1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de Flap Studio AI es Ángel Martínez García, con nombre comercial Flap Studio AI, domicilio en Carrer Pablo Picasso 3, 03660 Novelda (Alicante), España, y correo de contacto info@flapstudioai.com.
2. Datos que tratamos
Tratamos los datos necesarios para prestar el servicio y gestionar la relación con cada usuario:
- Datos identificativos y de cuenta: correo electrónico, nombre y datos básicos del perfil cuando estén disponibles. En la lista de espera tratamos el correo y el perfil profesional que indiques para gestionar el acceso anticipado.
- Datos de seguridad: señales técnicas de conexión tratadas de forma temporal para prevenir abusos y proteger los formularios públicos.
- Datos de facturación y suscripción: estado del plan, identificadores de cliente y suscripción, historial de cobro y metadatos necesarios para la gestión con Stripe.
- Datos de uso y soporte: consumo de créditos, activos generados, feedback y comunicaciones relacionadas con incidencias o soporte.
- Registro de generaciones para soporte y revisión de incidencias: conservamos los prompts y una miniatura del resultado de hasta 384 píxeles durante 30 días. El contenido deja de estar accesible al vencer ese plazo y se elimina en el siguiente ciclo de limpieza (cada 15 minutos). Solo el propietario administrador puede consultarlo desde la aplicación. Los datos de operación, modelos, consumo y recepción se conservan por separado. Este registro no guarda las imágenes de entrada ni el resultado a resolución completa. Por separado, Multivista conserva el resultado completo durante 24 horas para recuperarlo si se interrumpe la conexión; solo puede recuperarlo la cuenta que lo solicitó y se elimina en el siguiente ciclo de limpieza de 15 minutos.
- Contenido del usuario: prompts, imágenes, referencias, máscaras y demás materiales que el usuario envíe para ser procesados por el servicio.
3. Finalidades y base jurídica
Tratamos los datos personales con estas finalidades y bases jurídicas:
- Prestar el servicio, autenticar el acceso y ejecutar las generaciones solicitadas: ejecución de la relación contractual o de medidas precontractuales.
- Gestionar cobros, impuestos, facturas, prevención del fraude y atención posventa: ejecución del contrato y cumplimiento de obligaciones legales.
- Responder a consultas, incidencias y solicitudes sobre protección de datos: interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.
- Gestionar cookies o tecnologías no esenciales, en caso de activarse en el futuro: consentimiento del usuario.
4. Destinatarios y encargados del tratamiento
No vendemos los datos personales. Compartimos la información necesaria con proveedores del servicio y cuando exista obligación legal. Sus roles como responsables o encargados dependen del tratamiento concreto, especialmente en pagos y prevención del fraude.
- Stripe, para la gestión de pagos, facturación, impuestos y portal de cliente.
- Supabase, para autenticación, base de datos y persistencia operativa del servicio.
- OpenAI, Google Cloud y fal.ai (Multivista), para procesar prompts, imágenes, planos DXF y otras referencias y ejecutar las generaciones solicitadas. Evita incluir datos personales o confidenciales que no sean necesarios.
- Resend o proveedores equivalentes de correo transaccional, para el envío de códigos de acceso y comunicaciones operativas.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo. Cuando esto ocurre, adoptamos las garantías adecuadas previstas por la normativa aplicable, como cláusulas contractuales tipo, decisiones de adecuación o mecanismos equivalentes ofrecidos por dichos proveedores.
6. Conservación
Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener la seguridad, atender incidencias, cumplir obligaciones legales y defender posibles reclamaciones. Los datos de cuenta y facturación pueden mantenerse mientras exista relación contractual y durante los plazos legales aplicables; el contenido y registros operativos se conservan sólo durante el tiempo necesario para la finalidad correspondiente. El historial guardado en este navegador permanece en el dispositivo hasta que lo elimines o borres los datos del sitio. Los proveedores de IA pueden conservar registros de seguridad conforme a sus condiciones: desactivar el almacenamiento de una respuesta no garantiza retención cero. Las solicitudes de derechos se registran para su tramitación y la defensa de responsabilidades legales.
7. Derechos del usuario
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en /rights o escribiendo a info@flapstudioai.com. Responderemos normalmente en un mes; si procede una ampliación conforme al RGPD, lo comunicaremos dentro de ese mes. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
8. Reclamaciones y seguridad
Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Aplicamos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información tratada.