Política de privacidad

1. Introducción

ArtInStack (“nosotros,” “nos,” “nuestro”) opera ArtInStack (la “Plataforma”). Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información personal cuando usted:

• Visite nuestro sitio web de marketing en https://www.artinstack.com (por ejemplo, precios, blog, documentación, páginas legales);
• Crea o utiliza una cuenta de Creador en la Plataforma (panel, facturación, funciones de equipo);
• Utiliza sitios públicos alojados en la Plataforma (subdominios de fotógrafos como yourname.artinstack.com o dominios personalizados);
• Interactuar con portales de clientes, el proceso de pago u otros flujos que proporcionamos; o
• Se comunica con nosotros (soporte, comentarios, compromisos o funciones de la hoja de ruta).

Esta política no describe las prácticas de los Creadores en sus propios sitios públicos. Los Creadores son responsables de sus avisos de privacidad para sus visitantes y clientes. Cuando procesamos información personal en nombre de un Creador, actuamos como procesador/proveedor de servicios de los datos de la audiencia de ese Creador, y la política del Creador regula la relación con su audiencia.

2. Funciones: responsable vs. encargado del tratamiento

3. Información que recopilamos

3.1 Información que usted proporciona

• Cuenta: nombre, correo electrónico, contraseña (almacenada mediante hash), datos de la organización, preferencias.
• Facturación: plan de suscripción, dirección de facturación (recopilada por Stripe cuando corresponda), referencias del historial de transacciones.
• Contenido: imágenes, videos, archivos, contenido de páginas y publicaciones, metadatos de portafolios, materiales de cursos, listados de productos.
• Datos del cliente y del proyecto: nombres de clientes, correos electrónicos, preferencias de entrega, códigos de acceso, selecciones de prueba, mensajes que almacenas en la Plataforma.
• Soporte y comentarios: comunicaciones con nosotros, informes de errores, envíos de hoja de ruta/comentarios.
• Incorporación a Connect: información requerida por Stripe para pagos y cumplimiento (gestionada conforme a las políticas de Stripe).

3.2 Información recopilada automáticamente

• Dispositivo y uso: dirección IP, tipo de navegador, identificadores del dispositivo, páginas visitadas, funciones utilizadas, marcas de tiempo, URLs de referencia.
• Registros y seguridad: eventos de autenticación, registros de API, señales de prevención de abuso.
• Cookies y tecnologías similares: ver Sección 9.
• Metadatos de medios: EXIF y metadatos técnicos incrustados en las cargas (por ejemplo, fecha de captura, configuraciones de la cámara y, cuando estén presentes, ubicación/GPS). Los creadores pueden configurar la visibilidad geográfica y los valores predeterminados de edición para la visualización pública.

3.3 Información de terceros

• Stripe: estado de pago, identificaciones de clientes, estado de la cuenta Connect, metadatos de disputas/reembolsos por contracargo.
• Socios de cumplimiento (por ejemplo, Prodigi, Gelato): estado del pedido, direcciones de envío, actualizaciones de producción (para pedidos POD que inicie).
• Proveedores de autenticación y seguridad (por ejemplo, Cloudflare Turnstile): señales para reducir el fraude y el abuso.
• Analítica y monitoreo de errores (si está habilitado): diagnósticos de uso o errores agregados.

4. Cómo usamos la información

Usamos la información personal para:

• Proporcionar, mantener y mejorar los Servicios;
• Autenticar a los usuarios y aplicar la seguridad (sesiones, controles de acceso);
• Procesar suscripciones y, cuando sea aplicable, facilitar el comercio del Creador a través de Stripe y Connect;
• Alojar y entregar contenido de Creadores a través de almacenamiento, CDN e infraestructura de transmisión;
• Operar portales de clientes, carritos, procesos de pago y flujos de trabajo de cumplimiento;
• Comunicar mensajes transaccionales (recibos, alertas de seguridad, avisos de servicio);
• Proporcionar soporte y responder a consultas;
• Cumplir con las obligaciones legales, fiscales y de mantenimiento de registros financieros;
• Detectar, prevenir e investigar fraudes, abusos e incidentes de seguridad;
• Analizar y mejorar el rendimiento (cuando esté permitido por la configuración y el consentimiento).

No vendemos información personal por dinero. No usamos los datos de audiencia de los Creadores para publicidad de terceros no relacionada sin la base legal y configuración apropiadas.

5. Bases legales (EEA/UK)

Cuando se aplica GDPR o UK GDPR, nos basamos en uno o más de los siguientes: contrato (prestación de los Servicios), intereses legítimos (seguridad, mejora, prevención de fraude—equilibrado con sus derechos), consentimiento (cuando se requiere, p. ej., ciertas cookies o marketing), y obligación legal (impuestos, contabilidad, cumplimiento).

Los creadores son responsables de elegir una base legal para procesar los datos de sus clientes finales en sus sitios.

6. Cómo compartimos información

Compartimos información personal solo cuando es necesario:

• Proveedores de servicios (subprocesadores) que nos ayudan a operar los Servicios, bajo protecciones contractuales;
• Stripe para pagos, suscripciones y Connect;
• Proveedores de cumplimiento cuando utiliza la impresión bajo demanda;
• Creadores y sus equipos dentro de la misma cuenta/organización según lo permitido por los roles;
• Clientes finales y el público cuando usted publica contenido o la configuración lo hace visible;
• Legal y de seguridad cuando lo exija la ley o para proteger los derechos, la seguridad y la integridad de los Servicios;
• Transferencias comerciales en relación con una fusión, adquisición o venta de activos (con notificación cuando sea necesario).

Podemos compartir información agregada o desidentificada que razonablemente no pueda identificarte.

Subprocesadores (lista representativa)

Utilizamos proveedores de confianza para operar la Plataforma. Las categorías y ejemplos incluyen:

Los enlaces a las políticas de privacidad de los proveedores están disponibles en la configuración del panel donde se indica. Podemos actualizar los subprocesadores; los cambios importantes se reflejarán aquí o en los avisos del producto. También se puede publicar una lista actual en https://www.artinstack.com/legal/subprocessors cuando esté disponible.

7. Sitios de creadores, portales de clientes y clientes finales

Cuando un visitante utiliza el sitio público de un Creador o el portal del cliente (por ejemplo, inicio de sesión por correo electrónico + código de acceso), el Creador determina qué se recopila y cómo se utiliza para su negocio. Procesamos esa información para proporcionar funciones de alojamiento, entrega, comercio y portal bajo la dirección del Creador.

Si usted es un Cliente Final con preguntas sobre el uso que un Creador haga de sus datos, primero contacte a ese Creador. Podemos asistir a los Creadores con solicitudes de interesados cuando actuemos como procesador.

8. Ubicación, mapas y características de conservación

La Plataforma puede ingerir datos de ubicación a partir de los metadatos de las imágenes o de las entradas del Creador y mostrar mapas o visualizaciones de “impacto” según la configuración del Creador (por ejemplo, ocultación, difuminado o visibilidad por portafolio). Los visitantes públicos solo ven lo que permite la configuración del Creador. Las teselas de los mapas pueden ser proporcionadas por proveedores de mapas externos sujetos a sus términos.

9. Cookies y tecnologías similares

Sitio de marketing. Podemos utilizar cookies esenciales para la seguridad y la gestión de sesiones. Las cookies de análisis o marketing, si se utilizan, se describirán en un aviso de cookies y, cuando sea necesario, se presentarán para su consentimiento.

Sitios públicos de creadores. Los creadores pueden habilitar una experiencia de consentimiento de cookies para sus visitantes (por ejemplo, categorías como necesarias, analíticas, personalización). Las elecciones se almacenan por navegador según la configuración del creador.

Puede controlar las cookies a través de la configuración del navegador; deshabilitar algunas cookies puede limitar la funcionalidad.

10. Retención de datos

Conservamos la información personal durante el tiempo necesario para proporcionar los Servicios, cumplir con las obligaciones legales, resolver disputas y hacer cumplir los acuerdos. Los períodos de retención varían según el tipo de datos; por ejemplo:

• Datos de la cuenta: durante la vida de la cuenta y un período razonable después de la eliminación;
• Registros de facturación: según lo requerido por las leyes fiscales y contables;
• Registros: por un período limitado por motivos de seguridad y solución de problemas;
• Contenido del creador: hasta que sea eliminado por el Creador o a través de los procesos de eliminación de la cuenta;
• Paquetes de exportación de datos: por un tiempo limitado después de la generación, luego se eliminan.

Los creadores son responsables de las políticas de retención de los datos de sus clientes finales.

11. Seguridad

Implementamos medidas técnicas y organizativas apropiadas a la naturaleza de los datos, incluyendo cifrado en tránsito, controles de acceso y monitoreo. Ningún método de transmisión o almacenamiento es 100% seguro. Usted es responsable de proteger sus credenciales y de configurar el acceso del equipo de manera adecuada.

12. Sus derechos y opciones

Dependiendo de su ubicación, puede tener derechos de acceso, corrección, eliminación, restricción, objeción, portabilidad y de retirar el consentimiento cuando el procesamiento se base en el consentimiento. También puede tener derechos respecto a la toma de decisiones automatizada y a presentar una reclamación ante una autoridad supervisora.

Creadores (titulares de cuentas):

• Actualizar el perfil y numerosas configuraciones en el panel de la Plataforma;
• Solicitar una exportación de datos cuando esté disponible (paquete de datos de la cuenta legible por máquina);
• Solicitar eliminación de la cuenta donde esté disponible, sujeta a verificación, liquidación de obligaciones de facturación y cualquier período de gracia antes de la eliminación permanente.

Visitantes del sitio de marketing: contacte a [email protected] o utilice https://www.artinstack.com/contact para ejercer los derechos sobre los datos que controlamos directamente.

Verificaremos las solicitudes y responderemos dentro de los plazos exigidos por la ley.

13. Aviso de privacidad de California (resumen)

Si usted es residente de California, puede tener derechos adicionales bajo el CCPA/CPRA, incluyendo derechos a conocer, eliminar y corregir información personal, y a optar por no participar en la “venta” o “compartición” según lo definido por la ley. No vendemos información personal a cambio de compensación monetaria. Para enviar una solicitud, envíe un correo electrónico a [email protected]. No discriminaremos en su contra por ejercer los derechos de privacidad.

14. Transferencias internacionales

Podemos procesar información en los Estados Unidos y en otros países donde nosotros o nuestros subprocesadores operen. Cuando sea necesario, utilizamos salvaguardas apropiadas (como Cláusulas Contractuales Estándar) para las transferencias desde EEA/UK.

15. Niños

Los Servicios no están dirigidos a niños menores de 16 años (o la edad requerida en su jurisdicción). No recopilamos deliberadamente información personal de niños. Contacte a [email protected] si cree que hemos recopilado información de un niño.

16. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada en https://www.artinstack.com/legal/privacy con una fecha de vigencia revisada y proporcionaremos un aviso adicional cuando sea necesario. El uso continuado después de la fecha de vigencia constituye reconocimiento de la actualización.

17. Contacto

Consultas sobre protección de datos / privacidad:
[email protected]

Soporte (problemas de cuenta): [email protected] o https://www.artinstack.com/contact