1. Responsable del tratamiento
El responsable es pendiente de publicar, pendiente de publicar. Para cuestiones de privacidad, escribe a dondiviela@maindsolutions.io.
2. Qué datos recogemos
- Datos de la cuenta: tu correo electrónico y tu idioma preferido.
- Datos del diseño: la imagen que subes, tus notas, los diseños que creamos y tus peticiones de ajuste.
- Datos del pedido: nombre, dirección de envío, correo electrónico, un número de teléfono solo si lo necesita el transportista, la nota de regalo, si la hay, y tu historial de pedidos.
- Datos de pago: los gestiona Stripe. Recibimos el estado del pago y datos limitados, nunca el número completo de tu tarjeta.
- Datos técnicos: registros de seguridad y mediciones de rendimiento y uso que respetan la privacidad (tipo de página, tipo de dispositivo y un identificador no reversible que cambia cada día) y, solo si lo permites, cómo nos encontraste por primera vez (el tipo de sitio, la página por la que entraste y la fecha). No usamos rastreadores publicitarios.
- Datos de avisos: si nos envías un aviso de propiedad intelectual, tu nombre, tu correo electrónico, la organización, si la indicas, y los datos y declaraciones que incluya tu aviso.
3. Para qué los usamos y con qué base jurídica
- Para diseñar, fabricar y entregar tu pieza y gestionar tu cuenta: ejecución del contrato contigo (art. 6.1.b RGPD).
- Para conservar facturas y registros de pedidos: cumplimiento de nuestras obligaciones legales (art. 6.1.c RGPD).
- Para mantener la seguridad del servicio, prevenir abusos y medir el rendimiento: nuestros intereses legítimos (art. 6.1.f RGPD).
- Para tramitar los avisos de propiedad intelectual y documentar cómo los hemos tramitado: cumplimiento de nuestras obligaciones legales y nuestros intereses legítimos (art. 6.1.c y 6.1.f RGPD).
- Enviarte correos de marketing, incluir un diseño en una galería pública, compartir tu imagen original y usar tus imágenes para evaluar o mejorar nuestro sistema de diseño: solo con tu consentimiento, otorgado por separado (art. 6.1.a RGPD), que puedes retirar en cualquier momento. Nada de esto es necesario para hacer un pedido.
- Para saber qué páginas y canales inspiran nuevos diseños, con la cookie opcional de primera visita: solo con tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento en la política de cookies.
4. Tratamiento con IA e imágenes
Los modelos de IA de Anthropic procesan tu imagen y tus indicaciones para crear tu diseño. Solo enviamos la información necesaria para ello, nunca tu nombre, tu dirección ni tus datos de pago. Unas comprobaciones automáticas ayudan a decidir si un diseño se puede fabricar, y una persona revisa cada pedido antes de su fabricación. Como parte del diseño, también comprobamos si tu imagen incluye contenidos que no realizamos, así como logotipos, personajes conocidos o rostros famosos, que interpretamos de forma original en lugar de copiarlos. Las vistas previas de los diseños son imágenes generadas por ordenador a partir de archivos 3D, no fotografías; las ilustraciones de nuestras páginas promocionales se identifican como ilustraciones.
5. Quién trata datos por nuestra cuenta
- Anthropic: procesamiento mediante IA de tu imagen, tus indicaciones y los datos necesarios para crear tu diseño.
- Vercel: alojamiento, computación y almacenamiento de archivos del sitio web y del proceso de diseño.
- Neon: nuestra base de datos con los registros de cuentas, diseños y pedidos.
- Mailjet: envío de correos transaccionales, como códigos de inicio de sesión, avisos de que tu diseño está listo y actualizaciones del pedido.
- Stripe: procesamiento de pagos y prevención del fraude.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo hacen, las transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. Cada proveedor aplica su propio plazo de conservación a los datos que trata, tal como se describe en sus condiciones; no prometemos que los proveedores no conserven nada. Las peticiones de diseño que se tratan de forma asíncrona, por lotes, pueden quedar en poder del proveedor mientras se ejecuta el lote y durante el plazo que permitan sus condiciones.
5 bis. Los socios de IA que esculpen el relieve de tu pieza
Para esculpir el relieve de tu pieza, dos socios de IA tratan imágenes de tu diseño por cuenta nuestra, como encargados del tratamiento: solo siguiendo nuestras instrucciones y solo para hacer tu pieza.
- Venice.ai (EE. UU.) vuelve a dibujar la imagen que subiste, recodificada sin metadatos ocultos, como la fotografía de un relieve de escayola. Venice declara que no almacena las imágenes ni los resultados y que los proveedores de modelos con los que trabaja no conservan nada (retención cero de datos).
- fal (Features and Labels, Inc., EE. UU.) convierte esa imagen en relieve, nunca tu imagen original, en un mapa de alturas con el modelo de imagen a relieve de Hi3D (Oceano HK Holding Ltd, Hong Kong), que funciona en servidores de EE. UU. y Malasia. Pedimos a fal que no guarde la solicitud; en cuanto el mapa de alturas está en nuestro propio almacenamiento, hacemos que fal borre sus copias, y cualquier archivo que quede en los servidores de archivos de fal caduca en una hora como máximo.
- Ambos reciben solo la imagen y un número de solicitud aleatorio: nunca tu nombre, tu correo electrónico, tu cuenta ni el nombre del archivo. Ninguno puede usar tus imágenes para entrenar o mejorar modelos de IA.
Estos socios tratan datos fuera del Espacio Económico Europeo. Las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914) incluidas en nuestros contratos de encargo del tratamiento, con garantías adicionales: enviamos lo mínimo posible, cifrado en tránsito, y hacemos que se borre justo después del tratamiento. No te pedimos el consentimiento para estas transferencias: forman parte de la creación del diseño que nos pides (ejecución de nuestro contrato contigo, art. 6.1.b RGPD). Puedes pedir una copia de las garantías en dondiviela@maindsolutions.io.
La imagen en relieve y el mapa de alturas se guardan con tu diseño y se borran con él (sección 7). Puedes borrar tus imágenes y diseños en cualquier momento desde la página de tu cuenta; entonces también pedimos a nuestros socios que borren cualquier copia que aún conserven. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país (sección 8).
6. Socios de producción y transportistas
Nuestro joyero recibe los datos de tu pedido y tu dirección de envío para terminar tu pieza y enviártela. Nuestro socio de fabricación externo recibe solo el archivo 3D de producción, sin nombre, dirección ni correo electrónico. Los transportistas reciben los datos necesarios para entregar tu paquete.
7. Cuánto tiempo conservamos los datos
- Borradores sin terminar: se eliminan tras 30 días de inactividad.
- Diseños sin pedido: los conservamos durante 7 días desde que el último resultado está listo. Te enviamos un último correo al menos una hora antes de eliminarlos. Una nueva solicitud de diseño pausa la eliminación mientras trabajamos e inicia un nuevo plazo; ver o aprobar un diseño no lo amplía. Los pagos en curso, los pedidos pagados y los datos sujetos a conservación legal quedan protegidos.
- Imágenes subidas: se eliminan cuando dejan de ser necesarias para un diseño activo o para una finalidad documentada del servicio.
- Pedidos, facturas y registros de producción y calidad: se conservan durante los plazos que exige la normativa mercantil, fiscal y de seguridad de los productos, separados del resto de los datos.
- Avisos de propiedad intelectual y su tramitación: se conservan el tiempo necesario para tramitarlos y documentar nuestra respuesta, también en caso de controversia.
- Las copias de seguridad se eliminan a medida que cumplen su plazo de conservación.
8. Tus derechos
Puedes solicitar el acceso a tus datos, una copia en un formato portátil, su rectificación, su supresión o la limitación del tratamiento, oponerte al tratamiento y retirar cualquier consentimiento en cualquier momento. Desde la página de tu cuenta puedes exportar tus datos y eliminar tu cuenta; también puedes escribir a dondiviela@maindsolutions.io. Eliminar tu cuenta borra tus diseños y tus datos personales, salvo los registros que debemos conservar por ley, que guardamos por separado y solo durante el tiempo exigido. También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular la de tu país de residencia.
10. Seguridad
Los datos se cifran en tránsito. Solo se puede acceder a los archivos privados mediante enlaces autorizados de corta duración, y el acceso del personal se asigna por roles y queda registrado.
11. Cambios
Actualizaremos esta política cuando cambien nuestros tratamientos; la fecha de la última actualización figura en esta página.
Fuentes
Referencias externas que respaldan los datos de esta página.
¿Has visto algo inexacto? Avísanos desde nuestra página de contacto. Contacto