Política de privacidad

Nordkod Media AB (n.º de organización sueco 559591-6759), Jordal 111, 444 92 Jörlanda, Suecia, es la responsable del tratamiento de los datos personales en Tilti. ¿Preguntas? Escribe a hello@nordkod.io.

• Fotos de tu mascota que tomas o subes. Al subir una foto eliminamos automáticamente los metadatos ocultos, como la ubicación GPS y los datos de la cámara.
• Imágenes generadas – las vistas previas y los retratos en alta resolución creados a partir de tus fotos.
• Datos del pedido – nombre, correo electrónico, dirección de entrega, número de teléfono si lo indicas, lo que has pedido, el precio y el estado del pago. Nunca vemos ni guardamos los datos de tu tarjeta.
• Datos técnicos – tu dirección IP, que se usa brevemente para proteger el servicio y limitar cuántas vistas previas se pueden generar al día.
• Tu cuenta, si la creas – tu correo electrónico, y si inicias sesión con Google también el nombre y la foto de perfil que Google comparte con nosotros. Tus diseños guardados y tus pedidos se asocian a la cuenta.
• Reseñas que decides escribir – las estrellas, tu texto, el nombre que escribas, tu país y, si añades una, una foto de tu producto. Los datos de ubicación se eliminan de la foto antes de guardarla.
• Tu progreso en el creador solo se guarda en tu propio navegador (local storage), así no pierdes tu trabajo si recargas la página. En el pago, tus datos de contacto y dirección de entrega también se recuerdan en este dispositivo para que no tengas que volver a escribirlos.

• Para crear tus vistas previas y retratos y entregar tu pedido – necesario para cumplir nuestro contrato contigo (art. 6.1.b del RGPD).
• Para enviarte confirmaciones de pedido y avisos de entrega, y responder a tus consultas – también parte del contrato (art. 6.1.b).
• Para la contabilidad – obligación legal según la Ley sueca de Contabilidad (art. 6.1.c).
• Para prevenir abusos y mantener la seguridad del servicio – interés legítimo nuestro (art. 6.1.f).
• Para ofrecerte una cuenta con tus diseños y pedidos guardados – parte del contrato cuando creas la cuenta (art. 6.1.b).
• Para enviarte UN correo unas semanas después de la entrega y preguntarte qué te ha parecido el producto – interés legítimo nuestro (art. 6.1.f). Nunca enviamos boletines.
• Para publicar tu reseña en la web – tu consentimiento, que das al marcar la casilla en el formulario de reseñas y puedes retirar en cualquier momento (art. 6.1.a).

Nunca vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas sobre ti que tengan efectos legales o similares. La IA solo analiza tu mascota.

• Fotos de tu mascota, vistas previas e imágenes generadas: se eliminan automáticamente en un máximo de 30 días. Si haces un pedido, el retrato encargado (y sus archivos de impresión) se conserva mientras guardemos el pedido, para poder reimprimirlo o reenviarlo; las fotos que tomaste se eliminan igualmente en 30 días.
• Datos del pedido: 7 años, según exige la legislación contable sueca.
• Tu cuenta: hasta que la borres en la página de tu cuenta (o nos pidas que lo hagamos). Al eliminarla se borran tu correo, nombre y foto; los pedidos se conservan durante el periodo contable indicado arriba. Los diseños guardados siguen la regla de los 30 días salvo que los hayas pedido.
• Reseñas: hasta que nos pidas eliminarlas o dejemos de mostrarlas.
• Datos técnicos para protección contra abusos: los contadores diarios se eliminan en un máximo de 2 días. Solo contienen un código cifrado generado a partir de tu IP con una clave secreta – nunca la dirección IP en sí. El mismo tipo de código se guarda con cada vista previa y se elimina junto con ella.
• Local storage en tu navegador: hasta que lo borres o pulses «Empezar de nuevo» en el creador (esto también olvida los datos guardados del pago).

Trabajamos con proveedores cuidadosamente seleccionados (encargados de tratamiento) que solo procesan datos por nuestra cuenta y siguiendo nuestras instrucciones:

• Vercel – alojamiento y almacenamiento de archivos. Los archivos se guardan en Estocolmo, Suecia.
• Kie.ai – genera los retratos a partir de tus fotos y el estilo que elijas.
• OpenAI – comprueba que cada foto muestre el ángulo correcto (se envía una copia pequeña y de baja resolución). Los datos enviados a través de la API de OpenAI no se usan para entrenar sus modelos.
• Gelato – imprime y envía tus productos, y recibe el archivo de impresión junto con el nombre, dirección y datos de contacto necesarios para la entrega.
• Stripe – gestiona los pagos. El formulario de pago en nuestra página de pago está incrustado desde Stripe, así que los datos de tu tarjeta van directamente a Stripe y nunca pasan por nosotros.
• Nordkod – nuestra plataforma que envía confirmaciones de pedido, correos de entrega, códigos de inicio de sesión y la solicitud de reseña.
• Google – solo si eliges «Continuar con Google»: Google confirma tu identidad y comparte con nosotros tu nombre, correo electrónico y foto de perfil.

Algunas de estas empresas están fuera de la UE/EEE, por ejemplo en EE. UU. Cuando los datos se transfieren allí, se protegen mediante garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos entre la UE y EE. UU.

Stripe y Gelato pueden ser responsables independientes de parte de sus propios tratamientos (por ejemplo, la prevención de fraude de Stripe). En esos casos aplican sus propias políticas de privacidad.

Cuando usas la guía de cámara, tu navegador descarga el modelo de detección de código abierto que utiliza desde los servidores de archivos de jsDelivr y Google. Como cualquier servidor desde el que se descargan archivos, ven tu dirección IP. La imagen de la cámara se analiza en tu dispositivo y no se envía a ellos.

Usamos algunas cookies necesarias para que el servicio funcione: tilt_user mantiene tu sesión iniciada (30 días), tilt_dev es un código aleatorio de dispositivo que cuenta las vistas previas gratis del día, tilt_cur y tilt_cc recuerdan tu moneda y el país usado para precios y envíos, y tilt_oauth protege el inicio de sesión con Google mientras está activo (10 minutos). Ninguna de ellas te rastrea en otras webs.

Tilti no usa cookies para rastreo, analítica ni publicidad – por eso no hay banner de cookies. También usamos el local storage del navegador para recordar tu trabajo en el creador (tus fotos, estilo elegido y carrito) y, en el pago, tus datos de contacto y dirección de entrega en este dispositivo. Esto es estrictamente necesario para darte el servicio que has pedido, así que no se requiere consentimiento. Puedes borrarlo en cualquier momento desde la configuración de tu navegador.

El formulario de pago en la caja está incrustado desde Stripe y puede establecer las cookies estrictamente necesarias de Stripe para la prevención de fraude. Consulta la política de cookies de Stripe.

Las fotos subidas y las vistas previas se almacenan en direcciones aleatorias imposibles de adivinar. Los retratos en alta resolución y los archivos de impresión se guardan de forma privada y solo se entregan si compras el archivo digital. Todo el tráfico está cifrado (HTTPS).

Tienes derecho a:

• saber qué datos tenemos sobre ti y obtener una copia,
• corregir datos incorrectos,
• eliminar tus datos – salvo que la ley nos obligue a conservarlos, como ocurre con la contabilidad,
• limitar u oponerte a cómo los usamos,
• recibir tus datos en un formato legible por máquina (portabilidad de datos).

Escríbenos a hello@nordkod.io y responderemos en un mes. También puedes reclamar ante la Autoridad Sueca de Protección de la Privacidad (Integritetsskyddsmyndigheten, IMY), imy.se, o ante la autoridad de protección de datos de tu país.

Si cambiamos esta política, actualizaremos la fecha arriba. Los cambios importantes se comunicarán claramente en la web.