Política de privacidad

Esta es una traducción de cortesía. Prevalece la versión en inglés.

Esta Política de privacidad explica cómo el operador de Remake.House(«nosotros») recopila, usa y comparte tus datos personales cuando usas el sitio web y los servicios de Remake.House (el «Servicio»). Actuamos como responsable del tratamiento de este procesamiento. Para preguntas o solicitudes de privacidad, usa la página de contacto.

1. Qué recopilamos

• Datos de la cuenta — dirección de e-mail, nombre (si lo das tú o tu proveedor de inicio de sesión, p. ej. Google) e identificadores de autenticación.
• Fotos e imágenes — las fotos que subes («Inputs») y las imágenes que generamos para ti («Outputs»). Las fotos de un hogar pueden revelar información sobre ti; evita subir fotos con personas identificables.
• Datos de pago — los gestiona nuestro procesador de pagos. Recibimos el plan, el estado del pago y metadatos parciales de la tarjeta (marca, últimos cuatro dígitos) — nunca números de tarjeta completos.
• Datos de uso y técnicos — generaciones solicitadas, créditos usados, ajustes elegidos, páginas visitadas, dirección IP, tipo de dispositivo/navegador y registros necesarios para seguridad y limitación de frecuencia.
• Comunicaciones — mensajes y archivos adjuntos que envías por el formulario de contacto o por e-mail.
• Contacto de marketing — si marcas la casilla opcional, guardamos tu e-mail, el momento en que diste consentimiento y una versión del texto de consentimiento para enviarte consejos de producto y ofertas. La casilla está desactivada por defecto; no te añadimos a la lista de marketing a menos que la marques.

2. Cómo lo usamos y las bases jurídicas

• Prestar el Servicio — generar imágenes a partir de tus Inputs, guardar tu galería, gestionar créditos y suscripciones. Base jurídica: ejecución de un contrato (RGPD art. 6(1)(b) / GDPR Art. 6(1)(b)).
• Moderación de contenido — cribado automático de las subidas para mantener el contenido prohibido fuera del flujo. Base jurídica: intereses legítimos (art. 6(1)(f)) — mantener el Servicio seguro y lícito.
• Facturación y contabilidad — pagos, facturas, registros fiscales. Bases jurídicas: contrato y obligación legal (art. 6(1)(c)).
• Seguridad y prevención de abusos — limitación de frecuencia, detección de fraude, análisis de registros. Base jurídica: intereses legítimos.
• Comunicaciones del Servicio — enlaces de inicio de sesión, recibos, cambios importantes. Base jurídica: contrato.
• E-mail de marketing — consejos de producto y ofertas, solo si marcas la casilla opcional. Cada mensaje de marketing incluye un enlace de baja que funciona; también puedes retirar el consentimiento en la página de contacto. Base jurídica: consentimiento (art. 6(1)(a)).
• Analítica — analítica de páginas agregada y sin cookies para entender el uso del producto: Umami (alojado en la UE) y la analítica integrada de nuestra plataforma de alojamiento, que identifica visitas mediante un hash anónimo de corta duración en lugar de cookies o identificadores persistentes. Estas herramientas no construyen perfiles entre sitios ni usan identificadores publicitarios. Base jurídica: intereses legítimos.
• Publicidad y medición de conversiones — usamos el Pixel de Meta (Facebook) y la Conversions API de Meta para medir nuestra publicidad — por ejemplo, qué anuncio llevó a un registro o a una compra — y para crear audiencias de nuestras campañas. Esto establece cookies publicitarias (como _fbp y _fbc) y comparte datos de eventos — incluidas las acciones que realizaste, tu dirección IP y una versión hasheada (irreversible) de tu e-mail — con Meta Platforms, Inc., que los usa como responsable independiente para sus propios sistemas publicitarios. Base jurídica: tu consentimiento (art. 6(1)(a)) cuando se exige — en el EEE y el Reino Unido el Pixel solo se carga después de que aceptes, y respetamos las señales de Global Privacy Control en todas partes; para visitantes de otros lugares, nuestro interés legítimo en medir y mejorar nuestra publicidad.
• Supervisión de errores — cuando algo falla, enviamos un informe de error a nuestro proveedor de supervisión con los detalles del error, tu dirección IP, el tipo de navegador/dispositivo y las páginas implicadas. En una muestra de sesiones en las que ocurre un error, puede grabarse una reproducción del estado de la interfaz con el texto y las imágenes enmascarados. Base jurídica: intereses legítimos — mantener el Servicio en funcionamiento.

No usamos tus fotos ni las imágenes generadas para entrenar modelos de IA, y nunca vendemos tus fotos, imágenes generadas ni el contenido de tu cuenta. Sí compartimos datos limitados de medición publicitaria con Meta, según se describe arriba y en las secciones 8 y 9; puedes oponerte en cualquier momento.

3. Procesamiento con IA

Para generar imágenes y moderar contenido, tus Inputs se transmiten a proveedores especializados de infraestructura de IA que actúan como nuestros encargados del tratamiento. Procesan tus imágenes solo para devolver el resultado y están sujetos a condiciones de tratamiento de datos de la API que restringen el uso de tu contenido para sus propios fines.

4. Cuánto tiempo lo conservamos

• Fotos subidas: el archivo original se elimina del almacenamiento en un plazo corto (aproximadamente una hora) después del procesamiento; las subidas de la vista previa gratuita, en aproximadamente dos horas.
• Imágenes generadas: se conservan en tu galería hasta que las elimines o cierres tu cuenta.
• Registros de cuenta, créditos y facturación: durante la vida de tu cuenta y, después, durante los plazos de conservación contable exigidos por ley.
• Registros y contadores de límite de frecuencia: de corta duración — normalmente de días a semanas.
• Informes de error y reproducciones de sesión: los conserva nuestro proveedor de supervisión hasta 90 días y luego se eliminan.
• Mensajes de contacto: el tiempo necesario para atender tu solicitud y un periodo razonable después.
• Contactos de marketing: hasta que te des de baja o nos pidas borrar el registro. Tras la baja conservamos una entrada de exclusión (e-mail + marca de tiempo) para no volver a escribirte por error.

5. Con quién lo compartimos

Solo con encargados del tratamiento que nos ayudan a operar el Servicio, bajo acuerdos de encargo:

• Cloudflare — almacenamiento de imágenes y entrega global de contenido, con servidores en muchas regiones operados conforme a la normativa local aplicable
• Google — inicio de sesión, si lo eliges
• Stripe — pagos
• Resend — e-mail transaccional (enlaces de inicio de sesión, recibos) y, si has consentido, envíos de marketing. Las direcciones con consentimiento se guardan como contactos en Resend para poder enviar ese correo; nunca te añadimos a esa lista sin consentimiento, y una baja aquí o en Resend te quita de ella.
• Umami — analítica web respetuosa con la privacidad (datos alojados en la UE)
• Meta Platforms — medición publicitaria (Pixel + Conversions API), cuando has consentido o cuando está permitido de otro modo
• y nuestros proveedores de alojamiento en la nube, base de datos, procesamiento de imágenes con IA, seguridad y supervisión de errores — cada uno contratado como encargado bajo un acuerdo de encargo

Una lista completa y actual de nuestros subencargados está disponible bajo petición en la página de contacto.

También podemos divulgar datos cuando lo exija la ley, para proteger derechos y la seguridad, o como parte de una transmisión empresarial (con aviso para ti).

6. Transferencias internacionales

Algunos proveedores tratan datos en Estados Unidos y otros países fuera del EEE/Reino Unido. Cuando ocurre, nos apoyamos en garantías adecuadas: el EU–US Data Privacy Framework cuando el proveedor está certificado, y/o las cláusulas contractuales tipo de la Comisión Europea (con el addendum del Reino Unido cuando corresponda).

7. Tus derechos (EEE/Reino Unido)

Si el RGPD o el UK GDPR te resulta aplicable, tienes derecho a:

• acceder a los datos personales que conservamos sobre ti;
• corregir datos inexactos;
• que se eliminen tus datos («derecho al olvido»);
• recibir una copia portable de los datos que aportaste;
• limitar u oponerte al tratamiento basado en intereses legítimos;
• retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

Ejercita estos derechos en la página de contacto; respondemos en un mes. Para dejar el e-mail de marketing, usa el enlace de baja de cualquier mensaje de marketing — surte efecto de inmediato. También puedes reclamar ante tu autoridad de control de protección de datos.

8. Residentes de EE. UU. (incluido California)

Si vives en California u otro estado de EE. UU. con una ley de privacidad integral, tienes derechos a conocer, acceder, corregir y eliminar la información personal que conservamos, y a no ser discriminado por ejercerlos. Nuestro uso del Pixel de Meta para la medición publicitaria puede contar como «sharing» (y, en algunos estados, como una «sale») de información personal para publicidad conductual entre contextos. Puedes oponerte en cualquier momento: rechaza el banner de cookies, navega con Global Privacy Control activado (respetamos las señales GPC) o pídenoslo en la página de contacto. No usamos información personal sensible para fines que exijan un opt-out, y no vendemos ni compartimos a sabiendas la información personal de nadie menor de 16 años.

9. Cookies

Usamos cookies estrictamente necesarias para la autenticación y tu preferencia de tema, más analítica sin cookies que no construye perfiles entre sitios. Para la medición publicitaria usamos el Pixel de Meta, que establece cookies publicitarias (como _fbp y _fbc) y puede compartir datos con Meta. En el EEE y el Reino Unido solo se cargan después de que aceptes en nuestro banner de cookies; en todas partes respetamos las señales de Global Privacy Control, y puedes rechazar o borrar estas cookies en cualquier momento desde el banner o la configuración de tu navegador.

10. Seguridad

Usamos medidas habituales del sector: transporte cifrado (TLS), controles de acceso, tokens con alcance limitado y aislamiento entre el contenido de los usuarios. Ningún sistema es perfectamente seguro — si una brecha afecta a tus datos, te avisaremos a ti y a las autoridades como exija la ley.

11. Menores

El Servicio no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

12. Cambios

Podemos actualizar esta política; los cambios sustanciales se anunciarán por e-mail o en el producto antes de que surtan efecto. La fecha de la parte superior refleja la versión vigente.