Privacidad

Esto describe, de forma clara y completa, qué hace pic2CAD con tus datos personales, incluidas las promesas de seguridad prácticas de la sección Seguridad e infraestructura más abajo.

1. Quiénes somos

pic2CAD está operado por Vanessa Larsson (NIF Y8388099J), en Corredera Baja de San Pablo 15, 28004 Madrid, España. pic2CAD es el responsable del tratamiento de los datos personales descritos en esta política. Contacto: pic2cad@gmail.com y +1 862 703 0206.

2. Información que recogemos

Cuando usas pic2CAD, recogemos la información que nos facilitas directamente: tu correo electrónico al crear una cuenta, y las imágenes que subes para convertir. Si te suscribes o compras créditos, también guardamos tu historial de pagos (importes y fechas, nunca los datos de tu tarjeta). También recogemos datos de uso estándar (páginas visitadas, funciones usadas) a través de nuestro proveedor de analítica. La analítica del navegador solo funciona si aceptas las cookies de analítica; además registramos un pequeño número de eventos del lado del servidor (una conversión iniciada, una compra completada) que no dependen de cookies, ver Cookies más abajo.

Con más detalle, esto es lo que guardamos sobre tu cuenta:

• Tu correo electrónico y, si inicias sesión con Google, el identificador de cuenta que Google nos facilita para reconocerte (nunca tu contraseña de Google).
• Si eliges una contraseña propia, solo un hash de ella (argon2id), nunca la contraseña en sí.
• Si creas una clave de nuestra API pública, solo un hash de ella; la clave completa se enseña una vez y no se guarda.
• La profesión que eliges en el cuestionario tras tu primer inicio de sesión.
• Tu identificador de cliente en Stripe, si compras créditos o te suscribes.
• Las fechas de creación de tu cuenta y de uso de tus claves de API.
• Tu dirección IP, usada solo en memoria para limitar abusos (por ejemplo, muchas solicitudes seguidas); no se guarda en nuestra base de datos.

3. Cómo usamos tu información

Usamos tu información para:

• Ofrecer el servicio de conversión de imagen a dibujo de línea
• Gestionar tu cuenta y tu saldo de créditos
• Enviar correos transaccionales (enlaces de inicio de sesión, recibos de compra)
• Mejorar el servicio mediante analítica de uso agregada
• Prevenir abusos y hacer cumplir nuestros Términos del servicio

Nuestras bases legales conforme al RGPD: la ejecución de nuestro contrato contigo (ofrecer el servicio, procesar tus imágenes, la facturación); nuestros intereses legítimos (seguridad del servicio, prevención de abusos, y recuentos de uso agregados del lado del servidor); tu consentimiento (las cookies de analítica en tu navegador, que puedes retirar en cualquier momento); y la obligación legal (registros fiscales y contables).

4. Tratamiento de las imágenes

Las imágenes que subes se envían a un servicio externo de generación de imágenes para producir tu dibujo de línea. Tus imágenes subidas y los dibujos terminados se guardan en tu cuenta y no se comparten con otros usuarios ni se hacen públicos. Nosotros no usamos tus imágenes subidas para entrenar modelos de IA; consulta Seguridad e infraestructura más abajo para más detalle sobre esa promesa y sus límites.

5. Quién más toca tus datos

• Proveedor de generación de imágenes por IA: tu imagen subida se envía a un proveedor externo de infraestructura de IA para generar el dibujo de línea. No damos el nombre del proveedor concreto en la web pública: según los artículos 13 y 14 del RGPD, se puede indicar una categoría de destinatario en vez de un nombre concreto, siempre que la categoría se describa con suficiente precisión, que es lo que hacemos aquí. Ese proveedor trata tu imagen por cuenta de pic2CAD, bajo un contrato de tratamiento de datos; ver la sección 6 para el mecanismo de transferencia internacional que le aplica. Si presentas una solicitud formal de acceso a tus datos, te revelaremos la identidad del proveedor, como exige el artículo 15 del RGPD.
• Google: si inicias sesión con Google. Consulta la propia política de privacidad de Google.
• Stripe: procesa los pagos. Nunca vemos ni guardamos el número de tu tarjeta; la política de privacidad de Stripe cubre esos datos.
• Resend: envía el enlace de inicio de sesión si accedes por correo en vez de con Google. Consulta la política de privacidad de Resend.
• Railway: aloja el servidor y la base de datos. Tus archivos no se guardan aquí. Consulta la política de privacidad de Railway.
• Cloudflare (R2): guarda tus imágenes originales y los archivos PNG, SVG y DXF que generamos, de forma permanente; el disco propio de Railway solo se usa como espacio temporal mientras se procesa una imagen. Consulta la política de privacidad de Cloudflare.
• PostHog: cuenta visitas y uso en sus servidores de la UE (Fráncfort). La analítica en tu navegador solo funciona si aceptas las cookies de analítica. Además, registramos en nuestro propio servidor un pequeño número de eventos operativos (una compra, una generación, un fallo, una descarga) asociados al identificador de tu cuenta, con base en nuestro interés legítimo de operar y proteger el servicio; estos eventos se alojan en la UE y no se usan con fines publicitarios (ver Cookies más abajo). Consulta la política de privacidad de PostHog.

6. Transferencias internacionales

Cada proveedor con el que trabajamos tiene su propio contrato de tratamiento de datos (DPA) y, cuando corresponde, su propio mecanismo de transferencia internacional:

• Stripe: contratas con Stripe Payments Europe, Ltd., con sede en Irlanda (UE); su matriz en Estados Unidos está certificada en el marco de adecuación EU-US Data Privacy Framework.
• Google (si inicias sesión con Google): tratado por Google Ireland Limited; Google está certificada en el EU-US Data Privacy Framework.
• Cloudflare (R2): certificada en el EU-US Data Privacy Framework.
• Railway: certificada en el EU-US Data Privacy Framework, con cláusulas contractuales tipo como respaldo.
• Resend: certificada en el EU-US Data Privacy Framework.
• PostHog (analítica): aloja los datos en la Unión Europea (Fráncfort), así que no hay transferencia internacional.
• Proveedor de generación de imágenes por IA (sin nombrarlo aquí, ver sección 5): certificado en el EU-US Data Privacy Framework.

Si necesitas más detalle sobre un proveedor concreto para tus propios registros de cumplimiento, escríbenos.

7. Cookies

Usamos una cookie de sesión para mantenerte identificado, y, si llegas a través del enlace de invitación de un amigo, una cookie de corta duración que recuerda quién te invitó para poder darle el crédito. Si aceptas nuestro aviso de cookies, también usamos una cookie de analítica (PostHog) para entender cómo usa la gente la web; si la rechazas, se queda desactivada. Rechazarla no detiene el puñado de eventos operativos del lado del servidor que contamos para mantener el servicio funcionando (por ejemplo, una compra, una generación, un fallo o una descarga), que no usan cookies y no están ligados a tu navegación. Ninguna de estas cookies se usa para publicidad ni se vende a terceros.

8. Conservación de datos

Tus imágenes y dibujos se quedan en tu cuenta hasta que los borras tú mismo, ya sea uno a uno desde Mis dibujos, o borrando toda tu cuenta desde tu página de cuenta. Borrar un dibujo o tu cuenta elimina los archivos y registros correspondientes de nuestros sistemas activos, base de datos y almacenamiento, en el momento; borrar tu cuenta también cancela cualquier suscripción activa. Los datos de facturación se conservan en Stripe el tiempo que exige la normativa fiscal.

Además de los sistemas activos, mantenemos una copia de seguridad diaria de la base de datos, que se conserva un máximo de 14 días antes de rotarse; esa copia queda fuera del uso ordinario del servicio y solo la usaríamos para recuperarnos de un fallo grave. No aplicamos, más allá de esa rotación de copias de seguridad, un borrado automático programado por antigüedad ni por un número fijo de días. La única excepción: si nuestro almacenamiento llegara a estar críticamente lleno, podríamos borrar manualmente los dibujos más antiguos para liberar espacio.

9. Tus derechos

Conforme al RGPD tienes derecho a acceder, corregir, borrar y recibir una copia portable de tus datos personales, a limitar u oponerte a su tratamiento, y a retirar el consentimiento cuando el tratamiento se base en él. Puedes borrar tu cuenta, y todo lo que contiene, en cualquier momento desde tu página de cuenta. Para ejercer cualquier otro derecho, el canal único es pic2cad@gmail.com; respondemos en el plazo general de un mes desde que recibimos la solicitud, y para protegerte podemos pedirte una verificación razonable de tu identidad antes de tramitarla. También tienes derecho a presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos.

10. Transferencias del negocio

Si el negocio de pic2CAD se transfiere a una entidad sucesora que lo continúe, tus datos personales pueden transferirse con él bajo las mismas protecciones; te avisaremos de cualquier transferencia de este tipo.

11. Cambios en esta política

Si cambiamos esta política de forma sustancial, publicaremos el cambio aquí con una nueva fecha, y si el cambio es importante, intentaremos también avisarte por correo electrónico.

12. Consentimiento

Al subir una imagen, garantizas contractualmente, conforme a nuestros Términos del servicio, que dispones de los derechos y autorizaciones necesarios sobre ella, incluidos los de cualquier persona que aparezca. pic2CAD trata los datos personales de esas terceras personas por cuenta tuya, conforme a esta política.

13. Seguridad e infraestructura

Esta sección recoge las promesas prácticas del día a día que acompañan a la política de arriba: qué hacemos nosotros, qué hacen nuestros proveedores, y qué no hacemos.

Lo que prometemos:

• No usamos tus imágenes, ni los dibujos hechos a partir de ellas, para entrenar IA.
• Aplicamos medidas técnicas y organizativas destinadas a mantener tus imágenes y dibujos privados de tu cuenta, sin acceso de otros clientes.
• Aplicamos medidas técnicas y organizativas destinadas a que el procesamiento sea automático, sin revisión humana de tus imágenes en el funcionamiento normal (ver la sección 15 para los casos en que nuestro pequeño equipo sí puede acceder).

Convertir tu imagen en un dibujo de línea ocurre a través del servicio externo de generación de imágenes descrito en la sección 5, que trata tus imágenes por cuenta de pic2CAD bajo su propio contrato de tratamiento de datos. Es un servicio de pago, y conforme a sus condiciones para clientes de pago, ese proveedor no usa tus imágenes, tus instrucciones ni los resultados para mejorar sus propios productos, y solo los registra durante un periodo limitado para prevenir abusos. Si necesitas más detalle para tu caso de uso, por ejemplo trabajo confidencial de un cliente, escríbenos a pic2cad@gmail.com y te contaremos con claridad lo que sabemos.

14. Seguridad de la cuenta y la plataforma

• HTTPS en todas partes. Aplicamos medidas técnicas destinadas a cifrar (TLS) toda conexión entre tu navegador y pic2CAD.
• Almacenamiento cifrado. Los proveedores que guardan tus archivos y la base de datos (Cloudflare y Railway) cifran los datos en reposo por defecto, como es habitual en sus servicios.
• Acceso comprobado en cada solicitud. Aplicamos medidas técnicas y organizativas destinadas a comprobar tu sesión y la propiedad del archivo antes de servir cada descarga y cada generación; no publicamos enlaces públicos a tus archivos.
• Ningún dato de tarjeta en nuestro lado. Los pagos van directos a Stripe. Nunca vemos ni guardamos el número de tu tarjeta.
• Tu contraseña, si eliges tener una. Puedes iniciar sesión con Google, con un enlace de un solo uso a tu correo, o con una contraseña. Si eliges una contraseña, nunca guardamos la contraseña en sí, solo un hash argon2id de ella, que no se puede convertir de vuelta en lo que escribiste.
• ¿Has encontrado un problema? Escribe a pic2cad@gmail.com. Somos un equipo de dos personas, así que los avisos llegan directos a quienes pueden arreglarlos.

15. Quién puede ver tus imágenes

• Ningún otro cliente. Cada dibujo está limitado a tu cuenta; una solicitud del dibujo de otra persona se rechaza antes de llegar al almacenamiento.
• La prueba gratis sin cuenta queda ligada al navegador. Está ligada mediante una cookie al navegador que la generó, no a ninguna cuenta, así que trátala como visible para quien tenga ese navegador hasta que la reclames.
• Máquinas, no personas, en el funcionamiento normal. Tu imagen se procesa automáticamente. Nadie de nuestro lado la mira para generar tu dibujo.
• Nuestro pequeño equipo puede acceder a cualquier dibujo. pic2CAD lo llevan dos personas. Podemos abrir cualquier dibujo de la plataforma para arreglar una generación fallida, responder una duda de soporte, o investigar un abuso. Hoy por hoy no llevamos un registro de auditoría aparte de cuándo lo hacemos, ver "Lo que no prometemos" más abajo.

16. Lo que no prometemos

Las páginas de confianza fallan cuando prometen de más, así que, sin rodeos: pic2CAD es un negocio de dos personas. No tenemos certificación SOC 2, ISO 27001 ni PCI propia, sí la tienen nuestros proveedores de infraestructura (ver sección 5 arriba), y no tenemos previsto buscar nuestra propia certificación mientras el negocio sea tan pequeño. No llevamos un proceso formal y registrado de acceso interno a tus imágenes: el acceso de administración está limitado a las dos personas que llevan pic2CAD, controlado por una lista de acceso, no por un registro de auditoría. No ofrecemos un nivel confidencial o "stealth" ni un NDA publicado; lo que sí tenemos, y detallamos en la sección 13, son las condiciones de servicio de pago de nuestro proveedor de generación de imágenes sobre el uso de tus datos. Y no prometemos retención cero: como se explica en la sección 8 de arriba, tus dibujos se quedan hasta que los borras, esa es la forma honesta de decirlo.

Para consultas relacionadas con la privacidad, contacta con pic2cad@gmail.com. Consulta también nuestros Términos del servicio y la Licencia.