Política de Privacidad
Última actualización: enero 2025
1. Responsable del tratamiento
- Responsable: [TU NOMBRE COMPLETO]
- NIF: [TU NIF]
- Dirección: [TU DIRECCIÓN]
- Email: privacidad@restudio.ai
2. Datos que recopilamos
| Dato | Origen | Finalidad | Base legal |
|---|---|---|---|
| Email y nombre | Registro | Identificación y acceso | Ejecución del contrato |
| Imágenes subidas | Usuario | Generación de diseños | Ejecución del contrato |
| Imágenes generadas | IA | Almacenar resultados | Ejecución del contrato |
| Datos de pago | Stripe | Gestión de suscripción | Ejecución del contrato |
| Datos de uso | Sistema | Mejora del servicio | Interés legítimo |
| Cookies de sesión | Supabase Auth | Mantener sesión activa | Interés legítimo |
Las fotografías subidas por el usuario pueden contener datos personales visibles (fotografías familiares, objetos identificativos). ReStudio aplica eliminación automática de metadatos EXIF en todas las imágenes antes de su procesamiento.
3. Proveedores de servicios (subencargados)
Para prestar el servicio, compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo sus propias políticas de privacidad:
- Supabase Inc. — Autenticación y almacenamiento de imágenes. Servidores en la UE (AWS Frankfurt). Política: supabase.com/privacy
- Stripe Inc. — Procesamiento de pagos. No almacenamos datos de tarjeta. Política: stripe.com/privacy
- Google LLC (Gemini API) — Motor de generación de imágenes IA. Las imágenes subidas se envían a la API de Google para su procesamiento. Política: policies.google.com/privacy
- Vercel Inc. — Hosting del frontend. Servidores en la UE disponibles. Política: vercel.com/legal/privacy-policy
4. Conservación de los datos
- Datos de cuenta: mientras la cuenta esté activa + 1 año tras cancelación
- Imágenes (originales y generadas): hasta que el usuario las elimine o cierre su cuenta
- Datos de facturación: 5 años por obligación fiscal (art. 30 CCo)
- Logs de sistema: 90 días
5. Tus derechos
En virtud del RGPD (UE) 2016/679, puedes ejercer en cualquier momento los siguientes derechos enviando un email a privacidad@restudio.ai:
- Acceso: obtener confirmación de qué datos tratamos sobre ti
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de tus datos (“derecho al olvido”)
- Portabilidad: recibir tus datos en formato estructurado y legible
- Oposición: oponerte a tratamientos basados en interés legítimo
- Limitación: restringir el tratamiento en determinadas circunstancias
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es
6. Transferencias internacionales
Algunos proveedores indicados (Google, Vercel, Stripe) tienen sede en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o en decisiones de adecuación vigentes.
7. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Te notificaremos por email ante cambios materiales. La fecha de “última actualización” al inicio de esta página indica cuándo se realizó la última revisión.