Política de privacidad
Última actualización: 27 de octubre de 2026
Este aviso describe cómo tratamos tus datos personales cuando usas el estudio CBOS (studio.clothingbrandowners.com), el sitio clothingbrandowners.com y la tienda shop.clothingbrandowners.com.
1. Responsable del tratamiento
El responsable del tratamiento es ClothingBrandOwners (“CBOS”, “nosotros”). Para cualquier solicitud sobre tus datos, escríbenos a clothingbrandownersapp@gmail.com.
2. Qué datos tratamos
a) Datos de la cuenta. El acceso se realiza exclusivamente con Google o Apple (OAuth): recibimos de ellos tu email, tu nombre visible y un identificador. No recopilamos ni guardamos contraseñas. Registramos la fecha de creación de la cuenta, el último acceso y el proveedor utilizado.
b) Proyectos y contenido creativo. Tus diseños 2D/3D, las imágenes que subes y tus moodboards se guardan en tu dispositivo (IndexedDB de tu navegador o de la app). Con una suscripción Essential o PRO activa, los proyectos guardados, tu moodboard (disposición, textos y dibujo) y los resultados que generas (imágenes de IA, imágenes y videos de Render HD, modelos 3D de IA) también se sincronizan automáticamente con tu almacenamiento privado en la nube, para que estén disponibles en tus otros dispositivos, dentro del almacenamiento incluido en tu plan (2 GB en Essential, 5 GB en PRO), salvo que desactives las cargas a la nube en Cuenta. Las imágenes que subes solo se sincronizan dentro de los proyectos que las usan. Los archivos en la nube se conservan en el almacenamiento Cloudflare R2 en Norteamérica, y el índice de proyectos y el uso de almacenamiento, en nuestra base de datos. En nuestros servidores también conservamos los metadatos de los proyectos (nombre, tipo, miniatura), los archivos 3D y las texturas necesarios para generar los renders y los renders completados.
c) Datos de las funciones de IA. Cuando usas una función de IA (generación/edición de imágenes, generación de modelos 3D, renders HD), las imágenes y los prompts que proporcionas se transmiten a los proveedores que realizan el procesamiento (fal.ai, Google Gemini, RunPod). Conservamos el resultado de la operación y la contabilidad de tokens correspondiente; la salida de imagen intermedia de los procesamientos de Gemini se conserva en nuestros sistemas durante un máximo de 48 horas.
d) Datos de compra y facturación. Las compras pueden realizarse en Shopify o mediante compras dentro de la app de Apple App Store, según la ruta de compra disponible para ti. De Shopify recibimos: identificador de cliente, email, estado de la suscripción, período pagado e importes. De Apple/StoreKit recibimos datos de transacción firmados, como id de producto, estado de la suscripción, período pagado, storefront e identificadores de transacción. Los datos de pago (tarjetas) son tratados exclusivamente por Shopify o Apple y nunca pasan por nuestros sistemas.
e) Datos de uso, seguridad y fiabilidad del servicio. Registros de las operaciones de IA (servicio, resultado, costo en tokens), eventos de uso del servicio, registros de las acciones administrativas y datos técnicos para la limitación de solicitudes (incluida la dirección IP). Cuando nuestra dirección de inicio de sesión de marca está bloqueada, un reporte de conectividad también puede incluir una referencia del incidente, proveedor y causa técnica, dirección IP pública, país/región/ciudad y zona horaria aproximados, datos del navegador/dispositivo y el correo o identificador de la cuenta cuando una sesión válida lo verifica o la persona lo proporciona voluntariamente. Nunca incluye contraseñas ni contenido creativo.
f) Datos de marketing y atribución. Para medir la eficacia de nuestras campañas recopilamos: página de aterrizaje, referrer, parámetros UTM, identificadores de clic publicitarios (p. ej. fbclid), dirección IP, user agent, país/región/ciudad estimados, idioma del navegador, zona horaria, tipo de dispositivo, identificadores de visitante y de sesión, y un hash (SHA-256) de tu email.
g) Contactos de WhatsApp. Si nos contactas por WhatsApp mediante los botones del sitio (por ejemplo, para solicitudes de producción), la conversación se desarrolla en la plataforma WhatsApp (Meta) según su propio aviso de privacidad. Podemos registrar tu número de teléfono y una etiqueta identificativa en nuestro sistema para gestionar la relación comercial.
h) Emails de servicio. Enviamos únicamente emails de facturación: confirmación de la primera compra y de las renovaciones, además de un recordatorio antes de la renovación. Se envían a través del proveedor Resend y contienen tu email y los datos de facturación estrictamente necesarios (plan, importe y fecha de renovación).
i) Diagnóstico técnico. El diagnóstico de soporte requiere activación explícita. Las nuevas versiones de la app no graban tu sesión de trabajo ni el lienzo de diseño.
3. Por qué tratamos tus datos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar la cuenta, proporcionar el estudio, el wallet de tokens, las funciones de IA y las compras | a, b, c, d, e | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguridad, fiabilidad del servicio, diagnóstico, prevención de abusos y auditoría interna | a, e | Interés legítimo (art. 6.1.f) |
| Emails de facturación (confirmaciones de compra/renovación y recordatorio previo) | a, d, h | Ejecución del contrato |
| Medición de las campañas publicitarias y envío de eventos de conversión a Meta | f | Consentimiento (art. 6.1.a) |
| Diagnóstico técnico activado a petición | i | Consentimiento (art. 6.1.a) |
| Obligaciones fiscales y contables | d | Obligación legal (art. 6.1.c) |
Proporcionar los datos de la cuenta es necesario para usar el estudio; los tratamientos basados en el consentimiento son opcionales y revocables en cualquier momento.
4. Cookies y tecnologías similares
Esenciales (siempre activas):
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| sb-*-auth-token | localStorage | sesión (máx. 72 horas) | Mantener tu sesión iniciada |
| i18nextLng | cookie/localStorage | persistente | Idioma de la interfaz |
| Bases de datos IndexedDB (GraphicsStudio*, pixi_model_cache) | IndexedDB | hasta que las elimines | Guardado local de proyectos, assets y cachés |
| Claves funcionales pixi_* / cbos* / atelier-* | localStorage | persistente | Preferencias del editor, recuperación de trabajos, onboarding |
Estadísticas y atribución:
| Nombre | Duración | Finalidad |
|---|---|---|
| visitor_id, session_id, session_count, session_started_at, attribution | persistente/sesión | Reconocer visitas y atribuir las conversiones a las campañas |
Marketing:
| Nombre | Duración | Finalidad |
|---|---|---|
| _fbp, _fbc | 90 días (dominio .clothingbrandowners.com) | Medición y optimización de las campañas de Meta |
Puedes gestionar las cookies no esenciales mediante el banner de consentimiento y, en cualquier momento, desde la configuración del navegador.
5. Con quién compartimos los datos
Nos apoyamos en los siguientes proveedores, que tratan los datos por nuestra cuenta o como responsables independientes:
| Proveedor | Rol | Datos involucrados |
|---|---|---|
| Supabase | Autenticación y base de datos | Datos de cuenta, facturación, wallet, metadatos de proyectos |
| Vercel | Hosting del sitio y de las API | Todo el tráfico (incl. IP) |
| Inicio de sesión OAuth; procesamiento de imágenes con IA (Gemini) | Identidad de la cuenta; imágenes y prompts de las operaciones de IA | |
| Apple | Inicio de sesión OAuth; compras dentro de la app de App Store | Identidad de la cuenta; datos de transacción y suscripción de App Store |
| fal.ai | Generación/edición de imágenes con IA, generación 3D | Imágenes y prompts de las operaciones de IA |
| RunPod | Renderizado 3D en alta definición | Archivos 3D, texturas y ajustes de render |
| Cloudflare (R2/Workers) | Almacenamiento de assets, renders y proyectos en la nube | Archivos 3D, texturas, renders completados, proyectos sincronizados, moodboard y resultados generados |
| Shopify | Pagos, suscripciones, recargas | Datos de clientes y pedidos |
| Meta (Facebook/Instagram, WhatsApp) | Publicidad y medición de conversiones; mensajería de WhatsApp | Eventos de conversión con email/teléfono/nombre/dirección en forma cifrada (hash SHA-256), además de IP y user agent; conversaciones de WhatsApp |
| Resend | Envío de emails de servicio | Email y contenido de los mensajes |
No vendemos tus datos personales. Podemos comunicarlos a las autoridades cuando la ley lo exija.
6. Transferencias fuera de la Unión Europea
Algunos proveedores (Meta, Google, Apple, fal.ai, RunPod, Cloudflare, Vercel, Resend, Shopify) pueden tratar datos en Estados Unidos o en otros terceros países. En esos casos las transferencias se basan en decisiones de adecuación (incluido el EU-US Data Privacy Framework, cuando el proveedor está adherido) o en las Cláusulas Contractuales Tipo de la Comisión Europea.
7. Cuánto tiempo conservamos los datos
| Dato | Conservación |
|---|---|
| Datos de cuenta, wallet, proyectos en nuestros servidores | Mientras la cuenta esté activa; se eliminan al cerrar la cuenta |
| Salidas intermedias de los procesamientos de IA (Gemini) | 48 horas |
| Tokens de enlace al checkout | 7 días |
| Colas de envío de emails/eventos | 14 días |
| Datos técnicos de limitación de solicitudes | 24 horas |
| Registros de incidentes de conectividad del inicio de sesión | Hasta 30 días |
| Renders completados | Hasta que los elimines tú o se cierre la cuenta |
| Datos de marketing y atribución | Máximo 24 meses desde la recopilación |
| Documentos fiscales y contables (en Shopify/App Store y nuestra contabilidad) | Plazos legales (hasta 10 años) |
| Proyectos guardados en local (IndexedDB) | Permanecen en tu dispositivo hasta que los elimines; no los controlamos nosotros |
| Copias en la nube de proyectos, moodboard y resultados generados | Mientras tu suscripción esté activa. Lo que eliminas desaparece de todos tus dispositivos y se conserva 5 días solo para recuperación por soporte. Al terminar una suscripción, siguen disponibles para consulta y exportación durante 90 días y luego pueden eliminarse; las copias en tus dispositivos no se eliminan |
8. Tus derechos
Tienes derecho a solicitar: acceso a tus datos, rectificación, supresión, limitación del tratamiento, portabilidad, oposición a los tratamientos basados en el interés legítimo y revocación de los consentimientos otorgados. Para ejercerlos, escribe a clothingbrandownersapp@gmail.com: respondemos en un plazo de 30 días. La eliminación de la cuenta conlleva la supresión de los datos indicados en el punto 7, salvo las obligaciones legales de conservación.
Si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) o ante la autoridad de tu país de residencia.
9. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), control de acceso a nivel de fila en la base de datos, autenticación de dos factores obligatoria para los accesos administrativos, tokens firmados de corta duración para el acceso a los archivos de proyecto, hash de los datos identificativos enviados para la medición publicitaria, enmascaramiento de los campos sensibles en las grabaciones de sesión.
10. Menores
El servicio está disponible a partir de los 13 años. Los usuarios de 13 a 17 años solo pueden usar CBOS y realizar compras con el permiso de su madre, padre o tutor legal. Las funciones de IA ofrecidas mediante proveedores externos están reservadas a personas adultas (18+). No recopilamos conscientemente datos personales de menores de 13 años; si crees que un menor de 13 años nos ha proporcionado datos personales, contáctanos y los eliminaremos. Cuando la legislación aplicable exija el consentimiento de la madre, el padre o el tutor para tratar los datos personales de un menor, ese consentimiento será necesario.
11. Cambios en este aviso
Podemos actualizar este aviso; en caso de cambios sustanciales te lo comunicaremos a través del sitio o por email. La versión vigente está siempre disponible en esta página, con la fecha de última actualización arriba.
12. Contacto
ClothingBrandOwners — Email: clothingbrandownersapp@gmail.com