Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es el operador de TileSmithy, establecido en España (UE). Puedes contactarnos sobre cualquier cuestión de privacidad a través de la página de contacto o por correo a legal@thegeekpixel.com.

2. Qué datos recopilamos

Recopilamos solo lo necesario para hacer funcionar TileSmithy:

• Datos de cuenta: tu correo electrónico, tu nombre visible y una contraseña cifrada de forma segura (gestionada por nuestro sistema de autenticación). Nunca guardamos tu contraseña en texto plano.
• Tu contenido: los tilesets que guardas (parámetros, semillas y texturas) y los textos (prompts) que escribes para generar texturas con IA.
• Eventos de uso y de producto: exportaciones, generaciones de textura, consumo de créditos y tu plan; se usan para operar el servicio, aplicar los límites de plan y prevenir abusos.
• Datos de facturación: gestionados por nuestro procesador de pagos, Stripe. Guardamos el estado de tu suscripción y de tus créditos y una referencia de cliente, pero nunca vemos ni almacenamos el número completo de tu tarjeta.
• Datos técnicos: tu dirección IP e información básica del navegador o dispositivo aparecen en los registros del servidor, que conservamos por seguridad y para resolver incidencias.
• Comunicaciones: lo que nos envías a través del formulario de contacto o de soporte.

3. Para qué los usamos y base jurídica

Usamos tus datos para los siguientes fines:

• Para prestar el servicio y tu cuenta, guardar tus tilesets, ejecutar exportaciones y aplicar los límites de plan, sobre la base de nuestro contrato contigo (art. 6.1.b RGPD).
• Para procesar pagos, créditos y suscripciones, sobre la base de nuestro contrato contigo.
• Para mantener el servicio seguro y prevenir el fraude y el abuso, incluidos los registros del servidor, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).
• Para enviarte correos transaccionales sobre tu cuenta, la facturación y el soporte, sobre la base de nuestro contrato contigo.
• Para cumplir obligaciones legales y fiscales, como conservar los registros de facturación, sobre la base de una obligación legal (art. 6.1.c RGPD).
• No enviamos correos de marketing. Si alguna vez los introducimos, se basarán en tu consentimiento, que podrás retirar en cualquier momento.

4. Generación de texturas con IA

Cuando eliges generar una textura, el texto (prompt) que escribes se envía a un proveedor externo de generación de imágenes con IA que produce la imagen y nos la devuelve. No enviamos tu nombre ni tu correo a ese proveedor, y los prompts se usan para generar tu textura, no para identificarte.

5. Con quién compartimos los datos

No vendemos tus datos ni los compartimos con fines publicitarios. Usamos un número reducido de proveedores de confianza (encargados del tratamiento) estrictamente para operar TileSmithy:

• Supabase: base de datos, autenticación y almacenamiento, alojado por nosotros mismos en nuestro propio servidor europeo.
• Stripe: procesamiento de pagos.
• Resend: entrega de correos transaccionales.
• Cloudflare (R2): almacenamiento de objetos y distribución de contenido para tus recursos guardados.
• Un proveedor externo de generación de imágenes con IA: solo para convertir tus prompts en texturas.
• El alojamiento está en nuestro propio servidor ubicado en Alemania (UE).

6. Transferencias internacionales

Tu cuenta, tus tilesets y nuestra base de datos se alojan en la Unión Europea (Alemania). Algunos encargados —como Stripe, Resend y Cloudflare— pueden tratar datos limitados fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando eso ocurre, se ampara en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación.

7. Cuánto tiempo conservamos los datos

Conservamos tus datos de cuenta mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos tus datos de cuenta y tus tilesets guardados, salvo cuando debamos conservar ciertos registros (por ejemplo, datos de facturación) durante el plazo exigido por la normativa fiscal y contable española.

Los registros del servidor se conservan durante un periodo breve por seguridad. Puedes eliminar tilesets concretos en cualquier momento desde la aplicación.

8. Tus derechos

Conforme al RGPD tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, a la portabilidad de los datos y a retirar cualquier consentimiento que hayas dado. Para ejercer cualquiera de estos derechos, contáctanos a través de la página de contacto o en legal@thegeekpixel.com; también puedes eliminar tu cuenta y sus datos directamente desde tus ajustes.

Si crees que hemos tratado tus datos de forma indebida, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante tu autoridad de control local.

9. Seguridad

Protegemos tus datos con cifrado HTTPS en tránsito, contraseñas con hash, controles de acceso y alojamiento europeo. Ningún servicio en línea es perfectamente seguro, pero aplicamos medidas técnicas y organizativas razonables para mantener tus datos a salvo.

10. Menores

TileSmithy no está dirigido a menores de 16 años, y no recopilamos datos de ellos conscientemente. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política a medida que TileSmithy evoluciona o cambia la ley. Actualizaremos la fecha de «última actualización» de arriba y, en cambios relevantes, te avisaremos cuando proceda.

12. Contacto

Para cualquier duda sobre esta política o tus datos, escríbenos desde la página de contacto o por correo a legal@thegeekpixel.com.