponde enquanto distribuidores e para o informar sobre atualizações e novidades dos produtos que distribuímos.
- Finalidades: gestão da licença e da conta de horas, assistência técnica e comunicações sobre os produtos que distribuímos.
- Fundamento jurídico: execução do contrato de licença e dos serviços associados; para comunicações comerciais sobre produtos próprios já contratados, o nosso interesse legítimo, ao qual se pode opor a qualquer momento.
- Distribuição de responsabilidades: o ficheiro de licenças é mantido pelo fabricante nos seus próprios sistemas, sendo este quem decide a forma como é gerido; nós acedemos ao mesmo na medida necessária para o atender enquanto distribuidores em Espanha e Portugal. Pode dirigir-se indistintamente a qualquer uma das entidades: se a atuação disser respeito ao ficheiro do fabricante, transmitiremos o seu pedido, acompanharemos o processo e confirmaremos o resultado.
- Conservação: enquanto a licença estiver em vigor e, posteriormente, durante os prazos legais de prescrição.
Pode exercer os seus direitos junto de nós através de admin@kitchendraw.es. Se a atuação disser respeito ao ficheiro do fabricante, transmitiremos o pedido e confirmaremos o resultado.
3. Se utiliza a VirtualSpace3D
Neste caso, somos nós o responsável pelo tratamento. Os tratamentos efetuados são os seguintes:
| Dados tratados | Finalidade | Fundamento jurídico | Prazo |
| Conta de utilizador: endereço de correio eletrónico, nome, organização a que pertence, função e palavra-passe (armazenada de forma cifrada, nunca em texto simples) |
Criar a sua conta, identificá-lo e dar-lhe acesso às aplicações |
Execução do contrato |
Enquanto a conta estiver ativa e durante 3 meses após a sua desativação |
| Dados fiscais: denominação social ou nome, NIF, domicílio fiscal e país |
Emitir faturas e aplicar o IVA correspondente |
Obrigação legal (legislação fiscal e comercial) |
6 anos desde o último registo contabilístico (Código Comercial), com um mínimo de 4 anos nos termos da legislação tributária espanhola |
| Pagamentos: montante, data, referência da operação, estado e fatura. Se ativar a renovação automática, uma referência do seu cartão fornecida pelo banco, que não corresponde ao número do cartão e apenas permite realizar cobranças neste serviço. Nunca tratamos os dados completos do seu cartão, que são introduzidos na plataforma do banco e não passam pelos nossos servidores |
Cobrar, creditar créditos e faturar |
Execução do contrato e obrigação legal |
O mesmo prazo aplicável à faturação |
| Equipamento e ligação: identificador do equipamento utilizado para iniciar sessão, endereço IP, data de registo e última utilização |
Controlar o número de equipamentos do seu plano, detetar utilizações indevidas e proteger a conta |
Execução do contrato e interesse legítimo na segurança do serviço |
Enquanto a conta estiver ativa e durante 3 meses após a sua desativação |
| Consumo do serviço: ação realizada, data, número de créditos consumidos e resultado |
Gerir o seu saldo, justificar cobranças e resolver reclamações |
Execução do contrato |
O mesmo prazo aplicável à faturação, por servir de suporte às cobranças |
| Assistência: mensagens que nos envia e respetivos anexos |
Responder à sua consulta ou ocorrência |
Execução do contrato e interesse legítimo |
12 meses após o encerramento da ocorrência |
| Registos técnicos do servidor |
Segurança, diagnóstico de erros e continuidade do serviço |
Interesse legítimo |
6 meses |
O preenchimento dos dados fiscais é obrigatório para efetuar pagamentos, pois sem eles não podemos emitir uma fatura válida. Os restantes dados indicados na tabela são necessários para prestar o serviço; se não os fornecer, não poderemos dar-lhe acesso.
Não efetuamos definição de perfis nem decisões automatizadas que produzam efeitos jurídicos sobre si e não utilizamos os seus dados para publicidade comportamental.
3.1. Registos guardados no seu próprio equipamento
As aplicações escrevem no seu computador um registo de atividade e um ficheiro de diagnóstico, junto dos projetos. Esses ficheiros são seus e não nos são enviados, salvo se os anexar a um pedido de assistência. Nesse caso, tenha em conta que podem conter nomes de projetos e dos seus próprios clientes.
4. As imagens e os projetos que carrega
Para gerar uma imagem, a aplicação carrega uma captura do seu projeto no nosso servidor, obtém um endereço temporário e envia-a ao fornecedor de inteligência artificial responsável pela geração.
O conteúdo carregado pela aplicação não contém elementos identificativos. Cada geração é guardada com um identificador técnico aleatório e a respetiva ficha contém apenas dados técnicos: esse identificador, o fornecedor utilizado, o tipo de espaço, o estilo e o nível de decoração, a qualidade, a versão do motor de instruções, a duração e o resultado. Nem o nome do projeto nem o nome do seu cliente final saem do seu equipamento.
A única exceção é o campo de instruções adicionais, que é guardado tal como o escreve: se introduzir um nome ou outro dado pessoal, esse dado será armazenado.
Neste contexto atuamos como subcontratante. Se o material carregado contiver dados pessoais dos seus clientes, o responsável pelo tratamento é o utilizador e nós tratamo-los apenas segundo as suas instruções e para prestar o serviço: alojar, processar e transmitir o conteúdo ao fornecedor de geração. As condições desta subcontratação, exigidas pelo artigo 28.º do RGPD, constam do contrato de subcontratação do tratamento, que deverá aceitar antes da primeira compra e que faz parte do seu contrato.
O fornecedor de inteligência artificial atua como subcontratante ulterior. Ao aceitar estas condições, autoriza a sua intervenção; será informado antes da sua substituição para que se possa opor.
- Conservação nos nossos servidores: as imagens são eliminadas 3 meses após a sua geração. O registo do movimento —ação realizada, data e número de créditos utilizados— é conservado separadamente durante os prazos de faturação, por constituir o suporte da cobrança. Os resultados guardados no seu equipamento não são afetados.
- Conservação pelo fornecedor de geração: segundo a respetiva política, as imagens são conservadas enquanto a conta estiver ativa e são eliminadas nas 24 horas seguintes ao seu cancelamento; as cópias de segurança são mantidas durante 7 dias num sistema rotativo.
- Eliminação a seu pedido: pode solicitar a eliminação do material carregado de um projeto através de admin@kitchendraw.es.
- Utilização para outras finalidades: nunca publicamos o seu material nem os resultados como exemplo comercial. Se nos der autorização expressa —através de duas opções diferentes, voluntárias e revogáveis—, poderemos utilizá-los, após dissociação, para melhorar o serviço e treinar modelos próprios de inteligência artificial, nas condições previstas no contrato de subcontratação do tratamento. Sem essa autorização, não serão utilizados para qualquer outra finalidade. O fornecedor de geração declara que nem ele nem os seus fornecedores de processamento utilizam as imagens, instruções ou resultados para treinar os respetivos modelos.
5. A quem comunicamos dados
Não vendemos dados. Comunicamo-los apenas, na medida estritamente necessária, às entidades que nos prestam serviços indispensáveis:
| Entidade | Finalidade | Dados recebidos |
| Transtechnology S.A.S. (França) | Fabricante do KitchenDraw/InSitu: gestão de licenças e contas de horas | Os dados da secção 2 |
| Banco Sabadell / Redsys | Processar pagamentos com cartão | Dados da operação. Os dados do cartão são introduzidos na página do banco e não passam por nós |
| Fornecedor de geração por inteligência artificial, estabelecido na União Europeia | Gerar imagens, aumentar a resolução ou gerar vídeos | A imagem e as instruções, sem identificação do projeto ou do cliente final |
| Cloudflare | Proteger os formulários contra utilização automatizada abusiva | Dados técnicos da verificação |
| Fornecedor de alojamento | Servidores onde o serviço está alojado | Acesso técnico, ao abrigo de um contrato de subcontratação |
| Assessoria e Administração Tributária | Contabilidade e impostos | Faturas e dados fiscais |
Estas entidades tratam os dados na qualidade de subcontratantes, mediante contrato que as obriga a utilizá-los exclusivamente para nos prestar o serviço, exceto a Transtechnology e a Administração, cujas funções são explicadas nas secções correspondentes.
6. Transferências internacionais
A Transtechnology S.A.S. está estabelecida em França, no Espaço Económico Europeu, pelo que esta comunicação não constitui uma transferência internacional.
O serviço de geração é prestado por uma empresa estabelecida na União Europeia, pelo que esta comunicação também não constitui uma transferência internacional. Essa empresa recorre a fornecedores próprios de alojamento e processamento, alguns deles estabelecidos nos Estados Unidos, e declara basear essas transferências nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando o destinatário está certificado, no Quadro de Privacidade de Dados UE-EUA. Pode solicitar-nos informações sobre esses fornecedores e as garantias aplicadas.
A proteção dos formulários contra envios automatizados é prestada pela Cloudflare, Inc. (Estados Unidos), que trata apenas os dados técnicos necessários para essa verificação. As transferências baseiam-se nas cláusulas contratuais-tipo incluídas no seu contrato de tratamento de dados e na adesão ao Quadro de Privacidade de Dados UE-EUA. O restante site não é servido através da Cloudflare: esta apenas intervém quando é enviado um formulário protegido.
Pode solicitar uma cópia das garantias aplicadas através de admin@kitchendraw.es.
7. Durante quanto tempo conservamos os dados
Os prazos específicos encontram-se na tabela da secção 3 e na secção 4. Como regra geral, conservamos cada dado enquanto for necessário para a finalidade para a qual foi recolhido e, posteriormente, bloqueado durante os prazos de prescrição das responsabilidades legais, após os quais será eliminado.
8. Os seus direitos
Pode exercer gratuitamente e a qualquer momento os seguintes direitos:
- Acesso: saber que dados seus tratamos.
- Retificação: corrigir dados inexatos.
- Apagamento: solicitar a eliminação quando os dados deixarem de ser necessários.
- Oposição: opor-se aos tratamentos baseados no nosso interesse legítimo, incluindo comunicações comerciais.
- Limitação: solicitar que conservemos os dados sem os utilizar enquanto uma reclamação é resolvida.
- Portabilidade: receber, num formato legível, os dados que nos forneceu.
- Retirar o consentimento quando o tratamento se basear no mesmo, sem afetar o tratamento anteriormente realizado.
Escreva para admin@kitchendraw.es, indicando o direito que pretende exercer. Responderemos no prazo máximo de um mês. Se considerar que o seu pedido não foi devidamente atendido, pode reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) ou da autoridade de controlo competente no seu país.
Se apenas pretender deixar de receber comunicações comerciais, pode responder a qualquer uma delas solicitando o cancelamento.
9. Segurança
As ligações ao serviço são cifradas. As palavras-passe são armazenadas de forma cifrada e não podem ser lidas por nós. A sessão guardada pelo programa no seu equipamento está protegida através da cifragem do próprio sistema operativo e apenas pode ser decifrada pelo seu utilizador do Windows. Os dados do cartão nunca passam pelos nossos sistemas.
Aplicamos as medidas técnicas e organizativas exigidas pelo artigo 32.º do RGPD e revemos periodicamente os acessos. Se ocorrer uma violação de segurança suscetível de representar um risco para os seus direitos, comunicá-la-emos e notificaremos a autoridade de controlo nos prazos legais.
10. Alterações a esta política
Se alterarmos esta política, publicaremos a nova versão nesta mesma página com a respetiva data. Quando a alteração for relevante —um novo tratamento, um novo destinatário ou uma transferência internacional—, será informado antes da sua entrada em vigor.
Versão 2026-10-29.