Política de privacidad

Última actualización: 28/08/2026 · Versión 1.2

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política es el prestador del Servicio GML Generator, cuyos datos identificativos completos (nombre, NIF y domicilio) figuran en el Aviso Legal. Email de contacto para cuestiones de privacidad: info@gmlgenerator.com. No se ha designado Delegado de Protección de Datos, al no resultar obligatorio para esta actividad conforme al artículo 37.1 del RGPD.

2. Datos que tratamos y finalidades

2.1 Usuarios de la plataforma (colegiados y particulares)

• Datos de identificación y contacto: nombre, email profesional, número de colegiado — para gestionar el acceso mediante enlace de un solo uso ("magic link") y la sesión.
• Datos de pago (modalidad Particular): al pagar, solo se recoge el email — no se pide ningún dato fiscal en ese momento. Los datos de la tarjeta se introducen directamente en Stripe, nuestra pasarela de pago, y nunca llegan a nuestros servidores: Stripe custodia de forma segura (conforme al estándar PCI-DSS) un identificador de esa tarjeta para poder procesar automáticamente cada renovación anual sin pedirla de nuevo. GML Generator solo recibe de Stripe identificadores de cliente y de suscripción, el estado del pago y las fechas del periodo contratado. Si el usuario solicita una factura de un pago concreto desde "Mi cuenta", en ese momento sí se le piden y almacenan sus datos fiscales (nombre o razón social, NIF, dirección), exclusivamente para poder emitirla.
• Datos de uso del Servicio: archivos GML generados, referencias catastrales y coordenadas introducidas, historial de generación — para prestar el propio Servicio y para soporte técnico.
• Datos técnicos de acceso: dirección IP, user-agent, marcas de tiempo de inicio de sesión — para la seguridad de la cuenta y, en su caso, para verificar indicios de uso fraudulento del acceso conforme a los Términos y Condiciones.
• Datos de comportamiento de uso: páginas visitadas, tiempo aproximado de permanencia en cada página, y eventos técnicos (errores del servidor, validaciones fallidas del propio Servicio — p.ej. una referencia catastral no encontrada — y errores del navegador), junto con la dirección IP y el user-agent asociados a cada uno. Se recogen de forma automática mientras se navega con sesión iniciada, y se usan exclusivamente para mejorar el Servicio, medir su rendimiento y diagnosticar fallos — nunca para elaborar perfiles publicitarios ni se comparten con terceros con fines comerciales.

2.2 Administradores y representantes de Colegios

• Datos de contacto profesional, para la gestión de la relación contractual, facturación y comunicaciones sobre la licencia.

2.3 Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): para prestar el Servicio, gestionar el acceso y el pago.
• Interés legítimo (art. 6.1.f RGPD): para la seguridad de la plataforma, la detección de uso fraudulento del acceso conforme a los Términos y Condiciones, y para el análisis del comportamiento de uso y el diagnóstico de errores técnicos con fines de mejora del Servicio.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de facturas y documentación fiscal.

3. Conservación de los datos

Los datos se conservarán mientras la cuenta esté activa y, tras la baja, durante los plazos legalmente exigibles (la normativa mercantil y fiscal exige conservar la documentación de facturación durante 6 años; a efectos de posibles responsabilidades, hasta 5 años conforme al plazo general de prescripción de acciones personales del artículo 1964 del Código Civil, salvo plazo distinto aplicable). Los archivos GML generados y el historial asociado se conservan mientras la cuenta esté activa, y podrán eliminarse tras un periodo de inactividad que se comunicará oportunamente.

Los datos técnicos de acceso (IP, user-agent) y los datos de comportamiento de uso descritos en el apartado 2.1 (páginas visitadas, tiempo en página, eventos técnicos) se conservan, de forma individualizada, durante un máximo de 90 días desde su registro, transcurridos los cuales se eliminan automáticamente. A partir de esos datos se genera diariamente un resumen estadístico agregado (número de usuarios activos, páginas vistas, GMLs generados, tiempo medio en página, errores por categoría) que ya no identifica a ninguna persona — no incluye IP ni ningún identificador de usuario — y que, por no ser dato personal, se conserva durante más tiempo (hasta 2 años) con fines exclusivamente estadísticos y de mejora del Servicio.

Si el usuario particular elimina su cuenta desde "Mi cuenta", sus datos identificativos (nombre, email) se anonimizan de inmediato y su acceso queda revocado; si tenía una suscripción activa, se cancela también en Stripe y no se le vuelve a cobrar. Excepción: los datos fiscales de las facturas ya emitidas (nombre, NIF, dirección, importe) no se anonimizan en ese momento — se conservan bloqueados, sin usarse para ningún otro fin, durante el plazo mercantil y fiscal indicado en el párrafo anterior, por tratarse de una obligación legal que prevalece sobre la solicitud de supresión. Pasado ese plazo, se anonimizan también.

4. Destinatarios y encargados del tratamiento

Los datos no se ceden a terceros salvo obligación legal. Para la prestación del Servicio, GML Generator recurre a los siguientes encargados del tratamiento, con quienes existe el correspondiente contrato conforme al artículo 28 RGPD:

• Proveedor de hosting/infraestructura: [•]
• Pasarela de pago: Stripe (para la modalidad Particular y los pagos con tarjeta de Colegios).
• Proveedor de envío de email transaccional (enlaces de acceso y avisos): IONOS (envío principal) y Brevo — Sendinblue SAS (envío de respaldo, activo únicamente si falla el envío principal).

5. Derechos de las personas interesadas

Cualquier usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a info@gmlgenerator.com, adjuntando copia de un documento que acredite su identidad. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

Los usuarios de la modalidad Particular pueden ejercer directamente el derecho de supresión desde "Mi cuenta" → "Eliminar cuenta", sin necesidad de escribirnos — ver el apartado 3 sobre qué datos se conservan tras hacerlo y por qué.

En el caso de los colegiados dados de alta por un Colegio, y dado que es el Colegio quien decide qué colegiados se inscriben en la plataforma (responsable del tratamiento de esos datos), algunas solicitudes de derechos podrán reconducirse al Colegio correspondiente, sin perjuicio de que GML Generator, como encargado, colabore siempre en su atención.

6. Seguridad

GML Generator aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración: acceso mediante enlaces de un solo uso sin contraseñas almacenadas, cifrado en tránsito (HTTPS), y control de acceso por roles dentro de la plataforma.

7. Menores de edad

El Servicio está dirigido a profesionales técnicos mayores de edad. No se dirige ni se ofrece conscientemente a menores de edad.

8. Cambios en esta política

Esta Política de Privacidad podrá actualizarse para adaptarse a novedades legislativas o cambios en el Servicio. Los cambios sustanciales se comunicarán a los usuarios registrados.