Política de privacidad

1. Responsable del tratamiento

• Jose Antonio Zapata Alburquerque (autónomo), NIF 48692463Z.
• Domicilio: C/ Jose Paredes, 65, 30007 Murcia (España).
• Contacto y ejercicio de derechos: hola@ubisak.com.
• No se ha designado Delegado de Protección de Datos (DPD): la actividad no se encuentra entre los supuestos de designación obligatoria del artículo 37 RGPD. Todas las solicitudes se atienden en hola@ubisak.com.

2. Datos que tratamos

• Cuenta: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación), nombre visible y, si accedes con Google, el nombre y la imagen de perfil que Google nos facilita.
• Identificadores internos: un identificador único de usuario (UUID) asociado a tu cuenta y a tus registros.
• Imágenes que subes y la pista opcional de texto que escribes junto a ellas.
• Resultados de análisis e historial: ubicación estimada, ciudad, país, nivel de confianza y razonamiento generado.
• Uso del servicio: número de análisis realizados y fechas, para aplicar los límites del plan.
• Suscripción y pago: plan contratado, estado, fechas del periodo, identificadores de cliente y de suscripción de Stripe y, en su caso, el motivo de cancelación que indiques. Los datos de tu tarjeta nunca llegan a Ubisak: los trata directamente Stripe.
• Datos técnicos y registros: nuestros proveedores de alojamiento y de backend registran datos técnicos de las peticiones, como la dirección IP, la fecha y hora y errores producidos, con finalidad de seguridad y diagnóstico.

3. Finalidades y bases jurídicas

• Crear y gestionar tu cuenta y permitirte iniciar sesión. Base: ejecución del contrato (art. 6.1.b RGPD).
• Analizar las imágenes mediante inteligencia artificial y mostrarte el resultado. Base: ejecución del contrato (art. 6.1.b RGPD), ya que es la prestación principal que solicitas.
• Guardar tu historial de análisis según tu plan. Base: ejecución del contrato.
• Gestionar la suscripción y el cobro (alta, renovación, cancelación). Base: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Enviar comunicaciones transaccionales (confirmación de cuenta, restablecimiento de contraseña, avisos sobre tu suscripción). Base: ejecución del contrato.
• Enviar comunicaciones comerciales sobre Ubisak. Base: consentimiento (art. 6.1.a RGPD) o interés legítimo en la promoción de productos similares a clientes existentes (art. 21.2 LSSI). Puedes oponerte en cualquier momento escribiendo a hola@ubisak.com o desde el enlace de baja del propio correo.
• Seguridad, prevención del abuso y diagnóstico de errores (registros técnicos, límites de uso). Base: interés legítimo (art. 6.1.f RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El análisis de imágenes es automatizado, pero su único efecto es mostrarte una estimación informativa.

4. Imágenes: tratamiento y conservación

• Las imágenes se almacenan en el almacenamiento privado de nuestro proveedor de backend (Supabase), en una carpeta asociada a tu identificador de usuario, y solo son accesibles con tu sesión autenticada.
• Para analizarlas se genera una URL firmada de duración muy breve (120 segundos), que se utiliza únicamente para que el proveedor de inteligencia artificial pueda leer la imagen durante el análisis.
• La imagen se envía a OpenAI, que la procesa para generar la estimación.
• Conservación: en el plan Pro, tus imágenes y tu historial de análisis se conservan durante 30 días desde la fecha del análisis, mientras la suscripción siga activa. En el plan Free, las imágenes se eliminan automáticamente en un plazo de 24 horas desde el análisis y no se conservan. Si cancelas el plan Pro y vuelves a Free, tus imágenes y tu historial se eliminan.

5. Plazos de conservación del resto de datos

• Datos de cuenta: mientras la cuenta esté activa.
• Datos de facturación y suscripción: durante los plazos exigidos por la normativa fiscal y contable española.
• Registros técnicos: se conservan durante 30 días, a partir de los cuales se eliminan automáticamente.

6. Destinatarios y proveedores

No vendemos tus datos. Colaboramos con los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes según el caso:

• Supabase: autenticación, base de datos y almacenamiento de imágenes. Recibe los datos de cuenta, el historial, los datos de uso y las imágenes.
• OpenAI: análisis de la imagen mediante el modelo gpt-4o-mini. Recibe la imagen a analizar (a través de una URL firmada temporal) y la pista de texto opcional.
• Stripe: procesamiento de pagos y gestión de la suscripción. Recibe tu correo electrónico, los datos de pago que introduces en su formulario y los identificadores de la suscripción.
• Google: inicio de sesión con Google (solo si eliges esa opción) y servicio de fuentes web (Google Fonts), que al cargar la tipografía recibe la dirección IP de tu navegador.
• Lovable y Cloudflare: alojamiento y entrega del sitio web. Tratan datos técnicos de conexión.

Región de alojamiento de los datos en Supabase: oeste de la Unión Europea (Irlanda, región eu-west-1). También podemos comunicar datos a autoridades cuando exista una obligación legal.

7. Transferencias internacionales

Algunos de estos proveedores (OpenAI, Stripe, Supabase) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se amparan en los mecanismos previstos en el capítulo V del RGPD que cada proveedor declara aplicar (cláusulas contractuales tipo y, en su caso, certificación en el marco de adecuación UE-EE. UU.).

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a hola@ubisak.com. Podemos pedirte que acredites tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, acceso a los datos restringido por reglas de seguridad a nivel de fila, almacenamiento privado de las imágenes con URLs firmadas de corta duración y registros de error internos que evitan exponer detalles técnicos al usuario.

10. Menores de edad

Para usar Ubisak es necesario tener al menos 14 años, edad prevista en el artículo 7 de la LOPDGDD para consentir el tratamiento de datos. Los menores de 14 años no pueden registrarse. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.

11. Uso de los datos para mejorar el servicio

Ubisak no utiliza tus imágenes ni los resultados de tus análisis para entrenar modelos propios ni para mejorar el servicio. Solo se usan para prestarte el análisis que solicitas y, si tienes plan Pro, para mostrarte tu historial. En cuanto a los proveedores externos, no realizamos afirmaciones sobre su uso interno de los datos: consulta sus propias políticas de privacidad.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de última actualización aparece al inicio de la página.