Política de privacidad

De un vistazo. Planorial trata la información necesaria para gestionar cuentas, responder a solicitudes de asistencia y crear o modificar imágenes conceptuales de planos. La descripción de un plano o la imagen de origen enviada al espacio público de IA pasa por nuestro servidor y se remite al proveedor de IA configurado. Sin iniciar sesión, el Historial permanece en la sesión actual de la página. Con la sesión iniciada, conserva hasta nueve resultados recientes durante 30 días y puede utilizar almacenamiento del navegador asociado a la cuenta como alternativa local. Este Historial reciente no se presenta como una biblioteca permanente de proyectos ni como una promesa de acceso desde distintos dispositivos. Los archivos cargados en la cuenta, como imágenes de perfil o adjuntos de asistencia, siguen una vía de almacenamiento distinta y pueden persistir.

1. Ámbito y descripción general

Esta Política de privacidad explica cómo trata la información personal el servicio en línea denominado Planorial (el «Servicio», el «Sitio», «nosotros» o «nuestro»). Se aplica cuando navegas por el Sitio, utilizas el espacio público de creación de planos, creas una cuenta, compras un producto mediante el formulario de pago de Stripe o contactas con asistencia. No regula los sitios ni servicios de terceros que dispongan de su propio aviso de privacidad.

Planorial es actualmente un producto en fase conceptual. Los proveedores de analítica, inicio de sesión social, correo, almacenamiento y pagos pueden activarse o desactivarse, por lo que esta Política los describe de forma condicional. El nombre legal, la dirección y la jurisdicción del operador deberán añadirse antes del lanzamiento comercial; «Planorial» es el nombre del servicio.

2. Información que proporcionas

Recibimos la información que eliges introducir o cargar. Las categorías dependen de la función que utilices:

• Información de la cuenta: nombre, correo electrónico, credencial de contraseña o identificador de inicio de sesión social, estado de verificación del correo, imagen de perfil y código de invitación opcional.
• Solicitudes de planos: tipo de plano, dimensiones o superficie, unidades, número de estancias, opciones de distribución, descripciones personalizadas, instrucciones de modificación y estilo visual preferido.
• Imágenes: una imagen de plano utilizada como origen para «Editar» u «Otra vista», una imagen de perfil o un archivo adjunto a una solicitud de asistencia.
• Contenido de asistencia: asunto de la solicitud, mensaje, respuestas y URL de los archivos adjuntos.
• Información de las transacciones: si el pago está activado, producto seleccionado, importe, moneda, periodicidad de facturación, proveedor, estado del pedido, identificadores de suscripción y referencias de facturas o transacciones.
• Comentarios y comunicaciones: cualquier comentario, pregunta u otro material que nos envíes.

Evita incluir información sensible en una descripción o imagen. No subas documentos de identidad, imágenes de tarjetas de pago, historiales médicos, códigos de acceso ni detalles sensibles sobre la seguridad de una vivienda.

3. Descripciones de planos, imágenes de origen y resultados

Cuando solicitas a Planorial una imagen conceptual, los detalles estructurados de la distribución y las instrucciones se transmiten a nuestro servidor y después al proveedor de IA configurado. Si utilizas «Editar» u «Otra vista», la imagen de origen se lee en tu navegador, se codifica para la solicitud y se transmite junto con las instrucciones. El espacio público actual admite imágenes de origen PNG, JPEG o WebP dentro del límite de tamaño indicado.

Las imágenes generadas vuelven al navegador para mostrarse y descargarse. Sin iniciar sesión, hasta nueve resultados recientes permanecen únicamente en la memoria de la página y pueden desaparecer al actualizarla, navegar a otra página o cerrarla. Con la sesión iniciada, hasta nueve resultados recientes, los detalles de sus solicitudes y las referencias de almacenamiento se conservan durante 30 días en el Historial de la cuenta. El navegador también puede guardar una copia en IndexedDB asociada a la cuenta como alternativa local; borrar los datos del navegador o utilizar otro dispositivo puede hacer que esa copia deje de estar disponible. La infraestructura de red y el proveedor de IA pueden seguir tratando metadatos o contenido; una respuesta HTTP no-store impide el almacenamiento normal de la respuesta en caché, pero no demuestra que todos los encargados del tratamiento eliminen sus registros de inmediato.

4. Datos técnicos, sesiones y cookies

Cuando tu navegador se comunica con el Sitio, podemos recibir la dirección IP, el tipo de navegador y dispositivo, el sistema operativo, la configuración regional, la URL solicitada, marcas de tiempo, la página de procedencia, errores y eventos de interacción. Para las solicitudes de IA sin sesión iniciada, la dirección facilitada por la infraestructura perimetral de confianza se utiliza de forma transitoria para derivar un identificador HMAC unidireccional del cupo diario. Las tablas de créditos anónimos no almacenan la dirección original, y el identificador cambia con cada día UTC. Por ello, los navegadores de una misma red compartida pueden estar sujetos a un límite común de prevención de abusos, aunque cada navegador mantenga su propio saldo de visitante.

Las cookies necesarias pueden mantener una sesión y el estado de la interfaz. Una cookie de visitante firmada y HttpOnly también asigna a un navegador sin sesión iniciada un saldo seudónimo de créditos diarios; cuando posteriormente inicias sesión, el uso del día UTC en curso se vincula a la cuenta para no conceder dos veces la asignación gratuita. Eliminar esa cookie no reinicia el cupo diario de seguridad independiente que se aplica a la red. El almacenamiento del navegador puede recordar operaciones limitadas, como el tiempo de espera para reenviar un correo de verificación, y guardar en caché el Historial de planos con sesión iniciada durante un máximo de 30 días como alternativa asociada a la cuenta. Si están configurados, Google Analytics o Plausible pueden recoger información de uso y del dispositivo conforme a sus avisos. El Sitio todavía no ofrece un panel universal de cookies ni una respuesta específica a Global Privacy Control. Los controles del navegador permiten bloquear o borrar el almacenamiento, pero esto puede cerrar tu sesión, eliminar la copia local del Historial, restablecer la identidad del navegador utilizada para dar continuidad a la interfaz o afectar a las funciones.

5. Cómo utilizamos la información

Utilizamos la información para prestar y proteger el Servicio; autenticar cuentas; generar, editar y devolver imágenes; mantener ajustes; enviar los correos de cuenta configurados; gestionar la asistencia; administrar los pedidos, las suscripciones y los créditos activados; prevenir usos indebidos; diagnosticar fallos; medir el rendimiento; hacer cumplir nuestras Condiciones; cumplir la ley; y comunicar cambios sustanciales.

Cuando sea necesario, la base jurídica puede ser la ejecución de un contrato o de una actuación solicitada, intereses legítimos como la seguridad, una obligación legal o el consentimiento para una actividad opcional. La base depende de la función y del lugar; esta Política no supone la renuncia a derechos irrenunciables.

6. Tratamiento mediante IA y proveedores de servicios

El espacio de trabajo actual utiliza una única vía de generación de imágenes configurada en el servidor. Planorial envía las instrucciones para las imágenes y los requisitos estructurados a servicios de IA de terceros configurados; «Editar» y «Otra vista» también envían la imagen de origen, y la mejora de instrucciones envía el texto de la descripción. Las imágenes devueltas se entregan a tu navegador, por lo que el contenido enviado puede tratarse en los sistemas y ubicaciones de esos proveedores.

No prometemos que un proveedor de IA nunca conserve, revise o utilice las entradas para mejorar sus sistemas; esas prácticas dependen de sus condiciones vigentes. Elimina nombres, direcciones, información de acceso e identificadores innecesarios antes de enviar contenido. Podemos cambiar de proveedores y actualizaremos esta Política cuando un cambio afecte de forma sustancial al tratamiento.

Otros encargados del tratamiento pueden proporcionar alojamiento, bases de datos, almacenamiento de objetos, correo electrónico, autenticación, pagos, seguridad o analítica. Reciben la información razonablemente necesaria para desempeñar su función, sujeta a sus condiciones y a nuestros acuerdos.

7. Cesiones y comunicaciones

Podemos comunicar información a esos proveedores de servicios, a un proveedor de páginas de pago alojadas, a asesores profesionales sujetos a confidencialidad o a un sucesor en una operación societaria. También podemos comunicarla para cumplir la ley o un procedimiento válido, investigar fraudes o incidentes de seguridad, hacer cumplir acuerdos o proteger a los usuarios y al Servicio.

No vendemos información personal a cambio de dinero, y el producto no está diseñado para publicidad comportamental entre distintos contextos. Si esto cambia, actualizaremos primero el aviso y añadiremos los controles exigidos por la ley. Las imágenes cargadas en una cuenta pueden utilizar URL de objetos accesibles públicamente, por lo que las imágenes generadas y los adjuntos de asistencia no deben tratarse como si estuvieran en una caja fuerte privada de archivos multimedia.

8. Conservación y supresión

La conservación depende del tipo de datos y de su finalidad. Los registros de sesión y verificación tienen campos de caducidad. Los registros de cuenta, asistencia, transacciones, suscripciones, créditos y seguridad pueden conservarse mientras sean necesarios para la operación, las controversias, la prevención del fraude, la contabilidad o el cumplimiento de la ley. Las imágenes de perfil y los adjuntos de asistencia pueden permanecer en el almacenamiento de objetos o en un directorio público de cargas; actualmente no se publica un calendario de eliminación automática de objetos.

Los resultados del espacio de trabajo sin sesión iniciada permanecen en la sesión de la página. Con la sesión iniciada, el Historial conserva hasta nueve resultados recientes durante 30 días en el almacenamiento de la cuenta en el servidor y puede mantener ese mismo conjunto limitado en el almacenamiento del navegador asociado a la cuenta como alternativa local. Las entradas caducadas del Historial se eliminan de la lista activa y de la copia local durante la limpieza habitual, pero las copias de seguridad, los registros, la infraestructura intermedia o el proveedor de IA pueden conservar los datos durante más tiempo. Procuramos eliminar o desidentificar la información cuando deja de ser necesaria, con sujeción a las limitaciones técnicas y legales. El Historial no es un sistema de almacenamiento de proyectos a largo plazo, y deberá establecerse un proceso completo de eliminación de cuentas antes de ofrecer almacenamiento permanente de proyectos.

9. Seguridad

Las medidas de protección pueden incluir acceso autenticado, permisos de administración delimitados, validación de solicitudes, límites de tamaño y frecuencia, protección de las credenciales y otros secretos del entorno de producción, verificación de webhooks y seguridad del transporte en el alojamiento. Ningún sistema en línea es completamente seguro, y no afirmamos contar con una certificación, un programa periódico de pruebas de penetración ni una garantía universal de cifrado en reposo. Utiliza una contraseña robusta y única e informa de cualquier sospecha de acceso no autorizado.

10. Tus opciones y derechos de privacidad

Según la legislación aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad o una explicación; oponerte a determinados usos; retirar el consentimiento; optar por que no se vendan tus datos ni se compartan en los supuestos definidos por la ley; o presentar una reclamación ante una autoridad de control. No te discriminaremos ilegalmente por presentar una solicitud. Pueden aplicarse excepciones por motivos de seguridad, legales, contables o para proteger los derechos de otra persona.

Los ajustes de cuenta permiten actualizar ciertos datos del perfil, pero no ofrecen acceso, exportación o eliminación completos de autoservicio. Utiliza las Solicitudes de asistencia e indica qué actuación de privacidad solicitas. Podemos verificar tu identidad o la autorización de un representante. No envíes una contraseña, el número completo de una tarjeta ni documentos de identidad innecesarios en el primer mensaje.

Cuando una función lo permita, puedes evitar crear una cuenta, enviar una imagen de origen o añadir datos personales a las instrucciones. Los controles del navegador y del proveedor pueden ofrecer otras opciones.

11. Tratamiento internacional

Planorial y sus proveedores pueden tratar información en otros países con leyes de privacidad distintas. Cuando sea necesario, el operador debería utilizar una garantía de transferencia aprobada. Como todavía no se han publicado la entidad operadora, las regiones de producción ni los acuerdos con los proveedores, no afirmamos acogernos a una decisión de adecuación, una cláusula contractual o una certificación concreta.

12. Menores

El Servicio está dirigido a adultos y no a menores de 13 años. Las personas que no alcancen la edad local para consentir el uso de servicios en línea solo deberían utilizar Planorial con la autorización adecuada. No envíes la identidad, fotografía, detalles de seguridad, horarios ni información precisa del domicilio de un menor. Contacta con asistencia si crees que un menor ha proporcionado datos sin autorización.

13. Cambios y contacto

Podemos revisar esta Política cuando cambien el Servicio, los proveedores o la ley. La fecha de actualización identifica la versión vigente. Cuando sea obligatorio, los cambios sustanciales se comunicarán también mediante un aviso en el producto o en la cuenta.

Para preguntas o solicitudes de privacidad, abre Ajustes → Solicitudes de asistencia con la sesión iniciada. Si no puedes acceder a tu cuenta, utiliza el método público de contacto que se muestre cuando esté disponible. Antes del lanzamiento comercial, este apartado deberá incluir el nombre legal, la dirección y la jurisdicción del operador, así como un canal de contacto para consultas de privacidad cuyos mensajes se revisen. Los derechos reconocidos por normas imperativas no se ven afectados.