1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de Nographic.pro es:
Para cualquier cuestión relativa a la protección de datos puedes dirigirte a la dirección de correo electrónico indicada.
2. Datos que tratamos
En función de tu uso del servicio, tratamos las siguientes categorías de datos:
- Datos de cuenta: dirección de correo electrónico y nombre, obtenidos en el momento del registro (mediante Google OAuth o correo + contraseña a través de Supabase Auth).
- Datos de facturación: nombre del titular y datos de contacto de facturación, gestionados íntegramente por Stripe, Inc. Nographic no almacena ni tiene acceso a los datos completos de tarjeta de crédito.
- Fotografías de propiedades: imágenes de inmuebles subidas por el usuario para su edición o procesamiento con IA.
- Brand kit: logotipo e información de marca de la agencia inmobiliaria, aportada voluntariamente por el usuario.
- Contenido generado: imágenes y vídeos producidos por la IA a partir de los archivos subidos y los parámetros seleccionados por el usuario.
- Datos de uso: plan contratado, fotos y vídeos consumidos, registros de acceso (IP, user agent, timestamps) e historial de generaciones.
3. Finalidad y base legal
Prestación del servicio y gestión de la cuenta
Ejecución del contrato (Art. 6.1.b RGPD)
Procesamos tus datos de cuenta y de uso para ofrecerte las funcionalidades de edición, staging virtual y generación de vídeo, así como para gestionar tu suscripción y saldo de fotos y vídeos.
Procesamiento de pagos y gestión de facturación
Ejecución del contrato (Art. 6.1.b RGPD) y obligación legal (Art. 6.1.c RGPD)
Los datos de facturación se procesan a través de Stripe para ejecutar los cobros de suscripción. Los registros contables se conservan por obligación fiscal.
Seguridad del servicio y prevención del fraude
Interés legítimo (Art. 6.1.f RGPD)
Analizamos registros de acceso para detectar usos abusivos o fraudulentos y garantizar la integridad del servicio.
Mejora del servicio
Interés legítimo (Art. 6.1.f RGPD)
Podemos analizar métricas de uso (anonimizadas) para mejorar las funcionalidades y la experiencia del usuario.
Comunicaciones sobre cambios en el servicio
Ejecución del contrato (Art. 6.1.b RGPD)
Utilizamos tu dirección de correo para notificarte cambios relevantes en los Términos, planes o funcionalidades.
4. Encargados del tratamiento (proveedores terceros)
Para la prestación del servicio contamos con los siguientes encargados del tratamiento, con quienes hemos suscrito los acuerdos de protección de datos correspondientes:
| Proveedor | Función | Ubicación | Garantía |
|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | EE.UU. / EU | DPA + SCC |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | EE.UU. | SCC |
| Vercel Inc. | Infraestructura, hosting y despliegue de la aplicación | EE.UU. | DPA + SCC |
| Google LLC (Gemini API) | Modelos de IA para edición de imágenes y generación de vídeo | EE.UU. | DPA + SCC |
| OpenAI, LLC (GPT Image) | Modelos de IA para generación y edición de imágenes | EE.UU. | DPA + SCC |
SCC = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. DPA = Acuerdo de Encargado del Tratamiento. Todas las transferencias a terceros países cuentan con garantías adecuadas conforme al Capítulo V RGPD.
5. Plazos de conservación
- Datos de cuenta y de uso: mientras la cuenta permanezca activa. Tras la cancelación o solicitud de supresión, los datos se eliminan en un plazo máximo de 30 días, salvo que exista obligación legal de conservación.
- Fotografías subidas y contenido generado: mientras el usuario no los elimine manualmente o cancele la cuenta. En ese momento se borran del almacenamiento.
- Registros de facturación: 5 años, conforme al artículo 30 del Código de Comercio y la Ley 58/2003 General Tributaria.
- Registros de seguridad (logs): máximo 12 meses.
6. Tus derechos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
- Acceso: saber qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación del tratamiento: solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte a tratamientos basados en interés legítimo.
Para ejercer cualquiera de estos derechos, envía un correo a contact@nographic.pro indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad.
Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Cookies
Utilizamos cookies y tecnologías similares para el funcionamiento del servicio y el análisis anónimo del uso. Consulta nuestra Política de Cookies para más información y para gestionar tus preferencias.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción accidental: cifrado en tránsito (TLS), cifrado en reposo, control de acceso basado en roles, y almacenamiento de archivos en un bucket privado con URLs firmadas de acceso temporal.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando se produzcan cambios materiales, te lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación. La versión vigente estará siempre disponible en esta misma URL.
10. Contacto
Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos en: contact@nographic.pro