Política de privacidad

1. Introducción

En Illustro, servicio gestionado por MOUNTAIN PEAK OOD ("nosotros"), respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de privacidad explica cómo recopilamos, usamos, conservamos y protegemos la información que te identifica o que está vinculada a ti ("datos personales") cuando usas Illustro, incluidos nuestro sitio web, nuestro editor y nuestro plugin para Figma (el "Servicio").

El responsable del tratamiento de tus datos personales es MOUNTAIN PEAK OOD, sociedad inscrita en el Registro Mercantil de Bulgaria con el número 207115644, con NIF-IVA BG207115644 y domicilio social en ul. Stefan Karadzha 10, planta 3, 1000 Sofia (Bulgaria). Puedes escribirnos a info@illustro.app. No hemos designado un delegado de protección de datos, porque la ley no lo exige para los tratamientos que realizamos.

Esta Política te informa de lo que hacemos con tus datos personales. No es un contrato, y usar el Servicio no implica que consientas nada. Cuando necesitamos tu consentimiento, te lo pedimos por separado, y puedes retirarlo en cualquier momento (consulta el apartado 7).

2. Información que recopilamos

2.1 Información que nos facilitas

• Datos de la cuenta: cuando creas una cuenta, recopilamos tu dirección de correo electrónico y, si inicias sesión con Google o los añades a tu perfil, tu nombre y tu foto de perfil.
• Contenido: recopilamos los prompts que escribes, las imágenes y archivos que subes (como fotos, bocetos y archivos SVG) y las ilustraciones, animaciones y demás resultados que creas.
• Datos de pago: cuando compras créditos, nuestro proveedor de pagos Stripe recopila tus datos de pago y tu dirección de facturación, y tu número de identificación fiscal si lo introduces. Nosotros recibimos los detalles de tu compra, como qué has comprado, el importe y la fecha, pero nunca el número completo de tu tarjeta.
• Comunicaciones: recopilamos información cuando te pones en contacto con nuestro servicio de atención al cliente o respondes a encuestas.
• Plugin para Figma: si conectas nuestro plugin para Figma a tu cuenta, guardamos esa conexión (un token de inicio de sesión y la fecha de su último uso). El plugin nos envía los prompts que escribes y, cuando decides editarla, la capa que has seleccionado. No recibimos los datos de tu cuenta de Figma ni el resto de tus archivos. Puedes desconectar el plugin en cualquier momento, desde el propio plugin o desde la configuración de tu cuenta.

2.2 Información que se recopila automáticamente

• Datos de uso: recopilamos información sobre cómo interactúas con el Servicio, como las funciones que usas, el tiempo que pasas en él y las páginas que visitas.
• Datos del dispositivo: recopilamos información sobre tu dispositivo, como la dirección IP, el tipo de navegador, el sistema operativo y la configuración del dispositivo.
• Cookies y tecnologías similares: usamos cookies y tecnologías similares, como el almacenamiento local de tu navegador, tal como se describe en el apartado 2.3.

2.3 Cookies y tecnologías similares

• Necesarias: mantienen tu sesión iniciada, protegen el inicio de sesión frente a bots, recuerdan tu elección sobre las cookies y mantienen la seguridad del Servicio. No necesitan tu consentimiento.
• Estadísticas sin cookies: Plausible y Vercel Web Analytics cuentan las visitas sin guardar cookies ni identificadores en tu dispositivo.
• Cookies analíticas: Google Analytics, Microsoft Clarity (que también registra cómo usas nuestras páginas, por ejemplo los clics y el desplazamiento) y DataFast nos ayudan a entender cómo se usa el Servicio. Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, solo se cargan después de que las aceptes en nuestro aviso de cookies, y puedes cambiar tu elección en cualquier momento en "Configuración de cookies", al pie de cada página. En el resto de los lugares, se cargan al visitar el sitio.
• Supervisión de errores: Sentry registra información técnica sobre los errores y, en una parte de las visitas, una reproducción de lo que ocurrió en la página con los textos y las imágenes ocultos, para que podamos encontrar y corregir los problemas.

3. Cómo usamos tu información

Usamos tus datos personales con las siguientes finalidades, cada una con la base jurídica indicada (artículo 6, apartado 1, del Reglamento General de Protección de Datos, "RGPD"):

• Prestación del Servicio: crear tu cuenta, iniciar tu sesión, crear y guardar tus ilustraciones y demás resultados, y hacer funcionar el plugin para Figma. Base jurídica: la ejecución de nuestro contrato contigo (art. 6.1.b).
• Pagos y registros: tramitar tus compras, añadir tus créditos, emitir facturas y conservar los registros fiscales y contables que exige la ley. Base jurídica: nuestro contrato contigo y nuestras obligaciones legales (art. 6.1.b y c).
• Comunicación: responder a tus mensajes y enviarte correos sobre tu cuenta y tus compras. Base jurídica: nuestro contrato contigo y nuestro interés legítimo en responder a quien no es cliente (art. 6.1.b y f).
• Seguridad: mantener la seguridad del Servicio y prevenir el fraude y los abusos, por ejemplo comprobando que los inicios de sesión no proceden de bots, limitando la frecuencia de las solicitudes y bloqueando las direcciones de correo desechables. Base jurídica: nuestro interés legítimo en un Servicio seguro y que funcione (art. 6.1.f).
• Mejora del Servicio: encontrar y corregir errores y entender cómo se usa el Servicio, con estadísticas sin cookies y supervisión de errores. Base jurídica: nuestro interés legítimo en un Servicio que funcione bien (art. 6.1.f).
• Cookies analíticas: medir cómo se usa el Servicio con Google Analytics, Microsoft Clarity y DataFast. Base jurídica: tu consentimiento, cuando la ley lo exige (art. 6.1.a), y en los demás casos nuestro interés legítimo en entender cómo se usa el Servicio (art. 6.1.f).
• Cumplimiento legal: cumplir las leyes, los reglamentos y los procedimientos legales aplicables. Base jurídica: nuestras obligaciones legales (art. 6.1.c).

Necesitamos tu dirección de correo electrónico para crear una cuenta y tus datos de pago para que puedas comprar créditos; sin ellos no podemos prestarte esas partes del Servicio.

No usamos tus prompts, tus archivos subidos ni tus resultados para entrenar modelos de IA, y los proveedores de IA con los que trabajamos tampoco los usan para entrenar los suyos. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

4. Comunicación de datos a terceros

Solo compartimos datos personales con:

• Proveedores de servicios: empresas que tratan datos personales por cuenta nuestra, como encargados del tratamiento obligados por contrato a mantener su confidencialidad y a usarlos solo siguiendo nuestras instrucciones: Vercel (alojamiento), Neon (base de datos), Amazon Web Services (almacenamiento de archivos), Resend (envío de correos), Cloudflare (seguridad de la red y detección de bots), Upstash (limitación de solicitudes), UserCheck (detección de direcciones de correo desechables), Sentry (supervisión de errores), y Plausible y Vercel (estadísticas sin cookies).
• Entre ellos hay proveedores de servicios de IA situados en Estados Unidos, que reciben los prompts que escribes y las imágenes que subes para crear tus resultados o para mejorar y traducir tus prompts.
• Pagos: Stripe tramita tus pagos. Para algunas finalidades, como la prevención del fraude y el cumplimiento de sus propias obligaciones legales, Stripe actúa como responsable del tratamiento independiente, conforme a su propia política de privacidad.
• Proveedores de inicio de sesión y de análisis: si inicias sesión con Google, Google nos confirma tu identidad. Si has aceptado las cookies analíticas, o cuando no se requiere consentimiento (consulta el apartado 2.3), Google (Google Analytics), Microsoft (Clarity) y DataFast reciben datos sobre tus visitas. Google y Microsoft también pueden usarlos para sus propios fines, como explican sus políticas de privacidad.
• Autoridades competentes: podemos comunicar información cuando lo exija la ley, una resolución judicial o una disposición administrativa.
• Operaciones societarias: si participamos en una fusión, una adquisición o una venta de activos, tu información puede transmitirse como parte de esa operación.

No vendemos tus datos personales.

5. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente al acceso no autorizado y frente a su alteración, divulgación o destrucción. Entre estas medidas se incluyen:

• Cifrado de los datos durante su transmisión
• Redes y servidores seguros
• Evaluaciones de seguridad periódicas
• Controles de acceso para nuestros empleados y colaboradores

Aunque nos esforzamos por proteger tus datos personales, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de tu información.

6. Conservación de los datos

Solo conservamos los datos personales durante el tiempo que los necesitamos para las finalidades descritas en esta Política de privacidad:

• Tu cuenta y tu contenido: mientras tengas una cuenta. Lo que guardas se conserva hasta que lo eliminas o eliminas tu cuenta. Los borradores de las herramientas de foto y de dibujo lineal se eliminan 30 días después de tu último cambio, y no conservamos las fotos que subes a esas herramientas una vez creado el resultado.
• Cuando eliminas tu cuenta: eliminamos de inmediato los datos de tu cuenta, tus ilustraciones, tus archivos subidos y los créditos que te queden, salvo lo que se indica en los puntos siguientes.
• Registros de pago: Stripe conserva tus facturas y tu ficha de cliente, y nosotros conservamos un registro de cada compra de créditos pagada, sin vínculo con tu cuenta, durante el tiempo que exige la normativa fiscal y contable: hasta 10 años desde el final del año de la compra.
• Mensajes de atención al cliente: durante el tiempo necesario para atender tu solicitud y lo que se derive de ella.
• Datos técnicos: los enlaces de inicio de sesión, los datos de limitación de solicitudes, los registros y los informes de errores se eliminan automáticamente, como máximo a los 90 días. Los datos eliminados pueden permanecer hasta 30 días en las copias de seguridad de nuestra base de datos.
• Datos analíticos: nuestros proveedores de análisis los conservan durante el plazo fijado en su configuración; en el caso de Google Analytics, no más de 14 meses.

7. Tus derechos y opciones

De acuerdo con el RGPD y otras leyes de protección de datos, tienes los siguientes derechos:

• Acceso: puedes solicitar información sobre los datos personales tuyos que conservamos.
• Rectificación: puedes solicitar que corrijamos tus datos si son inexactos o están incompletos.
• Supresión ("derecho al olvido"): puedes solicitar que suprimamos tus datos personales en determinadas circunstancias.
• Limitación del tratamiento: puedes solicitar que limitemos el uso que hacemos de tus datos.
• Portabilidad de los datos: puedes solicitar una copia de tus datos en un formato estructurado, de uso común y de lectura mecánica.
• Oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo (artículo 21 del RGPD). Entonces dejaremos de hacerlo, salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para formular, ejercer o defender reclamaciones.
• Retirada del consentimiento: cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento; para las cookies analíticas, usa "Configuración de cookies", al pie de cada página. La retirada no afecta a los tratamientos realizados antes.

Para ejercer cualquiera de estos derechos, escríbenos a info@illustro.app. También puedes eliminar tu cuenta tú mismo desde la página de tu perfil. Responderemos a tu solicitud en el plazo que establezca la ley aplicable, que con el RGPD es de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país en el que vives o trabajas o en el que consideras que se ha infringido la ley (en España, la Agencia Española de Protección de Datos). La autoridad competente respecto de nosotros es la Comisión búlgara de Protección de Datos Personales, 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofía (Bulgaria) (www.cpdp.bg).

Si vives en Francia, también puedes darnos instrucciones sobre qué hacer con tus datos personales después de tu fallecimiento.

8. Transferencias internacionales de datos

Estamos establecidos en Bulgaria, en la Unión Europea, pero nuestros proveedores de alojamiento, base de datos, almacenamiento de archivos e IA almacenan y tratan los datos principalmente en Estados Unidos. Otros proveedores mencionados en el apartado 4 también pueden tratar datos fuera del Espacio Económico Europeo.

Cuando transferimos datos personales fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) para los proveedores certificados conforme a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46, apartado 2, letra c, del RGPD) incluidas en nuestros contratos con el proveedor. Puedes pedirnos una copia de estas garantías en info@illustro.app.

9. Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 16 años (o de la edad mínima que exija tu país). No recopilamos a sabiendas datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales sin el debido consentimiento de sus padres o tutores, ponte en contacto con nosotros y tomaremos las medidas necesarias para eliminar esa información.

10. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad cada cierto tiempo. Te informaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Si un cambio es importante, también te avisaremos por correo electrónico o en el Servicio antes de que entre en vigor. Te recomendamos que revises esta Política de privacidad periódicamente para estar al tanto de cómo protegemos tu información.

11. Contacto

Si tienes cualquier pregunta sobre esta Política de privacidad o sobre cómo tratamos tus datos, escríbenos a info@illustro.app.

MOUNTAIN PEAK OOD
ul. Stefan Karadzha 10
Planta 3
1000 Sofia
Bulgaria
NIF-IVA: BG207115644
Número de registro: 207115644