Política de privacidad

1

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

377 Creative LLC
1549 NE 123rd St, Miami, FL, Estados Unidos
Correo de contacto para asuntos de datos: datos@3zik.com

Responsable de privacidad. La persona responsable de la protección de los datos personales en 377 Creative LLC es Mercedes Elena Palacios Aza, Authorized Member, a quien puede dirigirse en datos@3zik.com o por correo postal a 1549 NE 123rd St, Miami, FL, Estados Unidos. Atiende las solicitudes y quejas relativas a esta Política, incluidas las previstas en la PIPEDA (Canadá) y en la Ley 25 (Quebec).

2

Datos personales que recogemos

2.1 El generador de identidad del sitio: ninguno.

El generador de identidad.html no recoge ningún dato personal. Lo que usted escribe se procesa en la memoria de su navegador y se descarta al cerrar la pestaña. No hay cuenta, no hay formulario que se envíe, no hay analítica que registre lo que escribió y no hay cookie que lo identifique. Si no usa la Plataforma, 377 Creative no tiene ningún dato suyo.

2.2 Datos del Cliente (solo si contrata la Plataforma).

Recopilamos los siguientes datos cuando usted se registra y utiliza la Plataforma:

• Correo electrónico.
• Nombre y apellidos.
• Información de su negocio aportada en la entrevista (sector, descripción del negocio, público objetivo, etc.).
• Todo el contenido de marca que la aplicación genera para usted (manual de marca, piezas gráficas, etc.).

2.3 Datos técnicos de alojamiento.

377 Creative no recopila ni almacena en sus bases de datos su dirección IP, sus horas de acceso ni identificadores de navegación.

Los proveedores que alojan el Sitio y la Plataforma generan registros técnicos de servidor que incluyen la dirección IP de origen y la marca de tiempo de cada petición. Son registros propios de esos proveedores, necesarios para operar y proteger la infraestructura, sujetos a sus propias políticas de conservación y rotación, y 377 Creative no los consulta de forma rutinaria ni los cruza con su cuenta. En el caso de la Plataforma, esos registros técnicos se conservan un máximo de 7 (siete) días con su contenido y 90 (noventa) días sin él.

2.4 Información de pago.

377 Creative no recopila ni almacena los datos de su tarjeta de crédito ni ningún otro medio de pago. El pago se procesa íntegramente a través de Stripe, que actúa como procesador de pagos. Consulte la política de privacidad de Stripe para conocer cómo tratan sus datos financieros.

2.5 Datos biométricos (funcionalidad futura).

Actualmente, esta función no está activa. En el futuro, si se activa la función que permite utilizar el rostro real del Cliente para mostrar sus productos:

• Recopilaremos imágenes faciales exclusivamente con su consentimiento explícito y previo.
• Dicho consentimiento será requerido a través de un texto independiente y destacado, conforme a los requisitos de la Ley de Privacidad de Información Biométrica de Illinois (BIPA), la Ley de Texas (CUBI) y las leyes de protección de datos de Latinoamérica.

3

Almacenamiento en tu propio navegador

El generador del Sitio ofrece dos botones, Guardar y Recuperar, para que no pierdas tu trabajo si cierras la pestaña. Cuando los usas, tu idea se guarda en el almacenamiento local de tu navegador (localStorage, bajo la clave 3zik.identidad.v1), junto con el arquetipo y el nombre que hayas elegido.

Ese almacenamiento tiene tres propiedades que conviene entender:

• No viaja. El almacenamiento local no se envía al servidor con cada petición, a diferencia de una cookie. Nosotros no podemos leerlo.
• Es tuyo. Solo existe en ese navegador y en ese equipo. En otro dispositivo no aparecerá.
• Se borra cuando quieras. El botón Borrar del generador lo elimina, y también desaparece si limpias los datos del sitio desde tu navegador.

Nada de esto ocurre si no pulsas Guardar: el generador solo guarda si se lo pides.

4

Finalidad del tratamiento

377 Creative trata sus datos personales para las siguientes finalidades:

4.1 Crear y gestionar su cuenta de usuario en la Plataforma.

4.2 Generar la identidad de marca que usted solicita a través de la entrevista.

4.3 Gestionar su suscripción, facturación y cobros (a través de Stripe).

4.4 Enviarle comunicaciones relacionadas con el servicio (confirmaciones de pago, notificaciones de renovación, avisos de conservación de datos, cambios en los Términos o en la Política de Privacidad).

4.5 Atender sus solicitudes de ejercicio de derechos (acceso, rectificación, cancelación, oposición, portabilidad).

4.6 Mejorar la seguridad y el funcionamiento de la Plataforma.

No hacemos perfilado publicitario, no vendemos datos y no los usamos para entrenar modelos propios.

5

Bases legales para el tratamiento

El tratamiento de sus datos se basa en las siguientes bases legales:

5.1 La ejecución del contrato de suscripción (legislación equivalente en Estados Unidos y Latinoamérica).

5.2 El cumplimiento de obligaciones legales (obligaciones fiscales, de atención al consumidor, etc.).

5.3 El interés legítimo de 377 Creative para gestionar la seguridad de la Plataforma y mejorar la experiencia del usuario, siempre que dicho interés no prevalezca sobre sus derechos.

6

Compartir datos con proveedores

377 Creative comparte sus datos personales con los siguientes proveedores, que actúan como encargados de tratamiento, para la prestación del Servicio:

Anthropic declara que no entrena sus modelos con los datos enviados a través de su interfaz de programación, salvo acuerdo distinto. 377 Creative no tiene ningún acuerdo de entrenamiento con Anthropic.

Además, si usted conecta su propia clave de un proveedor de modelo (OpenAI, Anthropic o Gemini), los datos que envíe a ese proveedor se rigen por el contrato que usted tenga con él. Su clave se guarda cifrada en reposo y 377 Creative no la usa para ningún otro fin.

377 Creative no vende datos personales ni los cede a terceros con fines publicitarios.

7

Transferencias internacionales de datos

Todos los datos de la Plataforma se procesan y almacenan en Estados Unidos: la base de datos y el almacenamiento de archivos (Supabase, región us-east-1, Virginia), la aplicación web (Vercel, región iad1, Washington D. C.), los procesos de generación de contenido (Railway, US East, Virginia) y el correo transaccional (Resend, región us-east-1). No se realizan transferencias de datos al Espacio Económico Europeo ni al Reino Unido. Para los clientes situados fuera de Estados Unidos, sus datos se transfieren a Estados Unidos para la prestación del Servicio, y 377 Creative se asegura de que:

7.1 Todas las transferencias se realicen conforme a las leyes aplicables.

7.2 Cuando sea requerido, se utilicen cláusulas contractuales tipo u otros mecanismos legales adecuados.

7.3 En el caso de clientes de Latinoamérica, no se realizarán transferencias a países que no ofrezcan un nivel adecuado de protección sin las garantías necesarias.

El generador del Sitio no participa en ninguna transferencia: no envía datos a ningún sitio.

8

Cookies y tecnologías de rastreo

8.1 377 Creative no utiliza cookies de terceros (analítica, publicidad, píxeles de seguimiento ni etiquetas de terceros). El Sitio no carga ningún recurso externo: ni tipos de letra remotos, ni redes de distribución de contenido, ni librerías de un CDN.

8.2 En la Plataforma, únicamente se utiliza una cookie de sesión técnicamente necesaria para su funcionamiento. Esta cookie es esencial para mantener la sesión del usuario autenticado y no requiere consentimiento según la normativa de protección de datos.

8.3 El Sitio no instala ninguna cookie. Para recordar tu trabajo entre visitas usa el almacenamiento local del navegador descrito en la sección 3, que no se envía al servidor y que puedes borrar cuando quieras.

8.4 Debido a que no se utilizan cookies no esenciales, no es necesario mostrar un banner de consentimiento de cookies, de acuerdo con la Directiva ePrivacy y sus equivalentes.

8.5 Si en el futuro 377 Creative añadiera herramientas de analítica o publicidad, esta sección se actualizará y se implementará un sistema de consentimiento adecuado.

9

Plazos de conservación de los datos

9.1 El generador del Sitio. Cero. Como no recibimos nada, no hay nada que conservar. Lo que hayas guardado en tu navegador permanece ahí hasta que tú lo borres.

9.2 Durante la suscripción activa. Conservamos sus datos (incluido el Contenido Generado) durante todo el tiempo que su suscripción esté activa.

9.3 Tras la cancelación o inactividad.

Si el Cliente cancela su suscripción o deja de acceder a la Plataforma, conservamos sus datos durante un período de 24 (veinticuatro) meses desde la fecha de su último acceso.

• Transcurridos 21 (veintiún) meses desde su último acceso —es decir, tres meses antes de que se cumpla el plazo de conservación— le notificaremos por correo electrónico para que pueda solicitar una copia de sus datos o renovar su suscripción.
• Transcurrido el plazo de 24 meses sin renovación o sin solicitud de borrado, los datos serán eliminados de los sistemas activos.

9.4 Solicitud de borrado (derecho al olvido).

En cualquier momento, el Cliente puede solicitar el borrado de sus datos enviando un correo a datos@3zik.com. Atenderemos la solicitud en un plazo de 30 (treinta) días naturales.

• Al atender su solicitud de borrado, sus datos se eliminan de los sistemas activos dentro del plazo indicado.
• Pueden permanecer copias residuales en respaldos cifrados hasta que el ciclo normal de rotación las sobrescriba. Dichos respaldos no se utilizan salvo para la recuperación del servicio ante un incidente grave, y nunca para restaurar una cuenta eliminada.
• La eliminación no alcanza a las facturas y registros de pago, que 377 Creative está legalmente obligada a conservar por razones fiscales y contables. Estos registros se conservan con acceso restringido y no se utilizan para ninguna otra finalidad.
• Durante el período de 30 días, el Cliente podrá solicitar una copia de sus datos en un formato estructurado y de uso común, enviando su solicitud al mismo correo electrónico. La copia se entregará dentro del mismo plazo.

10

Seguridad de los datos

377 Creative implementa medidas técnicas y organizativas apropiadas para proteger sus datos personales contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción:

• Cifrado de datos en tránsito (TLS/SSL).
• Cifrado de datos en reposo en la base de datos.
• Cifrado de las claves de API de los clientes (AES-256-GCM), que nunca se guardan en texto plano.
• Control de acceso restringido a los datos.
• Aislamiento por organización: cada consulta filtra por el espacio de trabajo del usuario autenticado.
• Monitoreo de actividad sospechosa y registro de auditoría de accesos y cambios.

El Sitio, al no recibir datos, no tiene superficie que proteger más allá del propio servidor web que sirve los archivos estáticos.

11

Sus derechos de protección de datos

De acuerdo con la legislación aplicable (incluyendo la CCPA/CPRA de California y las leyes de protección de datos de Latinoamérica), usted tiene los siguientes derechos:

Para ejercer estos derechos, envíe una solicitud a: datos@3zik.com
Plazo de respuesta: atenderemos su solicitud en un plazo máximo de 30 (treinta) días naturales desde su recepción.
Verificación de identidad: para proteger sus datos, podremos solicitar información adicional para verificar su identidad antes de atender la solicitud.

12

Residentes de California (CCPA/CPRA)

Si usted es residente de California, además de los derechos enumerados en la sección 11, tiene los siguientes derechos:

12.1 Derecho a limitar el uso de información personal sensible (definida por la CCPA).

12.2 Derecho a opt-out (excluirse) de la «venta» de datos personales. 377 Creative no vende ni ha vendido en los últimos 12 meses sus datos personales a terceros.

12.3 Derecho a no ser discriminado por ejercer sus derechos (por ejemplo, no recibirá un precio diferente o un servicio inferior por ejercer sus derechos).

Para ejercer estos derechos, utilice el mismo correo de contacto: datos@3zik.com.

13

Residentes de Texas e Illinois

Cuando se active la función de uso de imágenes faciales, 377 Creative cumplirá con los requisitos específicos de:

• Illinois — Ley de Privacidad de Información Biométrica (BIPA): notificación por escrito antes de la recopilación; consentimiento explícito por escrito; política pública de retención y destrucción de datos biométricos.
• Texas — Ley de Cumplimiento de Identificación Biométrica (CUBI): notificación y consentimiento previo; prohibición de venta de datos biométricos.

Hasta que esta función no esté activa y los textos de consentimiento no estén implementados, la base de datos de 377 Creative bloquea cualquier intento de subida de imágenes de personas sin consentimiento registrado.

14

Menores de edad

377 Creative no está dirigida a menores de edad y no permite el uso de la Plataforma ni la subida de imágenes de menores bajo ninguna circunstancia.

• Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de sus padres, eliminaremos dichos datos inmediatamente.

El generador del Sitio no pide ningún dato, por lo que tampoco puede recoger datos de menores.

15

Enlaces a terceros

El Sitio y la Plataforma pueden contener enlaces a sitios web de terceros (por ejemplo, Stripe). Esta Política de Privacidad no se aplica a dichos sitios. 377 Creative no es responsable de las prácticas de privacidad de terceros y le recomendamos que lea sus políticas de privacidad.

16

Aviso de incidentes de seguridad

Si se produce un incidente de seguridad que afecte a datos personales bajo nuestro control y suponga un riesgo real de daño significativo para las personas afectadas, 377 Creative lo comunicará a esas personas sin demora indebida, y a la autoridad de protección de datos competente cuando la ley aplicable lo exija (en Canadá, la Oficina del Comisionado de Privacidad; en Quebec, la Commission d'accès à l'information).

377 Creative lleva un registro de todos los incidentes de seguridad que afecten a datos personales y lo conserva durante un mínimo de 24 (veinticuatro) meses.

17

Actualizaciones de la Política de Privacidad

17.1 377 Creative se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento.

17.2 Las modificaciones serán notificadas al Cliente con al menos 15 (quince) días de antelación mediante:

• Un aviso en la Plataforma.
• Un correo electrónico a la dirección registrada.

17.3 La fecha de la última actualización se indica al inicio de este documento.

18

Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactar a nuestro responsable de atención de solicitudes en: