Política de privacidad
Quiénes somos. El servicio lo presta Fine Grain LLC, 75 East 3rd Street, Sheridan, WY 82801, EE. UU. («nosotros»). Preguntas sobre datos: [email protected].
Qué datos tratamos. (1) Cuenta: correo electrónico, idioma y tema elegidos, horas de inicio de sesión. No hay contraseña: se accede con un enlace enviado al correo. (2) Fotos que sube o conecta mediante Dropbox, resultados del procesamiento, máscaras (la zona dibujada que se modifica) y el informe de procesamiento (CSV). (3) Créditos: saldo y libro de movimientos; los datos de pago quedan en Stripe: solo vemos importe, fecha y los últimos cuatro dígitos de la tarjeta. (4) Registros técnicos: dirección IP, tipo de navegador, errores, durante 30 días, por seguridad y resolución de fallos. Sin cookies de seguimiento; solo una cookie de sesión y, si llegó mediante un enlace de recomendación, una cookie propia con el código de recomendación (90 días). Para evitar abusos en las recomendaciones comparamos la huella de la tarjeta que proporciona Stripe; nunca vemos ni guardamos el número de tarjeta.
Para qué. Para prestar el servicio que solicitó (procesamiento, entrega, contabilidad de créditos), avisarle por correo cuando una carpeta está lista, mantener su cuenta segura y cumplir obligaciones fiscales y contables. Sus fotos no se usan para entrenar nuestros modelos salvo que lo active en Ajustes. Si lo hace, guardamos por separado una parte de sus fotos procesadas (original, resultado y hallazgos del sistema) en el mismo servidor de la UE para que nuestro equipo las revise y etiquete con fines de entrenamiento; no se comparten con nadie ni se publican. Mientras el consentimiento esté activo, le devolvemos el 10 % de los créditos cobrados por la entrega. Puede retirarlo en cualquier momento en Ajustes: borramos las copias guardadas en pocos minutos; un modelo ya entrenado con ellas no se revierte.
Dónde están los datos. Fotos y resultados: Cloudflare R2, almacenamiento en la Unión Europea. Base de datos: Neon, Fráncfort. Procesamiento en GPU: RunPod, centro de datos en Rumanía (UE). Correo: Resend, Irlanda. Pagos: Stripe (EE. UU.; Stripe es responsable independiente de los datos de pago). Aplicación: Railway [región]. Tenemos un contrato de encargo de tratamiento con cada proveedor; solo hay transferencia fuera de la UE para Stripe y para nuestra propia cuenta como proveedor estadounidense, con cláusulas contractuales tipo.
Dropbox. Si conecta Dropbox, solicitamos acceso solo a las carpetas que elija; leemos fotos de ellas y escribimos los resultados en una subcarpeta. Puede desconectar en Ajustes o en dropbox.com; desde ese momento no accedemos a nada.
Cuánto tiempo. Originales y resultados: 7 días desde la última descarga (planes Starter y Standard) o 14 días (Pro y Studio), después se borran automáticamente; una carpeta nunca descargada se borra 30 días después de la última actividad (aviso por correo 3 días antes). Máscaras e informes CSV: un año. Datos de cuenta (correo, idioma y el nombre y país de facturación cuando pagas: llegan desde Stripe, no se piden al crear la cuenta) y el libro de créditos: mientras exista la cuenta y [5] años más por contabilidad (solo importes y fechas, sin fotos). Puede eliminar su cuenta en Ajustes: fotos, máscaras y la conexión con Dropbox se borran de inmediato.
Sus derechos. Acceso, rectificación, supresión, limitación, portabilidad y oposición (RGPD arts. 15–21), retirada del consentimiento de entrenamiento y reclamación ante la autoridad de control de su país. Solicitudes a [email protected]; respondemos en 30 días.
Seguridad. Todo va por HTTPS; los archivos almacenados son privados; los enlaces de descarga son de un solo uso y con caducidad; un resultado limpio a resolución completa no existe en ningún lugar al que pueda llegar antes de la entrega, y no miramos sus fotos salvo a petición suya de soporte.
Cambios. Avisamos de cambios relevantes por correo con al menos 14 días de antelación. Vigente desde: [fecha].