Política de privacidad
Titular / responsable: David Bravo Antuña
NIF: 53555883S
Caveda 22 2De, 33205 Gijón · España
Versión: 2026-10-16
Responsable y alcance
El responsable del tratamiento es el titular identificado arriba. Esta política cubre la web, cuentas, generación, pagos y comunicaciones de InkVerses. Los campos necesarios se indican en cada formulario; sin los datos imprescindibles no podremos prestar la función solicitada. No vendemos los datos de tu cuenta ni tus láminas.
Cuenta y servicio · ejecución del contrato
Tratamos nombre, correo, identificador, contraseña cifrada mediante hash, proveedor de acceso, verificación, declaraciones de mayoría de edad y aceptación de condiciones. Si eliges Google o Facebook se usan los datos básicos de identidad y correo que autorices; no guardamos sus tokens de acceso para realizar campañas. Usamos tus datos para autenticarte, gestionar créditos y enviarte mensajes indispensables de verificación, seguridad y servicio, sin convertirlos en publicidad.
Láminas e inteligencia artificial · ejecución del contrato
Tratamos letras seleccionadas, título, artista, instrucciones, preferencias, solicitudes, resultados y datos técnicos de generación. La generación de imagen se realiza con la API de Gemini de Google con facturación activada. El proveedor recibe el contenido necesario de la petición; no enviamos intencionadamente tu nombre, correo ni datos de pago como parte del prompt. Según las condiciones de los servicios de pago de Gemini, estos contenidos no se usan para mejorar sus productos, aunque pueden existir registros de seguridad y tratamientos previstos en su contrato. No incluyas información personal o sensible en tus instrucciones. La guía gratuita no requiere crear una cuenta; las búsquedas de letras consultan LRCLIB o lyrics.ovh desde el servidor usando los términos que escribes.
Pagos y obligaciones legales
Stripe procesa el pago en su entorno y solicita los datos de facturación necesarios. InkVerses conserva identificadores de pago, compras, créditos e información exigible para contabilidad, impuestos, reclamaciones y prevención del fraude. No guardamos números completos de tarjeta ni códigos de seguridad. La base es el contrato y el cumplimiento de obligaciones legales, según la finalidad.
Seguridad · interés legítimo
Tratamos direcciones IP, navegador, sesiones, errores y registros técnicos para proteger el servicio y detectar abusos. El interés legítimo es la seguridad de usuarios y sistema; limitamos el acceso y la conservación a lo necesario. Puedes oponerte por motivos relacionados con tu situación. No usamos estos registros para crear perfiles comerciales.
Galería pública · consentimiento independiente
Las láminas son privadas por defecto. Si activas expresamente la publicación, se muestra una miniatura con el título, artista y contenido visible de la obra. Puedes retirar la publicación desde Mis láminas. Lo que publiques puede ser visto y copiado por terceros; no publiques contenido personal o de terceros sin legitimación. La retirada impide nuevas publicaciones desde nuestra galería, pero no garantiza borrar copias ajenas.
Analítica, publicidad y newsletter · consentimientos separados
La analítica opcional se reserva a mayores de 18 años mediante declaración de edad. Google Analytics solo se carga tras tu autorización y no habilita señales publicitarias ni personalización de anuncios. La publicidad personalizada exige una elección independiente, mayoría de edad y una plataforma de consentimiento certificada cuando corresponda; mientras no esté configurada no se sirven anuncios. La newsletter requiere una petición voluntaria y confirmación por correo, y cada envío debe permitir la baja sin iniciar sesión. Ninguno de estos consentimientos condiciona la cuenta, la compra o el estudio. Puedes retirarlos sin afectar a la licitud del tratamiento anterior. Consulta el inventario y los controles en Cookies.
Destinatarios y transferencias internacionales
OVH presta infraestructura y correo; Cloudflare presta servicios de red y almacenamiento privado R2; Google presta Gemini y, si lo aceptas, Analytics. Stripe puede actuar como encargado o responsable independiente según su actividad. Si eliges acceso social, Google o Meta reciben la interacción necesaria y aplican también sus propias políticas. No comunicamos tus datos a Meta para publicidad mediante esta integración. Pueden producirse accesos o tratamientos fuera del EEE. Las garantías aplicables dependen del proveedor y del destino: decisiones de adecuación cuando procedan, cláusulas contractuales tipo y medidas complementarias. Puedes solicitar información o copia de las garantías al contacto indicado. El pago de Gemini no implica por sí solo residencia exclusiva en la UE.
Conservación
La cuenta y las obras se conservan mientras mantengas el servicio o hasta que solicites su supresión, con revisión de cuentas inactivas. Los datos necesarios para responsabilidades fiscales, contables o reclamaciones se conservan bloqueados durante los plazos legales aplicables; la documentación mercantil puede requerir seis años y las obligaciones tributarias tienen sus propios plazos e interrupciones. Las sesiones caducan como máximo en 30 días; los tokens de autenticación, en una hora. Las preferencias de cookies duran 180 días y sus justificantes se conservan hasta dos años. Las solicitudes de derechos y evidencias de cumplimiento se conservan durante su tramitación y las responsabilidades aplicables. Las suscripciones no confirmadas caducan en 24 horas y se eliminan tras siete días; la baja detiene el marketing y conserva solo evidencia y exclusión necesarias. Los registros de aplicación rotan en 14 días; los de infraestructura y las copias de seguridad tienen ciclos de acceso restringido. Cuando hay una supresión, las copias no vuelven a usarse para la actividad ordinaria y la supresión debe reaplicarse si se restaura una copia.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar consentimientos. En Tus datos y derechos puedes descargar un archivo JSON y registrar una solicitud desde una cuenta verificada. También puedes escribir al correo indicado, aunque no tengas cuenta o no puedas entrar. Solo pediremos información adicional proporcionada si existen dudas razonables sobre la identidad; no envíes documentos por defecto. Respondemos en un mes, ampliable otros dos en los supuestos legales, informándote dentro del primer mes. Puedes reclamar ante la AEPD (www.aepd.es) o tu autoridad de control competente. Si estás fuera del EEE, puedes ejercer además los derechos que reconozca tu normativa local.
Menores, decisiones y cambios
La navegación pública está abierta a todos. Las cuentas, compras, newsletter y publicidad personalizada se reservan a mayores de 18 años y requieren declaración de edad; no solicitamos la fecha de nacimiento completa. Si detectas una cuenta de un menor, contacta para revisarla. No adoptamos decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar; la IA compone las imágenes solicitadas. Los cambios materiales de finalidades o proveedores requieren actualizar esta información y recabar nuevo consentimiento cuando corresponda.