Política de privacidad

1. Datos que recopilamos

Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña, idioma de la interfaz y, si inicias sesión con Google, el identificador de tu cuenta de Google y tu correo electrónico verificado.

Contenido: plantillas, imágenes, fuentes, tablas y otros archivos que subes, los datos que envías a la API para generar imágenes y las imágenes generadas.

Datos de uso: imágenes generadas, ejecuciones de automatizaciones, solicitudes de IA, claves de API (almacenadas como hashes), sesiones iniciadas, dirección IP y agente de usuario del navegador, registros de errores.

Datos de facturación: plan, estado de la suscripción e identificadores de pago. Los datos de la tarjeta los gestiona el proveedor de pagos (Lemon Squeezy o Stripe) y nunca llegan a nuestros servidores.

2. Cómo utilizamos los datos

Para prestar el Servicio: almacenar tus plantillas, generar imágenes, ejecutar automatizaciones y entregar los resultados a las integraciones que conectes.

Para mantener el Servicio seguro y fiable: autenticación, prevención de abusos, límites de solicitudes, depuración y copias de seguridad.

Para facturarte y aplicar los límites del plan, y para enviarte correos del servicio (restablecimiento de contraseña, invitaciones, cambios importantes). No enviamos correos de marketing sin tu consentimiento.

3. Bases jurídicas

Tratamos los datos para ejecutar el contrato que tenemos contigo, para cumplir obligaciones legales y sobre la base de nuestro interés legítimo en ofrecer un servicio seguro. Cuando la ley lo exige, solicitamos tu consentimiento.

4. Funciones de IA

Cuando utilizas la generación con IA, la descripción o el texto que introduces se envía a nuestro proveedor de IA (Google Gemini API) para obtener el resultado. No enviamos tus demás plantillas ni archivos. El proveedor trata estos datos conforme a sus propias condiciones y no utiliza el tráfico de pago de la API para entrenar sus modelos.

5. Comunicación de datos

No vendemos datos personales. Solo los compartimos con encargados del tratamiento que nos ayudan a operar el Servicio —alojamiento y almacenamiento, pagos (Lemon Squeezy, Stripe), envío de correo electrónico, generación con IA (Google)— y con las integraciones que tú mismo conectes (Google Drive, Sheets, S3, webhooks).

Podemos revelar datos cuando lo exija la ley o para proteger a nuestros usuarios y el Servicio.

Algunos encargados (por ejemplo, Google) pueden tratar datos fuera del EEE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Conservación

Conservamos los datos de la cuenta y el contenido mientras tu cuenta esté activa. Las imágenes generadas y los registros se conservan según tu plan y tu configuración. Una vez que eliminas un espacio de trabajo o una cuenta, los datos se eliminan en un plazo de 30 días, salvo que la ley nos obligue a conservarlos durante más tiempo (por ejemplo, las facturas).

7. Cookies

Cookies esenciales (no requieren consentimiento): la cookie de sesión que mantiene tu sesión iniciada y una cookie de corta duración para el inicio de sesión con Google. Guardamos tu idioma, el espacio de trabajo seleccionado y tu elección sobre cookies en el navegador.

Cookies analíticas, solo con tu consentimiento: Google Analytics 4 (Google Ireland Ltd.) mide las visitas con identificadores seudónimos en las cookies _ga (hasta 2 años); Google conserva los datos 14 meses y las funciones publicitarias y Google Signals están desactivadas. La analítica no se carga hasta que la aceptas en el banner de cookies, y puedes retirar el consentimiento en cualquier momento desde «Configuración de cookies» en el pie de página o en tu perfil. No utilizamos cookies publicitarias.

8. Seguridad

Las contraseñas y las claves de API se almacenan como hashes, las credenciales de las integraciones se cifran y el tráfico se protege mediante HTTPS. Ningún sistema es completamente seguro, pero adoptamos medidas razonables para proteger tus datos.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 del RGPD). En Configuración → Perfil puedes descargar una copia de tus datos y eliminar tu cuenta tú mismo. También puedes oponerte al tratamiento, retirar tu consentimiento y presentar una reclamación ante tu autoridad de protección de datos. Para ejercer tus derechos, escríbenos a support@bannermatic.app.

10. Menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos.

11. Cambios y contacto

Publicaremos los cambios en esta página y te avisaremos por correo electrónico de los que sean significativos. Consultas sobre privacidad: support@bannermatic.app.