Política de Privacidad

En Platista respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política explica qué información recogemos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella, conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa polaca de protección de datos aplicable (ustawa o ochronie danych osobowych).

1. Responsable del tratamiento

• Responsable: TOMOS Prosta Spółka Akcyjna
• NIP: 6452588696
• KRS: 0001119312
• Domicilio: Ul. Radzionkowska 2E, 42-622 Świerklaniec, Polonia
• Contacto en materia de privacidad: info@platista.com

2. Datos que recogemos

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, dirección de correo electrónico y foto de perfil obtenidos a través de Google al iniciar sesión.
• Imágenes subidas: las fotografías de comida que el usuario sube para generar nuevas imágenes.
• Imágenes generadas: los resultados producidos por el sistema a partir de tus imágenes subidas.
• Datos de uso: número de generaciones, plantillas seleccionadas, créditos consumidos, fecha y hora de las acciones.
• Datos de pago: los pagos los procesa Polar Software Inc. Platista no almacena datos completos de tarjeta. Sí guardamos un identificador de cliente y de suscripción para gestionar tu plan.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo (a través de nuestro proveedor de analítica Umami, que no usa cookies ni rastreo individual).

3. Finalidades y base legal

• Prestar el Servicio (procesar tus imágenes, generar resultados, mostrar tu historial). Base legal: ejecución de contrato (art. 6.1.b RGPD).
• Gestionar tu cuenta y suscripción. Base legal: ejecución de contrato.
• Cumplir obligaciones legales (facturación, fiscales, contables). Base legal: obligación legal (art. 6.1.c RGPD).
• Mejorar el Servicio mediante análisis agregado y anónimo. Base legal: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones operativas (cambios de servicio, avisos de facturación). Base legal: ejecución de contrato.

4. Tratamiento por inteligencia artificial

Las imágenes que subes se envían al servicio de IA Gemini de Google LLC, ubicado fuera del Espacio Económico Europeo, con la única finalidad de generar la imagen solicitada. Conforme a la política de Google, estas imágenes no se utilizan para entrenar modelos de IA. La transferencia internacional de datos a Google se realiza al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Conservación de datos

Conservamos tus datos durante los siguientes plazos:

• Datos de cuenta y de uso: mientras tu cuenta esté activa. Si eliminas tu cuenta, se borran en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Imágenes subidas e imágenes generadas: se almacenan en nuestro proveedor de almacenamiento (Supabase) mientras tu cuenta esté activa, para que puedas acceder a tu historial. Puedes eliminarlas en cualquier momento desde la interfaz.
• Datos de facturación: 5 años, conforme a la normativa contable y fiscal polaca aplicable.

6. Destinatarios y encargados del tratamiento

Compartimos datos con los siguientes proveedores que actúan como encargados del tratamiento:

• Supabase Inc. — base de datos y almacenamiento de imágenes.
• Vercel Inc. (EEUU) — hosting de la aplicación web.
• Google LLC (EEUU) — autenticación (Google OAuth) y procesamiento de imágenes con IA (Gemini).
• Polar Software Inc. (EEUU) — procesamiento de pagos y gestión de suscripciones.
• Umami Software Inc. — analítica web sin uso de cookies.

Las transferencias internacionales fuera del Espacio Económico Europeo se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, u otros mecanismos válidos de transferencia previstos por el RGPD.

7. Tus derechos

Como titular de los datos, conforme al RGPD, tienes los siguientes derechos:

• Acceder a tus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión de tus datos («derecho al olvido»).
• Solicitar la limitación del tratamiento.
• Oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

Puedes ejercer estos derechos enviando un correo a info@platista.com, indicando el derecho que deseas ejercer y acompañando una copia de tu documento de identidad o documento equivalente.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente. La autoridad de control del responsable es la polaca: Prezes Urzędu Ochrony Danych Osobowych (UODO), www.uodo.gov.pl. No obstante, los usuarios residentes en otros Estados miembros de la UE pueden también dirigir sus reclamaciones a la autoridad de control de su país de residencia (por ejemplo, la Agencia Española de Protección de Datos — www.aepd.es — para usuarios en España).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra accesos no autorizados, pérdida o alteración. No obstante, ningún sistema es completamente seguro y no podemos garantizar la seguridad absoluta de los datos transmitidos por internet.

9. Modificaciones

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página, indicando la fecha de la última actualización.