Política de privacidad

1. Información que recopilamos

Solo recopilamos los datos necesarios para prestar nuestros servicios de generación con IA:

• Datos de la cuenta: dirección de correo electrónico, nombre visible y tokens de autenticación (mediante Firebase Auth).
• Datos de entrada: las imágenes que subes a nuestro almacenamiento temporal (temp/) y los prompts de texto que envías.
• Datos generados: las imágenes resultantes de la IA y las optimizaciones de prompts, que se guardan en tu ruta personal de historial (users/{uid}/generations).
• Analítica de uso: vistas de pantalla y eventos de interacción que nos ayudan a mejorar la lógica de la app (registrados internamente, no se venden).

2. Base jurídica del tratamiento

Tratamos tus datos personales con las siguientes bases jurídicas (RGPD/RGPD del Reino Unido):

• Ejecución de un contrato: para prestar los Servicios que contrataste (gestión de la cuenta, generación de imágenes).
• Intereses legítimos: para mejorar nuestro Servicio, garantizar la seguridad y prevenir el fraude.
• Consentimiento: para el uso opcional de cookies o comunicaciones comerciales (si procede).

3. Cómo usamos tus datos

Usamos tu información exclusivamente para:

• Procesar tus solicitudes de generación de imágenes mediante Google Cloud Functions.
• Verificar el estado de tu suscripción y tu saldo de créditos mediante RevenueCat.
• Mostrar tu galería e historial personales.
• Mejorar la estabilidad del servicio y corregir errores.

Datos de entrenamiento: NO usamos tus fotos subidas ni tus generaciones privadas para entrenar nuestros modelos públicos. Tus datos siguen siendo tuyos.

4. Encargados del tratamiento externos

Para prestar este Servicio, confiamos en los siguientes proveedores de infraestructura segura:

• Google Cloud Platform y Firebase: base de datos segura (Firestore), almacenamiento de archivos (Cloud Storage) y computación sin servidor. Todos los datos se cifran en tránsito y en reposo.
• Google Vertex AI: el motor de IA que procesa tus prompts y genera las imágenes.
• RevenueCat: gestiona los derechos de suscripción y la validación de compras.

Acuerdos de tratamiento de datos: hemos firmado acuerdos de tratamiento de datos con todos los encargados externos (Google Cloud, RevenueCat) para garantizar que tratan tus datos conforme al RGPD y a otras leyes de privacidad aplicables.

Transferencias internacionales: tus datos pueden transferirse y tratarse en Estados Unidos y en otros países donde operan nuestros proveedores. Para las transferencias del EEE a Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, junto con las certificaciones de cumplimiento de Google Cloud y RevenueCat y medidas de seguridad adicionales para proteger tus datos.

5. Conservación de datos y derecho de eliminación

Tu control: tienes el control total de tus datos.

• Eliminación inmediata: cuando eliminas una imagen de tu galería o historial en la app, nuestro sistema realiza un "borrado definitivo" que elimina de inmediato el archivo de Cloud Storage y el registro de nuestra base de datos. No se marca como "borrado lógico" ni lo archivamos.
• Eliminación de la cuenta: puedes eliminar toda tu cuenta desde la página de perfil ("Zona de peligro"). Esta acción elimina de forma irreversible todos tus datos personales, imágenes e historial de nuestros sistemas.
• Archivos temporales: las imágenes subidas para una única tarea de generación se guardan en una ubicación temporal y están sujetas a ciclos de limpieza automática.

Plazos de conservación:

• Datos de la cuenta: se conservan mientras tu cuenta esté activa y se eliminan en un plazo de 30 días desde la solicitud de eliminación.
• Contenido generado: se conserva hasta que lo elimines o cierres tu cuenta.
• Archivos temporales: se eliminan automáticamente 1 día después de subirlos.
• Analítica de uso: los datos agregados y anonimizados pueden conservarse indefinidamente para mejorar el servicio.
• Registros legales/fiscales: algunos registros de transacciones pueden conservarse hasta 7 años según exija la ley.

6. Derechos de los usuarios (RGPD y CCPA)

Según tu ubicación, puedes tener los siguientes derechos:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: solicitar la corrección de datos inexactos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos (disponible mediante los controles de la app).
• Derecho a la limitación: solicitar la limitación del tratamiento de tus datos.
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos.
• Derecho a la portabilidad: solicitar una copia de tus datos en un formato estructurado y legible por máquina.

Para ejercer estos derechos, escríbenos a support@optimaimage.com. Es posible que necesitemos verificar tu identidad antes de tramitar tu solicitud.

7. Cookies y seguimiento

Usamos cookies esenciales y tecnologías similares (por ejemplo, tokens de Firebase Auth) para mantener tu sesión iniciada y segura. Podemos usar herramientas de analítica anónimas (como Google Analytics) para entender los patrones de uso.

8. Seguridad

Aplicamos medidas de seguridad estándar del sector, entre ellas:

• Reglas de base de datos estrictas que garantizan que solo puedas acceder a tus propios datos.
• Implementación segura de URL Blob para evitar el rastreo de enlaces públicos.
• Cifrado HTTPS en todas las transmisiones de datos.

9. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años (o de 16 en el EEE). No recopilamos a sabiendas datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si crees que hemos recopilado datos de un menor, escríbenos a support@optimaimage.com.

Padres/tutores: si permites que un menor de entre 13 y 18 años use el Servicio, eres responsable de supervisar su uso y aceptas quedar vinculado por estos Términos en su nombre.

10. Contacto

Si tienes cualquier pregunta sobre esta Política de privacidad, comunícate con nuestro Delegado de Protección de Datos en: support@optimaimage.com