Privacy policy

Version 1.10 · 9 November 2026

This policy explains which personal data IMPLICIT (implicit.build) processes, why, who processes it and what rights you have. The controller is Joan Mataró Villacampa, tax ID 47117907S, Carrer Nou 38, 08791 Sant Llorenç d'Hortons (Barcelona). Contact for anything about privacy: hello@implicit.build.

1. Your parts stay in your browser

The files you import (STEP, STL, 3MF) and everything you generate from them are processed in your browser. They are not sent to our servers and we do not see them. They are only stored on your device if you save a project.

Gallery: if you share a design, we keep what you choose to send (the image of the view, the photos of the printed part, the name, the description, the public name and the design data shown) linked to your account, so you can delete it and so we can e-mail you whether it is published. Photos are stored without their metadata (location, camera, date) and your e-mail address is never shown. What is published is kept until you delete it; what is rejected, 7 days; what is still unreviewed, 30 days. Reporting a design requires signing in; we keep an encrypted fingerprint of the reporting account so the same report is not counted twice. Legal basis: your consent, which you withdraw by deleting the design.

2. Account

If you create an account we process your email address, your name (if Google provides it), an internal identifier, your open sessions, the plan you have and whether you have already used the free Pro trial. They are used to identify you, give you access to your plan in any browser, allow one trial per account and support you. Legal basis: performance of the contract you accept by using the Service.

If you sign in with an email link, we send that email through Resend. The link expires after 15 minutes and can be used only once. So that nobody can request links in bulk, we keep an encrypted fingerprint of the connection it is requested from for an hour (never the IP address).

If you request the Education plan, we keep the request details: your email, the centre, your role there (student, teacher or researcher) and any note you add. If you sign in with an academic email, the plan is granted by looking only at the email domain. If we ask you to prove your link with the centre, we review the document you send and delete it once reviewed. They are used to decide whether the plan applies to you, to renew it and to prevent misuse. Legal basis: steps taken at your request before entering into a contract and performance of the contract, and our legitimate interest in preventing commercial use of the plan.

3. Google user data

If you choose “Continue with Google”, we only request the basic openid, email and profile scopes. With them Google gives us your email address (and whether it is verified), your name and an identifier of your Google account. We do not request or have access to your Gmail, Drive, contacts, calendar or any other data in your Google account.

We use this data only to create your IMPLICIT account and sign you in. We do not sell it, use it for advertising or profiling, transfer it to third parties (other than the processors in section 7, only to provide the Service) or use it to train artificial intelligence models. IMPLICIT’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

You can revoke access at any time at myaccount.google.com/permissions, and ask us to delete your account by writing to hello@implicit.build.

4. Payments

Payments are handled by Paddle.com, acting as merchant of record: it sells you the plan, collects the taxes and issues the invoice, under its own privacy policy. The card you give for the free Pro trial or to pay is kept by Paddle; we do not see or store its details. Paddle tells us your customer and subscription identifiers, the product, its status (trial, active, payment pending, cancelled) and until when it gives access, so that we can give you access to the plan and keep the free trial to one per account.

5. Usage data, feedback and waitlist

To improve the Service we record how it is used: the steps you take (import, prepare, simulate, generate, export), how long they take, whether they fail and with which error, the options you choose and your browser’s technical capabilities. We also record the page where the visit started and the site you came from (only its domain, such as instagram.com or google.com), plus the campaign tags if the link had them, to understand where visitors come from; never the full address. We never record your parts, their geometry or your file names. It is recorded without identifying you, under a random identifier that lasts as long as the open page (during the private preview it was linked to the invitation name). Nothing is recorded if your browser sends a “Do Not Track” or “Global Privacy Control” signal. Legal basis: our legitimate interest in running and improving the Service.

If you open the plans or start a payment, we also record those steps under the same random identifier: what led you to the plans, the plan and currency chosen, the steps of Paddle’s payment form (by name and, at most, the type of payment method, such as card or Google Pay), how it ends (completed, closed or with an error) and whether a trial or subscription starts or ends. To link these steps, the identifier is passed to the payment page, kept if you sign in to buy, and sent with the purchase to Paddle. We never record your email, your name, your payment details or Paddle’s identifiers.

If you send feedback or an error report from the app, we store the text, the technical data you left ticked and, only if you choose to, a screenshot of the viewer.

If you join the waitlist, we store your email to tell you when the Service opens.

6. Cookies and local storage

We only use necessary cookies: your account session cookie (30 days) and a temporary one while you sign in with Google (10 minutes). We use no advertising or third-party tracking cookies. Your preferences (language, units, panels) are kept in your browser’s local storage and never leave it. The site’s pages note in the tab’s storage, which is cleared when you close it, the page where the visit started and the domain you came from, for the usage data in section 5.

7. Who processes data on our behalf

Cloudflare (web hosting, account and metrics databases, gallery images), Google (sign-in), Resend (email delivery), Paddle (payments) and GitHub (tracking of the feedback and error reports you send). Some of them may process data outside the European Economic Area; they then do so with GDPR safeguards (standard contractual clauses or the EU-US Data Privacy Framework). We do not sell personal data.

8. How long we keep it

Your account, while it exists; if you ask us to delete it, within 30 days, except what the law requires us to keep (invoices are kept by Paddle). Education plan requests, while pending or while the plan is active, and at most 12 months after they are turned down or the plan expires. Usage data, at most 13 months. Feedback and error reports, while they are useful to solve the issue. The waitlist, until the Service opens or you unsubscribe.

9. Your rights

You can ask for access to your data, its rectification or erasure, the restriction of or objection to its processing, and its portability by writing to hello@implicit.build. If you think we do not handle it properly, you can complain to the Spanish Data Protection Agency (aepd.es) or your local authority.

10. Children

The Service is not directed at children under 14 and we do not knowingly process their data.

11. Changes

If we change this policy we will publish the new version here with its date and, if the change is significant, announce it in the Service.

Política de privacidad

Versión 1.10 · 9 de noviembre de 2026

Esta política explica qué datos personales trata IMPLICIT (implicit.build), para qué, quién los trata y qué derechos tienes. El responsable del tratamiento es Joan Mataró Villacampa, con NIF 47117907S y domicilio en Carrer Nou 38, 08791 Sant Llorenç d'Hortons (Barcelona). Contacto para todo lo relativo a privacidad: hello@implicit.build.

1. Tus piezas no salen de tu navegador

Los archivos que importas (STEP, STL, 3MF) y todo lo que generas con ellos se procesan en tu navegador. No se envían a nuestros servidores ni los vemos. Solo se guardan en tu equipo si tú guardas un proyecto.

Galería: si compartes un diseño, guardamos lo que eliges enviar (la imagen de la vista, las fotos de la pieza impresa, el nombre, la descripción, el nombre público y los datos del diseño que se muestran) asociado a tu cuenta, para que puedas borrarlo y para avisarte por correo de si se publica. Las fotos se guardan sin sus metadatos (ubicación, cámara, fecha) y tu correo nunca se muestra. Lo publicado se conserva hasta que lo borres; lo rechazado, 7 días; lo que sigue sin revisar, 30 días. Para denunciar un diseño hay que haber entrado; guardamos una huella cifrada de la cuenta que denuncia, para no contar dos veces la misma denuncia. Base jurídica: tu consentimiento, que retiras borrando el diseño.

2. Cuenta

Si creas una cuenta tratamos tu dirección de correo, tu nombre (si lo facilita Google), un identificador interno, tus sesiones abiertas, el plan que tienes y si ya has usado la prueba gratuita de Pro. Sirven para identificarte, darte acceso a tu plan en cualquier navegador, aplicar una sola prueba por cuenta y atenderte. Base jurídica: la ejecución del contrato que aceptas al usar el Servicio.

Si entras con un enlace por correo, enviamos ese correo a través de Resend. El enlace caduca a los 15 minutos y solo se puede usar una vez. Para que nadie pueda pedir enlaces en masa, guardamos durante una hora una huella cifrada de la conexión desde la que se pide (nunca la dirección IP).

Si pides el plan Education, guardamos los datos de la solicitud: tu correo, el centro, tu papel en él (estudiante, docente o investigador) y la nota que añadas. Si entras con un correo académico, el plan se concede mirando solo el dominio del correo. Si te pedimos que acredites tu relación con el centro, revisamos el documento que nos envíes y lo borramos una vez revisado. Sirven para decidir si te corresponde el plan, renovarlo y evitar abusos. Base jurídica: la aplicación, a petición tuya, de medidas precontractuales y la ejecución del contrato, y nuestro interés legítimo en evitar que el plan se use con fines comerciales.

3. Datos de Google

Si eliges «Continuar con Google», solo pedimos los permisos básicos openid, email y profile. Con ellos Google nos da tu dirección de correo (y si está verificada), tu nombre y un identificador de tu cuenta de Google. No pedimos ni tenemos acceso a tu Gmail, Drive, contactos, calendario ni a ningún otro dato de tu cuenta de Google.

Usamos esos datos únicamente para crear tu cuenta de IMPLICIT e iniciar sesión. No los vendemos, no los usamos para publicidad ni para perfiles, no los cedemos a terceros (salvo los encargados del apartado 7, solo para prestar el Servicio) y no los usamos para entrenar modelos de inteligencia artificial. El uso que hace IMPLICIT de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes retirar el acceso cuando quieras en myaccount.google.com/permissions, y pedirnos que borremos tu cuenta escribiendo a hello@implicit.build.

4. Pagos

Los pagos los gestiona Paddle.com, que actúa como revendedor (merchant of record): es quien te vende el plan, cobra los impuestos y emite la factura, con su propia política de privacidad. La tarjeta que das para la prueba gratuita de Pro o para pagar la guarda Paddle; nosotros no vemos ni guardamos sus datos. Paddle nos comunica el identificador de cliente y de suscripción, el producto, su estado (en prueba, activa, pendiente de pago, cancelada) y hasta cuándo da acceso, para darte acceso al plan y para que la prueba gratuita sea una por cuenta.

5. Datos de uso, comentarios y lista de espera

Para mejorar el Servicio registramos cómo se usa: los pasos que sigues (importar, preparar, simular, generar, exportar), cuánto tardan, si fallan y con qué error, las opciones que eliges y las capacidades técnicas de tu navegador. También registramos la página en la que empezó la visita y el sitio del que venías (solo su dominio, como instagram.com o google.com), y las etiquetas de campaña si el enlace las llevaba, para saber de dónde llegan las visitas; nunca la dirección completa. Nunca registramos tus piezas, su geometría ni el nombre de tus archivos. Se registran sin identificarte, con un identificador aleatorio que dura lo que la página abierta (durante la vista previa privada se asociaron al nombre de la invitación). No se registra nada si tu navegador envía la señal «No rastrear» o «Global Privacy Control». Base jurídica: nuestro interés legítimo en mantener y mejorar el Servicio.

Si abres los planes o empiezas un pago, también registramos esos pasos con el mismo identificador aleatorio: qué te llevó a los planes, el plan y la moneda elegidos, los pasos del formulario de pago de Paddle (por su nombre y, como mucho, el tipo de método de pago, como tarjeta o Google Pay), cómo acaba (completado, cerrado o con un error) y si empieza o acaba la prueba o la suscripción. Para unir esos pasos, el identificador pasa a la página de pago, se mantiene si entras en tu cuenta para comprar y va con la compra a Paddle. Nunca registramos tu correo, tu nombre, tus datos de pago ni los identificadores de Paddle.

Si nos envías un comentario o un informe de error desde la aplicación, guardamos el texto, los datos técnicos que hayas dejado marcados y, solo si lo eliges, una captura del visor.

Si te apuntas a la lista de espera, guardamos tu correo para avisarte cuando el Servicio abra.

6. Cookies y almacenamiento local

Usamos solo cookies necesarias: la de la sesión de tu cuenta (30 días) y una temporal mientras entras con Google (10 minutos). No usamos cookies de publicidad ni de seguimiento de terceros. Tus preferencias (idioma, unidades, paneles) se guardan en el almacenamiento local de tu navegador y no salen de él. Las páginas del sitio anotan en el almacenamiento de la pestaña, que se borra al cerrarla, la página en la que empezó la visita y el dominio del que venías, para los datos de uso del apartado 5.

7. Quién trata los datos por nosotros

Cloudflare (alojamiento de la web, base de datos de cuentas y métricas, imágenes de la galería), Google (inicio de sesión), Resend (envío de correos), Paddle (pagos) y GitHub (registro de los comentarios y errores que nos envías). Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.). No vendemos datos personales.

8. Cuánto tiempo los guardamos

La cuenta, mientras exista; si pides borrarla, en un máximo de 30 días, salvo lo que la ley obligue a conservar (las facturas las conserva Paddle). Las solicitudes del plan Education, mientras estén pendientes o el plan siga activo, y como máximo 12 meses después de que se rechacen o el plan caduque. Los datos de uso, como máximo 13 meses. Los comentarios y errores, mientras sean útiles para resolverlos. La lista de espera, hasta que el Servicio abra o te des de baja.

9. Tus derechos

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento y su portabilidad escribiendo a hello@implicit.build. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Menores

El Servicio no está dirigido a menores de 14 años y no tratamos a sabiendas sus datos.

11. Cambios

Si cambiamos esta política publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, lo avisaremos en el Servicio.

Política de privacitat

Versió 1.10 · 9 de novembre de 2026

Aquesta política explica quines dades personals tracta IMPLICIT (implicit.build), per a què, qui les tracta i quins drets tens. El responsable del tractament és Joan Mataró Villacampa, amb NIF 47117907S i domicili a Carrer Nou 38, 08791 Sant Llorenç d'Hortons (Barcelona). Contacte per a tot el que és de privacitat: hello@implicit.build.

1. Les teves peces no surten del navegador

Els fitxers que importes (STEP, STL, 3MF) i tot el que en generes es processen al teu navegador. No s’envien als nostres servidors ni els veiem. Només es guarden al teu equip si tu hi guardes un projecte.

Galeria: si comparteixes un disseny, guardem el que tries enviar (la imatge de la vista, les fotos de la peça impresa, el nom, la descripció, el nom públic i les dades del disseny que es mostren) associat al teu compte, perquè el puguis esborrar i per avisar-te per correu de si es publica. Les fotos es guarden sense les seves metadades (ubicació, càmera, data) i el teu correu no es mostra mai. El que es publica es conserva fins que l’esborris; el que es rebutja, 7 dies; el que continua sense revisar, 30 dies. Per denunciar un disseny cal haver entrat; guardem una empremta xifrada del compte que denuncia, per no comptar dues vegades la mateixa denúncia. Base jurídica: el teu consentiment, que retires esborrant el disseny.

2. Compte

Si crees un compte tractem la teva adreça de correu, el teu nom (si el facilita Google), un identificador intern, les sessions obertes, el pla que tens i si ja has fet servir la prova gratuïta de Pro. Serveixen per identificar-te, donar-te accés al pla des de qualsevol navegador, aplicar una sola prova per compte i atendre’t. Base jurídica: l’execució del contracte que acceptes en fer servir el Servei.

Si entres amb un enllaç per correu, l’enviem a través de Resend. L’enllaç caduca al cap de 15 minuts i només es pot fer servir una vegada. Perquè ningú no pugui demanar enllaços en massa, guardem durant una hora una empremta xifrada de la connexió des d’on es demana (mai l’adreça IP).

Si demanes el pla Education, guardem les dades de la sol·licitud: el teu correu, el centre, el teu paper al centre (estudiant, docent o investigador) i la nota que hi afegeixis. Si entres amb un correu acadèmic, el pla es concedeix mirant només el domini del correu. Si et demanem que acreditis la teva relació amb el centre, revisem el document que ens enviïs i l’esborrem un cop revisat. Serveixen per decidir si et correspon el pla, renovar-lo i evitar abusos. Base jurídica: l’aplicació, a petició teva, de mesures precontractuals i l’execució del contracte, i el nostre interès legítim a evitar que el pla es faci servir amb finalitats comercials.

3. Dades de Google

Si tries «Continuar amb Google», només demanem els permisos bàsics openid, email i profile. Amb ells Google ens dona la teva adreça de correu (i si està verificada), el teu nom i un identificador del teu compte de Google. No demanem ni tenim accés al teu Gmail, Drive, contactes, calendari ni a cap altra dada del teu compte de Google.

Fem servir aquestes dades únicament per crear el teu compte d’IMPLICIT i iniciar sessió. No les venem, no les fem servir per a publicitat ni per a perfils, no les cedim a tercers (llevat dels encarregats de l’apartat 7, només per prestar el Servei) i no les fem servir per entrenar models d’intel·ligència artificial. L’ús que fa IMPLICIT de la informació rebuda de les API de Google s’ajusta a la Política de dades d’usuari dels serveis d’API de Google, inclosos els requisits d’ús limitat.

Pots retirar l’accés quan vulguis a myaccount.google.com/permissions, i demanar-nos que esborrem el teu compte escrivint a hello@implicit.build.

4. Pagaments

Els pagaments els gestiona Paddle.com, que actua com a revenedor (merchant of record): és qui et ven el pla, cobra els impostos i emet la factura, amb la seva pròpia política de privacitat. La targeta que dones per a la prova gratuïta de Pro o per pagar la guarda Paddle; nosaltres no en veiem ni en guardem les dades. Paddle ens comunica l’identificador de client i de subscripció, el producte, el seu estat (en prova, activa, pendent de pagament, cancel·lada) i fins quan dona accés, per donar-te accés al pla i perquè la prova gratuïta sigui una per compte.

5. Dades d’ús, comentaris i llista d’espera

Per millorar el Servei registrem com es fa servir: els passos que segueixes (importar, preparar, simular, generar, exportar), quant triguen, si fallen i amb quin error, les opcions que tries i les capacitats tècniques del teu navegador. També registrem la pàgina on va començar la visita i el lloc d’on venies (només el domini, com instagram.com o google.com), i les etiquetes de campanya si l’enllaç en duia, per saber d’on arriben les visites; mai l’adreça completa. Mai no registrem les teves peces, la seva geometria ni el nom dels teus fitxers. Es registren sense identificar-te, amb un identificador aleatori que dura el que dura la pàgina oberta (durant la vista prèvia privada es van associar al nom de la invitació). No es registra res si el teu navegador envia el senyal «No rastrejar» o «Global Privacy Control». Base jurídica: el nostre interès legítim a mantenir i millorar el Servei.

Si obres els plans o comences un pagament, també registrem aquests passos amb el mateix identificador aleatori: què t’ha portat als plans, el pla i la moneda triats, els passos del formulari de pagament de Paddle (pel seu nom i, com a molt, el tipus de mètode de pagament, com targeta o Google Pay), com acaba (completat, tancat o amb un error) i si comença o acaba la prova o la subscripció. Per unir aquests passos, l’identificador passa a la pàgina de pagament, es manté si entres al teu compte per comprar i va amb la compra a Paddle. Mai registrem el teu correu, el teu nom, les teves dades de pagament ni els identificadors de Paddle.

Si ens envies un comentari o un informe d’error des de l’aplicació, guardem el text, les dades tècniques que hagis deixat marcades i, només si ho tries, una captura del visor.

Si t’apuntes a la llista d’espera, guardem el teu correu per avisar-te quan el Servei obri.

6. Galetes i emmagatzematge local

Només fem servir galetes necessàries: la de la sessió del teu compte (30 dies) i una de temporal mentre entres amb Google (10 minuts). No fem servir galetes de publicitat ni de seguiment de tercers. Les teves preferències (idioma, unitats, panells) es guarden a l’emmagatzematge local del navegador i no en surten. Les pàgines del lloc anoten a l’emmagatzematge de la pestanya, que s’esborra en tancar-la, la pàgina on va començar la visita i el domini d’on venies, per a les dades d’ús de l’apartat 5.

7. Qui tracta les dades per nosaltres

Cloudflare (allotjament del web, base de dades de comptes i mètriques, imatges de la galeria), Google (inici de sessió), Resend (enviament de correus), Paddle (pagaments) i GitHub (registre dels comentaris i errors que ens envies). Alguns poden tractar dades fora de l’Espai Econòmic Europeu; en aquest cas ho fan amb les garanties del RGPD (clàusules contractuals tipus o el Marc de Privacitat de Dades UE-EUA). No venem dades personals.

8. Quant de temps les guardem

El compte, mentre existeixi; si demanes esborrar-lo, en un màxim de 30 dies, llevat del que la llei obligui a conservar (les factures les conserva Paddle). Les sol·licituds del pla Education, mentre estiguin pendents o el pla segueixi actiu, i com a màxim 12 mesos després que es rebutgin o el pla caduqui. Les dades d’ús, com a màxim 13 mesos. Els comentaris i errors, mentre siguin útils per resoldre’ls. La llista d’espera, fins que el Servei obri o et donis de baixa.

9. Els teus drets

Pots demanar l’accés a les teves dades, la rectificació, la supressió, la limitació o oposició al tractament i la portabilitat escrivint a hello@implicit.build. Si creus que no les tractem bé, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es).

10. Menors

El Servei no està adreçat a menors de 14 anys i no en tractem conscientment les dades.

11. Canvis

Si canviem aquesta política publicarem aquí la nova versió amb la seva data i, si el canvi és important, ho avisarem al Servei.