Privacidad y Aviso Legal

1. Aviso Legal

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se ponen a disposición de los usuarios los siguientes datos identificativos del titular de este sitio web.

1.1. Datos identificativos del titular

1.2. Objeto

El presente sitio web tiene por objeto la prestación de servicios de home staging virtual mediante inteligencia artificial, transformación de imágenes de inmuebles, generación de contenido visual para el sector inmobiliario y servicios tecnológicos relacionados (en adelante, los «Servicios» o la «Plataforma»).

1.3. Condiciones de acceso y uso

El acceso al sitio web atribuye la condición de usuario e implica la aceptación plena y sin reservas de todas las disposiciones incluidas en este Aviso Legal, la Política de Privacidad, la Política de Cookies y, en su caso, las Condiciones Generales de Contratación vigentes en el momento del acceso.

El usuario se compromete a hacer un uso adecuado de los contenidos y servicios ofrecidos y a no emplearlos para incurrir en actividades ilícitas, contrarias a la buena fe o al orden público, lesivas de derechos de terceros, o que de cualquier forma puedan dañar, inutilizar, sobrecargar o deteriorar el sitio web o impedir su normal uso.

1.4. Propiedad intelectual e industrial

Todos los contenidos del sitio web, incluyendo a título enunciativo pero no limitativo textos, fotografías, gráficos, imágenes, iconos, tecnología, software, enlaces y demás contenidos audiovisuales o sonoros, así como su diseño gráfico y códigos fuente, son propiedad intelectual de Gu Studio o de terceros que han autorizado su uso, sin que puedan entenderse cedidos al usuario ningún derecho de explotación sobre los mismos más allá de lo estrictamente necesario para el uso del servicio.

Las marcas, nombres comerciales y signos distintivos son titularidad de Gu Studio o de terceros, sin que el acceso al sitio web atribuya derecho alguno sobre los mismos.

La reproducción, distribución, comunicación pública, transformación o cualquier otra actividad que se realice con los contenidos del sitio web sin la autorización expresa y por escrito de Gu Studio queda expresamente prohibida, salvo que la ley permita lo contrario.

1.5. Exclusión de garantías y responsabilidad

Gu Studio no se hace responsable, en ningún caso, de los daños y perjuicios de cualquier naturaleza que pudieran ocasionar, a título enunciativo: errores u omisiones en los contenidos, falta de disponibilidad del sitio web, transmisión de virus o programas maliciosos en los contenidos pese a haber adoptado todas las medidas tecnológicas necesarias para evitarlo, o el uso indebido por parte de terceros de la información publicada.

Las imágenes generadas por inteligencia artificial son el resultado de un procesamiento automatizado y Gu Studio no garantiza que dichas imágenes sean completamente fieles a la realidad, carezcan de defectos o sean idóneas para un fin concreto. El usuario es el único responsable del uso que haga de las imágenes generadas, incluyendo su publicación en portales inmobiliarios, redes sociales o materiales comerciales.

1.6. Legislación aplicable y jurisdicción

La relación entre Gu Studio y el usuario se rige por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales de Málaga, salvo que la legislación de consumidores y usuarios establezca otro fuero imperativo.

2. Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Gu Studio informa a los usuarios de la presente política de privacidad.

2.1. Responsable del tratamiento

2.2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

1. Datos identificativos proporcionados en el registro: nombre y apellidos, dirección de correo electrónico, denominación social de la empresa, CIF de la empresa.
2. Datos de facturación: domicilio fiscal, datos de la tarjeta de crédito o débito (gestionados íntegramente por Stripe, Inc. como procesador de pagos certificado PCI-DSS; Gu Studio no almacena datos completos de tarjetas).
3. Datos de uso del servicio: imágenes subidas a la plataforma, imágenes generadas, estilos seleccionados, historial de uso, frecuencia de acceso, dirección IP, tipo de navegador, sistema operativo y datos de geolocalización aproximada derivada de la IP.
4. Datos de comunicaciones: contenido de correos electrónicos, formularios de contacto y solicitudes de soporte.

2.3. Finalidad y base jurídica del tratamiento

Los datos personales se tratan para las siguientes finalidades:

1. Ejecución del contrato (art. 6.1.b RGPD): gestión del registro de usuario, prestación de los Servicios contratados, procesamiento de pagos, generación de imágenes mediante IA, y comunicaciones relativas al servicio (avisos técnicos, actualizaciones, cambios en las condiciones).
2. Interés legítimo (art. 6.1.f RGPD): mejora de los Servicios y de la experiencia de usuario, análisis estadístico agregado del uso de la plataforma, prevención de fraude y abusos del servicio, y envío de comunicaciones comerciales a clientes existentes sobre productos o servicios similares (soft opt-in conforme al art. 21.2 LSSI-CE).
3. Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales y newsletters cuando el usuario no sea cliente previo, elaboración de perfiles comerciales, y uso de cookies no esenciales según la Política de Cookies.
4. Obligación legal (art. 6.1.c RGPD): cumplimiento de obligaciones fiscales y contables (Ley General Tributaria, Código de Comercio), atención de requerimientos judiciales o administrativos.

2.4. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, y en todo caso:

1. Datos de la cuenta de usuario: mientras la cuenta permanezca activa. Tras la baja o cancelación, se bloquearán durante un máximo de 3 años para atender posibles responsabilidades legales.
2. Datos de facturación: 5 años conforme al Código de Comercio (art. 30) y 4 años conforme a la Ley General Tributaria (art. 66).
3. Imágenes subidas y generadas: mientras la cuenta esté activa. Tras la baja, se eliminarán en un plazo máximo de 90 días naturales, durante los cuales el Usuario podrá descargar sus imágenes desde el área privada, salvo que exista obligación legal de conservación.
4. Datos de cookies y navegación: según lo indicado en la Política de Cookies.

2.5. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes encargados del tratamiento, que prestan servicios esenciales para el funcionamiento de la Plataforma y actúan bajo contrato de encargado conforme al art. 28 RGPD:

1. Google LLC / Google Ireland Limited — Vertex AI (generación de imágenes y vídeo mediante inteligencia artificial), Google Cloud Storage (alojamiento de imágenes y archivos) y Google Analytics 4 (analítica de uso de la Plataforma; solo con consentimiento del Usuario conforme a la Política de Cookies). Entidad con sede principal en EE.UU.; la contratación se realiza a través de Google Ireland Limited (UE). Las transferencias a EE.UU. están amparadas por el EU-U.S. Data Privacy Framework y por las Cláusulas Contractuales Tipo.
2. Stripe, Inc. / Stripe Payments Europe Limited — procesamiento de pagos (certificado PCI-DSS nivel 1). Transferencias a EE.UU. amparadas por el EU-U.S. Data Privacy Framework y las Cláusulas Contractuales Tipo.
3. Sendinblue SAS (Brevo) — envío de correos electrónicos transaccionales. Sede en Francia (Unión Europea). No se produce transferencia internacional.
4. Render Services, Inc. — alojamiento de la aplicación e infraestructura. Sede en EE.UU., al amparo de las Cláusulas Contractuales Tipo. Los servidores se configuran preferentemente en regiones de la Unión Europea.
5. Contentsquare SAS — analítica de experiencia de usuario (solo con consentimiento del Usuario conforme a la Política de Cookies). Sede en Francia (Unión Europea). No se produce transferencia internacional.
6. Administraciones públicas y organismos oficiales cuando así lo exija una obligación legal.
7. Gu Studio no vende, alquila ni cede datos personales a terceros con fines comerciales propios.

2.6. Transferencias internacionales

Determinados encargados del tratamiento (Google LLC, Stripe Inc., Render Services Inc.) tienen su sede en Estados Unidos, lo que supone transferencias internacionales de datos. Estas transferencias están amparadas por (i) el EU-U.S. Data Privacy Framework, cuya adecuación fue reconocida por la Decisión de Ejecución (UE) 2023/1795 de la Comisión, y/o (ii) las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas con medidas técnicas y organizativas adicionales (cifrado en tránsito mediante TLS 1.2 o superior, cifrado en reposo, minimización de datos). Gu Studio ha realizado las correspondientes evaluaciones de impacto de las transferencias (TIA).

Las imágenes que el Usuario sube a la Plataforma son procesadas por los servicios de IA de Google (Vertex AI) exclusivamente para generar el resultado solicitado. Google actúa como encargado del tratamiento y está contractualmente obligado, conforme a los términos de Vertex AI, a no utilizar el contenido del Usuario para entrenar sus modelos ni para ninguna finalidad distinta de la prestación del servicio.

2.7. Derechos del interesado

El usuario puede ejercer en cualquier momento los siguientes derechos:

1. Derecho de acceso: conocer si se están tratando sus datos y obtener una copia de los mismos.
2. Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
3. Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire el consentimiento, o considere que el tratamiento es ilícito.
4. Derecho de limitación del tratamiento: solicitar que se suspenda el tratamiento en determinadas circunstancias.
5. Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
6. Derecho de oposición: oponerse al tratamiento de sus datos, especialmente cuando la base jurídica sea el interés legítimo o el tratamiento tenga por finalidad la mercadotecnia directa.
7. Derecho a no ser objeto de decisiones individuales automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos, el usuario puede dirigirse a privacidad@ideavista.app acompañando copia de su DNI o documento identificativo equivalente. Gu Studio resolverá la solicitud en el plazo máximo de un mes, prorrogable por dos meses adicionales en caso de complejidad.

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

2.8. Medidas de seguridad

Gu Studio ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo: cifrado de datos en tránsito mediante TLS 1.2 o superior, cifrado de datos en reposo, control de acceso basado en roles, registros de auditoría de accesos, copias de seguridad periódicas, y alojamiento en centros de datos certificados ISO 27001 ubicados en la Unión Europea.