Privacy Policy

Introducción

Esta política describe cómo Deep Stencil recopila, utiliza, conserva y protege tus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD). El servicio está reservado exclusivamente a usuarios mayores de edad (18 años o más). Al utilizar Deep Stencil aceptas las prácticas descritas en esta política.

Responsable del Tratamiento

El responsable del tratamiento de datos es Deep Stencil, con sede en Italia. Para contactos relacionados con la privacidad: info@deepstencil.com

Datos Recopilados

Datos de registro: dirección de email, nombre (opcional), datos de autenticación OAuth (Google).

Datos de uso: prompts de generación, diseños creados, preferencias de estilo, imágenes subidas.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión.

Datos de pago: gestionados íntegramente por Stripe. No almacenamos números de tarjetas de crédito en nuestros servidores.

Fotos personales para el Try-On: si utilizas la función de prueba virtual, las fotos de tu cuerpo o de tu rostro que subes se tratan para aplicar el tatuaje en vista previa. Estas imágenes se conservan en un espacio de almacenamiento privado, accesible únicamente mediante enlaces temporales firmados, y se eliminan al cancelar la cuenta.

Finalidades del Tratamiento

Tus datos se tratan para: prestación y provisión del servicio, generación de los diseños y prueba virtual, gestión de la cuenta y de las suscripciones, mejora de la experiencia del usuario, análisis estadísticos agregados, comunicaciones relativas al servicio, cumplimiento de obligaciones legales y fiscales, prevención de abusos y fraudes.

Base Jurídica

Tratamos tus datos sobre las siguientes bases jurídicas (art. 6 RGPD): ejecución del contrato (provisión del servicio, generación, try-on, gestión de la suscripción); consentimiento (cookies analíticas y eventuales comunicaciones de marketing, revocable en cualquier momento); interés legítimo (seguridad de la plataforma, prevención de abusos, análisis técnicos de funcionamiento con datos minimizados); obligación legal (cumplimiento fiscal y contable).

Tratamiento por IA

Las imágenes y los textos (prompts) que envías son procesados por un proveedor externo de inteligencia artificial con sede en los Estados Unidos, para generar los diseños y la prueba virtual. Los datos se transmiten de forma cifrada y, según las condiciones del proveedor, no se utilizan para entrenar los modelos de IA. Esto implica una transferencia de datos fuera del Espacio Económico Europeo (véase la sección Transferencias Internacionales).

Conservación de Datos

Conservamos los datos durante el tiempo estrictamente necesario: los datos de la cuenta, las fotos y los diseños generados se conservan hasta la cancelación de la cuenta, que puedes solicitar en cualquier momento desde el panel; los eventos analíticos técnicos se anonimizan automáticamente después de 90 días, eliminando toda referencia al usuario; los registros de acceso administrativo se eliminan después de 90 días. Al cancelar la cuenta, todos tus datos personales, las fotos y los diseños se eliminan de forma permanente.

Transferencias Internacionales

Algunos proveedores que utilizamos tratan los datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos (para el procesamiento mediante inteligencia artificial y el análisis del tráfico). Estas transferencias están protegidas por las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y/o por mecanismos de adecuación equivalentes previstos por el RGPD.

Tus Derechos (RGPD)

Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos (derecho al olvido, disponible directamente desde el panel), limitar su tratamiento, oponerte al tratamiento y revocar el consentimiento. También tienes derecho a la portabilidad: puedes descargar una copia de tus datos en formato legible mediante la función "Descargar mis datos" en el panel. Puedes ejercer estos derechos escribiendo a info@deepstencil.com. Por último, tienes derecho a presentar una reclamación ante la autoridad de control competente (en Italia, el Garante per la protezione dei dati personali (Italia)).

Servicios de Terceros

Recurrimos a los siguientes encargados del tratamiento (sub-processors), cada uno con su propia política de privacidad: Supabase (base de datos, autenticación y almacenamiento); Vercel (hosting de la aplicación); Stripe (procesamiento de los pagos); un proveedor externo de inteligencia artificial generativa (generación de diseños y try-on, EE. UU.); Google Analytics 4 (análisis del tráfico, EE. UU.); Resend (envío de emails transaccionales); Upstash (limitación de solicitudes y protección anti-abuso); Sentry (monitorización de errores técnicos).

Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), autenticación segura mediante OAuth, almacenamiento de las fotos sensibles en un espacio privado accesible únicamente mediante enlaces temporales firmados, limitación del acceso a los datos únicamente al personal autorizado y monitorización de los accesos administrativos.

Edad Mínima

Deep Stencil está reservado exclusivamente a personas mayores de edad (18 años o más). En el primer acceso se requiere la confirmación de la mayoría de edad. No recopilamos conscientemente datos de menores; si tuviéramos conocimiento de una cuenta creada por un menor, procederemos a su cancelación.

Cambios en la Privacy Policy

Nos reservamos el derecho de actualizar esta política. Los cambios significativos se comunicarán por email o mediante aviso en la plataforma.

Contacto DPO

Para cualquier solicitud relativa a la privacidad y al tratamiento de tus datos personales: info@deepstencil.com