# Política de privacidad — InkConscious / IC Studio / IC Design

*Versión 3.1 — junio 2026*

## 1. Responsable del tratamiento

**Valerio Zanzarelli** (empresario individual / autónomo), actividad comercial **InkConscious**.  
**Contacto privacidad:** valerio.zanzarelli@gmail.com  
**Territorio:** España (Islas Canarias).

**Términos de servicio:** https://inkconscius.eu/terms/  
**Encargo de tratamiento (estudios):** https://inkconscius.eu/legal/#dpa-studio-es

## 2. Ámbito

Esta política aplica a **IC Studio**, **IC Design** y los servicios API en `api.inkconscius.eu`.  
No aplica al sitio de marketing si usa herramientas de cookies distintas (ver Política de cookies del sitio web).

## 3. Productos

- **IC Studio** — gestión de estudio tattoo (mensajería, calendario, equipo, IA).
- **IC Design** — editor de diseño (modo dispositivo independiente o vinculado a un estudio).

## 4. Datos que tratamos

| Categoría | Ejemplos |
|-----------|----------|
| Cuenta profesional | Email, hash de contraseña, ID de estudio, rol, sesiones |
| Clientes finales del estudio | Teléfono, mensajes WA/IG, audio, imágenes de referencia |
| IC Design (dispositivo) | UUID de dispositivo, uso de IA, clave OpenAI propia cifrada (opcional) |
| Pagos | Estado de suscripción (Apple, Google, Stripe, RevenueCat); no guardamos PAN completo |
| Legal | Versión de documentos aceptada, fecha, email del aceptante |
| Seguridad de la plataforma | Dirección IP, agente de usuario (navegador/dispositivo), endpoints API, marcas de tiempo de sesión, registros de aceptación legal, eventos de autenticación |

**No usamos** (junio 2026): analytics publicitarios de terceros en las apps nativas (Google Analytics, Meta Pixel en app). **No vendemos** datos personales ni los usamos para publicidad de terceros.

## 5. Finalidades y bases jurídicas (RGPD)

- **Ejecución del contrato** (art. 6.1.b): prestar el software contratado.
- **Interés legítimo** (art. 6.1.f): seguridad de la plataforma, prevención de fraude, **protección de la propiedad intelectual del software** frente a copia no autorizada, mejora técnica.
- **Consentimiento** (art. 6.1.a): registro, casillas legales, formularios del estudio hacia sus clientes.

## 6. Encargado del tratamiento (estudios)

Para datos de **clientes finales** del estudio, el **estudio tattoo** es responsable y **InkConscious** actúa como **encargado** según el DPA publicado. El estudio debe tener base legal propia (consentimiento, contrato, etc.).

## 7. Subencargados y transferencias

Lista actualizada: documento **Subencargados** (`subprocessors`). Incluye hosting UE, Meta (WhatsApp/Instagram), OpenAI, Stripe, RevenueCat, Apple, Google.

Transferencias a **EE.UU.** u otros terceros países: Cláusulas Contractuales Tipo u otros mecanismos del proveedor.

## 8. Conservación

Mientras la cuenta o dispositivo esté activo y el tiempo necesario para obligaciones legales.

- **Logs de seguridad y auditoría de plataforma:** normalmente **24 meses** desde el evento, salvo investigación de seguridad o reclamación legal en curso (en cuyo caso se conservan el tiempo estrictamente necesario).
- **Otros logs técnicos:** 12–24 meses salvo incidente de seguridad.

## 9. Derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la **AEPD** (www.aepd.es).  
Solicitudes: valerio.zanzarelli@gmail.com (indicar estudio o email de cuenta).

## 10. Supresión de datos

- **Cliente de un estudio:** el admin del estudio puede borrar datos desde IC Studio o vía API documentada.
- **Cuenta de estudio:** Impostazioni / Ajustes → Eliminar cuenta (confirmación `DELETE`).
- **Dispositivo IC Design:** desvincular o eliminar según flujo en app.

## 11. Seguridad

HTTPS, cifrado de credenciales de canales (AES-256-GCM), almacenamiento seguro en dispositivo cuando está disponible.

**Monitorización de seguridad:** InkConscious registra automáticamente el uso de la API y las sesiones autenticadas para detectar abusos y proteger el software contra copia no autorizada. No capturamos el contenido de las pantallas de los usuarios; solo metadatos técnicos (IP, dispositivo, acciones API, timestamps). Base jurídica: interés legítimo (art. 6.1.f RGPD). Puede ejercer el derecho de oposición (art. 21); si la oposición impide garantizar la seguridad del servicio, podremos limitar o cerrar el acceso.

## 12. Menores

Servicio solo para **mayores de 18 años** y uso profesional B2B.

## 13. Cambios

Versión **3.1**. Cambios sustanciales: aviso en app o email; puede requerirse nueva aceptación.

## 14. Contacto

**valerio.zanzarelli@gmail.com**