Política de privacidad

1. Responsable del tratamiento

• Responsable: [[PENDIENTE: nombre y apellidos o razón social del titular]]
• NIF: [[PENDIENTE: NIF o CIF del titular]]
• Domicilio: [[PENDIENTE: domicilio postal completo]]
• Email de contacto para privacidad: [[PENDIENTE: email de contacto para privacidad]]
• Delegado de protección de datos: [[PENDIENTE: datos de contacto del delegado de protección de datos si se designa; si no hay, borrar esta línea]]

2. Qué datos tratamos

• Datos de la cuenta: tu email (que es tu usuario), tu contraseña (guardamos solo una huella cifrada con un algoritmo de hash: nadie puede leerla, ni nosotros), la fecha de alta, la fecha en que aceptaste las condiciones y la política de privacidad, y si has confirmado el email.
• Uso y saldo: tu plan, tus créditos y upscales disponibles, y el registro de movimientos (qué acción hiciste, con qué calidad o modelo, cuántos créditos o upscales gastó, a qué imagen o trabajo corresponde y cuándo).
• Contenido que subes o generas: los textos e instrucciones (prompts) que escribes, las fotos de referencia y las imágenes que subes para ampliar o editar, las imágenes y vectores generados, los personajes que guardas y los títulos y palabras clave. Si subes fotos de personas, ese contenido puede incluir datos personales de terceros (ver el apartado 9).
• Facturación: el pago lo gestiona Stripe en su propia página. Stripe trata tu nombre, dirección de facturación, país, número de identificación fiscal (si eres empresa) y datos de la tarjeta. Nosotros no vemos ni guardamos los datos de tu tarjeta: solo guardamos los identificadores de cliente y de suscripción de Stripe, el estado de la suscripción, el plan, la fecha de fin del periodo pagado y si has pedido cancelarla.
• Comunicaciones: los emails de servicio que te enviamos (confirmar el email, cambiar la contraseña) y los mensajes que nos escribas.
• Datos técnicos: la dirección IP y datos de la petición (navegador, fecha y hora) que llegan a nuestros servidores. Usamos la IP para limitar los intentos de acceso y de registro; nuestros proveedores de alojamiento la registran en sus registros técnicos. También usamos una cookie de sesión (ver la política de cookies).

5. Lo que se ejecuta en tu navegador

Algunas funciones del editor (seleccionar un objeto y borrarlo) se ejecutan en tu propio navegador: las imágenes que editas así no salen de tu equipo para esa tarea. Para funcionar, tu navegador descarga los modelos necesarios desde Hugging Face y jsDelivr. Como en cualquier descarga, esos servicios ven tu dirección IP y datos de tu navegador, pero no reciben tus imágenes.

6. Transferencias internacionales

Varios de nuestros proveedores están en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD). [[PENDIENTE: confirmar mecanismo de cada proveedor (adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo)]]

Puedes pedirnos más información sobre las garantías de cada transferencia escribiendo al email de privacidad.

7. Cuánto tiempo guardamos los datos

• Datos de la cuenta, del saldo y de los movimientos: mientras tengas la cuenta. Cuando la cierres, los bloquearemos durante el tiempo en que puedan exigirse responsabilidades y después los borraremos. [[PENDIENTE: plazo de conservación tras cerrar la cuenta]]
• Imágenes, vectores y textos que subes o generas: [[PENDIENTE: plazo de conservación de imágenes]]. Descarga lo que quieras conservar: la aplicación no es una copia de seguridad.
• Datos de facturación: el tiempo que exigen las leyes fiscales y mercantiles (en España, hasta 6 años para la documentación contable según el artículo 30 del Código de Comercio).
• Datos técnicos y registros de los servidores: [[PENDIENTE: plazo de conservación de los registros técnicos]].
• Enlaces de los emails: el de confirmar el email caduca a los 7 días y el de cambiar la contraseña a la hora; ambos sirven una sola vez.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, sin coste, estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos, incluido el cierre de tu cuenta.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que dejemos de usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato de uso común.

Para ejercerlos, escríbenos a [[PENDIENTE: email de contacto para privacidad]] desde el email de tu cuenta e indica qué derecho quieres ejercer. Si no podemos comprobar que eres el titular de la cuenta, te pediremos que lo acredites. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (te avisaríamos).

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea.

9. Datos de otras personas en tu contenido

Si subes fotos en las que aparecen otras personas (por ejemplo, como referencia para un personaje), debes tener su permiso o una base legal para hacerlo, y para vender imágenes con personas reconocibles los bancos de imágenes suelen exigir una autorización firmada (model release). Más detalles en el apartado de uso aceptable de las condiciones.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Conexión cifrada (HTTPS) entre tu navegador y nuestros servidores.
• Contraseñas guardadas solo como huella cifrada; cambiar la contraseña cierra todas las sesiones abiertas.
• Sesión en una cookie firmada y no accesible desde JavaScript (HttpOnly).
• Límite de intentos fallidos de acceso y de registro.
• Cada usuario solo puede ver su propio contenido y su saldo.
• Los datos de la tarjeta no pasan por nuestros servidores: se introducen en la página de pago de Stripe.

11. Edad mínima

Stock Creatives es un servicio de pago para profesionales y particulares mayores de edad. No debes registrarte si eres menor de [[PENDIENTE: edad mínima para usar el servicio]] años.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio, los proveedores o la ley. Publicaremos la versión nueva en esta página con su fecha y, si el cambio es importante, te avisaremos por email.