# Política de privacidad — InkConscious / Inkconscious Studio / Inkconscious Design

*Versión 3.1 — junio 2026*

*Nombres de producto: desde el 1 de octubre de 2026 «IC Studio» se llama «Inkconscious Studio» e «IC Design» se llama «Inkconscious Design». Son las mismas aplicaciones; solo cambia el nombre visible.*

## 1. Responsable del tratamiento

**Valerio Zanzarelli** (empresario individual / autónomo), actividad comercial **InkConscious**.  
**Contacto privacidad:** support@inkconscius.eu  
**Territorio:** España (Islas Canarias).

**Términos de servicio:** https://inkconscius.eu/terms/  
**Encargo de tratamiento (estudios):** https://inkconscius.eu/legal/#dpa-studio-es

## 2. Ámbito

Esta política aplica a **Inkconscious Studio**, **Inkconscious Design** y los servicios API en `api.inkconscius.eu`.  
No aplica al sitio de marketing si usa herramientas de cookies distintas (ver Política de cookies del sitio web).

## 3. Productos

- **Inkconscious Studio** — gestión de estudio tattoo (mensajería, calendario, equipo, IA).
- **Inkconscious Design** — editor de diseño (modo dispositivo independiente o vinculado a un estudio).

## 4. Datos que tratamos

| Categoría | Ejemplos |
|-----------|----------|
| Cuenta profesional | Email, hash de contraseña, ID de estudio, rol, sesiones |
| Clientes finales del estudio | Teléfono, mensajes WA/IG, audio, imágenes de referencia |
| Inkconscious Design (dispositivo) | UUID de dispositivo, uso de IA, clave OpenAI propia cifrada (opcional) |
| Pagos | Estado de suscripción (Apple, Google, Stripe, RevenueCat); no guardamos PAN completo |
| Legal | Versión de documentos aceptada, fecha, email del aceptante |
| Seguridad de la plataforma | Dirección IP, agente de usuario (navegador/dispositivo), endpoints API, marcas de tiempo de sesión, registros de aceptación legal, eventos de autenticación |
| Informes de cierre inesperado (Inkconscious Studio en Android e iOS) | Si la app se cierra por un error: modelo del dispositivo, versión del sistema y de la app, el punto del código donde ocurrió el error, un identificador aleatorio de instalación. Sin contenidos, sin datos de clientes, sin nombre. Se envían a Google Firebase Crashlytics, que los trata por nuestra cuenta |

**No usamos** (junio 2026): analytics publicitarios de terceros en las apps nativas (Google Analytics, Meta Pixel en app). **No vendemos** datos personales ni los usamos para publicidad de terceros.

## 5. Finalidades y bases jurídicas (RGPD)

- **Ejecución del contrato** (art. 6.1.b): prestar el software contratado.
- **Interés legítimo** (art. 6.1.f): seguridad de la plataforma, prevención de fraude, **protección de la propiedad intelectual del software** frente a copia no autorizada, mejora técnica.
- **Consentimiento** (art. 6.1.a): registro, casillas legales, formularios del estudio hacia sus clientes.

## 6. Encargado del tratamiento (estudios)

Para datos de **clientes finales** del estudio, el **estudio tattoo** es responsable y **InkConscious** actúa como **encargado** según el DPA publicado. El estudio debe tener base legal propia (consentimiento, contrato, etc.).

## 7. Subencargados y transferencias

Lista actualizada: documento **Subencargados** (`subprocessors`). Incluye hosting UE, Meta (WhatsApp/Instagram), OpenAI, Stripe, RevenueCat, Apple, Google.

Transferencias a **EE.UU.** u otros terceros países: Cláusulas Contractuales Tipo u otros mecanismos del proveedor.

## 8. Conservación

Mientras la cuenta o dispositivo esté activo y el tiempo necesario para obligaciones legales.

- **Logs de seguridad y auditoría de plataforma:** normalmente **24 meses** desde el evento, salvo investigación de seguridad o reclamación legal en curso (en cuyo caso se conservan el tiempo estrictamente necesario).
- **Otros logs técnicos:** 12–24 meses salvo incidente de seguridad.

## 9. Derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la **AEPD** (www.aepd.es).  
Solicitudes: support@inkconscius.eu (indicar estudio o email de cuenta).

## 10. Supresión de datos

- **Cliente de un estudio:** el admin del estudio puede borrar datos desde Inkconscious Studio o vía API documentada.
- **Cuenta de estudio:** Impostazioni / Ajustes → Eliminar cuenta (confirmación `DELETE`).
- **Dispositivo Inkconscious Design:** desvincular o eliminar según flujo en app.

## 11. Seguridad

HTTPS, cifrado de credenciales de canales (AES-256-GCM), almacenamiento seguro en dispositivo cuando está disponible.

**Monitorización de seguridad:** InkConscious registra automáticamente el uso de la API y las sesiones autenticadas para detectar abusos y proteger el software contra copia no autorizada. No capturamos el contenido de las pantallas de los usuarios; solo metadatos técnicos (IP, dispositivo, acciones API, timestamps). Base jurídica: interés legítimo (art. 6.1.f RGPD). Puede ejercer el derecho de oposición (art. 21); si la oposición impide garantizar la seguridad del servicio, podremos limitar o cerrar el acceso.

## 12. Menores

Servicio solo para **mayores de 18 años** y uso profesional B2B.

## 13. Cambios

Versión **3.1**. Cambios sustanciales: aviso en app o email; puede requerirse nueva aceptación.

## 14. Contacto

**support@inkconscius.eu**

## 15. Datos de usuario de Google (Uso Limitado)

Un estudio puede conectar su propia cuenta de Google a Inkconscious Studio. No hay nada
conectado por defecto: la conexión empieza solo cuando el titular del estudio
pulsa «Conectar Google» y concede los permisos en la pantalla de consentimiento
de Google. Puede revocarse en cualquier momento desde
https://myaccount.google.com/permissions o desde la sección Canales de
Inkconscious Studio.

### Qué pedimos, y para qué

| Permiso de Google | Para qué lo necesita Inkconscious Studio |
|---|---|
| Enviar correo en tu nombre (`gmail.send`) | Enviar confirmaciones de cita, recordatorios e instrucciones posteriores desde la dirección del propio estudio, para que el cliente reconozca el remitente. Nunca leemos, listamos ni buscamos en el buzón: este permiso no lo permite. |
| Calendario (`calendar`) | Crear, mover y cancelar las citas del estudio, y leer la disponibilidad para no ofrecer dos veces la misma franja. |
| Dirección de la cuenta (`userinfo.email`) | Mostrar qué cuenta de Google está conectada, para que un estudio con dos cuentas pueda distinguirlas. |
| Perfil básico (`openid`, `userinfo.profile`) | Iniciar sesión en Inkconscious Studio con Google. |
| Archivos creados por la app en Drive (`drive.file`) | Guardar la copia de seguridad cifrada del propio estudio. Este permiso solo alcanza los archivos que Inkconscious Studio ha creado; el resto del Drive sigue siendo invisible para nosotros. |
| Perfil de Empresa (`business.manage`) y Google Ads (`adwords`) | Leer ubicaciones, estadísticas de búsqueda y gasto de campañas para el asistente de publicidad, que es opcional. Se piden solo a los estudios que usan esa sección. |
| Google Analytics, solo lectura (`analytics.readonly`) | Mostrar al estudio las estadísticas de su propia web (visitas, de dónde llegan y toques en Reservar, WhatsApp, Llamar y Cómo llegar), el resumen semanal de marketing y la comprobación «Pruébalo ahora». Se pide solo a los estudios que conectan su web. |
| Google Analytics, edición (`analytics.edit`) | Solo cuando el estudio pulsa «Configúralo por mí»: crear la propiedad y el flujo de datos de la web si el estudio no los tiene, y marcar las cuatro acciones del estudio como eventos clave. No se cambia nada más en la propiedad. |
| Google Tag Manager (`tagmanager.edit.containers`, `tagmanager.publish`) | Solo cuando el estudio pulsa «Configúralo por mí»: añadir la etiqueta de Inkconscious Studio, el activador y la etiqueta de evento GA4 (todos con el nombre «ICstudio ·») al contenedor que el estudio elige, y publicar esa versión para que la web empiece a contar. Otras etiquetas se quitan solo si el estudio las selecciona. |

Cada permiso se pide porque ningún permiso de Google más restringido cubre la
misma funcionalidad.

### Uso Limitado

**El uso y la transferencia por parte de InkConscious de la información
recibida de las API de Google a cualquier otra aplicación se ajustará a la
[Política de Datos de Usuario de los Servicios de API de Google](https://developers.google.com/terms/api-services-user-data-policy),
incluidos los requisitos de Uso Limitado.**

**El uso por parte de Inkconscious Studio de los datos, brutos o derivados, recibidos de
las API de Google Workspace —incluidas Gmail y Google Calendar— cumplirá la
[Política de Datos de Usuario de Google](https://developers.google.com/terms/api-services-user-data-policy),
incluidos los requisitos de Uso Limitado. Esto se aplica por completo a las
funciones de IA descritas más abajo: ningún dato recibido de esas API se usa
para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático
generalizados.**

En la práctica:

- Usamos los datos de usuario de Google **únicamente** para prestar y mejorar
  las funciones descritas arriba, según lo solicite el estudio.
- **No** vendemos datos de usuario de Google, y **no** los usamos para
  publicidad ni para elaboración de perfiles.
- **No** usamos datos de usuario de Google para desarrollar, mejorar ni
  entrenar modelos de inteligencia artificial o de aprendizaje automático
  generalizados o no personalizados.
- La disponibilidad del calendario y los detalles de las citas pueden enviarse
  a nuestro proveedor de IA **solo** para hacer funcionar el asistente dentro
  de una conversación, bajo contratos que prohíben al proveedor usar esos datos
  para entrenar sus modelos. Véase **Subencargados**.
- Cuando el estudio pregunta al asistente de marketing por sus resultados, las
  cifras agregadas que pide (estadísticas de la web de Google Analytics,
  cifras de Perfil de Empresa y de Google Ads) pueden enviarse a nuestro
  proveedor de IA **solo** para responder a esa petición, con los mismos
  contratos. Son totales por página, origen y acción: ningún dato de visitantes
  concretos.
- Ninguna persona de InkConscious lee datos de usuario de Google, salvo con
  permiso escrito y explícito del estudio, cuando sea necesario por seguridad
  (por ejemplo, investigar un abuso), o cuando la ley lo exija.

### Con quién compartimos los datos de usuario de Google

Los datos de usuario de Google se comparten únicamente con los dos terceros
siguientes, solo para que funcionen las funciones descritas arriba, y nunca
para fines propios de esos terceros.

| Quién los recibe | Qué recibe, y para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de los servidores y la base de datos de Inkconscious Studio: allí se guardan las citas del estudio y las credenciales de Google cifradas. | Alemania (UE) |
| OpenAI, L.L.C. **o** Anthropic PBC — solo el que esté configurado para el estudio, nunca los dos | Disponibilidad del calendario y detalles de las citas, y las cifras agregadas de la web y de publicidad que el estudio pide al asistente de marketing, enviados solo mientras el asistente atiende una conversación, bajo contratos que prohíben usar esos datos para entrenar sus modelos. | Estados Unidos, con acuerdo de tratamiento de datos y Cláusulas Contractuales Tipo |

**No** compartimos, transferimos ni divulgamos datos de usuario de Google a
ningún otro tercero, y ningún otro tercero tiene acceso a ellos. En
particular, nunca se envían a Meta, a nuestros proveedores de pago (Stripe,
RevenueCat, Apple, Google Play), a anunciantes, a intermediarios de datos ni
a otro estudio que use Inkconscious Studio. No los vendemos y no los usamos para
publicidad.

Dos cosas no son una transferencia por nuestra parte: un correo enviado con
`gmail.send` viaja desde la propia cuenta de Google del estudio hasta el
destinatario que el estudio eligió, y una cita escrita en el calendario del
estudio permanece en su propia cuenta de Google.

La lista completa de nuestros subencargados, para todos los datos y no solo
para los de usuario de Google, está en el documento **Subencargados**.

### Conservación y borrado

Las credenciales de acceso a Google se guardan cifradas (AES-256-GCM) y nunca
se devuelven a un navegador o a un dispositivo de una forma que pudiera
alcanzar otros servicios de Google. Desconectar Google en Inkconscious Studio, o revocar
el acceso desde la cuenta de Google, borra esas credenciales. Las citas ya
escritas en el calendario del estudio y los correos ya enviados permanecen en
la cuenta de Google del propio estudio y están bajo su control, no bajo el
nuestro.