Responsable del tratamiento
Responsable: Jonathan Sánchez López
Contacto: hi@frameorigin.com
La información adicional de identificación del responsable (NIF y domicilio) está disponible en el Aviso Legal: https://frameorigin.com/legal
Qué datos tratamos
- Preferencias de newsletters: email, estado de suscripción e historial de decisiones, con fecha, origen, idioma y versión del texto mostrado cuando corresponda.
- Datos de inscripción a listas de espera: email, cuenta asociada cuando existe, respuestas del formulario y etiquetas de campaña UTM cuando están presentes en el enlace de inscripción.
- Datos de cuenta: email, identificadores internos, credenciales (almacenadas cifradas/hasheadas).
- Datos de uso del servicio: prompts, inputs (por ejemplo imágenes subidas), parámetros, outputs generados (imagen/vídeo), historial y logs técnicos.
- Datos de pago y facturación: datos necesarios para emitir factura si se solicita; estado de pago e identificadores de transacción (Stripe u otro proveedor).
- Datos técnicos: IP, navegador/dispositivo, eventos de seguridad y cookies (ver Política de Cookies).
- Datos de medición publicitaria: si aceptas publicidad, Meta Pixel recibe visitas a la portada y Omnifix; Meta Conversions API recibe un evento Lead solo cuando se crea una inscripción nueva. No le enviamos el email ni las respuestas del formulario.
Finalidades
- Enviar por email novedades y ofertas de Frame Origin a quienes autoricen estas comunicaciones. La suscripción es voluntaria y no condiciona el servicio.
- Gestionar las listas de espera y conocer las campañas de origen de sus inscripciones.
- Prestar el servicio: generar, almacenar y permitir acceder/descargar contenido.
- Gestionar la cuenta del usuario y soporte.
- Procesar pagos y emitir facturas (si procede).
- Seguridad: prevenir fraude, abuso y accesos no autorizados.
- Mejorar la plataforma (analítica) si el usuario consiente cookies analíticas.
- Medir las campañas de Meta Ads y crear audiencias si el usuario consiente cookies de publicidad.
Base legal
- Consentimiento para newsletters. Puedes retirarlo en Mi cuenta o mediante el mecanismo de baja indicado en cada correo, sin afectar a la licitud del tratamiento anterior a la retirada.
- Ejecución de contrato (prestación del servicio).
- Cumplimiento de obligaciones legales (fiscales/contables cuando aplique).
- Interés legítimo (seguridad y prevención de fraude; mejora técnica).
- Consentimiento (cookies de analítica y publicidad, cada una por separado).
Destinatarios (con quién compartimos datos)
Podemos comunicar datos a proveedores estrictamente necesarios para prestar el servicio, en particular:
- Proveedor de correo electrónico: Resend, para entregar correos de cuenta y newsletters, con los datos necesarios para cada envío (email y, cuando corresponda, nombre).
- Proveedor de pagos: Stripe (gestiona el cobro; FrameOrigin no almacena datos de tarjeta).
- Proveedor de alojamiento/almacenamiento: se utiliza infraestructura de terceros para alojar la plataforma y almacenar contenidos del usuario (por ejemplo, outputs generados e inputs subidos).
- Proveedores de modelos/IA: para generar contenido, FrameOrigin envía a proveedores de IA los datos necesarios para procesar la solicitud (por ejemplo, prompts y, cuando corresponda, archivos de entrada).
- Meta Platforms: si aceptas publicidad, Meta recibe visitas mediante Meta Pixel y nuevas altas de Omnifix mediante Conversions API, junto con identificadores de sus cookies y datos técnicos de la petición (IP y navegador).
Transferencias internacionales
Si alguno de los proveedores trata datos fuera del Espacio Económico Europeo (EEE), se aplicarán las salvaguardas legales que correspondan (por ejemplo, cláusulas contractuales tipo u otras medidas), cuando proceda.
Conservación
Dado que FrameOrigin ofrece historial y acceso a outputs, aplicamos los siguientes criterios de conservación:
- Newsletters y registro de preferencias: el email se utiliza para newsletters hasta la baja. Después se conserva la información mínima necesaria para respetar la baja y acreditar las decisiones, durante los plazos de prescripción de las responsabilidades aplicables, con acceso restringido.
- Cuenta e historial (prompts/inputs/outputs): mientras la cuenta permanezca activa, con el fin de proporcionar al usuario acceso a su historial y contenidos. Cuando el usuario elimine contenido o solicite la supresión, se procederá conforme a la solicitud, salvo obligación legal o necesidad técnica justificada (por ejemplo, copias de seguridad durante un periodo limitado).
- Facturación/contabilidad: durante los plazos legales aplicables.
- Logs técnicos y de seguridad: durante un periodo limitado y razonable, normalmente hasta 180 días, salvo que sea necesario conservarlos por motivos de seguridad, prevención de fraude o cumplimiento legal.
Derechos del usuario
El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento (por ejemplo, para cookies).
Para ejercer derechos: hi@frameorigin.com
También puede reclamar ante la AEPD.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos (control de accesos, cifrado en tránsito, etc.). Ningún sistema es 100% infalible.
Menores
El servicio no está dirigido a menores de 18 años. Al registrarse y utilizar FrameOrigin, el usuario declara ser mayor de 18 años. Si FrameOrigin detecta o tiene indicios razonables de que un usuario es menor de 18 años, podrá suspender o cancelar su cuenta.
Cambios en esta política
Podremos actualizar esta política. La versión vigente estará publicada en esta URL con su fecha de actualización.