Esta Política de privacidad explica qué datos personales recoge FoliMesh, por qué, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos tiene usted. Se aplica al sitio web folimesh.com y sus subdominios, al editor, a la API, al servidor MCP y a todos los servicios relacionados (el «Servicio»).
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es el empresario individual Voliansky Filipp Andriyovych (ФОП Волянський Філіпп Андрійович), Boryspilska Street, 9, 02099 Kyiv, Ucrania, ІПН 3346817571 («nosotros»).
Para cualquier cuestión o solicitud sobre privacidad, escriba a support@folimesh.com indicando en el asunto «Privacy».
Tratamos los datos personales de conformidad con la Ley de Ucrania «Sobre la protección de datos personales» y, cuando le resulte aplicable, con el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido (UK GDPR).
2. Qué datos recogemos
2.1. Datos que usted nos facilita
- Datos de la Cuenta: su dirección de correo electrónico; opcionalmente, un nombre visible.
- Contenido: las descripciones de texto y otros prompts que envíe a las funciones de IA, los parámetros del generador, las imágenes de referencia cargadas cuando se ofrezca esta función, y los mensajes que envíe al servicio de asistencia.
- Datos de pedidos: los Planes y Paquetes que adquiera, los importes, la moneda, las fechas y el estado de los pedidos.
2.2. Datos recogidos automáticamente
- Datos de uso: Descargas y Créditos de IA utilizados, Assets exportados y sus parámetros, solicitudes de API y MCP realizadas con sus claves.
- Datos técnicos: dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, idioma, página de referencia y marcas de tiempo, registrados en los registros del servidor de nuestro proveedor de alojamiento.
- Cookies: véase la sección 8.
2.3. Datos procedentes de proveedores de pagos
Recibimos del proveedor de pagos el estado de su pago, el importe, la moneda, un identificador de pago y, cuando se facilite, el número de tarjeta enmascarado (por ejemplo, los cuatro últimos dígitos) y el país de la tarjeta. Nunca recibimos ni almacenamos su número de tarjeta completo, su CVV ni la fecha de caducidad de la tarjeta.
3. Para qué usamos sus datos y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar su Cuenta, iniciar sesión | Correo electrónico, datos técnicos | Ejecución del contrato |
| Prestar el Servicio: generación, exportaciones, funciones de IA, API | Datos de la Cuenta, contenido, datos de uso | Ejecución del contrato |
| Procesar pagos y entregar las compras | Datos de pedidos y de pago | Ejecución del contrato |
| Contabilidad, obligaciones fiscales y legales | Datos de pedidos y de pago | Obligación legal |
| Enviar correos de servicio: enlaces de acceso, recibos, avisos de suscripción, cambios en las condiciones | Correo electrónico | Ejecución del contrato; obligación legal |
| Prevenir el fraude y el abuso, proteger el Servicio | Datos técnicos y de uso | Interés legítimo |
| Mejorar el Servicio, corregir errores, comprender qué funciones se utilizan | Datos de uso y técnicos agregados | Interés legítimo |
| Enviar novedades y ofertas | Correo electrónico | Consentimiento (puede retirarlo en cualquier momento) |
No utilizamos sus datos para decisiones automatizadas que produzcan efectos jurídicos sobre usted, y no vendemos sus datos personales.
4. Funciones de IA
Cuando utiliza una función de IA, el texto de su solicitud y los parámetros del generador necesarios para responderla se envían a través de Vercel AI Gateway a un proveedor de modelos de IA (por ejemplo, OpenAI, Anthropic o Google). Enviamos solo lo necesario para la solicitud y no enviamos su correo electrónico ni sus datos de pago. Según las condiciones que utilizamos, los proveedores no emplean estos datos para entrenar sus modelos. Le rogamos que no incluya datos personales en sus prompts.
5. Con quién compartimos datos
Solo compartimos datos personales con proveedores de servicios que los tratan por cuenta nuestra en virtud de contratos de encargo del tratamiento, y únicamente en la medida necesaria:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de archivos | Unión Europea (Irlanda) |
| Vercel Inc. | Alojamiento web, funciones de servidor, AI Gateway | Unión Europea y Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envío de correos electrónicos | Estados Unidos |
| JSC "Universal Bank" (monobank) | Procesamiento de pagos | Ucrania |
| Proveedores de modelos de IA a través de Vercel AI Gateway | Procesamiento de solicitudes de IA | Estados Unidos y otros países |
| GitHub, Inc. | Alojamiento del código fuente (sin datos de usuarios) | Estados Unidos |
También podemos revelar datos cuando lo exija la ley, una resolución judicial o la solicitud de una autoridad competente, o para proteger nuestros derechos en una controversia.
6. Transferencias internacionales
Algunos proveedores tratan datos fuera de Ucrania y del Espacio Económico Europeo, en particular en Estados Unidos. Dichas transferencias se realizan sobre la base de decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado) o de las Cláusulas Contractuales Tipo de la Comisión Europea, junto con garantías adicionales cuando sea necesario.
7. Durante cuánto tiempo conservamos los datos
- Datos de la Cuenta y contenido: mientras exista su Cuenta, y hasta 30 días después de su eliminación (copias de seguridad hasta 90 días).
- Registros de pedidos y pagos: 3 años tras el final del año de la transacción, o más tiempo si lo exige la legislación fiscal y contable ucraniana.
- Historial de descargas y licencias: mientras exista su Cuenta, para poder confirmar su licencia sobre los Assets; tras la eliminación, conservamos un registro mínimo (identificador del pedido, parámetros del Asset, fecha) durante 3 años para resolver cuestiones de licencia.
- Registros del servidor: hasta 90 días.
- Correspondencia con el servicio de asistencia: hasta 2 años después del último mensaje.
8. Cookies y almacenamiento local
Solo utilizamos cookies estrictamente necesarias para el Servicio:
- cookies de autenticación establecidas por Supabase para mantener su sesión iniciada;
- cookies de seguridad de nuestro proveedor de alojamiento utilizadas para protegernos frente a ataques.
No utilizamos cookies publicitarias ni de seguimiento de terceros. Si en el futuro añadimos cookies analíticas o de marketing, le pediremos primero su consentimiento y actualizaremos esta Política. Puede eliminar las cookies en su navegador en cualquier momento; en ese caso, se cerrará su sesión.
9. Seguridad
Protegemos los datos mediante cifrado en tránsito (HTTPS/TLS), cifrado en reposo proporcionado por nuestros proveedores de infraestructura, acceso restringido a personas autorizadas, reglas de acceso a nivel de fila en la base de datos y roles de administrador separados. Ningún método de transmisión o almacenamiento es completamente seguro; si se produce una violación de la seguridad de los datos personales que entrañe un riesgo para usted, se lo notificaremos a usted y a la autoridad competente, conforme exige la ley.
10. Sus derechos
Con arreglo a la legislación aplicable, usted tiene derecho a:
- acceder a sus datos personales y recibir una copia;
- rectificar los datos inexactos;
- suprimir sus datos («derecho al olvido»), salvo que debamos conservarlos por ley;
- limitar el tratamiento;
- oponerse al tratamiento basado en el interés legítimo;
- portabilidad de los datos — recibir sus datos en un formato legible por máquina;
- retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
- presentar una reclamación ante una autoridad de control: en Ucrania, el Comisionado del Parlamento ucraniano para los Derechos Humanos (ombudsman.gov.ua); en la UE, la autoridad de protección de datos de su país de residencia.
Para ejercer sus derechos, escriba a support@folimesh.com desde el correo electrónico de su Cuenta. Respondemos en un plazo de 30 días. Podemos solicitarle que confirme su identidad.
11. Eliminación de su Cuenta
Puede solicitar la eliminación de su Cuenta en cualquier momento en support@folimesh.com. Tras la eliminación, las Descargas, los Créditos de IA y las Suscripciones no utilizados se pierden, y usted pierde el acceso a su historial de descargas. Las licencias sobre los Assets que haya descargado legítimamente siguen siendo válidas, según se describe en el Acuerdo de licencia.
12. Menores
El Servicio no está dirigido a menores de 16 años. No recogemos a sabiendas datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.
13. Modificaciones de esta Política
Podemos actualizar esta Política. La versión vigente y su fecha de entrada en vigor se publican en folimesh.com/privacy. Notificaremos los cambios sustanciales a los usuarios registrados por correo electrónico con al menos 14 días de antelación.
14. Contacto
ФОП Волянський Філіпп Андрійович Boryspilska Street, 9, 02099 Kyiv, Ucrania ІПН 3346817571 Correo electrónico: support@folimesh.com