Política de privacidad

1. Responsable del tratamiento

Miroslav Smik • Petzvalova 332/65, 059 01 Spišská Belá, República Eslovaca • Número de registro: 54552206 • Correo de protección de datos: support@embrixell.com

2. Qué datos tratamos y por qué

• Creación del archivo y ejecución del pedido: ajustes del diseño, máscara analizada, dimensiones, formato, identificador del pedido y archivo entregado; la base jurídica es la ejecución del contrato.
• Cuenta y proyectos en la nube: correo, identificador de usuario y proyectos que el cliente decide guardar; ejecución del contrato.
• Pagos y contabilidad: importe, moneda, estado e identificadores del pago y datos de facturación; ejecución del contrato y obligaciones legales. Embrixell no debe almacenar números completos de tarjetas de pago.
• Soporte y reclamaciones: datos de contacto, contenido del mensaje, datos de diagnóstico y adjuntos; ejecución del contrato, obligaciones legales e interés legítimo en atender solicitudes y proteger reclamaciones.
• Seguridad: registros técnicos, dirección IP y eventos de sesión en la medida necesaria; interés legítimo en un funcionamiento seguro.
• Marketing: solo con consentimiento separado, revocable en cualquier momento.

3. Tratamiento de imágenes

Al subir una imagen, una copia normalizada se envía a Meta AI a través del servidor de Embrixell para reconocer objetos y sus máscaras. Durante este análisis, Embrixell no guarda la imagen ni la respuesta del modelo en su base de datos. Las máscaras vuelven al navegador y pueden formar parte de un proyecto guardado. Las puntadas se generan en el navegador.

Guardar en la nube es una acción explícita que almacena el proyecto, incluida la imagen original, en tu cuenta privada. Un pedido digital pagado envía los datos del diseño necesarios para entregar el archivo de máquina. Un pedido físico puede almacenar la imagen original, la vista previa y los archivos de producción necesarios para fabricar y entregar el producto. Iniciar sesión no guarda la imagen. La política de privacidad explica el tratamiento, los destinatarios y los plazos de conservación.

La ayuda de IA por texto puede tratar la pregunta, la parte más reciente de la conversación y los ajustes del diseño. No recibe la imagen salvo que el servicio lo anuncie expresamente y el cliente lo confirme.

Almacenamiento en el navegador

En el dispositivo se guardan el idioma elegido y los datos necesarios para mantener la sesión. Cerrar sesión elimina la sesión de ese navegador, pero no los proyectos en la nube, pedidos ni suscripciones. Un proyecto descargado permanece como copia local incluso después de eliminar el proyecto en la nube.

4. Destinatarios

Según las funciones utilizadas, podrán tratar datos OpenAI Sites (alojamiento), Cloudflare (CDN y seguridad), Supabase (inicio de sesión y almacenamiento en la nube), Stripe (pagos), OpenAI (ayuda de IA por texto) y Meta AI (reconocimiento de imágenes y máscaras).

Para transferencias fuera del Espacio Económico Europeo se utiliza un mecanismo jurídico válido, como una decisión de adecuación o cláusulas contractuales tipo, según el proveedor.

5. Plazos de conservación

• Vista previa local: solo mientras se trabaja en el navegador, salvo guardado deliberado en la nube;
• Proyecto en la nube: hasta su eliminación por el cliente o la eliminación de la cuenta, y en su caso un plazo técnico razonable de copia de seguridad hasta 30 días;
• Resultado comprado y enlace de descarga: durante la vigencia de la cuenta; los enlaces seguros son temporales y renovables;
• Documentos contables y fiscales: durante el plazo legal;
• Soporte y reclamaciones: durante su gestión y después durante el tiempo necesario para proteger derechos legales hasta 3 años;
• Registros de seguridad: hasta 90 días.

6. Derechos del cliente

El interesado puede solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad; puede oponerse al tratamiento basado en interés legítimo y retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior. Las solicitudes se envían a support@embrixell.com. Podrá verificarse razonablemente la identidad.

Quien considere vulnerados sus derechos puede solicitar la apertura de un procedimiento ante la Oficina de Protección de Datos Personales de la República Eslovaca.

7. Datos obligatorios y automatización

Los datos marcados como obligatorios al realizar el pedido son necesarios para celebrar y ejecutar el contrato; sin ellos no se puede completar. Embrixell no debe adoptar decisiones con efectos jurídicos o similares de importancia basadas únicamente en tratamiento automatizado.

Datos de producción física

La dirección, el teléfono y los datos necesarios se comparten solo con el fabricante y transportista indicados para producir, entregar, seguir y resolver reclamaciones.