Política de privacidad

1. Datos que recogemos

• Identificación: nombre y correo electrónico, al crear la cuenta. Si entras con Google, Google nos facilita tu nombre y tu correo.
• Tu contenido: los modelos 3D, imágenes y demás archivos que subes, y los resultados que generas (imágenes, renders, modelos 3D y vídeos). Puede contener datos personales si en él aparecen personas o información que te identifique.
• Fotografías de personas reales (avatares y referencias): si subes fotos en las que aparecen personas, las usamos solo para generar el resultado que pides; no las usamos para identificar a nadie ni creamos datos biométricos. Las introduces tú, con el permiso de la persona retratada (ver Términos). En el creador de avatares guardamos, como prueba de tu confirmación, la fecha, el texto aceptado y tu dirección IP.
• Datos educativos: si usas una licencia de estudiante o un aula, el centro o el aula a la que perteneces y los créditos que gastas. El docente que gestiona el aula ve tu nombre, tu correo, los créditos consumidos y tu actividad dentro del curso.
• Uso y datos técnicos: dirección IP, navegador, sistema operativo, páginas visitadas, fecha y hora de acceso y registros de actividad. También usamos cookies, como explica el apartado 11.
• Pagos: Stripe gestiona los datos de tu tarjeta y nosotros no los vemos completos. Guardamos el importe, la fecha, el estado del pago, el desglose de impuestos y, en su caso, los cuatro últimos dígitos de la tarjeta, para facturar y prevenir el fraude. Si compras como empresa, tu razón social, NIF y dirección fiscal.
• Lo que nos escribes: el contenido de los mensajes de soporte o de feedback que nos envías, incluidas las capturas que adjuntes.

2. Para qué usamos tus datos y con qué base legal

• Prestar el servicio y gestionar tu cuenta (crear tu perfil, iniciar sesión, generar y guardar tus resultados): ejecución del contrato.
• Procesar tu contenido con IA (generar imágenes, renders, modelos 3D y vídeos a partir de tus archivos): ejecución del contrato.
• Licencias educativas y aulas (crear aulas, repartir créditos y mostrar al docente el consumo de su aula): ejecución del contrato con el centro o el docente.
• Pagos y facturación (cobrar y conservar las pruebas que exige la ley fiscal y contable): ejecución del contrato y obligación legal.
• Comunicaciones del servicio y soporte (confirmaciones de compra, avisos importantes, respuestas a tus consultas): ejecución del contrato e interés legítimo.
• Analítica y mejora del servicio (estadísticas agregadas de uso): interés legítimo; para las cookies analíticas, tu consentimiento.
• Comunicaciones comerciales: el boletín solo si te suscribes a él en la web (consentimiento). Si ya eres cliente, podemos enviarte novedades de productos nuestros parecidos a los que contrataste (art. 21.2 LSSI); puedes darte de baja en cada envío.
• Seguridad y prevención del fraude (detectar accesos no autorizados, automatización maliciosa o usos contrarios a los Términos): interés legítimo.
• Obligaciones legales (atender requerimientos de autoridades y obligaciones fiscales): obligación legal.

Si quisiéramos usar tus datos para otra finalidad, te avisaríamos antes y, si hiciera falta, te pediríamos el consentimiento.

3. No entrenamos IA con tu contenido

Neexis Render no usa tus archivos ni tus resultados para entrenar modelos de IA, ni propios ni de terceros.

Para generar imágenes, renders, modelos 3D y vídeos enviamos tus archivos a proveedores externos de modelos de IA, solo para obtener el resultado (lo que se llama inferencia). Trabajamos únicamente con proveedores cuyas condiciones de pago les impiden entrenar con tus datos. Algunos guardan las peticiones durante un tiempo limitado para detectar abusos y después las borran; lo que conserva cada uno está en el apartado 4.

4. Con quién compartimos tus datos

No vendemos tus datos. Los tratan por cuenta nuestra, y solo para lo que les pedimos, estos proveedores:

• Google Cloud (alojamiento y almacenamiento): tu cuenta, tus archivos y tus resultados se guardan en los centros de datos de Google en la Unión Europea (región europe-west9, París). No salen del Espacio Económico Europeo.
• Google (modelos de IA Gemini y Veo): generación y edición de imágenes, renders y vídeo. Usamos las APIs de pago de Google, cuyas condiciones prohíben entrenar sus modelos con tu contenido; Google puede conservar las peticiones durante un periodo limitado para detectar abusos. Puede tratar los datos en Estados Unidos; las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en Cláusulas Contractuales Tipo.
• fal.ai (Features & Labels, Inc., San Francisco, EE. UU.): plataforma a través de la que ejecutamos determinados modelos de edición de imagen de terceros (hoy, Ideogram). Enviamos la imagen y la máscara dentro de la propia petición y pedimos a fal.ai que no conserve ni la petición ni el resultado; lo que pudiera almacenarse de forma transitoria caduca en minutos. Actúa como encargado del tratamiento bajo su acuerdo de tratamiento de datos, que limita el uso de los datos a prestar el servicio. Las transferencias a EE. UU. se amparan en Cláusulas Contractuales Tipo.
• Scenario (Scenario Inc., Covina, California, EE. UU.): plataforma a través de la que ejecutamos modelos de terceros de generación 3D (Tripo, Meshy, Hunyuan), de vídeo (Seedance, MiniMax) y de imagen (GPT Image, Recraft, Ideogram, Photoroom, Topaz), además de sus propios modelos de retoque, mejora de resolución y entornos 360. Scenario es un lugar de paso: le enviamos los archivos solo para obtener el resultado y los borramos de allí en cuanto termina la generación. Si pides tu modelo 3D en otro formato (OBJ o FBX), lo subimos de forma temporal para convertirlo y lo borramos al terminar. Está adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica Cláusulas Contractuales Tipo.
• Stripe (pagos): cobro de planes y créditos; trata los datos de tu tarjeta y tu dirección de facturación. UE y EE. UU.; adherida al Marco de Privacidad de Datos UE-EE. UU.
• Billin (facturación electrónica, España): emisión y custodia de las facturas. Trata los datos fiscales que figuran en ellas (nombre o razón social, NIF y dirección) y los conserva durante los plazos que exige la normativa tributaria.
• Google Workspace (correo): los correos del servicio (confirmaciones de compra, invitaciones, avisos de seguridad) se envían desde nuestro propio correo de Google Workspace. Adherido al Marco de Privacidad de Datos UE-EE. UU.
• Brevo (boletín): el boletín y las comunicaciones comerciales a las que te hayas suscrito; trata tu correo, tu nombre y tu idioma. Unión Europea.
• HubSpot (gestión de contactos; EE. UU.): seguimiento comercial de las cuentas (nombre, correo, estado de la suscripción) e inscripciones a nuestros talleres. Adherido al Marco de Privacidad de Datos UE-EE. UU.
• Cloudflare (red de entrega y protección; EE. UU.): el tráfico de la web y del editor pasa por su red, que trata direcciones IP y datos técnicos de la conexión para servir el contenido y bloquear ataques. Adherida al Marco de Privacidad de Datos UE-EE. UU.
• Analítica y publicidad (Google Analytics, Google Ads, Meta): medir el uso y las campañas, solo si aceptas esas cookies. EE. UU.; Marco de Privacidad de Datos UE-EE. UU. Plausible (Unión Europea) mide visitas de la web sin cookies.
• Supervisión de errores: los errores técnicos de la plataforma se registran en un sistema que alojamos nosotros mismos en Google Cloud; no interviene ningún tercero.

Con cada uno de ellos hay un contrato de encargo del tratamiento (art. 28 RGPD) o condiciones de servicio equivalentes. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o, si el proveedor no está adherido, en las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes pedir la lista actualizada en hola@neexisrender.com. También podemos comunicar datos a autoridades públicas cuando la ley lo exija.

5. Menores

Neexis Render es solo para mayores de 18 años. No permitimos que menores de edad se registren ni tratamos conscientemente sus datos: si detectamos una cuenta de un menor, la eliminamos junto con sus datos.

6. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, retires el consentimiento o el tratamiento sea ilícito.
• Limitación: pedir que dejemos de usar tus datos temporalmente en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, y llevarlos a otro responsable.
• Oposición: oponerte al tratamiento basado en interés legítimo y al marketing directo en cualquier momento.
• Retirar el consentimiento: para cookies o marketing, sin que afecte a lo tratado antes.
• No ser objeto de decisiones automatizadas: no tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti.

Para ejercerlos, escribe a hola@neexisrender.com desde el correo de tu cuenta. Podemos pedirte que acredites tu identidad. Responderemos gratis en el plazo de un mes, ampliable a otros dos en casos complejos. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cuánto tiempo guardamos tus datos

• Cuenta y preferencias: mientras la cuenta esté activa.
• Archivos y resultados: mientras la cuenta esté activa. Lo que borras pasa a una papelera desde la que puedes restaurarlo; la eliminación definitiva se produce cuando cierras la cuenta o cuando nos lo pides.
• Fotografías de personas reales: no se conservan una vez generado el resultado.
• Facturación: entre 4 y 6 años, según la obligación fiscal o mercantil.
• Registros de seguridad (accesos, intentos fallidos): 90 días.
• Boletín y comunicaciones comerciales: hasta que te des de baja.
• Copias de seguridad: hacemos copias cifradas de la base de datos cada día, que se conservan 35 días, y una copia mensual que se conserva 5 años. Los datos borrados pueden permanecer en esas copias hasta que caducan; no se usan para restaurar cuentas individuales.

Durante los plazos legales los datos quedan bloqueados: solo se usan si los pide un juez o una autoridad (art. 32 LOPDGDD). Después los borramos o los anonimizamos.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado TLS en tránsito y AES-256 en reposo, también para tus archivos y resultados.
• Los archivos de cada usuario solo son accesibles desde su cuenta: cada descarga comprueba la sesión y el dueño del archivo.
• Las sesiones caducan automáticamente y puedes cerrarlas desde tu cuenta en todos los dispositivos.
• Límites de intentos de acceso y registro de los eventos de seguridad.
• Copias de seguridad cifradas en una región distinta de la de los datos.
• El equipo accede con cuentas nominativas y solo a lo que necesita.

Si una brecha de seguridad pone en riesgo tus derechos, avisaremos a la AEPD en 72 horas y a ti sin demora. Más detalles en la página de Seguridad.

9. Enlaces a otros sitios

La plataforma puede enlazar a sitios de terceros. Esta política no se aplica a ellos: revisa la de cada uno.

10. Eliminar tu cuenta

Puedes pedir que eliminemos tu cuenta en cualquier momento escribiendo a hola@neexisrender.com desde el correo de tu cuenta, con el asunto «Eliminar cuenta». Si tienes una suscripción, cancélala antes para que no se renueve.

Borraremos tus archivos y resultados y anonimizaremos la cuenta en un plazo máximo de un mes, y te lo confirmaremos por correo. Las facturas se conservan el tiempo que exige la ley, y las copias de seguridad caducan según el apartado 7. Después no se puede recuperar.

11. Cookies

Las cookies son pequeños ficheros de texto que se guardan en tu dispositivo para que la web funcione, recordar preferencias o medir el uso.

• Necesarias: imprescindibles para funciones esenciales (sesión, idioma, tu elección de cookies).
• Analíticas: datos agregados sobre el uso de la web (Google Analytics 4, cargado mediante Google Tag Manager) y Plausible, que mide visitas sin cookies. Solo se activan si las aceptas.
• Marketing: miden la eficacia de nuestras campañas y permiten mostrarte anuncios en otras webs (Meta y Google Ads, cargados mediante Google Tag Manager). Solo se activan si aceptas esa categoría.

Google Tag Manager no guarda información en tu dispositivo por sí mismo: carga las etiquetas según la categoría que hayas aceptado, con todas las categorías denegadas por defecto hasta que decides.

Google y Meta pueden tratar estos datos fuera del Espacio Económico Europeo; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en las Cláusulas Contractuales Tipo.

La primera vez que entras, el banner te deja aceptar todas, rechazar las no esenciales o elegir por categoría. Puedes cambiar tu elección cuando quieras en «Preferencias de cookies», al pie de cada página, o borrarlas desde tu navegador.

12. Contacto

Para cualquier consulta sobre tus datos: hola@neexisrender.com. Responderemos en el plazo máximo de un mes. Incluye el correo de tu cuenta para que podamos atender la solicitud con seguridad.