Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de TAPIZ3D es:

TAPIZ3D es una plataforma SaaS desarrollada por RZ ELITEPOWER SLU (KORNYX) que actúa como encargado del tratamiento en nombre del responsable, conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Para consultas sobre la plataforma: support@kornyx.com.

2. Datos que recogemos

A través de TAPIZ3D se tratan las siguientes categorías de datos personales:

• Datos de clientes finales: nombre, teléfono, email, dirección postal — introducidos al crear visitas/presupuestos.
• Datos del equipo del negocio: nombre, rol, teléfono, email, identificador de chat de Telegram (cuando se vincula al bot).
• Datos comerciales: importes de cobros y movimientos de caja, facturas de proveedores, presupuestos generados, observaciones de visitas.
• Imágenes: fotografías de muebles que el cliente o el equipo suben para la herramienta de visualización con IA, y fotografías «antes» / «después» de las visitas.
• Audios: grabaciones de voz enviadas al bot de Telegram por miembros del equipo (transcritas y desechadas tras procesar).

3. Finalidad y base legal

Tratamos esos datos con las siguientes finalidades:

• Gestión de la agenda de visitas y comunicación con clientes finales — base legal: ejecución de un contrato de servicios de tapicería (artículo 6.1.b RGPD).
• Generación de presupuestos y facturación — base legal: ejecución de contrato y obligación legal (artículo 6.1.b y 6.1.c RGPD).
• Visualización de tapizados con IA y mejora del servicio — base legal: interés legítimo del responsable (artículo 6.1.f RGPD) en ofrecer al cliente una propuesta visual antes de ejecutar el trabajo.
• Asistencia al equipo del negocio mediante el bot de Telegram (transcripción de audios, gestión de tareas) — base legal: interés legítimo y consentimiento del miembro al vincular su Telegram.

4. Destinatarios y proveedores

Para prestar el servicio, los datos pueden ser tratados por los siguientes proveedores tecnológicos en calidad de subencargados, todos con garantías RGPD adecuadas (cláusulas contractuales tipo cuando aplican transferencias internacionales):

• Supabase Inc. (almacenamiento de base de datos y archivos, región eu-west).
• Amazon Web Services (AWS) SES (envío de emails transaccionales, región eu-west-1, Irlanda).
• OpenAI Ireland Ltd. (procesamiento de imágenes para visualización de tapizados con el modelo GPT Image).
• Fal.ai (segmentación de imágenes con SAM 3 y visualización con GPT Image 2).
• Anthropic Ireland Ltd. (asistente conversacional Claude Haiku para el bot de Telegram).
• Deepgram, Inc. (transcripción de audios del bot).
• Telegram FZ-LLC (transporte de los mensajes del bot cuando el equipo opta por usarlo).
• Hostinger International Ltd. (servidor VPS donde se ejecuta la aplicación, región Europa).
• Cloudflare, Inc. (DNS y CDN del dominio tapiz3d.com).

No se ceden datos a terceros con fines comerciales ni de marketing. Los datos no se utilizan para entrenar modelos de IA de los proveedores; los procesadores como OpenAI y Anthropic operan en modo «API» sin retención para entrenamiento.

5. Plazo de conservación

Los datos personales se conservan mientras dure la relación comercial entre el cliente final y el negocio responsable, y tras su finalización durante los plazos legales mínimos que apliquen:

• Datos contables y fiscales (facturas, presupuestos, cobros): 5 años (Ley General Tributaria) o el plazo aplicable.
• Datos de visitas y comunicaciones operativas: 3 años tras la última actividad.
• Imágenes y audios de procesamiento IA: se eliminan o anonimizan tras un máximo de 12 meses.

6. Tus derechos

Como titular de los datos puedes ejercer los siguientes derechos en cualquier momento, de forma gratuita:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.
• Oposición a tratamientos basados en interés legítimo.
• No ser objeto de decisiones automatizadas; las visualizaciones IA son orientativas y siempre revisadas por el equipo humano del negocio antes de ejecutar el trabajo.

Puedes ejercer estos derechos enviando un email a luiro44@gmail.com con prueba de identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado TLS en tránsito, acceso restringido por PIN al área de Cuentas, almacenamiento en bases de datos con autenticación y control de acceso, y un perímetro de red con firewall en el servidor.

8. Modificaciones

Podremos actualizar esta política para reflejar cambios legales o técnicos. Cualquier cambio sustancial será comunicado por email al responsable del negocio.