Política de Privacidad

1. Responsable del Tratamiento

El Responsable del tratamiento de sus datos personales es SpectroSec di Alan Ferraioli (N.º de IVA 04269550366), con domicilio social en Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italia. Email de contacto: [email protected]. "Mimmo Engine" es un producto/marca del Responsable del tratamiento. Esta política se proporciona conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y el Decreto Legislativo italiano 196/2003.

2. Base Jurídica del Tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas (Art. 6 RGPD):

• Ejecución de un contrato (Art. 6.1.b): Registro de cuenta, gestión del perfil, prestación del servicio, procesamiento de pagos
• Consentimiento (Art. 6.1.a): Cookies analíticas (Google Analytics, Microsoft Clarity), inicio de sesión con Google OAuth, uso de funciones de IA
• Interés legítimo (Art. 6.1.f): Seguridad del servicio, prevención de fraude, mejora del servicio, analíticas anonimizadas
• Obligación legal (Art. 6.1.c): Cumplimiento fiscal y regulatorio, conservación de registros contables

3. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de registro: Nombre, dirección de email, contraseña (hash seguro)
• Datos de pago: Procesados íntegramente por Stripe Inc.; no almacenamos datos de tarjetas de crédito en nuestros servidores
• Datos de uso: Páginas visitadas, funciones utilizadas, interacciones con el servicio
• Datos anónimos de la aplicación de escritorio: identificadores aleatorios de instalación y sesión, versión, sistema operativo e idioma, usados para saber cuántas personas usan el editor y durante cuánto tiempo. No pueden vincularse a una cuenta ni a una persona, y el contenido de tus proyectos nunca sale de tu ordenador. Junto con lo demas viaja el pais, que llega ya resuelto desde la infraestructura de alojamiento: la direccion IP no se conserva.
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, marcas de tiempo de acceso
• Datos de IA: Contenido de texto enviado a servicios de IA para la generación asistida de diálogos (solo tras su acción explícita)
• Datos de Google OAuth: Nombre, email y avatar proporcionados por Google cuando inicia sesión a través de su cuenta de Google (Art. 14 RGPD, datos recogidos de terceros)
• Datos de descarga: producto y versión descargados, plataforma, página de origen, país y cadena del navegador. El país procede de nuestra infraestructura de alojamiento; la dirección IP no se conserva. El nombre del archivo descargado contiene un identificador aleatorio, que sirve solo para saber si esa descarga se convirtió en una instalación: no identifica a la persona ni está vinculado a ninguna cuenta. Base: interés legítimo (Art. 6.1.f), para saber qué sistemas operativos hacen falta de verdad
• Datos de los informes enviados desde el editor: versión de la app, sistema operativo, idioma, resolución de pantalla, un resumen numérico del proyecto (cuántas escenas, personajes y variables) y, si lo escribes, tu dirección de correo para poder responderte. El contenido del proyecto no se envía. Base: interés legítimo (Art. 6.1.f), para corregir los fallos notificados. Junto con lo demas viaja el pais, que llega ya resuelto desde la infraestructura de alojamiento: la direccion IP no se conserva.
• Informes automáticos de error del editor: cuando la app se bloquea se envían el mensaje de error y la traza técnica, con versión, sistema, idioma y el identificador aleatorio de instalación. Las rutas del sistema y las direcciones de correo se eliminan antes del envío, el contenido de los proyectos no se envía y los informes se pueden desactivar en los ajustes del editor. Base: interés legítimo (Art. 6.1.f), para detectar bloqueos que nadie nos comunica. Junto con lo demas viaja el pais, que llega ya resuelto desde la infraestructura de alojamiento: la direccion IP no se conserva.

4. Finalidades del Tratamiento

Utilizamos sus datos para las siguientes finalidades específicas:

• Proporcionar, mantener y mejorar el servicio Mimmo Engine
• Procesar pagos y gestionar suscripciones a través de Stripe
• Enviar comunicaciones relacionadas con el servicio (actualizaciones, soporte técnico)
• Cumplir con obligaciones legales, fiscales y regulatorias
• Garantizar la seguridad del servicio y prevenir fraude y abuso

5. Destinatarios de Datos y Subencargados

No vendemos sus datos personales. Sus datos pueden compartirse con los siguientes terceros que actúan como encargados del tratamiento (Art. 28 RGPD):

• Supabase Inc. (EE.UU.), Base de datos y autenticación, Base jurídica: contrato (Art. 6.1.b), Garantías: Cláusulas Contractuales Tipo (CCT)
• Stripe Inc. (EE.UU.), Procesamiento de pagos y datos financieros, Base jurídica: contrato y obligación legal, Garantías: CCT
• Google LLC (EE.UU.), Autenticación OAuth y Google Analytics, Base jurídica: consentimiento (Art. 6.1.a), Garantías: Marco de Privacidad de Datos UE-EE.UU. (DPF)
• Proveedores de servicios de IA, Servicios de IA para generación asistida de texto, Base jurídica: consentimiento / interés legítimo, Garantías: CCT
• Resend Inc. (EE.UU.), Envío de emails transaccionales, Base jurídica: contrato, Garantías: CCT y DPA
• Vercel Inc. (EE.UU.), Hosting, CDN y analíticas de rendimiento, Base jurídica: interés legítimo, Garantías: Vercel DPA
• Cloudflare Inc. (EE. UU.), DNS, protección DDoS, seguridad y enrutamiento del correo @mimmoengine.com, Base: interés legítimo, Garantías: SCCs
• Microsoft Corp. (EE. UU.), Microsoft Clarity (mapas de calor y grabación de sesiones), Base: consentimiento (Art. 6.1.a), Garantías: SCCs y DPA
• Autoridades competentes, Cuando lo requiera la ley italiana o europea

6. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos a países fuera de la Unión Europea, particularmente a los Estados Unidos. Para cada transferencia, adoptamos garantías adecuadas conforme al Art. 46 RGPD, incluyendo: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE.UU. (DPF) cuando corresponda, y un Acuerdo de Procesamiento de Datos (DPA) firmado con cada subencargado. Puede solicitar una copia de las garantías escribiendo a [email protected].

7. Períodos de Conservación de Datos

Conservamos sus datos solo durante el tiempo estrictamente necesario para las finalidades del tratamiento:

• Datos de cuenta: Durante la duración de la relación contractual, y hasta 30 días después de la eliminación de la cuenta
• Datos contables y de pago: 10 años desde la transacción (obligaciones fiscales italianas)
• Registros técnicos y de seguridad: 90 días
• Datos analíticos: 26 meses (configuración Google Analytics 4, Microsoft Clarity)
• Datos enviados a IA: No se conservan tras la generación de la respuesta

8. Sus Derechos (Art. 15-22 RGPD)

Como interesado, tiene los siguientes derechos:

• Derecho de acceso a sus datos personales (Art. 15)
• Derecho de rectificación de datos inexactos o incompletos (Art. 16)
• Derecho de supresión, derecho al olvido (Art. 17)
• Derecho a la limitación del tratamiento (Art. 18)
• Derecho a la portabilidad de los datos en un formato estructurado y legible (Art. 20)
• Derecho de oposición al tratamiento (Art. 21)
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada (Art. 7.3)
• Derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) conforme al Art. 77 RGPD

Para ejercer sus derechos, envíe una solicitud a [email protected]. Responderemos en un plazo de 30 días desde la recepción.

9. Inteligencia Artificial y Tratamiento Automatizado

El servicio utiliza sistemas de inteligencia artificial (servicios de IA) para asistir en la generación de diálogos y textos dentro del editor. Este tratamiento: (a) se produce solo tras su acción explícita; (b) no produce decisiones automatizadas con efectos legales o significativos (Art. 22 RGPD); (c) no se utiliza para la elaboración de perfiles de usuarios. El contenido enviado a la IA se utiliza únicamente para generar la respuesta solicitada. Usted tiene el derecho a no utilizar las funciones de IA y a oponerse a este tratamiento contactándonos.

10. Política de Cookies

El sitio utiliza las siguientes categorías de cookies:

• Cookies técnicas (necesarias): Sesión, autenticación, preferencias de idioma, consentimiento de cookies, Siempre activas, no requieren consentimiento
• Cookies analíticas (Google Analytics 4): Activadas SOLO después de su consentimiento explícito a través del banner de cookies, Puede revocar el consentimiento en cualquier momento
• Cookies de pago (Stripe): Utilizadas exclusivamente en la página de pago para el procesamiento seguro de transacciones
• Medicion de trafico sin cookies (Vercel Analytics): recuentos agregados de paginas vistas, sin cookies y sin datos que permitan identificar a una persona. Activa para todos: donde no hay ni cookie ni identificador, no hace falta consentimiento.

11. Seguridad del Tratamiento (Art. 32 RGPD)

Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo: cifrado de datos en tránsito (TLS 1.2/1.3 con HSTS preload), hash seguro de contraseñas, Content Security Policy con nonce para prevención de XSS, protección anti-bot, limitación de tasa en endpoints API, y acceso a datos basado en el principio de mínimo privilegio.

12. Menores

El servicio está destinado a usuarios de al menos 14 años de edad (Art. 8 RGPD y legislación italiana). No recopilamos intencionadamente datos personales de menores de 14 años. Si cree que un menor ha proporcionado datos personales, contáctenos para su eliminación inmediata.

13. Cambios a esta Política

Podemos actualizar esta política de privacidad. En caso de cambios sustanciales, le notificaremos por email o mediante un aviso destacado en el sitio. La fecha de la última actualización se muestra al final de la página.

14. Contacto del Responsable del Tratamiento

Para ejercer sus derechos, para preguntas sobre el tratamiento de sus datos personales, o para cualquier solicitud relacionada con esta política, contacte con el Responsable del tratamiento SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italia, en:

[email protected]