Política de privacidad

1. Quién es el responsable

El responsable del tratamiento según el RGPD es Yacine Bensaid, que opera como Kleiders. Contacto para cualquier pregunta sobre privacidad: support@kleiders.com.

Somos un equipo pequeño y no estamos obligados a nombrar un delegado de protección de datos. Escribe a la dirección de arriba y te responderá uno de los fundadores.

2. Qué tratamos y por qué

Visitar el sitio web

Nuestro proveedor de alojamiento, Vercel, trata tu dirección IP, el tipo de navegador y las páginas que solicitas para poder mostrarte el sitio y protegerlo frente a ataques. Base jurídica: nuestro interés legítimo en un sitio web que funcione y sea seguro (art. 6.1.f) RGPD). Los registros del servidor se guardan poco tiempo, normalmente unos días.

Tu cuenta

Nombre, dirección de correo electrónico, nombre de usuario, una contraseña cifrada mediante hash, lo que eliges durante el registro inicial (por ejemplo tu rol y las tallas con las que trabajas), la fecha y la versión de las condiciones que aceptaste, y los códigos de recomendación. Los necesitamos para ofrecerte la cuenta (art. 6.1.b) RGPD). Se guardan hasta que elimines tu cuenta.

Tus diseños

Tus descripciones, las imágenes que subes, las vistas de la prenda que generamos para ti, los patrones, las medidas y los perfiles de talla (incluidas las medidas que introduces de tus propios clientes). Los tratamos para prestarte el servicio (art. 6.1.b) RGPD). Se guardan hasta que los elimines o elimines tu cuenta.

Control de calidad

Podemos revisar las prendas y los patrones generados, y las solicitudes de las que salen, para encontrar errores y mejorar la calidad de Kleiders. No los usamos para entrenar modelos de IA, no los usamos en marketing y no los hacemos públicos, salvo que tú lo decidas. Base jurídica: nuestro interés legítimo en un servicio que funcione (art. 6.1.f) RGPD).

Fotos de personas

Si subes fotos en las que aparecen personas, incluidas sus caras, solo las tratamos para crear los resultados que pides. No las usamos para reconocer ni identificar a nadie. Sube fotos de otras personas solo si están de acuerdo.

Correos electrónicos

Los correos de la cuenta (registro, restablecimiento de contraseña, avisos de seguridad) son necesarios para la cuenta (art. 6.1.b) RGPD). Nuestra newsletter solo se envía si te suscribes (art. 6.1.a) RGPD); puedes darte de baja en cada correo.

Protección contra abusos

Para evitar abusos y costes descontrolados, contamos las solicitudes por cuenta y por dirección IP (por ejemplo, el número de diseños por minuto y por día). Estos contadores caducan solos al cabo de unos minutos y como máximo en dos días. Base jurídica: nuestro interés legítimo en proteger el servicio (art. 6.1.f) RGPD).

Estadísticas de uso

Usamos Umami, una herramienta de analítica sin cookies, para contar las visitas a las páginas y cómo se usan las funciones (por ejemplo, cuántos diseños se crean). Cuando has iniciado sesión, estos eventos se vinculan al ID de tu cuenta. Base jurídica: nuestro interés legítimo en mejorar el producto (art. 6.1.f) RGPD).

Analítica opcional

Solo si las aceptas en el banner de cookies, usamos también Google Analytics y Microsoft Clarity. Clarity puede grabar cómo te mueves por las páginas (grabaciones de sesión, con los campos de texto ocultos). Base jurídica: tu consentimiento (art. 6.1.a) RGPD, § 25(1) TDDDG). Puedes cambiar tu elección en cualquier momento en la configuración de cookies, al pie de la página.

Soporte

Cuando nos escribes, usamos tu mensaje y tu dirección de correo para responderte (art. 6.1.b) o f) RGPD) y guardamos la conversación el tiempo que sea necesario para ello.

Tu propia clave de API

Si añades tu propia clave de un proveedor de IA, la guardamos cifrada y solo la usamos para tus solicitudes. En ese caso se aplica tu contrato con ese proveedor, también en lo que respecta a si puede usar tus datos.

Pagos

Los planes de pago todavía no están disponibles. Cuando lo estén, los pagos los gestionará Stripe y guardaremos las facturas durante los 10 años que exige la legislación fiscal alemana.

3. Cómo usamos la IA

Cuando escribes en el estudio, estás trabajando con un sistema de IA, no con una persona. Las respuestas, las vistas de la prenda y los patrones se generan automáticamente.

Kleiders usa la API Gemini de Google para leer tu solicitud y dibujar las vistas de la prenda. Para ello, tus palabras e imágenes se envían a Google. Usamos la API Gemini de pago, con la que Google no utiliza tus instrucciones ni tus resultados para entrenar sus modelos y los trata como nuestro encargado del tratamiento. Google los conserva durante un tiempo limitado para detectar usos indebidos.

No entrenamos modelos de IA con tus diseños, archivos subidos ni resultados, y no los vendemos.

Las imágenes generadas por IA llevan la marca de agua invisible SynthID de Google, y añadimos una etiqueta legible por máquina que indica que han sido generadas por IA, tal como exige el Reglamento de IA de la UE (art. 50). Por favor, no elimines estas marcas.

La IA puede equivocarse. Revisa las vistas de la prenda y los patrones antes de fiarte de ellos, por ejemplo con una prenda de prueba. No se toma automáticamente ninguna decisión con efectos jurídicos sobre ti ni que te afecte de forma similarmente significativa (art. 22 RGPD).

4. Quién recibe tus datos

Solo compartimos datos con proveedores de servicios que nos ayudan a gestionar Kleiders, con contratos de encargo del tratamiento:

Vercel

alojamiento, servidores en Fráncfort (Vercel Inc., EE. UU.)

Supabase

base de datos, región UE

Upstash

contadores de protección contra abusos, región UE

Google (API Gemini)

tratamiento por IA de tus solicitudes

Cloudinary

almacenamiento y entrega de imágenes

Cloudflare

servicio de respaldo para describir imágenes, solo se usa cuando el principal no está disponible

Resend

envío de correos electrónicos

Umami

estadísticas de uso sin cookies

Google Analytics y Microsoft Clarity

solo con tu consentimiento

Stripe

pagos, cuando haya planes de pago

Algunas de estas empresas tienen su sede en EE. UU. o pueden acceder a los datos desde allí. Las transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en los demás casos, por las cláusulas contractuales tipo de la UE (arts. 45 y 46 RGPD).

No vendemos datos personales y solo los facilitamos a las autoridades si la ley lo exige.

5. Cookies y almacenamiento en tu dispositivo

Necesarias

una cookie de inicio de sesión, tu idioma y tu elección sobre cookies. Son necesarias para que el sitio funcione y no requieren consentimiento (§ 25(2) TDDDG).

Diseños empezados antes de iniciar sesión

si describes una prenda o añades imágenes en la página de inicio antes de tener una cuenta, se guardan solo en tu navegador (IndexedDB) para que te estén esperando en el estudio cuando te registres o inicies sesión. No se nos envía nada hasta que pulses Crear. La copia se elimina cuando se crea el diseño, cuando empiezas un diseño nuevo, cuando cierras sesión o al cabo de 24 horas.

Cambios sin guardar

el editor de patrones conserva en tu navegador los cambios sin guardar para que no se pierdan si se cierra la pestaña.

Opcionales

Google Analytics y Microsoft Clarity solo instalan cookies después de que las aceptes.

6. Cuánto tiempo guardamos los datos

Datos de la cuenta y diseños: hasta que los elimines o elimines tu cuenta. Los datos eliminados desaparecen de las copias de seguridad en unos 30 días. Registros de tu consentimiento: mientras exista la cuenta y hasta tres años después, para poder demostrarlo. Registros del servidor y contadores de abusos: de unos minutos a unos días. Facturas, cuando haya planes de pago: 10 años.

7. Tus derechos

Puedes pedirnos en cualquier momento:

• acceso a tus datos y una copia de ellos (art. 15 RGPD),
• la rectificación de datos incorrectos (art. 16),
• la supresión (art. 17); también puedes eliminar tu cuenta tú mismo en la configuración,
• la limitación del tratamiento (art. 18),
• tus datos en un formato habitual y legible por máquina (art. 20).
• Puedes oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo (art. 21) y retirar cualquier consentimiento con efectos para el futuro (art. 7.3).
• Puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Oficina Estatal de Supervisión de la Protección de Datos de Baviera (BayLDA), o ante la autoridad del lugar donde vives.

Solo tienes que escribir a support@kleiders.com.

8. ¿Tienes que facilitar datos?

Para crear una cuenta necesitas una dirección de correo electrónico y una contraseña. Todo lo demás es opcional, pero el estudio no puede crear un diseño sin una descripción o una imagen.

9. Cambios

Cuando Kleiders cambia, esta política también cambia. Arriba indicaremos la fecha de la última versión y te avisaremos por correo electrónico de los cambios importantes.