Política de privacidad

  1. Introducción

    Esta política de privacidad establece los principios de tratamiento y protección de los datos personales de los usuarios del servicio de personalización de productos (en adelante, el «Servicio»). Con el compromiso de proteger la privacidad de los usuarios, garantizamos la seguridad de los datos conforme a la normativa aplicable.

  2. Responsable del tratamiento

    El responsable del tratamiento es Invidia Łukasz Macoń, con domicilio en Gdynia, Joachima Joachimczyka 1, 81-577, NIP: 9581677452, correo electrónico: luk.macon@gmail.com.

  3. Datos recopilados

    1. Datos de registro

      Al registrar una cuenta en el Servicio, recopilamos datos como nombre, apellidos, correo electrónico, número de teléfono, nombre de la empresa (si procede) y otros datos necesarios para prestar los servicios.

    2. Datos técnicos

      Durante el uso del Servicio, recopilamos automáticamente datos técnicos, como dirección IP, tipo de navegador, sistema operativo, información del dispositivo, datos de ubicación y cookies. Además, para analizar el tráfico y optimizar el Servicio, utilizamos Google Analytics, que puede recopilar y analizar automáticamente parte de estos datos. Google Analytics recopila información anónima sobre el uso del Servicio, como número y duración de visitas, fuentes de tráfico, páginas visitadas e interacciones de los usuarios. Google trata estos datos en servidores situados fuera de la Unión Europea, conforme a sus principios de protección de la privacidad y a mecanismos como las cláusulas contractuales tipo (CCT) de la UE, que proporcionan un nivel adecuado de protección de datos. Los datos recopilados por Google Analytics pueden utilizarse únicamente con fines estadísticos y analíticos para comprender mejor cómo se utiliza el Servicio y adaptar su funcionamiento a las necesidades de los usuarios. Puedes dejar de compartir datos con Google Analytics en cualquier momento, por ejemplo, instalando un complemento que lo bloquee.

    3. Contenido del usuario

      Recopilamos y tratamos el contenido que el usuario sube al Servicio, como gráficos, textos, diseños y otros materiales.

    4. País aproximado y estadísticas de interés

      Al registrarte, o en un inicio de sesión posterior correcto si aún no se ha registrado un país, estimamos tu país a partir de tu dirección IP mediante una base de datos de geolocalización local. Para este fin guardamos en tu cuenta el país estimado, la fecha de determinación y la fuente, sin añadir almacenamiento de la dirección IP ni enviarla a un servicio externo de geolocalización. La estimación puede ser incorrecta, por ejemplo al usar una VPN. Este mecanismo no determina tu ubicación exacta ni mantiene un historial de ubicaciones. Utilizamos estos datos para evaluar de forma agregada el interés en el servicio por países, basándonos en nuestro interés legítimo en conocer la demanda geográfica. Los conservamos hasta que se elimine la cuenta o se acepte una oposición fundada. Puedes oponerte contactando con el responsable en luk.macon@gmail.com.

      IP Geolocation by DB-IP

    5. Suscripciones al boletín

      Crear una cuenta no te suscribe automáticamente al boletín. Al suscribirte mediante el formulario independiente del boletín, guardamos tu dirección de correo electrónico y tu idioma preferido, además de un país aproximado, la fecha de estimación y la fuente cuando están disponibles. El país se estima mediante una base local de geolocalización IP, sin almacenar adicionalmente la dirección IP ni enviarla a un servicio externo de geolocalización. Este mecanismo no determina tu ubicación exacta y la estimación puede ser imprecisa, por ejemplo, si utilizas una VPN. El país se estima solo para las nuevas suscripciones al boletín; no se añaden estos datos retrospectivamente a las suscripciones existentes. Los datos se conservan hasta que te des de baja o se acepte antes una solicitud de eliminación. Cada boletín incluye un enlace para darte de baja.

  4. Finalidad del tratamiento de datos

    Los datos personales de los usuarios se tratan con los siguientes fines:

    • Prestación del servicio: Registro de cuentas, inicio de sesión, uso de las funciones del Servicio, pagos y facturación.
    • Comunicación: Responder consultas, informar de cambios en el Servicio y enviar notificaciones.
    • Marketing: Enviar ofertas promocionales y boletines si el usuario ha dado su consentimiento.
    • Análisis y mejora: Supervisar y analizar el uso del Servicio para optimizarlo y desarrollarlo.
  5. Base jurídica del tratamiento de datos

    Los datos personales se tratan sobre la base de:

    • Consentimiento del usuario: Para tratar datos con fines de marketing o recibir boletines.
    • Ejecución del contrato: Prestación de los servicios relacionados con el Servicio.
    • Obligaciones legales: Cumplimiento de la normativa legal.
    • Interés legítimo: Mejorar el Servicio, garantizar la seguridad y realizar marketing directo.
  6. Conservación de datos

    Los datos personales se conservarán durante el tiempo necesario para cumplir los fines del tratamiento y durante el plazo exigido por la ley, o hasta que el usuario retire su consentimiento o elimine deliberadamente su cuenta desde el panel de usuario.

  7. Derechos del usuario

    El usuario tiene derecho a:

    • Acceso a los datos: Recibir información sobre los datos personales tratados.
    • Rectificación de datos: Solicitar la rectificación de los datos si son incorrectos o están incompletos.
    • Supresión de datos: Solicitar la supresión de los datos («derecho al olvido»).
    • Limitación del tratamiento: Recibir sus datos en un formato que permita transferirlos a otro responsable.
    • Oposición: Oponerse al tratamiento de datos basado en el interés legítimo.
    • Retirada del consentimiento: Retirar el consentimiento para el tratamiento de datos en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
  8. Instrucciones para eliminar los datos del usuario

    Para eliminar sus datos de la aplicación, el usuario debe seguir estos pasos:

    1. Inicia sesión en tu cuenta de la aplicación.

    2. Ve a la sección Tu cuenta, disponible en: https://alterproduct.com/app/your-account.

    3. Haz clic en el botón Eliminar cuenta.

    4. Confirma tu decisión introduciendo tu contraseña (si se solicita) y escribiendo el texto indicado en el campo correspondiente.

    5. Pulsa el botón Eliminar cuenta para eliminar tus datos de la aplicación de forma permanente.

  9. Comunicación de datos

    Los datos personales de los usuarios pueden comunicarse a:

    • Encargados del tratamiento: Socios tecnológicos, empresas de alojamiento y proveedores de servicios informáticos, únicamente en la medida necesaria para cumplir los fines del tratamiento.
    • Autoridades públicas: Cuando sea necesario para cumplir una obligación legal.
  10. Seguridad de los datos

    Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, la modificación o la destrucción.

  11. Cookies

    El Servicio utiliza cookies para:

    • Facilitar el uso del Servicio: Recordar la sesión del usuario.
    • Personalización del contenido: Adaptar el contenido a las preferencias del usuario.
    • Análisis: Supervisar el tráfico y el comportamiento de los usuarios en el sitio.
    • Medición publicitaria (Meta Pixel, TikTok Pixel, Reddit Pixel y Google Ads): Con tu consentimiento de marketing por separado, utilizamos Meta Pixel, TikTok Pixel, Reddit Pixel y Google Ads para medir el rendimiento publicitario, incluidos los registros de cuentas, los inicios del proceso de compra, las compras pagadas y las solicitudes de contacto. Los SDK reciben datos técnicos como la dirección IP, información del navegador, las URL de las páginas, cookies y eventos de uso. Nuestro código envía un identificador de evento seudónimo y, en el caso de las compras, el valor y la moneda. Nuestro código no envía tu dirección de correo electrónico, tu número de teléfono ni el contenido de tus mensajes a estos píxeles. Automatic Advanced Matching y Enhanced Data Postback están desactivados. Google Analytics requiere un consentimiento de analítica por separado. Puedes cambiar o retirar estos consentimientos en la configuración de cookies del sitio web. En Reddit, Advanced Matching mediante correo electrónico o teléfono y Enhanced metadata sharing están desactivados. Retirar el consentimiento de marketing detiene los futuros envíos de eventos publicitarios. Enhanced Conversions en Google Ads está desactivado.
  12. Gestión de cookies

    Puedes cambiar o retirar el consentimiento de analítica y el de marketing por separado en la configuración de cookies del sitio web. También puedes gestionar las cookies en tu navegador; restringir las cookies esenciales puede afectar al funcionamiento del sitio web.

  13. Cambios en la política de privacidad

    Nos reservamos el derecho a modificar esta política de privacidad. Se informará a los usuarios de cualquier cambio mediante la publicación de una versión actualizada en el sitio web del Servicio.

  14. Contacto

    Si tienes preguntas o dudas sobre el tratamiento de datos personales, contacta con nosotros en: contact@alterproduct.com

  15. Conexiones con IA (MCP)

    Puedes conectar un cliente de IA de tu elección, como ChatGPT o Codex, a Alter Product mediante MCP. Tratamos los datos necesarios para proporcionar el acceso y la edición que solicitas, autenticar la conexión, aplicar los permisos de los proyectos y proteger el servicio.

    1. Datos intercambiados

      Según las herramientas que utilices, la conexión intercambia identificadores de cuenta y proyecto, nombres de proyectos, plantillas seleccionadas, entradas y resultados de las herramientas, el estado de la edición y datos técnicos de conexión. Los resultados solicitados pueden incluir textos creados, ilustraciones y geometría vectorial, información sobre productos y patrones, ajustes del maniquí y las medidas corporales que proporciones. También pueden pasar por la conexión imágenes importadas, referencias a archivos de imágenes generadas y su contenido. La contraseña de tu cuenta permanece en Alter Product.

    2. Destinatarios

      Las entradas y los resultados de las herramientas pasan por el servicio intermediario de Alter Product entre tu espacio de trabajo en el navegador y el cliente de IA que elijas. El cliente recibe los resultados solicitados en el contexto de sus herramientas o de la conversación. Su proveedor trata y conserva los datos recibidos conforme a sus propias políticas y a tus ajustes.

    3. Borradores y proyectos guardados

      La edición modifica el borrador del navegador. Las solicitudes y los resultados de las herramientas siguen pasando por la conexión; el servicio intermediario MCP no conserva un archivo de conversación independiente. Guardar un proyecto en tu cuenta de Alter Product, incluso mediante una herramienta de guardado disponible, es una acción explícita independiente que requiere permiso de escritura. El historial de deshacer, los guardados locales del navegador o los datos de recuperación pueden permanecer junto al borrador o en los datos locales de recuperación. Los proyectos guardados y sus archivos permanecen tras la desconexión y siguen el proceso habitual de eliminación del proyecto o de la cuenta.

    4. Duración de la conexión y desconexión

      El acceso a la cuenta dura como máximo 8 horas y caduca tras 2 horas sin actividad que lo mantenga. Los tokens de acceso duran como máximo 15 minutos y las sesiones de pestañas vinculadas, como máximo 2 horas. Las solicitudes de autorización caducan a los 5 minutos y los códigos de autorización al cabo de 1 minuto. El estado de autorización, los tokens y las sesiones del servicio intermediario se mantienen en memoria. Los registros públicos de clientes OAuth, que contienen la identificación del cliente y direcciones de retorno en lugar de tokens, pueden guardarse en disco hasta que un administrador los elimine. La opción Desconectar del espacio de trabajo solo finaliza esa sesión del editor. La autorización de la cuenta sigue siendo válida hasta que caduque o se revoque por separado. Para desvincular el cliente de IA, utiliza también sus ajustes de conexión o acceso; si no ofrece una opción de revocación, escribe a contact@alterproduct.com.

    5. Tus decisiones y derechos

      Tú eliges el cliente, los proyectos y los permisos que apruebas. Puedes solicitar acceso, rectificación o supresión de tus datos personales y ejercer los demás derechos descritos anteriormente escribiendo a contact@alterproduct.com. La desconexión o revocación no elimina los proyectos guardados ni los datos ya recibidos por el proveedor de IA.