Política de privacidad

1. Responsable y contacto

Responsable: Fuad Cosa Cambra, titular de Fundido Creative. La identificación completa se recoge en el aviso legal.

Canal de privacidad confirmado por el titular: hola@fundidocreative.com.

La necesidad de delegado de protección de datos se evalúa por el tratamiento realizado. No se afirma que todo SaaS deba nombrarlo.

Identificación del responsable

2. Datos y finalidades

Bases jurídicas: cuenta, servicio, créditos y soporte, por ejecución del contrato (art. 6.1.b RGPD); datos de representantes de organizaciones, seguridad y antifraude, por interés legítimo (art. 6.1.f); facturación y conservación contable, por obligación legal (art. 6.1.c); la medición de campañas o analítica, solo si la aceptas, por consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Privacidad»; el uso promocional de tu marca o imágenes, solo con un consentimiento separado y opcional.

Si Fundido trata datos de otras personas por instrucciones del restaurante, se deberá fijar su papel y el acuerdo de encargo correspondiente. En el lanzamiento se recomienda limitar las entradas a platos sin personas ni datos innecesarios.

• Cuenta y acceso: correo, nombre, restaurante, hash de contraseña, sesiones, verificación y recuperación. Organización profesional: país, identificador fiscal y declaración de representación para asociar el servicio y limitar el regalo por organización; la validación de formato no certifica el alta fiscal.
• Servicio: originales, metadatos, instrucciones, estilos, resultados, cartas, historial y movimientos de saldo.
• Evidencia y seguridad: aceptación versionada, fecha, huellas HMAC de identificadores y agente de usuario, registros técnicos y de revisión. Una huella vinculable sigue pudiendo ser dato personal.
• Facturación: datos fiscales y referencias de pago si se habilita la compra. El circuito de Stripe evita que Fundido almacene la tarjeta.

3. Proveedores y destinatarios

Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Solo cargamos servicios de analítica o marketing de terceros si los activamos y los aceptas en el aviso de cookies.

• Cloudflare, Inc.: alojamiento, API, base de datos y almacenamiento (EE. UU./UE).
• Resend: correo transaccional de la cuenta (EE. UU.).
• OpenRouter, Inc. y Google: foto e instrucciones necesarias para la generación de imágenes (EE. UU.).
• Stripe Payments Europe, Ltd.: pagos y facturas (Irlanda); actúa como responsable propio para pagos y prevención del fraude.

4. Conservación

En la preparación del nuevo circuito, el original se conserva mientras la foto tenga una decisión abierta para permitir pedir otra versión. Al cerrarse, recupera el criterio de retención anterior con al menos un día para ejecutar el barrido; si hay varias decisiones abiertas del mismo original se respeta la que siga vigente. Los resultados que no se conservan se retiran al cerrar su circuito. La baja elimina originales, vistas y resultados del almacenamiento propio, con registro de lo eliminado y de los expedientes conservados.

Conservamos los resultados que te quedas, tu cuenta, instrucciones, aceptaciones, datos fiscales, saldo y registros de seguridad y soporte con acceso restringido y durante el tiempo necesario para prestar el servicio y atender obligaciones legales o reclamaciones. El borrado de nuestro almacenamiento no es inmediato en copias de seguridad ni en proveedores, que las eliminan según sus propios plazos.

5. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación y, cuando corresponda, oposición y portabilidad, así como retirar consentimientos sin efecto retroactivo.

La respuesta se facilita sin demora indebida y, con carácter general, dentro de un mes. Si la complejidad o número de solicitudes lo requiere, se puede ampliar dos meses, informando y motivándolo en el primer mes. Puedes reclamar ante la AEPD sin agotar primero una reclamación a Fundido.

Para atender tus solicitudes comprobaremos tu identidad de forma proporcionada. Puedes pedirlas en hola@fundidocreative.com; la exportación y la baja de cuenta te ayudan a ejercerlas.

6. Navegador y seguridad

La sesión utiliza una cookie del servidor con HttpOnly; los borradores y preferencias utilizan almacenamiento local. Las tecnologías y su duración se detallan en la política de cookies.

El producto aplica separación por restaurante, contraseñas con hash, sesiones revocables y controles de acceso. Esto no constituye una certificación ni una garantía absoluta. No se utiliza la comprobación de fidelidad como decisión sobre crédito financiero o acceso a empleo.