Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es FastTip Sp. z o.o. con domicilio en Cracovia (os. 2 Pułku Lotniczego 13 lok. 2, 31-868 Kraków, Polonia), NIP: 6751808533, KRS: 0001148920, tribunal registral: Tribunal de Distrito de Kraków-Śródmieście en Cracovia, XI División Mercantil del KRS, capital social: 5.000,00 PLN («Responsable»). Contacto: [email protected].

2. Bases legales y finalidades

Los datos personales se tratan sobre las bases legales siguientes:

• Art. 6(1)(b) RGPD - ejecución de un contrato (prestación del Servicio, suscripción).
• Art. 6(1)(c) RGPD - obligación legal (facturación, normas fiscales y contables).
• Art. 6(1)(f) RGPD - interés legítimo (seguridad, prevención de abusos, desarrollo del producto).
• Art. 6(1)(a) RGPD - consentimiento (actividades de marketing, si se ha dado).

Facilitar los datos es voluntario pero necesario para crear una Cuenta y usar funciones de pago.

3. Categorías de datos

• Hashes criptográficos del identificador del dispositivo y de la dirección IP, utilizados únicamente para conceder la única generación de imagen gratuita (apartado 8).
• Correo electrónico e identificador de Google (inicio de sesión OAuth).
• Nombre de empresa, dirección, NIF (facturación).
• Datos de pago - tratados por Stripe, Inc.; el Responsable no almacena números completos de tarjeta.
• Materiales subidos y contenidos generados por IA.
• Registros del servidor: IP, tipo de navegador, marcas de tiempo.

4. Encargados del tratamiento

Para prestar el Servicio, los datos pueden comunicarse a encargados de confianza:

• PostHog (analítica de producto), solo tras el consentimiento; datos tratados en servidores de la Unión Europea.
• Meta Platforms Ireland Limited - medición publicitaria, solo tras el consentimiento; se transmite únicamente un hash irreversible de la dirección de correo, nunca la dirección en claro.
• TikTok Technology Limited - medición publicitaria, solo tras el consentimiento; se transmiten únicamente hashes irreversibles de la dirección de correo y del número de cuenta, nunca esos valores en claro.
• Stripe, Inc. - pagos y suscripciones.
• Google LLC - OAuth, infraestructura en la nube.
• Proveedores especializados de modelos de IA - únicamente para generar contenido a petición del Usuario.
• Proveedor de infraestructura de almacenamiento de archivos (object storage) - almacenamiento de materiales subidos y contenidos generados.
• Proveedor de facturación de suscripciones móviles - procesamiento de compras en la aplicación (App Store / Google Play).
• Proveedores de alojamiento y contabilidad que apoyan a FastTip Sp. z o.o.

5. Conservación

• Datos de la cuenta: mientras la Cuenta esté activa y hasta 30 días tras su eliminación.
• Contenido de IA: mientras la Cuenta esté activa; eliminación definitiva al borrar la Cuenta.
• Documentos de facturación: 5 años desde el fin del año natural en que venció el plazo fiscal aplicable.

6. Sus derechos

Con arreglo al RGPD usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos.
• Solicitar la supresión («derecho al olvido»).
• Solicitar la limitación del tratamiento y la portabilidad de los datos.
• Oponerse a determinados tratamientos.
• Presentar una reclamación ante una autoridad de control (en Polonia: el Presidente de la Oficina de Protección de Datos Personales, UODO).

Para ejercerlos, escriba a [email protected].

7. Cookies y transferencias internacionales

El Servicio utiliza cookies estrictamente necesarias para su funcionamiento (gestión de sesión, seguridad, protección CSRF en las llamadas a la API). La aplicación web puede almacenar tokens de inicio de sesión y preferencias de interfaz (por ejemplo el idioma) en el local storage del navegador. Las herramientas de analítica se inician únicamente tras otorgar el consentimiento en el banner y hasta entonces no escriben nada en el navegador ni envían ninguna solicitud; detalles en el apartado 8. Algunos encargados (por ejemplo Stripe, Google) pueden tratar datos fuera del Espacio Económico Europeo (EEE). El Responsable vela por que dichas transferencias se basen en Cláusulas Contractuales Tipo (CCT) u otros mecanismos aprobados por la Comisión Europea.

8. Analítica de producto e identificador del dispositivo

Este apartado describe dos operaciones distintas. Se basan en fundamentos jurídicos diferentes y por eso se describen por separado.

Analítica de producto. El Responsable utiliza PostHog para determinar qué partes del Servicio y de la aplicación se usan y cuáles resultan difíciles. Se registran eventos como la visita a una página, el inicio y la finalización de una generación de imagen, la consulta de los precios y el inicio de un pago, junto con el identificador de la Cuenta una vez iniciada la sesión. Los datos se tratan en servidores de PostHog situados en la Unión Europea. La base jurídica es el artículo 6.1.a del RGPD, es decir el consentimiento. Hasta que se otorga, la herramienta no se inicia en absoluto y no envía dato alguno. El consentimiento puede retirarse en cualquier momento: en la web borrando los datos del sitio en el navegador, en la aplicación móvil escribiendo a [email protected]. La grabación de sesiones está desactivada. El contenido de las fotos subidas nunca se envía a la herramienta de analítica.

Medición publicitaria. Si el Usuario consiente la analítica, el Responsable utiliza además Meta Pixel y la Conversions API, así como TikTok Pixel y la Events API, para determinar qué campañas publicitarias conducen a la contratación de un plan de pago. Se transmiten la visita a la página, la finalización del registro y el hecho de haber pagado una suscripción junto con su importe. Para atribuir una compra a un clic en un anuncio se transmite un hash criptográfico irreversible de la dirección de correo (SHA-256) y, en el caso de TikTok, un hash de la misma naturaleza del número de cuenta que mantiene el Responsable; en claro, esos valores nunca abandonan los sistemas del Responsable. El contenido de las fotos subidas no se transmite. La base jurídica es el artículo 6.1.a del RGPD, el consentimiento, el mismo que cubre la analítica de producto. Hasta que se otorga, la herramienta no se inicia en absoluto. El consentimiento puede retirarse en cualquier momento del modo descrito arriba.

Identificador del dispositivo y la única imagen gratuita. Cada Cuenta nueva recibe una generación de imagen gratuita, una sola vez. Para determinar si un dispositivo ya la ha utilizado, la aplicación envía un identificador de dispositivo que se convierte de inmediato en un hash criptográfico irreversible (HMAC) y solo se almacena en esa forma. La dirección IP recibe el mismo tratamiento y su hash sirve únicamente como salvaguarda frente a la creación masiva de cuentas. En este registro no se conserva ni el identificador de dispositivo sin procesar ni la dirección IP sin procesar. La base jurídica es el artículo 6.1.f del RGPD, el interés legítimo en prevenir abusos: sin este mecanismo una misma persona podría abrir cuenta tras cuenta y obtener generaciones gratuitas sin límite. La operación no sirve para elaboración de perfiles ni para marketing y no depende del consentimiento a la analítica. Los hashes se conservan mientras exista la Cuenta. Frente a este tratamiento cabe el derecho de oposición (artículo 21 del RGPD).