Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Flap Studio AI es Ángel Martínez García, con nombre comercial Flap Studio AI, domicilio en Carrer Pablo Picasso 3, 03660 Novelda (Alicante), España, y correo de contacto info@flapstudioai.com.

2. Datos que tratamos

Tratamos los datos necesarios para prestar el servicio y gestionar la relación con cada usuario:

• Datos identificativos y de cuenta: correo electrónico, nombre y datos básicos del perfil cuando estén disponibles. En la lista de espera tratamos el correo y el perfil profesional que indiques para gestionar el acceso anticipado.
• Datos de seguridad: señales técnicas de conexión tratadas de forma temporal para prevenir abusos y proteger los formularios públicos.
• Datos de facturación y suscripción: estado del plan, identificadores de cliente y suscripción, historial de cobro y metadatos necesarios para la gestión con Stripe.
• Datos de uso y soporte: consumo de créditos, activos generados, feedback y comunicaciones relacionadas con incidencias o soporte.
• Registro de generaciones para soporte y revisión de incidencias: los nuevos prompts se conservan durante 7 días, sin guardar miniaturas del resultado. Los registros anteriores conservan su fecha de caducidad original, de hasta 30 días. El contenido deja de estar accesible al vencer ese plazo y se elimina por lotes en el mantenimiento horario. Solo el propietario administrador puede consultarlo desde la aplicación. Los datos de operación, modelos, consumo y recepción se conservan por separado. Este registro no guarda las imágenes de entrada ni el resultado a resolución completa. Por separado, Multivista conserva el resultado completo en almacenamiento privado durante 24 horas para recuperarlo si se interrumpe la conexión; solo puede recuperarlo la cuenta que lo solicitó. Al vencer el plazo deja de estar accesible, y los archivos caducados se eliminan por lotes durante el mantenimiento que se ejecuta al utilizar la aplicación.
• Contenido del usuario: prompts, imágenes, referencias, máscaras y demás materiales que el usuario envíe para ser procesados por el servicio.

3. Finalidades y base jurídica

Tratamos los datos personales con estas finalidades y bases jurídicas:

• Prestar el servicio, autenticar el acceso y ejecutar las generaciones solicitadas: ejecución de la relación contractual o de medidas precontractuales.
• Gestionar pagos y suscripciones: ejecución del contrato. Cumplir obligaciones fiscales, contables y de facturación: cumplimiento de obligaciones legales. Prevenir fraude, abuso y accesos no autorizados: interés legítimo en proteger el servicio y, cuando proceda, cumplimiento de obligaciones legales.
• Responder a consultas, incidencias y solicitudes sobre protección de datos: interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.
• Gestionar cookies o tecnologías no esenciales, en caso de activarse en el futuro: consentimiento del usuario.

4. Destinatarios, encargados y responsables independientes

No vendemos datos personales. Compartimos únicamente la información necesaria para prestar el servicio, cumplir obligaciones legales y proteger la plataforma. El rol de cada proveedor depende del tratamiento concreto.

• Stripe, para Checkout, pagos, suscripciones, facturación, impuestos, prevención del fraude y portal de cliente. Según la operación, Stripe puede actuar como encargado del tratamiento por cuenta de Flap Studio AI o como responsable independiente para fines propios exigidos por la normativa, seguridad, prevención del fraude y prestación de determinados servicios. Los datos de tarjeta se introducen en el entorno de Stripe; Flap Studio AI no almacena el número completo de la tarjeta ni el CVC. Puedes consultar la política de privacidad de Stripe en stripe.com/privacy.
• Supabase, para autenticación, base de datos y persistencia operativa del servicio.
• OpenAI, Google Cloud y fal.ai (Multivista), para procesar prompts, imágenes, planos DXF y otras referencias y ejecutar las generaciones solicitadas. Evita incluir datos personales o confidenciales que no sean necesarios.
• Resend o proveedores equivalentes de correo transaccional, para el envío de códigos de acceso y comunicaciones operativas.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo. Cuando esto ocurre, adoptamos las garantías adecuadas previstas por la normativa aplicable, como cláusulas contractuales tipo, decisiones de adecuación o mecanismos equivalentes ofrecidos por dichos proveedores.

6. Conservación

Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener la seguridad, atender incidencias, cumplir obligaciones legales y defender posibles reclamaciones. Los datos de cuenta y facturación pueden mantenerse mientras exista relación contractual y durante los plazos legales aplicables; el contenido y los registros operativos se conservan sólo durante el tiempo necesario para su finalidad. Stripe y otros proveedores que actúen como responsables independientes pueden conservar determinados datos durante los plazos exigidos por sus propias obligaciones legales. El historial guardado en este navegador permanece en el dispositivo hasta que lo elimines o borres los datos del sitio. Los proveedores de IA pueden conservar registros de seguridad conforme a sus condiciones: desactivar el almacenamiento de una respuesta no garantiza retención cero. Las solicitudes de derechos se registran para su tramitación y la defensa de responsabilidades legales.

7. Derechos del usuario

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en /rights o escribiendo a info@flapstudioai.com. Responderemos normalmente en un mes; si procede una ampliación conforme al RGPD, lo comunicaremos dentro de ese mes. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo. Cuando un proveedor, como Stripe para determinados tratamientos, actúe como responsable independiente, algunos derechos deberán ejercerse también directamente ante dicho proveedor.

8. Reclamaciones y seguridad

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Aplicamos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información tratada.