Política de privacidad

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos es Sparrowlabs sp. z o.o., ul. Tadeusza Korzona 115/15, 03-571 Warszawa, NIP 5243079518, KRS 0001258379, REGON 545417991. Para cualquier cuestión sobre datos personales, escribe a kontakt@redomium.com.

2. Qué tratamos y con qué fin

• Las fotos y los vídeos de interiores que subes, para realizar los cambios que solicitas (base jurídica: ejecución del servicio, art. 6.1.b) del RGPD). En las fotos puede haber personas; si no son necesarias, no las fotografíes.
• Las instrucciones que escribes y las descripciones de los elementos de las fotos, para entender qué hay que cambiar (art. 6.1.b) del RGPD).
• El contenido del enlace para el cliente y de las solicitudes de presupuesto a profesionales (versiones de las fotos, nombre del estudio, datos de contacto, comentarios, ofertas), cuando los publicas (art. 6.1.b) del RGPD).
• Los datos de la tienda que registra el widget (nombre, dirección de correo electrónico, dominios) y el número de pruebas, para la facturación y la atención (art. 6.1.b) y f) del RGPD).
• Datos técnicos: hora, dirección de la página y navegador en los registros del servidor, por motivos de seguridad y para corregir errores (interés legítimo, art. 6.1.f) del RGPD). El proveedor de alojamiento puede tratar la dirección IP al gestionar la conexión.
• Estadísticas anónimas de elecciones (tipos de cambios, categorías de productos, colores), solo si las activas; no contienen fotos, texto ni identificadores.
• Precios de las ofertas de contratistas, solo cuando el contratista marca el consentimiento al enviar la oferta: importe, plazo, alcance en cifras (m² de paredes, número de piezas), región y mes, sin nombre de empresa, contacto, comentarios ni vínculo con la solicitud. Sirven para mostrar precios medios de mano de obra en el presupuesto (consentimiento, art. 6.1.a RGPD).
• Datos de la cuenta, si la creas: dirección de correo, contraseña (guardada solo como hash), nombre o nombre del estudio, fechas de registro e inicios de sesión, para gestionar la cuenta (art. 6.1.b RGPD). La cuenta es opcional.
• Pagos, si compras créditos o un plan: correo electrónico, nombre y dirección de facturación, NIF/CIF (si lo indicas), planes comprados, historial de pagos y de créditos, para ejecutar el contrato y emitir facturas (art. 6.1.b y c). No vemos los datos de tu tarjeta: van directamente a Stripe.
• Uso de las funciones de IA de pago: tipo de operación, hora y coste estimado y, si has iniciado sesión, el identificador de la cuenta. Sirve para aplicar límites, controlar costes y proteger el servicio frente a abusos (art. 6.1.b y f).
• Estadísticas de visitas, contadas en el servidor a partir de la propia petición de la página, sin scripts ni cookies: la dirección de la página, el dominio del sitio del que vienes, el país deducido de la dirección IP, el tipo de dispositivo y un rastro cifrado, que cambia cada día, de la dirección IP y del navegador (sin posibilidad de recuperar la dirección). No guardamos la dirección IP. No vinculamos las visitas a tu cuenta salvo que aceptes las cookies analíticas. Finalidad: saber cuántas personas usan el servicio y de dónde vienen (art. 6.1.f RGPD).
• Si aceptas las cookies analíticas: un identificador aleatorio de la cookie rd_aid que une tus visitas de distintos días, y qué funciones del estudio usas (por ejemplo, añadir fotos, una edición correcta, una exportación), para mejorar lo que resulta útil (tu consentimiento, art. 6.1.a RGPD y art. 399 de la Ley polaca de comunicaciones electrónicas). Puedes retirar el consentimiento en cualquier momento.

3. Dónde están tus proyectos

Sin cuenta, los proyectos, las fotos y el historial de cambios se guardan solo en tu navegador, en tu dispositivo: no tenemos acceso a ellos y desaparecen si borras los datos del navegador. Cuando inicias sesión, también guardamos los proyectos en tu cuenta (base de datos y archivos en Supabase, en Irlanda) para que puedas abrirlos en otros dispositivos; solo tú tienes acceso a ellos. Los proyectos creados en este navegador antes de iniciar sesión se añaden a la cuenta. Aparte de eso, al servidor solo llegan: la foto necesaria para la edición en curso, el enlace para el cliente o la solicitud de presupuesto si los creas, las fotos enviadas desde el móvil con el código QR y el vídeo para la función «Modelo 3D detallado a partir de un vídeo»; estos archivos son temporales (consulta «Durante cuánto tiempo conservamos los datos»).

4. A quién encargamos el tratamiento de los datos

Trabajamos con proveedores que tratan los datos por cuenta nuestra y únicamente para prestar el servicio:

• Vercel Inc. (EE. UU.): alojamiento de la aplicación y almacenamiento de los enlaces para clientes, las solicitudes de presupuesto, las fotos enviadas desde el móvil y, de forma temporal, los vídeos y modelos de la función «Modelo 3D detallado a partir de un vídeo».
• Features & Labels Inc. — fal.ai (EE. UU.): modelos de IA que editan las fotos y crean el 3D y las animaciones. No conserva el historial de nuestras solicitudes y elimina las fotos que le enviamos a los 7 días.
• Anthropic PBC (EE. UU.): el modelo Claude, que interpreta las instrucciones y nombra los elementos de las fotos.
• MakeSplat: solo si usas la función «Modelo 3D detallado a partir de un vídeo»; el vídeo llega primero a nuestro almacenamiento en Vercel y, una vez transferido a MakeSplat, lo eliminamos.
• Supabase Inc. (EE. UU.): cuentas, inicio de sesión, proyectos guardados en las cuentas y estadísticas; la base de datos y los archivos están en la Unión Europea (Irlanda).
• Stripe Payments Europe, Limited (Irlanda): pagos y facturas; Stripe trata los datos de la tarjeta y del pago, y nosotros recibimos la información sobre el pago, el plan y la factura.
• Upstash, Inc. (EE. UU.): contadores que limitan el número de solicitudes desde una misma dirección IP (se guardan hasta 2 días).

Las transferencias de datos fuera del Espacio Económico Europeo se realizan sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.), si el proveedor está acogido a ella.

5. Durante cuánto tiempo conservamos los datos

• Fotos para editar en el proveedor de IA: hasta 7 días.
• Archivos temporales (fotos enviadas desde el móvil, y vídeos y modelos terminados de la función «Modelo 3D detallado a partir de un vídeo»): los eliminamos en cuanto se usan (las fotos del móvil, al cerrar la ventana de envío). La ventana de envío desde el móvil caduca a las 24 horas. Una limpieza automática diaria borra los archivos no usados con más de 24 horas, así que desaparecen en 2 días como máximo.
• Enlace para el cliente y solicitud de presupuesto: hasta que los elimines (botones «Eliminar enlace» y «Retirar solicitud»).
• Datos de la cuenta de la tienda: mientras se use el widget y hasta 5 años después de dejar de usarlo, si así lo exige la normativa fiscal.
• Datos de pago y facturas: 5 años desde el final del año en que se realizó el pago (normativa fiscal y contable).
• Registros del servidor: de 1 hora a 1 día, según el plan de alojamiento (Vercel).
• Datos de la cuenta y proyectos guardados en ella: hasta que se elimine el proyecto o la cuenta; puedes eliminar la cuenta en la página Cuenta, junto con sus proyectos. Un proyecto eliminado se borra por completo a los 30 días.
• Estadísticas de uso y de visitas y eventos del estudio: 13 meses. Las visitas solo se vinculan a una cuenta si se aceptan las cookies analíticas; tras eliminar una cuenta, las estadísticas se conservan sin vínculo con ella.
• Contadores de solicitudes por dirección IP: hasta 2 días.

6. Cookies y almacenamiento del navegador

En tu primera visita te pedimos consentimiento para las cookies analíticas. Puedes cambiar tu decisión en cualquier momento: «Configuración de cookies» en el pie de página o en el menú del proyecto en el estudio. No usamos cookies publicitarias ni herramientas de analítica de terceros.

• Necesarias: sin ellas el servicio no funciona, así que no pedimos consentimiento. Almacenamiento del navegador (IndexedDB y localStorage) con tus proyectos y ajustes, como el idioma; la cookie rd_consent con tu decisión sobre cookies (12 meses); las cookies sb-…-auth-token con tu sesión (solo si has iniciado sesión, hasta que la cierres).
• Analíticas, solo con tu consentimiento: la cookie rd_aid con un identificador aleatorio (13 meses). Une tus visitas de distintos días y registra qué funciones del estudio usas. Los datos se quedan con nosotros.

Las fuentes, el decodificador de fotos HEIC y las fotos de productos se cargan desde nuestro servidor, por lo que tu navegador no se conecta a Google ni a las tiendas para ello.

7. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento, a su portabilidad y a oponerte al tratamiento basado en el interés legítimo. Escribe a kontakt@redomium.com. También tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO), ul. Stawki 2, 00-193 Varsovia, o ante la autoridad de control de tu país (en España, la AEPD).

8. Visualizaciones y realidad

Los resultados son visualizaciones creadas por IA. Si las publicas, por ejemplo en un anuncio de venta de una vivienda, indica que son visualizaciones.

9. Cambios en la política

Si modificamos esta política, publicaremos la nueva versión en esta página con una nueva fecha. Te informaremos de los cambios importantes en la aplicación.