Política de privacidad

1. Quiénes somos y cómo contactarnos

ONTHEBIAS, Inc. ("ONTHEBIAS", "nosotros") es una sociedad de Delaware que opera la plataforma de diseño ONTHEBIAS en onthebias.co y app.onthebias.co. Somos el responsable del tratamiento de los datos personales recopilados a través del servicio, salvo cuando el DPA (a continuación) nos convierte en su encargado del tratamiento. Para preguntas sobre privacidad, solicitudes de interesados o solicitudes relativas al DPA, escriba a info@onthebias.co.

Dirección postal: ONTHEBIAS, Inc., c/o Registered Agent, State of Delaware (dirección registrada completa disponible a solicitud enviada a info@onthebias.co).

2. Qué recopilamos

Recopilamos cuatro categorías de datos:

• Información de la cuenta - correo electrónico, nombre, avatar, nombre del espacio de trabajo, teléfono (opcional), idioma preferido y dirección de facturación cuando se suscribe. Se proporciona al registrarse o posteriormente dentro de la aplicación.
• Contenido de diseño - colecciones, estado del lienzo, mensajes del chat de OBIE, mockups generados, bocetos planos, tech packs, activos de marca que carga, favoritos de la biblioteca, RFQs y mensajes que envía a los proveedores.
• Telemetría de uso - vistas de página, uso de funciones, trazas de errores, tipo de dispositivo / navegador, dirección IP (truncada al escribirse) y cookies de atribución de marketing (véase la Política de cookies). Se usa para operar y mejorar el producto.
• Datos comerciales - nivel de suscripción, saldo e historial de créditos, pedidos realizados, cotizaciones aceptadas, facturas y pagos. Los propios números de tarjeta de pago son gestionados por Stripe y nunca pasan por nuestros servidores.

No vendemos datos personales y no compartimos datos personales con terceros para su propia publicidad o marketing.

3. Cómo lo usamos

• Para operar la plataforma y ofrecer las funciones para las que se registró.
• Para procesar pagos a través de Stripe y encaminar los desembolsos del marketplace a los proveedores.
• Para enviar correos electrónicos transaccionales (confirmación de registro, restablecimiento de contraseña, actualizaciones de pedidos, notificaciones de referidos). No realizamos campañas de marketing a su dirección sin su adhesión explícita.
• Para mejorar el producto mediante análisis de uso agregados y anonimizados.
• Para detectar y prevenir fraude, abuso, scraping, incidentes de seguridad e infracciones de los Términos.
• Para cumplir con nuestras obligaciones legales (registros fiscales, verificación de sanciones, respuestas a solicitudes legales).

4. Bases legales (GDPR / UK GDPR)

Para los usuarios en la UE, el EEE, el Reino Unido y Suiza, las bases legales en las que nos apoyamos conforme al Article 6 GDPR son:

• Ejecución de un contrato - para proporcionar el servicio para el que se registró, procesar pagos y cumplir los pedidos que realiza.
• Intereses legítimos - para asegurar el servicio, prevenir el fraude y el abuso, comprender el uso agregado del producto y comunicar actualizaciones operativas. Ponderamos estos intereses frente a sus derechos y usted puede oponerse en cualquier momento escribiendo a info@onthebias.co.
• Consentimiento - para el correo de marketing, las cookies no esenciales (análisis y publicidad), el píxel de Meta en la UE/EEE/Reino Unido/Suiza/Brasil, y cualquier futuro programa de adhesión voluntaria de entrenamiento de IA. Puede retirar el consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento anterior a la retirada.
• Obligación legal - para cumplir con la ley fiscal, contable, de sanciones y demás legislación aplicable.

5. Entrenamiento de IA

Su contenido de diseño no se utiliza para entrenar ningún modelo de nuestra propiedad, y no permitimos que nuestros proveedores de IA de terceros entrenen sus modelos con su contenido. Enviamos sus prompts e imágenes cargadas a proveedores de IA (Anthropic, Google) únicamente para cumplir la generación que usted solicitó en el momento, bajo sus APIs comerciales sin entrenamiento. En el futuro podríamos ofrecer programas separados de adhesión voluntaria por espacio de trabajo que le permitan consentir que su contenido se utilice para entrenar un modelo de propiedad de ONTHEBIAS a cambio de beneficios definidos. Cualquier programa de este tipo es únicamente de adhesión voluntaria, revocable en cualquier momento y claramente etiquetado en el punto del consentimiento.

6. Subencargados del tratamiento

Nos apoyamos en estos proveedores para operar el servicio. Cada uno recibe solo los datos necesarios para realizar su tarea, y cada uno está sujeto a un acuerdo por escrito que incluye términos de protección de datos apropiados conforme al GDPR.

• Supabase - base de datos, autenticación, almacenamiento de archivos (regiones de EE. UU.)
• Vercel - alojamiento, red edge (global)
• Stripe - pagos y desembolsos del marketplace (EE. UU.)
• Anthropic, Google - generación con IA (solo prompt / salida, APIs comerciales sin entrenamiento)
• Liveblocks - lienzo y comentarios en tiempo real (EE. UU.)
• Resend - correo electrónico transaccional (EE. UU.)
• SerpAPI - búsqueda de imágenes para el BOM de tech packs (EE. UU.)
• AWS S3 - almacenamiento heredado de activos de la biblioteca (us-east-2)
• Trigger.dev - orquestación duradera de tareas para generaciones de larga duración (EE. UU.)
• Sentry - seguimiento de errores y monitoreo de rendimiento (EE. UU.)
• Google Cloud Run - cómputo de respaldo para la generación con IA (EE. UU.)
• Meta - medición publicitaria, solo con su consentimiento de Marketing; los eventos de conversión se envían con su correo electrónico hasheado

7. Cambios de subencargados

La lista anterior está vigente a la fecha de última actualización que figura en la parte superior de esta página. Cuando agregamos un nuevo subencargado que trata datos personales, actualizamos esta lista y notificamos a los administradores del espacio de trabajo dentro de la aplicación al menos 30 días antes de que el cambio entre en vigor. Si usted se opone a un nuevo subencargado y no podemos atender razonablemente la objeción, puede cancelar su suscripción y recibir un reembolso prorrateado de cualquier período pagado por adelantado no utilizado.

8. Transferencias internacionales de datos

ONTHEBIAS tiene su sede en Estados Unidos, y la mayoría de nuestros subencargados tienen sede en EE. UU. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza a Estados Unidos u otras jurisdicciones, nos apoyamos en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, el UK International Data Transfer Addendum y el instrumento suizo equivalente, junto con medidas técnicas y organizativas complementarias cuando se requieran. Puede obtener copias de las SCCs aplicables a su relación con nosotros escribiendo a info@onthebias.co.

9. Conservación

Conservamos los datos personales solo durante el tiempo que los necesitamos para los fines descritos anteriormente:

• Cuenta y contenido de diseño - mientras su cuenta esté activa. Tras la eliminación de la cuenta, eliminamos el contenido de diseño dentro de los 30 días, salvo las copias de seguridad (purgadas en la rotación estándar de copias de seguridad, hasta 90 días).
• Registros comerciales - las facturas, pagos, historial de pedidos y registros fiscales se conservan hasta 10 años para cumplir con las obligaciones contables y fiscales.
• Telemetría de uso y registros - hasta 24 meses, luego agregados o eliminados.
• Registros de consentimiento de marketing - conservados mientras esté suscrito y durante 3 años después de su última interacción, para poder demostrar que contábamos con su consentimiento.
• Registros de seguridad y prevención de fraude - conservados durante el tiempo necesario para proteger el servicio, normalmente no más de 3 años.

10. Sus derechos

Según dónde resida, usted tiene algunos o todos los siguientes derechos sobre sus datos personales:

• Acceso - solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación - corregir datos personales inexactos o incompletos.
• Supresión - solicitar la eliminación (sujeto a obligaciones legales de conservación).
• Limitación - pedirnos que dejemos de tratar sus datos para fines específicos.
• Portabilidad - recibir una copia de los datos que proporcionó en un formato legible por máquina, o pedirnos que los transmitamos a otro responsable cuando sea técnicamente factible.
• Oposición - oponerse al tratamiento basado en intereses legítimos, y al marketing directo en cualquier momento.
• Retirar el consentimiento - cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
• Reclamación - presentar una reclamación ante su autoridad local de protección de datos. En la UE es su autoridad de control nacional; en el Reino Unido es la Information Commissioner's Office (ico.org.uk).

Para ejercer cualquier derecho, escriba a info@onthebias.co con suficiente detalle para que podamos identificarlo a usted y a su solicitud. Responderemos dentro de los 30 días, prorrogables por 60 días para solicitudes complejas, según lo permite el GDPR. No hay ninguna tarifa a menos que la solicitud sea manifiestamente infundada o excesiva. Los administradores del espacio de trabajo también pueden eliminar datos individuales de colección + lienzo directamente desde la aplicación.

11. Cookies

Utilizamos una cookie de sesión para la autenticación y una pequeña cookie de preferencia para recordar su espacio de trabajo activo. También cargamos el píxel de Meta (Facebook/Instagram) para medir nuestra publicidad, y enviamos eventos de conversión (registro, suscripción) a Meta con su correo electrónico previamente hasheado. Esto está activado de forma predeterminada y puede optar por no participar en cualquier momento desde el enlace Administrar cookies; en la UE, el EEE, el Reino Unido, Suiza y Brasil solo lo cargamos después de que usted lo acepte. Consulte nuestra Política de cookies para ver la lista completa.

12. Menores

El servicio no está dirigido a menores de 16 años, y no recopilamos conscientemente información personal de menores de 13 años (o de menores de 16 años en jurisdicciones donde esa sea la edad de consentimiento digital aplicable). Si cree que un menor nos ha proporcionado datos personales, escriba a info@onthebias.co y los eliminaremos.

13. Derechos de privacidad de estados de EE. UU. (California y otros)

Si usted es residente de California, tiene derechos conforme a la California Consumer Privacy Act (modificada por la CPRA), incluidos el derecho a saber, eliminar, corregir y optar por no participar en la venta o el intercambio de información personal. No vendemos ni compartimos información personal según definen esos términos la CCPA. Derechos similares están disponibles conforme a las leyes de privacidad de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros estados de EE. UU. con leyes de privacidad integrales. Ejerza estos derechos escribiendo a info@onthebias.co.

14. Representante en la UE

Actualmente ONTHEBIAS no mantiene un representante designado en la Unión Europea conforme al Art. 27 GDPR. Los usuarios de la UE pueden dirigir todas las solicitudes y reclamaciones de protección de datos a info@onthebias.co, y a su autoridad de control nacional. Estamos en proceso de contratar a un representante conforme al Art. 27 GDPR y lo indicaremos aquí tan pronto como esté completo.

15. Seguridad

Utilizamos medidas técnicas y organizativas estándar del sector para proteger los datos personales, incluidos el cifrado en tránsito (TLS 1.2 o superior), el cifrado en reposo para la base de datos y el almacenamiento de archivos, el control de acceso basado en roles, la seguridad a nivel de fila en los datos de usuario, el registro de auditoría y el escaneo periódico de vulnerabilidades. Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una violación que afecte sus datos personales, se lo notificaremos a usted y a las autoridades de control aplicables según lo exija la ley.

16. Cambios

Podemos actualizar esta política. Los cambios sustanciales se anunciarán dentro de la aplicación y se enviarán por correo electrónico a las cuentas activas al menos 30 días antes de que entren en vigor, salvo cuando la ley exija un plazo más corto. El uso continuado después de que un cambio entre en vigor significa que usted acepta la política actualizada. Las versiones anteriores están disponibles a solicitud enviada a info@onthebias.co.