Política de Privacidad

Solo se recogen los datos que el Servicio realmente necesita. En la práctica:

• Datos de la cuenta: su dirección de correo electrónico y nombre visible, el idioma de la interfaz, y la fecha y versión de su aceptación de las Condiciones del Servicio y de esta política. Si inicia sesión con Google, la Operadora recibe de Google su nombre y su dirección de correo. Finalidad: crear y gestionar su cuenta, permitir el inicio de sesión y acreditar la aceptación de las condiciones.
• Capturas subidas y direcciones capturadas: las imágenes que sube y las direcciones web que pide capturar al Servicio. Finalidad: producir las maquetas que solicita.
• Maquetas generadas: las imágenes que el Servicio produce para usted, junto con los ajustes de generación, para poder revisar y volver a ejecutar una serie. Finalidad: entregar y almacenar sus resultados.
• Registros de créditos: saldo y movimientos de créditos, y cada lote de créditos con la fecha en que se añadió y su fecha de caducidad. Finalidad: gestionar el modelo de créditos y enviar un recordatorio antes de que caduquen.
• Registros de pagos: compras, registros de facturas y el país del comprador determinado a partir de la dirección IP de la solicitud, junto con el modo en que se determinó. De la notificación del proveedor de pagos solo se conservan la referencia del documento fiscal, el importe, la moneda y la referencia interna del pago. Los datos completos de la tarjeta nunca llegan a la Operadora; se introducen directamente en el proveedor de pagos. Los registros de suscripciones compradas antes de la introducción de los paquetes de créditos se conservan con los mismos fines. Finalidad: cobrar correctamente, emitir documentos fiscales conforme a la ley y aplicar el tratamiento de IVA adecuado.
• Canje de cupones: qué cupón se utilizó, en qué cuenta y cuándo. Finalidad: aplicar el descuento y prevenir abusos.
• Historial de capturas: la dirección capturada, la hora, el resultado y el uso computado en su plan. Finalidad: aplicar los límites de captura y prevenir abusos.
• Conversaciones de soporte y mensajes de contacto: los mensajes y adjuntos que envía y, en los mensajes del formulario de contacto y de invitados, un hash de la dirección IP. Finalidad: responderle y prevenir el correo no deseado.
• Estado y fechas del consentimiento comercial: si dio su consentimiento, cuándo y cuándo lo retiró. Finalidad: acreditar que el consentimiento se obtuvo conforme a la ley.
• Registros técnicos: la aplicación almacena registros de errores, marcas de tiempo, acciones solicitadas, direcciones IP en forma de hash y el agente de usuario del navegador; el proveedor de alojamiento puede tratar direcciones IP en sus propios registros. Finalidad: mantener la disponibilidad del Servicio, diagnosticar fallos y detectar abusos y fraudes.

La Operadora no recoge intencionadamente categorías especiales de datos, y no debe subir capturas que los contengan.

Cada finalidad se basa en una base jurídica concreta del artículo 6 del RGPD:

• Ejecución de un contrato, artículo 6.1.b): crear y gestionar su cuenta, generar maquetas, capturar sitios web, almacenar sus proyectos y facturarle lo que compra.
• Cumplimiento de una obligación legal, artículo 6.1.c): llevar registros contables y fiscales, emitir facturas, conservar prueba del consentimiento y atender requerimientos legales de las autoridades.
• Consentimiento, artículo 6.1.a): correo comercial y cualquier cookie o almacenamiento similar no esencial. El consentimiento es opcional y puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Interés legítimo, artículo 6.1.f): proteger el Servicio, aplicar límites de uso, prevenir fraudes y abusos de créditos y cupones y mantener registros técnicos. La Operadora pondera estos intereses frente a sus derechos y reduce al mínimo los datos implicados.

Conforme al Derecho israelí, la base correspondiente es su consentimiento informado a los términos de esta política al registrarse y utilizar el Servicio, junto con las obligaciones legales de la Operadora.

El Servicio guarda una pequeña cantidad de información en su navegador. Este es el inventario completo:

• Sesión de autenticación: mantiene la sesión iniciada entre páginas y recargas. Estrictamente necesaria.
• Preferencia de tema: recuerda el modo claro u oscuro. Estrictamente necesaria para mostrar la interfaz como la eligió.
• Preferencia de idioma: recuerda el idioma seleccionado, en el almacenamiento local y en una cookie propia para servir la página en su idioma. Estrictamente necesaria.
• Memoria de región: guarda, solo durante la sesión del navegador, la región determinada para mostrar precios e impuestos, a fin de no consultarla en cada página. Estrictamente necesaria.
• Ajustes de accesibilidad: guarda los ajustes realizados en el widget de accesibilidad. Estrictamente necesarios.
• Registro del consentimiento de cookies: guarda su elección, el momento en que se dio y la versión de la política a la que se refiere. Estrictamente necesario, para no volver a preguntarle.
• Estado de la interfaz: la hora de su última actividad, utilizada para cerrar la sesión automáticamente tras un período de inactividad, los avisos que cerró, un código de cupón introducido antes del pago y el proyecto que debe reabrirse. Estrictamente necesario.

Las fuentes tipográficas se sirven desde el propio Servicio, por lo que no se realiza ninguna solicitud a un servicio de fuentes de terceros. Actualmente no se utiliza almacenamiento analítico, publicitario ni comercial. Si esto cambiara, se activarían las categorías descritas en el apartado siguiente, se elevaría la versión de la política y se le volvería a preguntar antes de guardar nada no esencial.

Los datos nunca se venden. Solo se comunican a encargados que actúan siguiendo instrucciones documentadas de la Operadora. Esta es la lista completa, con la finalidad, los datos y el lugar de tratamiento de cada uno:

• OpenAI L.L.C., Estados Unidos. Finalidad: generación de imágenes a partir de las capturas que sube o captura, junto con la instrucción que describe la escena. Se ha suscrito un acuerdo de tratamiento de datos con cláusulas contractuales tipo, el registro de llamadas a la API a nivel de organización está desactivado y todas las opciones de compartición de datos están desactivadas. Su material no se utiliza para entrenar los modelos de OpenAI.
• ScreenshotOne. Finalidad: renderizar y capturar los sitios web que pide capturar al Servicio. Recibe la dirección que se capturará y los ajustes del dispositivo. Trata los datos conforme a sus condiciones de tratamiento de datos.
• Supabase, alojado en Amazon Web Services en la región eu-west-2, Londres, Reino Unido. Finalidad: base de datos, autenticación y almacenamiento de archivos. Conserva datos de la cuenta, proyectos, capturas, maquetas, créditos y registros de pago.
• Morning (Green Invoice), Israel, junto con su socio de cobro. Finalidad: procesamiento de pagos y emisión de documentos fiscales y notas de crédito. Recibe el nombre, la dirección de correo electrónico, el importe, la moneda, el país y los datos de la transacción necesarios para el cobro. Los datos de la tarjeta se introducen directamente en su página de pago segura y nunca llegan a la Operadora.
• Tranzila, Israel. Finalidad: únicamente pagos realizados antes del paso a Morning y sus reembolsos. Conserva los datos de esas transacciones. Los datos de la tarjeta se introdujeron directamente en ella y nunca llegaron a la Operadora.
• Lovable, correo transaccional. Finalidad: envío de mensajes de cuenta, compras, créditos, recordatorios y soporte desde la dirección notify.snapset.io. Recibe su dirección de correo y el contenido del mensaje.
• Resend, Estados Unidos. Finalidad: correo comercial, enviado solo con su consentimiento. Recibe su dirección de correo, su nombre y el contenido del mensaje.
• Google, si elige iniciar sesión con Google. Finalidad: autenticación. La Operadora recibe su nombre y su dirección de correo.
• Lovable, alojamiento de la aplicación en la red perimetral global de Cloudflare, con puntos de presencia en Europa y Estados Unidos. Finalidad: servir la aplicación y tratar las solicitudes en tránsito.
• Cloudflare, red perimetral global. Finalidad: facilitar el código de país derivado de la dirección IP de su solicitud, utilizado únicamente para mostrar la moneda correcta y aplicar el IVA adecuado. Snapset no utiliza ningún proveedor independiente de geolocalización por IP.

Los datos también podrán comunicarse cuando la ley lo exija, por ejemplo a una autoridad competente o a un tribunal, y a asesores profesionales sujetos a confidencialidad.

La conservación tiene dos partes: lo que conserva el proveedor de inteligencia artificial y lo que conserva Snapset.

• OpenAI: las entradas y salidas de la generación de imágenes se conservan en OpenAI hasta 30 días para la supervisión de abusos y después se eliminan. La retención cero de datos (Zero Data Retention) no está activada en la cuenta, el registro de llamadas a la API a nivel de organización está desactivado y el material no se utiliza para entrenar modelos.
• Capturas de origen subidas o capturadas: 60 días desde su creación; después se eliminan junto con el archivo almacenado.
• Maquetas generadas: 12 meses desde su creación en una cuenta que ha comprado un paquete de créditos, y 90 días en una cuenta que no lo ha hecho.
• Créditos: los créditos comprados caducan 12 meses después de la compra; los créditos gratuitos de registro y los concedidos por la Operadora caducan al final de su validez, por defecto 3 meses después de añadirse.
• Historial de capturas: 12 meses.
• Registros de envío de correo electrónico: 24 meses.
• Mensajes del formulario de contacto: 24 meses.
• Conversaciones de soporte y sus adjuntos: 24 meses después del último mensaje de la conversación.
• Registros de errores: 30 días.
• Registros contables y fiscales, incluidos pagos, facturas, notas de crédito y el país de la persona compradora con la base de su determinación: 7 años, conforme a la normativa fiscal y contable israelí, conservados desvinculados de la cuenta tras su eliminación.
• Registros de consentimiento, comercial y de cookies: mientras se base en ellos el tratamiento y durante un período razonable posterior, como prueba de su correcta obtención.

Estos plazos son los ajustes vigentes y pueden actualizarse; esta política se modificará cuando cambien. Se le envía un correo 30 días, 7 días y 1 día antes de eliminar cualquiera de sus capturas o maquetas, para que pueda descargarlas antes. Puede eliminar su cuenta desde la página de perfil en cualquier momento: se eliminan la cuenta, el perfil, los proyectos, las capturas, las maquetas, los créditos, las conversaciones de soporte y los adjuntos. Los registros de pago y fiscales se conservan durante 7 años sin vínculo con su cuenta, manteniendo únicamente lo que exige la normativa fiscal.

Conforme al RGPD y, en sus equivalentes israelíes, a los artículos 13 y 14 de la Ley de Protección de la Privacidad ampliados por la Reforma n.º 13, usted tiene derecho a:

• Acceder a los datos personales que se conservan sobre usted y obtener una copia.
• Rectificar los datos inexactos, incompletos o desactualizados.
• Suprimir sus datos cuando no exista un motivo legítimo para conservarlos.
• Limitar el tratamiento mientras se resuelve una controversia sobre su exactitud o licitud.
• Recibir los datos que facilitó en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente posible.
• Oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles, y oponerse al marketing directo en cualquier momento.
• Retirar cualquier consentimiento en cualquier momento, mediante el enlace de baja de cada correo comercial, el enlace de ajustes de cookies del pie de página o por escrito.

Para ejercer cualquiera de estos derechos, escriba a ejarmon.design@gmail.com. La Operadora responde en el plazo de un mes e informará si dicho plazo debe prorrogarse por la complejidad de la solicitud. También puede presentar una reclamación ante la Autoridad israelí de Protección de la Privacidad o, si se encuentra en la UE, ante la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar donde considere que se produjo la infracción.