Política de privacidad

Esta traducción se ofrece a título informativo; la versión inglesa es la vinculante. El responsable del tratamiento de datos en este servicio es Florian Wasmeier (Flow), Thannöd 18, 84371 Triftern, Germany. Contacto: hello@gowiththeflow.io.

· Datos de cuenta — nombre, email e identificadores de autenticación al registrarte (email, Google o enlace mágico).

· Contenido que subes — packshots de producto, datos de SKU, activos de marca y las imágenes sobre modelo generadas a partir de ellos.

· Datos de facturación — plan, facturas y estado de pago (los datos de tarjeta los gestiona Stripe; nunca vemos números de tarjeta completos).

· Datos técnicos y de uso — actividad de generación, créditos y registros de servidor estándar (IP, marcas de tiempo) necesarios para operar y proteger el servicio.

Para prestar el servicio y cumplir nuestro contrato contigo (art. 6.1.b RGPD), para cumplir obligaciones legales y contables (art. 6.1.c) y por nuestro interés legítimo en operar, proteger y mejorar el producto (art. 6.1.f). No usamos rastreadores publicitarios.

Las cookies esenciales mantienen tu sesión iniciada y protegen el servicio (art. 6.1.b/f RGPD) — están siempre activas. También medimos tráfico y rendimiento agregados sin cookies (Vercel Web Analytics y Speed Insights), que no instalan cookies ni identifican a ninguna persona.

La analítica de producto opcional (PostHog, alojado en la UE) nos ayuda a entender cómo se usa el estudio para mejorarlo. Como PostHog instala cookies, solo se ejecuta si das tu consentimiento en nuestro banner de cookies (art. 6.1.a RGPD, § 25 TTDSG). Puedes retirarlo en cualquier momento rechazando el banner o borrando el ajuste atelier-analytics-consent del almacenamiento de tu navegador; la retirada no afecta al tratamiento lícito anterior. El diagnóstico de errores (Sentry) solo guarda un identificador de cuenta seudónimo, sin IP ni contenido de formularios.

Para crear las imágenes sobre modelo, los packshots y las imágenes de referencia que aportas se envían al modelo de imagen Gemini de Google. Google actúa como encargado del tratamiento para esta generación; las imágenes se guardan en nuestro bucket de almacenamiento privado y se te sirven mediante enlaces firmados de corta duración.

Solo compartimos datos con los proveedores necesarios para operar Atelier:

• Vercel— Application hosting & CDN · EU / USA
• Supabase— Database, authentication & file storage · EU (Frankfurt)
• Google (Gemini API)— AI image generation · USA
• Stripe— Payments & billing · EU / USA
• Resend— Transactional email · EU / USA
• Sentry— Error monitoring & diagnostics · EU (Germany)
• Vercel Web Analytics— Cookieless, aggregate traffic statistics · EU / USA
• PostHog— Product analytics (only with your consent) · EU

Cuando los datos se tratan fuera de la UE, las transferencias se amparan en las Cláusulas Contractuales Tipo de la UE o en una decisión de adecuación.

Los datos de cuenta y de contenido se conservan mientras tu cuenta está activa y durante un periodo razonable después; luego se eliminan. Las facturas se conservan durante el plazo legal de retención.

Tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos, y a oponerte al tratamiento (arts. 15–21 RGPD). Para ejercerlos, o para solicitar la eliminación de tu cuenta y una exportación de tus datos, escribe a hello@gowiththeflow.io y lo gestionaremos. También puedes reclamar ante una autoridad de control.