Política de Privacidad

1. Información que Recopilamos

1.1 Información que Usted Proporciona

Recopilamos la información que usted proporciona directamente cuando crea una cuenta, utiliza nuestros servicios o se comunica con nosotros:

Autenticación por Correo Electrónico: Dirección de correo electrónico cuando inicia sesión mediante enlace mágico
Google OAuth: Dirección de correo electrónico de su cuenta de Google (si elige iniciar sesión con Google)
Información del Perfil: Cualquier información adicional que añada a su cuenta
Contenido: Imágenes que usted carga para el procesamiento de contenido de redes sociales
Información de Pago: Procesada de forma segura por Stripe (no almacenamos los datos de la tarjeta)
Comunicaciones: Mensajes enviados a nuestro equipo de soporte

1.2 Información Recopilada Automáticamente

Datos de Autenticación: Marcas temporales de inicio de sesión, direcciones IP, tokens de sesión, información del dispositivo
Datos de Uso: Funciones utilizadas, páginas vistas, tiempo invertido, acciones realizadas
Datos Técnicos: Tipo de navegador, sistema operativo, identificadores del dispositivo
Cookies y Seguimiento: Cookies de sesión, cookies analíticas, Meta Pixel para analíticas publicitarias

1.3 Información de Terceros

Google: Cuando usted se autentica mediante Google OAuth, recibimos únicamente su dirección de correo electrónico para la creación de la cuenta y la autenticación
Meta (Facebook): Utilizamos Meta Pixel para medir la eficacia de la publicidad. Meta puede recopilar información sobre su visita a nuestro sitio

2. Base Jurídica para el Tratamiento (GDPR)

Tratamos sus datos personales conforme a las siguientes bases jurídicas según lo requerido por el UK GDPR y el EU GDPR:

Ejecución del Contrato: Tratamiento necesario para prestar nuestros servicios, autenticar su cuenta y procesar pagos
Consentimiento: Comunicaciones de marketing, funciones opcionales y cookies no esenciales (puede retirar el consentimiento en cualquier momento)
Intereses Legítimos: Prevención del fraude, supervisión de seguridad, mejora del servicio y analíticas
Obligación Legal: Cumplimiento fiscal, notificación de brechas de datos y respuesta a solicitudes legales

3. Cómo Utilizamos Su Información

Utilizamos la información que recopilamos para:

Prestar, mantener y mejorar nuestros servicios de contenido de redes sociales con IA
Autenticar su cuenta mediante enlace mágico o Google OAuth
Procesar sus imágenes utilizando nuestros algoritmos de IA para la detección de rostros/objetos y la colocación de texto
Gestionar su cuenta y proporcionar soporte al cliente
Procesar pagos y gestionar suscripciones
Enviarle avisos técnicos, alertas de seguridad y actualizaciones del servicio
Analizar patrones de uso para mejorar nuestro servicio (con su consentimiento mediante cookies analíticas)
Medir la eficacia de la publicidad a través de Meta Pixel
Prevenir fraude, abuso e incidentes de seguridad
Cumplir con obligaciones legales

4. Procesamiento de Imágenes e IA

Cuando usted carga imágenes en nuestro servicio:

Las imágenes son procesadas por nuestros algoritmos de IA para detectar rostros, objetos y determinar la colocación óptima del texto
El procesamiento por IA es automatizado, pero no toma decisiones que le afecten significativamente sin supervisión humana
Almacenamos temporalmente las imágenes durante el procesamiento (normalmente menos de 24 horas)
Las imágenes procesadas se almacenan en su cuenta para facilitar el acceso y la edición
No utilizamos sus imágenes para entrenar nuestros modelos de IA ni las compartimos con terceros para el entrenamiento de IA
Usted conserva todos los derechos sobre sus imágenes originales y los diseños creados

Sus Derechos: Tiene derecho a oponerse al procesamiento automatizado y solicitar revisión humana si es necesario. Contáctenos en info@overvisual.com.

5. Proveedores de Servicios de Terceros

Trabajamos con proveedores de servicios de terceros de confianza para prestar nuestros servicios. Estos proveedores tienen acceso a datos personales únicamente en la medida necesaria para desempeñar sus funciones y están obligados a proteger su información:

Supabase: Alojamiento de bases de datos, servicios de autenticación y almacenamiento de archivos (datos almacenados en infraestructura de nube segura)
Google: Servicios de autenticación OAuth (Política de Privacidad de Google)
Stripe: Procesamiento de pagos (Política de Privacidad de Stripe)
Meta (Facebook): Analíticas publicitarias mediante Meta Pixel (Política de Privacidad de Meta)
Proveedores de Servicios de Correo Electrónico: Para el envío de correos electrónicos de autenticación mediante enlace mágico y notificaciones del servicio

6. Intercambio y Divulgación de Información

No vendemos, comercializamos ni alquilamos su información personal a terceros. Solo podemos compartir información en estas situaciones limitadas:

Proveedores de Servicios: Con los proveedores externos enumerados anteriormente que ayudan a nuestras operaciones en virtud de estrictos acuerdos de tratamiento de datos
Requisitos Legales: Para cumplir con leyes, reglamentos, órdenes judiciales o solicitudes gubernamentales legales
Protección de Derechos: Para proteger nuestros derechos, bienes, seguridad o los de nuestros usuarios
Transferencias Empresariales: En relación con una fusión, adquisición o venta de activos (se notificará a los usuarios)
Su Consentimiento: Con su consentimiento explícito para fines específicos

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información, incluidas: cifrado en tránsito (TLS/SSL) y en reposo, infraestructura de nube segura, auditorías de seguridad periódicas, controles de acceso y seguridad de autenticación. Sin embargo, ninguna transmisión por internet ni almacenamiento electrónico es 100% seguro. Utilice contraseñas seguras y mantenga confidenciales sus credenciales de inicio de sesión.

8. Conservación de los Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines para los cuales fueron recopilados:

Datos de la Cuenta: Conservados mientras su cuenta esté activa y hasta 30 días después de su eliminación (salvo que se requiera un plazo mayor por motivos legales)
Imágenes y Proyectos: Conservados en su cuenta hasta que usted los elimine
Registros de Pago: Conservados durante 7 años para el cumplimiento fiscal y contable
Registros de Autenticación: Conservados durante 90 días por motivos de seguridad
Datos de Marketing: Conservados hasta que retire su consentimiento o solicite la eliminación

Puede eliminar su cuenta y solicitar la eliminación de datos en cualquier momento contactando con info@overvisual.com.

9. Sus Derechos de Privacidad

9.1 Derechos conforme al UK GDPR y al EU GDPR

Si se encuentra en el Reino Unido o en la UE, tiene los siguientes derechos:

Derecho de Acceso: Solicitar una copia de los datos personales suyos que conservamos
Derecho de Rectificación: Corregir datos inexactos o incompletos
Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación de sus datos personales
Derecho a Restringir el Tratamiento: Limitar cómo utilizamos sus datos en determinadas circunstancias
Derecho a la Portabilidad de los Datos: Recibir sus datos en un formato estructurado y legible por máquina
Derecho de Oposición: Oponerse al tratamiento basado en intereses legítimos o para marketing directo
Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento)
Derecho a Presentar una Reclamación: Presentar una reclamación ante su autoridad de control

Usuarios del Reino Unido: Puede presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk

9.2 Derechos conforme a las Leyes Canadienses de Privacidad (PIPEDA)

Si se encuentra en Canadá, tiene los siguientes derechos:

Derecho de Acceso: Solicitar acceso a su información personal
Derecho de Corrección: Solicitar la corrección de información inexacta
Derecho a Retirar el Consentimiento: Retirar el consentimiento para determinados usos de su información
Derecho a Impugnar: Impugnar nuestro cumplimiento de las leyes de privacidad
Derecho a Presentar una Reclamación: Presentar una reclamación ante el Comisionado de Privacidad de Canadá

Usuarios Canadienses: Puede presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá en priv.gc.ca

9.3 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos en info@overvisual.com con el asunto "Solicitud de ejercicio de derechos de privacidad." Responderemos en un plazo de 30 días (o según lo exija la legislación aplicable). Es posible que necesite verificar su identidad antes de que procesemos su solicitud.

10. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para operar nuestro servicio y mejorar su experiencia:

10.1 Cookies Esenciales

Necesarias para el funcionamiento del servicio (no se pueden desactivar):

Autenticación: Cookies de sesión para mantenerle conectado
Seguridad: Protección CSRF y tokens de seguridad
Funcionalidad: Recordar sus preferencias y configuraciones

10.2 Cookies Analíticas y de Rendimiento

Nos ayudan a entender cómo los usuarios interactúan con nuestro servicio (requiere consentimiento):

Analíticas de Uso: Rastrear vistas de páginas, uso de funciones e interacciones de los usuarios
Supervisión del Rendimiento: Identificar errores y problemas de rendimiento

10.3 Cookies Publicitarias

Utilizadas para la medición publicitaria (requiere consentimiento):

Meta Pixel: Seguimiento publicitario de Facebook/Instagram y medición de conversiones. Esta cookie rastrea sus interacciones con nuestro sitio y puede ser utilizada por Meta para publicidad dirigida en sus plataformas.

10.4 Gestión de Cookies

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar determinadas cookies puede limitar la funcionalidad. Para excluirse del seguimiento de Meta Pixel, visite la configuración de anuncios de Facebook o utilice extensiones del navegador como uBlock Origin o Privacy Badger.

11. Transferencias Internacionales de Datos

Overvisual es operado por una empresa con sede en Lituania (Unión Europea). Su información puede ser transferida y tratada en países distintos del suyo, incluidos:

UE/EEE: Almacenamiento y tratamiento principal de datos dentro de la Unión Europea
Estados Unidos: Los servicios de terceros (Google, Meta, Stripe) pueden tratar datos en los EE. UU.
Otros Países: Según lo requieran nuestros proveedores de infraestructura en la nube

Salvaguardias para las Transferencias Internacionales

Nos aseguramos de que existan salvaguardias apropiadas para las transferencias internacionales de datos:

Usuarios del Reino Unido: Las transferencias cumplen con los requisitos del UK GDPR. El Reino Unido reconoce que la UE proporciona una protección adecuada.
Usuarios Canadienses: Las transferencias cumplen con PIPEDA. Utilizamos Cláusulas Contractuales Tipo (SCCs) y acuerdos de tratamiento de datos con todos los encargados del tratamiento externos.
Transferencias a EE. UU.: Trabajamos con proveedores de servicios que participan en marcos de privacidad pertinentes e implementan medidas complementarias según sea necesario.
Acuerdos de Tratamiento de Datos: Todos los encargados del tratamiento externos están sujetos a estrictas obligaciones de protección de datos.

12. Notificación de Brechas de Datos

En caso de una brecha de datos que suponga un riesgo para sus derechos y libertades, nosotros:

Notificaremos a la autoridad de control correspondiente dentro de las 72 horas siguientes a tener conocimiento de ella (según lo exige el GDPR)
Notificaremos a los usuarios afectados sin demora indebida si la brecha supone un alto riesgo
Proporcionaremos información clara sobre la naturaleza de la brecha, las posibles consecuencias y las medidas de mitigación
Tomaremos medidas inmediatas para asegurar los sistemas y evitar un acceso no autorizado adicional

13. Privacidad de los Niños

Nuestro servicio no está destinado a niños menores de 16 años (o de 13 años con consentimiento parental verificable cuando corresponda). No recopilamos conscientemente información personal de niños menores de 16 años. Si usted es menor de 16 años, por favor no utilice nuestro servicio ni proporcione información personal. Si descubrimos que hemos recopilado información de un niño menor de 16 años sin el consentimiento adecuado, la eliminaremos inmediatamente. Los padres o tutores que crean que podemos haber recopilado información de su hijo deben ponerse en contacto con nosotros en info@overvisual.com.

14. Cambios en esta Política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales o funcionalidades del servicio. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en nuestro servicio al menos 30 días antes de que entren en vigor. Su uso continuado de nuestro servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada. La fecha de "Última actualización" en la parte superior de esta política indica cuándo fue revisada por última vez.

15. Información del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Nombre de la Empresa: Iamjunior, MB
Dirección: Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Correo Electrónico: info@overvisual.com
Sitio Web: www.overvisual.com

16. Contáctenos

Si tiene preguntas sobre esta política de privacidad, desea ejercer sus derechos de privacidad o tiene inquietudes sobre nuestras prácticas de datos, póngase en contacto con nosotros:

Correo Electrónico: info@overvisual.com
Dirección: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Asunto para Solicitudes de Privacidad: "Solicitud de ejercicio de derechos de privacidad"

Autoridades de Control:
• Reino Unido: Information Commissioner's Office (ICO) - ico.org.uk
• Canadá: Oficina del Comisionado de Privacidad de Canadá - priv.gc.ca
• UE/Lituania: Inspección Estatal de Protección de Datos - vdai.lrv.lt