Responsable del tratamiento
Responsable: Jonathan Sánchez López
Contacto: hi@frameorigin.com
La información adicional de identificación del responsable (NIF y domicilio) está disponible en el Aviso Legal: https://frameorigin.com/legal
Qué datos tratamos
- Datos de cuenta: email, identificadores internos, credenciales (almacenadas cifradas/hasheadas).
- Datos de uso del servicio: prompts, inputs (por ejemplo imágenes subidas), parámetros, outputs generados (imagen/vídeo), historial y logs técnicos.
- Datos de pago y facturación: datos necesarios para emitir factura si se solicita; estado de pago e identificadores de transacción (Stripe u otro proveedor).
- Datos técnicos: IP, navegador/dispositivo, eventos de seguridad y cookies (ver Política de Cookies).
Finalidades
- Prestar el servicio: generar, almacenar y permitir acceder/descargar contenido.
- Gestionar la cuenta del usuario y soporte.
- Procesar pagos y emitir facturas (si procede).
- Seguridad: prevenir fraude, abuso y accesos no autorizados.
- Mejorar la plataforma (analítica) si el usuario consiente cookies analíticas.
Base legal
- Ejecución de contrato (prestación del servicio).
- Cumplimiento de obligaciones legales (fiscales/contables cuando aplique).
- Interés legítimo (seguridad y prevención de fraude; mejora técnica).
- Consentimiento (cookies no necesarias/analítica, si aplica).
Destinatarios (con quién compartimos datos)
Podemos comunicar datos a proveedores estrictamente necesarios para prestar el servicio, en particular:
- Proveedor de pagos: Stripe (gestiona el cobro; FrameOrigin no almacena datos de tarjeta).
- Proveedor de alojamiento/almacenamiento: se utiliza infraestructura de terceros para alojar la plataforma y almacenar contenidos del usuario (por ejemplo, outputs generados e inputs subidos).
- Proveedores de modelos/IA: para generar contenido, FrameOrigin envía a proveedores de IA los datos necesarios para procesar la solicitud (por ejemplo, prompts y, cuando corresponda, archivos de entrada).
Transferencias internacionales
Si alguno de los proveedores trata datos fuera del Espacio Económico Europeo (EEE), se aplicarán las salvaguardas legales que correspondan (por ejemplo, cláusulas contractuales tipo u otras medidas), cuando proceda.
Conservación
Dado que FrameOrigin ofrece historial y acceso a outputs, aplicamos los siguientes criterios de conservación:
- Cuenta e historial (prompts/inputs/outputs): mientras la cuenta permanezca activa, con el fin de proporcionar al usuario acceso a su historial y contenidos. Cuando el usuario elimine contenido o solicite la supresión, se procederá conforme a la solicitud, salvo obligación legal o necesidad técnica justificada (por ejemplo, copias de seguridad durante un periodo limitado).
- Facturación/contabilidad: durante los plazos legales aplicables.
- Logs técnicos y de seguridad: durante un periodo limitado y razonable, normalmente hasta 180 días, salvo que sea necesario conservarlos por motivos de seguridad, prevención de fraude o cumplimiento legal.
Derechos del usuario
El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento (por ejemplo, para cookies).
Para ejercer derechos: hi@frameorigin.com
También puede reclamar ante la AEPD.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos (control de accesos, cifrado en tránsito, etc.). Ningún sistema es 100% infalible.
Menores
El servicio no está dirigido a menores de 18 años. Al registrarse y utilizar FrameOrigin, el usuario declara ser mayor de 18 años. Si FrameOrigin detecta o tiene indicios razonables de que un usuario es menor de 18 años, podrá suspender o cancelar su cuenta.
Cambios en esta política
Podremos actualizar esta política. La versión vigente estará publicada en esta URL con su fecha de actualización.