Política de privacidad
1. Responsable del tratamiento
Valerio Zanzarelli (empresario individual / autónomo), actividad comercial InkConscious.
Contacto privacidad: valerio.zanzarelli@gmail.com
Territorio: España (Islas Canarias).
Términos de servicio: https://inkconscius.eu/terms/
Encargo de tratamiento (estudios): https://inkconscius.eu/legal/#dpa-studio-es
2. Ámbito
Esta política aplica a IC Studio, IC Design y los servicios API en api.inkconscius.eu.
No aplica al sitio de marketing si usa herramientas de cookies distintas (ver Política de cookies del sitio web).
3. Productos
- IC Studio — gestión de estudio tattoo (mensajería, calendario, equipo, IA).
- IC Design — editor de diseño (modo dispositivo independiente o vinculado a un estudio).
4. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta profesional | Email, hash de contraseña, ID de estudio, rol, sesiones |
| Clientes finales del estudio | Teléfono, mensajes WA/IG, audio, imágenes de referencia |
| IC Design (dispositivo) | UUID de dispositivo, uso de IA, clave OpenAI propia cifrada (opcional) |
| Pagos | Estado de suscripción (Apple, Google, Stripe, RevenueCat); no guardamos PAN completo |
| Legal | Versión de documentos aceptada, fecha, email del aceptante |
| Seguridad de la plataforma | Dirección IP, agente de usuario (navegador/dispositivo), endpoints API, marcas de tiempo de sesión, registros de aceptación legal, eventos de autenticación |
No usamos (junio 2026): analytics publicitarios de terceros en las apps nativas (Google Analytics, Meta Pixel en app). No vendemos datos personales ni los usamos para publicidad de terceros.
5. Finalidades y bases jurídicas (RGPD)
- Ejecución del contrato (art. 6.1.b): prestar el software contratado.
- Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención de fraude, protección de la propiedad intelectual del software frente a copia no autorizada, mejora técnica.
- Consentimiento (art. 6.1.a): registro, casillas legales, formularios del estudio hacia sus clientes.
6. Encargado del tratamiento (estudios)
Para datos de clientes finales del estudio, el estudio tattoo es responsable y InkConscious actúa como encargado según el DPA publicado. El estudio debe tener base legal propia (consentimiento, contrato, etc.).
7. Subencargados y transferencias
Lista actualizada: documento Subencargados (subprocessors). Incluye hosting UE, Meta (WhatsApp/Instagram), OpenAI, Stripe, RevenueCat, Apple, Google.
Transferencias a EE.UU. u otros terceros países: Cláusulas Contractuales Tipo u otros mecanismos del proveedor.
8. Conservación
Mientras la cuenta o dispositivo esté activo y el tiempo necesario para obligaciones legales.
- Logs de seguridad y auditoría de plataforma: normalmente 24 meses desde el evento, salvo investigación de seguridad o reclamación legal en curso (en cuyo caso se conservan el tiempo estrictamente necesario).
- Otros logs técnicos: 12–24 meses salvo incidente de seguridad.
9. Derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la AEPD (www.aepd.es).
Solicitudes: valerio.zanzarelli@gmail.com (indicar estudio o email de cuenta).
10. Supresión de datos
- Cliente de un estudio: el admin del estudio puede borrar datos desde IC Studio o vía API documentada.
- Cuenta de estudio: Impostazioni / Ajustes → Eliminar cuenta (confirmación
DELETE). - Dispositivo IC Design: desvincular o eliminar según flujo en app.
11. Seguridad
HTTPS, cifrado de credenciales de canales (AES-256-GCM), almacenamiento seguro en dispositivo cuando está disponible.
Monitorización de seguridad: InkConscious registra automáticamente el uso de la API y las sesiones autenticadas para detectar abusos y proteger el software contra copia no autorizada. No capturamos el contenido de las pantallas de los usuarios; solo metadatos técnicos (IP, dispositivo, acciones API, timestamps). Base jurídica: interés legítimo (art. 6.1.f RGPD). Puede ejercer el derecho de oposición (art. 21); si la oposición impide garantizar la seguridad del servicio, podremos limitar o cerrar el acceso.
12. Menores
Servicio solo para mayores de 18 años y uso profesional B2B.
13. Cambios
Versión 3.1. Cambios sustanciales: aviso en app o email; puede requerirse nueva aceptación.
14. Contacto
valerio.zanzarelli@gmail.com
15. Datos de usuario de Google (Uso Limitado)
Un estudio puede conectar su propia cuenta de Google a IC Studio. No hay nada conectado por defecto: la conexión empieza solo cuando el titular del estudio pulsa «Conectar Google» y concede los permisos en la pantalla de consentimiento de Google. Puede revocarse en cualquier momento desde https://myaccount.google.com/permissions o desde la sección Canales de IC Studio.
Qué pedimos, y para qué
| Permiso de Google | Para qué lo necesita IC Studio |
|---|---|
Enviar correo en tu nombre (gmail.send) | Enviar confirmaciones de cita, recordatorios e instrucciones posteriores desde la dirección del propio estudio, para que el cliente reconozca el remitente. Nunca leemos, listamos ni buscamos en el buzón: este permiso no lo permite. |
Calendario (calendar) | Crear, mover y cancelar las citas del estudio, y leer la disponibilidad para no ofrecer dos veces la misma franja. |
Dirección de la cuenta (userinfo.email) | Mostrar qué cuenta de Google está conectada, para que un estudio con dos cuentas pueda distinguirlas. |
Perfil básico (openid, userinfo.profile) | Iniciar sesión en IC Studio con Google. |
Archivos creados por la app en Drive (drive.file) | Guardar la copia de seguridad cifrada del propio estudio. Este permiso solo alcanza los archivos que IC Studio ha creado; el resto del Drive sigue siendo invisible para nosotros. |
Perfil de Empresa (business.manage) y Google Ads (adwords) | Leer ubicaciones, estadísticas de búsqueda y gasto de campañas para el asistente de publicidad, que es opcional. Se piden solo a los estudios que usan esa sección. |
Cada permiso se pide porque ningún permiso de Google más restringido cubre la misma funcionalidad.
Uso Limitado
El uso y la transferencia por parte de InkConscious de la información recibida de las API de Google a cualquier otra aplicación se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
En la práctica:
- Usamos los datos de usuario de Google únicamente para prestar y mejorar las funciones descritas arriba, según lo solicite el estudio.
- No vendemos datos de usuario de Google, y no los usamos para publicidad ni para elaboración de perfiles.
- No usamos datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados.
- La disponibilidad del calendario y los detalles de las citas pueden enviarse a nuestro proveedor de IA solo para hacer funcionar el asistente dentro de una conversación, bajo contratos que prohíben al proveedor usar esos datos para entrenar sus modelos. Véase Subencargados.
- Ninguna persona de InkConscious lee datos de usuario de Google, salvo con permiso escrito y explícito del estudio, cuando sea necesario por seguridad (por ejemplo, investigar un abuso), o cuando la ley lo exija.
Conservación y borrado
Las credenciales de acceso a Google se guardan cifradas (AES-256-GCM) y nunca se devuelven a un navegador o a un dispositivo de una forma que pudiera alcanzar otros servicios de Google. Desconectar Google en IC Studio, o revocar el acceso desde la cuenta de Google, borra esas credenciales. Las citas ya escritas en el calendario del estudio y los correos ya enviados permanecen en la cuenta de Google del propio estudio y están bajo su control, no bajo el nuestro.