Política de Privacidad

1. Responsables del tratamiento

1.1 Responsable del tratamiento (usuarios del servicio)

Cubre los datos de las cuentas de usuario, los accesos, los datos de facturación del cliente y la navegación en tapiz3d.com.

1.2 Datos de los clientes finales de cada negocio

De los datos de los clientes finales de cada negocio, el responsable del tratamiento es el propio negocio (la tapicería). KORNYX LLC actúa como encargado del tratamiento por cuenta de él, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), y solo para prestar el servicio.

2. Datos que recogemos

A través de TAPIZ3D se tratan las siguientes categorías de datos personales:

2.1 Datos de los usuarios del servicio (apartado 1.1)

• Datos de cuenta del equipo del negocio: nombre, rol, teléfono, email, identificador de chat de Telegram (cuando se vincula al bot).
• Datos de acceso a la plataforma.
• Datos de facturación del cliente.
• Datos de navegación en tapiz3d.com.

2.2 Datos de los clientes finales del negocio (apartado 1.2)

• Datos de clientes finales: nombre, teléfono, email, dirección postal — introducidos al crear visitas/presupuestos.
• Datos comerciales: importes de cobros y movimientos de caja, facturas de proveedores, presupuestos generados, observaciones de visitas.
• Imágenes: fotografías de muebles que el cliente o el equipo suben para la herramienta de visualización con IA, y fotografías «antes» / «después» de las visitas.
• Audios: grabaciones de voz enviadas al bot de Telegram por miembros del equipo (transcritas y desechadas tras procesar).

3. Finalidad y base legal

3.1 Finalidades de KORNYX LLC como responsable (apartado 1.1)

• Prestar el servicio — base legal: ejecución de contrato (artículo 6.1.b RGPD).
• Facturar — base legal: ejecución de contrato y obligación legal (artículo 6.1.b y 6.1.c RGPD).
• Seguridad — base legal: interés legítimo de KORNYX LLC (artículo 6.1.f RGPD).
• Mejora del servicio — base legal: interés legítimo de KORNYX LLC (artículo 6.1.f RGPD).

3.2 Finalidades del negocio para sus clientes finales (apartado 1.2)

• Gestión de la agenda de visitas y comunicación con clientes finales — base legal: ejecución de un contrato de servicios de tapicería (artículo 6.1.b RGPD).
• Generación de presupuestos y facturación — base legal: ejecución de contrato y obligación legal (artículo 6.1.b y 6.1.c RGPD).
• Visualización de tapizados con IA — base legal: interés legítimo del negocio (artículo 6.1.f RGPD) en ofrecer al cliente una propuesta visual antes de ejecutar el trabajo.
• Asistencia al equipo del negocio mediante el bot de Telegram (transcripción de audios, gestión de tareas) — base legal: interés legítimo y consentimiento del miembro al vincular su Telegram.

4. Destinatarios y proveedores

Para prestar el servicio, los datos pueden ser tratados por los siguientes proveedores tecnológicos en calidad de encargados para los datos del apartado 1.1 y de subencargados para los del apartado 1.2, todos con garantías RGPD adecuadas (cláusulas contractuales tipo cuando aplican transferencias internacionales):

• Supabase Inc. (almacenamiento de base de datos y archivos, región eu-west).
• Amazon Web Services (AWS) SES (envío de emails transaccionales, región eu-west-1, Irlanda).
• OpenAI Ireland Ltd. (procesamiento de imágenes para visualización de tapizados con el modelo GPT Image).
• Fal.ai (segmentación de imágenes con SAM 3 y visualización con GPT Image 2).
• Anthropic Ireland Ltd. (asistente conversacional Claude Haiku para el bot de Telegram).
• Deepgram, Inc. (transcripción de audios del bot).
• Telegram FZ-LLC (transporte de los mensajes del bot cuando el equipo opta por usarlo).
• Hostinger International Ltd. (servidor VPS donde se ejecuta la aplicación, región Europa).
• Cloudflare, Inc. (DNS y CDN del dominio tapiz3d.com).

No se ceden datos a terceros con fines comerciales ni de marketing. Los datos no se utilizan para entrenar modelos de IA de los proveedores; los procesadores como OpenAI y Anthropic operan en modo «API» sin retención para entrenamiento.

5. Plazo de conservación

Los datos de los usuarios del servicio (apartado 1.1) se conservan mientras la cuenta esté activa y, después, durante los plazos legales aplicables.

Los datos de los clientes finales (apartado 1.2) se conservan mientras dure la relación comercial entre el cliente final y el negocio responsable, y tras su finalización durante los plazos legales mínimos que apliquen:

• Datos contables y fiscales (facturas, presupuestos, cobros): 5 años (Ley General Tributaria) o el plazo aplicable.
• Datos de visitas y comunicaciones operativas: 3 años tras la última actividad.
• Imágenes y audios de procesamiento IA: se eliminan o anonimizan tras un máximo de 12 meses.

6. Tus derechos

Como titular de los datos puedes ejercer los siguientes derechos en cualquier momento, de forma gratuita:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.
• Oposición a tratamientos basados en interés legítimo.
• No ser objeto de decisiones automatizadas; las visualizaciones IA son orientativas y siempre revisadas por el equipo humano del negocio antes de ejecutar el trabajo.

Para los datos del apartado 1.1, puedes ejercer estos derechos enviando un email a support@kornyx.com con prueba de identidad. Para los datos del apartado 1.2, dirígete al negocio con el que contrataste.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado TLS en tránsito, acceso restringido por PIN al área de Cuentas, almacenamiento en bases de datos con autenticación y control de acceso, y un perímetro de red con firewall en el servidor.

8. Modificaciones

Podremos actualizar esta política para reflejar cambios legales o técnicos. Cualquier cambio sustancial será comunicado por email a los usuarios del servicio.