Privacidad política

¿Qué recopilamos — y por qué?

¿Uso anónimo de la herramienta?

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files sin crear nunca una cuenta. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Si creas una cuenta

Almacenamos: su dirección de correo electrónico, un hash bcrypt de su contraseña, su nombre de pantalla elegido (opcional), la marca de tiempo en que se registró, la marca de tiempo de su último inicio de sesión y un bloque JSON de sus configuraciones de herramientas guardadas. Eso es todo. No solicitamos su nombre real, dirección, número de teléfono ni ningún detalle de pago; no hay nada por lo que pagar.

Si publicas formas o comentarios

Almacenamos el archivo fuente que subiste (SVG / DXF / G-code), el título y la descripción que escribiste, la categoría que seleccionaste, la imagen de vista previa generada automáticamente, tus comentarios y cualquier foto que adjuntes a los comentarios. Estos son visibles para cualquier persona que visite la página de la figura.

Registros del servidor

Nuestro servidor web registra la dirección IP, hora, URL y User-Agent del navegador de cada solicitud en los registros de acceso estándar. Los registros se rotan después de 14 días. Solo los utilizamos para depurar problemas y hacer cumplir los límites de velocidad contra ataques de fuerza bruta o spam.

Analytics — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Configuramos GA4 con ¿Se ha habilitado la anonimización de IP? y Señales de personalización de anuncios desactivadas — Google solo ve los primeros tres octetos de tu IP, y los datos nunca se usan para volver a orientar anuncios hacia ti.

¿Cómo darse de baja? instalar el oficial Complemento del navegador de exclusión de Google Analytics, O activa la configuración "No rastrear" / Global Privacy Control de tu navegador (la respetaremos una vez ¿Ese estándar está finalizado?), OR use any cookie-blocking extension that targets googletagmanager.com.

¿Qué no hacemos?

• ¿Sin analíticas distintas a la configuración de Google Analytics 4 descrita anteriormente?
• ¿Sin píxeles de rastreo (además de los de GA), sin huella digital, sin redes publicitarias?
• No venta, alquiler ni compartición de sus datos con ningún tercero, excepto con Google (para análisis, bajo sus política de privacidady Brevo (para correo electrónico transaccional)
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

Correo electrónico

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Cloudflare

Cloudflare se encuentra frente a cncfoam.com como un CDN + proxy inverso + escudo contra DDoS. Ellos terminan la conexión TLS en su borde y envían la solicitud a nuestro servidor de origen. Cloudflare puede ver, por lo tanto, tu IP, la URL de la solicitud y (por el breve momento de retransmisión) tus envíos de formularios. Su política de privacidad está en política de privacidad de cloudflare.comNo habilitamos ningún producto de análisis, marketing o gestión de bots de Cloudflare en este sitio.

Cookies — lista completa

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Si optas por no participar en el análisis mediante cualquiera de los métodos mencionados anteriormente, solo se establecen las dos cookies esenciales.

Hosting y jurisdicción

Hosted en un único VPS gestionado por nosotros. El servidor está ubicado en la UE. Los datos se almacenan en un único archivo SQLite en ese servidor.

Tus derechos

Puede eliminar su cuenta en cualquier momento — correo electrónico [email protected] y borraremos tu fila más todo lo vinculado a ella (figuras, comentarios, me gusta, proyectos guardados, configuraciones). La opción de autoeliminación está en la lista de tareas pendientes. También puedes solicitar una copia de todos los datos que tenemos sobre ti (básicamente es lo mismo que lo anterior); te lo enviaremos por correo en un plazo de 14 días.

Niños

El sitio no está dirigido a menores de 13 años y no recopilamos datos de ellos de manera intencional. Si es padre o madre y cree que tenemos datos de su hijo/a, envíenos un correo y los eliminaremos.

Cambios

Si cambiamos significativamente esta política, actualizaremos la fecha a continuación y publicaremos una nota de una línea en la página principal durante al menos una semana.

Última actualización: 23 de mayo de 2026 · Preguntas: [email protected]