Política de privacidad

Esta política explica qué datos personales tratamos en Polimake, para qué, con qué base legal, durante cuánto tiempo y con quién los compartimos, conforme al Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD). Arriba tienes lo básico; debajo, el detalle.

Información básica

1. Responsable

NEBULAR MEDIA SLU (titular de la marca Polimake) NIF B56931686 · Calle Platería 6, Piso 2B, 30004 Murcia, España Contacto de protección de datos: dpo@polimake.com

2. Cuándo somos responsables y cuándo encargados

• Somos responsables de los datos que tratamos para nuestros propios fines: tu cuenta, la facturación, la seguridad, el soporte, la comunicación contigo, la medición de la web y los anuncios, y nuestros contactos profesionales. Esta política trata de esos datos.
• Somos encargados de los datos personales que tú subes sobre otras personas: tus clientes, las personas que aparecen en tus imágenes y vídeos o los miembros de tu equipo. En ese caso decides tú, como responsable, y nosotros los tratamos solo para prestarte el servicio, según el Contrato de encargo del tratamiento, que forma parte de los Términos de servicio.

3. Para qué usamos tus datos, con qué base y cuánto tiempo

Bloqueo. Cuando un dato deja de ser necesario, antes de borrarlo lo bloqueamos si la ley nos obliga a conservarlo: solo queda a disposición de jueces, tribunales, el Ministerio Fiscal y las autoridades competentes, hasta que prescriban las responsabilidades (art. 32 LOPDGDD). Después lo borramos.

No tratamos categorías especiales de datos para nuestros propios fines.

4. Inteligencia artificial

• Dónde usamos Gemini, de Google:
  • en el agente de diseño, para entender lo que le pides y crear los diseños;
  • en la nube, para analizar las imágenes que subes y generar etiquetas y descripciones con las que luego las encuentras. Con ese análisis construimos un índice de búsqueda por significado (búsqueda semántica), alojado en la UE;
  • en la demostración con foto de polimake.com/hi, para analizar la foto que eliges. Esa foto no se guarda.
• Modalidad de pago y sin entrenamiento. Usamos Gemini en su modalidad de pago. En ella, Google no usa lo que le enviamos (instrucciones, archivos ni respuestas) para entrenar ni mejorar sus modelos. Solo lo registra durante un tiempo limitado, para detectar y prevenir usos prohibidos, y puede guardarlo en caché de forma transitoria en cualquier país. Google actúa como encargado del tratamiento.
• Nosotros tampoco entrenamos. Nunca usamos tus archivos ni lo que la IA genera para ti para entrenar modelos de inteligencia artificial.
• En tu ordenador. La app de escritorio transcribe el audio en tu equipo con Whisper: el audio no sale de tu ordenador. Su IA es tu propia cuenta de Claude (de Anthropic) o de Codex (de OpenAI): lo que compartes con ellos se rige por tu contrato con esas empresas, no pasa por nuestros servidores.
• Asistentes conectados. Si conectas ChatGPT, Claude u otro asistente a tus proyectos, ese asistente accede a lo que tú autorizas, y se rige por sus propias condiciones y ajustes de privacidad.
• Sin decisiones automatizadas. No tomamos decisiones basadas solo en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

5. Con quién compartimos datos

Proveedores que tratan datos por cuenta nuestra (encargados). Todos han firmado con nosotros un contrato de encargo conforme al artículo 28 del RGPD y solo pueden usar los datos para prestarnos su servicio.

Para cobrar los planes de pago usamos Stripe (Stripe Payments Europe, Ltd., Irlanda): trata los datos de pago por cuenta nuestra y, para sus propias obligaciones de prevención del fraude y de normativa financiera, como responsable. Para enviarte los emails del servicio usamos un proveedor de envío de correo, con contrato de encargo y las mismas garantías; si quieres saber cuál, pregúntanos en dpo@polimake.com.

Redes de anuncios. Cuando te registras, avisamos a la red del anuncio que te trajo, para saber qué campañas funcionan. También compartimos datos con ellas si aceptas las cookies de marketing o marcas la casilla opcional de un formulario de recursos. Cada una decide qué hace con ellos, como responsable según sus propias condiciones; en algunos casos somos corresponsables con ellas del envío.

A las redes de anuncios les enviamos tu email cifrado (SHA-256), tu dirección IP, tu navegador y el identificador del clic en el anuncio. Nunca tu contenido.

Otros destinatarios:

• Las redes sociales en las que decides publicar desde Studio (YouTube, Instagram, TikTok o LinkedIn) reciben lo que publicas y los datos de tu conexión. Cada red es responsable de ellos según sus condiciones.
• Las personas con las que compartes contenido, mediante invitaciones o enlaces, ven lo que compartes.
• Los asistentes que conectas ven lo que les autorizas.
• Las autoridades, cuando una ley nos obliga.

No vendemos ni alquilamos tus datos.

6. Transferencias internacionales

Tus archivos, tu cuenta y todo lo que procesamos se guardan y tratan en la Unión Europea. La única excepción hoy es el inicio de sesión (Auth0), que está en EE. UU. y estamos trasladando a la UE. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace al amparo del Marco de Privacidad de Datos UE-EE. UU. (DPF), si la empresa está adherida, o de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), con medidas adicionales cuando hacen falta. Puedes pedirnos una copia de esas garantías en dpo@polimake.com.

7. Contactos profesionales de fuentes públicas

Si eres profesional del sector creativo o de la comunicación, puede que tengamos tus datos de contacto profesionales aunque no nos los hayas dado tú.

• De dónde salen: de fuentes de acceso público, como las webs de las empresas y los directorios profesionales.
• Qué datos: nombre y apellidos, cargo, empresa, email y teléfono profesionales, web de la empresa, sector y localidad.
• Para qué: conocer las empresas del sector y, cuando tenga sentido para tu actividad profesional, presentarles Polimake. No te enviaremos comunicaciones comerciales por email sin tu consentimiento. Antes de cualquier acción de mercadotecnia directa consultamos los sistemas de exclusión publicitaria, como la Lista Robinson.
• Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD), que la ley presume para los datos de contacto profesionales que solo sirven para localizarte en tu trabajo (art. 19 LOPDGDD).
• Tu derecho a oponerte: escríbenos a dpo@polimake.com y borraremos tus datos, guardando solo lo mínimo para no volver a incluirte.
• Cuánto tiempo: hasta que te opongas o, como máximo, 2 años sin ningún contacto profesional contigo.
• Aviso: te informamos de todo esto en el plazo de un mes desde que obtenemos tus datos o en la primera comunicación contigo, si es antes.

8. Menores

Polimake es para mayores de 18 años y no está dirigido a menores. Si descubrimos que una cuenta pertenece a un menor, la cerramos y borramos sus datos. Si sabes de un caso, avísanos en dpo@polimake.com.

9. Tus derechos

Puedes ejercer en cualquier momento, gratis, estos derechos escribiendo a dpo@polimake.com:

• acceder a tus datos;
• rectificar los inexactos;
• suprimirlos cuando ya no sean necesarios;
• oponerte a un tratamiento basado en nuestro interés legítimo y, siempre, a la mercadotecnia;
• limitar el tratamiento;
• portar tus datos en un formato estructurado;
• retirar tu consentimiento, sin que afecte a lo hecho antes.

Te respondemos en un mes, ampliable dos meses más en casos complejos (te lo diríamos). Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre quién eres.

Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (TLS), control de acceso por roles y con el mínimo privilegio, registro de las operaciones sensibles, copias de seguridad periódicas, y resúmenes cifrados en lugar de direcciones IP cuando basta con ellos. Nuestro equipo solo accede a tus datos cuando hace falta. Si sufrimos una violación de seguridad, la notificaremos a la AEPD en 72 horas y te avisaremos si supone un riesgo alto para ti.

11. Cookies

Hoy solo usamos cookies necesarias: la web no guarda ni lee nada opcional en tu navegador, y por eso no ves un aviso de cookies. Si algún día añadimos cookies de analítica o de marketing, te lo preguntaremos antes con un aviso. Tienes el detalle en la política de cookies. Dentro de la aplicación, la medición del uso del producto no usa cookies ni guarda nada en tu navegador (sección 3).

12. Cambios en esta política

Si cambiamos esta política, actualizamos su fecha. Si el cambio es relevante, te avisamos por email o en la aplicación antes de que se aplique.

---

Documentos relacionados: Términos de servicio · Contrato de encargo del tratamiento · Política de cookies · Aviso legal