Privacidad y cookies

Esto describe, de forma clara y completa, qué hace pic2CAD con tus datos personales, incluidas las promesas de seguridad prácticas de la sección Seguridad e infraestructura más abajo.

1. Quiénes somos

pic2CAD está operado por Vanessa Larsson (NIF Y8388099J), en Corredera Baja de San Pablo 15, 28004 Madrid, España. pic2CAD es el responsable del tratamiento de los datos personales descritos en esta política. Contacto: pic2cad@gmail.com y +1 862 703 0206.

2. Información que recogemos

Cuando usas pic2CAD, recogemos la información que nos facilitas directamente: tu correo electrónico al crear una cuenta, y las imágenes que subes para convertir. Si te suscribes o compras créditos, también guardamos tu historial de pagos (importes y fechas, nunca los datos de tu tarjeta). También recogemos datos de uso estándar (páginas visitadas, funciones usadas) a través de nuestro proveedor de analítica. La analítica del navegador solo funciona si aceptas las cookies de analítica; además registramos un pequeño número de eventos del lado del servidor (una conversión iniciada, una compra completada) que no dependen de cookies, ver Cookies más abajo.

Con más detalle, esto es lo que guardamos sobre tu cuenta:

• Tu correo electrónico y, si inicias sesión con Google, el identificador de cuenta que Google nos facilita para reconocerte (nunca tu contraseña de Google).
• Si eliges una contraseña propia, solo un hash de ella (argon2id), nunca la contraseña en sí.
• Si creas una clave de nuestra API pública, solo un hash de ella; la clave completa se enseña una vez y no se guarda.
• La profesión que eliges en el cuestionario tras tu primer inicio de sesión y, si la contestas (es opcional), cómo nos conociste. También el idioma de la web en ese momento, para escribirte en tu idioma.
• Tu fecha de nacimiento, si eliges escribirla al crear la cuenta con contraseña: es opcional, y su único fin es poder comprobar y acreditar que cumples la edad mínima.
• Tu identificador de cliente en Stripe, si compras créditos o te suscribes.
• Las fechas de creación de tu cuenta y de uso de tus claves de API.
• La dirección IP desde la que creas tu cuenta: sí la guardamos, con base en nuestro interés legítimo de detectar y frenar el registro repetido de cuentas para abusar del cupo gratuito (prevención de fraude y abuso). Aparte de eso, tu IP también se usa solo en memoria para limitar peticiones (por ejemplo, muchas solicitudes seguidas).
• Cómo llegaste a pic2CAD la primera vez: la web de la que venías (solo su dominio), la primera página que viste, las etiquetas de campaña si las había y la fecha. Se copia de la cookie p2c_src (ver Cookies más abajo) cuando terminas de darte de alta, con base en nuestro interés legítimo de saber qué canales nos traen clientes.

3. Cómo usamos tu información

Usamos tu información para:

• Ofrecer el servicio de conversión de imagen a dibujo de línea
• Gestionar tu cuenta y tu saldo de créditos
• Enviar correos transaccionales (enlaces de inicio de sesión, recibos de compra)
• Mejorar el servicio mediante analítica de uso agregada
• Prevenir abusos y hacer cumplir nuestros Términos del servicio

Nuestras bases legales conforme al RGPD: la ejecución de nuestro contrato contigo (ofrecer el servicio, procesar tus imágenes, la facturación); nuestros intereses legítimos (seguridad del servicio, prevención de abusos, y recuentos de uso agregados del lado del servidor); tu consentimiento (las cookies de analítica en tu navegador, que puedes retirar en cualquier momento); y la obligación legal (registros fiscales y contables).

4. Tratamiento de las imágenes

Las imágenes que subes se envían a un servicio externo de generación de imágenes para producir tu dibujo de línea. Tus imágenes subidas y los dibujos terminados se guardan en tu cuenta y no se comparten con otros usuarios ni se hacen públicos, salvo que tú decidas publicar un dibujo en la Librería 2D (ver más abajo). Nosotros no usamos tus imágenes subidas para entrenar modelos de IA; consulta Seguridad e infraestructura más abajo para más detalle sobre esa promesa y sus límites.

Publicar un dibujo en la Librería 2D es tu decisión. Nunca se hace por defecto. Si eliges publicar un dibujo terminado desde tu cuenta, pasa primero por la revisión de un administrador y, si se aprueba, queda visible para cualquier visitante y cualquier persona lo puede descargar gratis. La imagen original que subiste nunca se publica, solo el dibujo terminado. Puedes despublicarlo cuando quieras desde tu cuenta, y deja de estar disponible al momento; eso sí, las copias que ya se haya descargado otra persona no se pueden recuperar.

5. Quién más toca tus datos

• Proveedor de generación de imágenes por IA: tu imagen subida se envía a un proveedor externo de infraestructura de IA para generar el dibujo de línea. No damos el nombre del proveedor concreto en la web pública: según los artículos 13 y 14 del RGPD, se puede indicar una categoría de destinatario en vez de un nombre concreto, siempre que la categoría se describa con suficiente precisión, que es lo que hacemos aquí. Ese proveedor trata tu imagen por cuenta de pic2CAD, bajo un contrato de tratamiento de datos; ver la sección 6 para el mecanismo de transferencia internacional que le aplica. Si presentas una solicitud formal de acceso a tus datos, te revelaremos la identidad del proveedor, como exige el artículo 15 del RGPD.
• Google: si inicias sesión con Google. Consulta la propia política de privacidad de Google.
• Stripe: procesa los pagos. Nunca vemos ni guardamos el número de tu tarjeta; la política de privacidad de Stripe cubre esos datos.
• Resend: envía el enlace de inicio de sesión si accedes por correo en vez de con Google. Consulta la política de privacidad de Resend.
• Railway: aloja el servidor y la base de datos. Tus archivos no se guardan aquí. Consulta la política de privacidad de Railway.
• Cloudflare (R2): guarda tus imágenes originales y los archivos PNG, SVG y DXF que generamos, de forma permanente; el disco propio de Railway solo se usa como espacio temporal mientras se procesa una imagen. Consulta la política de privacidad de Cloudflare.
• PostHog: cuenta visitas y uso en sus servidores de la UE (Fráncfort). Si no aceptas las cookies de analítica, solo contamos tu visita de forma anónima, sin cookies, sin guardar nada en tu navegador y sin unirla a tu cuenta; la analítica completa en tu navegador solo funciona si las aceptas. Además, registramos en nuestro propio servidor un pequeño número de eventos operativos (un alta, una compra, una generación, un fallo, una descarga). Junto al identificador de tu cuenta, estos eventos incluyen tu correo electrónico, tu nombre si lo has dado, el perfil profesional que declaras en el cuestionario (y cómo nos conociste, si lo contestas), y la campaña de origen (utm, gclid o fbclid) si llegaste a través de un anuncio o enlace de campaña. Los registramos con base en nuestro interés legítimo de operar el servicio y entender de dónde vienen nuestros usuarios; se alojan en la UE y no se usan con fines publicitarios (ver Cookies más abajo). Consulta la política de privacidad de PostHog.

6. Transferencias internacionales

Cada proveedor con el que trabajamos tiene su propio contrato de tratamiento de datos (DPA) y, cuando corresponde, su propio mecanismo de transferencia internacional:

• Stripe: contratas con Stripe Payments Europe, Ltd., con sede en Irlanda (UE); su matriz en Estados Unidos está certificada en el marco de adecuación EU-US Data Privacy Framework.
• Google (si inicias sesión con Google): tratado por Google Ireland Limited; Google está certificada en el EU-US Data Privacy Framework.
• Cloudflare (R2): certificada en el EU-US Data Privacy Framework.
• Railway: certificada en el EU-US Data Privacy Framework, con cláusulas contractuales tipo como respaldo.
• Resend: certificada en el EU-US Data Privacy Framework.
• PostHog (analítica): aloja los datos en la Unión Europea (Fráncfort), así que no hay transferencia internacional.
• Proveedor de generación de imágenes por IA (sin nombrarlo aquí, ver sección 5): certificado en el EU-US Data Privacy Framework.

Si necesitas más detalle sobre un proveedor concreto para tus propios registros de cumplimiento, escríbenos.

7. Cookies

Usamos cookies técnicas necesarias para que la web funcione (tu sesión, la prueba gratis y tu elección de cookies). No necesitan tu permiso.

Además usamos estas:

Puedes cambiar tu elección cuando quieras: volver a abrir el aviso de cookies.

8. Conservación de datos

Tus imágenes y dibujos se quedan en tu cuenta hasta que los borras tú mismo, ya sea uno a uno desde Mis dibujos, o borrando toda tu cuenta desde tu página de cuenta. Borrar un dibujo elimina los archivos y registros correspondientes de nuestros sistemas activos, base de datos y almacenamiento en el momento; borrar tu cuenta cancela cualquier suscripción activa de inmediato y borra el resto a los 7 días, salvo que entres de nuevo antes. Los datos de facturación se conservan en Stripe el tiempo que exige la normativa fiscal.

Además de los sistemas activos, mantenemos una copia de seguridad diaria de la base de datos, que se conserva un máximo de 14 días antes de rotarse; esa copia queda fuera del uso ordinario del servicio y solo la usaríamos para recuperarnos de un fallo grave. No aplicamos, más allá de esa rotación de copias de seguridad, un borrado automático programado por antigüedad ni por un número fijo de días. La única excepción: si nuestro almacenamiento llegara a estar críticamente lleno, podríamos borrar manualmente los dibujos más antiguos para liberar espacio.

9. Tus derechos

Conforme al RGPD tienes derecho a acceder, corregir, borrar y recibir una copia portable de tus datos personales, a limitar u oponerte a su tratamiento, y a retirar el consentimiento cuando el tratamiento se base en él. Puedes borrar tu cuenta, y todo lo que contiene, en cualquier momento desde tu página de cuenta. Para ejercer cualquier otro derecho, el canal único es pic2cad@gmail.com; respondemos en el plazo general de un mes desde que recibimos la solicitud, y para protegerte podemos pedirte una verificación razonable de tu identidad antes de tramitarla. También tienes derecho a presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos.

10. Transferencias del negocio

Si el negocio de pic2CAD se transfiere a una entidad sucesora que lo continúe, tus datos personales pueden transferirse con él bajo las mismas protecciones; te avisaremos de cualquier transferencia de este tipo.

11. Cambios en esta política

Si cambiamos esta política de forma sustancial, publicaremos el cambio aquí con una nueva fecha, y si el cambio es importante, intentaremos también avisarte por correo electrónico.

12. Consentimiento

Al subir una imagen, garantizas contractualmente, conforme a nuestros Términos del servicio, que dispones de los derechos y autorizaciones necesarios sobre ella, incluidos los de cualquier persona que aparezca. pic2CAD trata los datos personales de esas terceras personas por cuenta tuya, conforme a esta política.

13. Seguridad e infraestructura

Esta sección recoge las promesas prácticas del día a día que acompañan a la política de arriba: qué hacemos nosotros, qué hacen nuestros proveedores, y qué no hacemos.

Lo que prometemos:

• No usamos tus imágenes, ni los dibujos hechos a partir de ellas, para entrenar IA.
• Aplicamos medidas técnicas y organizativas destinadas a mantener tus imágenes y dibujos privados de tu cuenta, sin acceso de otros clientes.
• Aplicamos medidas técnicas y organizativas destinadas a que el procesamiento sea automático, sin revisión humana de tus imágenes en el funcionamiento normal (ver la sección 15 para los casos en que nuestro pequeño equipo sí puede acceder).

Convertir tu imagen en un dibujo de línea ocurre a través del servicio externo de generación de imágenes descrito en la sección 5, que trata tus imágenes por cuenta de pic2CAD bajo su propio contrato de tratamiento de datos. Es un servicio de pago, y conforme a sus condiciones para clientes de pago, ese proveedor no usa tus imágenes, tus instrucciones ni los resultados para mejorar sus propios productos, y solo los registra durante un periodo limitado para prevenir abusos. Si necesitas más detalle para tu caso de uso, por ejemplo trabajo confidencial de un cliente, escríbenos a pic2cad@gmail.com y te contaremos con claridad lo que sabemos.

14. Seguridad de la cuenta y la plataforma

• HTTPS en todas partes. Aplicamos medidas técnicas destinadas a cifrar (TLS) toda conexión entre tu navegador y pic2CAD.
• Almacenamiento cifrado. Los proveedores que guardan tus archivos y la base de datos (Cloudflare y Railway) cifran los datos en reposo por defecto, como es habitual en sus servicios.
• Acceso comprobado en cada solicitud. Aplicamos medidas técnicas y organizativas destinadas a comprobar tu sesión y la propiedad del archivo antes de servir cada descarga y cada generación; no publicamos enlaces públicos a tus archivos.
• Ningún dato de tarjeta en nuestro lado. Los pagos van directos a Stripe. Nunca vemos ni guardamos el número de tu tarjeta.
• Tu contraseña, si eliges tener una. Puedes iniciar sesión con Google, con un enlace de un solo uso a tu correo, o con una contraseña. Si eliges una contraseña, nunca guardamos la contraseña en sí, solo un hash argon2id de ella, que no se puede convertir de vuelta en lo que escribiste.
• ¿Has encontrado un problema? Escribe a pic2cad@gmail.com. Somos un equipo de dos personas, así que los avisos llegan directos a quienes pueden arreglarlos.

15. Quién puede ver tus imágenes

• Ningún otro cliente, salvo que tú lo publiques. Cada dibujo está limitado a tu cuenta; una solicitud del dibujo de otra persona se rechaza antes de llegar al almacenamiento. La única excepción es la que tú mismo decides: un dibujo que publicas en la Librería 2D (ver sección 4).
• La prueba gratis sin cuenta queda ligada al navegador. Está ligada mediante una cookie al navegador que la generó, no a ninguna cuenta, así que trátala como visible para quien tenga ese navegador hasta que la reclames.
• Máquinas, no personas, en el funcionamiento normal. Tu imagen se procesa automáticamente. Nadie de nuestro lado la mira para generar tu dibujo.
• Nuestro pequeño equipo puede acceder a cualquier dibujo. pic2CAD lo llevan dos personas. Podemos abrir cualquier dibujo de la plataforma para arreglar una generación fallida, responder una duda de soporte, o investigar un abuso. Hoy por hoy no llevamos un registro de auditoría aparte de cuándo lo hacemos.