Política de privacidad y protección de datos
Versión 2026-10-29 · Aplicable al sitio www.virtualspace3d.es, al área de clientes y a las aplicaciones de VirtualSpace3D.
Esta política cubre dos situaciones distintas. Si eres cliente de KitchenDraw o InSitu, los datos de tu cuenta de licencia los mantiene el fabricante y nosotros accedemos a ellos como distribuidores: ve al apartado 2. Si usas las aplicaciones de Kitchen Draw España, S.L. (Virtual RenderAI, VirtualSpace3D), los datos de esa cuenta los tratamos nosotros: ve al apartado 3. Muchas tiendas son las dos cosas a la vez, en cuyo caso te aplican los dos.
1. Quién es el responsable
- Responsable: Kitchen Draw España, S.L.
- CIF: B-73295909
- Domicilio: C/ Travesía la Paz, 4 · Monteagudo · 30160 Murcia (España)
- Registro Mercantil de Murcia, tomo 2081, libro 0, folio 176, hoja MU-50207, inscripción 1
- Contacto en materia de protección de datos: admin@kitchendraw.es · +34 968 85 04 21
Somos responsables del tratamiento de los datos descritos en el apartado 3. Para los datos de licencia de KitchenDraw e InSitu nuestro papel es distinto y se explica en el apartado 2. Para las imágenes que subes a las aplicaciones actuamos por tu cuenta, no por la nuestra, como se explica en el apartado 4.
2. Si eres cliente de KitchenDraw / InSitu
Somos distribuidores de KitchenDraw e InSitu en España y Portugal. Los datos de tu cuenta de licencia (alta de usuario, horas de uso, cuentas asociadas, soporte del fabricante) se almacenan en un fichero de Transtechnology S.A.S., fabricante del programa, con domicilio en Francia.
Nosotros accedemos a esa información para poder prestarte el servicio comercial y de soporte que nos corresponde como distribuidores, y para informarte de actualizaciones y novedades de los productos que distribuimos.
- Finalidades: gestión de tu licencia y de tu cuenta de horas, soporte técnico y comunicaciones sobre los productos que distribuimos.
- Base jurídica: ejecución del contrato de licencia y de los servicios asociados; para las comunicaciones comerciales sobre productos propios ya contratados, nuestro interés legítimo, al que puedes oponerte en cualquier momento.
- Cómo se reparte: el fichero de licencias lo mantiene el fabricante en sus propios sistemas y decide cómo se gestiona; nosotros accedemos a él en lo necesario para atenderte como distribuidores en España y Portugal. Puedes dirigirte indistintamente a cualquiera de los dos: si la actuación corresponde al fichero del fabricante, le trasladamos tu solicitud, hacemos seguimiento y te confirmamos el resultado.
- Conservación: mientras la licencia esté vigente y, después, durante los plazos de prescripción legal.
Puedes ejercer tus derechos ante nosotros en admin@kitchendraw.es. Si la actuación corresponde al fichero del fabricante, trasladamos la solicitud y te confirmamos el resultado.
3. Si usas VirtualSpace3D
Aquí el responsable somos nosotros. Estos son los tratamientos, uno a uno:
| Qué tratamos | Para qué | Base jurídica | Cuánto |
| Cuenta de usuario: email, nombre, organización a la que perteneces, rol y contraseña (guardada cifrada, nunca en claro) |
Crear tu cuenta, identificarte y darte acceso a las aplicaciones |
Ejecución del contrato |
Mientras la cuenta esté activa y 3 meses después |
| Datos fiscales: razón social o nombre, NIF/CIF, domicilio fiscal, país |
Emitir las facturas y aplicar el IVA que corresponda |
Obligación legal (normativa fiscal y mercantil) |
6 años desde el último asiento (Código de Comercio), con un mínimo de 4 por la Ley General Tributaria |
| Pagos: importe, fecha, referencia de la operación, estado y factura. Si activas la renovación automática, una referencia de tu tarjeta facilitada por el banco, que no es su número y sólo sirve para cobrar en este servicio. Nunca los datos de tu tarjeta, que se introducen en la pasarela del banco y no pasan por nuestros servidores |
Cobrar, acreditar créditos y facturar |
Ejecución del contrato y obligación legal |
Igual que la facturación |
| Equipo y conexión: identificador del equipo desde el que inicias sesión, dirección IP, fecha de alta y de último uso |
Controlar el número de equipos de tu plan, detectar usos indebidos y proteger la cuenta |
Ejecución del contrato e interés legítimo en la seguridad del servicio |
Mientras la cuenta esté activa y 3 meses después |
| Consumo del servicio: qué acción realizaste, cuándo, cuántos créditos consumió y con qué resultado |
Llevar tu saldo, poder justificar un cargo y resolver reclamaciones |
Ejecución del contrato |
Igual que la facturación, por ser soporte de los cargos |
| Soporte: los mensajes que nos envías y lo que adjuntes en ellos |
Atender tu consulta o incidencia |
Ejecución del contrato e interés legítimo |
12 meses desde el cierre de la incidencia |
| Registros técnicos del servidor |
Seguridad, diagnóstico de errores y continuidad del servicio |
Interés legítimo |
6 meses |
Rellenar los datos fiscales es obligatorio para poder pagar: sin ellos no podemos emitir una factura válida. El resto de datos de la tabla son necesarios para prestar el servicio; si no los facilitas, no podemos darte acceso.
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti, y no usamos tus datos para publicidad comportamental.
3.1. Registros guardados en tu propio equipo
Las aplicaciones escriben en tu ordenador un registro de actividad y un fichero de diagnóstico, junto a los proyectos. Esos ficheros son tuyos y no nos llegan, salvo que nos los envíes al pedir soporte. Si lo haces, ten en cuenta que pueden contener nombres de proyecto y de tus propios clientes.
4. Las imágenes y proyectos que subes
Para generar un render, la aplicación sube la captura de tu proyecto a nuestro servidor, obtiene una dirección temporal y la envía al proveedor de inteligencia artificial que realiza la generación.
Lo que sube la aplicación va sin identificar. Cada generación se guarda bajo un identificador técnico aleatorio, y la ficha que la acompaña contiene únicamente datos técnicos: ese identificador, el proveedor empleado, el tipo de espacio, el estilo y nivel de decoración, la calidad, la versión del motor de instrucciones, la duración y el resultado. Ni el nombre del proyecto ni el de tu cliente final salen de tu equipo.
La única excepción es el campo de instrucciones adicionales, que se guarda tal cual lo escribes: si introduces ahí un nombre o un dato personal, se almacenará.
Nuestro papel aquí es el de encargado del tratamiento. Si el material que subes contiene datos personales de tus clientes, el responsable eres tú y nosotros lo tratamos únicamente siguiendo tus instrucciones y para prestarte el servicio: alojarlo, procesarlo y transmitirlo al proveedor de generación. Las condiciones de ese encargo, exigidas por el artículo 28 del RGPD, figuran en el contrato de encargo del tratamiento, que aceptas antes de tu primera compra y que forma parte de tu contrato.
El proveedor de inteligencia artificial actúa como subencargado. Al aceptar estas condiciones autorizas su intervención; te informaremos antes de sustituirlo por otro, para que puedas oponerte.
- Conservación en nuestros servidores: las imágenes se eliminan a los 3 meses de su generación. El registro del movimiento —qué acción fue, cuándo y cuántos créditos costó— se conserva aparte durante los plazos de facturación, porque es el soporte del cargo. Los resultados que guardas en tu equipo no se ven afectados.
- Conservación en el proveedor de generación: según su política, las imágenes se conservan mientras la cuenta esté activa y se eliminan en las 24 horas siguientes a su baja; las copias de seguridad se mantienen 7 días de forma rotatoria.
- Supresión a petición tuya: puedes pedirnos que borremos el material subido de un proyecto escribiendo a admin@kitchendraw.es.
- Uso para otros fines: nunca publicamos tu material ni los resultados como ejemplo comercial. Si nos lo autorizas expresamente —son dos casillas distintas, voluntarias y revocables— podemos usarlos previa disociación para mejorar el servicio y para entrenar modelos de inteligencia artificial propios, en las condiciones del contrato de encargo del tratamiento. Sin esa autorización no se usan para nada más. El proveedor de generación declara por su parte que no emplea las imágenes, instrucciones ni resultados para entrenar sus modelos, ni él ni sus proveedores de procesamiento.
5. A quién comunicamos datos
No vendemos datos a nadie. Sí los comunicamos, en la medida imprescindible, a quienes nos prestan servicios necesarios para que esto funcione:
| Quién | Para qué | Qué recibe |
| Transtechnology S.A.S. (Francia) | Fabricante de KitchenDraw/InSitu: gestión de licencias y cuentas de horas | Los datos del apartado 2 |
| Banco Sabadell / Redsys | Procesar el pago con tarjeta | Los datos de la operación. Los de la tarjeta se introducen en su página y no pasan por nosotros |
| Proveedor de generación por inteligencia artificial, establecido en la Unión Europea | Generar el render, el escalado o el vídeo | La imagen y las instrucciones, sin identificar al proyecto ni al cliente final |
| Cloudflare | Protección de los formularios frente a abuso automatizado | Datos técnicos de la verificación |
| Proveedor de alojamiento | Servidores donde vive el servicio | Acceso técnico, bajo contrato de encargo |
| Asesoría y Administración Tributaria | Contabilidad e impuestos | Facturas y datos fiscales |
Todos ellos tratan los datos como encargados nuestros, con contrato que les obliga a usarlos sólo para prestarnos el servicio, salvo Transtechnology y la Administración, cuyo papel se explica en los apartados correspondientes.
6. Transferencias internacionales
Transtechnology S.A.S. está en Francia, dentro del Espacio Económico Europeo, por lo que esa comunicación no es una transferencia internacional.
El servicio de generación lo presta una empresa establecida en la Unión Europea, por lo que esa comunicación tampoco es una transferencia internacional. Esa empresa se apoya a su vez en proveedores propios de alojamiento y de procesamiento, algunos de ellos en Estados Unidos, y declara amparar esas transferencias en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos el detalle de esos proveedores y de las garantías aplicadas.
La protección de los formularios frente a envíos automatizados la presta Cloudflare, Inc. (Estados Unidos), que trata únicamente los datos técnicos necesarios para esa verificación. Esas transferencias se amparan en las cláusulas contractuales tipo incluidas en su contrato de tratamiento de datos y en su adhesión al Marco de Privacidad de Datos UE-EE. UU. El resto del sitio no se sirve a través de Cloudflare: sólo interviene cuando se envía un formulario protegido.
Puedes solicitarnos copia de las garantías aplicadas escribiendo a admin@kitchendraw.es.
7. Cuánto conservamos cada cosa
Los plazos concretos están en la tabla del apartado 3 y en el apartado 4. Como regla general: conservamos cada dato mientras sea necesario para la finalidad por la que se recogió y, después, bloqueado durante los plazos de prescripción de las responsabilidades legales, tras los cuales se suprime.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, incluidas las comunicaciones comerciales.
- Limitación: pedir que los conservemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibir en formato legible los datos que nos hayas facilitado.
- Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a lo hecho antes.
Escribe a admin@kitchendraw.es indicando qué derecho ejerces. Responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Si sólo quieres dejar de recibir nuestras comunicaciones comerciales, basta con responder a cualquiera de ellas pidiendo la baja.
9. Seguridad
Las conexiones con el servicio van cifradas. Las contraseñas se guardan cifradas y no podemos leerlas. La sesión que el programa guarda en tu equipo está protegida con el cifrado del propio sistema operativo y sólo puede descifrarla tu usuario de Windows. Los datos de tarjeta no pasan por nuestros sistemas en ningún momento.
Aplicamos las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD y revisamos los accesos periódicamente. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.
10. Cambios en esta política
Si cambiamos esta política publicaremos la versión nueva en esta misma página con su fecha. Cuando el cambio sea relevante —un tratamiento nuevo, un destinatario nuevo o una transferencia internacional— te avisaremos antes de que entre en vigor.
Versión 2026-10-29.